Professional Documents
Culture Documents
1. Contacto
Ante cualquier duda o consulta relacionada con el contenido de este documento dirigirse a: Centro de Atencin de Usuarios, mesa@mecon.gov.ar , Balcarce 186 4 of 445, Te: 4349-8700
ndice:
1. 2. 3. Contacto ................................................................................................... 1 Objetivo y audiencia ................................................................................ 1 Requerimientos tcnicos ........................................................................ 2
3.1. HARDWARE ...................................................................................................................................2 3.2. SOFTWARE ...................................................................................................................................2 3.3. REQUERIMIENTOS PARA LAS COMUNICACIONES..........................................................................2 3.3.1. Enlace de comunicacin dedicado ......................................................................................2 3.3.2. Acceso por Internet..............................................................................................................3
4. 5.
5.1.
Excepcin de uso de proxy..................................................................... 3 Procedimiento de instalacin del Certificado para SSL-VPN .............. 7
VERIFICACIN DEL CERTIFICADO ...............................................................................................10
6. 7. 8.
Procedimiento de instalacin del Cliente Citrix ICA Web .................. 13 Acceso a la Aplicacin .......................................................................... 17 Excepciones de Seguridad de Archivos del Cliente........................... 18
Distribuciones Linux:..................................................................................... 20 9. Procedimiento de instalacin del Certificado para SSL-VPN en GNULinux ............................................................................................... 20
10. Procedimiento de instalacin del Cliente Citrix ICA Web en GNULinux 21 11. Temas de impresin en GNULinux....................................................... 24 12. Cronograma de revisiones.................................................................... 25
2. Objetivo y audiencia
Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda
Este documento detalla los requerimientos tcnicos y describe los pasos a seguir para instalar el cliente Citrix ICA Web en las PCs de los usuarios finales, de forma tal de permitir el acceso de los mismos a los sistemas provistos por la Unidad Informtica de la Secretara de Hacienda. Este documento est destinado al personal tcnico de la Secretara de Hacienda y personal de soporte de los diferentes Organismos que necesiten implementar conexiones al sistema SLU / MCC / UEPEX / BUDI / SIDIF GRAFICO / ESIDIF.
3. Requerimientos tcnicos
Requerimientos en las PCs para la instalacin del cliente Citrix ICA Web:
3.1. Hardware
Memoria RAM: Mnimo 128 MB, se recomienda 256 MB. Procesador: Se recomienda por lo menos 300 Mhz. Espacio en disco: Debe haber 10 MB libres durante la instalacin. Placa de red Ethernet instalada en la PC. Placa SVGA 256 Colores y Resolucin 800X600 (para eSidif debe soportar una resolucin de 1024 x 768)
3.2. Software
Sistema operativo: Windows 2000, 2003, XP Vista. Si bien los sistemas de la Secretara de Hacienda corren tambin en Windows 98 y ME recomendamos actualizarlos dado que ya no estn soportados por Microsoft al igual que el cliente ICA para dichas versiones de sistema operativo. Tambin es compatible con estaciones de trabajo Linux, habindose probado con Ubuntu Distribusiones RedHat (Fedora, CentOS, RedHat) Debian Internet Explorer 6.0 / Mozilla Firefox 2.0 superior instalado. Permisos: Durante la instalacin el usuario que va a utilizar el sistema debe tener permisos de Administrador sobre la PC. Uso de servidor proxy deshabilitado o exceptuado segn lo indicado en Excepcin de uso de proxy Si accede por enlace Punto a Punto: Protocolo TCP/IP configurado en la PC, preferentemente con direcciones IP estticas. Si accede por internet: Certificado de la Autoridad Certificante del Ministerio de Economa instalado.
