11
ESPUBLICO GESTIONA
Requerimientos tcnicos y configuracin de equipos
Septiembre de 2014
Alejandro Navarret Martnez
[email protected] 1. Requerimientos tcnicos
Java Runtime Environment
Actualizacin de software para las carpetas web (KB907306)
Navegador de internet Mozilla Firefox
Adobe Flash Player
Adobe Acrobat Reader
Drivers del lector de tarjetas, segn el modelo a utilizar
Drivers de la tarjeta para firma digital, segn el modelo a utilizar
Suite de Ofimtica Microsoft Office/OpenOffice/LibeOffice
Pgina 2
Pgina 2
Pgina 2
Pgina 2
Pgina 2
Pgina 3
Pgina 3
Pgina 4
2. Configuracin de equipos:
Configuracin Microsoft Office 2010 y 2013 para el uso con Gestiona
Pgina 5
3. Java Runtime Environment: Advertencias de Seguridad
Pgina 10
Pgina 16
Pgina 17
El certificado de la pgina web no se puede verificar / La conexin a este sitio web no es de confianza Pgina 19
Permitir acceso a la siguiente aplicacin desde este sitio web?
Desea ejecutar esta aplicacin?
Este plugin tiene vulnerabilidades de seguridad
Pgina
Requerimientos tcnicos
Java Runtime Environment
Versin mnima: 6.31
Versin recomendada: 7.67
http://javadl.sun.com/webapps/download/AutoDL?BundleId=95123
Actualizacin de software para las carpetas web (KB907306)
http://www.microsoft.com/es-es/download/confirmation.aspx?id=15123
Navegador de internet Mozilla Firefox
Versin mnima: 12.0
Versin recomendada: ltima versin 32.0
https://download.mozilla.org/?product=firefox-32.0-SSL&os=win&lang=es-ES
Adobe Flash Player
Versin recomendada: ltima version 15.0.0.152 (Win IE); 14.0.0.152 (Plugin-based browsers)
http://download.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_15_active_x.exe
http://download.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_15_plugin.exe
Adobe Acrobat Reader
Versin mnima: 9.5
Versin recomendada: ltima versin 11.0.08
Pgina
ftp://ftp.adobe.com/pub/adobe/reader/win/11.x/11.0.07/es_ES/AdbeRdr11007_es_ES.exe
Drivers del lector de tarjetas, segn el modelo a utilizar
Lector tarjeta criptogrfica OKU 3021 y OKU 3121
http://www.accv.es/fileadmin/Archivos/software/OKU3121-3021.zip
Lector tarjeta criptogrfica SCM SCR3310
http://www.accv.es/fileadmin/Archivos/software/SCR3xxx_DriversOnly_V8.40.exe
Lector tarjeta criptogrfica integrado en teclado Cherry G83-6644 (RS 6600)
http://www.accv.es/fileadmin/Archivos/software/CherrySmartCard-Setup_31_ES.zip (Instalador oficial)
https://www.dropbox.com/s/j6r0hjicmwpxfi5/Driver%20Lector%20Tarjetas%20Gen%C3%A9rico%20Windows.zip
(Este driver genrico omite el software PinPad incluido en el instalador oficial)
Lector tarjeta criptogrfica MiniLector EVO EsPublico
http://www.bit4id.com/es/index.php?option=com_zoo&task=callelement&format=raw&item_id=33&element=f85c494b-2b32-4109-b8c1083cca2b7db6&method=download&args[0]=715db963d0e337129ebf1b1ee69068e0&Itemid=535
Lector tarjeta criptogrfica LTC31, LTC32, LTC36
https://www.c3po.es/wp-content/drivers/usb/instalador.exe
Drivers de la tarjeta para firma digital, segn el modelo a utilizar
-
Documento nacional de identidad electrnico (DNIe)
http://www.dnielectronico.es/descargas/CSP_para_Sistemas_Windows/DNIe_v11_1_0_(32bits).exe
http://www.dnielectronico.es/descargas/CSP_para_Sistemas_Windows/DNIe_v11_1_0_(64bits).exe
Tarjeta criptogrfica Autoritat de Certificaci de la Comunitat Valenciana (ACCV)
http://www.accv.es/fileadmin/Archivos/software/ACCV_instal_Tarjeta.exe
Tarjeta criptogrfica Fbrica Nacional de Moneda y Timbre WG10-CERES (FNMT)
https://www.sede.fnmt.gob.es/documents/11614/70993/TC_FNMT_v4_0_0_32bits.exe/ef185385-aab0-40cc-a0a7-e0ddf33aecaa
Pgina
https://www.sede.fnmt.gob.es/documents/11614/70993/TC_FNMT_v4_0_0_64bits.exe/0fcdbd40-d2ae-4db4-94e9-ed91a979f3eb
Suite de Ofimtica Microsoft Office/OpenOffice/LibeOffice
Versin recomendada: Microsoft Office 2003/2007, OpenOffice 3.3.0, Libre Office 4.3.1
LibreOffice 4.3.1
http://donate.libreoffice.org/es/dl/win-x86/4.2.4/es/LibreOffice_4.2.4_Win_x86.msi
OpenOffice 3.3.0
http://archive.apache.org/dist/incubator/ooo/localized/es/3.3.0/OOo_3.3.0_Win_x86_install_es.exe
Versiones posteriores, de OpenOffice a la recomendada pueden no funcionar correctamente a la hora de editar documentos
web.
