Instructivo Instalacion Aplicaciones Ui

Instructivo de instalación del cliente Citrix Ica W eb y excepción de uso de proxy

Revisión: 07

Vigencia: Enero 2012 Página 1 de 25

Unidad

Informática

Ministerio de

Economía

y Finanzas

Públicas

Secretaría de

Hacienda

1. Contacto Ante cualquier duda o consulta relacionada con el contenido de este documento dirigirse a: Centro de Atención de Usuarios, [email protected] , Balcarce 186 4º of 445, Te: 4349-8700

Índice: 1. Contacto ........................................... ........................................................ 1

2. Objetivo y audiencia ............................... ................................................. 1

3. Requerimientos técnicos ............................ ............................................ 2 3.1. HARDWARE...................................................................................................................................2 3.2. SOFTWARE ...................................................................................................................................2 3.3. REQUERIMIENTOS PARA LAS COMUNICACIONES..........................................................................2 3.3.1. Enlace de comunicación dedicado ......................................................................................2

3.3.2. Acceso por Internet..............................................................................................................3

4. Excepción de uso de proxy.......................... ........................................... 3

5. Procedimiento de instalación del Certificado para S SL-VPN .............. 7 5.1. VERIFICACIÓN DEL CERTIFICADO...............................................................................................10

6. Procedimiento de instalación del Cliente Citrix ICA Web .................. 13

7. Acceso a la Aplicación ............................. ............................................. 17

8. Excepciones de Seguridad de Archivos del Cliente... ........................ 18

Distribuciones Linux:.............................. ....................................................... 20

9. Procedimiento de instalación del Certificado para S SL-VPN en GNULinux ........................................... .................................................... 20

10. Procedimiento de instalación del Cliente Citrix ICA Web en GNULinux 21

11. Temas de impresión en GNULinux..................... .................................. 24

12. Cronograma de revisiones........................... ......................................... 25

2. Objetivo y audiencia


Revisión: 07


Unidad

Informática

Ministerio de

Economía

y Finanzas

Públicas

Secretaría de

Hacienda

Este documento detalla los requerimientos técnicos y describe los pasos a seguir para instalar el cliente Citrix ICA Web en las PCs de los usuarios finales, de forma tal de permitir el acceso de los mismos a los sistemas provistos por la Unidad Informática de la Secretaría de Hacienda. Este documento está destinado al personal técnico de la Secretaría de Hacienda y personal de soporte de los diferentes Organismos que necesiten implementar conexiones al sistema SLU / MCC / UEPEX / BUDI / SIDIF GRAFICO / ESIDIF.

3. Requerimientos técnicos

Requerimientos en las PCs para la instalación del cliente Citrix ICA Web :

3.1. Hardware ♦ Memoria RAM: Mínimo 128 MB, se recomienda 256 MB. ♦ Procesador: Se recomienda por lo menos 300 Mhz. ♦ Espacio en disco: Debe haber 10 MB libres durante la instalación. ♦ Placa de red Ethernet instalada en la PC. ♦ Placa SVGA 256 Colores y Resolución 800X600 (para eSidif debe soportar una resolución

de 1024 x 768)

3.2. Software ♦ Sistema operativo: Windows 2000, 2003, XP ó Vista. Si bien los sistemas de la Secretaría

de Hacienda corren también en Windows 98 y ME recomendamos actualizarlos dado que ya no están soportados por Microsoft al igual que el cliente ICA para dichas versiones de sistema operativo. También es compatible con estaciones de trabajo Linux, habiéndose probado con

Ubuntu Distribusiones RedHat (Fedora, CentOS, RedHat) Debian

♦ Internet Explorer 6.0 / Mozilla Firefox 2.0 ó superior instalado. ♦ Permisos: Durante la instalación el usuario que va a utilizar el sistema debe tener permisos

de Administrador sobre la PC. ♦ Uso de servidor proxy deshabilitado o exceptuado según lo indicado en Excepción de uso

de proxy Si accede por enlace Punto a Punto: ♦ Protocolo TCP/IP configurado en la PC, preferentemente con direcciones IP estáticas. Si accede por internet: ♦ Certificado de la Autoridad Certificante del Ministerio de Economía instalado.

