Comando Generale Arma dei Carabinieri

Comando Generale Arma dei Carabinieri Configurazioni per il collegamento al CONNECTRA Si Applica a: Windows 2000 sp4; Windows XP sp2; Data: 03 settembre 2007 Numero Revisione: 2.1 Configurazione per il collegamento al CONNECTRA Pagina 1 di 33

Indice 1 Introduzione...3 1.1 Scopo del Documento...3 1.2 Persone di riferimento...3 1.3 Abilitazione...3 2 Contenuto del Documento...4 2.1 Prerequisiti:...4 2.2 Configurazione proxy di Internet Explorer:...5 2.3 Guida all accesso:... 10 2.4 Accesso Web Mail... 17 2.5 Risoluzione dei problemi:...23 2.6 MODELLO UST/3...33 Configurazione per il collegamento al CONNECTRA Pagina 2 di 33

1 Introduzione 1.1 Scopo del Documento Connectra fornisce un accesso sicuro alle applicazioni e ai servizi dell Arma dei Carabinieri per tutti gli utenti abilitati non direttamente connessi alla rete Intranet. Tutte le connessioni al Portale Connectra sono criptate per assicurare la privacy e l integrità dei dati. In questo documento vengono illustrate le procedure e la risoluzione dei problemi per l accesso al Portale. 1.2 Persone di riferimento Telefono Nome Supporto Tecnico 0680987900 1.3 Abilitazione Per accedere al servizio tutti gli utenti devono essere abilitati dal Comando Generale dell Arma dei Carabinieri Ufficio Sistemi Telematici, attraverso la compilazione del Modello UST/3 ( allegato in copia al presente manuale). Tale modulo può essere scaricato dal Portale Leonardo seguendo il percorso: SUPPORTO TECNICO > FAQ > SISTEMI oppure direttamente richiesto al Supporto Tecnico del Comando Generale, all indirizzo di Posta support@carabinieri.it. Per l accesso al servizio, tutti gli utenti dovranno essere in possesso, oltre che all autorizzazione sopra indicata, delle credenziali di accesso alla rete intranet, rilasciate dal Comando Generale dell Arma dei Carabinieri a tutti i militari dipendenti Configurazione per il collegamento al CONNECTRA Pagina 3 di 33

2 Contenuto del Documento 2.1 Prerequisiti: AMMINISTRATORE DEL COMPUTER IN USO ( SOLO PER IL PRIMO ACCESSO ); JAVA VIRTUAL MACHINE: J2SE RUNTIME ENVIRONMENT 5.0 UPDATE 10 O SUPERIORE; ASSICURARSI CHE QUALORA FOSSE INSTALLATO UN FIREWALL SUL COMPUTER, VENGANO ESCLUSE LE PORTE 443 E 444; DISATTIVARE DALLA CONFIGURAZIONE DI INTERNET EXPLORER IL BLOCCO DEI POPUP; INSERIRE L INDIRIZZO UTILIZZATO PER IL COLLEGAMENTO TRA I SITI ATTENDIBILI (IMPOSTANDO UN LIVELLO DI PROTEZIONE PER L AREA BASSO) DI INTERNET EXPLORER; CHIUDERE TUTTE LE APPLICAZIONI APERTE PRIMA DI ACCEDERE AL PORTALE CONNECTRA; L ACCESSO È AUTORIZZATO SOLO PER GLI ACCOUNT PERSONALI E NON PER QUELLI ISTITUZIONALI; BROWSER: INTERNET EXPLORER 6 e 7; TERMINATA LA CONNESSIONE CHIUDERE IL BROWSER PRIMA DI RIUTILIZZARE LE APPLICAZIONI CONSUETE DELLA PROPRIA RETE. OSSERVAZIONI: Dall interno del Portale Connectra non è consentita la navigazione in Internet e quindi non è possibile accedere alle sezioni del Portale Leonardo quali Link Internet, Deaprofessionale.it e Sapere.it. Una volta connessi, dopo 45 minuti di attività vengono richieste, per motivi di sicurezza, nuovamente le credenziali per l accesso mentre dopo 10 minuti di completa inattività la sessione viene terminata. Configurazione per il collegamento al CONNECTRA Pagina 4 di 33

2.2 Configurazione proxy di Internet Explorer: Per un corretto funzionamento è necessario procedere alle seguenti configurazioni del proxy di Internet Explorer. - Aprire Internet Explorer e fare click su [Strumenti] nella barra dei menù. - Selezionare [Opzioni Internet ] e cliccare. - Dalle Opzioni internet... selezionare la scheda [Connessioni] e fare click su [Impostazioni Lan...] Configurazione per il collegamento al CONNECTRA Pagina 5 di 33