Pgina
Para la configuracin de Microsoft Office 2010 y 2013 ver anexo Configuracin Microsoft Office 2010 y 2013 para el uso con
Gestiona
Configuracin Microsoft Office 2010 y 2013 para el uso con Gestiona
Recordar que adicionalmente a la configuracin descrita en este documento debemos tener instalado el plugin Actualizacin
de software para las carpetas web (KB907306) que se puede descargar desde la siguiente URL:
http://www.microsoft.com/es-es/download/details.aspx?id=15123
Abrimos cualquier software contenido en la suite de ofimtica a utilizar, Microsoft Office 2010 o 2013, independientemente de
si es 32 o 64 bits. Por ejemplo Microsoft Word.
Buscamos en la parte superior izquierda la pestaa ARCHIVO y pulsamos sobre ella.
Pgina
En la pantalla que se nos muestra a continuacin buscaremos en el men izquierdo la palabra Opciones y pulsamos sobre ella.
Se nos abre una nueva ventana con ttulo Opciones de Word en la que seleccionaremos en el men izquierdo la opcin Centro
de confianza, al mostrarse el contenido de dicho apartado pulsamos sobre el botn Configuracin del Centro de confianza.
Pgina
Se abre una nueva ventana con ttulo Centro de confianza en la que seleccionaremos en el men izquierdo la opcin
Ubicaciones de confianza, al mostrarse el contenido de dicho apartado debemos marcar la casilla que tiene como enunciado
el texto Permitir ubicaciones de confianza que estn en la red (no recomendado) y pulsamos sobre el botn Agregar nueva
ubicacin.
Pgina
Se nos abre una nueva venta con ttulo Ubicacin de confianza de Microsoft Office en la que escribimos, en el campo de texto
enunciado como Ruta de acceso, la URL de acceso a Gestiona seguido de /dav/instances/ a continuacin, marcamos la casilla
que tiene como enunciado Las susbcarpetas de esta ubicacin tambin son de confianza y pulsamos el botn Aceptar.
En el ejemplo nuestra URL de acceso a Gestiona es https://gestiona.espublico.com y hemos agregado la direccin
https://gestiona.espublico.com/dav/instances/ como ubicacin de confianza.
Pgina
Al agregar la ubicacin ya podemos pulsar Aceptar en la ventana de Centro de confianza y Opciones de Word para terminar la
configuracin.
Java Runtime Evironment: Advertencias de Seguridad
Permitir acceso a la siguiente aplicacin desde este sitio web?
En Sitio Web nos aparecer el pool de conexin a travs del cual conectamos a Gestiona, en este ejemplo nosotros
accedemos a Gestiona a travs de la direccin https://gestiona.espublico.com.
COMPORTAMIENTO DE LA ADVERTENCIA
Esta ventana de Advertencia de Seguridad nos aparece al tratar de editar un documento en el apartado
DOCUMENTOS de un expediente, o al tratar de firmar un documento desde nuestro portafirmas.
Pgina
10
Esta Advertencia de Seguridad nos aparecer la primera vez que intentemos realizar alguna de las dos acciones
comentadas por primera vez en la actual sesin de nuestro navegador de internet, recordando la decisin seleccionada
hasta que cerremos el navegador. Al abrir el navegador, y entrar de nuevo en Gestiona, nos vuelve a aparecer la
ventana de nuevo.
