Manual de Acceso Remoto al Portal Timbó

 Manual de Acceso Remoto al Portal Timbó Montevideo 2011 Objetivo El propósito de la implementación de este sistema es permitir a los usuarios miembros del Sistema Nacional de Investigadores, el acceso seguro a los contenidos del Portal Timbó desde cualquier computador con conexión a Internet, sea su ubicación dentro o fuera de las Instituciones adheridas al Portal Timbó. Descripción del Sistema Para acceder de forma remota a los contenidos del Portal Timbó, se debe utilizar un dispositivo de hardware al que llamaremos 'llave USB' que complementado a un login estándar (usuario y contraseña) identifica unívocamente la presencia física del usuario al momento de iniciar la conexión y durante el tiempo en que permanezca abierta la sesión. Cada dispositivo posee un identificador único e irrepetible incorporado durante la fabricación. Al momento de iniciar sesión dicho identificador es comunicado al servidor de seguridad que envía un 'desafío' criptográfico al que el dispositivo debe responder. La respuesta es enviada al servidor que verifica entonces la presencia del dispositivo. Las operaciones criptográficas se realizan en el hardware del dispositivo y no pueden ser 'impersonadas'. Para que el dispositivo se comunique con el servidor de seguridad es necesario que: 1) La llave USB se encuentre conectada a un puerto USB del computador que inicia la conexión. 2) Que se encuentre instalado el plug‐in para el navegador que requiere la conexión, dicho plug‐in es un software que hace las veces de intermediario entre el hardware del dispositivo y el propio navegador. Existen para este propósito versiones del plug‐in compatible con los principales navegadores y sistemas operativos utilizados. La instalación del plug‐in se inicia automáticamente en equipos con sistemas operativos Windows que tengan 'reproducción automática' de discos extraíbles habilitada ya que se encuentra pre‐instalado en el hardware. El archivo se ejecuta automáticamente y para los sistemas que no tienen reproducción automática se debe ejecutar el archivo winboot.exe, incluido desde fabrica dentro de la llave USB. A dicho archivo se puede acceder por medio del explorador de Windows. Una vez ejecutado el archivo winboot.exe se abrirá una ventana del navegador que se conectara con el sitio web del fabricante para la instalación del software necesario para el correcto funcionamiento del dispositivo. Una vez instalado el software deberá ver la siguiente pantalla. En caso de no poder instalar correctamente el software necesario visite las siguientes páginas web para otras combinaciones de sistemas operativos y/o navegadores, o instalaciones manuales: http://www.swekey.com/index.php?sel=support Para ver detalles del plug‐in necesario visitar la dirección: http://www.swekey.com/index.php?sel=support&option=downloads Se pueden descargar instaladores del plug‐in en varias versiones. La instalación del plug‐in es necesaria solamente la primera vez que se va a utilizar el dispositivo en un equipo determinado. Luego de la instalación de software, al conectar el dispositivo a su equipo, se abrirá una ventana del navegador que le permitirá verificar si el dispositivo funciona correctamente.
En esta página se le solicitará permiso para ejecutar un complemento ActiveX en un dialogo en la parte superior de la ventana del navegador. Es importante que para que la llave funcione, usted permita la ejecución del complemento haciendo clic en dialogo del navegador y luego presionar el botón “Ejecutar” en la siguiente ventana: Teniendo el dispositivo conectado a su equipo y ejecutando el complemento solicitado, debería ver la siguiente página informándole que la instalación es correcta y permitiéndole registrar su llave en el sitio web. En caso de registrarse podrá acceder a un servicio que le permite bloquear la llave en caso de pérdida o robo. Secuencia típica de autenticación para el acceso remoto 1) El usuario visita http://www.timbo.org.uy desde un computador situado fuera de toda institución reconocida en el Portal e intenta acceder a un contenido protegido. 2) Inmediatamente es re‐direccionado a una página titulada “Mi Cuenta” en la que se le solicita que conecte su dispositivo a un puerto USB de su equipo. Al igual que en la página de verificación del funcionamiento de la llave, en la página de acceso al portal Timbó deberá autorizar la ejecución del complemento ActiveX para el correcto funcionamiento del dispositivo. La página presenta un típico formulario de login con campos de usuario y contraseña. El campo 'Usuario' tiene un icono adjunto que aparece en color verde si hay un dispositivo conectado o en color gris si no lo hay.
El usuario conecta el dispositivo, esto hace que se inicien las comunicaciones con el servidor de seguridad y como resultado se 'autocompleta' el campo de 'nombre de usuario' según el servidor reconoce al dispositivo y lo asocia a un usuario. El usuario entonces solo debe ingresar su contraseña y al iniciar la sesión es re‐direccionado al contenido que solicitó en una primera instancia. Si el usuario no conecta el dispositivo correcto, aún cuando ingrese su nombre de usuario y contraseña el sistema le informará que se requiere el dispositivo conectado. Si el usuario escribe una contraseña errónea el sistema responde con un mensaje de error acompañado de un enlace típico de 'recuperación de contraseña' Una vez que ha completado todos los pasos el usuario puede navegar y descargar los artículos deseados desde el Portal Timbó. Durante la sesión de navegación no se debe retirar por ningún motivo la llave USB.