3.3. Requerimientos para las comunicaciones

3.3.1. Enlace de comunicación dedicado ♦ El enlace de datos debe contar con los siguientes requisitos mínimos de calidad de

servicio, medidos desde las PCs de los usuarios: Ancho de Banda disponible: 15 Kb/s libre (por usuario simultáneo) Tiempo de respuesta de ping máximo: 100 ms Pérdida de paquetes: menor a 1 por mil, distribuido uniformemente


Revisión: 07


Unidad

Informática

Ministerio de

Economía

y Finanzas

Públicas

Secretaría de

Hacienda

• Si el enlace es utilizado para transportar tráfico adicional al generado por las aplicaciones

de la Unidad Informática de la Secretaría de Hacienda, deberá implementarse algún mecanismo de priorización de tráfico (o reserva de ancho de banda) que permita garantizar en todos los casos y cualquiera sean las condiciones de tráfico, el ancho de banda necesario.

♦ Las PCs de los usuarios deben formar parte de una red LAN que tenga acceso por medio

de este enlace a la red de la Secretaría de Hacienda. ♦ Las direcciones IP de las PCs asignadas a los usuarios deben ser estáticas. ♦ Los firewalls y routers por los que sea enrutado el tráfico generado entre los usuarios y los

servidores de la Unidad Informática de la Secretaría de Hacienda deben permitir el paso de:

♦ TCP 80 ♦ TCP 1494 ♦ Ping ♦ Traceroute

Las direcciones IP de los servidores a habilitar son las siguientes:

♦ Red 172.20.6.0/24 El tráfico dirigido a las direcciones mencionadas deberá enrutarse a través de la interfaz conectada a la red LAN del SAF, del router del enlace de datos.

3.3.2. Acceso por Internet ♦ Acceso a Internet sin necesidad de uso de servidor proxy para el dominio mecon.gov.ar,

utilizando protocolo TCP, puerto 443. Se admite NAT uno a uno y NAT con mapeo de puertos.

♦ Tener exceptuadas en el Firewall y/o Proxy la dirección: 172.20.6.0/24 y tener habilitados los puertos TCP 80 y 1494 para el envío/recepción.

♦ Ancho de Banda disponible: 40 Kb/s libre (por usuario simultáneo) Tiempo de respuesta de ping máximo: 300 ms Pérdida de paquetes: máximo 1%, distribuido uniformemente.

4. Excepción de uso de proxy Para Internet Explorer ♦ Para exceptuar el uso de proxy para el acceso a los servidores de las aplicaciones de la

Unidad Informática y los dominios del Ministerio de Economía , abra una ventana de Internet Explorer y entre al menú Herramientas � Opciones de Internet � Conexiones �Configuración de LAN � Servidor proxy � Opciones Avanzadas �Excepciones. Aparecerán las siguientes pantallas:


Revisión: 07


Unidad

Informática

Ministerio de

Economía

y Finanzas

Públicas

Secretaría de

Hacienda


Revisión: 07


Unidad

Informática

Ministerio de

Economía

y Finanzas

Públicas

Secretaría de

Hacienda

♦ En la ventana “Excepciones” agregue 172.20.6.*; Si usted está dentro de la red del Mecon, agregue también *.mecon.gov.ar; *.mecon.ar;

Para Mozilla Firefox ♦ Para deshabilitar el uso de proxy para el acceso a dominios del Ministerio de Economía,

abra una ventana de Mozilla Firefox y entre al menú Herramientas � Opciones � Avanzado � Red � Configuración � Opciones Avanzadas � Excepciones. Aparecerán las siguientes ventanas:


Revisión: 07


Unidad

Informática

Ministerio de

Economía

y Finanzas

Públicas

Secretaría de

Hacienda

♦ En la etiqueta “Sin proxy para”, agregue 172.20.6.0/24, Si usted está dentro de la red del

Mecon, agregue también *.mecon.gov.ar, *.mecon.ar,


Revisión: 07


Unidad

Informática

Ministerio de

Economía

y Finanzas

Públicas

Secretaría de

Hacienda

5. Procedimiento de instalación del Certificado par a SSL-VPN Si está trabajando con una PC con sistema operativo Linux, vea las explicaciones en Distribuciones_Linux ♦ Abra una ventana de Navegador Web Internet Explorer, e ingrese a la página:

http://uninfo.mecon.gov.ar. La importación del certificado de la Autoridad Certificante del Ministerio de Economía debe realizarse en Internet Explorer, Independientemente de que se utilice un navegador diferente para el acceso a las aplicaciones.

