Comando Generale Arma dei Carabinieri Configurazioni per il

COMANDO GENERALE DELL’ARMA DEI CARABINIERI
III REPARTO – SM – UFF. SISTEMI TELEMATICI
6 SEZ. SUPERVISIONE E SICUREZZA
Tel. +390680987900
PR.
308187900
Comando Generale Arma dei Carabinieri
Configurazioni per il collegamento al CONNECTRA
Si Applica a:
•
•
Windows 2000 sp4;
Windows XP sp2;
Data: 03 settembre 2007
Numero Revisione: 2.1
Configurazione per il collegamento al CONNECTRA
Pagina 1 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERI
III REPARTO – SM – UFF. SISTEMI TELEMATICI
6 SEZ. SUPERVISIONE E SICUREZZA
Tel. +390680987900
PR.
308187900
In di ce
1
Introduzione ............................................................................................................................... 3
Scopo del Documento.............................................................................................................. 3
Persone di riferimento ............................................................................................................. 3
Abilitazione ............................................................................................................................. 3
2
Contenuto del Documento ........................................................................................................... 4
2.1 Prerequisiti: ............................................................................................................................ 4
2.2 Configurazione proxy di Internet Explorer: ................................................................................ 5
2.3 Guida all’accesso:................................................................................................................. 10
2.4 Accesso Web Mail.................................................................................................................. 17
2.5 Risoluzione dei problemi: ....................................................................................................... 23
2.6 MODELLO UST/3 ................................................................................................................... 33
1.1
1.2
1.3
Configurazione per il collegamento al CONNECTRA
Pagina 2 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERI
III REPARTO – SM – UFF. SISTEMI TELEMATICI
6 SEZ. SUPERVISIONE E SICUREZZA
Tel. +390680987900
PR.
308187900
1 Introduzione
1.1 Scopo del Documento
Connectra fornisce un accesso sicuro alle applicazioni e ai servizi dell’Arma dei Carabinieri per tutti gli
utenti abilitati non direttamente connessi alla rete Intranet. Tutte le connessioni al Portale Connectra sono
criptate per assicurare la privacy e l’integrità dei dati. In questo documento vengono illustrate le procedure
e la risoluzione dei problemi per l’accesso al Portale.
1.2 Persone di riferimento
Telefono
Nome
Supporto Tecnico
0680987900
1.3 Abilitazione
Per accedere al servizio tutti gli utenti devono essere abilitati dal Comando Generale dell’Arma dei
Carabinieri – Ufficio Sistemi Telematici, attraverso la compilazione del Modello UST/3 ( allegato in copia al
presente manuale). Tale modulo può essere scaricato dal Portale Leonardo seguendo il percorso:
SUPPORTO TECNICO > FAQ > SISTEMI oppure direttamente richiesto al Supporto Tecnico del
Comando Generale, all’indirizzo di Posta [email protected].
Per l’accesso al servizio, tutti gli utenti dovranno essere in possesso, oltre che all’autorizzazione sopra
indicata, delle credenziali di accesso alla rete intranet, rilasciate dal Comando Generale dell’Arma dei
Carabinieri a tutti i militari dipendenti
Configurazione per il collegamento al CONNECTRA
Pagina 3 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERI
III REPARTO – SM – UFF. SISTEMI TELEMATICI
6 SEZ. SUPERVISIONE E SICUREZZA
Tel. +390680987900
PR.
308187900
2 Contenuto del Documento
2.1 Prerequisiti:
•
AMMINISTRATORE DEL COMPUTER IN USO ( SOLO PER IL PRIMO ACCESSO );
•
JAVA VIRTUAL MACHINE: J2SE RUNTIME ENVIRONMENT 5.0 UPDATE 10 O SUPERIORE;
•
ASSICURARSI CHE QUALORA FOSSE INSTALLATO UN FIREWALL SUL COMPUTER, VENGANO
ESCLUSE LE PORTE 443 E 444;
•
DISATTIVARE DALLA CONFIGURAZIONE DI INTERNET EXPLORER IL BLOCCO DEI POPUP;
•
INSERIRE
L’INDIRIZZO
UTILIZZATO
PER
IL
COLLEGAMENTO
TRA
I
“SITI
ATTENDIBILI”
(IMPOSTANDO UN LIVELLO DI PROTEZIONE PER L’AREA BASSO) DI INTERNET EXPLORER;
•
CHIUDERE TUTTE LE APPLICAZIONI APERTE PRIMA DI ACCEDERE AL PORTALE CONNECTRA;
•
L’ACCESSO È AUTORIZZATO SOLO PER GLI ACCOUNT PERSONALI E NON PER QUELLI
ISTITUZIONALI;
•
BROWSER: INTERNET EXPLORER 6 e 7;
•
TERMINATA
LA
CONNESSIONE
CHIUDERE
IL
BROWSER
PRIMA
DI
RIUTILIZZARE
LE
APPLICAZIONI CONSUETE DELLA PROPRIA RETE.
