Connectra Instalação-Utilização VPNSSL_2012

PROCEDIMENTO OPERACIONAL

ASSUNTO:

INSTALAÇÃO E UTILIZAÇÃO DA VPN SSL CONNECTRA

RESPONSÁVEL PELA EXECUÇÃO: José Marcio Dias da Silva

UNIDADE: Área de Segurança da Informação

TAREFA: Instalação e Utilização da VPN SSL Connectra

Elaborado por: José Marcio Dias da Silva Data: 31/1/2012 Gol Transportes Aéreos S.A.

Revisado por: Rafael Henrique Vieira Data: 31/1/2012 Página: 1

* Se você já tem a VPN instalada, pode ganhar tempo navegando diretamente para o item 3.3. Conectando-se à VPN SSL e seguir as instruções de

utilização.

Controle de verões:

Autor Data Versão Alterações

Rafael Henrique Vieira abr/08 1.0 Versão inicial

José Marcio Dias da Silva jan/12 2.0 Considerações para sistemas 64 bits

1. FINALIDADE: Estabelecer procedimento de instalação e utilização da VPN SSL Connectra. 2. DEFINIÇÕES: VPN SSL Gol Rede virtual que permite que colaboradores da Gol acessem aplicações, e-mails e arquivos da rede da Gol estando fisicamente fora da rede, seja em casa, hotéis, outras empresas ou qualquer outra localidade remota. Portal de Acesso Gol Janela inicial e principal da VPN SSL. Ao se conectar à VPN SSL se é direcionado ao Portal de Acesso Gol, indicando a navegação para a rede Gol. Esta tela poderá ser minimizada ou fechada como preferir, ela não é vital para a utilização da VPN. Network Extender Pequena janela em forma de Pop-Up que é aberta ao ser conectar à VPN SSL. O Network Extender indica o status da conexão e permite o acesso aos recursos da rede corporativa da Gol. A janela de Pop-Up do Network Extender poderá ser minimizada, mas seu fechamento causará a desconexão da VPN SSL 3. PROCEDIMENTOS: Instalação da VPN 3.1.1. O acesso à rede da Gol através da VPN SSL só é permitido para colaboradores previamente autorizados e liberados no sistema. Para isto deve-se solicitar à gerência da área a liberação de acesso e instalação da VPN SSL, informando os recursos que necessita acessar. 3.1.2. O processo de instalação ocorre automaticamente durante o primeiro acesso feito de seu computador. Este processo leva cerca de 10 minutos e deve ocorrer conforme descrito a seguir. O primeiro acesso à VPN SSL deve ser feito por um usuário Administrador local da máquina. Caso seu usuário não seja administrador local, o processo de instalação será interrompido. Abra então um chamado solicitando a instalação da VPN por parte de um técnico.


ASSUNTO:







3.1.3. Acessa-se o site https://remoteaccess.golnaweb.com.br.

3.1.4. Adicione o site na lista de sites confiáveis do Internet Explorer, para que não haja bloqueios durante o acesso. Obs.: O acesso ao site deve ser feito pelo Internet Explorer, pois outros navegadores não estão homologados. Para isto, clique sobre Ferramentas (Tools), Opções da Internet (Internet Options):

https://remoteaccess.golnaweb.com.br/


ASSUNTO:







Clique em Segurança (Security), Sites confiáveis (Trusted Sites) e depois clicar em Sites:

O endereço deverá automaticamente aparecer na lista. Clique em Adicionar (Add) para adicionar o site à lista de Sites confiáveis:

Clique em Fechar (Close) e a seguir em Fechar OK.


ASSUNTO:







3.1.5. Clique em “Certificate Sign In” e depois em “Sign In” para o primeiro acesso:

3.1.6. É neste estágio que a instalação automática se inicia. Você precisará somente confirmar as mensagens de instalação que podem ser apresentadas durante o processo: Nota: Se for apresentada alguma mensagem de erro nesta fase, provavelmente o computador não possui as permissões necessárias para esta conexão ou um certificado digital instalado, conforme mencionado no item 3.1.2. Se isto ocorrer, entre em contato com o Service Desk Gol informando do problema e comunicando a mensagem de erro apresentada:

Exemplo de mensagem de erro ao conectar-se à VPN SSL da Gol


ASSUNTO:







Nota: Se após clicar em Sign In para autenticar-se, for-lhe apresentada uma tela pedindo-lhe para escolher entre vários certificados de segurança, escolha o certificado correto da VPN SSL da Gol. Para saber qual é o certificado correto, clique em Exibir Certificado (View Certificate). Na aba Geral é possível ver a validade do certificado.


ASSUNTO:







Escolha o certificado correto e será direcionado para Janela inicial e principal da VPN SSL:

Nota: Se o equipamento não possuir um certificado válido instalado ou caso o certificado esteja expirado, abra um chamado com a equipe do Service Desk Gol informando do problema.


