Ministero delle Infrastrutture e dei Trasporti. Modalità di Accesso ai Servizi del Sistema Informativo del. Dipartimento Trasporti (SIDT)

Transcript

1 Minister delle Infrastrutture e dei Trasprti DIPARTIMENTO PER I TRASPORTI, LA NAVIGAZIONE, GLI AFFARI GENERALI ED IL PERSONALE Direzine Generale per la Mtrizzazine Divisine 7 - Centr Elabrazine Dati Mdalità di Access ai Servizi del Sistema Infrmativ del Dipartiment Trasprti (DT) Versine 1.2 Settembre 2016

2 INDICE DEL DOCUMENTO 1 GENERALITÀ TERMINI ED ACRONIMI RIFERIMENTI INTRODUZIONE SCOPO APPLICABILITÀ ASSUNZIONI MODALITÀ DI COLLEGAMENTO PREMESSA MODALITÀ SPC MODALITÀ VPN INTERNET (TE TO TE) MODALITÀ VPN INTERNET (CLIENT TO TE) AVVERTENZA MODALITÀ INTERNET ASSTENZA TECNICA...13 Pag. 2 di 13

3 1 GENERALITÀ 1.1 TERMINI ED ACRONIMI Termine Definizine CED DT NAT DT SPC TD Centr Elabrazine Dati Dipartiment dei Trasprti Netwrk Address Translatin Sistema Infrmativ del Dipartiment Trasprti Servizi pubblic di cnnettività rete della P.A. Trasmissine Dati 1.2 RIFERIMENTI Identificativ Descrizine Url Pag. 3 di 13

4 2 INTRODUZIONE 2.1 SCOPO Scp del presente dcument è illustrare le diverse mdalità di access ai servizi ergati dal Sistema Infrmativ del Dipartiment per i Trasprti (DT). Quest dcument ha validità sia per i nuvi utenti che per quelli già accreditati. 2.2 APPLICABILITÀ Il presente dcument è applicabile al cntest dell infrastruttura di rete dedicata all access ai servizi ergati dal Centr Elabrazine Dati (CED) del Dipartiment per i Trasprti di Via Caraci 36 in Rma. 2.3 ASSUNZIONI Stat dell arte dell infrastruttura di rete alla data di stesura del presente dcument. Pag. 4 di 13

5 3 MODALITÀ DI COLLEGAMENTO 3.1 PREMESSA Press il CED del Dipartiment per i Trasprti sn attive diverse mdalità di cnnessine. Nella tabella seguente è riprtat l elenc delle mdalità ammesse Utente/mdalità-cllegament di immediata cmprensine; successivamente, per gni tiplgia di access, viene riprtat un paragraf specific cn le infrmazini di dettagli. La mdalità Internet (ultima clnna della tabella sttstante) nn permette l access al parc cmplet delle applicazini del Minister. Matrice delle mdalità di access al CED DT tra () il numer della nta di riferiment SPC VPN Internet VPN Internet Internet Site t Site Client t Site Agenzie, Autscule (2) NO NO Officine NO NO NO Regini NO NO NO Cmuni NO (1) Prvince NO NO (1) Cnsrzi, Pli Telematici NO NO NO SW Huse NO NO NO Amministrazini Pubbliche NO Case cstruttrici NO NO Enti Privati NO NO NO Medici, CML Strutture Sanitarie (1) Pssn essere cllegati su rete SPC in mdalità diretta, ppure attravers la prpria rete reginale (2) Pssn accedere anche attravers i cnsrzi e/ pli telematici Sl se accedn da rete Internet per impssibilità dichiarata di access tramite la rete SPC Pag. 5 di 13

