Manual Teamwork. Manual de instalação, configuração e utilização

Transcrição

1 Manual Teamwork Manual de instalação, configuração e utilização Manual Teamwork_15Abril2016

2 Índice 1. Introdução Credenciais de acesso Requisitos Sistemas operativos suportados Serviços opcionais Instalação e Configuração Windows PC (IPSec e SSL) Mac OS PC (SSL) Linux PC (SSL) Android Smartphone e Tablet (SSL) IoS Iphone e Ipad (IPSec) Utilização Windows PC (IPSec e SSL) Mac OS PC (SSL) Linux PC (SSL) Android Smartphone e Tablet (SSL) IOs Iphone e Ipad (IPSec) Apoio para instalação e configuração. Participação de avarias Manual Teamwork_15Abril2016 Página 2 de 31

3 1. Introdução O Teamwork é um serviço de acesso remoto para colaboradores em mobilidade. Permite a partir múltiplas plataformas (PCs, tablets ou telemóveis) com acesso à Internet, o acesso remoto seguro a todos os recursos IP disponíveis na VPN IP do Cliente sem restrições de acesso. Esta VPN IP tem de estar suportada na rede empresarial da MEO. INTERNET Rede VPN IP Cliente Conta de Acesso Remoto (Teamwork)... Firewall Centralizado localizado no Backbone IP da MEO Colaborador em mobilidade O licenciamento deste serviço é por conta. O serviço Teamwork permite-lhe aceder à sua VPN IP suportada na rede empresarial da MEO nas seguintes condições: Utilizando um PC com sistema operativo Windows conforme detalhado na tabela 1; Com segurança, através de um túnel IPSec ou SLL. A partir de um acesso à Internet, utilizando qualquer ISP - Internet Service Provider em qualquer País Credenciais de acesso O licenciamento deste serviço é por conta. A cada conta são atribuídas as credenciais de acesso únicas constituídas por IP público do Remote Gateway, Pre-shared key, Username e Password. Estas credenciais de acesso são validas para os dois métodos alternativos de acesso (IPSec ou SSL) disponibilizados pelo serviço, que poderão ser usados em função da capacidade dos dispositivos. Em simultâneo só pode ser usado um dos métodos. Manual Teamwork_15Abril2016 Página 3 de 31

4 Após a criação de cada conta por parte da MEO, o utilizador do Cliente recebe um com um link, onde poderá visualizar apenas uma única vez a password (por questões de segurança o Cliente tem de decorar a password ou guarda-la noutro suporte). Caso o link não devolva a password pela primeira vez, isto significa que alguém indevidamente já executou este link uma vez, pelo que deverá entrar em contacto urgente com a MEO para solicitar alteração de password. A MEO fornecerá as seguintes informações de acesso relativas ao serviço Teamwork: Endereço IP público do Remote Gateway, específico de cada VPN do Cliente. Este endereço é o mesmo para todas contas de acesso da VPN IP de cada Empresa; Pre-shared key, palavra usada para no início de estabelecimento do túnel. Esta password é a mesma para todas contas de acesso da VPN IP de cada Empresa; Username: O formato do username é o seguinte: usxxxx<nome_vdom>@tmwk.webside.pt. Cada conta tem um username diferente; Password: A password é alfanumérica com caracteres especiais por forma a ser considerada uma password forte. Cada conta tem uma password diferente. Caso o Cliente pretenda alterar a password tem de solicitar à MEO, esta alteração sem custos adicionais para o Cliente. O Cliente não pode escolher a password, esta é atribuída automaticamente pela MEO. Notas: Adicionalmente são indicados os endereços IPs fixos WAN atribuídos ao terminal do utilizador em função se está a usar uma ligação SSL ou uma ligação IPSec. Se: Ligação IPSec : Este IP WAN é fixo e, por defeito, pertencerá à gama /16; Ligação SSL: Este IP WAN é fixo e, por defeito, pertencerá à gama / Requisitos Os principais requisitos da solução são: O Cliente tem de ter uma VPN IP suportada na rede empresarial da MEO; O Cliente tem de ter acesso à Internet na plataforma de acesso (PC, Tablet ou Telemóvel) onde vai instalar o serviço Teamwork. Para poder aceder a partir de um outro ISP - Internet Service Provider que não a MEO, é necessário que essa rede de acesso à Internet não tenha restrições, nomeadamente que permita conectividade IP ao concentrador de túnel da MEO; A instalação do software Teamwork nas plataformas de acesso é feita pelo Cliente, de acordo com as instruções disponibilizadas neste manual. Manual Teamwork_15Abril2016 Página 4 de 31

