1. DADOS DO EQUIPAMENTO Nome do Equipamento Modelo Fabricante Nº RIT Notebook - Gerente Móvel W7410 W7415 W7430 W7435 W7655 W7645 W7550 Itautec 079 E6420 Dell 079 6460b HP 079 Responsável pela elaboração Data da elaboração Adilson Dias 19/01/2012 Aprovador Data da aprovação 2. REGISTRO DAS ALTERAÇÕES Data Versão Descrição Responsável 17/08/2011 1.0 Elaboração Joel Alvarenga 01/12/2011 2.0 Adequação ao novo RIT e exclusão AHCI Adilson Dias 01/12/2011 2.0 Inclusão RHE W7415,W7410,W7645 e W7655 Adilson Dias 04/12/2011 2.1 Alteração no procedimento de Safeboot Adilson Dias 18/06/2012 2.2 Inclusão RHE W7550(Itautec), 6460B(HP) e E6420(Dell) 22/11/2012 2.3 Inclusão da instalação do Cisco Client Agent e alteração da URL VPN Adilson Dias Washington Oliveira 3. ÍNDICE 1. DADOS DO EQUIPAMENTO... 1 2. REGISTRO DAS ALTERAÇÕES... 1 3. ÍNDICE... 1 4. APRESENTAÇÃO... 2 5. PRÉ - REQUISITOS... 2 6. MONTAGEM DO NOTEBOOK... 2 7. CONFIGURAÇÃO DA EA NO NOTEBOOK... 2 8. INSTALAÇÃO DA EA... 3 9. CONFIGURAÇÃO DO NOTEBOOK... 3 10. TELA DE APRESENTAÇÃO MOBILIDADE... 21 DCA STAB Gerência de Tecnologia Bancária 1
11. SINCRONIZAÇÃO DO SAFEBOOT... 22 12. LOGON NO SAFEBOOT... 25 13. CONSULTAR RACF... 27 14. CHECK LIST DA INSTALAÇÃO... 29 4. APRESENTAÇÃO Este manual descreve os procedimentos necessários para a instalação de notebook com o sistema operacional Windows XP SP3 com Estação Administrativa CP33, Safeboot, modem 3G Vivo e Claro, Cisco VPN Gerente Móvel. 5. PRÉ - REQUISITOS Cabo ethernet disponível na agência. Ponto Elétrico na agência Notebook homologado pelo Itaú Unibanco, conforme relatório de homologação. Modem 3G homologado pelo Itaú Unibanco. Pen Drive homologado com versão 4.0 ou posterior para instalação da EA. Softwares homologados. 6. MONTAGEM DO NOTEBOOK Coloque a bateria no notebook. Conecte o cabo ethernet na porta RJ45 do notebook. Liga a fonte de energia no ponto elétrico disponível na agência. Conecte a fonte de energia no notebook. Ligue o notebook. 7. CONFIGURAÇÃO DA EA NO NOTEBOOK Faça as configurações necessárias de acordo com relatórios de homologação dos notebooks homologados para o projeto: rhntbkitc_w7430_155683.docx rhntbkitc_w7435_155683.docx rhntbklnv_edge_0578-2gp_155683.docx rhmodem3gclaro_e173_155683.doc rhmodem3gvivo_e173_155683.doc Relatório de Homologação Notebook Itautec W7410.pdf Relatório de Homologação Notebook Itautec W7415.pdf Relatório de Homologação Notebook Itautec W7645.pdf Relatório de Homologação Notebook Itautec W7655.pdf DCA STAB Gerência de Tecnologia Bancária 2
20120326_RHE079_Notebook DELL E6420.doc 20120326_RHE079_Notebook_HP_6460b.doc 20120326_RHE079_Notebook_W7550.doc 8. INSTALAÇÃO DA EA Instalar o sistema operacional da estação com o Pen Drive Versão 4.0 ou posterior Instalar a Estação Administrativa com CP33. 9. CONFIGURAÇÃO DO NOTEBOOK Após a instalação completa da Estação Administrativa como CP33. Siga os procedimentos abaixo: Efetue logon com o usuário de perfil técnico. Na pasta C:\EA32\COMANDOS\MOVEL\ execute o script ou4inmob.bat. (Figura 1) OBS.: Não é necessário encerrar a execução do software da EA Figura 1 Com execução do script apareceram as seguintes telas. Estas telas são instrutivas e o técnico deverá seguir as orientações de cada tela quando houver interação com ele. DCA STAB Gerência de Tecnologia Bancária 3