6 3.2 MODALITÀ SPC La rete SPC (Servizi Pubblic di Cnnettività) è la rete di intercnnessine delle pubbliche amministrazini centrali e lcali. Su questa rete sn espsti i seguenti servizi ergati dal CED DT: Access n line al sistema MOT (ergat attravers emulatre terminale) Il servizi MOT deve essere accedut unicamente tramite la url pubblica: simt.dtt.ilprtaledellautmbilista.it Per accedere al servizi si deve usare un emulatre di terminale (in mdalità VT220) ed utilizzare per l access il nme lgic evidenziat spra. Access al server Ftp Il servizi FTP deve essere accedut unicamente tramite la url pubblica: ftp.dtt.ilprtaledellautmbilista.it Per accedere al servizi di trasferiment file si deve usare un ftp client ed utilizzare per l access il nme lgic evidenziat spra. Access al servizi Web Il servizi Web deve essere accedut unicamente tramite la url pubblica: Le spraccitate URL sn rislte dai DNS pubblici SPC. I respnsabili del cllegament SPC dvrann rislvere le sttelencate URL tramite un più dei DNS messi a dispsizine dei prvider SPC (gli indirizzi IP dei DNS SPC sn frniti dal prpri prvider SPC). Qualra si utilizzin DNS nn SPC (ad esempi DNS pubblici Internet) mlti servizi risulterann inaccessibili e/ indispnibili. Sarà cura di gni ente/scietà dtata di una prpria infrastruttura di rete/sicurezza (ad esempi firewall, prxy, ecc.) effettuare i necessari adeguamenti, sia per quant cncerne i puntamenti DNS sia per quant riguarda le regle di sicurezza. Tali servizi sn raggiungibili da qualsiasi utente affacciat su rete SPC, purché preventivamente autrizzat dall Amministrazine. Tramite questa rete accedn al CED DT le Regini, che tipicamente ffrn un servizi di pl cncentratre per i vari Cmuni e Prvince dell area di cmpetenza, ed altre Amministrazini che usufruiscn dei servizi DT. Cmuni e Prvince pssn essere cmunque cllegati direttamente su rete SPC, senza passare per la Regine, purché pssessri di un IP pubblic SPC e reglarmente autrizzati all access dall Amministrazine. L utente deve: Essere dtat richiedere al frnitre del servizi SPC l attivazine di un cllegament alla rete SPC I dati tecnici da richiedere al cliente sn: Pag. 6 di 13

7 Indirizz IP SPC di uscita (surce IP) della richiesta (1 più IP) Altre mdalità di cllegament sarann valutate singlarmente dall Amministrazine a frnte di una cmprvata e manifesta indispnibilità dell utente ad accedere attravers i servizi SPC. Pag. 7 di 13

8 3.3 MODALITÀ VPN INTERNET (TE TO TE) La VPN (Virtual Private Netwrk) è una mdalità di cllegament sicur multiutenza realizzata sulla rete Internet. Si stabilisce un canale (tunnel) cifrat tra i due punti di cnnessine (end-pint) della cmunicazine, basat su chiavi e certificati prprietari e scambiati tra i due utenti. Tramite quest tunnel le pstazini di lavr del cliente ptrann accedere ai servizi espsti dal CED DT. L utente deve: Essere dtat di una cnnessine Internet cn indirizzament IP static (l indirizz pubblic lcale nn varia una vlta assegnat dal Prvider) Essere dtat di un apparat terminatre VPN cmpatibile cn il terminatre VPN presente press il CED DT. Quest apparat tipicamente è un Firewall. Alcuni mdelli di Firewall garantiscn la piena cmpatibilità e facilità di attivazine della VPN (per mtivi di sicurezza le caratteristiche dell apparat Firewall da attivare verrann inviate sl su richiesta) Essere dtat di un numer di pstazini di lavr superire alle 20 unità. I dati tecnici da richiedere all utente sn: Indirizz IP Internet (IP pubblic static dell utente) di uscita del tunnel VPN I dati tecnici da frnire all utente sn: Indirizz IP Internet (IP pubblic static del Minister) di terminazine del tunnel VPN Classe di indirizzament IP privata da utilizzare per l access ai servizi del CED DT. (questa classe è tipicamente frmata da 8-16 indirizzi IP ed avrà una classe privata del tip 10.x.y.z). L utente dvrà effettuare il S-NAT su questa classe assegnata. Persnalizzazine VPN (Access list assciate ai servizi espsti, ecc.) Specifiche del tunnel (Shared Key, Sha, ecc.). Queste specifiche verrann inviate cn le mdalità cncrdate cn l utente. Nn sn ammessi cllegamenti cstituiti da pche utenze (stt le 20 unità). Per queste utenze è dispnibile un servizi di access facilitat su Internet (VPN client); per quest servizi nn sarann necessari i spraccitati apparati di terminazine VPN. Tutte le richieste VPN site t site sarann singlarmente valutate dall Amministrazine al fine di verificarne i requisiti minimi di access. Le utenze pubbliche (cmuni, prvince, regini, ecc.) devn intercnnettersi tramite SPC (Sistema Pubblic di Cnnettività); sl a frnte di cmprvata impssibilità ad utilizzare il servizi tramite SPC sarà attivat il servizi tramite la VPN Internet site t site tramite la VPN Internet client t site. Si suggerisce all amministrazine richiedente, qualra la Regine di appartenenza sia dtata di cllegament telematic dirett cn i servizi ergati dal Minister, di transitare per il pl telematic della Regine al fine di accedere ai servizi del Minister. Csì facend l attivazine dei servizi risulterebbe immediata, essend il cllegament telematic cn la Regine già stabilit. Pag. 8 di 13