5 1.3. Sistemas operativos suportados As plataformas suportadas, sistemas operativos e respetivos métodos de acesso estão enumerados na tabela seguinte: Tipo de Método de acesso plataforma IPSec SSL Microsoft Windows 10 (32-bit and 64-bit) (Novidade) Microsoft Windows 8.1 (32-bit and 64-bit) Windows PC Microsoft Windows 8 (32-bit and 64-bit) Microsoft Windows 7 (32-bit and 64-bit) PC Microsoft Windows Vista (32-bit and 64-bit) Microsoft Windows XP (32-bit) Linux PC Não Disponível Não Disponível Linux CentOS 6.5 (32-bit and 64-bit) Ubuntu (32-bit and 64-bit) Notas: Tablet Telemóvel Mac OS PC Não Disponível Mac OS X 10.8, 10.9 e ios (Ipad) Android ios (Iphone) Android com VPN Client * do sistema operativo Não Disponível com VPN Client *do sistema operativo Não Disponível Tabela 1 Não Disponível (*) : Software VPN Client não fornecido no âmbito do serviço Teamwork. Este software é tipicamente disponibilizado de base nos equipamentos da Apple ou disponível na Apple Store; 4.1 Jelly Bean; 4.2 Jelly Bean; 4.3 Jelly Bean; KitKat; (Novidade) KitKat; (Novidade) Lollipop; (Novidade) Lollipop; (Novidade) Marshmallow. (Novidade) Não Disponível 4.1 Jelly Bean; 4.2 Jelly Bean; 4.3 Jelly Bean; KitKat; (Novidade) KitKat; (Novidade) Lollipop; (Novidade) Lollipop; (Novidade) Marshmallow. (Novidade) Manual Teamwork_15Abril2016 Página 5 de 31

6 O software pode estar instalado em mais que um equipamento, no entanto, só pode ser usado em simultâneo num dos equipamentos. Por outro lado, dos dois métodos alternativos de acesso IPSec ou SSL, só pode ser usado um deles em simultâneo Serviços opcionais Ao nível do serviço Teamwork encontram-se disponíveis os seguintes serviços opcionais. Caso precise de algum deles deverá solicitá-los via Gestor Comercial. Serviço Alteração de password Alteração os IPs de WAN Restrições de acesso Descrição Possibilidade de solicitar à MEO a alteração da password. Sem custo adicional para o Cliente. Possibilidade de atribuição dos endereços que o Cliente pretender à ligação WAN e portanto endereços diferentes dos atribuídos da gama /16 e da gama /16. Sem custo adicional para o Cliente. Alterar/atribuir perfis de restrição de acesso da conta, ou seja, fazer restrições de acesso de forma a que uma dada conta só tenha acesso a uma rede ou a um endereço IP com um determinado protocolo. Este serviço tem um preço por pedido que pode envolver várias contas. Manual Teamwork_15Abril2016 Página 6 de 31

7 2. Instalação e Configuração Os ecrãs de instalação em função do sistema operativo estão enumerados nos pontos seguintes: 2.1. Windows PC (IPSec e SSL) Windows PC (IPSec e SSL) - Instalação Solicitar o software no site MEO: Escolher a versão para 32bits ou a versão para 64bits: FortiClientSetup Windows PC 32bits IPSEC e SSL_ _32 FortiClientSetup Windows PC 64bits IPSEC e SSL_ _x64 Executar o ficheiro de instalação Manual Teamwork_15Abril2016 Página 7 de 31

8 Ler os termos da licença Pressionar em Concordar com os termos da licença Pressionar em Avançar Pressionar em Selecionar de VPN Pressionar em Manual Teamwork_15Abril2016 Página 8 de 31

