Manual. Configuração do o-vpn para ios. Versão 1.3

Transcrição

1 Manual Configuração do o-vpn para ios Versão 1.3

2 S UMÁRIO 1. Premissas Hardware Downloads e configurações do cliente VPN Instalação do certificado digital e cadeia Adquirir arquivo de configuração Download do cliente VPN Configuração do cliente VPN Ajustes Autenticação/Desconexão...8 2/9

3 1. P REMISSAS Para utilizar o o-vpn do SERPRO: Possuir certificado digital do tipo A1 emitido para pessoa física pelo ICP-Brasil. Caso não possua certificado, clique aqui para solicitar. O certificado digital deverá estar habilitado no Serviço de Acesso Remoto. Para habilitá-lo clique aqui; Possuir dispositivo com sistema operacional ios; O certificado digital e a cadeia de certificados do mesmo deverão estar em um único pacote do tipo (*.p12) ou (*.pfx). 3/9

4 2. H ARDWARE Todos os testes foram realizados em tablets: ipad com S.O. ios versão 6.0.1; Dependendo do hardware ou versão do sistema operacional, a visualização das informações pode variar. 4/9

5 3. D OWNLOADS E CONFIGURAÇÕES DO CLIENTE VPN 3.1. I NSTALAÇÃO DO CERTIFICADO DIGITAL E CADEIA Enviar o certificado digital A1 e a cadeia de certificações correspondente por para serem acessos no dispositivo móvel ou, se possível, acessar o site da autoridade certificadora diretamente do dispositivo para efetuar a instalação. Ao visualizar o arquivo desejado, clicar no mesmo para iniciar o processo de instalação. Clicar em Instalar para aceitar a importação do certificado. Uma mensagem de alerta será exibida, mas deve ser ignorada. Dependendo do certificado a mensagem mudará. Para avançar clicar em Instalar Agora. Se tratando do certificado pessoal física do usuário, será exigida a senha do certificado. Digitar a senha no campo indicado e clicar em Seguinte e em seguida OK. 5/9

6 3.2. A DQUIRIR ARQUIVO DE CONFIGURAÇÃO O arquivo de configuração (*.ovpn) pode ser adquirido através do link Em seguida clicar na opção ios. O usuário será redirecionado para uma nova página, Visualizando as informações do certificado instalado anteriormente clicar em Enviar. Um será enviado com dois arquivos de configuração anexados. Em seguida, instruções para configuração serão exibidas D OWNLOAD DO CLIENTE VPN Efetuar download e instalação do aplicativo (App) OpenVPN Connect que se encontra no repositório da Apple Store. O logo da versão vigente do aplicativo é similar a imagem exibida abaixo C ONFIGURAÇÃO DO CLIENTE VPN Pelo dispositivo móvel, visualizar o enviado no item 3.2. Adquirir arquivo de configuração. Com um clique no arquivo anexado serão exibidas as opções para abri-lo. 6/9

7 Clicar em Abrir com OpenVPN. O OpenVPN Connect abrirá automaticamente exibindo o perfil criado. Obs.: O mesmo procedimento deverá ser executado para os dois arquivos de configuração anexados no . No perfil clicar no botão indicado pelo sinal + para acessar as configurações do perfil. Na tela de configuração do perfil, acessar a opção Certificate. O certificado digital do usuário, importado no item 3.1. Instalação do certificado digital e cadeia será exibido. Clicar uma vez para selecionar. Uma marca à direita do certificado indicará que o mesmo foi selecionado. Voltar para a tela anterior. O campo Profile exibirá o perfil importado e em Certificate o certificado do usuário. 7/9

8 3.5. A JUSTES Para as versões mais recentes do aplicativo OpenVPN é necessário ajustar uma configuração padrão de criptográfica para que a autenticação ocorra com sucesso. Para isso: Vá em Ajustes e procure pelo aplicativo do OpenVPN. Nas configurações do OpenVPN procure pela opção Force AES-CBC ciphersuites e desabilite-a caso a mesma esteja habilitada A UTENTICAÇÃO UTENTICAÇÃO/D ESCONEXÃO Uma vez estando com todas as configurações concluídas com sucesso. Clicar no botão referente a opção Connection para iniciar o processo de autenticação. O botão Connection mudará de O para I e em Status mudará de Disconnected para Connecting. 8/9

9 Em alguns segundos o Status mudará para Connected. Como mostrado abaixo. Clicar no botão referente a opção Connection para desconectar. O botão Connection mudará de I para O. 9/9