Comando Generale Arma dei Carabinieri Configurazioni per il ...
Comando Generale Arma dei Carabinieri Configurazioni per il ...
Comando Generale Arma dei Carabinieri Configurazioni per il ...
- No tags were found...
You also want an ePaper? Increase the reach of your titles
YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.
COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900<strong>Comando</strong> <strong>Generale</strong> <strong>Arma</strong> <strong>dei</strong> <strong>Carabinieri</strong><strong>Configurazioni</strong> <strong>per</strong> <strong>il</strong> collegamento al CONNECTRASi Applica a:• Windows 2000 sp4;• Windows XP sp2;Data: 03 settembre 2007Numero Revisione: 2.1Configurazione <strong>per</strong> <strong>il</strong> collegamento al CONNECTRA Pagina 1 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 3081879001 Introduzione1.1 Scopo del DocumentoConnectra fornisce un accesso sicuro alle applicazioni e ai servizi dell’<strong>Arma</strong> <strong>dei</strong> <strong>Carabinieri</strong> <strong>per</strong> tutti gliutenti ab<strong>il</strong>itati non direttamente connessi alla rete Intranet. Tutte le connessioni al Portale Connectra sonocriptate <strong>per</strong> assicurare la privacy e l’integrità <strong>dei</strong> dati. In questo documento vengono <strong>il</strong>lustrate le proceduree la risoluzione <strong>dei</strong> problemi <strong>per</strong> l’accesso al Portale.1.2 Persone di riferimentoTelefonoNomeSupporto Tecnico 06809879001.3 Ab<strong>il</strong>itazionePer accedere al servizio tutti gli utenti devono essere ab<strong>il</strong>itati dal <strong>Comando</strong> <strong>Generale</strong> dell’<strong>Arma</strong> <strong>dei</strong><strong>Carabinieri</strong> – Ufficio Sistemi Telematici, attraverso la comp<strong>il</strong>azione del Modello UST/3 ( allegato in copia alpresente manuale). Tale modulo può essere scaricato dal Portale Leonardo seguendo <strong>il</strong> <strong>per</strong>corso:SUPPORTO TECNICO > FAQ > SISTEMI oppure direttamente richiesto al Supporto Tecnico del<strong>Comando</strong> <strong>Generale</strong>, all’indirizzo di Posta support@carabinieri.it.Per l’accesso al servizio, tutti gli utenti dovranno essere in possesso, oltre che all’autorizzazione sopraindicata, delle credenziali di accesso alla rete intranet, r<strong>il</strong>asciate dal <strong>Comando</strong> <strong>Generale</strong> dell’<strong>Arma</strong> <strong>dei</strong><strong>Carabinieri</strong> a tutti i m<strong>il</strong>itari dipendentiConfigurazione <strong>per</strong> <strong>il</strong> collegamento al CONNECTRA Pagina 3 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 3081879002 Contenuto del Documento2.1 Prerequisiti:• AMMINISTRATORE DEL COMPUTER IN USO ( SOLO PER IL PRIMO ACCESSO );• JAVA VIRTUAL MACHINE: J2SE RUNTIME ENVIRONMENT 5.0 UPDATE 10 O SUPERIORE;• ASSICURARSI CHE QUALORA FOSSE INSTALLATO UN FIREWALL SUL COMPUTER, VENGANOESCLUSE LE PORTE 443 E 444;• DISATTIVARE DALLA CONFIGURAZIONE DI INTERNET EXPLORER IL BLOCCO DEI POPUP;• INSERIRE L’INDIRIZZO UTILIZZATO PER IL COLLEGAMENTO TRA I “SITI ATTENDIBILI”(IMPOSTANDO UN LIVELLO DI PROTEZIONE PER L’AREA BASSO) DI INTERNET EXPLORER;• CHIUDERE TUTTE LE APPLICAZIONI APERTE PRIMA DI ACCEDERE AL PORTALE CONNECTRA;• L’ACCESSO È AUTORIZZATO SOLO PER GLI ACCOUNT PERSONALI E NON PER QUELLIISTITUZIONALI;• BROWSER: INTERNET EXPLORER 6 e 7;• TERMINATA LA CONNESSIONE CHIUDERE IL BROWSER PRIMA DI RIUTILIZZARE LEAPPLICAZIONI CONSUETE DELLA PROPRIA RETE.OSSERVAZIONI:Dall’interno del Portale Connectra non è consentita la navigazione in Internet e quindi non è possib<strong>il</strong>e accederealle sezioni del Portale Leonardo quali “Link Internet”, “Deaprofessionale.it” e “Sa<strong>per</strong>e.it”.Una volta connessi, dopo 45 minuti di attività vengono richieste, <strong>per</strong> motivi di sicurezza, nuovamente lecredenziali <strong>per</strong> l’accesso mentre dopo 10 minuti di completa inattività la sessione viene terminata.Configurazione <strong>per</strong> <strong>il</strong> collegamento al CONNECTRA Pagina 4 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900- A questo punto si aprirà una nuova finestra denominata “Impostazione rete locale (LAN)”.Si possono avere tre casi.Primo caso: è già presente uno script di configurazione automatica.Configurazione <strong>per</strong> <strong>il</strong> collegamento al CONNECTRA Pagina 6 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900Lasciando inalterato lo script di configurazione automatica, selezionare (fleggare) l’ut<strong>il</strong>izzo del Server proxy edigitare alla voce “Indirizzo” proxy.rete.arma.carabinieri.it e alla voce “Porta” 8080,come nel seguente esempio:Cliccare quindi la voce [Avanzate…] e nella sezione “Eccezioni” inserire le seguenti esclusioni separate dal puntoe virgola10.*.*.**.carabinieri.it*.csc.poste*.ca.rupa.it*.intra.infocamere.it*.cedinterforze.interno.itcome riportato nel seguente esempioConfigurazione <strong>per</strong> <strong>il</strong> collegamento al CONNECTRA Pagina 7 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900Secondo caso: è già presente un “Server proxy” manuale.Configurazione <strong>per</strong> <strong>il</strong> collegamento al CONNECTRA Pagina 8 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900Lasciando inalterata la configurazione proxy manuale, selezionare (fleggare) “Ut<strong>il</strong>izza script di configurazioneautomatica” e alla voce “Indirizzo” digitare http://proxyconf.rete.arma.carabinieri.it/proxy.pac come nelseguente esempio:Terzo caso: non è presente nessuna configurazione proxy.Selezionare (fleggare) “Ut<strong>il</strong>izza script di configurazione automatica” e alla voce “Indirizzo” digitarehttp://proxyconf.rete.arma.carabinieri.it/proxy.pac come nel seguente esempio:Configurazione <strong>per</strong> <strong>il</strong> collegamento al CONNECTRA Pagina 9 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900c) apparirà la seguente finestra, <strong>per</strong> continuare fare click su [SI];d) nella maschera successiva fare click su [Installa];.Configurazione <strong>per</strong> <strong>il</strong> collegamento al CONNECTRA Pagina 11 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900e) nella maschera che sussegue cliccare su [Yes] ed attendere che <strong>il</strong> software finisca la scansionef) a questo punto sarà possib<strong>il</strong>e accedere al portale CONNECTRA con le proprie credenziali diaccesso;Configurazione <strong>per</strong> <strong>il</strong> collegamento al CONNECTRA Pagina 12 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900g) Inserite le credenziali <strong>per</strong>sonali verrà caricato in automatico <strong>il</strong> Check Point SSL Network Extender;h) all’avviso di protezione che sussegue, fare click su [SI] <strong>per</strong> installare <strong>il</strong> certificato;Configurazione <strong>per</strong> <strong>il</strong> collegamento al CONNECTRA Pagina 13 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900i) nelle maschere successive cliccare su [Esegui]; ed attendere nuovamente <strong>il</strong> caricamento delCheck Point SSL Network Extender;Configurazione <strong>per</strong> <strong>il</strong> collegamento al CONNECTRA Pagina 14 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900j) nelle maschere successive cliccare su [Yes];Configurazione <strong>per</strong> <strong>il</strong> collegamento al CONNECTRA Pagina 15 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900k) completata l’installazione comparirà la schermata come da figura.Configurazione <strong>per</strong> <strong>il</strong> collegamento al CONNECTRA Pagina 16 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 3081879002.4 Accesso Web Ma<strong>il</strong>Per accedere alla propria cassetta