Manual de Configuração - NAC 802.1X WLAN com Certificado Digital: iphone Android 4.x Mac OS X Lion Linux Ubuntu Windows 7 e Windows 8

Transcrição

1 Manual de Configuração - NAC 802.1X WLAN com Certificado Digital: iphone Android 4.x Mac OS X Lion Linux Ubuntu Windows 7 e Windows 8 05 / 2014

2 Sumário 1. Solicitando o Certificado Digital Criando o seu Certificado Digital Configurações Especificas para cada Dispositivo iphone Instalando os Certificados no Dispositivo Configurando a rede sem fio para 802.1X Android Instalando os Certificados no Dispositivo Configurando a rede sem fio para 802.1X Mac OS X Lion Instalando os Certificados no Dispositivo Configurando a rede sem fio para 802.1X Ubuntu LTS Importando os Certificados no Ubuntu Configurando a rede sem fio para 802.1X Windows Instalando os Certificados no Windows Habilitando o serviço 802.1x no Windows Configurando a rede sem fio para 802.1X Windows Instalando os Certificados no Windows Habilitando o serviço 802.1x no Windows Configurando a rede sem fio para 802.1X /57

3 1. Solicitando o Certificado Digital Para solicitar o certificado digital, é necessário enviar um para a caixa corporativa cert.dataprev@dataprev.gov.br, requisitando a geração do certificado digital para acesso à Rede Wi-Fi Corporativa da Dataprev. 3/57

4 Você recebera um contendo: - Certificado da Dataprev chamado DataprevCA.crt - Arquivo de texto chamado PIN_login do correio.txt, nele você encontrará uma senha, descrita no campo Password, que será utilizada na criação do seu certificado. - Manuais de Instalação e configuração. O certificado DataprevCA.crt deverá ser copiado para o equipamento via cabo USB ou 3G, assim como o certificado pessoal que será criado, conforme os próximos passos. 4/57

5 2.Criando o seu Certificado Digital Você deverá acessar o site www-certificados:8080/ejbca para efetuar a criação do seu Certificado Digital. Para isto siga os seguintes passos: Acesse o Site www-certificados:8080/ejbca Clique na opção Create Keystore ( conforme a tela abaixo) - A tela abaixo será exibida. 5/57

6 Nos campos solicitados Digite: Username = Seu login do correio da Dataprev Password = O PIN (senha recebida por ) Após inserir essas informações clique em OK e a tela abaixo será exibida. - Clique em Ok para salvar o Certificado gerado. Salvando o Arquivo Cada browser possui um lugar padrão de download (armazenamento de arquivos recebidos) Demonstraremos a localização destes lugares. No Google Chrome, os certificados serão baixados diretamente para o diretório Download. No Mozilla Firefox A maioria das versões salvará direto no diretório Download, mas algumas versões apresentam a tela abaixo. Clicar em Download e o certificado será armazenado no diretório Download. 6/57

7 No Internet Explorer uma opção de abrir ou salvar será exibida no rodapé da página. Esta opção varia de acordo com a versão do IE. As Figuras abaixo apresentam estas opções. Independente da tela que aparecer, o procedimento deverá ser o mesmo: Clicar em Salvar. A única diferença é que na tela ao lado existe a opção de salvar o arquivo em um diretório diferente do diretório download, o que não ocorre com o Mozilla apresentado acima. Observações de Segurança: Este Certificado é a sua identificação para acesso aos sistemas da empresa, portanto, a proteção deste certificado é de sua responsabilidade. Orientamos que você remova do diretório download e armazene em local seguro e de fácil localização. Se por acaso você deletar ou perder este certificado, todo processo de solicitação deverá ser refeito, sendo necessário a revogação do certificado perdido e a criação de um novo certificado. 7/57

8 3. Configurações Especificas para cada Dispositivo 3.1 iphone Instalando os Certificados no Dispositivo Para instalar os Certificados no iphone, visualize o certificado no local onde foi copiado, selecione o Certificado DataprevCA e clique em Instalar. Um aviso informará que você estará instalando um Certificado Raiz e que será adicionado à lista de certificados confiáveis, clique em Instalar. 8/57

9 Digite a senha de bloqueio do telefone definida pelo usuário. Após ter inserido a senha de bloqueio, o certificado da entidade confiável DataprevCA será instalado com sucesso, clique em OK. 9/57