♦ Diríjase al hipervínculo "Acceso a aplicativos " que se encuentra en el menú de Enlaces

de Interés, en la parte izquierda de la página. ♦ Seleccione la opción “Para instalar el certificado de SSL-VPN acceda aquí”

• Aparecerá una ventana de descarga, seleccione Abrir

• Posteriormente realice la instalación del certificado presionando el botón Instalar

certificado.


Revisión: 07


Unidad

Informática

Ministerio de

Economía

y Finanzas

Públicas

Secretaría de

Hacienda

• Presione el botón Siguiente para continuar con la instalación.


Revisión: 07


Unidad

Informática

Ministerio de

Economía

y Finanzas

Públicas

Secretaría de

Hacienda

• Seleccione la opción Colocar Todos los Certificados en el Siguiente Alma cén y presione el botón Examinar .

Para Windows XP ó anterior • Seleccione Entidad Emisora Raíz de Confianza y presione el botón Aceptar.

Para Windows Vista y 7 • Seleccione Entidades de certificación raíz de confianza y presione el botón Aceptar.


Revisión: 07


Unidad

Informática

Ministerio de

Economía

y Finanzas

Públicas

Secretaría de

Hacienda

• Presione El botón Finalizar para concluir con la Instalación.

5.1. Verificación del Certificado ♦ Para verificar el Certificado inicie el Internet Explorer. ♦ Presione el botón Herramientas – > Opciones de Internet . ♦ Vaya a la solapa Contenido y Presione el Botón Certificados .


Revisión: 07


Unidad

Informática

Ministerio de

Economía

y Finanzas

Públicas

Secretaría de

Hacienda

Para Windows XP y anteriores ♦ El la solapa Entidades Emisoras de Certificados raíz de Confianz a debe encontrar

instalado el Certificado Emitido para Autoridad Certificante del Ministerio de Economía Versión II.

♦ Haga Doble clic sobre el certificado y vaya a la solapa Ruta de Certificación . ♦ En la casilla Estado del Certificado deberá aparecer Certificado Válido .


Revisión: 07


Unidad

Informática

Ministerio de

Economía

y Finanzas

Públicas

Secretaría de

Hacienda

Para Windows Vista y 7 ♦ En la solapa Entidades de certificación raíz de confianza debe encontrar instalado el

Certificado Emitido para Autoridad Certificante del Ministerio de Economía V ersión II.

♦ Haga Doble clic sobre el certificado y vaya a la solapa Ruta de Certificación . ♦ En la casilla Estado del Certificado deberá aparecer Certificado Válido .


Revisión: 07


Unidad

Informática

Ministerio de

Economía

y Finanzas

Públicas

Secretaría de

Hacienda

6. Procedimiento de instalación del Cliente Citrix ICA Web Si tiene alguna versión del cliente Citrix Ica instalada, deberá desinstalarla. Si está trabajando con una PC con sistema operativo Linux, vea las explicaciones en Distribuciones_Linux ♦ Abra una ventana de Navegador Web Internet Explorer / Mozilla Firefox, e ingrese la

siguiente dirección: ♦ Si posee Windows 98 ó anterior :

http://uninfo.mecon.gov.ar/Docs/Downloads/CITRIX/ica32t903.exe

♦ Si posee Windows 2000/2003/XP : http://uninfo.mecon.gov.ar/Docs/Downloads/CITRIX/Ica32Web_v10.200.msi

♦ Si posee Windows Vista/7-Seven : http://uninfo.mecon.gov.ar/Docs/Downloads/CITRIX/CitrixOnlinePluginFull.exe

♦ En el aviso de Descarga de Archivo, pulse Guardar.


Revisión: 07


Unidad

Informática

Ministerio de

Economía

y Finanzas

Públicas

Secretaría de

Hacienda

Para Windows XP y anteriores ♦ Una vez descargado el archivo, haga doble clic sobre él. Le aparecerá la siguiente ventana.

Por favor espere a que el programa termine de realizar la carga de los archivos de instalación.

♦ Una vez finalizada la carga, se presentará la siguiente pantalla. Por favor, pulse en

Siguiente.