ASSUNTO:







A tela abaixo mostra a conexão se estabelecendo.

Mensagem de Inicialização (após credenciais aceitas)


ASSUNTO:







Importante: Se for apresentada uma mensagem de erro durante a instalação, informando que a assinatura do software não é válida, libere a execução de ActiveX em seu browser. Para isto, clique sobre Ferramentas (Tools), Opções da Internet (Internet Options), Sites Confiáveis (Trusted sites), Nível personalizado (Custom Level):


ASSUNTO:







Verifique se já está liberado, senão libere a opção “Baixar controles ActiveX não assinados” habilitando a

opção Prompt.

Provavelmente apareça a tela de aviso para confirmação, clique em OK e prossiga.

Importante: O bloqueador de Pop-ups deve estar desabilitado.


ASSUNTO:







Mensagem de bloqueio de certificado. Habilite a pção “Always trust content from this publisher” e depois clique em

“Yes” para continuar.

Mensagem do Network Extender. Clique em “Executar” (Run) para prosseguir.

Mensagem de confirmação de instalação da VPN SSL. Clique em “Instalar” (Install) para prosseguir.


ASSUNTO:







3.1.7. Aguarde até a instalação ser finalizada. A VPN SSL deverá se conectar automaticamente. Caso uma mensagem de erro seja apresentada, significa que algo está impedindo a instalação ou que seu usuário não é administrador local da máquina. Abra então um chamado com o Service Desk Gol para verificação e instalação da VPN SSL por parte de um técnico.

3.2. Pré-requisitos Para acessar a VPN SSL Connectra de qualquer localidade, basta ter a VPN instalada em seu computador (vide capítulo 3.1.1.).

3.2.1. Liberações necessárias pela equipe de TI local Em algumas localidades, principalmente em redes onde existe um controle de segurança mais rígido, o acesso à VPN SSL pode estar bloqueado por um firewall, filtro de acesso a conteúdo, políticas de grupo ou antivírus. Os administradores de TI locais deverão então liberar este acesso em todos de forma a permitir acesso à: Site: https://remoteaccess.golnaweb.com.br e https://200.185.23.195 E IPs: 200.185.23.195 porta 443 200.185.23.196 porta 443 200.185.23.202 porta 443 200.185.23.204 porta 443

Além disso, pode ser necessária a liberação do tráfego de VPN SSL para estes endereços, em produtos que bloqueiam o acesso à VPN SSL, como alguns filtros de conteúdo que liberam acesso à porta 443, mas bloqueiam o tráfego SSL.



ASSUNTO:







3.3. Conectando-se à VPN SSL 3.3.1. Após ter a VPN SSL instalada, já se poderá utilizá-la. Para isto, deve-se acessar o endereço https://remoteaccess.golnaweb.com.br através do navegador de Internet. Obs.: O acesso ao site deve ser feito pelo Internet Explorer, pois outros navegadores não estão homologados. Se a tela de confirmação do certificado de segurança aparecer, clique sobre “Continuar neste site”

3.3.2. Quando a tela de logon do Portal de Acesso Gol for apresentada, clique em Certificate Sign In e sobre Sign In.



ASSUNTO:







3.3.3. O Portal de Acesso Gol juntamente com o Network Extender são apresentados. Observe o Status na janela do Network Extender até que este mostre “Connected”, indicando o sucesso da conexão. O ícone da VPN SSL também é adicionado ao lado do relógio. A Janela do Portal de Acesso Gol poderá ser minimizada ou fechada. A janela do Network Extender somente poderá ser minizada, seu fechamento causará a desconexão da VPN. O símbolo da VPN SSL ao lado do relógio indica o status da conexão:

3.4. Acessando a rede corporativa da Gol Transportes Aéreos 3.4.1. Após conectar-se à VPN SSL, é possível agora acessar os recursos da rede da Gol que lhe foram autorizados, sejam eles compartilhamentos, e-mails, aplicações, etc.. Os acessos em geral são feitos da mesma maneira como feitos de dentro da rede Gol, com exceção das pastas compartilhadas (fileshares), que são acessadas através da página principal da VPN, onde lhe são apresentados todos os compartilhamentos de rede:

Exemplo de acesso ao servidor de arquivos através da VPN SSL


ASSUNTO:







● Escolha a pasta que deseja acessar e clique sobre ela.

● Se for lhe pedidas credenciais de acesso, escolha a opção Access files using the following username and password e entre com seu usuário e senha da rede Gol. Clique em OK. Se seu usuário tiver as permissões corretas no compartilhamento desejado, o acesso lhe será concedido. Caso a conexão com a VPNSSL já esteja estabelecida, o acesso aos diretórios será efetuado sem a necessidade de autenticação.


