- MES Manuale Esterno - Manuale Software Postazione di Lavoro Codice Documento: CRS-FORM-MES#346 Revisione del Documento: 06 Data revisione: 16-09-2013 Pagina 1 di 25
Cronologia delle Revisioni Revisione Data Sintesi delle Modifiche 1.0 Prima emissione 2.0 Aggiornamento: screenshot installazione CRS manager 3.0 4.0 5.0 Aggiornamento: accesso alla pagina per visualizzare i Sistemi Operativi supportati dalla PdL Cittadino Aggiornamento e inclusione della procedura per l installazione della pdl su piattaforma Win Seven Aggiornamento: configurazione Firefox e Google Chrome e tolto capitolo Gestione dei certificati per la CNS 6.0 Aggiornamento: installazione Software Postazione di Lavoro Limiti di utilizzo del documento In base alla classificazione del documento. Indice 1. Introduzione... 4 1.1 Scopo e campo di applicazione... 4 1.2 Tipologia dei destinatari... 4 1.3 Prerequisiti... 4 1.4 Copyright... 4 1.5 Acronimi e definizioni... 4 1.6 Formalismi utilizzati... 5 2. Installazione Software Postazione di Lavoro per sistemi operativi windows 2000 e XP... 6 2.1 Premessa e presentazione generale dei contenuti... 6 2.2 Obiettivi del capitolo... 6 2.3 Verifica installazione lettori Smart Card... 6 2.4 Rimozione delle librerie crittografiche precedenti (vecchia installazione)... 8 2.5 Installazione del Software Postazione di Lavoro... 9 2.5.1 Verifica dei prerequisiti... 9 2.5.2 Passi operativi di installazione del Software Postazione di Lavoro... 9 2.6 Configurazione di Google Chrome... 12 2.7 Configurazione manuale modulo PKCS11 su Firefox... 13 3. Installazione Software Postazione di Lavoro per sistemi operativi: Windows VISTA e Seven... 19 3.1 Premessa e presentazione generale dei contenuti... 19 3.2 Obiettivi del capitolo... 19 3.3 Verifica installazione lettori Smart Card... 19 3.4 Rimozione delle librerie crittografiche precedenti (vecchia installazione)... 21 3.5 Passi Operativi per l installazione del Software Postazione di Lavoro... 21 3.6 Configurazione di google Chrome... 22 3.7 Configurazione modulo PKCS11 su Firefox... 22 3.8 Operazioni da eseguire solo al primo utilizzo... 23 Pagina 2 di 25
3.8.1 USER ACCESS CONTROL (PER WINDOWS VISTA e Windows Seven)... 23 3.8.2 Test di verifica installazione Softwar... 23 3.8.3 Avvisi durante l esecuzione dei componenti attivi... 24 4. Riepilogo e conclusione finale... 25 Indice delle Tabelle Tabella 1: Tabella degli Acronimi... 4 Indice delle Figure Figura 1 Pulsante start... 6 Figura 2 Menu Windows XP... 7 Figura 3 Menu Windows 2000 Professional... 7 Figura 4 Strumenti di amministrazione... 7 Figura 5 Gestione periferiche... 8 Figura 6 gestione lettori SmartCard... 8 Figura 7 Visualizzazione dell'installazione dei lettori... 8 Figura 8 Rimozione delle librerie crittografiche: rimozione vecchie librerie... 8 Figura 9 Verifica dei prerequisiti... 9 Figura 10 Verifica Sistema Operativo installato... 9 Figura 11 Pacchetto di installazione... 10 Figura 12 Procedura di installazione... 11 Figura 13 Procedura di installazione: accettazione condizioni di licenza... 11 Figura 14 Procedura di installazione: fine installazione... 12 Figura 15 Configurazione del browser google Chrome... 13 Figura 16 Configurazione del browser google Chrome... 14 Figura 17 Configurazione dei dispositivi di sicurezza... 15 Figura 18 Selezionare Sfoglia... 16 Figura 19 Selezionare Apri... 17 Figura 20 Selezionare OK... 17 Figura 21 Libreria caricata... 18 Figura 22 Verifica installazione lettori SmartCard... 20 Figura 23 Verifica installazione lettori SmartCard: Sezione Hardware e Suoni... 20 Figura 24 Verifica installazione lettori SmartCard: Gestione Dispositivi... 20 Figura 25 Verifica installazione lettori SmartCard: verifica installazione eseguita... 21 Figura 26 Avviso di Windows Defender... 22 Figura 27 Modalità avanzata di esecuzione del Test di Verifica... 24 Figura 28 Esecuzione dei componenti attivi... 25 Pagina 3 di 25
