GUIA RÁPIDO SISTEMA ANTIFURTO THEFT DETERRENT
SUMÁRIO Prefácio... 1 A quem se destina... 1 Nomenclatura utilizada neste documento... 1 Tela de login... 2 Tela Inicial... 4 Gestão de Dispositivo Acompanhar Dispositivo... 5 Gestão de Dispositivo Acompanhar Dispositivo... 7 Gestão do dispositivo Aceitar Dispositivo... 9 Gestão de Provisão Certificado de inicialização comum... 10 Gestão de Provisão Certificado de inicialização individual... 11 Recuperação de Código de Desbloqueio... 13 Desbloqueando um laptop educacional... 13 Gestão do operador... 16 Gestão de log... 17 Gestão de Dados... 19 Gestão de Segurança Segredo Compartilhado... 21 Gestão de Segurança Chave Pública... 23 Gestão de Segurança Pacote de provisão Intel... 25 Gestão de Serviço... 27 Mensagem... 28 ii
1 Prefácio Bem vindo ao Guia Rápido Sistema Antifurto Theft Deterrent. Este manual irá guiá-lo na utilização do Sistema Antifurto Theft Deterrent em seu computador, informando os procedimentos necessários. A quem se destina Para que o Sistema Antifurto Theft Deterrent possa ser instalado de forma rápida e fácil, esse manual explica todos os passos da instalação do sistema. Desta maneira, destina-se não somente aos usuários mais experientes, geralmente responsáveis por instalações de sistemas, como também aos usuários menos experientes. Foi elaborado, para possibilitar que o próprio usuário do sistema, ainda que não tenha muita experiência, seja capaz de instalar o com facilidade. Nomenclatura utilizada neste documento violência A seguinte nomenclatura e utilizada neste documento: Texto em negrito: para botões, nomes de telas, campos e outros componentes de telas. Exemplos: botão OK, campo Nome. Nome entre aspas: para nomes específicos, valores de campos e opções de telas. Exemplo: Insira o valor neste campo. Texto em negrito e letras em maiúsculo: para se referir a teclas especificas no teclado. Exemplos: tecla ESC; tecla ENTER.
SISTEMA ANTIFURTO THEFT DETERRENT 2 No Servidor Antifurto Theft Deterrent, você pode gerenciar qualquer laptop educacional cadastrado (provisionado) nesse servidor, gerenciar todos os dados gerados no servidor, gerar códigos de desbloqueio, gerenciar o log do sistema, gerenciar as contas de usuários criados no servidor, configurar o servidor e gerenciar as contas dos operadores do servidor. Tela de login Acessar o servidor http://<ip do servidor>/tdserver Nome do usuário: nome do usuário para fazer o login no Sistema Antifurto. Senha: senha do usuário para fazer o login no Sistema Antifurto. Iniciar sessão: acessar a página WEB do Sistema Antifurto. Alterar senha: alterar a senha de um operador do Sistema Antifurto. A senha deve pelo menos um número e um caractere especial.
3
Tela Inicial 4 Na página de Boas-Vindas você pode ver novas mensagens do sistema. Há 5 tipos de mensagens: Novo Dispositivo: Novos dispositivos foram adicionados, mas estão aguardando a sua aprovação. Clique aqui para visualizar o(s) novo(s) dispositivo(s). Novo pedido de Transferência: Novos pedidos de transferência foram adicionados, mas estão aguardando a sua aprovação. Clique aqui para visualizar o(s) novo(s) pedido(s) de transferência. Falha no Auto Backup: falha no Auto Backup. Clique aqui para fazer backup manual. Notificações (Número da notificação): Conteúdo de notificação. Clique aqui para ver os detalhes. Atualização da Chave Pública: O Servidor Central teve sua chave pública atualizada. Clique aqui para fazer a atualização da chave pública.