10 Após ter instalado o certificado da entidade (DataprevCA), visualize o certificado de usuário no local onde foi copiado/baixado para instalação do mesmo. Selecione o Certificado e clique em Instalar. Uma mensagem de Perfil Não Assinado aparecerá. Clique em Instalar Agora. 10/57

11 Agora digite a senha de proteção criada na geração do certificado que se encontra no arquivo PIN_login do correio.txt enviado em anexo. Abra o arquivo PIN_login do correio.txt enviado em anexo e copie a senha. Cole no campo exigido pelo perfil Certificado de Identidade e pressione Seguinte. 11/57

12 Após ter inserido a senha de proteção, o certificado de usuário será instalado com sucesso, clique em OK. 12/57

13 3.1.2 Configurando a rede sem fio para 802.1X Após ter instalado os certificados, abra novamente em Ajustes e habilite a conexão Wi-Fi conforme abaixo. Após ter habilitado a conexão Wi-Fi, o aparelho fará uma busca das Redes Wi-Fi disponíveis, selecione a rede desejada (DTP_CORP), conforme figura abaixo: 13/57

14 Após ter selecionado DTP_CORP, é necessário realizar as configurações de autenticação com certificado digital para que a conexão seja executada de forma segura e com sucesso. Clique em Modo e selecione a opção EAP-TLS e clique em Digite a Senha novamente conforme abaixo. Clique em Identidade, selecione o Certificado de Identidade do usuário que foi inicialmente instalado e clique em Conectar, conforme exemplo abaixo. 14/57

15 Após conectar a rede DTP_CORP, clique na seta conforme figura abaixo e selecione o Proxy HTTP como Automático. Após finalizar a configuração do proxy, será solicitado o login e senha do correio da Dataprev. Insira as credenciais e clique em OK. Após realizar o processo de autenticação, a conexão será estabelecida e pronta para uso. 15/57

16 3.2 - Android Copiar o certificado para a pasta raiz ou cartão SD: - Acessando pelo 3G: - Clique em Meus Arquivos/ Todos os arquivos / sdcard0/ Download - Selecione os certificados que serão movidos para a pasta raiz - Clique no botão Mais opções e em Mover. - Navegue até o diretório sdcard0 ou raiz do celular e clique em Mover Aqui. 16/57

17 Acessando pelo cabo USB - Localizando e copiando os Certificados seu computador. No Windows: Digite no Windows Explorer: C:\Users\fulano.sicrano\Downloads No Linux: - Copiando para a Pasta Raiz do Dispositivo. No seu computador, localize no Windows Explorer o seu dispositivo Clique no dispositivo Selecione a pasta Phone Selecionar a pasta download e copie os dois certificados Selecione a pasta raiz (Um nivel a cima ou volte para a pasta phone) Copiar os dois certificados, conforme ficou na figura abaixo. 17/57

18 3.2.1 Instalando os Certificados no Dispositivo Após ter copiado os arquivos para a raiz do cartão SD, acesse no seu Celular a opção Configurações ou Ajustes, conforme figura abaixo. Clique na opção Segurança / Armazenamento de Credenciais / Instalar do Armaz. Dispositivo ou para algumas versões do Android Instalar Certificados Codificados (Instalar Certificados Codificados do cartão SD): 18/57

19 Selecione primeiro o certificado DataprevCA.crt, conforme figura abaixo e clique em OK. Se o seu celular não possui senha, será informado que a seguinte mensagem: É necessário configurar um padrão de bloqueio de tela, Pin ou senha antes de poder usar o armazenamento de credencial, clique em OK e configure uma das opções solicitadas. Agora selecione o certificado de usuário, conforme figura abaixo - No campo senha = digite a senha que se encontra no arquivo PIN_login do correio.txt enviado por . - clique em OK 19/57

20 3.2.2 Configurando a rede sem fio para 802.1X Após ter instalado os certificados, abra novamente Configurações ou Ajustes e habilite a conexão Wi-Fi conforme figura abaixo. Após ter habilitado a conexão Wi-Fi, clique novamente em Wi-Fi para realizar a busca das Redes Wi-Fi disponíveis e selecione a rede desejada (DTP_CORP), conforme figura abaixo: 20/57