OSSERVAZIONI:
Dall’interno del Portale Connectra non è consentita la navigazione in Internet e quindi non è possibile accedere
alle sezioni del Portale Leonardo quali “Link Internet”, “Deaprofessionale.it” e “Sapere.it”.
Una volta connessi, dopo 45 minuti di attività vengono richieste, per motivi di sicurezza, nuovamente le
credenziali per l’accesso mentre dopo 10 minuti di completa inattività la sessione viene terminata.
Configurazione per il collegamento al CONNECTRA
Pagina 4 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERI
III REPARTO – SM – UFF. SISTEMI TELEMATICI
6 SEZ. SUPERVISIONE E SICUREZZA
Tel. +390680987900
PR.
308187900
2.2 Configurazione proxy di Internet Explorer:
Per un corretto funzionamento è necessario procedere alle seguenti configurazioni del proxy di Internet
Explorer.
- Aprire Internet Explorer e fare click su [Strumenti] nella barra dei menù.
- Selezionare [Opzioni Internet…] e cliccare.
- Dalle Opzioni internet... selezionare la scheda [Connessioni] e fare click su [Impostazioni Lan...]
Configurazione per il collegamento al CONNECTRA
Pagina 5 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERI
III REPARTO – SM – UFF. SISTEMI TELEMATICI
6 SEZ. SUPERVISIONE E SICUREZZA
Tel. +390680987900
PR.
308187900
- A questo punto si aprirà una nuova finestra denominata “Impostazione rete locale (LAN)”.
Si possono avere tre casi.
Primo caso: è già presente uno script di configurazione automatica.
Configurazione per il collegamento al CONNECTRA
Pagina 6 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERI
III REPARTO – SM – UFF. SISTEMI TELEMATICI
6 SEZ. SUPERVISIONE E SICUREZZA
Tel. +390680987900
PR.
308187900
Lasciando inalterato lo script di configurazione automatica, selezionare (fleggare) l’utilizzo del Server proxy e
digitare alla voce “Indirizzo” proxy.rete.arma.carabinieri.it e alla voce “Porta” 8080,come nel seguente esempio:
Cliccare quindi la voce [Avanzate…] e nella sezione “Eccezioni” inserire le seguenti esclusioni separate dal punto
e virgola
10.*.*.*
*.carabinieri.it
*.csc.poste
*.ca.rupa.it
*.intra.infocamere.it
*.cedinterforze.interno.it
come riportato nel seguente esempio
Configurazione per il collegamento al CONNECTRA
Pagina 7 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERI
III REPARTO – SM – UFF. SISTEMI TELEMATICI
6 SEZ. SUPERVISIONE E SICUREZZA
Tel. +390680987900
PR.
308187900
Secondo caso: è già presente un “Server proxy” manuale.
Configurazione per il collegamento al CONNECTRA
Pagina 8 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERI
III REPARTO – SM – UFF. SISTEMI TELEMATICI
6 SEZ. SUPERVISIONE E SICUREZZA
Tel. +390680987900
PR.
308187900
Lasciando inalterata la configurazione proxy manuale, selezionare (fleggare) “Utilizza script di configurazione
automatica” e alla voce “Indirizzo”
digitare http://proxyconf.rete.arma.carabinieri.it/proxy.pac come nel
seguente esempio:
Terzo caso: non è presente nessuna configurazione proxy.