Revisión: 07


Unidad

Informática

Ministerio de

Economía

y Finanzas

Públicas

Secretaría de

Hacienda

• En la ventana del contrato de licencia, seleccione la opción Acepto el contrato de licencia

y pulse Siguiente .

• Pulse el botón Siguiente para comenzar con la instalación.


Revisión: 07


Unidad

Informática

Ministerio de

Economía

y Finanzas

Públicas

Secretaría de

Hacienda

• Pulse el botón Finalizar para terminar con la instalación.

Para Windows Vista y 7

• Una vez descargado el archivo, haga doble clic sobre él. Le aparecerá la siguiente ventana.


Revisión: 07


Unidad

Informática

Ministerio de

Economía

y Finanzas

Públicas

Secretaría de

Hacienda

• Una vez finalizada la instalación, le aparecerá la siguiente ventana.

• Luego de pulsar el botón Aceptar , se presentará la siguiente pantalla.

• Pulse Salir de online plug-in . Con esto, se da por finalizada la instalación.

7. Acceso a la Aplicación Si usted desea utilizar la aplicación SLU / MCC / BUDI / UEPEX / SIDIF GRAFICO / ESIDIF

• a través de un enlace de comunicación dedicado, deberá acceder en su navegador de internet a la siguiente dirección: http://172.20.6.60 o (http://arif.mecon.ar/ si está dentro de la red del Mecon)


Revisión: 07


Unidad

Informática

Ministerio de

Economía

y Finanzas

Públicas

Secretaría de

Hacienda

• a través de Internet, deberá acceder en su navegador de internet a la siguiente dirección: https://asa-ext.mecon.gov.ar/. Deberá seleccionar en “Group” la opción INTERUI. En la pantalla siguiente seleccionar la opción “Accesos a Sistemas de Informacion Financiera”

8. Excepciones de Seguridad de Archivos del Cliente Para Windows XP y anteriores

• Para verificar las opciones de seguridad de los archivos del cliente debe ir al ícono de central de conexiones, hacer doble click.

• Una vez abierta la central de conexiones ir a seguridad de archivos.


Revisión: 07


Unidad

Informática

Ministerio de

Economía

y Finanzas

Públicas

Secretaría de

Hacienda

• Verificar si están marcadas las opciones de “Acceso completo” y “No volver a preguntar

nunca”, en caso que no estén tildadas, marcarlas nuevamente.

Para Windows Vista y 7 • Para verificar las opciones de seguridad de los archivos del cliente ir al icono de central

de conexiones, hacer doble click.

• Una vez abierta la central de conexiones, verificar que en Seguridad de la sesión , figure lo siguiente:

• Archivos: Acceso completo • Micrófonos/Webcams: Sin acceso • USB/Otros dispositivos: Sin acceso


Revisión: 07


Unidad

Informática

Ministerio de

Economía

y Finanzas

Públicas

Secretaría de

Hacienda

Distribuciones Linux:

9. Procedimiento de instalación del Certificado par a SSL-VPN en GNULinux

El certificado SSL-VPN se debe guardar en /usr/lib/ICAClient/keystore/cacerts con la extensión .crt Pasos para descargar e instalar el certificado: ♦ Descargue el certificado desde

http://uninfo.mecon.gov.ar/Docs/Downloads/SMARTPASS/Mecon.cer en la carpeta /usr/lib/ICAClient/keystore/cacerts


Revisión: 07


Unidad

Informática

Ministerio de

Economía

y Finanzas

Públicas

Secretaría de

Hacienda

♦ Renombre el certificado que descargó llamado Mecon.cer por Mecon.crt sudo mv Mecon.cer Mecon.crt

Para verificar que el certificado haya quedado correctamente instalado, luego de instalar el Cliente Citrix ICA Web en GNULinux, acceda a la aplicación que desea. El siguiente error aparecerá al clickear en el ícono de alguna aplicación si el certificado no se encuentra correctamente instalado.

10. Procedimiento de instalación del Cliente Citrix ICA Web en GNULinux Todas las distribuciones funcionan con el cliente para Ubuntu, pero de todas maneras se ponen a disposición las versiones para distribuciones específicas.


