HOW TO. OTP da. Solução. A Vasco é uma das. o Secure Roaming habilitado. Windows Mb RAM.

Transcrição

1 1 de 21 Introdução A Vasco é uma das maiores empresas de autenticação forte do mundo. Sediada na Bélgica é a líder no segmento de autenticação forte com senhas aleatórias OTP (on-time password). Nestee Faq será mostrada a implantação do software da Vasco no firewall Aker 6.0 com o Secure Roaming habilitado. O software de configuração e controle da Vasco é o VACMAN Middlewaree que faz uma configuraçãoo entre o server da vasco e o software de empresas terceiras. Nestee processo será mostrada a configuração do VACMAN Middleware e depois a integração do mesmo com os produtos Aker. Solução 1. O VACMAN para ser instalado precisa dos pré-requisitos abaixo: Sistemas Operacionais Windows 2000 server (Service Pack 3) Windows 2003 Hardware Processador 500 Mhz 100 Mb disk space 256 Mb RAM Software Winsock version 2.0, Open Database Connectivity Microsoft Access Database Driver (version ) É necessário que o computador faça parte de um domínio. Para instalar o VACMAN é necessário a configuração correta do horário do computador que utilizará o serviço, pois o horário do sistema é crucial para o serviço trabalhar corretamente.

2 2 de Verificar a data e hora do sistema Desativar o ajuste automático do horário de verão Durante o horário de verão utilize o Fuso GMT 02: 00 O sistema trabalha por padrão com o horário de Greenwich e se o horário estiver configurado errado, este não funcionará. Desabilitar configurações de NTP do windows. Instalar o JRE, pois o log do produto foi desenvolvido em java, e instalar a versão que está sendo mostrada neste documento.

3 3 de 21 Após a instalação do Java, reiniciar o equipamento. 2. Instalação VACMAN Middleware Será mostrada a tela abaixo: Clicar no botão Next Nessa tela serão definidos os componentes do VACMAN que serão instalados. As opções padrão já vem sendo mostradas como na tela abaixo:

4 4 de 21 Selecionar as opções e clicar em next Digitar as informações de usuário e empresa, e colocar o número serial do produto. Colocar as informações e clicar em OK Após as configurações, será mostrada a tela abaixo, que definirá se será necessária a configuraçãoo de um diretório virtual, configuradoo através da web. Para a configuraçãoo do mesmo o IIS deve estar instalado.

5 5 de 21 Clicar em sim. Depois será mostrada a tela com o diretório que será instalado no disco do produto. Clicar em Install Após a cópia dos arquivos deve-se verificar se a cópia foi completada com sucesso. Clicar em Close Agora será mostrada a tela de ativação do produto, solicitando uma ativação da cópia de avaliação pela web.

6 6 de 21 Clicar em Go to the activaton web page now e clicar em next. O sistema solicitará a reinicialização da máquina. Clicar em No e Finish Será mostrada a tela de ativação do produto. Devem-se preencher os dados e virá preenchido um campo Activation Request Code, que é um campo com os dados da máquina e da instalação realizada.

7 7 de 21 O site enviará um com o arquivo que irá liberar o produto para utilização. Quando receber o , deve-se copiar o arquivo license. dat para o diretório C:Program FilesVASCOVACMAN Middlewarein e reiniciar o equipamento.

8 3. Configuração Radius Client Simulator HOW TO 8 de 21 Este software será instalado paraa testar à comunicação do VACMAN através de radius sendo esta a forma de comunicação utilizada pelo firewall aker. Para instalar o Radius Client Simulator, Client Simulator e executar este aplicativo setup.exe. Clicar em I Agree Nesta tela serão mostrados os módulos que serão instalados. Clicar em Next Definir o diretório de instalação:

9 9 de 21 Clicar em Install Após a instalação reiniciar o equipamento. Depois que o equipamento reiniciar, deve-se verificar se os serviços do vacman estão ativos na máquina, somente se o serviço estiver ativo é que se tem a certeza de que a licença foi carregada. 4. Configuração VACMAN Abrir o aplicativo da Vasco, e conforme mostrado na tela abaixo clicar com o botão direito do mouse e ir em logon, irá aparecer a tela ao lado.