Selezionare (fleggare) “Utilizza script di configurazione automatica” e alla voce “Indirizzo”
http://proxyconf.rete.arma.carabinieri.it/proxy.pac come nel seguente esempio:
Configurazione per il collegamento al CONNECTRA
Pagina 9 di 33
digitare
COMANDO GENERALE DELL’ARMA DEI CARABINIERI
III REPARTO – SM – UFF. SISTEMI TELEMATICI
6 SEZ. SUPERVISIONE E SICUREZZA
Tel. +390680987900
PR.
308187900
2.3 Guida all’accesso:
a) Per
accedere
al
portale
Connectra,
bisogna
collegarsi
all’indirizzo
https://vpn.carabinieri.it .
b) aprire “Internet Explorer” e digitare https://vpn.carabinieri.it;
Configurazione per il collegamento al CONNECTRA
Pagina 10 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERI
III REPARTO – SM – UFF. SISTEMI TELEMATICI
6 SEZ. SUPERVISIONE E SICUREZZA
Tel. +390680987900
PR.
308187900
c) apparirà la seguente finestra, per continuare fare click su [SI];
d) nella maschera successiva fare click su [Installa];
.
Configurazione per il collegamento al CONNECTRA
Pagina 11 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERI
III REPARTO – SM – UFF. SISTEMI TELEMATICI
6 SEZ. SUPERVISIONE E SICUREZZA
Tel. +390680987900
PR.
308187900
e) nella maschera che sussegue cliccare su [Yes] ed attendere che il software finisca la scansione
f) a questo punto sarà possibile accedere al portale CONNECTRA con le proprie credenziali di
accesso;
Configurazione per il collegamento al CONNECTRA
Pagina 12 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERI
III REPARTO – SM – UFF. SISTEMI TELEMATICI
6 SEZ. SUPERVISIONE E SICUREZZA
Tel. +390680987900
PR.
308187900
g) Inserite le credenziali personali verrà caricato in automatico il Check Point SSL Network Extender;
h) all’avviso di protezione che sussegue, fare click su [SI] per installare il certificato;
Configurazione per il collegamento al CONNECTRA
Pagina 13 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERI
III REPARTO – SM – UFF. SISTEMI TELEMATICI
6 SEZ. SUPERVISIONE E SICUREZZA
Tel. +390680987900
PR.
308187900
i) nelle maschere successive cliccare su [Esegui]; ed attendere nuovamente il caricamento del
Check Point SSL Network Extender;
Configurazione per il collegamento al CONNECTRA
Pagina 14 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERI
III REPARTO – SM – UFF. SISTEMI TELEMATICI
6 SEZ. SUPERVISIONE E SICUREZZA
Tel. +390680987900
PR.
308187900
j) nelle maschere successive cliccare su [Yes];
Configurazione per il collegamento al CONNECTRA
Pagina 15 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERI
III REPARTO – SM – UFF. SISTEMI TELEMATICI
6 SEZ. SUPERVISIONE E SICUREZZA
Tel. +390680987900
PR.
308187900
k) completata l’installazione comparirà la schermata come da figura.
Configurazione per il collegamento al CONNECTRA
Pagina 16 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERI
III REPARTO – SM – UFF. SISTEMI TELEMATICI
6 SEZ. SUPERVISIONE E SICUREZZA
Tel. +390680987900
PR.
308187900
2.4 Accesso Web Mail
Per accedere alla propria cassetta di posta elettronica tramite Web Mail cliccare sul rispettivo pulsante
Configurazione per il collegamento al CONNECTRA
Pagina 17 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERI
III REPARTO – SM – UFF. SISTEMI TELEMATICI
6 SEZ. SUPERVISIONE E SICUREZZA
Tel. +390680987900
PR.
308187900
A questo punto apparirà la seguente finestra:
Se si sceglie “Riutilizzare il nome utente e la password del portale per accedere a questa pagina web” si accede
alla propria cassetta di posta elettronica.
Se vi sono problemi di accesso inserire manualmente le proprie credenziali, precedute da rete\, selezionando
“Accedi pagina web utilizzando nome utente e password seguenti:” come nel seguente esempio:
Configurazione per il collegamento al CONNECTRA
Pagina 18 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERI
III REPARTO – SM – UFF. SISTEMI TELEMATICI
6 SEZ. SUPERVISIONE E SICUREZZA
Tel. +390680987900
PR.