- A questo punto si aprirà una nuova finestra denominata Impostazione rete locale (LAN). Si possono avere tre casi. Primo caso: è già presente uno script di configurazione automatica. Configurazione per il collegamento al CONNECTRA Pagina 6 di 33

Lasciando inalterato lo script di configurazione automatica, selezionare (fleggare) l utilizzo del Server proxy e digitare alla voce Indirizzo proxy.rete.arma.carabinieri.it e alla voce Porta 8080,come nel seguente esempio: Cliccare quindi la voce [Avanzate ] e nella sezione Eccezioni inserire le seguenti esclusioni separate dal punto e virgola 10.*.*.* *.carabinieri.it *.csc.poste *.ca.rupa.it *.intra.infocamere.it *.cedinterforze.interno.it come riportato nel seguente esempio Configurazione per il collegamento al CONNECTRA Pagina 7 di 33

Secondo caso: è già presente un Server proxy manuale. Configurazione per il collegamento al CONNECTRA Pagina 8 di 33

Lasciando inalterata la configurazione proxy manuale, selezionare (fleggare) Utilizza script di configurazione automatica e alla voce Indirizzo digitare http://proxyconf.rete.arma.carabinieri.it/proxy.pac come nel seguente esempio: Terzo caso: non è presente nessuna configurazione proxy. Selezionare (fleggare) Utilizza script di configurazione automatica e alla voce Indirizzo digitare http://proxyconf.rete.arma.carabinieri.it/proxy.pac come nel seguente esempio: Configurazione per il collegamento al CONNECTRA Pagina 9 di 33

2.3 Guida all accesso: a) Per accedere al portale Connectra, bisogna collegarsi all indirizzo https://vpn.carabinieri.it. b) aprire Internet Explorer e digitare https://vpn.carabinieri.it; Configurazione per il collegamento al CONNECTRA Pagina 10 di 33

c) apparirà la seguente finestra, per continuare fare click su [SI]; d) nella maschera successiva fare click su [Installa];. Configurazione per il collegamento al CONNECTRA Pagina 11 di 33

e) nella maschera che sussegue cliccare su [Yes] ed attendere che il software finisca la scansione f) a questo punto sarà possibile accedere al portale CONNECTRA con le proprie credenziali di accesso; Configurazione per il collegamento al CONNECTRA Pagina 12 di 33

g) Inserite le credenziali personali verrà caricato in automatico il Check Point SSL Network Extender; h) all avviso di protezione che sussegue, fare click su [SI] per installare il certificato; Configurazione per il collegamento al CONNECTRA Pagina 13 di 33

i) nelle maschere successive cliccare su [Esegui]; ed attendere nuovamente il caricamento del Check Point SSL Network Extender; Configurazione per il collegamento al CONNECTRA Pagina 14 di 33

j) nelle maschere successive cliccare su [Yes]; Configurazione per il collegamento al CONNECTRA Pagina 15 di 33

k) completata l installazione comparirà la schermata come da figura. Configurazione per il collegamento al CONNECTRA Pagina 16 di 33

2.4 Accesso Web Mail Per accedere alla propria cassetta di posta elettronica tramite Web Mail cliccare sul rispettivo pulsante Configurazione per il collegamento al CONNECTRA Pagina 17 di 33

A questo punto apparirà la seguente finestra: Se si sceglie Riutilizzare il nome utente e la password del portale per accedere a questa pagina web si accede alla propria cassetta di posta elettronica. Se vi sono problemi di accesso inserire manualmente le proprie credenziali, precedute da rete\, selezionando Accedi pagina web utilizzando nome utente e password seguenti: come nel seguente esempio: Configurazione per il collegamento al CONNECTRA Pagina 18 di 33

E possibile accedere anche a cassette di poste elettronica funzionali inserendo come sopra spiegato le relative credenziali d accesso. Nel caso in cui venissero memorizzate le credenziali d accesso alla cassetta di posta, è possibile cancellarle nel seguente modo: Configurazione per il collegamento al CONNECTRA Pagina 19 di 33

Accedere al menù Credenziali Configurazione per il collegamento al CONNECTRA Pagina 20 di 33

Selezionare (fleggare) tutti i Nome applicazione presenti e cliccare sul pulsante rimuovi. Configurazione per il collegamento al CONNECTRA Pagina 21 di 33

Cliccare sul pulsante Indietro per tornare all home page del portale Configurazione per il collegamento al CONNECTRA Pagina 22 di 33