10 10 de 21 Na tela de autenticação entrar com o usuário admin senha (em branco). Irá mostrar uma tela como a que está abaixo: Na aba servers, serão configuradas as opções do servidor que foi definido o ip na instalação, clicando com o botão direito do mouse e clicando novamente na opção propriedades com o botão esquerdo do mouse. Será mostrada a tela abaixo, com as opções de configuração de servidores, e configurações relativas a protocolos específicos. No menu TCP Port, é definida a porta que o serviço VACMAN estará rodando, por padrão este funciona na porta

11 No menu Radius Ports, configurar a porta de configuração e autenticação, para haver a integração com o firewall aker, comoo por padrão o firewall trabalha com o protocolo radius na porta 1812, configurarr a aplicação para fazer a autenticação nessa porta, e no menu Accounting configurar a porta de 21 Na aba Autenticação configurar o método de autenticação suportado conforme tabela abaixo:

12 12 de 21 Selecionar local server e clicar em aplicar e depois em OK. Depois ir até o menu Radius Clients para dizer qual ip pode se conectar ao VACMAN através de radius.

13 13 de 21 Neste menu serão mostrados os servidores que estão habilitados para configurar radius. Clicar com o botão direito do mouse e depois clicar em New Radius Client. Nesta tela é mostrada a configuração do servidor que fará as requisições radius para o VACMAN.

14 14 de 21 Colocar o ip do firewall de clicar em OK O resultado será mostrado na tela abaixo: Clicar agora no menu digipass e importar o digipass, que é a informação de cadastro (seqüência) dos tokens que serão utilizados. Clicar com o botão direito do mouse e ir na opção import digipass. Irá aparecer a tela abaixo:

15 15 de 21 Clicar no botão browse e escolher o arquivo que será carregado. Colocar a chave que é fornecida para liberarr o token que será utilizado. Para teste a senha padrão é Irá aparecer a lista de tokens autorizados. Clicar no token que está com o serial e verificar se o mesmo está sincronizado corretamente.

16 16 de 21 Clicar no botão test 5. Vinculação dos tokens aos usuários Clicar no botão new user para criar um novoo usuário local e assim vincular um token. Clicar com o botão direito do mouse no botão New User. Após a criação do usuário vincular o mesmo a um token que foi liberado.

17 17 de 21 Clicar no botão find e aparecerão os tokens que não estão vinculados a algum usuário. 6. Vinculação dos tokens aos usuários no Active Directory Criar o usuário no AD

18 18 de 21 Ir nas propriedades do usuário Criar uma nova conta no VACMAN e selecionar o token para ser associado ao usuário do Active Directory.

19 19 de Teste autenticação Radius Ir em iniciar Vasco Radius Client Simulator Radius Client Simulator Será aberta a tela abaixo:7. Teste autenticação Radius Ir em iniciar Vasco Radius Client Simulator Radius Client Simulator Será aberta a tela abaixo: Colocar o nome do servidor que está instlado o VACMAN com radius, as portas do servidor Radius e o Shared Secret com a senha colocada na aba Radius do VACMAN. Clicar nos botões amarelos como mostrado e testar a autenticação no servidor Radius. 8. Configurações Firewall Aker para Integração VACMAN Secure Roaming No firewall aker, cadastrar um agente externo do tipo autenticador radius e apontar para o servidor que está instalado o VACMAN

20 20 de 21 Referenciar este autenticador no menu Configuração do Firewall Autenticação abaa Métodos Clicar em aplicar para o firewall criar o vínculo com o autenticador Radius. Ir na aba controle de Acesso e Vincular o grupo Radius Users ao perfil que tem o Secure Roaming liberado.

21 Obs: Não há como listar os usuários na autenticação, somente referenciando o autenticador, mas se forem cadastrados os usuárioss no autenticador podem ser definidos políticas de acesso diferenciadas, como na tela abaixo: 21 de 21 Após a criação dos usuários basta referenciar os mesmoss no menu do Aker Control Center, configuração do firewall autenticação abaa controle de acesso.