21 Após ter selecionado DTP_CORP, é necessário realizar as configurações de autenticação com certificado digital para que a conexão seja executada de forma segura e com sucesso. Para isto complete os campos com as seguintes opções: - Método EAP = Selecione TLS. - Autenticação de fase de 2 = Selecione Nenhum. - Certificado de CA - Para Android até Selecione Não especificado - Para versões Android a partir da Selecione DataprevCA - Certificados de usuário = Selecione o certificado de usuário que foi instalado - Identidade = digite o login do correio da Dataprev Mais abaixo marque a opção Mostrar opções avançadas - Selecione em Config. de Proxy - Opção = Selecione Manual - Nome de host do proxy = digite o endereço de proxy correspondente da sua região. - prxdf.prevnet para (DF, BA, MG, MA, PA, PB, GO, MS, MT, RO, TO, AC) ou - prxrj.prevnet para (RJ, SP, RS, PR, AL, AM, CE, ES, PE, PI, RN, RR, SC, SE, AP). - Porta do proxy = digite o número da porta Clicar em Conectar 21/57

22 Acessando a Internet usando a rede WiFi da Dataprev Após realizar o processo de autenticação, a conexão será estabelecida e pronta para uso, conforme figura abaixo. Ao acessar uma página, será solicitado a autenticação no proxy. Preencher os campos, conforme o indicado: Login = login do correio da Dataprev Senha = senha do correio da Dataprev 22/57

23 3.3 Mac OS X Lion Instalando os Certificados no Dispositivo. - Para instalar os Certificados no Mac OS X Lion, execute primeiramente o arquivo em anexo DataprevCA.crt para instalar. - O aplicativo Acesso às Chaves abrirá informando que você está instalando um Certificado Raiz e que será adicionado à lista de certificados confiáveis, clique em Confiar Sempre. 23/57

24 - Digite a senha de usuário do Mac OS X Lion definida pelo usuário e clique em Atualizar Ajustes, o certificado da entidade confiável será instalado com sucesso. - Visualize o Certificado de Usuário (login.correio.p12) baixado no item 2 deste manual (site www-certificados:8080/ejbca ) - Execute para instalar. - Insira a senha que foi enviada por e está no arquivo (PIN_login.correio.txt) e clique em OK. 24/57

25 3.3.2 Configurando a rede sem fio para 802.1X Após ter instalado o certificado da Dataprev e o certificado de usuário - habilite a conexão Wi-Fi no canto superior direito da tela do Mac OS X Lion clicando em Ativar Wi-Fi. Após habilitar a rede sem fio, visualize a lista de redes disponíveis - selecione a rede desejada (DTP_CORP), conforme figura abaixo. Após ter selecionado a DTP_CORP, deve ser feito as configurações de autenticação com certificado digital para que a conexão seja executada de forma segura e com sucesso. - Na opção Modo selecione a opção EAP-TLS; - Na opção Identidade selecione o certificado de usuário que foi inicialmente instalado; - Clique em Conectar. 25/57

26 - Digite novamente a senha de usuário do Mac OS X Lion definida pelo usuário e clique em Atualizar Ajustes, conforme figura abaixo. - Se a mensagem abaixo for exibida, clique em Continuar para se autenticar na rede DTP_CORP e em seguida clique em Permitir Sempre para assinar o certificado. A configuração está quase pronta, falta apenas fazer a configuração do Proxy - Clique em Avançado para configuração de Proxies. 26/57

27 - No menu Proxies, selecione a opção Descoberta de Proxy Automática e clique em OK. Clique agora em Aplicar para finalizar a configuração. Após finalizar a configuração, a conexão Wi-Fi estará pronta para uso. 27/57

28 3.4 Ubuntu LTS Importando os Certificados no Ubuntu Para importar os Certificados Digitais é necessários primeiramente ter privilégio de root. Após concedido o acesso, visualize o diretório onde os certificados foram baixados/colocados. Para abrir o aplicativo clique em Aplicativos / Acessórios / Terminal. - Após abrir o aplicativo, acesse o diretório onde se encontra os certificados e digite o comando ls para listar o conteúdo. 28/57

29 Extração da chave privada do usuário - Digite o comando: openssl pkcs12 -nocerts -in login do correio.p12 -out login do correiokey.pem - Digite a senha que veio anexado no ( arquivo PIN_login do correio.txt ); - Digite ENTER. Será solicitada novamente a senha para confirmar o processo e aperte ENTER. Extração do certificado de usuário - Após a extração da chave privada do usuário, digite o comando: openssl pkcs12 -clcerts -nokeys -in login do correio.p12 -out login do correiocert.pem - Digite a senha que veio anexado no ( arquivo PIN_login do correio.txt ); - Será solicitada novamente a senha para confirmar o processo e aperte ENTER. Verificando se a instalação foi concluída com sucesso - Digite o comando ls. Deverão aparecer quatro arquivos de certificado, conforme figura abaixo. 29/57