9 Nota: O SW pode incluir funcionalidades de segurança adicionais (Antivírus, Web Security, ) na opção complete. Estas funcionalidades poderão não ser garantidas em futuras atualizações de software, dado que não estão abrangidas pelo serviço comercializado, uma vez que só contempla a componente VPN. Por outro lado, como estas funcionalidades de segurança adicionais (Antivírus, Web Security, ) não estão incluídas no serviço e não têm suporte assegurado pela MEO. Caso pretenda selecionar outra pasta destino Pressionar em Avançar Pressionar em Manual Teamwork_15Abril2016 Página 9 de 31

10 Instalar Pressionar em Fim da instalação Pressionar em Windows PC (IPSec e SSL) - Configuração Após a instalação é necessário proceder à configuração do software Manual Teamwork_15Abril2016 Página 10 de 31

11 Para personalizar a configuração do software Aceder ao menu de configuração Manual Teamwork_15Abril2016 Página 11 de 31

12 Para facilitar a instalação a MEO disponibiliza o ficheiro de configuração standard sem as credenciais de acesso, conforme enumerado no ponto seguinte: Fazer download do ficheiro. Para abrir o ecrã de importação do ficheiro de configuração Pressionar em Selecionar o ficheiro forticliente-conf-tipo-vpn.conf para carregar as politicas de segurança IPSEC e SSL Manual Teamwork_15Abril2016 Página 12 de 31

13 Para importar este ficheiro de configuração Pressionar em Ficheiro de configuração carregado com sucesso Pressionar em Para finalizar o processo de configuração ainda é necessário proceder à parametrização específica de cada empresa, conforme referido anteriormente no ponto 1.1, ou seja: Endereço de Remote Gateway; Pre-shared key; Username; Password. Configuração IPSec Manual Teamwork_15Abril2016 Página 13 de 31

14 Selecionar o tipo de ligação VPN Abrir a listbox das ligações VPN e escolher vpn-ipsec Editar de ligação vpn-ipsec Abrir a listbox das configurações e escolher edit the slected connection Manual Teamwork_15Abril2016 Página 14 de 31

15 Advanced settings vpn settings Manual Teamwork_15Abril2016 Página 15 de 31

16 Fim da configuração Pressionar em Manual Teamwork_15Abril2016 Página 16 de 31

17 Configuração SSL Selecionar o tipo de ligação VPN Abrir a listbox das ligações VPN e escolher vpn-ssl Editar de ligação vpn-ssl Abrir a listbox das configurações e escolher edit the slected connection Manual Teamwork_15Abril2016 Página 17 de 31

18 Fim da configuração Pressionar em 2.2. Mac OS PC (SSL) Mac OS PC (SSL) - Instalação Solicitar no site PT Empresas o software Escolher a seguinte versão: FortiClientSetup MacOs PC SSL_ dmg Executar o ficheiro de instalação. Manual Teamwork_15Abril2016 Página 18 de 31

19 Para avançar com a instalação Pressionar em Ler os termos da licença. Para avançar com a instalação Pressionar em Manual Teamwork_15Abril2016 Página 19 de 31

20 Concordar com os termos da licença Pressionar em Concordar com os termos da licença Pressionar em Fim da configuração Pressionar em Manual Teamwork_15Abril2016 Página 20 de 31

21 Mac OS PC (SSL) - Configuração Para efetuar a configuração da conta, arrancar com a aplicação Abrir a aplicação Para aceder às configurações Pressionar em Manual Teamwork_15Abril2016 Página 21 de 31

22 Nome da ligação VPN. Nome escolhido pelo utilizador Endereço de Remote Gateway (disponibilizado pela MEO) Fixo é sempre: 443 Username (disponibilizado pela MEO) Password (disponibilizado pela MEO) Não tem Não tem Introduzir as credenciais de acesso acima referidas Para avançar Pressionar em Fim da configuração Pressionar em Manual Teamwork_15Abril2016 Página 22 de 31

23 2.3. Linux PC (SSL) Linux PC (SSL) - Instalação Solicitar no site PT Empresas o software Escolher a seguinte versão: FortiClientsSetup Linux PC SSL_ tar.gz Fazer download do ficheiro para uma pasta local no PC Descomprimir o ficheiro -> tar -vzxf FortiClientsSetup Linux PC SSL_ tar.gz.gz Linux PC (SSL) - Configuração Para efetuar a configuração da conta executar o ficheiro -> sudo./forticlientsslvpn Para aceder às configurações Pressionar em Manual Teamwork_15Abril2016 Página 23 de 31