1. Introduzione 1.1 Scopo e campo di applicazione Scopo del presente documento è di descrivere la modalità di installazione e configurazione del Software Postazione di Lavoro. 1.2 Tipologia dei destinatari Il presente manuale è rivolto ai Cittadini fruitori dei servizi Online per il Cittadino. 1.3 Prerequisiti Per visualizzare i Sistemi operativi Windows supportati dal Software e la corretta versione del Browser da utilizzare accedere al seguente link: http://www.crs.regione.lombardia.it/ds/satellite?c=page&childpagename=crs%2fcrslayout&cid=1213350989715&p =1213350989715&pagename=CRSWrapper. Tra i prerequisiti per l utilizzo della postazione del Cittadino è fondamentale il PIN allegato alla CRS. Tale PIN permette al cittadino di accedere ai servizi e di eseguire tutte le operazioni possibili a sistema: consultazione di informazioni sul proprio FSE, gestione del Consenso Informato, Scelta e Revoca del Medico, ecc. Si ricorda che il PIN è richiedibile presso le ASL e tutte le postazioni abilitate presso le AO, i comuni e Spazi Regione presenti sul territorio. Per verificare l elenco delle postazioni abilitare occorre accedere al sito: http://www.crs.regione.lombardia.it/ds/satellite?c=page&childpagename=crs%2fcrslayout&cid=1213350884641&p =1213350884641&pagename=CRSWrapper. 1.4 Copyright Il materiale è di proprietà di Lombardia Informatica S.p.A. Può essere utilizzato solo a scopi didattici nell ambito del Progetto CRS-SISS previa esplicita autorizzazione da parte dell Area Formazione Territorio. In ogni caso la presente documentazione non può essere in alcun modo copiata e/o modificata. 1.5 Acronimi e definizioni Scorrendo le pagine del presente documento è possibile trovare alcune sigle che abbreviano le espressioni caratteristiche del Progetto; per il dettaglio della descrizione si rimanda all Allegato Glossario degli Acronimi. Acronimo CRS SC SO Carta Regionale dei Servizi Smart Card Sistema Operativo Descrizione Tabella 1: Tabella degli Acronimi Pagina 4 di 25
1.6 Formalismi utilizzati Si riportano di seguito i formalismi utilizzati nel presente manuale al fine di consentire una corretta consultazione dello stesso: Pulsanti/Bottoni I pulsanti o bottoni sullo schermo sono stampati in grassetto fra virgolette ; Campi i campi sono descritti in corsivo tra virgolette ; Riferimenti di percorso i riferimenti relativi ai percorsi sono menzionati in grassetto; Messaggi delle finestre di dialogo sono riportati in corsivo. Note - Attenzione - Questo simbolo mette in evidenza la presenza di una nota che contiene alcune informazioni aggiuntive. Questo simbolo mette in evidenza la presenza di un messaggio di attenzione che contiene informazioni utili. Pagina 5 di 25
2. Installazione Software Postazione di Lavoro per sistemi operativi windows 2000 e XP 2.1 Premessa e presentazione generale dei contenuti L obiettivo del capitolo è descrivere come procedere per l installazione delle varie componenti che costituiscono la Postazione di Lavoro che opera tramite sistemi operativi Windows 2000 e Windows XP. 2.2 Obiettivi del capitolo Gli argomenti che saranno trattati nel capitolo sono: Verifica Lettore SmartCard; Rimozione delle librerie crittografiche (se installate); Installazione del software Postazione di Lavoro; Configurazione di Google Chrome; Configurazione manuale