O script é iniciado conforme tela abaixo.(figura 2) Figura 2 Aguarde alguns segundos. Em cerca de 30s aproximadamente o aplicativo Carga da EA será encerrado. Caso o aplicativo de carga da EA não esteja rodando, em 5 minutos, o script prosseguirá a instalação.(figura 3). Figura 3 DCA STAB Gerência de Tecnologia Bancária 4
Neste ponto o técnico deverá perguntar qual superintendência o usuário pertence. O usuário deverá consultar o CADE VOCÊ no Portal Itaú Unibanco. É extremamente importante que a informação do usuário esteja correta. Pois o número contendo 13 dígitos, informado pelo usuário, será utilizado para escolher o pacote de Safeboot a ser instalado na estação. Figura 4 O técnico digitará o número com 13 dígitos e pressionará a tecla <ENTER>.(Figura 5) Figura 5 DCA STAB Gerência de Tecnologia Bancária 5
Aparecerá a tela abaixo pedindo a confirmação do número digitado.(figura 6) Figura 6 O técnico deve confirmar o número digitado. Com o S. (Figura 7). Figura 7 DCA STAB Gerência de Tecnologia Bancária 6
Com a informação digitada pelo técnico, o Safeboot será instalado.(figura 8) Figura 8 Após a conclusão do Safeboot. Observe que a opção Sim, desejo reiniciar o computador agora. está selecionada.(figura 9) Figura 9 DCA STAB Gerência de Tecnologia Bancária 7
Selecione a opção Não, reiniciarei o computador mais tarde. Pressione o botão Concluir. (Figura 10) Figura 10 Aguarde.... Neste momento o Office 2003 será instalado. Este processo dura em média 4 minutos. (Figura 11) Figura 11 DCA STAB Gerência de Tecnologia Bancária 8
Neste momento, serão instalados o(s) modem(ns).(figura 12) Figura 12 Digite o nome da(s) operadora(s) do(s) modem(s) a ser(em) instalado(s). Pressione <ENTER>.(Figura 13) Figura 13 DCA STAB Gerência de Tecnologia Bancária 9
Desconecte o cabo de rede. (Figura 14) Figura 14 Instale todos os modems na porta USB mais próxima do conector de rede RJ45. Ao conectar o modem na porta USB, o setup será executado automaticamente. Normalmente os drivers destes modems são iguais para todas as operadoras. Nestes casos, quando colocar o segundo modem a ser instalado na porta USB, o setup não executará automaticamente. Você deverá executar o setup manualmente. Normalmente ele fica na pasta E:\operadora\setup.exe. Onde operadora pode ser VIVO, CLARO, etc.(figura 15) Figura 15 DCA STAB Gerência de Tecnologia Bancária 10
Pressione o botão OK.(Figura 16) Figura 16 Pressione o botão Avançar >. (Figura 17) Figura 17 DCA STAB Gerência de Tecnologia Bancária 11
Pressione o botão Concordo. (Figura 18) Figura 18 Pressione o botão Avançar >. (Figura 19) Figura 19 DCA STAB Gerência de Tecnologia Bancária 12
Pressione o botão Instalar. (Figura 20) Figura 20 Figura 21 DCA STAB Gerência de Tecnologia Bancária 13
Pressione o botão Terminar.(Figura 22) Figura 22 Caso tenha mais de um modem para instalar, retire o modem, coloque outro modem e repita a operação de instalação dos modems. Pressione <ENTER> na tela do script, após a instalação dos modems. Figura 23 Retire o modem e conecte o cabo de rede novamente no notebook. DCA STAB Gerência de Tecnologia Bancária 14
Acesse a pasta no servidor \\SIBYYXXXX\TERMINAL\SOFT\MOBILIDADE Onde: \\SIBYYXXXX: Referente ao Servidor. SIB = Prefixo Itau YY = Nº Servidor XXXX = Nº Agencia Clique duas vezes para instalar o aplicativo do Cisco NAC Agent - nacagentsetupwin-4.8.2.1.msi (Figura 24) Figura 24 Clique em Executar (Figura 25) Figura 25 DCA STAB Gerência de Tecnologia Bancária 15
