op-m-29-manual instalacion epass 2000 ft12 instalacion epass... · prerequisitos para instalar el...

Nueva York 9, Piso 14, Santiago, Chile. Tel (56-2) 4968100 Fax(56-2) 4968130 www.acepta.com [email protected]

Manual Instalación ePass 2000 FT12 Token USB

Diciembre 2008

OP-M-29 Manual Instalación ePass 2000 FT12 Token USB 1

CODIGO: OP-M-29

VERSION: 01

RESUMEN EJECUTIVO En este documento se describen paso a paso los procedimientos que se deben realizar para la instalación del dispositivo criptográfico FT12 en ambiente Windows XP, así como también se describe el procedimiento a seguir para la carga de Certificados digitales clase 3 en el.


CODIGO: OP-M-29

VERSION: 01

ÍNDICE 1.- ¿Que es ePass?.............................................................................................................

1.1.- ¿Para que Sirve un ePass? ....................................................................................

2.- Instalacion del ePass 2000 FT12 Token USB ................................................................

2.1.- Sistemas Operativos Soportados ............................................................................

2.2.- Prerequisitos para instalar el ePass 2000 FT12 ......................................................

2.3. Instalación del Middleware de ePass Token

2.4. Macroseguridad Monitor de Certificados

3.- Importacion de Certificados a ePass 2000 FT12 ............................................................


CODIGO: OP-M-29

VERSION: 01

1.- ¿QUÉ ES EPASS? Es un dispositivo de autenticación de usuarios y portabilidad de certificados digitales, plug and play, ligero, portátil, pequeño, que provee la mejor seguridad al menor costo y que se conecta al puerto USB (Universal Serial Bus) de cualquier PC. Para trabajar con ePass no se requiere ninguna fuente de energía adicional, ni se requiere lectora, ni ningún otro tipo de dispositivo.

1.1.- ¿Para que Sirve un ePass?

Es la solución para poder transportar su identidad digital que le permite almacenar su certificado digital en un dispositivo físico (smartcard usb) y altamente seguro. De esta forma sus credenciales pueden ser transportadas de una PC a otra sin perder la seguridad, integridad y confiabilidad que ePass le brinda a través de su mecanismo de autenticación de doble factor: algo que tengo físicamente, un “ePass Token USB”.


CODIGO: OP-M-29

VERSION: 01

2.- INSTALACIÓN DEL E PASS 2000 FT12 TOKEN USB Este documento ha sido cuidadosamente configurado y redactado de acuerdo a las reglas que se detallan a continuación:

2.1.- Sistemas Operativos Soportados Actualmente el instalador ePass 2000 FT12 Token USB que estamos mostrando en

esta guía soporta los siguientes sistemas Operativos Windows

• Windows 98 SE

• Windows Me

• Windows 2000

• Windows XP

• Windows 2003

• Windows VISTA

Las imágenes capturadas en este guía corresponden al sistema operativo Windows XP SP3, y se muestran al solo efecto de transmitirle al usuario visualmente lo que está sucediendo en su equipo al momento de que instala la herramienta y que conozca los pasos a seguir en cada ocasión. (También soportamos MAC y LINUX pero no está desarrollado el procedimiento en esta guía)

2.2.- Prerrequisitos para instalar el ePass 2000 FT12

Antes de comenzar con la instalación, por favor verifique los siguientes requerimientos:

• El sistema operativo es alguno de los mencionados anteriormente.

• La PC tiene al menos un puerto USB disponible.

• El BIOS de la PC soporta dispositivos USB.

• Cable de extensión USB o Hub USB (opcional para comodidad del usuario).

• Un ePass 2000 FT12 Token


CODIGO: OP-M-29

VERSION: 01

2.3.- Instalación del Middleware de ePass Token

Para empezar con la instalación del ePass 2000 FT12 Token USB para el Usuario Final, diríjase al archivo epsft12_stdspanish.exe y haga un doble clic sobre el.

A continuación se desplegará el Asistente de Instalación de ePass2000_FT12, que lo ayudará con la misma. Presione “Siguiente” para continuar.


CODIGO: OP-M-29

VERSION: 01

Se desplegará la siguiente ventana donde deberá elegir las opciones de instalación.

Seleccione sino lo estuviese, la opción de “soporte para VPN y logon al sistema con Smartcard”.

Haga clic en el botón “Siguiente” para continuar.

Continuando con las Opciones de Instalación, en la siguiente ventana deberá ingresar la cantidad de dispositivos ePass Token que serán soportados simultáneamente en la PC del usuario.

Esto se utiliza en los casos que se necesitan tener conectados más ePass Token USB (por ejemplo que 5 usuarios estén firmando en la misma PC). A modo de ejemplo, ingresaremos “10”, como se visualiza a continuación:


CODIGO: OP-M-29

VERSION: 01

Aclaración:

El mínimo son 4 lectores y el máximo son 10.

Luego, haga clic en “Instalar” para comenzar con la instalación.

Espere un momento, mientras se instala el ePass2000_FT12.

Una barra de progreso como la que se muestra a continuación le indicará cuando haya concluido la instalación.


CODIGO: OP-M-29

VERSION: 01


CODIGO: OP-M-29

VERSION: 01

Una vez completada la instalación, se desplegara la siguiente ventana:

Presione el botón Terminar. Para completar la instalación se debe reiniciar la PC.