modulo PKCS11 su Firefox; 2.3 Verifica installazione lettori Smart Card Il sistema operativo Windows non è equipaggiato con i driver dei lettori di Smart Card, per il corretto funzionamento di tali lettori sarà necessario procedere all installazione manuale dei driver. I driver per i Lettori denominati bit4id sono reperibili sul sito del produttore: http://www.bit4id.com/it/. Un elenco di altri tipi di lettori che sono stati testati e quindi funzionano correttamente con il software SISS dedicato al cittadino è reperibile al seguente indirizzo: http://www.crs.regione.lombardia.it/ds/ccurl/871/905/10_10_2012%20%20lettori%20smart%20card%20testati%20con %20CRS.pdf. Per verificare se l installazione dei driver è avvenuta correttamente occorre: 1. aprire il Pannello di controllo: la procedura per accedere al pannello di controllo dipende dal sistema operativo; 2. se il sistema operativo è Microsoft Windows XP Professional, versione Italiana: selezionare il pulsante Start dalla barra Menu di Avvio; Figura 1 Pulsante start selezionare Pannello di controllo nel menu che viene mostrato in figura successiva; Pagina 6 di 25
Figura 2 Menu Windows XP Se il sistema operativo è Microsoft Windows 2000 Professional: 1. selezionare il pulsante Start dalla barra Menu di Avvio; 2. selezionare Impostazioni e quindi su Pannello di controllo nel menu che viene mostrato; Figura 3 Menu Windows 2000 Professional 3. selezionare Strumenti di amministrazione ; Figura 4 Strumenti di amministrazione 4. Compare la finestra Gestione computer: nella lista a sinistra selezionare Gestione periferiche; Pagina 7 di 25
Figura 5 Gestione periferiche 5. Nella finestra a destra, fare doppio click sulla sezione Lettori Smart Card; Figura 6 gestione lettori SmartCard 6. Se i driver sono installati correttamente, la sezione si apre e nell elenco compare la denominazione del driver usato (qui si fornisce una denominazione a puro titolo di esempio). Figura 7 Visualizzazione dell'installazione dei lettori 2.4 Rimozione delle librerie crittografiche precedenti (vecchia installazione) Per rimuovere le librerie crittografiche installate in precedenza procedere seguendo i passi di seguito descritti: 1. Aprire il Pannello di Controllo e selezionare Installazione applicazioni (seguendo il percorso indicato nel paragrafo 2.3); 2. nella lista che compare, cercare e selezionare la voce Bit4Id CSP e PKCS#11 per la CRS Lombardia come mostrato nella seguente immagine; Figura 8 Rimozione delle librerie crittografiche: rimozione vecchie librerie Pagina 8 di 25
3. selezionare il pulsante Rimuovi ; 4. dopo la finestra di preparazione alla rimozione, comparirà una richiesta di conferma alla rimozione stessa, premere SI ; 5. al termine della rimozione compare una finestra conclusiva. A questo punto è consigliato riavviare il PC; 6. Per installare il Software vedi paragrafo successivo. 2.5 Installazione del Software Postazione di Lavoro Nei capitoli seguenti sono descritti i passi per installare sul PC il Software Postazione di Lavoro. 2.5.1 Verifica dei prerequisiti Per verificare la versione del Sistema Operativo: 1. selezionare il pulsante Start ; 2. selezionare Esegui ; Figura 9 Verifica dei prerequisiti 3. nella casella di testo etichettata con Apri, digitare winver ; Figura 10 Verifica Sistema Operativo installato selezionare OK : comparirà una finestra con le informazioni sul sistema operativo installato. Occorrerà verificare che la versione di Windows visualizzata sia 5.0 (Windows 2000) oppure 5.1 (Windows XP). 2.5.2 Passi operativi di installazione del Software Postazione di Lavoro 1. Seguire le istruzioni riportate sul sito www.crs.regione.lombardia.it per scaricare il Software: Selezionare il campo 2 come si usa la crs ; Dal menu selezionare la voce scarica il software ; Pagina 9 di 25