Gestão de Dispositivo Acompanhar Dispositivo 5 Na aba Gerenciar Dispositivos, você pode visualizar, adicionar e apagar os dispositivos aprovados. Nessa página é possível realizar as seguintes ações: Visualizar Dispositivos Aprovados: Quando você acessa a aba Gerenciar Dispositivos, todos os dispositivos aprovados serão mostrados na tabela. Procurar de Dispositivos Aprovados: Na seção "Procurar", você pode inserir a "Identificação de Hardware", "Identificação de Dispositivo" ou ambos, e clique no botão Procurar para localizar dispositivos aprovados. Procura Avançada: Clicando em Procura Avançada depois de "Procurar", a página Procura Avançada irá aparecer. Adicionar Dispositivo: Nessa página, você pode adicionar um novo dispositivo.
Atualizar informações de um dispositivo: Você pode clicar na "Identificação do Hardware" de um dispositivo para acessar a página Editar Dispositivo. 6
Gestão de Dispositivo Acompanhar Dispositivo 7 Na aba Acompanhar Dispositivos, você pode visualizar, limpar e exportar informações de acesso dos dispositivos. Nessa página é possível realizar as seguintes ações: Visualizar Informações de Acesso: Quando você entra na aba Acompanhar Dispositivo, todas as informações de acesso serão mostradas na tabela. Procura de Informações de Acesso: Na seção Procurar, você pode inserir "Identificação de Hardware", "Nome do Estudante" ou ambos, e clicar no botão Pesquisa para localizar dispositivos aprovados. Procura Avançada: Clicando em Procura Avançada depois de Procurar", a página Procura Avançada irá aparecer. Limpar Informações de Acesso: Você pode remover informações de acesso selecionando uma informação de acesso na tabela e clicando no botão Limpar histórico. Exportar Informações de Acesso: Você pode exportar informações de acesso selecionando uma informação de acesso na tabela e clicando no botão Exportar. Visualizar Informações Detalhadas do Dispositivo: Você pode clicar na Identificação de Dispositivo de uma informação de acesso para acessar a página informações detalhadas do dispositivo.
8
Gestão do dispositivo Aceitar Dispositivo 9 Na aba Aceitar Dispositivo, você pode visualizar, aceitar ou rejeitar dispositivos. Nessa página é possível realizar as seguintes ações: Visualizar Informações de Registro de Dispositivo: Quando você acessa a aba Aceitar Dispositivos, todas as informações de Registro de Dispositivo serão mostradas na tabela. Pesquisa de Registro de Dispositivos: Na seção "Procurar", você pode inserir a "Identificação de Hardware", "Identificação de Dispositivo" ou ambos, e clique no botão Procurar para localizar dispositivos aprovados. Aprovar Registro de Dispositivo: Você pode aprovar o dispositivo selecionando o registro do dispositivo na tabela, e clicando no botão Aprovar. Ao selecionar um ou mais dispositivos e clicar no botão Aprovar, deve aparecer a janela Aprovar contas do novo dispositivo, conforme a figura abaixo. Para aprová-las, clique no botão Sim. Ao aparecer a janela abaixo, clique no botão OK Recusar Registro de Dispositivo: Você pode recusar o dispositivo selecionando o registro do dispositivo na tabela e clicando no botão Recusar.
Gestão de Provisão Certificado de inicialização comum 10 Na aba Certificado de inicialização comum você pode configurar o certificado de inicialização comum. Nessa página é possível realizar as seguintes ações: Ajustar Certificado de inicialização Comum: Você pode ajustar o certificado de inicialização comum preenchendo o valor em Duração do certificado de inicialização até a expiração e Números estimados de boots por dia e clicando no botão Salvar. O Agente Antifurto do laptop em período de aviso irá instalar o certificado comum de inicialização automaticamente. Como padrão, o período de aviso é de 600 inicializações.
