Login Defender CNS. Quick Guide. Copyright by Cryptware di Ugo Chirico

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "Login Defender CNS. Quick Guide. Copyright by Cryptware di Ugo Chirico"

Flavia Di Stefano
7 anni fa
Visualizzazioni

1 Login Defender CNS Quick Guide Copyright by Cryptware di Ugo Chirico Cryptware /03/2012

2 Sommario 1 Introduzione Caratteristiche del software: Installazione Pannello di controllo Configurazione della postazione Configurazione utente sulla smart card Installazione Licenza Login alla postazione XP, Windows Vista, Windows 7 e Windows Plug-in per direttive Garante della Privacy Visione dei log... 10

3 1 Introduzione Login Defender è un sistema per il controllo dell accesso al PC Windows tramite smart card CNS/CRS. Login Defender sostituisce il modulo di autenticazione standard di windows e offre un two-factor login: CNS + PIN. 1.1 Caratteristiche del software: - piattaforme supportate: XP, Vista e Windows 7, 32 e 64bit - autenticazione locale e/o di dominio - conforme specifiche Carta Nazionale Servizi CNS/CRS - compatibile con qualunque smart card CNS (es. regione Lombardia, Toscana, etc.) - pannello di controllo per la gestione del software e della smart card. N.B. Login Defender CNS è compatibile con le smart card CNS e CRS conformi alle specifiche nazionali CNS ma non è compatibile con le carte di firma digitale rilasciate dai maggiori certificatori quali InfoCert, Aruba, Infocamere etc. che hanno il solo certificato digitale compatibile CNS ma non la struttura dati interna (per maggiori informazioni su quest argomento si veda [1]). Per questa tipologia di carte, chiamate comunque CNS, occorre usare la versione standard (non CNS) di Login Defender. 2 Installazione 1) Installare il lettore di smart card con i relativi driver. 2) Installare LoginDefender mediante l apposito setup. Al termine dell installazione il setup lancerà il pannello di controllo di Login Defender per la configurazione del sistema e la gestione degli utenti sulla smart card. Passare al paragrafo 2 per configurare gli utenti sulla smart card. Dopo l installazione Login Defender funzionerà in modalità dimostrativa consentendo 100 login di prova. 3 Pannello di controllo Il pannello di controllo di Login Defender consente di configurare la postazione di lavoro. Per accedere al pannello di controllo di Login Defender aprire il pannello di controllo di windows andando in Start->Pannello di Controllo e cliccare sull icona di Login Defender come nella figura seguente:

4 Il pannello di controllo di Login Defender è mostrato nella seguente figura:

5 3.1 Configurazione della postazione Si faccia riferimento alla figura precedente che mostra il pannello di controllo di login defender. La lista Utenti Locali a sinistra mostra tutti gli utenti locali presenti sulla postazione di lavoro. La lista Utenti sulla smart card a destra mostra gli utenti configurati sulla smart card. Il menù a tendina Controllo Accessi, consente di abilitare o disabilitare il controllo accessi di Login Defender. Il menù a tendina Su estrazione smart card, consente di impostare il comportamento che Login Defender deve adottare quando la smart card viene estratta dal lettore. E possibile impostare: 1) Lock della postazione per bloccare la postazione; 2) Logoff per disconnettere la sessione di lavoro 3) Shutdown per spegnere la postazione. La funzione Password di emergenza consente di impostare la password da usare come accesso di emergenza. L accesso di emergenza può essere usato quando la smart card abilitata ad entrare nella postazione non è disponibile (es. è stata smarrita o si è guastata). Le modifiche apportate alla configurazione della postazione vengono salvate con il tasto salva. 3.2 Configurazione utente sulla smart card Inserendo la smart card nel lettore, nella lista Utenti sulla smart card è visibile l utente titolare della CNS identificato dal codice fiscale presente nella CNS. Configurazione utente locale Deselezionare l opzione Utente di dominio (come nella precedente figura) Se l utente sulla smart card non è presente nella lista degli utenti locali occorre creare un nuovo utente sulla postazione con queste caratteristiche: username = <Codice Fiscale> password iniziale = <Codice Fiscale> Cambiamento obbligatorio password all accesso successivo Se l utente sulla smart card è già presente sulla postazione occorre solo reimpostare la password iniziale e forzare il cambio obbligatorio password all accesso successivo: password iniziale = <Codice Fiscale> Cambiamento obbligatorio password all accesso successivo Configurazione utente di dominio Selezionare l opzione Utente di dominio Se l utente sulla smart card non è già presente nel dominio (si noti che gli utenti di dominio non compaiono nella lista degli utenti locali del pannello di controllo di Login Defender) occorre creare un nuovo utente di dominio (sul domain controller) con queste caratteristiche:

6 username = <Codice Fiscale> password iniziale = <Codice Fiscale> Cambiamento obbligatorio password all accesso successivo Sel utente sulla smart card è già presente nel dominio occorre solo reimpostare la password iniziale e forzare il cambio obbligatorio password all accesso successivo: password iniziale = <Codice Fiscale> Cambiamento obbligatorio password all accesso successivo 3.3 Installazione Licenza Come già detto in precedenza, dopo l installazione Login Defender funzionerà in modalità dimostrativa consentendo 100 login di prova. Terminato il periodo di prova, per continuare ad accedere con la smart card occorre installare la licenza. La licenza di Login Defender è valida per un solo PC. Il codice di licenza è associato ad un ID caratteristico del PC e tale ID si trova nella finestra About che appare premendo il tasto in basso a destra nel pannello di controllo di Login Defender. Il codice di licenza deve essere digitato nel campo Code in basso a sinistra del pannello di controllo di Login Defender. Pertanto la procedura per installare la licenza è: 1) premere sul tasto in basso a destra per far apparire la finestra di About 2) Comunicare l ID visualizzato nel campo corrispondente. Da tale ID, specifico della postazione di lavoro, verrà calcolato il codice di licenza. 3) Digitare il codice di licenza ricevuto nel campo Code e premere Salva

7 4 Login alla postazione Una volta configurato l utente sulla smart card, la procedura di login alla postazione è estremamente semplice. 4.1 XP, Windows 2003 Su Windows XP e Windows 2003 appare la classica finestra di login che chiede di premere ALT+CTRL+CANC. Per eseguire il login alla postazione: 1) inserire la smart card nel lettore. Se è già inserita premere ALT+CTRL+CANC 2) selezionare uno degli utenti presenti sulla smart card mostrati nell apposita finestra 3) inserire il PIN quando richiesto.

8 4.2 Vista, Windows 7 e Windows 2008 Su Windows Vista, Windows 7 e Windows 2008 appare la schermata di inserimento credenziali.

9 Per eseguire il login alla postazione: 1) inserire la smart card nel lettore. Se è già inserita estrarla e reinserirla nuovamente 2) l utente presente sulla smart card è mostrato nell apposito menù a tendina. 3) Premere la freccia immediatamente a destra dell utente selezionato 4) inserire il PIN quando richiesto

10 5.1 Plug-in per direttive Garante della Privacy Il plugin opzionale di Login Defender per il rispetto delle direttive del garante della privacy per gli amministratori di sistema consente di monitorare costantemente le attività dell amministratore e di tutti gli utenti che effettuano operazioni sulla postazione. In particolare consente di loggare le operazioni di BOOT, LOGIN, LOGOUT, LOCK, UNLOCK, SCREENSAVER, SHUTDOWN. Ciascuna operazione effettuata e conservata in un record di un database a cui è associata una firma digitale. Il database è in formato Access 2000 ed è conservato nella directory di installazione di Login Defender con il nome logindefenderlog.mdb. E tuttavia possibile con un opportuna configurazione, integrare il plugin con diverso database quale, ad esempio, SQLServer, MySQL, Oracle, etc. 3.1 Visione dei log Per facilitare la visione dei log, sono stati creati una serie di report che consentono di prendere visione delle operazioni effettuate sulla postazione. Nel menù programmi di Login Defender è possibile richiamare i seguenti report: 1) Visualizzatore Log Visualizza tutti log in ordine decrescente 2) Visualizzatore log per data Visualizza tutti i log a partire da una certa data 3) Visualizzatore log per utente Visualizza i log per un utente specificato. 6 Bibliografia? [1] Smart Card di firma digitale compatibilie CNS

Documenti analoghi

Manuale Utente Guglielmo SmartClient

Manuale Utente Guglielmo SmartClient Guida a Guglielmo SmartClient Versione: 1.0 Guglielmo Tutti i marchi citati all interno di questa guida appartengono ai loro legittimi proprietari. -2- 1. Introduzione