Selezionare Software per windows e nella maschera successiva dalla sezione allegati selezionare l eseguibile Software CRS. 2. Salvare il file SoftwareCRS_setup ; Figura 11 Pacchetto di installazione Se è già presente un installazione della Postazione di Lavoro del Cittadino, sul PC sono già installate le librerie crittografiche precedenti; in questo caso prima di proseguire le librerie vanno rimosse seguendo le istruzioni riportate nel paragrafo 2.4.; 3. Aprire la cartella nella quale è stato salvato il pacchetto di installazione e decomprimerlo; 4. Lanciare il programma con un doppio clic: comparirà una finestra simile alla Figura 12 ; 5. Selezionare Avanti ; Pagina 10 di 25
Figura 12 Procedura di installazione 6. Accettare le condizioni della licenza e selezionare il pulsante Installa ; Selezionare il pulsante Annulla per interrompere l installazione. Figura 13 Procedura di installazione: accettazione condizioni di licenza Pagina 11 di 25
7. Selezionato il pulsante Installa il Sistema procede con l installazione; 8. Se l installazione viene completata in modo corretto, comparirà la seguente finestra; Figura 14 Procedura di installazione: fine installazione 9. Selezionare Fine per concludere l installazione; 10. A questo punto le librerie crittografiche sono installate. 2.6 Configurazione di Google Chrome La Regione Lombardia certifica il Software Postazione di Lavoro per le versioni di Google Chrome sino alla 8. Tentando di accedere al sistema IdPC con versioni successive di Google Chrome viene visualizzato il messaggio di errore 2: Errore 2 (net::err_failed): Errore sconosciuto. Pagina web non disponibile. L'anomalia dipende da un problema noto di Google Chrome che a partire dalla versione 9 ha smesso di utilizzare le librerie crittografiche del sistema operativo della macchina dove è installato per usare librerie crittografiche proprie. Per ovviare a questo problema occorre aggiungere l'opzione use-system-ssl al comando che lancia il browser. Nella figura seguente è mostrato come modificare le proprietà del menu di esecuzione di Chrome: Pagina 12 di 25
Figura 15 Configurazione del browser google Chrome 2.7 Configurazione manuale modulo PKCS11 su Firefox Assicurarsi di aver collegato ed installato un lettore di Smart Card conforme. Dopo aver aperto il browser Firefox cliccare su: 1. Strumenti > Opzioni. Pagina 13 di 25
Figura 16 Configurazione del browser google Chrome 2. Cliccare su Avanzate, posizionarsi sul folder Cifratura e cliccare su Dispositivi di Sicurezza. Pagina 14 di 25
Figura 17 Configurazione dei dispositivi di sicurezza 3. Successivamente apparirà una finestra quindi cliccare su Carica e Sfoglia. Pagina 15 di 25
Figura 18 Selezionare Sfoglia 4. Posizionarsi sulla directory C:\Windows\System32\ e selezionare il file Bit4p11.dll. Cliccare su Apri. Pagina 16 di 25
5. Selezionare il pulsante OK. Figura 19 Selezionare Apri Figura 20 Selezionare OK Pagina 17 di 25
6. Al termine dell operazione a sinistra si visualizzerà il nome del lettore e a destra il percorso della libreria caricata. Selezionare OK per chiudere la finestra. Figura 21 Libreria caricata Pagina 18 di 25