ASSUNTO:







Exemplo de acesso ao e-mail através da VPN SSL

. Em relação ao e-mail, se lhe forem pedidas credenciais de acesso, forneça no seguinte formato: Nome do usuário: [email protected] Senha: ***** 3.5. Desconectando-se da VPN SSL 3.5.1. Após fazer uso da VPN SSL, basta desconectar-se clicando com o botão direito do mouse sobre o ícone da VPN e escolhendo a opção “Disconnect”. O fechamento da janela do Network Extender também causará a desconexão da VPN.

3.6. Solução de problemas 3.6.1. Quaisquer problemas que venham a ocorrer durante a utilização da VPN SSL poderão ser tratados via abertura de chamado com o Service Desk Gol.


ASSUNTO:







4. Sistemas Operacionais 64 bits: O Procedimento Operacional acima é válido tanto para Sistemas Operacionais com 32 bits quanto com 64 bits. Entretanto, podem ocorrer alguns erros no processo de conexão pela primeira vez com sistemas operacionais com 64 bits. 4.1. Segue abaixo alguns passos realizados até a conexão com a VPNSSL. Primeiro acesse o endereço https://remoteaccess.golnaweb.com.br.

Identificando um certificado válido no equipamento.



ASSUNTO:







Certificado identificado. Tentando conexão.

Como estamos falando de um novo equipamento, a primeira tentativa de conexão com a VPNSSL é instalado o CheckPoint Deployment Agent.


ASSUNTO:







Durante o processo de instalação do CheckPoint Deployment Agent, pode ser que seja apresentada a mensagem informando que o serviço do SSL Network Extender está Down e que não poderia ser iniciado.

Observe as orientações abaixo para os erros que podem ocorrer.


ASSUNTO:







Existem três pontos importantes a serem considerados: O 1º ponto a ser verificado A possibilidade do usuário não ser um usuário administrador da máquina. Então é importante lembrar mais uma vez que, o primeiro acesso à VPN SSL deve ser feito por um usuário Administrador local da máquina. Caso seu usuário não seja administrador local, o processo de instalação será interrompido. Abra então um chamado solicitando a instalação da VPN por parte de um técnico. O 2º ponto a ser verificado Devido à apresentação do problema no momento da instalação, pode ser necessária à reinstalação do SNX (Check Point SSL Network Extender). Desinstale o SNX (Check Point SSL Network Extender) via Painel de Controle/Adicionar ou remover programas.

Depois da desinstalação, o equipamento deve ser reiniciado.

Depois de reiniciado o equipamento, é necessário fazer o download e a instalação do arquivo “Check_Point_SNX_R71HFA1_For_Windows_800005013” que pode ser baixado do link: https://supportcenter.checkpoint.com/supportcenter/portal/user/anon/page/default.psml/media-type/html?action=portlets.DCFileAction&eventSubmit_doGetdcdetails=&fileid=10655 ou http://goo.gl/VwafF. Depois da instalação, o equipamento deve ser novamente reiniciado.

https://supportcenter.checkpoint.com/supportcenter/portal/user/anon/page/default.psml/media-type/html?action=portlets.DCFileAction&eventSubmit_doGetdcdetails=&fileid=10655

https://supportcenter.checkpoint.com/supportcenter/portal/user/anon/page/default.psml/media-type/html?action=portlets.DCFileAction&eventSubmit_doGetdcdetails=&fileid=10655

http://goo.gl/VwafF


ASSUNTO:







O 3º ponto a ser verificado Referente ao Java/ActiveX que não consegue se comunicar com o serviço SNX (Check Point SSL Network Extender). Isso pode ocorrer devido à questão de permissão de administrador da máquina (como mencionado anteriormente) ou firewalls locais ou de rede, em especial quando tratar-se de um computador não pertencente à Gol, que poderá possuir políticas e configurações particulares para cada empresa.

Com as devidas permissões de administrdor da máquina, instale o Plug-in do Java. O download pode ser realizado através do link http://www.java.com/en/download/installed.jsp. Depois de instalado, deve ser feita uma nova tentativa de conexão, conforme as imagens abaixo:

http://www.java.com/en/download/installed.jsp


ASSUNTO:








ASSUNTO:








ASSUNTO:







Seguindo os passos acima, a instalação e utilização da VPN SSL ocorrerão com sucesso. Nota: Mesmo seguindo os passos acima, caso ainda ocorra erros durante a instalação da VPN SSL, abra um chamado com o Service Desk Gol para verificação do problema por parte de um técnico. Se for necessário, deverá ser agendado um troubleshooting com a participação da Cipher, um técnico do Service Desk Gol e o usuário final (colaborador Gol / Terceiro). 5. REVOGAÇÕES E ALTERAÇÕES: Não há. 6. ANEXOS: Não ha.

Documents

Connectra Instalação-Utilização VPNSSL_2012