308187900
E’ possibile accedere anche a cassette di poste elettronica funzionali inserendo come sopra spiegato le relative
credenziali d’accesso.
Nel caso in cui venissero memorizzate le credenziali d’accesso alla cassetta di posta, è possibile cancellarle nel
seguente modo:
Configurazione per il collegamento al CONNECTRA
Pagina 19 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERI
III REPARTO – SM – UFF. SISTEMI TELEMATICI
6 SEZ. SUPERVISIONE E SICUREZZA
Tel. +390680987900
PR.
308187900
Accedere al menù Credenziali
Configurazione per il collegamento al CONNECTRA
Pagina 20 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERI
III REPARTO – SM – UFF. SISTEMI TELEMATICI
6 SEZ. SUPERVISIONE E SICUREZZA
Tel. +390680987900
PR.
308187900
Selezionare (fleggare) tutti i “Nome applicazione” presenti e cliccare sul pulsante rimuovi.
Configurazione per il collegamento al CONNECTRA
Pagina 21 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERI
III REPARTO – SM – UFF. SISTEMI TELEMATICI
6 SEZ. SUPERVISIONE E SICUREZZA
Tel. +390680987900
PR.
308187900
Cliccare sul pulsante Indietro per tornare all’home page del portale
Configurazione per il collegamento al CONNECTRA
Pagina 22 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERI
III REPARTO – SM – UFF. SISTEMI TELEMATICI
6 SEZ. SUPERVISIONE E SICUREZZA
Tel. +390680987900
PR.
308187900
2.5 Risoluzione dei problemi:
In caso di problemi di connessione bisogna:
a) Eliminare i Cookie e i file temporanei di internet;
b) Eliminare eventuali virus presenti nel PC;
c) verificare che siano installati il Check Point SSL Network Extender e J2SE (almeno versione 5
Update 10);
d) togliere il flag su aggiorna certificati di origine;
e) verificare, che siano presenti i certificati ReteCa01 e ReteCaRoot, del Comando Generale
“VALIDI”;
f)
aggiungere all’interno del file host, alla fine dello script una stringa composta da
“XXX.XXX.XXX.XXX
vpn.carabinieri.it”.
Configurazione per il collegamento al CONNECTRA
Pagina 23 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERI
III REPARTO – SM – UFF. SISTEMI TELEMATICI
6 SEZ. SUPERVISIONE E SICUREZZA
Tel. +390680987900
PR.
308187900
a) Eliminare i Cookie e i file temporanei di internet:
•
aprire Internet Explorer, cliccare su Strumenti; Opzioni Internet; come riportato
nell’immagine sottostante;
•
Fare clic su [Elimina Cookie…..];
Configurazione per il collegamento al CONNECTRA
Pagina 24 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERI
III REPARTO – SM – UFF. SISTEMI TELEMATICI
6 SEZ. SUPERVISIONE E SICUREZZA
Tel. +390680987900
PR.
308187900
•
Fare clic su [OK];
•
Successivamente cliccare su [Elimina file…] spuntare la casella ‘’Elimina tutto il contenuto
non in linea’’, quindi cliccare su [OK].
Chiudere con [Applica], [OK] Internet Explorer.
Configurazione per il collegamento al CONNECTRA
Pagina 25 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERI
III REPARTO – SM – UFF. SISTEMI TELEMATICI
6 SEZ. SUPERVISIONE E SICUREZZA
•
Tel. +390680987900
PR.
308187900
Aprire il menu Start e cliccare su “Esegui”;
,
•
inserire la dicitura: %userprofile%\Impostazioni locali\Temp, cliccare su [OK], selezionare ed
eliminare
tutti
i
File
visualizzati.
Successivamente,
inserire
la
dicitura:
%userprofile%\Impostazioni locali\Temporary Internet Files, cliccare su [OK] e provvedere
all’eliminazione dei File visualizzati
Configurazione per il collegamento al CONNECTRA
Pagina 26 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERI
III REPARTO – SM – UFF. SISTEMI TELEMATICI
6 SEZ. SUPERVISIONE E SICUREZZA
Tel. +390680987900
PR.