3. Installazione Software Postazione di Lavoro per sistemi operativi: Windows VISTA e Seven 3.1 Premessa e presentazione generale dei contenuti L obiettivo del capitolo è descrivere come procedere per l installazione delle varie componenti che costituiscono la postazione del cittadino che opera tramite sistema operativo Windows Vista e Windows Seven. 3.2 Obiettivi del capitolo Gli argomenti che saranno trattati nel capitolo sono: Verifica Lettore SC; Rimozione delle librerie crittografiche (se installate); Installazione/rimozione delle librerie crittografiche. Configurazione di Google Chrome; Configurazione manuale modulo PKCS11 su Firefox. 3.3 Verifica installazione lettori Smart Card Il sistema operativo Windows Seven non è equipaggiato con i driver dei lettori di Smart Card, per il corretto funzionamento di tali lettori sarà necessario procedere all installazione manuale dei driver. I driver per i Lettori denominati bit4id sono reperibili sul sito del produttore: http://www.bit4id.com/it/ Un elenco di altri tipi di lettori che sono stati testati e quindi funzionano correttamente con il software SISS dedicato al cittadino è reperibile al seguente indirizzo: http://www.crs.regione.lombardia.it/ds/ccurl/871/905/10_10_2012%20%20lettori%20smart%20card%20testati%2 0con%20CRS.pdf. Per verificare la corretta installazione dei lettori SmartCard procedere come descritto di seguito: 1. Selezionare il pulsante Windows e poi Pannello di Controllo come mostrato nella figura seguente; Pagina 19 di 25
Figura 22 Verifica installazione lettori SmartCard 2. Selezionare la voce Hardware e Suoni e nella schermata successiva Gestione Dispositivi. Figura 23 Verifica installazione lettori SmartCard: Sezione Hardware e Suoni Figura 24 Verifica installazione lettori SmartCard: Gestione Dispositivi In questo modo si aprirà la finestra di Gestione dispositivi in cui sono elencati i dispositivi hardware presenti nel sistema. Se il lettore SmartCard è stato configurato correttamente, dovrebbe apparire una voce Lettori di Smart Card e nel suo dettaglio il modello installato. Pagina 20 di 25
Figura 25 Verifica installazione lettori SmartCard: verifica installazione eseguita 3.4 Rimozione delle librerie crittografiche precedenti (vecchia installazione) La rimozione delle librerie crittografiche descritta nel paragrafo 2.4 presenta una procedura che si adatta anche a Windows Vista e Windows Seven ad eccezione del fatto che la voce Installazione Applicazioni in Windows Vista e Windows Seven è ora chiamata Disinstalla un Programma. 3.5 Passi Operativi per l installazione del Software Postazione di Lavoro I passi Operativi di installazione del Software, sono quelli descritti nel cap.2.5. Windows Vista e Windows Seven, a differenza dei sistemi operativi precedenti, integrano nella loro installazione standard un componente chiamato Windows Defender che si occupa di analizzare i file scaricati e le pagine web visitate alla ricerca di elementi pericolosi. Pagina 21 di 25
Windows Defender, attivo in tutte le installazioni di Windows Vista e Windows Seven, potrebbe riconoscere il setup delle librerie crittografiche come un componente potenzialmente pericoloso e avvisare l'utente con il messaggio riportato qui di seguito. Figura 26 Avviso di Windows Defender Tale segnalazione è dovuta al tipo di programma che è stato utilizzato per la realizzazione del programma d'installazione ed è quindi un falso positivo che può essere ignorato. Nel caso in cui l'utente, non avendo presente tale particolarità, selezioni il tasto Rimuovi tutti vedrà il file.zip cancellato alla fine dello scaricamento e non potrà più effettuare un nuovo tentativo di download fino alla chiusura di Internet Explorer e un nuovo avvio dello stesso. 3.6 Configurazione di google Chrome La procedura di configurazione di Google Chrome con sistema Operativo Windows Vista e Windows Seven è la stessa indicata nel capitolo precedente. 3.7 Configurazione modulo PKCS11 su Firefox La procedura di configurazione di Firefox con sistema Operativo Windows Vista e Windows Seven è la stessa indicata nel capitolo precedente Pagina 22 di 25
