Configuração de VPN para Windows Vista e Windows 7

Transcrição

1 1 de :56 Configuração de VPN para Windows Vista e Windows 7 Conteúdo: Pré requisitos Obtenção e instalação do Cliente VPN para Windows Vista Obtenção de um certificado pessoal Obtenção do certificado da autoridade de certificação do ISCTE Configuração do cliente VPN Ligação à rede do ISCTE através do cliente VPN Ajuda e sugestões Ficha técnica Aviso legal Pré requisitos This page in english O cliente VPN requer Windows Vista 32 bit ou 64-bit, a instalação deverá ter todos os updates da Microsoft sobe pena de não funcionar correctamente. Dado existir incompatibilidade dos certificados do Windows Vista com o Internet Explorer é necessário utilizar o navegador Mozilla Firefox durante parte do processo de configuração de VPN. Se não dispõe desta aplicação no seu computador proceda à sua instalação da seguinte forma: Descarregue o Mozilla Firefox. Reinicie o computador, conforme solicitado. Note que necessita de privilégios de administrador na máquina para poder instalar o software. Para mais informações deve contactar o administrador do seu computador. Obtenção e instalação do Cliente VPN para Windows Vista ou Windows 7 Independentemente das características do seu computador, nomeadamente, do seu sistema operativo, o primeiro passo na configuração de uma VPN consiste na obtenção do cliente VPN adequado Descarregue a aplicação 1. Cisco VPN Client (versão k9) (Windows Vista 32-bit) 2. Cisco VPN Client (versão k9) (Windows Vista 64-bit) Pressione o botão "Guardar" e, de seguida, execute a aplicação (vpnclient win msi k9.exe) seguindo as indicações do assistente de instalação.

2 2 de :56 Figura 1 Transferência do ficheiro vpnclient win msi k9.exe 5. No final da operação reinicie o computador, conforme solicitado. Obtenção de um certificado pessoal Depois de reiniciar o computador, visite a autoridade de certificação do ISCTE. Para entrar neste serviço é indispensável a apresentação de credenciais de acesso (figura 2). Em caso de falha na autenticação, consulte a sua pasta pessoal no servidor de ficheiros Abra o seu navegador (não se esqueça de que deverá utilizar o Mozilla Firefox) e aceda a Na caixa de diálogo "Autenticação necessária" introduza as suas credenciais de acesso e pressione o botão "OK" (por exemplo, o utente Xisto Ximenes, cujo nome de utilizador é xxxnes, autenticar-se-á usando o seu nome de utilizador qualificado ou seja, xxnes@iscte.pt e a respectiva palavra-passe, igual à da rede sem fios). Excepção: se estiver a usar o Windows 98 não qualifique o seu nome de utilizador Figura 2 Autenticação perante o Horus Nota: Ao aceder a páginas certificadas, é possível que surja uma mensagem de aviso acerca da fidedignidade do certificado, de acordo com as configurações do Mozilla Firefox. Se tal acontecer proceda de forma a criar uma excepção para o URL indicado. 8. Surge a página de entrada da autoridade de certificação do ISCTE ISCTECA. Em "Select a task", Aceda a "Request a certificate":

3 3 de :56 Figura 3 Página de entrada do ISCTECA 9. Aceda a "User Certificate", conforme ilustrado: Figura 4 - Requisição de "User Certificate" 10. Dependendo das definições de segurança do Mozilla Firefox, poderá ser solicitada a criação de uma palavra passe mestra, conforme ilustrado na Figura 5. Caso contrário, avance para a instalação do certificado. Figura 5 Criação de palavra passe mestra. 1. Proceda conforme ilustrado para introduzir a palavra passe mestra e pressione "OK":

