Manual de Usuario UpdateDNS-SAT

Ministerio de Economía y Finanzas

OFICINA GENERAL DE TECNOLOGIAS

DE LA INFORMACION

OGTI

OFICINA DE INFORMATICA

Manual de Usuario Y

Manual de Ejecución

“ACTUALIZAR DNS - CLIENTE SAT”

UpdateDNS-SAT

Ing. Huatuco Tarazona Orcoff [email protected]

14 SETIEMBRE 2012

Ministerio de Economía y Finanzas Manual de Usuario y Ejecución

- 2 -

Tabla de Contenidos

Manual de Usuario

1 Introducción……………………………………………………………………………………………………………3 2 Objetivo…...…………………………………………………………….…………………..…………………….….3 3 Consideraciones……….…………….………………………………..……..………………………….………..3 4 Migración de Direcciones Publicas de Internet……………………………………………………..3 5 Sistema de Seguridad Informática……………………………………….…………………….……..…3 6 Direcciones Publicas para Entidades con Firewall………………………….………………..…..4 7 Puertos de conexión a los Servidores - SAT………………………………………………..….....4 8 Tercer Servidor SAT (Sistema Avanzado de Transacciones – SAT4)……………..…..4 9 Esquema de conexión por nombre de Dominio…………………………………………………….5 10 Esquema de Migración de Entidades con Firewall…………………………………………………5 11 IPS Publicas para los Servidores SAT….………………………………………………………………..5 12 Comprobar la conexión por Nombre de Dominio al servidor SAT……………......……6 13 Comprobar la conexión por IP Publica al servidor SAT………………………………………..6 14 Modulo de Transferencia de Datos – SIAF…………………………………………………………….8 15 Descargar Manual de Usuario y Ejecución del UpdateDNS-SAT….………..…………….8 16 Donde colocar el programa UpdateDNS-SAT………………………………………………………..9 17 Raíz del Cliente SIAF………………………………..…………………………………………………………10 18 Habilitar Cliente Telnet en Windows 7 y Windows Vista…………………………………….10 19 Habilitar Cliente Telnet en Windows Server 2008……………………………..……………...11


20 Consideraciones al ejecutar el programa UpdateDNS-SAT………………………………..13 21 UpdateDNS-SAT……………………………………………………………………………………………………13 22 Pantalla Principal del UpdateDNS-SAT…………………………………………………………………13 23 Opciones del programa………………………………………………………………………………………..13 24 Ejecutar UpdateDNS-SAT……………………….……………………………………………………………13 25 Eventos del UpdateDNS-SAT………………………………………..…………………………………….14

a. Backup de la configuración SAT…………………………………………………………14 b. Comprobar la conexión al servidor SAT………………..……….…………………14

26 Problema de conexión al Servidor SAT……………….………………………………………………15 27 Actualizar configuración SAT……………………………………………………………………………….15 28 Evento de conexión al servidor SAT - Satisfactorio……………….…………….…………….16 29 Evento de conexión insatisfactorio al servidor SAT……………..…….……………………..16 30 Restaurar Backup…………………………………………………………………………………………………17 31 Direcciones IP reconocidas por el UpdateDNS-SAT…………..……………………………….18 32 Direcciones IP no reconocidas por el UpdateDNS-SAT……………………………………….18 33 UpdateDNS-SAT y el Cliente Telnet....……………………………………………………………….18 34 Esquema de conexión por Internet……………………………………………………………………..19

a. IPS Públicas de Telefónica………………………………………………………………….19 b. IPS Públicas de TELMEX……………………………………………………………………..19

35 Esquema de migración al Servidor SAT4……………………………………………….……………20 36 Esquema de migración al Servidor SAT5……………………………………………….……………22 37 Esquema de migración al Servidor SAT6……………………………………………….……………22 38 Archivo de confirmación UpdateDNS-SAT………………………………………………………..…22 39 Soporte de Sistemas de Información de la Oficina General de Tecnologías de la

Información del Ministerio de Economía……………………………………………………………..23


- 3 -

Manual de Usuario

1. Introducción Este manual de usuario le explicara la manera de actualizar los DNS en el Cliente SAT utilizando el programa UpdateDNS-SAT.