2.5 Risoluzione dei problemi: In caso di problemi di connessione bisogna: a) Eliminare i Cookie e i file temporanei di internet; b) Eliminare eventuali virus presenti nel PC; c) verificare che siano installati il Check Point SSL Network Extender e J2SE (almeno versione 5 Update 10); d) togliere il flag su aggiorna certificati di origine; e) verificare, che siano presenti i certificati ReteCa01 e ReteCaRoot, del Comando Generale VALIDI ; f) aggiungere all interno del file host, alla fine dello script una stringa composta da XXX.XXX.XXX.XXX vpn.carabinieri.it. Configurazione per il collegamento al CONNECTRA Pagina 23 di 33

a) Eliminare i Cookie e i file temporanei di internet: aprire Internet Explorer, cliccare su Strumenti; Opzioni Internet; come riportato nell immagine sottostante; Fare clic su [Elimina Cookie..]; Configurazione per il collegamento al CONNECTRA Pagina 24 di 33

Fare clic su [OK]; Successivamente cliccare su [Elimina file ] spuntare la casella Elimina tutto il contenuto non in linea, quindi cliccare su [OK]. Chiudere con [Applica], [OK] Internet Explorer. Configurazione per il collegamento al CONNECTRA Pagina 25 di 33

Aprire il menu Start e cliccare su Esegui ;, inserire la dicitura: %userprofile%\impostazioni locali\temp, cliccare su [OK], selezionare ed eliminare tutti i File visualizzati. Successivamente, inserire la dicitura: %userprofile%\impostazioni locali\temporary Internet Files, cliccare su [OK] e provvedere all eliminazione dei File visualizzati Configurazione per il collegamento al CONNECTRA Pagina 26 di 33

b) Eliminare eventuali virus presenti nel PC: cliccare su Symantec AntiVirus, nel seguente percorso: START\Programmi\ Symantec Client Security\Symantec AntiVirus; cliccare su Scansione Computer e spuntare i dischi rigidi del computer e poi su Scansione; Configurazione per il collegamento al CONNECTRA Pagina 27 di 33

NOTA BENE: alla fine della scansione ed esito positivo, il PC sarà Bonificato in modo automatico dall Antivirus. In caso contrario rimuovere manualmente i virus rilevati e messi in QUARANTENA nel menu VISUALIZZA, evidenziandoli ed eliminandoli, cliccando sulla X (ROSSA) in alto. Quindi riprovare di nuovo, la connessione a Connectra. c) verificare che siano installati il Check Point SSL Network Extender e J2SE (almeno versione 5 Update 10): dalla barra delle applicazioni, cliccare sul pulsante, Start e aprire il Pannello di controllo Configurazione per il collegamento al CONNECTRA Pagina 28 di 33

verificare che siano presenti i due Check Point SSL Network Extender e J2SE Runtime Environment almeno alla versione 5 Update 10; Configurazione per il collegamento al CONNECTRA Pagina 29 di 33

d) Su aggiorna certificati di origine, togliere il flag: dopo aver verificato, quanto sopra, aprire dal Pannello di controllo, Installazione componenti di Windows e controllare che la voce, aggiorna certificati NON sia fleggato; e) Verificare, che siano presenti i certificati ReteCa01 e ReteCaRoot, del Comando Generale VALIDI ; da Internet Explorer/ Strumenti/ Opzioni Internet/ Contenuto/ Certificati. Verificare, che siano presenti i certificati ReteCa01 e ReteCaRoot, del Comando Generale VALIDI. Configurazione per il collegamento al CONNECTRA Pagina 30 di 33

f) Aggiungere all interno del file host, alla fine dello script una stringa composta da XXX.XXX.XXX.XXX vpn.carabinieri.it da Internet Explorer, digitare nel campo Indirizzo C:\WINDOWS\system32\drivers\etc\hosts e premere il tasto invio, successivamente verrà proposto dal sistema in automatico il modo in cui deve essere aperto il file ed aprirlo con l applicazione Blocco Note come da figura; si aprirà il file host; Configurazione per il collegamento al CONNECTRA Pagina 31 di 33

aggiungere alla fine dello script, sotto alla stringa 127.0.0.1 localhost, un altra stringa così composta: XXX.XXX.XXX.XXX vpn.carabinieri.it, dove XXX.XXX.XXX.XXX dovrà essere modificato, per gli utenti del Ministero degli Interni con l IP 10.252.32.92 mentre per gli utenti del Ministero della Difesa con l IP 10.30.247.212. ESEMPI DI FILE HOST Utenti del Ministero degli Interni Utenti del Ministero della Difesa Configurazione per il collegamento al CONNECTRA Pagina 32 di 33

2.6 MODELLO UST/3 Configurazione per il collegamento al CONNECTRA Pagina 33 di 33