4 4 de :56 Figura 6 Criação de palavra passe mestra. 2. Memorize a palavra passe. Ser lhe á solicitada posteriormente. 11. Na página da entidade de certificação do ISCTE (ISCTECA), seleccione a opção "2048 (Grau elevado)" no campo "Key Strength" e pressione o botão "Submit»": Figura 6 Submissão do pedido de certificado pessoal. 12. Pressione o botão "Install this Certificate" para adicionar o certificado que acabou de receber: Figura 7 Instalar o certificado pessoal 13. Deverá surgir uma caixa de texto conforme ilustrado:

5 5 de :56 Figura 8 Confirmação da instalação do certificado pessoal. 14. Aceda ao menu "Ferramentas" e seleccione "Opções ". Figura 9 Seleccionar "Opções " através do Menu "Ferramentas" Seleccione Avançado e aceda ao separador "Cifra" (Figura 10). No separador "Cifra" pressione o botão "Certificados". Figura 10 Seleccionar separador "Cifra" Deverá chegar à caixa de diálogo "Gestor de certificados". Seleccione, com o rato, o certificado que deverá existir com o seu nome. Pressione o botão "Guardar todos" para guardar uma cópia de segurança do seu certificado pessoal (Figura 11).

6 6 de :56 Figura 11 Guardar cópia de segurança do certificado 19. Siga as indicações do Windows Vista para guardar o ficheiro numa pasta que considere adequada. Figura 12 Gravação do ficheiro com a cópia de segurança do certificado pessoal 20. Caso tenha tido necessidade de definir uma palavra passe mestra, deverá ser lhe solicitada nesta fase. Se for o caso introduza a palavra passe entretanto criada e pressione o botão "OK": Figura 13 Introdução da palavra passe mestra

7 7 de : Durante o processo poderá ser solicitada a criação de uma nova palavra passe para proteger o ficheiro arquivado. Se for o caso, introduza uma palavra passe para guardar o certificado e pressione o botão "OK" Figura 14 Introdução de palavra passe para proteger a cópia de segurança do certificado Feche as janelas e execute o certificado que guardou anteriormente. Deverá surgir a caixa de texto do "Assistente para importar certificados". Pressione o botão "Seguinte": Figura 15 Execução do certificado pessoal através do assistente para importar certificados. 24. Siga os passos seguintes e pressione o botão "Concluir" no final do processo:

8 8 de :56 Figura 16 Assistente para importar certificados. Aguarde pela caixa de texto com a confirmação do sucesso da operação. A partir deste momento pode obter um certificado da Autoridade de Certificação do ISCTE (ISCTECA). Obtenção do certificado da autoridade de certificação do ISCTE Nota: A partir deste ponto, deverá utilizar o Internet Explorer. 25. Aceda à página de entrada da autoridade de certificação do ISCTE ( Após autenticação siga a ligação "Download a CA certificate, certificate chain, or CRL": Figura 17 Opção "Download a CA certificate, certificate chain, or CRL". Nota: Para ajuda sobre o processo de autenticação consulte as instruções fornecidas anteriormente. 26. Em "Encoding method", seleccione a opção "Base 64" e siga a ligação "Download CA certificate":

9 9 de :56 Figura 18 Escolha do método de encodificação. 27. Pressione o botão "Abrir" para aceder ao ficheiro "certnew.cer": Figura 19 Guardar e executar o ficheiro "certnew.cer" 28. Poderá ser confontado com algumas mensagens de segurança. Proceda de forma a poder continuar com o processo: Figura 20 Mensagens de segurança do Windows. 29. Pressione o botão "Instalar certificado..." para aceder ao "Assistente para importar certificados":

10 10 de :56 Figura 21 Instalação do certificado 30. Pressione o botão "Seguinte" nas caixas de diálogo até concluir o processo. No final deverá surgir a seguinte janela: Configuração do cliente VPN Figura 22 Confirmação do sucesso da importação. Uma vez importados os certificados torna-se necessário proceder à configuração do cliente VPN, entretanto instalado. 31. Utilize o botão "Iniciar" do Windows Vista para aceder à pasta Cisco Systems VPN Client e aceda à aplicação "VPN Client":