30 3.4.2 Configurando a rede sem fio para 802.1X - Após ter importado os certificados, clique com o botão direito do mouse no ícone da conexão Wi-Fi que fica no canto superior direito da tela do Ubuntu e selecione Editar conexões. - Selecione o guia Sem Fio e clique em Adicionar. - Insira o Nome da conexão DTP_CORP. Na aba Sem fio, digite no campo SSID novamente DTP_CORP e no campo Modo selecione Infraestrutura. 30/57

31 - Selecione a aba Segurança sem fio e configure os campos, conforme descrito abaixo: Segurança = WPA & WPA2 empresas Autenticação = TLS Identidade = login do correio da Dataprev, Certificado de usuário = login do correiocert.pem no local em que foi extraído Certificado CA = é o certificado DataprevCA.crt Chave privada = selecione login do correiokey.pem Senha da chave privada= senha do PIN_login do correio.txt e clique em Aplicar. - Insira novamente a senha de proteção do certificado para confirmar o processo de autenticação e clique em Conectar. 31/57

32 - Após finalizar a configuração da rede sem fio, a conexão será estabelecida, conforme figura abaixo. 32/57

33 3.5 Windows Instalando os Certificados no Windows 7 - Para instalar os Certificados e habilitar o serviço 802.1x e a rede sem fio no Windows 7, é necessário primeiramente ter privilégio de Administrador. - Se for administrador, visualize o diretório onde os certificados foram baixados - Primeiramente, clique no DataprevCA.crt, para iniciar a instalação. - Depois, clique no seu certificado, na figura chamamos de login do correio.p12 - Clique em Instalar certificado e o Assistente para Importação de Certificados abrirá informando que você está instalando um Certificado e que será adicionado à lista de certificados confiáveis, clique em Avançar, Avançar e Concluir. 33/57

34 - Em seguida, vamos instalar o certificado do usuário. Iniciamos a instalação com duplo click e clicamos também em Instalar certificado para abrir o assistente de igual a tela acima, depois disso clicamos em Avançar. - Na tela seguinte: - Coloque no campo Senha, a senha que foi enviada por (PIN_login do correio.txt) - Marque as duas caixas conforme abaixo - clique em Avançar. 34/57

35 - Na tela seguinte: - Marque a primeira opção conforme abaixo e clique novamente em Avançar. - Clique em Concluir - Clique em OK para confirmar a importação. 35/57

36 Habilitando o serviço 802.1x no Windows 7 - Para habilitar o serviço 802.1x clique no botão Iniciar, no campo pesquisar digite serviços, visualize na lista e clique para abrir conforme imagem abaixo. - Visualize através da barra de rolagem e selecione Configuração Automática de WLAN. 36/57

37 - Clique com o botão direito e selecione Propriedades. - Selecione o Tipo de inicialização como Automático, clique no botão Iniciar para iniciar o serviço e depois clique em OK para finalizar. 37/57

38 3.5.3 Configurando a rede sem fio para 802.1X - Após ter instalado o certificado da Dataprev, o certificado de usuário e habilitado o serviço 802.1x, clique com o botão direito do mouse no ícone da conexão Wi-Fi no canto inferior direito da tela do Windows 7 e selecione Abrir Central de Rede e Compartilhamento. 38/57

39 - Selecione a opção Gerenciar redes sem fio conforme figura abaixo. - Agora clique no botão Adicionar para criar um perfil. 39/57

40 - Clique em Criar um perfil de rede manualmente. - Em Nome da rede digite DTP_CORP, em Tipo de segurança selecione WPA2-Enterprise e em Tipo de criptografia selecione AES. Clique em Avançar. - Após ter criado o perfil de rede, clique no botão Alterar configurações de conexão. 40/57

41 - Na Guia Conexão, habilite a opção Conectar automaticamente quando esta rede estiver ao alcance. Na Guia Segurança selecione o Tipo de segurança WPA2-Enterprise e Tipo de criptografia AES. Defina um método de autenticação de rede como Microsoft: Cartão Inteligente ou outro certificado e clique no botão Configurações. - Na opção Configurações -Desmarque a opção Validar certificado do servidor e -Marque a opção Usar um nome de usuário diferente para a conexão conforme figura abaixo. Clique em OK para prosseguir. 41/57