9 Su questa rete sn espsti i seguenti servizi ergati dal CED DT: Access n line al sistema MOT (ergat attravers emulatre terminale) Il servizi MOT deve essere accedut unicamente tramite la url privata: simt.dtt Per accedere al servizi si deve usare un emulatre di terminale (in mdalità VT220) ed utilizzare per l access il nme lgic evidenziat spra. Access al server Ftp Il servizi FTP deve essere accedut unicamente tramite la url priivata: ftp.dtt Per accedere al servizi di trasferiment file si deve usare un ftp client ed utilizzare per l access il nme lgic evidenziat spra. Access al servizi web Il servizi Web deve essere accedut unicamente tramite la url pubblica: Le spraccitate URL sn rislte dai DNS privati messi a dispsizine del Minister. I respnsabili del cllegament site t site dvrann rislvere le spraccitate URL tramite un più dei DNS messi a dispsizine dal Minister (che sarann cmunicati all att della creazine della cnnessine VPN site t site). Qualra si utilizzin DNS nn del Minister (ad esempi DNS pubblici Internet) mlti servizi risulterann inaccessibili e/ indispnibili. Sarà cura di gni ente/scietà dtata di una prpria infrastruttura di rete/sicurezza (ad esempi firewall, prxy, ecc.) effettuare i necessari adeguamenti, sia per quant cncerne i puntamenti DNS sia per quant riguarda le regle di sicurezza. Pag. 9 di 13

10 3.4 MODALITÀ VPN INTERNET (CLIENT TO TE) La VPN (Virtual Private Netwrk) è una mdalità di cllegament sicur realizzata sulla rete Internet. Si stabilisce un canale (tunnel) cifrat tra i due punti di cnnessine (end-pint) della cmunicazine, basat su chiavi e certificati prprietari e scambiati tra i due utenti. Tramite quest tunnel le pstazini di lavr dell utente ptrann accedere ai servizi espsti dal CED DT. L utente deve: Essere dtat di una cnnessine Internet senza us di prxy Essere dtat di un persnal cmputer tablet mbile dtat di un tra i sistemi perativi elencati nel Manuale di installazine VPN MCTC (di seguit le istruzini per scaricarl). Installare il sftware Cisc Anycnnect seguend le indicazini riprtate sulla hme page del sit internet del Minister ed accessibili secnd le seguenti mdalità perative: Selezinare dal menù PROFESONISTI la vce Mdalità di cllegament al CED MOTORIZZAZIONE ; Effettuare il dwnlad del file Manuale di installazine VPN MCTC ; Seguire le istruzini cntenute nel predett manuale per installare il client VPN. Se l utente è già in pssess di credenziali VPN, userà le stesse per la mdalità AnyCnnect. L utente nn ancra accreditat sul sistema dvrà preliminarmente richiedere l access all Amministrazine. I dati tecnici che deve frnire l utente sn: Anagrafica : Nme Cgnme Denminazine sciale (se trattasi di impresa ente) Categria d utenza (in riferiment alla tabella di pag.4) Mtivazine della richiesta I dati tecnici da frnire all utente sn: User name di access Passwrd di prima cnnessine che andrà cambiata e persnalizzata al prim access Cn le infrmazini ricevute si prcederà alla cnfigurazine del prfil utente e delle relative plicy di access ai sistemi dell Amministrazine. Su questa rete sn espsti i seguenti servizi ergati dal CED DT: Access n line al sistema MOT (ergat attravers emulatre terminale) Il servizi MOT deve essere accedut unicamente tramite la url privata: simt.dtt Pag. 10 di 13