El programa UpdateDNS-SAT cambiara la IP de conexión del Cliente SAT por Nombre de Dominio (DNS).

2. Objetivo

Modificar la IP de Conexión del Cliente SAT por Nombre de Dominio (DNS).

3. Consideraciones

Internet es la principal vía de comunicación para los servicios informático del MEF.

Telefónica fue el principal proveedor de Internet del Ministerio.

TELMEX proveerá de Internet al MEF.

Los servicios informáticos que brinda el MEF utilizaran el enlace de Internet

de TELMEX para ser utilizados por las entidades.

El enlace de Internet de contingencia para las transmisiones SIAF es Telefonica.

4. Migración de Direcciones Publicas de Internet

Las Direcciones Publicas de Telefónica asignadas a los servicios informáticos del MEF fueron migrados a Direcciones Publicas de TELMEX.

Las direcciones Publicas de Telefónica utilizadas por el cliente SAT serán migradas a direcciones Publicas de Telmex

El Cliente SAT se conectara a los servidores del Sistema Avanzado de Transacciones por Nombre de Dominio y no por IP Publicas.

5. Sistema de Seguridad Informática

El principal inconveniente de Migrar la IP de conexión a Nombre de Dominio se presentara en aquellas entidades que tienen un sistema de seguridad de red “Firewall” que consiste en bloquear o denegar el acceso a personas o aplicaciones no autorizadas. El Cliente SAT para comunicarse con los SERVIDORES SAT necesita una Dirección y Puerto de Conexión registrada en el Firewall de la Entidad. Las Entidades que cuentan con un Firewall tienen registrada la IP Publica de Telefónica y un Puerto asignado, deberán de registrar la IP Publica de Telmex y el mismo Puerto en su Firewall.


- 4 -

Las Entidades nuevas que cuentan con un Firewall registraran en ella la IP Pública de Telefónica y de Telmex así como el puerto asignado.

6. Direcciones Públicas para entidades con Firewall

Las entidades que cuentan con Firewall deben de registrar la IP Publica de Telmex y Telefónica según cuadro:

IPs Publicas para Entidad con Firewall - Servidores SAT

Servidor IP Publica Telefónica

IP Publica Claro 1 IP Publica Claro 2 Nombre Dominio

sat4 200.4.212.77 190.116.32.20 190.116.32.80 sat4.mef.gob.pe

sat5 200.4.212.4 190.116.32.18 190.116.32.78 sat.mef.gob.pe sat5.mef.gob.pe

200.4.212.60 sat6

200.4.212.9 190.116.32.19 190.116.32.79 sat6.mef.gob.pe

7. Puertos de conexión a los Servidores - SAT

Los puertos de conexión utilizados por el Cliente SAT para comunicarse al Servidor SAT son:

Puertos de Conexión

SUB Puertos de Conexión

970 10000 al 10020

980 10021 al 10030

990 1024 al 50000

1040 20000 al 20050

1060 20101 al 20150

Todas las entidades que cuentan con un Firewall deben de registrar la IP Pública y el Puerto de conexión de entrada en el Firewall. Cada Puerto de conexión tiene asignado un rango de SUB Puertos a ser habilitados en el Firewall solo de entrada.

8. Tercer Servidor SAT (Sistema Avanzado de Transacciones – SAT4)

El esquema de migración de los DNS en el Cliente SAT permitirá habilitar un tercer servidor denominado SAT4.

Las entidades que se conectan a la IP Pública 200.4.212.9 serán migradas

al servidor SAT4 por el programa UpdateDNS-SAT.