Revisión: 07


Unidad

Informática

Ministerio de

Economía

y Finanzas

Públicas

Secretaría de

Hacienda

Las explicaciones a continuación están realizadas para Ubuntu, pero si desea utilizar alguna otra, los comandos son los mismos, sólo deberá reemplazar el nombre del cliente a instalar.

♦ Si posee Ubuntu : Descarga del instalador wget http://uninfo.mecon.gov.ar/Docs/Downloads/CITRIX/Citrix_para_Ubuntu/linuxx86-11.100.158406.tar.gz

♦ Si posee Distribuciones RedHat (Fedora, CentOS, RedHat) : Descarga del instalador wget http://uninfo.mecon.gov.ar/Docs/Downloads/CITRIX/Citrix_para_RedHat-Fedora-CentOS/ICAClient-11.100-1.i386.rpm

♦ Si posee Debian : Descarga del instalador wget http://uninfo.mecon.gov.ar/Docs/Downloads/CITRIX/Citrix_para_Debian/icaclient_11.100_i386.patched.deb

♦ Una vez descargado el instalador, proceda a descomprimirlo ejecutando tar zxvf linuxx86-

11.100.158406.tar.gz

♦ Una vez descomprimido proceda a lanzar el instalador ejecutando ./setupwfc


Revisión: 07


Unidad

Informática

Ministerio de

Economía

y Finanzas

Públicas

Secretaría de

Hacienda

♦ Seleccione la opción “1. Install Citrix Receiver for Linux 11.100” para instalar la aplicación.

Escoja la carpeta donde quiere instalar el cliente, por defecto la aplicación se instalará en el home del usuario que está logueado. Si desea dejar la instalación por defecto presione enter en [default /home/usuario/ICAClient/linuxx86] or type "quit" to abandon the installation: Luego presione “y” para crear el directorio /ICAClient/linuxx86 Presione “y” para proceder con la instalación.

♦ El programa de instalación solicita configurar el directorio donde instalará Citrix. Para un correcto funcionamiento se recomienda elegir el directorio por defecto que es /home/usuario/ICAClient/linuxx86. Para ello tipee “y”


Revisión: 07


Unidad

Informática

Ministerio de

Economía

y Finanzas

Públicas

Secretaría de

Hacienda

♦ Luego de crear la estructura de directorios, el programa de instalación pedirá nuevamente confirmación para instalar la aplicación dentro del directorio creado, para ello tipee nuevamente “y”

♦ En el siguiente paso verá el contrato de licencia, seleccione la opción “1. I accept”

• Luego para finalizar, elija la opción 3 y saldrá de la instalación.

11. Temas de impresión en GNULinux Se recomienda antes de manipular la configuración estándar de impresión del cliente de citrix verifique si puede imprimir correctamente. Para modificar los parámetros del archivo de configuración debe seguir los siguientes pasos Abrir el archivo de configuración de Citrix.

sudo vi /home/usuario/.ICAClient/wfclient.ini Localizar la línea que dice: '''ClientPrinterQueue=On''' Agregar abajo de dicha línea ClientDrive=On

ClientPrinterList=Nombre exacto con el que fue instala la impresora en cups DefaultPrinter=Nombre exacto con el que fue instala la impresora en cups DefaultPrinterDriver=Modelo de impresora


Revisión: 07


Unidad

Informática

Ministerio de

Economía

y Finanzas

Públicas

Secretaría de

Hacienda

Ejemplo:

12. Cronograma de revisiones

Versión

Fecha

Área/Sector de Origen

Elaborado por

Observaciones

00 31/07/08 Arat Andrea Lara Versión original 01 06/02/09 Arat Alejandra Fisanotti Actualización de Acceso a

la Aplicación 02 27/02/09 Arat Andrea Lara Requerimientos de

comunicaciones – Acceso a la aplicación

03 06/04/09 Arat Alejandra Fisanotti Actualización de Acceso a la Aplicación SLU

04 23/11/09 Arat Alejandra Fisanotti Actualización de Acceso a la Aplicación MCC

05 22/12/10 Arat Alejandra Fisanotti Actualización de referencias a web Uninfo

06 22/03/2011 Arat Andrea Lara Detalles de instalación de Citrix y Certificado VPN para Windows Vista y 7

07 10/01/12 Arat Pablo Colazo Agregado clientes para distribuciones Linux

Documents

Instructivo Instalacion Aplicaciones Ui