Gestão de Provisão Certificado de inicialização individual 11 Na aba Certificado de inicialização individual você pode gerar um certificado de inicialização individual para um ou mais dispositivos. Nessa página é possível realizar as seguintes ações: Criar Certificado de inicialização individual: Você pode gerar um certificado de inicialização individual especificando a Data de Vencimento e clicando em Salvar. Se você marcar a opção Permanente, a data de vencimento será 31-12-2099. O número estimado de inicializações por dia do certificado de inicialização único é baseado na aba Certificado de inicialização Comum. Ao clicar no botão Salvar, deve aparecer a janela de confirmação da solicitação, conforme a figura abaixo. Clique no botão OK para fechar a janela. Limpar Modificação: Você pode limpar as modificações clicando no botão Reset. Remover Certificado de inicialização individual: Você pode remover o certificado de inicialização individual que foi gerado, mas que não foi feito o download especificando pelo botão Remover. Procurar Dispositivo: Na seção Procurar, você pode inserir "ID do Hardware", "ID do Dispositivo" ou as duas condições de procura e clicar no botão Procurar para localizar dispositivo. Procura Avançada: Ao clicar em Procura Avançada após "Procurar", a página Procura Avançada irá surgir.
12
Recuperação de Código de Desbloqueio 13 Na página Geração de Código de Desbloqueio você pode gerar o código de desbloqueio para um dispositivo. Nessa página é possível realizar as seguintes ações: Gerando o código de desbloqueio: Você pode gerar o código de desbloqueio selecionando o dispositivo na tabela e clicando no botão Gerar Código de Desbloqueio. Você deve inserir no campo Escala inicializações da página Indicar número de inicializações o valor que aparece na tela do laptop bloqueado. Para desbloquear um dispositivo já bloqueado, é necessário inserir o código de desbloqueio manualmente. Desbloqueando um laptop educacional Um laptop educacional é bloqueado quando atinge o limite de data ou de reinicializações, ou ainda quando é marcado como furtado no Sistema Antifurto. Em qualquer um desses casos, é possível desbloquear um laptop acessando a interface WEB de Gerenciamento do Sistema Antifurto Theft Deterrent. Para gerar um código de desbloqueio, acesse no menu esquerdo a opção Rec. cód. desbloqueio, selecione o laptop a ser desbloqueado e clique no botão Gerar código de desbloqueio.
14 Deve aparecer a janela Indicar número de inicializações. Digite o valor no campo Escala inicializações. Esse valor deve ser o mesmo que aparece na tela do laptop bloqueado. No laptop bloqueado, pressione a tecla Y e digite o código gerado pelo servidor. O laptop bloqueado deve carregar o sistema operacional. Faça o login no sistema e observe que o Agente Anti Roubo informa a Data de Expiração 31-12-2099 e apenas 10 Reinicializações restantes.
15 Se não for enviado nenhum provisionamento de certificado de inicialização individual, o Agente Antifurto vai baixar o Certificado de inicialização comum do servidor e ficar a Data de Expiração e Reinicializações restantes conforme configurado no servidor. A configuração padrão do Servidor Antifurto Theft Deterrent é 30 dias e 20 boots por dia, totalizando 600 reinicializações.
Gestão do operador 16 Na página de Gestão do operador, você pode ver e gerenciar contas de operadores do Servidor Antifurto Theft Deterrent. Nessa página é possível realizar as seguintes ações: Ver Conta de Operadores: Quando acessar a página Gestão do operador, todas as contas dos operadores do Servidor Antifurto Theft Deterrent serão mostradas na tabela. Pesquisar Conta de Operador: Na seção de Procura, você pode inserir o ID do Operador e clicar no botão Procurar para localizar contas dos operadores. Adicionar Novo Operador: Ao clicar no botão Adicionar, a página Adicionar novo operador deve aparecer. Nessa página, você pode adicionar nova conta de operador no Servidor Antifurto Theft Deterrent. Você pode fechar essa página sem salvar as modificações clicando no botão Cancelar. Você pode salvar as modificações clicando no botão Adicionar. Remover Conta de Operador: Você pode remover uma conta de operador do Servidor Antifurto Theft Deterrent selecionando a conta do usuário na tabela e clicando no botão Remover.