El enlace de datos debe contar con los siguientes requisitos mnimos de calidad de servicio, medidos desde las PCs de los usuarios: Ancho de Banda disponible: 15 Kb/s libre (por usuario simultneo) Tiempo de respuesta de ping mximo: 100 ms Prdida de paquetes: menor a 1 por mil, distribuido uniformemente
Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda
Si el enlace es utilizado para transportar trfico adicional al generado por las aplicaciones de la Unidad Informtica de la Secretara de Hacienda, deber implementarse algn mecanismo de priorizacin de trfico (o reserva de ancho de banda) que permita garantizar en todos los casos y cualquiera sean las condiciones de trfico, el ancho de banda necesario. Las PCs de los usuarios deben formar parte de una red LAN que tenga acceso por medio de este enlace a la red de la Secretara de Hacienda. Las direcciones IP de las PCs asignadas a los usuarios deben ser estticas. Los firewalls y routers por los que sea enrutado el trfico generado entre los usuarios y los servidores de la Unidad Informtica de la Secretara de Hacienda deben permitir el paso de: TCP 80 TCP 1494 Ping Traceroute Las direcciones IP de los servidores a habilitar son las siguientes: Red 172.20.6.0/24 El trfico dirigido a las direcciones mencionadas deber enrutarse a travs de la interfaz conectada a la red LAN del SAF, del router del enlace de datos.
Acceso a Internet sin necesidad de uso de servidor proxy para el dominio mecon.gov.ar, utilizando protocolo TCP, puerto 443. Se admite NAT uno a uno y NAT con mapeo de puertos. Tener exceptuadas en el Firewall y/o Proxy la direccin: 172.20.6.0/24 y tener habilitados los puertos TCP 80 y 1494 para el envo/recepcin. Ancho de Banda disponible: 40 Kb/s libre (por usuario simultneo) Tiempo de respuesta de ping mximo: 300 ms Prdida de paquetes: mximo 1%, distribuido uniformemente.
Para exceptuar el uso de proxy para el acceso a los servidores de las aplicaciones de la Unidad Informtica y los dominios del Ministerio de Economa , abra una ventana de Internet Explorer y entre al men Herramientas Opciones de Internet Conexiones Configuracin de LAN Servidor proxy Opciones Avanzadas Excepciones. Aparecern las siguientes pantallas:
Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda
Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda
En la ventana Excepciones agregue 172.20.6.*; Si usted est dentro de la red del Mecon, agregue tambin *.mecon.gov.ar; *.mecon.ar;
Para deshabilitar el uso de proxy para el acceso a dominios del Ministerio de Economa, abra una ventana de Mozilla Firefox y entre al men Herramientas Opciones Avanzado Red Configuracin Opciones Avanzadas Excepciones. Aparecern las siguientes ventanas:
Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda
En la etiqueta Sin proxy para, agregue 172.20.6.0/24, Si usted est dentro de la red del Mecon, agregue tambin *.mecon.gov.ar, *.mecon.ar,
Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda
Abra una ventana de Navegador Web Internet Explorer, e ingrese a la pgina: http://uninfo.mecon.gov.ar. La importacin del certificado de la Autoridad Certificante del Ministerio de Economa debe realizarse en Internet Explorer, Independientemente de que se utilice un navegador diferente para el acceso a las aplicaciones. Dirjase al hipervnculo "Acceso a aplicativos" que se encuentra en el men de Enlaces de Inters, en la parte izquierda de la pgina. Seleccione la opcin Para instalar el certificado de SSL-VPN acceda aqu
Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda
Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda
Seleccione la opcin Colocar Todos los Certificados en el Siguiente Almacn y presione el botn Examinar.
Para Windows XP anterior Seleccione Entidad Emisora Raz de Confianza y presione el botn Aceptar.
Para Windows Vista y 7 Seleccione Entidades de certificacin raz de confianza y presione el botn Aceptar.
Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda
Para verificar el Certificado inicie el Internet Explorer. Presione el botn Herramientas > Opciones de Internet. Vaya a la solapa Contenido y Presione el Botn Certificados.
Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda
El la solapa Entidades Emisoras de Certificados raz de Confianza debe encontrar instalado el Certificado Emitido para Autoridad Certificante del Ministerio de Economa Versin II.
Haga Doble clic sobre el certificado y vaya a la solapa Ruta de Certificacin. En la casilla Estado del Certificado deber aparecer Certificado Vlido.
Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda
En la solapa Entidades de certificacin raz de confianza debe encontrar instalado el Certificado Emitido para Autoridad Certificante del Ministerio de Economa Versin II.
Haga Doble clic sobre el certificado y vaya a la solapa Ruta de Certificacin. En la casilla Estado del Certificado deber aparecer Certificado Vlido.
Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda
Abra una ventana de Navegador Web Internet Explorer / Mozilla Firefox, e ingrese la siguiente direccin: Si posee Windows 98 anterior: http://uninfo.mecon.gov.ar/Docs/Downloads/CITRIX/ica32t903.exe
Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda
Una vez descargado el archivo, haga doble clic sobre l. Le aparecer la siguiente ventana. Por favor espere a que el programa termine de realizar la carga de los archivos de instalacin.
Una vez finalizada la carga, se presentar la siguiente pantalla. Por favor, pulse en Siguiente.
Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda
En la ventana del contrato de licencia, seleccione la opcin Acepto el contrato de licencia y pulse Siguiente.
Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda
Para Windows Vista y 7 Una vez descargado el archivo, haga doble clic sobre l. Le aparecer la siguiente ventana.
Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda
7. Acceso a la Aplicacin
Si usted desea utilizar la aplicacin SLU / MCC / BUDI / UEPEX / SIDIF GRAFICO / ESIDIF a travs de un enlace de comunicacin dedicado, deber acceder en su navegador de internet a la siguiente direccin: http://172.20.6.60 o (http://arif.mecon.ar/ si est dentro de la red del Mecon)
Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda
a travs de Internet, deber acceder en su navegador de internet a la siguiente direccin: https://asa-ext.mecon.gov.ar/. Deber seleccionar en Group la opcin INTERUI. En la pantalla siguiente seleccionar la opcin Accesos a Sistemas de Informacion Financiera
Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda
Verificar si estn marcadas las opciones de Acceso completo y No volver a preguntar nunca, en caso que no estn tildadas, marcarlas nuevamente.
Para Windows Vista y 7 Para verificar las opciones de seguridad de los archivos del cliente ir al icono de central de conexiones, hacer doble click.
Una vez abierta la central de conexiones, verificar que en Seguridad de la sesin, figure lo siguiente: Archivos: Acceso completo Micrfonos/Webcams: Sin acceso USB/Otros dispositivos: Sin acceso
Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda
Distribuciones Linux:
Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda
Renombre el certificado que descarg llamado Mecon.cer por Mecon.crt sudo mv Mecon.cer Mecon.crt
Para verificar que el certificado haya quedado correctamente instalado, luego de instalar el Cliente Citrix ICA Web en GNULinux, acceda a la aplicacin que desea. El siguiente error aparecer al clickear en el cono de alguna aplicacin si el certificado no se encuentra correctamente instalado.
Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda
Las explicaciones a continuacin estn realizadas para Ubuntu, pero si desea utilizar alguna otra, los comandos son los mismos, slo deber reemplazar el nombre del cliente a instalar.
Si posee Ubuntu: Descarga del instalador wget http://uninfo.mecon.gov.ar/Docs/Downloads/CITRIX/Citrix_para_Ubuntu/linuxx8611.100.158406.tar.gz Si posee Distribuciones RedHat (Fedora, CentOS, RedHat): Descarga del instalador wget http://uninfo.mecon.gov.ar/Docs/Downloads/CITRIX/Citrix_para_RedHat-FedoraCentOS/ICAClient-11.100-1.i386.rpm Si posee Debian: Descarga del instalador wget http://uninfo.mecon.gov.ar/Docs/Downloads/CITRIX/Citrix_para_Debian/icaclient_11.10 0_i386.patched.deb
Una vez descargado el instalador, proceda a descomprimirlo ejecutando tar zxvf linuxx8611.100.158406.tar.gz
Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda
Seleccione la opcin 1. Install Citrix Receiver for Linux 11.100 para instalar la aplicacin. Escoja la carpeta donde quiere instalar el cliente, por defecto la aplicacin se instalar en el home del usuario que est logueado. Si desea dejar la instalacin por defecto presione enter en [default /home/usuario/ICAClient/linuxx86] or type "quit" to abandon the installation: Luego presione y para crear el directorio /ICAClient/linuxx86 Presione y para proceder con la instalacin.
El programa de instalacin solicita configurar el directorio donde instalar Citrix. Para un correcto funcionamiento se recomienda elegir el directorio por defecto que es /home/usuario/ICAClient/linuxx86. Para ello tipee y
Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda
Luego de crear la estructura de directorios, el programa de instalacin pedir nuevamente confirmacin para instalar la aplicacin dentro del directorio creado, para ello tipee nuevamente y En el siguiente paso ver el contrato de licencia, seleccione la opcin 1. I accept
Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda
Ejemplo:
03 04 05 06
07
10/01/12
Arat
Pablo Colazo