di posta elettronica tramite Web Ma<strong>il</strong> cliccare sul rispettivo pulsanteConfigurazione <strong>per</strong> <strong>il</strong> collegamento al CONNECTRA Pagina 17 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900A questo punto apparirà la seguente finestra:Se si sceglie “Riut<strong>il</strong>izzare <strong>il</strong> nome utente e la password del portale <strong>per</strong> accedere a questa pagina web” si accedealla propria cassetta di posta elettronica.Se vi sono problemi di accesso inserire manualmente le proprie credenziali, precedute da rete\, selezionando“Accedi pagina web ut<strong>il</strong>izzando nome utente e password seguenti:” come nel seguente esempio:Configurazione <strong>per</strong> <strong>il</strong> collegamento al CONNECTRA Pagina 18 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900E’ possib<strong>il</strong>e accedere anche a cassette di poste elettronica funzionali inserendo come sopra spiegato le relativecredenziali d’accesso.Nel caso in cui venissero memorizzate le credenziali d’accesso alla cassetta di posta, è possib<strong>il</strong>e cancellarle nelseguente modo:Configurazione <strong>per</strong> <strong>il</strong> collegamento al CONNECTRA Pagina 19 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900Accedere al menù CredenzialiConfigurazione <strong>per</strong> <strong>il</strong> collegamento al CONNECTRA Pagina 20 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900Selezionare (fleggare) tutti i “Nome applicazione” presenti e cliccare sul pulsante rimuovi.Configurazione <strong>per</strong> <strong>il</strong> collegamento al CONNECTRA Pagina 21 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900Cliccare sul pulsante Indietro <strong>per</strong> tornare all’home page del portaleConfigurazione <strong>per</strong> <strong>il</strong> collegamento al CONNECTRA Pagina 22 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 3081879002.5 Risoluzione <strong>dei</strong> problemi:In caso di problemi di connessione bisogna:a) Eliminare i Cookie e i f<strong>il</strong>e temporanei di internet;b) Eliminare eventuali virus presenti nel PC;c) verificare che siano installati <strong>il</strong> Check Point SSL Network Extender e J2SE (almeno versione 5Update 10);d) togliere <strong>il</strong> flag su aggiorna certificati di origine;e) verificare, che siano presenti i certificati ReteCa01 e ReteCaRoot, del <strong>Comando</strong> <strong>Generale</strong>“VALIDI”;f) aggiungere all’interno del f<strong>il</strong>e host, alla fine dello script una stringa composta da“XXX.XXX.XXX.XXXvpn.carabinieri.it”.Configurazione <strong>per</strong> <strong>il</strong> collegamento al CONNECTRA Pagina 23 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900a) Eliminare i Cookie e i f<strong>il</strong>e temporanei di internet:• aprire Internet Explorer, cliccare su Strumenti; Opzioni Internet; come riportatonell’immagine sottostante;• Fare clic su [Elimina Cookie…..];Configurazione <strong>per</strong> <strong>il</strong> collegamento al CONNECTRA Pagina 24 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900• Fare clic su [OK];• Successivamente cliccare su [Elimina f<strong>il</strong>e…] spuntare la casella ‘’Elimina tutto <strong>il</strong> contenutonon in linea’’, quindi cliccare su [OK].Chiudere con [Applica], [OK] Internet Explorer.Configurazione <strong>per</strong> <strong>il</strong> collegamento al CONNECTRA Pagina 25 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900• Aprire <strong>il</strong> menu Start e cliccare su “Esegui”;,• inserire la dicitura: %userprof<strong>il</strong>e%\Impostazioni locali\Temp, cliccare su [OK], selezionare edeliminare tutti i F<strong>il</strong>e visualizzati. Successivamente, inserire la dicitura:%userprof<strong>il</strong>e%\Impostazioni locali\Temporary Internet F<strong>il</strong>es, cliccare su [OK] e provvedereall’eliminazione <strong>dei</strong> F<strong>il</strong>e visualizzatiConfigurazione <strong>per</strong> <strong>il</strong> collegamento al CONNECTRA Pagina 26 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900b) Eliminare eventuali virus presenti nel PC:• cliccare su Symantec AntiVirus, nel seguente <strong>per</strong>corso: START\Programmi\ SymantecClient Security\Symantec AntiVirus;• cliccare su Scansione Computer e spuntare i dischi rigidi del computer e poi su Scansione;Configurazione <strong>per</strong> <strong>il</strong> collegamento al CONNECTRA Pagina 27 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900• NOTA BENE: alla fine della scansione ed esito positivo, <strong>il</strong> PC sarà Bonificato in modoautomatico dall’Antivirus. In caso contrario rimuovere manualmente i virus r<strong>il</strong>evati e messi inQUARANTENA nel menu VISUALIZZA, evidenziandoli ed eliminandoli, cliccando sulla X(ROSSA) in alto. Quindi riprovare di nuovo, la connessione a Connectra.c) verificare che siano installati <strong>il</strong> Check Point SSL Network Extender e J2SE (almeno versione 5Update 10):• dalla barra delle applicazioni, cliccare sul pulsante, “Start” e aprire <strong>il</strong> “Pannello di controllo”Configurazione <strong>per</strong> <strong>il</strong> collegamento al CONNECTRA Pagina 28 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900• verificare che siano presenti i due Check Point SSL Network Extender e J2SE RuntimeEnvironment almeno alla versione 5 Update 10;Configurazione <strong>per</strong> <strong>il</strong> collegamento al CONNECTRA Pagina 29 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900d) Su aggiorna certificati di origine, togliere <strong>il</strong> flag:• dopo aver verificato, quanto sopra, aprire dal “Pannello di controllo”, “Installazionecomponenti di Windows” e controllare che la voce, aggiorna certificati NON sia fleggato;e) Verificare, che siano presenti i certificati ReteCa01 e ReteCaRoot, del <strong>Comando</strong> <strong>Generale</strong>“VALIDI”;• da Internet Explorer/ Strumenti/ Opzioni Internet/ Contenuto/ Certificati. Verificare,che siano presenti i certificati ReteCa01 e ReteCaRoot, del <strong>Comando</strong> <strong>Generale</strong> “VALIDI”.Configurazione <strong>per</strong> <strong>il</strong> collegamento al CONNECTRA Pagina 30 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900f) Aggiungere all’interno del f<strong>il</strong>e host, alla fine dello script una stringa composta da“XXX.XXX.XXX.XXXvpn.carabinieri.it”• da Internet Explorer, digitare nel campo “Indirizzo”C:\WINDOWS\system32\drivers\etc\hosts e premere <strong>il</strong> tasto invio, successivamenteverrà proposto dal sistema in automatico <strong>il</strong> modo in cui deve essere a<strong>per</strong>to <strong>il</strong> f<strong>il</strong>e ed aprirlocon l’applicazione “Blocco Note” come da figura;• si aprirà <strong>il</strong> f<strong>il</strong>e host;Configurazione <strong>per</strong> <strong>il</strong> collegamento al CONNECTRA Pagina 31 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 308187900• aggiungere alla fine dello script, sotto alla stringa “127.0.0.1 localhost”, un’altrastringa così composta: “XXX.XXX.XXX.XXXvpn.carabinieri.it”, doveXXX.XXX.XXX.XXX dovrà essere modificato, <strong>per</strong> gli utenti del Ministero degli Interni conl’IP “10.252.32.92” mentre <strong>per</strong> gli utenti del Ministero della Difesa con l’IP“10.30.247.212”.ESEMPI DI FILE HOSTUtenti del Ministero degli InterniUtenti del Ministero della DifesaConfigurazione <strong>per</strong> <strong>il</strong> collegamento al CONNECTRA Pagina 32 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERIIII REPARTO – SM – UFF. SISTEMI TELEMATICI6 SEZ. SUPERVISIONE E SICUREZZATel. +390680987900PR. 3081879002.6 MODELLO UST/3Configurazione <strong>per</strong> <strong>il</strong> collegamento al CONNECTRA Pagina 33 di 33