11 Per accedere al servizi si deve usare un emulatre di terminale (in mdalità VT220) ed utilizzare per l access il nme lgic evidenziat spra. Access al server Ftp Il servizi FTP deve essere accedut unicamente tramite la url priivata: ftp.dtt Per accedere al servizi di trasferiment file si deve usare un ftp client ed utilizzare per l access il nme lgic evidenziat spra. Access ai servizi Web I servizi Web devn essere acceduti unicamente tramite la url privata: AVVERTENZA Si cmunica che dalla data del 18/10/2016, sarà perativa la nuva mdalità di utilizz del client Cisc (Cisc AnyCnnect) per tutte le utenze nuve e quelle esistenti. Tutte le utenze, nessuna esclusa, dvrann migrare in questa nuva mdalità. Dalla data del 1/03/2017 la vecchia mdalità di utilizz dell attuale client (Cisc VPN Client) sarà definitivamente dismessa. Fin a quella data tutte e due le mdalità di cllegament ( VPN Cisc Client e Cisc Anycnnect ) ptrann essere utilizzate simultaneamente. Quest per permettere una migrazine graduale di tutte le utenze già perative sulla precedente tecnlgia. Dalla data del 1/03/2017 sl le VPN che utilizzan il client Cisc AnyCnnect ptrann accedere ai servizi di VPN Client t Site. Pag. 11 di 13

12 3.5 MODALITÀ INTERNET L access internet è l access dirett alla rete internet senza utilizz di alcuna delle mdalità descritte in precedenza. Si può accedere cn persnal cmputer, tablet, smatphne ed altr in grad di spitare un brwser. L utente deve: Essere dtat di una cnnessine Internet L utente ptrà accedere al sl servizi Web: Alcuni servizi sn dispnibili attravers il cllegament Internet ma si deve essere in pssess, ltre che delle credenziali user name e passwrd, anche di un cdice aggiuntiv (PIN) rilasciat dal DT alle categrie di utenti autrizzati all us dei suddetti servizi. Pag. 12 di 13

13 4 ASSTENZA TECNICA Per l assistenza tecnica l utente dvrà cntattare l help desk del DT al numer: Prima di cntattare l help desk l utente deve avere a dispsizine le seguenti infrmazini: Tiplgia di cnnessine richiesta/psseduta Data di invi della richiesta al Minister (sl per le nuve richieste) Numer telefnic ed ve essere eventualmente cntattati dall assistenza tecnica Sistema perativ della pstazine di lavr (se prblema relativ alla mdalità VPN internet client t site) Mdell del terminatre VPN (se la mdalità è la VPN internet site t site ) Si fa presente che, nella fase di migrazine dalla vecchia mdalità VPN client alla nuva VPN AnyCnnect, nn si frnirà assistenza in cas di prblemi legati a difficltà di installazine del nuv prdtt sulla prpria pstazine di lavr. Nel cas si verifichi questa eventualità, si cnsiglia di cntattare il prpri tecnic di fiducia. Pag. 13 di 13