Las entidades se conectaran al servidor SAT4 por el nombre de dominio sat4.mef.gob.pe

El nombre de dominio sat4.mef.gob.pe tiene como IP Publica de Telefónica

200.4.212.77

Las entidad que cuenta con un Firewall y tiene registrado el nombre de dominio sat4.mef.gob.pe en el cliente SAT, registrar en el Firewall la IP Pública de Telefónica 200.4.212.77 y el puerto de conexión asignado en el cliente SAT.


- 5 -

9. Esquema de conexión por nombre de Dominio – SAT

10. Esquema de migración de entidades con Firewall.

Las entidades que cuentan con un Firewall deben de registras las IPS Publicas de Telefónica y de Telmex para conectarse a los servidores SAT.

11. IPS Publicas para los Servidores SAT

El siguiente cuadro muestra las IP Publica de Telefónica asignada a cada servidor SAT y el nombre de dominio por servidor.

IPS Publicas TELEFONICA

Servidor IP Publica Telefónica Nombre Dominio

sat4 200.4.212.77 sat4.mef.gob.pe

sat5 200.4.212.4 sat.mef.gob.pe; sat5.mef.gob.pe

200.4.212.60 sat6

200.4.212.9 sat6.mef.gob.pe


- 6 -

El cuadro adjunto muestra las IP Publica de Telmex asignada a cada servidor SAT y el nombre de dominio que corresponde.

IPS Publicas TELMEX

Servidor IP Publica Claro 1 IP Publica Claro 2 Nombre Dominio

sat4 190.116.32.20 190.116.32.80 sat4.mef.gob.pe

sat5 190.116.32.18 190.116.32.78 sat5.mef.gob.pe

sat6 190.116.32.19 190.116.32.79 sat6.mef.gob.pe

12. Comprobar la conexión por Nombre de Dominio al servidor SAT.

Desde una ventana DOS ejecutar el comando: telnet Nombre_Dominio Puerto

C:\>telnet sat4.mef.gob.pe 1040



13. Comprobar la conexión por IP Publica al servidor SAT. Desde una ventana DOS ejecutar el comando: telnet IP_Publica_Telefonica Puerto

C:\>telnet 200.4.212.77 1040 Servidor Destino SAT4


- 7 -




telnet IP_Publica_Telmex Puerto

C:\>telnet 190.116.32.20 980 Servidor Destino SAT4 C:\>telnet 190.116.32.80 980 Servidor Destino SAT4




- 8 -

14. Modulo de transferencia de Datos - SIAF.

Antes de ejecutar el programa UpdateDNS-SAT es requisito transmitir por el Sistema de Envío/Recepción SIAF para actualizar los estados de los registros SIAF.

“Actualizar los estados de los registros SIAF”

15. Descargar Manual de Usuario y Ejecución del UpdateDNS-SATTE

El Manual de Usuario y Ejecución como el programa UpdateDNS-SAT se encuentra disponible en el portal del MEF (www.mef.gob.pe)

La ruta de acceso a los archivos es INICIO/ Tesoro Publico

Seleccionar el Icono SIAF- SP y navegar por el enlace SAT


- 9 -

16. Donde colocar el programa UpdateDNS-SAT

El programa UpdateDNS-SAT.exe deberá colocarse en la raíz del Cliente SIAF para actualizar los DNS del Cliente SAT.

Ejemplos de carpetas que contiene la raíz del Cliente SIAF.

K:\siaf_vfp\ M:\SIAF_ayauca\ D:\SIAF_PRESUPUESTO_CONCHAMARCA\ M:\SIAF_PRESUPUESTO\ M:\SIAF_CHUPA\ D:\SIAF_PRESUPUESTO_HUACAR\ P:\SIAF_VFP\ M:\SIAF_madean\ D:\SIAF_PRESUPUESTO_JIVIA\ C:\SIAFBD9 M:\SIAF_MANCOMUNIDADES\ D:\SIAF_PRESUPUESTO_PALMAS\ C:\FORMULACION M:\SIAF_MFP\ D:\SIAF_PRESUPUESTO_300137\ C:\SIAF_FORMULA M:\SIAF_PRESUP\ C:\SIAF_SP$\SIAF_VFP\ C:\SIAF_MADRE\ D:\SIAF_300693\ T:\SIAF\SIAF_VFP\ C:\SIAF_PAROBAMBA H:\SIAF_VFP\ N:\OGAR\SIAF_VFP_1201\ T:\SIAF\SIAF_VFP\ Z:\SIAF_VFP\ R:\SIAF_SP1$\SIAF_VFP\ X:\SIAF_GL$\SIAF_PRESUPUESTO\ Z:\SIAF_VFP1363\ M:\SIAF_UO\