Clique em Next para continuar (Figura 26) Figura 26 Marque a opção I accept the terms in the license agreement e clique em Next (Figura 27) Figura 27 DCA STAB Gerência de Tecnologia Bancária 16
Marque a opção Complete e clique em Next (Figura 28) Figura 28 Clique em Install (Figura 29) Figura 29 DCA STAB Gerência de Tecnologia Bancária 17
Clique em Finish para finalizar a instalação (Figura 30) Figura 30 Ainda com usuário de perfil técnico acesse o endereço https://remoto.itau.com.br\gerentemovel (Figura 31) Figura 31 DCA STAB Gerência de Tecnologia Bancária 18
Peça ao usuário para digitar a funcional, a senha (PIN) e o número que aparece no visor do token. Pressione o botão LOGIN (Figura 32) Figura 32 DCA STAB Gerência de Tecnologia Bancária 19
Pressione o botão Continue. (Figura 33) Figura 33 Neste momento, será instalado a VPN Cisco do Gerente Móvel Caso o browser esteja sem permissão para executar scripts, pressione com botão direito do mouse na mensagem que mostra execução de scripts e conceda a execução destes scripts ou aceitar todos os complementos que forem solicitados.(figura 34) Figura 34 DCA STAB Gerência de Tecnologia Bancária 20
Com a tela abaixo a VPN está instalada e conectada (Figura 35) Observe na barra de tarefas do Windows que existem dois monitores com um cadeado. Isto indica que a VPN está instalada e foi conectada com sucesso. Feche o browser para continuar. Reinicie o notebook. É obrigatório que o sistema seja reiniciado com usuário AGENCIA, pois haverá processos executando neste perfil que serão utilizados para a mobilidade. Figura 35 10. TELA DE APRESENTAÇÃO MOBILIDADE Após o sistema ser reiniciado com usuário Agência, apresentará a tela abaixo. Se a conexão de rede for o cabo ethernet da agência, o usuário deverá pressionar o botão agência. Se a conexão de rede for via modem 3G, o usuário deverá selecionar o botão 3G. Não é permitido conectar o cabo de rede e o modem 3G ao mesmo tempo. Esta tela demora algum tempo para aparecer na primeira execução. Aguarde... DCA STAB Gerência de Tecnologia Bancária 21
Pressione o botão Agencia.(Figura 36) Figura 36 Efetue o ítem 11. 11. SINCRONIZAÇÃO DO SAFEBOOT Efetue o sincronismo do safeboot através dos procedimentos abaixo com o cabo rede conectado. Este item deve ser efetuado apenas com o cabo de rede conectado ao notebook. Na barra de tarefas, clique com botão direito do mouse no ícone do Safeboot. Destacado no quadro vermelho.(figura 37) Figura 37 DCA STAB Gerência de Tecnologia Bancária 22
Selecione a opção Mostrar status.(figura 38) Figura 38 Pressione o botão Sincronizar.(Figura 39) Figura 39 DCA STAB Gerência de Tecnologia Bancária 23
OBS. O técnico deverá aguardar o término do sincronismo do safeboot que será finalizado quando o item Criptografia estiver sombreado com a cor lilás. Quando o sincronismo não é completo o gerente não conseguirá acessar o equipamento com a senha do safeboot. Figura 40 Você pode desligar ou reiniciar o computador normalmente que o processo de criptografia continuará sendo executado. Nunca desligue o computador no botão. Este procedimento pode danificar a criptografia do disco e caso ocorra, será necessário reinstalar novamente o notebook. Reinicie a estação. Aparecerá a tela de logon do Safeboot, Efetue logon com usuário de perfil técnico. Coloque o modem 3G na porta USB onde foi instalado. Faça conexão internet com todos os modems que foram instalados. DCA STAB Gerência de Tecnologia Bancária 24