SOLUCIN
Para solucionar dicha advertencia deberemos tener instalada, como mnimo, la versin de Java 7 Update 51.
http://javadl.sun.com/webapps/download/AutoDL?BundleId=83383
Debemos acceder al panel de control de Java, el cual localizaremos, en funcin de nuestro sistema operativo, de la
siguiente forma:
Windows 8
Utilice la bsqueda para encontrar el panel de control
Pulse la tecla con el logotipo de Windows + W para abrir el acceso a Buscar y buscar la configuracin, o
bien arrastre el puntero del mouse hasta la esquina inferior derecha de la pantalla y luego haga clic en el
icono Buscar.
En el cuadro de bsqueda, escriba Panel de control de Java
Haga clic en el icono de Java para abrir el panel de control de Java.
Windows 7, Vista
11
Haga clic en el botn Inicio y, a continuacin, en la opcin Panel de control.
En el cuadro de bsqueda del panel de control, escriba Java.
Pgina
Windows XP
Haga clic en el botn Inicio y, a continuacin, en la opcin Panel de control.
Haga doble clic en el icono de Java para abrir el panel de control de Java.
Una vez abierto el Panel de Control de Java vamos a abrir la pestaa Avanzado.
Navegaremos entre las opciones disponibles en hasta localizar una que se llama Verificacin de seguridad de cdigo
mixto (sandbox frente a de confianza).
Pgina
12
Ampliamos la opcin Verificacin de seguridad de cdigo mixto (sandbox frente a de confianza) de la seccin
Seguridad y seleccionamos la opcin Activar: ocultar advertencia y ejecutar con protecciones.
Una vez marcada la opcin vamos a abrir la pestaa Seguridad.
Pgina
13
Desde la pestaa Seguridad localizaremos un apartado enunciado como Listado de excepciones de sitios, en el que
se describe Las aplicaciones iniciadas desde los sitios que se enumeran a continuacin se podrn ejecutar despus de las
peticiones de datos de seguridad apropiadas.
A continuacin de la descripcin encontraremos el botn Editar lista de sitios, pulsamos sobre l para aadir como
excepcin nuestro pool de conexin habitual para el acceso de Gestiona, en nuestro caso de ejemplo
https://gestiona.espublico.com.
Pgina
14
En la nueva ventana que se nos abre al pulsar sobre Editar lista de sitios, pulsamos sobre el botn agregar e
introducimos el pool de conexin que nos apareca en Sitio Web en nuestra Advertencia de Seguridad, una vez
aadido pulsaremos Aceptar en la ventana actual y Aceptar en la ventana del Panel de Control de Java.
Pgina
15
Cuando volvamos a utilizar Gestiona, cerrar el navegador y volver a abrirlo si este se encontraba abierto durante el
proceso de configuracin que hemos seguido, no deberan de volver a mostrarse estas advertencias de seguridad al
funcionar con Gestiona.
Desea ejecutar esta aplicacin?
En Ubicacin nos aparecer el pool de conexin a travs del cual conectamos a Gestiona habitualmente, en este
ejemplo nosotros accedemos a Gestiona a travs de la direccin https://gestiona.espublico.com utilizando el
navegador Mozilla Firefox.
COMPORTAMIENTO DE LA ADVERTENCIA
Esta ventana nos aparece al acceder a Gestiona por primera vez solicitndonos permiso para la ejecucin de Java.
SOLUCIN
Para solucionar esta advertencia simplemente deberemos marcar la casilla No volver a mostrar esto otra vez para
aplicaciones del publicador y ubicaciones anteriores, como se aprecia en la imagen superior, y seguidamente
pulsaremos el botn Ejecutar.
Pgina
16
Segn el navegador que estemos utilizando para acceder a Gestiona, y la versin del mismo, las ventanas de
advertencia pueden ser diferentes. Las advertencias del ejemplo se corresponden con el uso del navegador Mozilla
Firefox.
Este plugin tiene vulnerabilidades de seguridad
Si al ejecutarse Java en Gestiona la versin de Java que tenemos instalada tiene vulnerabilidades de seguridad, bien
porque se han detectado y an no hay una actualizacin de Java que lo solvente o porque estemos trabajando con una
versin de Java desactualizada, nos aparecer una advertencia indicndonoslo, en este ejemplo nosotros accedemos
a Gestiona a travs de la direccin https://gestiona.espublico.com y la advertencia es sobre Java 7 al acceder a
Gestiona utilizando el navegador Mozilla Firefox.
Pgina
17
Para permitir la ejecucin de Java, a pesar de las vulnerabilidades detectadas, deberemos pulsar el botn Permitir, o
en el icono de la advertencia, resaltado en la imagen sobre este prrafo.