- 10 -

17. Raíz del Cliente SIAF

El programa UpdateDNS-SAT.exe debe ejecutarse en la raíz del cliente SIAF, ubicara el archivo de configuración del SAT Cliente y cambiara los DNS-SAT.

18. Habilitar Cliente Telnet en Windows 7 y Windows Vista.

Inicio / Panel de control / Programas y características / Activar o desactivar las características de Windows

En la ventana Características de Windows activar con un check el Cliente Telnet y aceptar el cambio


- 11 -

19. Habilitar el cliente Telnet en Windows Server 2008

Start / Server Manager / Features / Add Features /

En Server Manager selecciona Features (Características)

En la ventana de Features (Características) seleccionar Add Features


- 12 -

Seleccionar Telnet Client Siguiente e instalar


- 13 -


20. Consideraciones al ejecutar el programa UpdateDNS-SAT

Habilitar el Cliente Telnet en los Sistemas Operativos Windows 7, Windows Vista y Windows Server 2008.

El programa UpdateDNS-SAT necesita del cliente Telnet para verificar la conexión a los servidores SAT.

Si el Cliente Telnet no se encuentra habilitado en los Sistemas Operativos indicados UpdateDNS-SAT no actualizara los DNS-SAT.

UpdateDNS-SAT deberá ser ejecutada por un usuario con perfil de administrador.

UpdateDNS-SAT funciona para ambas versiones del Cliente SAT. UpdateDNS-SAT deberá ejecutarse en la Raíz del Cliente SIAF.

21. UpdateDNS-SAT

Es un programa que modifica la IP de Conexión del Cliente SAT por un Nombre de Dominio (DNS).

22. Pantalla Principal del UpdateDNS-SAT

El grafico muestra la ventana de inicio del UpdateDNS-SAT.

23. Opciones del programa. Restaurar Backup Cliente SAT opción deshabilitada la primera vez que se

ejecute el programa UpdateDNS-SAT. Servidor Destino muestra el nombre del dominio a modificarse en la

configuración del Cliente SAT. 24. Ejecutar UpdateDNS-SAT

La ejecución del programa UpdateDNS-SAT genera dos eventos:


- 14 -

Los eventos generado al presionar el botón Aceptar son:

Backup de la configuración SAT. Comprobar la conexión al Servidor SAT.

25. Eventos del UpdateDNS-SAT

a. Backup de la configuración SAT:

Es el primer evento realizado por el programa UpdateDNS-SAT al presionar el botón Aceptar generando la carpeta BackupCfgSat donde se copiara los archivos de configuración del Cliente SAT.

El directorio BackupCfgSat se localiza en la ruta donde se instalo el Cliente SAT.

Los gráficos muestra la ruta de instalación del Cliente SAT y el backup de los archivos de configuración del SAT Cliente.

Backup Versión SAT 3.4 Backup Versión SAT 2.0.1

b. Comprobar la conexión al Servidor SAT.

El programa UpdateDNS-SAT verifica la conexión al servidor SAT. El grafico siguiente muestra el resultado de la conexión al servidor

sat5.mef.gob.pe de forma satisfactoria.


- 15 -

El texto adjunto indica la fecha de compilación del servidor

sat5.mef.gob.pe.

26. Problema de Conexión al servidor SAT. El grafico siguiente indica que el UpdateDNS-SAT no logro conectarse al servidor SAT.