11 11 de :56 Figura 23 Aceder à aplicação "VPN Client" através do menu "Iniciar" do Windows. 32. Pressione em New, para criar a VPN do ISCTE. Surge a janela: Figura 24 Criação de nova entrada na aplicação VPN Client 33. Defina as propriedades da nova ligação, conforme ilustrado para o separador "Authentication":

12 12 de :56 Figura 25 Parametrização da nova ligação. Parâmetros a alterar: Connection Entry: ISCTE Host: vpn.iscte.pt Certificate Authentication: seleccionar a opção Nota: Na caixa de texto "Name", deverá surgir a seguinte informação: "Name: 0 - Users + Nome (em que Nome deverá corresponder ao seu nome conforme emitido pelo certificado). 34. No separador "Transport" active a opção "Enable Transparent Tunneling": Figura 26 Activação da opção "Enable Transparent Tunneling" Guarde as definições pressionando o botão "Save". Tem de guardar as definições antes de passar aos passos seguintes. Encerre a aplicação VPN Client. Use um editor de texto (por exemplo, o WordPad do Windows) para abrir o ficheiro C:\Programas\Cisco Systems\VPN Client\Profiles\ISCTE.pcf (ou C:\Program Files\Cisco Systems\VPN Client\Profiles\ISCTE.pcf). Acrescente a seguinte linha no final do ficheiro: UseLegacyIKEPort=1 Ligação à rede do ISCTE através do cliente VPN Para ligar à VPN ISCTE, faça: 39. Aceda à aplicação VPN Client conforme descrito no passo anterior. No campo "Connection Entry " seleccione a ligação ISCTE e pressione o botão "Connect":

13 13 de :56 Figura 27 Estabelecimento da ligação à rede ISCTE. 40. Autentique se utilizando as credenciais de acesso à rede sem fios, conforme ilustrado e pressione o botão "OK": Figura 28 Autenticação perante o Horus. 41. Surgirá uma janela com a confirmação da ligação à rede do ISCTE. A ligação manter se á enquanto o respectivo ícone (cadeado amarelo) permanecer fechado na área de notificação: Figura 29 Ícone indicador do estado da ligação. 42. Note que algumas aplicações antivírus ou firewall poderão afectar a ligação. Alguns destes problemas são de fácil resolução e estão documentados nas perguntas frequentes. Tenha em atenção que a DSI apenas presta suporte a computadores pessoais de utentes com McAfee instalado (ao abrigo do licenciamento campus ISCTE). Caso tenha outro antivírus aconselhamos a sua substituição.

14 14 de :56 Ajuda e sugestões Se está a experimentar dificuldades, verifique se é um problema já conhecido e com solução, acedendo a Se não encontrar resposta saiba como obter ajuda na nossa página de apoio. Se desejar, envie um comentário sobre a informação disponibilizada nesta página para sugestoes.dsi@iscte.pt. Ficha Técnica Este manual foi desenvolvido na versão portuguesa (localização para português europeu) com o seguinte software: Sistema operativo Windows Vista Enterprise Mozilla Firefox versão Internet Explorer versão Data da última modificação: Aviso legal Este manual é uma publicação independente produzida com o único intuito de providenciar informação e instruções sobre serviços informáticos fornecidos pela Direcção de Serviços de Informática do ISCTE e não tem autorização, patrocínio ou aprovação de qualquer entidade. Da mesma forma, a DSI não poderá ser responsabilizada por aspectos relacionados com produtos ou serviços fornecidos por outras entidades. Windows e o logótipo Windows são marcas ou marcas registadas da Microsoft Corporation nos E.U.A e ou outros países. Cisco e o logótipo Cisco são marcas registadas da Cisco Systems, Inc. Este manual está licenciado sob uma Licença Creative Commons Atribuição-Uso Não-Comercial 2.5 Portugal