24 Endereço de Remote Gateway (disponibilizado pela MEO) 443 Username (disponibilizado pela MEO) Password (disponibilizado pela MEO) Preencher campos: Server, User e Password; Fim da configuração Pressionar em 2.4. Android Smartphone e Tablet (SSL) Android Smartphone e Tablet (SSL) - Instalação O software encontra-se disponível na playstore Aplicação Forticlient VPN Android Smartphone e Tablet (SSL) - Configuração Screenshot da configuração do forticlient Manual Teamwork_15Abril2016 Página 24 de 31

25 Endereço de Remote Gateway (disponibilizado pela MEO) Fixo é sempre: 443 Username (disponibilizado pela MEO) Password (disponibilizado pela MEO) Não tem Não tem 2.5. IoS Iphone e Ipad (IPSec) IoS Iphone e Ipad (IPSec) - Instalação O software encontra-se incluído no IoS dos equipamentos IoS Iphone e Ipad (IPSec) - Configuração Manual Teamwork_15Abril2016 Página 25 de 31

26 Nome da ligação VPN. Nome escolhido pelo utilizador Endereço de Remote Gateway (disponibilizado pela MEO) Username (disponibilizado pela MEO) Password (disponibilizado pela MEO) Nome do grupo, nome fixo fortinet Pre-shared key (disponibilizado pela MEO) 3. Utilização 3.1. Windows PC (IPSec e SSL) Manual Teamwork_15Abril2016 Página 26 de 31

27 Para estabelecer a comunicação Pressionar em Para estabelecer a comunicação Pressionar em 3.2. Mac OS PC (SSL) Estabelecimento do túnel Para estabelecer a comunicação Pressionar em Manual Teamwork_15Abril2016 Página 27 de 31

28 Ligação com sucesso 3.3. Linux PC (SSL) Para estabelecimento do acesso remoto em ambiente Linux PCC SSL: Arrancar com FortiCliente SSL VPN Selecionar o nome da ligação Parametrizada ; Digitar a password; Estabelecer a ligação Pressionar em Manual Teamwork_15Abril2016 Página 28 de 31

29 Ligado com sucesso 3.4. Android Smartphone e Tablet (SSL) Para estabelecer a comunicação Pressionar em Manual Teamwork_15Abril2016 Página 29 de 31

30 3.5. IOs Iphone e Ipad (IPSec) Manual Teamwork_15Abril2016 Página 30 de 31

31 4. Apoio para instalação e configuração. Participação de avarias. A instalação do serviço é assegurada pelo Cliente de acordo com as instruções do manual de configuração e utilização. Caso o Cliente tenha dificuldades na instalação, configuração e utilização do serviço, poderá entrar em contato com a PT Empresas para clarificar eventuais dúvidas que possam ocorrer. Realçamos que o apoio que a MEO presta é sempre remoto via suporte telefónico. Para participar avarias ou solicitar apoio técnico remoto, telefonar para CSC - Centro de Suporte a Clientes Empresariais, através de um dos seguintes números: , opção de Soluções e Serviços Empresariais - Clientes em Portugal (custos de chamada local do Serviço Telefónico Fixo); Cliente fora de Portugal (custos de chamada internacional para Portugal). O CSC registará e encaminhará a situação para um departamento técnico, o qual dará continuidade ao processo, contactando-o telefonicamente mais tarde (das 9h às 18h em dias úteis). Ao entrar em contato com o CSC deverá estar preparado para comunicar o username da sua conta Teamwork, descrever o problema e indicar o número telefónico para onde a equipa técnica de suporte o deverá contatar. Reforçamos que por razões de segurança, o CSC não está autorizado a alterar passwords, a restringir permissões de acesso a recursos IP da VPN nem a alterar os endereços IP WAN. Esses serviços deverão ser solicitados ao seu Gestor de Cliente da PT Empresas. Manual Teamwork_15Abril2016 Página 31 de 31