Comando Generale Arma dei Carabinieri Configurazioni per il ...

COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900Comando Generale Arma dei CarabinieriConfigurazioni per il collegamento al CONNECTRASi Applica a:• Windows 2000 sp4;• Windows XP sp2;Data: 03 settembre 2007Numero Revisione: 2.1Configurazione per il collegamento al CONNECTRA Pagina 1 di 33

COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 3081879001 Introduzione1.1 Scopo del DocumentoConnectra fornisce un accesso sicuro alle applicazioni e ai servizi dell’Arma dei Carabinieri per tutti gliutenti abilitati non direttamente connessi alla rete Intranet. Tutte le connessioni al Portale Connectra sonocriptate per assicurare la privacy e l’integrità dei dati. In questo documento vengono illustrate le proceduree la risoluzione dei problemi per l’accesso al Portale.1.2 Persone di riferimentoTelefonoNomeSupporto Tecnico 06809879001.3 AbilitazionePer accedere al servizio tutti gli utenti devono essere abilitati dal Comando Generale dell’Arma deiCarabinieri – Ufficio Sistemi Telematici, attraverso la compilazione del Modello UST/3 ( allegato in copia alpresente manuale). Tale modulo può essere scaricato dal Portale Leonardo seguendo il percorso:SUPPORTO TECNICO > FAQ > SISTEMI oppure direttamente richiesto al Supporto Tecnico delComando Generale, all’indirizzo di Posta support@carabinieri.it.Per l’accesso al servizio, tutti gli utenti dovranno essere in possesso, oltre che all’autorizzazione sopraindicata, delle credenziali di accesso alla rete intranet, rilasciate dal Comando Generale dell’Arma deiCarabinieri a tutti i militari dipendentiConfigurazione per il collegamento al CONNECTRA Pagina 3 di 33

COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 3081879002 Contenuto del Documento2.1 Prerequisiti:• AMMINISTRATORE DEL COMPUTER IN USO ( SOLO PER IL PRIMO ACCESSO );• JAVA VIRTUAL MACHINE: J2SE RUNTIME ENVIRONMENT 5.0 UPDATE 10 O SUPERIORE;• ASSICURARSI CHE QUALORA FOSSE INSTALLATO UN FIREWALL SUL COMPUTER, VENGANOESCLUSE LE PORTE 443 E 444;• DISATTIVARE DALLA CONFIGURAZIONE DI INTERNET EXPLORER IL BLOCCO DEI POPUP;• INSERIRE L’INDIRIZZO UTILIZZATO PER IL COLLEGAMENTO TRA I “SITI ATTENDIBILI”(IMPOSTANDO UN LIVELLO DI PROTEZIONE PER L’AREA BASSO) DI INTERNET EXPLORER;• CHIUDERE TUTTE LE APPLICAZIONI APERTE PRIMA DI ACCEDERE AL PORTALE CONNECTRA;• L’ACCESSO È AUTORIZZATO SOLO PER GLI ACCOUNT PERSONALI E NON PER QUELLIISTITUZIONALI;• BROWSER: INTERNET EXPLORER 6 e 7;• TERMINATA LA CONNESSIONE CHIUDERE IL BROWSER PRIMA DI RIUTILIZZARE LEAPPLICAZIONI CONSUETE DELLA PROPRIA RETE.OSSERVAZIONI:Dall’interno del Portale Connectra non è consentita la navigazione in Internet e quindi non è possibile accederealle sezioni del Portale Leonardo quali “Link Internet”, “Deaprofessionale.it” e “Sapere.it”.Una volta connessi, dopo 45 minuti di attività vengono richieste, per motivi di sicurezza, nuovamente lecredenziali per l’accesso mentre dopo 10 minuti di completa inattività la sessione viene terminata.Configurazione per il collegamento al CONNECTRA Pagina 4 di 33

COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900- A questo punto si aprirà una nuova finestra denominata “Impostazione rete locale (LAN)”.Si possono avere tre casi.Primo caso: è già presente uno script di configurazione automatica.Configurazione per il collegamento al CONNECTRA Pagina 6 di 33

COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900Lasciando inalterato lo script di configurazione automatica, selezionare (fleggare) l’utilizzo del Server proxy edigitare alla voce “Indirizzo” proxy.rete.arma.carabinieri.it e alla voce “Porta” 8080,come nel seguente esempio:Cliccare quindi la voce [Avanzate…] e nella sezione “Eccezioni” inserire le seguenti esclusioni separate dal puntoe virgola10.*.*.**.carabinieri.it*.csc.poste*.ca.rupa.it*.intra.infocamere.it*.cedinterforze.interno.itcome riportato nel seguente esempioConfigurazione per il collegamento al CONNECTRA Pagina 7 di 33

COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900Secondo caso: è già presente un “Server proxy” manuale.Configurazione per il collegamento al CONNECTRA Pagina 8 di 33

COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900Lasciando inalterata la configurazione proxy manuale, selezionare (fleggare) “Utilizza script di configurazioneautomatica” e alla voce “Indirizzo” digitare http://proxyconf.rete.arma.carabinieri.it/proxy.pac come nelseguente esempio:Terzo caso: non è presente nessuna configurazione proxy.Selezionare (fleggare) “Utilizza script di configurazione automatica” e alla voce “Indirizzo” digitarehttp://proxyconf.rete.arma.carabinieri.it/proxy.pac come nel seguente esempio:Configurazione per il collegamento al CONNECTRA Pagina 9 di 33

COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900c) apparirà la seguente finestra, per continuare fare click su [SI];d) nella maschera successiva fare click su [Installa];.Configurazione per il collegamento al CONNECTRA Pagina 11 di 33

COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900e) nella maschera che sussegue cliccare su [Yes] ed attendere che il software finisca la scansionef) a questo punto sarà possibile accedere al portale CONNECTRA con le proprie credenziali diaccesso;Configurazione per il collegamento al CONNECTRA Pagina 12 di 33

COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900g) Inserite le credenziali personali verrà caricato in automatico il Check Point SSL Network Extender;h) all’avviso di protezione che sussegue, fare click su [SI] per installare il certificato;Configurazione per il collegamento al CONNECTRA Pagina 13 di 33

COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900i) nelle maschere successive cliccare su [Esegui]; ed attendere nuovamente il caricamento delCheck Point SSL Network Extender;Configurazione per il collegamento al CONNECTRA Pagina 14 di 33

COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900j) nelle maschere successive cliccare su [Yes];Configurazione per il collegamento al CONNECTRA Pagina 15 di 33

COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900k) completata l’installazione comparirà la schermata come da figura.Configurazione per il collegamento al CONNECTRA Pagina 16 di 33

COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 3081879002.4 Accesso Web MailPer accedere alla propria cassetta di posta elettronica tramite Web Mail cliccare sul rispettivo pulsanteConfigurazione per il collegamento al CONNECTRA Pagina 17 di 33

COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900A questo punto apparirà la seguente finestra:Se si sceglie “Riutilizzare il nome utente e la password del portale per accedere a questa pagina web” si accedealla propria cassetta di posta elettronica.Se vi sono problemi di accesso inserire manualmente le proprie credenziali, precedute da rete\, selezionando“Accedi pagina web utilizzando nome utente e password seguenti:” come nel seguente esempio:Configurazione per il collegamento al CONNECTRA Pagina 18 di 33

COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900E’ possibile accedere anche a cassette di poste elettronica funzionali inserendo come sopra spiegato le relativecredenziali d’accesso.Nel caso in cui venissero memorizzate le credenziali d’accesso alla cassetta di posta, è possibile cancellarle nelseguente modo:Configurazione per il collegamento al CONNECTRA Pagina 19 di 33

COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900Accedere al menù CredenzialiConfigurazione per il collegamento al CONNECTRA Pagina 20 di 33

COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900Selezionare (fleggare) tutti i “Nome applicazione” presenti e cliccare sul pulsante rimuovi.Configurazione per il collegamento al CONNECTRA Pagina 21 di 33

COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900Cliccare sul pulsante Indietro per tornare all’home page del portaleConfigurazione per il collegamento al CONNECTRA Pagina 22 di 33

COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 3081879002.5 Risoluzione dei problemi:In caso di problemi di connessione bisogna:a) Eliminare i Cookie e i file temporanei di internet;b) Eliminare eventuali virus presenti nel PC;c) verificare che siano installati il Check Point SSL Network Extender e J2SE (almeno versione 5Update 10);d) togliere il flag su aggiorna certificati di origine;e) verificare, che siano presenti i certificati ReteCa01 e ReteCaRoot, del Comando Generale“VALIDI”;f) aggiungere all’interno del file host, alla fine dello script una stringa composta da“XXX.XXX.XXX.XXXvpn.carabinieri.it”.Configurazione per il collegamento al CONNECTRA Pagina 23 di 33

COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900a) Eliminare i Cookie e i file temporanei di internet:• aprire Internet Explorer, cliccare su Strumenti; Opzioni Internet; come riportatonell’immagine sottostante;• Fare clic su [Elimina Cookie…..];Configurazione per il collegamento al CONNECTRA Pagina 24 di 33

COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900• Fare clic su [OK];• Successivamente cliccare su [Elimina file…] spuntare la casella ‘’Elimina tutto il contenutonon in linea’’, quindi cliccare su [OK].Chiudere con [Applica], [OK] Internet Explorer.Configurazione per il collegamento al CONNECTRA Pagina 25 di 33

COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900• Aprire il menu Start e cliccare su “Esegui”;,• inserire la dicitura: %userprofile%\Impostazioni locali\Temp, cliccare su [OK], selezionare edeliminare tutti i File visualizzati. Successivamente, inserire la dicitura:%userprofile%\Impostazioni locali\Temporary Internet Files, cliccare su [OK] e provvedereall’eliminazione dei File visualizzatiConfigurazione per il collegamento al CONNECTRA Pagina 26 di 33

COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900b) Eliminare eventuali virus presenti nel PC:• cliccare su Symantec AntiVirus, nel seguente percorso: START\Programmi\ SymantecClient Security\Symantec AntiVirus;• cliccare su Scansione Computer e spuntare i dischi rigidi del computer e poi su Scansione;Configurazione per il collegamento al CONNECTRA Pagina 27 di 33

COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900• NOTA BENE: alla fine della scansione ed esito positivo, il PC sarà Bonificato in modoautomatico dall’Antivirus. In caso contrario rimuovere manualmente i virus rilevati e messi inQUARANTENA nel menu VISUALIZZA, evidenziandoli ed eliminandoli, cliccando sulla X(ROSSA) in alto. Quindi riprovare di nuovo, la connessione a Connectra.c) verificare che siano installati il Check Point SSL Network Extender e J2SE (almeno versione 5Update 10):• dalla barra delle applicazioni, cliccare sul pulsante, “Start” e aprire il “Pannello di controllo”Configurazione per il collegamento al CONNECTRA Pagina 28 di 33

COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900• verificare che siano presenti i due Check Point SSL Network Extender e J2SE RuntimeEnvironment almeno alla versione 5 Update 10;Configurazione per il collegamento al CONNECTRA Pagina 29 di 33

COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900d) Su aggiorna certificati di origine, togliere il flag:• dopo aver verificato, quanto sopra, aprire dal “Pannello di controllo”, “Installazionecomponenti di Windows” e controllare che la voce, aggiorna certificati NON sia fleggato;e) Verificare, che siano presenti i certificati ReteCa01 e ReteCaRoot, del Comando Generale“VALIDI”;• da Internet Explorer/ Strumenti/ Opzioni Internet/ Contenuto/ Certificati. Verificare,che siano presenti i certificati ReteCa01 e ReteCaRoot, del Comando Generale “VALIDI”.Configurazione per il collegamento al CONNECTRA Pagina 30 di 33

COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900f) Aggiungere all’interno del file host, alla fine dello script una stringa composta da“XXX.XXX.XXX.XXXvpn.carabinieri.it”• da Internet Explorer, digitare nel campo “Indirizzo”C:\WINDOWS\system32\drivers\etc\hosts e premere il tasto invio, successivamenteverrà proposto dal sistema in automatico il modo in cui deve essere aperto il file ed aprirlocon l’applicazione “Blocco Note” come da figura;• si aprirà il file host;Configurazione per il collegamento al CONNECTRA Pagina 31 di 33

COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900• aggiungere alla fine dello script, sotto alla stringa “127.0.0.1 localhost”, un’altrastringa così composta: “XXX.XXX.XXX.XXXvpn.carabinieri.it”, doveXXX.XXX.XXX.XXX dovrà essere modificato, per gli utenti del Ministero degli Interni conl’IP “10.252.32.92” mentre per gli utenti del Ministero della Difesa con l’IP“10.30.247.212”.ESEMPI DI FILE HOSTUtenti del Ministero degli InterniUtenti del Ministero della DifesaConfigurazione per il collegamento al CONNECTRA Pagina 32 di 33

COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 3081879002.6 MODELLO UST/3Configurazione per il collegamento al CONNECTRA Pagina 33 di 33