3.8 Operazioni da eseguire solo al primo utilizzo 3.8.1 USER ACCESS CONTROL (PER WINDOWS VISTA e Windows Seven) Sui Sistemi operativi Windows Vista e Windows Seven è solitamente abilitato lo User Access Control (UAC). Questo meccanismo di controllo degli accessi, introdotto da Microsoft con queste nuove versioni del Sistema Operativo, consente l installazione di componenti eseguibili solamente in certe condizioni e sotto l esplicita autorizzazione dell utente. Sul sito di Progetto è messo a disposizione per il download il Software Postazione di Lavoro, per la cui esecuzione ed installazione lo UAC chiederà esplicita autorizzazione all utente. 3.8.2 Test di verifica installazione Softwar Sul sito è stato messo a disposizione il test di Verifica installazione, ed è sull esecuzione di questo test che occorre precisare alcuni aspetti. Per permettere la corretta esecuzione delle pagine di test della Postazione del Cittadino in Windows Vista e Windows Seven è necessario: effettuare l installazione da un utente Windows con privilegi di Administrator; eseguire Internet Explorer come amministratore. Una volta aperto Internet Explorer nel modo sopra citato, sarà possibile lanciare il test di verifica. Il primo punto è condizione necessaria anche sui sistemi operativi Windows 2000 e Windows XP, ed è dovuto ad una caratteristica imprescindibile dei componenti attivi (ActiveX) ideati da Microsoft. Il secondo punto (eseguire Internet Explorer come amministratore) è un prerequisito non necessario su Sistemi Operativi precedenti (Windows 2000 e Windows XP). Questa modalità avanzata di esecuzione, può essere impostata selezionando col tasto destro del mouse l icona di Internet Explorer nel menu di avvio esteso, ovvero il menù che si ottiene selezionando la voce Programmi dal menù principale (Start Programmi - Internet Explorer - Esegui come amministratore). Di seguito si riporta un immagine rappresentativa. Pagina 23 di 25
Figura 27 Modalità avanzata di esecuzione del Test di Verifica In questo modo viene mostrato l elenco completo dei programmi installati sul PC, sotto forma di icone o cartelle. Una volta trovata l icona di Internet Explorer è sufficiente quindi selezionarla con il pulsante destro del mouse e attivare l opzione Esegui come amministratore Tale modalità è richiesta solo per l installazione dei componenti e non per la loro esecuzione, a prescindere dai privilegi dell utente con cui si accede al sistema. Alternativamente, si può selezionare con il tasto destro del mouse l icona di Internet Explorer riportata in basso a destra nella traybar di Windows, ed anche in questo caso scegliere l opzione Esegui come amministratore. 3.8.3 Avvisi durante l esecuzione dei componenti attivi Durante l esecuzione dei componenti attivi della Postazione di Lavoro del Cittadino, Windows Vista e Windows Seven potrebbe mostrare in Internet Explorer la finestra seguente: Pagina 24 di 25
Figura 28 Esecuzione dei componenti attivi Occorrerà acconsentire all esecuzione del componente selezionando la barra gialla sopra evidenziata. 4. Riepilogo e conclusione finale Nel manuale sono stati illustrati i passi da compiere per predisporre la Postazione di Lavoro del Cittadino. Tale postazione è in grado così di comunicare con i servizi SISS. Le procedure descritte riguardano i Sistemi Operativi Windows Professional/2000, XP e Vista e Windows Seven. Pagina 25 di 25