1. Servizio di accesso remoto con SSL VPN

Transcript

1 Indice documento 1. Servizio di accesso remoto con SSL VPN 1 a. A chi è rivolto 1 b. Come funziona 1 c. Piattaforme supportate 1 d. Come si accede (Windows, Mac OS X, Linux) Competente WSAM attivo 4 a. Componente Network Connect attivo 4 b. Chiusura della sessione 4 c. Come si accede (iphone/ipad o Android) 5 Per iphone/ipad 5 Per Android 6 1. Servizio di accesso remoto con SSL VPN a. A chi è rivolto A tutti, sia attuali clienti RUN che hanno un collegamento tra la loro intranet aziendale e RUN, sia futuri clienti che vogliono accedere alla loro intranet Aziendale direttamente da internet. b. Come funziona L accesso funziona da qualsiasi tipo di collegamento Internet (ADSL, UMTS, ) e anche attraverso firewall senza alcuna configurazione particolare, perché vengono utilizzate applicazioni comuni del mondo Internet. Lato client è sufficiente un comune browser che supporti SSL ed eventualmente scaricare le applicazioni necessarie. È possibile utilizzare la connessione anche da smartphone/tablet in modalità nativa (browser) o in alcuni casi scaricando una APP (da itunes store per iphone/ipad, da Android Market per piattaforme Android). c. Piattaforme supportate Windows: XP, Vista, 7 Mac: Mac OS X 10.5.x e superiori Linux: OpenSuse, Ubuntu iphone/ipad Android RUN AG

2 d. Come si accede (Windows, Mac OS X, Linux) E sufficiente usare qualsiasi browser che supporta SSL, es Internet Explorer, Mozilla Firefox, Safari. Eventuali altre applicazioni sono installate in automatic. Su browser digitare: Accedere con i dati di accesso forniti Primo collegamento Al primo collegamento verrà richiesto di cambiare la password (solo attraverso il browser è possibile farlo). Scegliere una nuova password con questi requisiti: Lunghezza minima 8 caratteri Deve contenere almeno 1 cifra Deve contenere caratteri maiuscoli e minuscoli Deve essere diversa dal username Deve essere diversa dalla precedente password Successivamente verrà richiesto di eseguire alcune applicazioni. Accettarle con l opzione always. Se l applicazione non parte in automatico premere il pulsante START come indicato in figura e poi accettare l installazione. Accettare l installazione del componente con l opzione ALWAYS per non dover ripetere l operazione ad ogni collegamento. In questo modo ai collegamenti successivi i componenti aggiuntivi partiranno in automatico. N:B: le applicazioni sopra elencate non compaiono sempre, ma solo se previste dal profilo personale. RUN AG

3 Accesso alle applicazioni Le applicazioni pubblicate dipendono dal profilo dell utente e dalle risorse a cui ha accesso. Alcune applicazioni di tipo web sono pubblicate con dei link. È sufficiente fare click sul link per utilizzarle. Anche le sessioni di Remote Desktop sono disponibili come link al server da raggiungere. Per tutte le altre applicazioni viene avviato in automatico o in manuale un componente che può essere WSAM o Network Connect (in base al profilo utente). In questo caso verificare che l icona del componente sia attiva prima di far partire le applicazioni client/server così come indicato in figura. 2. Componente WSAM attivo Quando questa icona è attiva, si possono utilizzare le applicazioni client/server. Esempio di applicazioni che funzionano in questa modalità: Lotus Notes Landesk Remote Control VNC RUN AG

4 a. Componente Network Connect attivo In questo caso si ottiene un indirizzo IP per accedere alla Intranet (modalità VPN classica). Quando questa icona è attiva, si possono utilizzare le applicazioni verso la rete di destinazione. b. Chiusura della sessione Ci si disconnette dalla sessione del browser premendo il pulsante sign-out come indicato in figura. Se sono attive le sessioni WSAM o Network Connect, è possibile disconnettersi anche clickando tasto destro sull icona del WSAM o Network Connect (in basso a destra nel PC) e scegliendo DISCONNECT. RUN AG

5 c. Come si accede (iphone/ipad o Android) Attraverso smartphone o tablet l accesso può essere eseguito in modalità nativa, usando il browser del dispositivo e digitando, come già spiegato per PC, il seguente URL: Se però è necessario attivare una connessione VPN completa (cioè il dispositivo riceve un IP della rete remota ed entra in rete come se fosse direttamente connesso) è necessario scaricare la APP che permette questa connettività. Per iphone/ipad scaricare da itunes Store la APP Junos Pulse Juniper Networks, riconoscibile anche dal seguente logo: Installare ed eseguire l applicazione. Verrà chiesta l autenticazione, inserire username/password forniti. Dopo l autenticazione appare una schermata simile a quella indicata in figura La scritta VPN in alto indica che la connessione è avvenuta e il dispositivo ha ricevuto un indirizzo della rete remota (è visibile cliccando su STATO). A questo punto aprire l APP desiderata per avviare l applicazione remota in intranet. RUN AG

6 Per Android: scaricare dal Market l APP Junos Pulse Juniper Networks per la piattaforma in questione. Installare ed eseguire l applicazione. ATTENZIONE: su alcune piattaforme la funzionalità VPN network può richiedere diritti di root. Verrà chiesta l autenticazione, inserire username/password forniti. Dopo la connessione l applicazione avrà un aspetto simile al seguente La scritta status/connected indica che la connessione è avvenuta e il dispositivo ha ricevuto un indirizzo valido della rete remota. A questo punto aprire la APP desiderata per avviare l applicazione remota in intranet. RUN AG