Gestão de log 17 Na página Gestão de log, você pode ver, remover ou exportar o registro do sistema. Nessa página é possível realizar as seguintes ações: Ver Registro de Sistema: Quando acessar a página Gestão de log, todos os registros do sistema serão mostrados na tabela. Pesquisar Registro do Sistema: Na seção de "Procura", você pode inserir o "Tipo de Operação", "ID de Operador" ou ambos, e clicar no botão Pesquisa para localizar informação de registro dos dispositivos. Procura Avançada: Clicando em Procura Avançada depois de "Procurar", a página Procura Avançada irá aparecer. Nessa página, novas opções de pesquisa "Resultado da Operação", "Data de Registro estão disponíveis. Remover Registro do Sistema: Você pode remover registro do sistema selecionando um registro na tabela e clicar no botão Remover.
18 Exportar Registro do Sistema: Você pode exportar o registro do sistema selecionando um registro na tabela, e clicar no botão Exportar. Ver Detalhes do Registro do Sistema: Você pode ver detalhes do registro do sistema clicando em "Informações do registro de log" de um registro da tabela.
Gestão de Dados 19 Na página Gestão de dados, você pode importar e exportar dados das contas e realizar backup e restauração dos dados do servidor. Na seção Dados das Contas é possível realizar as seguintes ações: Importar Dados da Conta: Você pode importar os dados da conta, clicando no botão Importar e selecionando o arquivo de dados da conta. A importação de conta só pode ser executada no servidor localmente. Exportar Dados da Conta: Você pode exportar os dados da conta clicando botão Exportar. Os campos ID de hardware, escala de inicializações, nome do aluno, identificação do dispositivo, data de nascimento, comentário, status especial, status de furto, e data de expiração de todos agentes antifurtos serão exportados.
Na seção Fazer backup & restaurar é possível realizar as seguintes ações: Backup: Você pode fazer o backup do banco de dados e das credenciais do servidor para o servidor local. Após clicar no botão Backup, a página de Opções de Backup deve aparecer. 20 Nessa página, você pode fazer o backup do banco de dados e das credenciais do servidor para o servidor local. Após clicar no botão Backup, o resultado de backup será exibido na página de resultado do backup. O local do backup pode ser configurado em "/etc/theftdeterrent/tdserver_backup.properties". Restauração: você pode fazer a restauração do banco de dados e das credenciais no servidor local. Após clicar no botão Restauração, a página Opções de restauração deve aparecer. Os últimos três arquivos de backup serão mostrados na lista. Selecione o arquivo desejado e clique no botão Restaurar. Ao clicar no botão Restaurar, uma página de confirmação da restauração deve aparecer. Após clicar no botão Restauração, o resultado da restauração irá aparecer na página de resultado da restauração.
Gestão de Segurança Segredo Compartilhado 21 Na página Gestão de Segurança, você pode atualizar e exportar o segredo compartilhado, atualizar e exportar a chave pública e importar o Pacote de provisão da Intel. Na aba Segredo Compartilhado, é possível realizar as seguintes ações: Procurar: você pode colocar "ID do Hardware", "ID do Dispositivo", ou ambas das condições e clicar em "Procurar" para localizar um dispositivo. Procura Avançada: Clicando em "Procura Avançada" depois de "Procurar", a página "Procura Avançada" aparecerá. Atualizar Segredo Compartilhado: Você pode atualizar o segredo compartilhado selecionando um dispositivo e clicando no botão Atualizar. Exportar Segredo Compartilhado: Você pode exportar o segredo compartilhado selecionando a caixa em branco do dispositivo e clicar em "Exportar". Você pode copiar o segredo compartilhado exportado para um laptop bloqueado copiando o arquivo em um pendrive e pressionando Ctrl+Ins na tela de bloqueio do laptop.