12. LOGON NO SAFEBOOT Após o sincronismo do Safeboot, quando a máquina for reiniciada aparecerá a tela do Safeboot abaixo: (Figura 41) Figura 41 IMPORTANTE: O técnico deverá questionar ao gerente se o mesmo já utiliza notebook com safeboot, se a resposta for AFIRMATIVA o gerente deverá acessar o notebook com usuário USERID(RACF) e senha já cadastrados. Se a resposta for NEGATIVA o gerente deverá acessar o notebook com usuário USERID(RACF) e senha 12345. DCA STAB Gerência de Tecnologia Bancária 25
Figura 42 O Safeboot irá informar que a senha é padrão e necessita ser alterada, Altere a senha. Clique no botão OK para carregar o Windows.(Figura 43) Figura 43 DCA STAB Gerência de Tecnologia Bancária 26
13. CONSULTAR RACF O usuário deve consultar o RACF através do portal GSI. A rota para consulta é: http://gsi.itau através internet Explorer.(Figura 44) Figura 44 Em Funcional, o usuário deve digitar sua funcional. No campo Senha, o usuário deve digitar a senha. (Figura 45) Figura 45 DCA STAB Gerência de Tecnologia Bancária 27
No item Consulta, selecione a opção Pesquisar por nome.(figura 46) Figura 46 No campo Informe o nome ou parte a ser pesquisado, o usuário deve digitar o nome completo. Pressione o botão OK.(Figura 47) Figura 47 DCA STAB Gerência de Tecnologia Bancária 28
O RACF é o conteúdo do campo USERID.(Figura 48) Ex.: PPAMELA Figura 48 14. CHECK LIST DA INSTALAÇÃO Após o término da instalação, siga os passos abaixo para certificar-se que todos os itens foram instalados corretamente. Com o usuário de perfil técnico: Verifique a log C:\ea32\comandos\movel\ou4inmob.log. Esta log detalha todo o processo de instalação. Procure pela palavra ERRO. Caso exista, tente executar o procedimento de troubleshotting de acordo com as instruções da log. Ver exemplo de log no item 10 Verifique a log C:\ea32\comandos\movel\websense.log. Esta log é referente a instalação do software Websense. No fim da log deve estar escrito Websense Sucess: this installation completed successfully. 13ª linha de no fim da log. Verifique se o Safeboot foi instalado e se o código do Safeboot aparece na tela de apresentação acima Cod. Safeboot: 12345678910112. No Menu Iniciar\painel de controles\tarefas Agendas verifique se existe uma tarefa com nome: ENCERRAEA, agenda: 20:00 todos os dias, iniciando em xx/xx/xx, horário da próxima execução: 20:00:00 xx/xx/xx, horário da última execução:nunca. Onde XX são datas. Com usuário Agência: Feche a tampa do notebook. O sistema operacional deve permanecer ligado. No Menu iniciar\programas não deve existir nenhuma aplicação. No Menu iniciar\configurações deve existir somente o item Painel de controle, que contém apenas as opções mouse e teclado, e o item impressoras e aparelhos de fax. No Menu iniciar\configurações\impressoras e aparelhos de fax deve existir uma impressora LOCAL1. Abra todas as aplicações do OFFICE através dos atalhos do Menu Iniciar. No Menu Iniciar deve existir os seguintes atalhos: modem(ms) instalado(s) (1_Claro, 1_Vivo); 2_VPN; 3_Cockpit_EA_Digital; Word, PPT, Excel, Outlook, Explorer, OWA. DCA STAB Gerência de Tecnologia Bancária 29