2.4.- Macroseguridad – Monitor de Certificados Una vez instalado el producto podrá ver un icono que identifica al mismo en la barra de tareas de su sistema operativo Windows, como el siguiente:

Párese sobre el icono “Monitor de Certificados” y presione el botón derecho del Mouse, se desplegaran las siguientes opciones:

Elija la opción Mostrar Monitor de Certificados, verá la siguiente pantalla:


CODIGO: OP-M-29

VERSION: 01

Dado que aún no ha conectado ningún ePass2000 FT12, el Monitor de Certificados se visualizará vacío, sin dispositivo criptográfico ni Certificados como se visualiza en la imagen superior.

Conecte a continuación un ePass 2000 FT12 a su PC. Cuando lo haga, se mostrarán los siguientes carteles de información al pie derecho de la pantalla.


CODIGO: OP-M-29

VERSION: 01

Ahora el producto se ha instalado completamente. De ahora en más cada vez que conecte el token a la PC verá el siguiente cartel:

Y cuando lo desconecte verá:


CODIGO: OP-M-29

VERSION: 01

Cuando conecte por primera vez el Token USB, ePass2000 FT12 después de la instalación puede aparecerle una ventana como la siguiente, advirtiendo que el dispositivo aún posee el PIN por defecto., el PIN por defecto de fábrica es

“12345678”

Si desea cambiarlo en ese momento clickee “Aceptar”, en caso contrario, si desea hacerlo más adelante, haga click en “Cancelar”.

Con el ePass2000 FT12 conectado, elija la opción “Mostrar Monitor de Certificados” (marcada en negrita), y vera la siguiente pantalla:


CODIGO: OP-M-29

VERSION: 01

Podrá visualizar el/los ePass2000 FT12 conectados a su PC con sus correspondientes certificados. Observe el monitor de certificados a continuación, donde se encuentran conectados 2 dispositivos ePass 2000 diferentes:


CODIGO: OP-M-29

VERSION: 01

A partir de aquí, usted podrá cambiar su PIN nuevamente si lo desea y podrá utilizar la funcionalidad del Timeout del PIN. Haga clic en “Timeout del Pin”:

Se desplegará la siguiente pantalla, donde usted podrá elegir entre dejar la sesión abierta hasta que se desconecte el ePass2000 FT12, como se visualiza a continuación:

Luego de marcar “La sesión estará abierta hasta que se desconecte el ePassNG”, haga clic en “Aceptar” para activar esta función.


CODIGO: OP-M-29

VERSION: 01

O, de lo contrario puede definir un límite de tiempo para que expire la sesión después de cantidad de minutos. Por ejemplo se define a continuación que la sesión expire luego de 1 minutos:

Luego de marcar “La sesión expirará después de 11 minutos” haga clic en “Aceptar” para activar esta función.


CODIGO: OP-M-29

VERSION: 01

3.- IMPORTACIÓN DE CERTIFICADOS A E PASS 2000 FT12:

Por último, en la pagina de descarga de Drivers encontrará una herramienta muy útil para el usuario final, con esta, podrá cambiar el PIN de identificación (Password de acceso al dispositivo criptográfico ePass), cambiarle el nombre al ePass2000, y además importar certificados dentro del ePass Token en diferentes formatos, como por ejemplo:

Pfx, P12, Cer, PB7

Ejecute el archivo:”ePassNgMgr_EndUser.exe” como se muestra a continuación:

Esto generara una ventana que muestra los dispositivos conectados al equipo:


CODIGO: OP-M-29

VERSION: 01

Para poder importar un certificado, primero se debe ingresar al dispositivo a través del “Login” a esta opción se puede ingresar seleccionando el dispositivo conectado dentro del listado y se mostrara el botón “Login” al cual de hacer clic sobre el mostrara una ventana de ingreso.

A través de la siguiente ventana de login, se debe ingresar el PIN o Clave que se asigno al dispositivo, esta puede ser la de fábrica, o una nueva contraseña en el caso de haberla cambiado, luego de ingresarla debe pinchar el botón “Login” como se muestra:


CODIGO: OP-M-29

VERSION: 01

Una vez dentro del dispositivo se podrá acceder a la opción de importación de certificados, para realizarlo debe hacer clic sobre el botón “Importar” que se muestra en la parte inferior de la ventana según se muestra en la siguiente imagen:

Se mostrara una ventana donde se debe ingresar la ruta donde se encuentra el certificado, además del Password de este.

Recuerde que para que el certificado se pueda importar de manera correcta, debe tener el respaldo de su certificado exportado según los pasos que podrá encontrar en el manual “Clase3Explorer.pdf” el cual podrá descargar desde la sección de manuales en el sitio de Acepta,com o solicitar directamente a nuestra mesa de ayuda.


CODIGO: OP-M-29

VERSION: 01

Una vez seleccionado el respaldo del certificado, en este caso con extensión .pfx, debe pinchar el botón “Abrir” de la búsqueda de archivos

Esto importara automáticamente el certificado dentro del dispositivo, una vez realizado se mostrara el siguiente cartel al pie derecho de la pantalla.

Esto finaliza el proceso de importación de certificados dentro del dispositivo ePass 2000 FT12, los cuales estarán disponibles dentro del equipo en el cual tenga instalado el dispositivo.

op-m-29-manual instalacion epass 2000 ft12 instalacion epass... · prerequisitos para instalar el...

Documents