42 - Clique em Configurações avançadas, na Guia Configurações 802.1X selecione a opção Especificar o modo de autenticação e deixe marcado a opção Autenticação de usuário. Clique em OK para finalizar. - Ao finalizar a configuração da rede sem fio, clique na tarja amarela para fornecer as informações adicionais conforme figura abaixo. 42/57

43 - Após clicar na tarja amarela, aparecerá o certificado de usuário instalado anteriormente. Clique em OK. A figura abaixo mostra que a rede DTP_CORP está conectada após todo processo de configuração. 43/57

44 3.6 Windows Instalando os Certificados no Windows 8 - Para instalar os Certificados e habilitar o serviço 802.1x e a rede sem fio no Windows 8, é necessário primeiramente ter privilégio de Administrador. - Se for administrador, visualize o diretório onde os certificados foram baixados e comece executando o DataprevCA.crt para iniciar a instalação. - O Assistente para Importação de Certificados abrirá informando que você está instalando um Certificado Raiz e que será adicionado à lista de certificados confiáveis, clique em Instalar Certificado. 44/57

45 - No assistente para importação de certificado, marque usuário atual e clique em Avançar; - Deixe marcado selecionar automaticamente e clique em avançar; 45/57

46 - Clique em concluir para finalizar o processo de instalação do certificado raiz; - O certificado raiz foi instalado com êxito, o próximo passo é instalar o certificado do usuário; Instalando o Certificado do usuário - Repita novamente os primeiros passos do processo, porém selecione o certificado de usuário (login do correio.p12). 46/57

47 - Quando aparecer uma tela solicitando senha, coloque a senha que foi enviada por (Pin_login do correio.txt), marque as duas caixas conforme abaixo e clique em Avançar. - Marque a opção conforme abaixo e clique novamente em Avançar. 47/57

48 - Para finalizar a instalação clique em Concluir, depois clique em OK para confirmar a importação. 48/57

49 3.6.2 Habilitando o serviço 802.1x no Windows 8 - Para habilitar o serviço 802.1x pressione a tecla Windows + tecla X, no campo pesquisar digite services.msc e clique em OK conforme imagem abaixo. - Através da barra de rolagem selecione Configuração Automática de WLAN. 49/57

50 - Clique com o botão direito e selecione Propriedades. - Selecione o Tipo de inicialização como Automático, clique no botão Iniciar para iniciar o serviço e depois clique em OK para finalizar. 50/57

51 3.6.6 Configurando a rede sem fio para 802.1X - Após ter instalado o certificado da Dataprev, o certificado de usuário e habilitado o serviço 802.1x, vamos configurar a rede, para isso use a tecla Windows + tecla X e selecione Painel de Controle no Menu de opções que abrir. - Na tela do painel de controle, clique em Exibir o status e as tarefas da rede 51/57

52 - Na tela que abrir, selecione a opção Configurar uma nova conexão ou rede. - Agora clique na opção conectar-se manualmente a uma rede sem fio para criar uma rede e em seguida avançar. 52/57

53 - Em Nome da rede digite DTP_CORP, em Tipo de segurança selecione WPA2-Enterprise e em Tipo de criptografia selecione AES. Clique em Avançar. -Após ter criado o perfil de rede, clique no botão Alterar configurações de conexão. 53/57

54 - Na Guia Conexão, habilite a opção Conectar automaticamente quando esta rede estiver ao alcance. Na Guia Segurança selecione o Tipo de segurança WPA2-Enterprise e Tipo de criptografia AES. Defina um método de autenticação de rede como Microsoft: Cartão Inteligente ou outro certificado e clique no botão Configurações. - Na opção Configurações desmarque a opção Validar certificado do servidor e marque Usar um nome de usuário diferente para a conexão conforme figura abaixo. Clique em OK para prosseguir. 54/57

55 - Clique em Configurações avançadas, na Guia Configurações 802.1X selecione a opção Especificar o modo de autenticação e deixe marcado a opção Autenticação de usuário. Clique em OK para finalizar. - Ao finalizar a configuração da rede sem fio, clique no símbolo de intensidade do sinal sem fio para visualizar as redes disponíveis conforme figura abaixo. 55/57

56 - Selecione a rede desejada. -Após clicar na rede desejada (DTP_CORP), a opção de Conectar estará disponível. 56/57

57 - Na opção de escolher certificado selecione o que foi instalado, no campo abaixo do certificado, coloque o login do expresso e clique em OK. - Depois desse procedimento o usuário deverá se conectar conforme figura abaixo, restando apenas a configuração de proxy da empresa que depende da região territorial que o usuário pertence. Analista: Jailton Neves 57/57