308187900
b) Eliminare eventuali virus presenti nel PC:
•
cliccare su Symantec AntiVirus, nel seguente percorso: START\Programmi\ Symantec
Client Security\Symantec AntiVirus;
•
cliccare su Scansione Computer e spuntare i dischi rigidi del computer e poi su Scansione;
Configurazione per il collegamento al CONNECTRA
Pagina 27 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERI
III REPARTO – SM – UFF. SISTEMI TELEMATICI
6 SEZ. SUPERVISIONE E SICUREZZA
•
Tel. +390680987900
PR.
308187900
NOTA BENE: alla fine della scansione ed esito positivo, il PC sarà Bonificato in modo
automatico dall’Antivirus. In caso contrario rimuovere manualmente i virus rilevati e messi in
QUARANTENA nel menu VISUALIZZA, evidenziandoli ed eliminandoli, cliccando sulla X
(ROSSA) in alto. Quindi riprovare di nuovo, la connessione a Connectra.
c) verificare che siano installati il Check Point SSL Network Extender e J2SE (almeno versione 5
Update 10):
•
dalla barra delle applicazioni, cliccare sul pulsante, “Start” e aprire il “Pannello di controllo”
Configurazione per il collegamento al CONNECTRA
Pagina 28 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERI
III REPARTO – SM – UFF. SISTEMI TELEMATICI
6 SEZ. SUPERVISIONE E SICUREZZA
•
Tel. +390680987900
PR.
308187900
verificare che siano presenti i due Check Point SSL Network Extender e J2SE Runtime
Environment almeno alla versione 5 Update 10;
Configurazione per il collegamento al CONNECTRA
Pagina 29 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERI
III REPARTO – SM – UFF. SISTEMI TELEMATICI
6 SEZ. SUPERVISIONE E SICUREZZA
Tel. +390680987900
PR.
308187900
d) Su aggiorna certificati di origine, togliere il flag:
•
dopo aver verificato, quanto sopra, aprire dal “Pannello di controllo”, “Installazione
componenti di Windows” e controllare che la voce, aggiorna certificati NON sia fleggato;
e) Verificare, che siano presenti i certificati ReteCa01 e ReteCaRoot, del Comando Generale
“VALIDI”;
•
da Internet Explorer/ Strumenti/ Opzioni Internet/ Contenuto/ Certificati. Verificare,
che siano presenti i certificati ReteCa01 e ReteCaRoot, del Comando Generale “VALIDI”.
Configurazione per il collegamento al CONNECTRA
Pagina 30 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERI
III REPARTO – SM – UFF. SISTEMI TELEMATICI
6 SEZ. SUPERVISIONE E SICUREZZA
f)
Tel. +390680987900
PR.
308187900
Aggiungere all’interno del file host, alla fine dello script una stringa composta da
“XXX.XXX.XXX.XXX
•
da
vpn.carabinieri.it”
Internet
Explorer,
digitare
nel
campo
“Indirizzo”
C:\WINDOWS\system32\drivers\etc\hosts e premere il tasto invio, successivamente
verrà proposto dal sistema in automatico il modo in cui deve essere aperto il file ed aprirlo
con l’applicazione “Blocco Note” come da figura;
•
si aprirà il file host;
Configurazione per il collegamento al CONNECTRA
Pagina 31 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERI
III REPARTO – SM – UFF. SISTEMI TELEMATICI
6 SEZ. SUPERVISIONE E SICUREZZA
•
Tel. +390680987900
PR.
308187900
aggiungere alla fine dello script, sotto alla stringa “127.0.0.1
stringa così composta: “XXX.XXX.XXX.XXX
localhost”, un’altra
vpn.carabinieri.it”, dove
XXX.XXX.XXX.XXX dovrà essere modificato, per gli utenti del Ministero degli Interni con
l’IP “10.252.32.92” mentre per gli utenti del Ministero della Difesa con l’IP
“10.30.247.212”.
ESEMPI DI FILE HOST
Utenti del Ministero degli Interni
Utenti del Ministero della Difesa
Configurazione per il collegamento al CONNECTRA
Pagina 32 di 33
COMANDO GENERALE DELL’ARMA DEI CARABINIERI
III REPARTO – SM – UFF. SISTEMI TELEMATICI
6 SEZ. SUPERVISIONE E SICUREZZA
Tel. +390680987900
PR.
308187900
2.6 MODELLO UST/3
Configurazione per il collegamento al CONNECTRA
Pagina 33 di 33