22
Gestão de Segurança Chave Pública 23 Na aba Chave Pública, você pode atualizar e exportar a Chave Pública. Na aba Chave Pública, é possível realizar as seguintes ações: Atualizar Chave Pública: Você pode atualizar a chave pública clicando no botão Atualizar. Clique no botão Sim para continuar. Clique no botão OK para fechar a janela e concluir a atualização. Exportar Pacote de Atualização da Chave Pública: Você pode exportar a chave pública clicando em Exportar. Você pode copiar a chave pública exportada para um laptop bloqueado copiando o arquivo em um pendrive e pressionando Ctrl+Ins na tela de bloqueio do laptop.
Exportar Chave Pública: Você pode exportar a chave pública clicando em "Exportar" 24
Gestão de Segurança Pacote de provisão Intel 25 Na aba Pacote de provisão Intel você pode importar o Pacote de provisão da Intel. Para importar o pacote de provisão Intel, selecione um arquivo de provisão Intel clicando no botão Selecionar arquivo. Em seguida, clique em Importar para importar o arquivo. Deve aparecer a janela abaixo se a importação for bem sucedida. Procedimentos detalhados: 1. Instale o software do Theft Deterrent Server. 2. Exporte a nova chave pública do servidor. 3. Obtenha o número de provisão de qualquer Intel Learning Series classmate PC de uma das seguintes formas: a) A partir da tela de introdução do código de desbloqueio, se o Intel Learning Series classmate PC tiver sido bloqueado. b) b) No perfil do agente Theft Deterrent, se o Intel Learning Series classmate PC não tiver sido bloqueado. 4. Contate o distribuidor local do Intel Learning Series classmate PC para obter os contatos do centro de suporte ao cliente da solução Theft Deterrent. 5. Contate o engenheiro de suporte ao cliente do Theft Deterrent e obtenha a autenticação para o serviço de recuperação. 6. Envie o número de provisão e a nova chave pública do servidor num anexo por correio electrónico para o engenheiro de suporte. 7. Obtenha um pacote de provisão de recuperação assinado digitalmente pela Intel por correio eletrónico do engenheiro de suporte. 8. Para disponibilizar novamente a provisão aos Intel Learning Series classmate PC desbloqueados: a) Importe o pacote de provisão para o novo Theft Deterrent Server no seu módulo de Gestão de segurança. b) Ligue o Intel Learning Series classmate PC ao servidor para obter reprovisionamento automático. 9. Para disponibilizar novamente a provisão aos Intel Learning Series classmate PC bloqueados: a) Copie o pacote de provisão a partir de uma unidade removível USB. b) Ligue a unidade removível USB em cada Intel Learning Series classmate PC bloqueado e ligue-o. c) Pressione uma tecla de atalho (Ctrl + Insert) para iniciar o processo de recuperação após ver a janela
de introdução do código de desbloqueio. d) Reinicie a máquina. 10. Concluído! 26
Gestão de Serviço 27 Na página Gestão de Serviços, você pode ligar/desligar o serviço de detecção de servidor e o Serviço de Backup, e ainda definir o intervalo de heartbeat (sinal periódico). O arquivo de configuração do Serviço de Backup "TDServer_backup.properties" pode ser encontrado em "/etc/theftdeterrent/". O intervalo de tempo do Serviço de Backup pode ser definido nesse arquivo. O horário de backup pode ser alterado. Após qualquer modificação, reinicie o Servidor para que as alterações tenham efeito.
Mensagem 28 Na página de "Mensagem", você pode visualizar e remover mensagens. Nessa página, é possivel acessar as opções: Visualizar Mensagem: Quando você entrar na página de mensagens, todas as mensagens estarão expostas. Procurar Mensagem: Em "Procurar Mensagem", você pode selecionar "Tipo de Mensagem" e clicar no botão "Procurar" para procurar mensagem. Remover Mensagem: Você pode remover mensagem assinalando na caixa ao lado da mensagem e clicando no botão Remover. Visualizar Mensagem Detalhada: Você pode visualizar mensagem detalhada clicando em "Informações da Mensagem".