Se nos mostrar un desplegable en el cual deberemos seleccionar la opcin Permitir y recordar en las cajas de
seleccin que se nos mostrarn, de lo contrario nos los preguntar cada vez que accedamos a Gestiona, y a
continuacin pulsar sobre Aceptar.
Pgina
18
Segn el navegador que estemos utilizando para acceder a Gestiona, y la versin del mismo, las ventanas de
advertencia pueden ser diferentes.
El certificado de la pgina web no se puede verificar /
La conexin a este sitio web no es de confianza
Este error ocurre en el pool de https://moderniza.diputacionalicante.es al utilizarse la ACCV como entidad
certificadora.
Esta Advertencia de Seguridad aparece al acceder a Gestiona y podemos encontrarnos con dos casos diferenciados
en funcin de la versin de Java instalada en el equipo.
COMPORTAMIENTO DE LA ADVERTENCIA (JAVA 6)
Esta ventana nos aparece al acceder a Gestiona por primera vez solicitndonos permiso para continuar con la ejecucin
de Java a pesar de no poder verificarse el certificado de la pgina web.
SOLUCIN (JAVA 6)
Pgina
19
Nos aparece la Advertencia de Seguridad y nos permite marcar la casilla Confiar siempre en el contenido de este
editor, lo cual instalar el certificado de la ACCV utilizado para la certificacin de este pool en el repositorio de
certificados de Java como Sitio Seguro. Una vez este certificado se encuentra entre los certificados de Java no se nos
volver a mostrar dicha advertencia, independientemente de que actualicemos a Java 7 o no.
COMPORTAMIENTO DE LA ADVERTENCIA (JAVA 7)
Esta ventana nos aparece al acceder a Gestiona por primera vez solicitndonos permiso para continuar con la ejecucin
de Java a pesar de no poder verificarse el certificado de la pgina web.
Nos aparece la Advertencia de Seguridad y NO nos permite marcar ninguna opcin para confiar siempre en el
contenido del editor, como ocurra en Java 6, por lo que no llega a incorporarse el certificado en los repositorios de
Java y la alerta aparecer cada vez que abramos el navegador y accedamos a Gestiona, recordando la decisin que
tomemos sobre dicha advertencia mientras mantengamos abierto el navegador y olvidndola a su cierre.
SOLUCIN (JAVA 7)
La solucin pasa por instalar de forma manual el certificado de la ACCV que est utilizando el pool de
https:moderniza.diputacionalicante.es como Sitio Seguro en los repositorios de certificados de Java. Una vez este
certificado se encuentra entre los certificados de Java no se nos volver a mostrar dicha advertencia,
independientemente de que actualicemos a Java 7 o no.
Para aadir el certificado deberemos debemos acceder al Panel de Control de Java, el cual localizaremos, en funcin
de nuestro sistema operativo, de la siguiente forma:
Windows 8
Utilice la bsqueda para encontrar el panel de control
20
Pulse la tecla con el logotipo de Windows + W para abrir el acceso a Buscar y buscar la configuracin, o
bien arrastre el puntero del mouse hasta la esquina inferior derecha de la pantalla y luego haga clic en el
icono Buscar.
Pgina
En el cuadro de bsqueda, escriba Panel de control de Java
Haga clic en el icono de Java para abrir el panel de control de Java.
Windows 7, Vista
Haga clic en el botn Inicio y, a continuacin, en la opcin Panel de control.
En el cuadro de bsqueda del panel de control, escriba Java.
Haga clic en el icono de Java para abrir el panel de control de Java.
Windows XP
Haga clic en el botn Inicio y, a continuacin, en la opcin Panel de control.
Haga doble clic en el icono de Java para abrir el panel de control de Java.
Pgina
21
Una vez abierto el Panel de Control de Java vamos a abrir la pestaa Seguridad.
Pulsamos el botn Gestionar Certificados y, en la nueva ventana que se nos abre, seleccionamos como Tipo de
Certificado en las pestaa de Usuario, como en la imagen, Sitio Seguro, a continuacin pulsamos el botn Importar
e indicaremos la localizacin dnde tengamos descargado el certificado correspondiente. Debera quedar importado
como en la imagen.
Podis descargaros el certificado desde el siguiente enlace:
https://www.dropbox.com/s/73psym5zjubeorb/moderniza.diputacionalicante.es%20ACCV-CA2.csr
Pgina
22
Para terminar pulsamos el botn Cerrar y en la ventana principal del Panel de control de Java, pulsamos Aceptar.