Problema que se presenta en entidades que tienen bloqueada la IP y puerto de conexión SAT. El resultado: “No se puede abrir la conexión para el Host sobre el puerto 1040: fallo conexión”

Nota: Coordinar con el administrador de Red para que registre en el Firewall la IP Publica y puerto asignado por el SIAF. (Revisar los puntos 5,6,7 del manual) 27. Actualizar configuración SAT

UpdateDNS-SAT después de realizar los eventos indicados preguntara si desea actualizar la configuración SAT.

Si el evento de conexión al servidor SAT fue satisfactorio como se muestra

en el grafico seleccionar el botón


- 16 -

Si el evento de conexión al servidor SAT fue insatisfactorio. “No se puede abrir la conexión para el Host sobre el puerto 1040: fallo conexión”

Seleccionar el botón

El comando TELNET permite verificar la conexión a los servidores SAT. telnet sat5.mef.gob.pe 1040 , revisar el punto 13 del manual.

28. Evento de conexión al servidor SAT - Satisfactorio.

Si el evento de conexión al servidor SAT fue satisfactorio confirmar que se actualice el Cliente SAT.

El programa updateDNS-SAT mostrara el mensaje siguiente:

Aceptar la actualización:

29. Evento de conexión insatisfactorio al servidor SAT.

Seleccionar “No Deseo actualizar la configuración del SAT Cliente” si el evento de conexión no logra conectarse al servidor SAT.


- 17 -

El mensaje indica que el nombre de dominio o IP conexión “sat5.mef.gob.pe” y puerto de conexión “1040” no tiene permiso o privilegio para conectarse al servidor sat5.mef.gob.pe debido: “La IP y Puerto de conexión se encuentra bloqueados por el Firewall en la Entidad”.

30. Restaurar Backup

UpdateDNS-SAT restaura la configuración inicial del Cliente SAT. Opción disponible para revertir la actualización de los DNS en el SAT Cliente. El botón “Restaurar Backup ClienteSAT” recupera los archivos de configuración Inicial del directorio BackupCfgSat.

La ejecución del UpdateDNS-SAT por más de UNA VEZ preguntara “Desea realizar un nuevo backup”


- 18 -

La opción “Yes” remplazara los archivos de configuración inicial cliente SAT. La opción “No” evita el remplazo de la configuración del Cliente SAT.

31. Direcciones IP reconocidas por el UpdateDNS-SAT

El programa UpdateDNS-SAT modificara la IP por Nombre de Dominio solo las IPs Publicas que se indica en el cuadro.

DIRECCIONES IP DNS IP Publica Telefónica

sat5 sat.mef.gob.pe 200.4.212.4

200.4.212.9 sat6 200.4.212.60

32. Direcciones IP No reconocidas por el UpdateDNS-SAT

Entidad que tiene registrada IP Publica diferente a lo indicado (Punto 31) el programa UpdateDNS-SAT genera el mensaje “No se ha podido encontrar la IP SAT”

En estos casos la migración se realizara de forma manual coordinada con la Oficina de Soporte de Sistemas de Información de la OGTI.

33. UpdateDNS-SAT y el Cliente Telnet

UpdateDNS-SAT requiere utilizar la característica de Windows “telnet” para verificar la conexión al servidor SAT.


- 19 -

En sistema operativos Windows7, Windows Vista, Windows Server 2008 es necesario habilitar el Cliente Telnet para que el UpdateDNS-SAT actualice los DNS del SAT Cliente. El mensaje generado por el UpdateDNS-SAT cuando el cliente Telnet se encuentra desactiva en los sistemas operativos es:

34. Esquema de conexión por Internet

IPS Públicas de Telefónica

sat4.mef.gob.pe

sat5.mef.gob.pe

TelefonicaUsuario

200.4.212.77

200.4.212.4

sat6.mef.gob.pe

200.4.212.9200.4.212.60

sat5.mef.gob.pe

sat6.mef.gob.pesat4.mef.gob.pe sat.mef.gob.pe


- 20 -

IPS Públicas de TELMEX

sat4.mef.gob.pe

sat5.mef.gob.pe

TELMEXUsuario

190.116.32.20

190.116.32.80

190.116.32.78190.116.32.18

sat6.mef.gob.pe

190.116.32.19

sat4.mef.gob.pe

sat5.mef.gob.pesat6.mef.gob.pe

190.116.32.79

35. Esquema de migración al Servidor SAT4

Durante el proceso de migración de Dirección IP por Nombre de Dominio se migraran un grupo de entidades a un tercer Servidor SAT denominado SAT4. Este proceso de migración se realizara de forma gradual a medida que se ejecute el programa UpdateDNS-SAT. Por el lado del Cliente SIAF Las entidades que tienen configurada la IP:200.4.212.9 de Telefónica en el Cliente SAT serán migradas al servidor SAT4 por el programa UpdateDNS-SAT.

Por el lado del Servidor SAT4 Las IPs Públicas registradas en el servidor SAT4 para que la entidad pueda conectarse por el (sat4.mef.gob.pe) son:

200.4.212.77 Telefónica 190.116.32.20 Telmex 190.116.32.80 Telmex


- 21 -

Entidad con Firewall La entidad que se conecta al servidor SAT6 por la IP: 200.4.212.9 y

registrada en el Firewall será migrada al servidor SAT4 por el programa UpdateDNS-SAT.

UpdateDNS-SAT ubicara la IP: 200.4.212.9 en el Cliente SAT y le pondrá el nombre de dominio sat4.mef.gob.pe

El nombre de dominio sat4.mef.gob.pe para que se conecte servidor SAT4 deberá registrar en el Firewall IPs Publicas y el puerto que corresponde en la configuración del SAT Cliente.

Las IPS publicas a registrase en el Firewall para conectarse al servidor SAT4 son: 200.4.212.77 (Telefónica) 190.116.32.20 (Telmex) 190.116.32.80 (Telmex)


- 22 -

36. Esquema de migración al Servidor SAT5 Las entidades que se conectan al servidor SAT5 a través de un Firewall por la IP Publica 200.4.212.4 deben de adicionar las IPs Publicas de Claro (190.116.32.18 y 190.116.32.78) para mantener la continuidad de las transmisiones SIAF.

37. Esquema de migración al Servidor SAT6

Las entidades que se conectan al servidor SAT6 a través de un Firewall por la IP Publica 200.4.212.60 deben de adicionar las IPs Publicas de Claro (190.116.32.19 y 190.116.32.79) para mantener la continuidad de las transmisiones SIAF.

38. Archivo de confirmación UpdateDNS-SAT

El programa UpdateDNS-SAT después de actualizar el Cliente SAT genera un Archivo de Confirmación el cual se transmitirá al servidor SAT para ser procesado en la Base Datos del SIAF. El Archivo de Confirmación (Formato XML) actualizara los datos de configuración de la entidad en la Base Datos del MEF. Los campos que viajaran a través del archivo XML son:


- 23 -

Casilla Origen Tipo Conexión SAT

Casilla Destino Dirección del Servidor

Servidor SAT Destino Puerto de Conexión SAT

Versión SAT Cliente

“Utilizar el programa UpdateDNS-SAT para actualizar los DNS-SAT y generar el archivo de confirmación”. El archivo de confirmación autorizara al sistema de SIAF a generar las respuestas para la entidad migrada.

39. Soporte de Sistemas de Información – OGTI.

La oficina de Soporte de Sistemas de Información es la encargada de

supervisar y controlar la actualización de los DNS en el cliente SAT en las Entidades.

Es importante que los implantadores se comuniquen con (Soporte de

Sistemas de Información) después de actualizar los DNS en el Cliente SAT para confirmar que el Archivo de Confirmación se proceso en la Base Datos del MEF.

La entidad registrara uno o varios expedientes esperando la respuesta de

aprobación antes de que se retire el implantador de la entidad.

---------.--------

Documents

Manual de Usuario UpdateDNS-SAT