Instruciuni de instalare i configurare ale aplicaiei EMCS-RO COMPONENTA MICRI prin conexiuni INTERNETA. Noiuni Generale B. Cerine Hardware C. Cerine Software D. Accesarea aplicaiei EMCS-RO

A. NOIUNI GENERALE Aplicaia EMCS-RO permite utilizatorilor autorizai ca prin intermediul unei conexiuni la Internet, s poat accesa serverul EMCS-RO instalat n cadrul DGTI, de unde s apeleze componenta informatic necesar utilizrii EMCS-RO prin conexiunea Internet stabilit. n acest fel, operatorul economic autorizat poate procesa documente administrative de nsoire a produselor accizabile pe serverul EMCS-RO, n conformitate cu fluxul de prelucrare a datelor.

B. CERINE HARDWARE Cerinele hardware recomandate utilizrii aplicaiei EMCS-RO sunt: 1. calculator PC echipat cu procesor Intel Pentium IV cu minim 512 MB RAM de memorie, 40 GB HDD, USB; 2. conexiune Internet stabil, nerecomandat dial-up. C. CERINE SOFTWARE Cerinele software necesare utilizarii aplicaiei EMCS-RO se pot clasifica n trei categorii, respectiv: (1) software de baz, (2) suport de execuie i (3) software de comunicaie. (1) Software de baz

Aplicaia EMCS-RO poate fi lansat pe sistemele de operare din familia Microsoft Windows, respectiv Windows XP sau ulterioarele versiuni, pentru procesoare Intel. (2) Suport de execuie

Aplicaia EMCS-RO necesit un browser de Internet de preferat Internet Explorer versiunea 6.0 sau o versiune superioar. Software de comunicaie Pentru a stabili conexiunea cu serverul de aplicaie EMCS-RO utilizatorul trebuie n primul rnd s instaleze modulul CheckPoint VPN-1 specific versiunii de Windows existent pe calculatorul dumneavoastr, s configureze acest modul (dup instruciunile de mai jos) apoi se va introduce parola aferent certificatului digital (primit pe adresa de e-mail a fiecrui operator economic) pentru a stabili tunel criptat necesar conectrii la aplicaia EMCS-RO.1

(3)

Dup aceasta utilizatorul se va conecta la Internet, folosind un browser tip Internet Explorer versiunea 6.0 sau o versiune superioar pentru a se conecta la adresa corespunztoare fiecrei componente a aplicaiei EMCS-RO. Sesiunea VPN va fi realizat utiliznd unul din pachetele VPN Secure Client ce poate fi descrcate gratuit de la adresa: ftp://80.96.3.90 specifice pentru Windows XP si

Windows 7 i/sau Windows VISTA.n urma stabilirii tunelului criptat printr-o conexiune realizat cu succes, calculatorul utilizatorului EMCS-RO, va primi o adres de IP (ex.10.255.x.x) alocat de ctre poarta de comunicaie VPN a Autoritii Naionale a Vmilor. Instalarea clientului VPN - Pentru Windows XP se instaleaz clientul VPN Secure Client n urmatorii pai: 1. se descrcarea pachetul VPN Secure Client specific versiunii de Windows existent pe calculatorul dumneavoastr de la adresa de mai sus din calea Pub/Client VPN/Windows XP,

2. pachetul VPN Secure Client existent pentru Windows XP se dezarhiveaz, 3. se lanseaz programul Setup din directorul Disk1 rezultat n urma dezarhivrii VPN Secure Client versiunea pentru Windows XP.

2

3

4

Pentru funcionarea corect trebuie setat n mod obligatoriu InstalVPN-1 SecureClient.

5

- Pentru Windows VISTA i/sau Windows 7 se instaleaz clientul VPN Secure Client n urmatorii pai:

6

Pentru funcionarea corect trebuie setat n mod obligatoriu InstalVPN-1 SecureClient.

Apoi se apas butonul Install

7

Configurarea clientului VPN este identica pentru ambele versiuni de VPN Secure Client Dup instalarea clientului VPN, acesta trebuie configurat astfel: se lanseaz icoana VPN-1 SecureClient aflat n bara de jos a ecranului (Taskbar) i apelnd click dreapta se deschide o fereastr din care se selecteaz opiunea Settings.3.

n aceast fereastr se apeleaz opiunea New Site i se introduce adresa IP extern a porii de comunicaie, care n acest caz are valoarea 80.96.3.4.

8

Folosirea certificatelor digitale Certificatul digital emis la nivelul Autoritii Naionale a Vmilor este stocat ntr-un fiier cu extensia .p12 (de exemplu: testweb.p12), acesta avnd valabilitate de 2 ani de la data emiterii. Utilizatorii sistemului informatic vamal care se conecteaza la SIIV prin canal VPN au obligatia de a utiliza certificatele digitale emise de Autoritatea Nationala a Vamilor din locatiile pentru care au fost solicitate si se interzice conectarea succesiva sub 2 sau mai multi provideri diferiti. In caz contrar certificatele se vor revoca, vor fi inutilizabile si dupa caz se va retrage autorizatia. Acest fiier trebuie transferat pe calculatorul unde se realizeaz conexiunea prin SecureClient. Se poate copia certificatul n orice locaie ce poate fi selectat prin apsarea butonului Browse din fereastra VPN-1 SecureClient Authentication afiat odat cu apsarea butonului Connect n fereastra VPN-1 SecureClient Conection.

9

10

* n situaia n care compania dumneavoastr dispune de un sistem de securitate de tip firewall prin care se face accesul la Internet trebuie verificat ca porturile 500 si 264 s fie deschise pentru a asigura conexiunea prin canal VPN. Note finale:1.

2. 3.

4.

5.

Utilizatorul de EMCS-RO primete de la ANV un fiier *.p12 i parola corespunztoare. Acesta reprezint certificatul digital care asigur conectarea utilizatorului la EMCS-RO printr-o conexiune criptat prin Internet. Utilizatorul descarc VPN Secure Client de la adresa ftp://80.96.3.90 urmnd instalarea i configurarea aplicaiei. n momentul stabilirii tunelului VPN ntre calculatorul utilizatorului i poarta de comunicaie a Autoritii Naionale a Vmilor, calculatorul va primi o adresa din clasa 10.255.*. Autoritatea Naional a Vmilor i rezerv dreptul de a actualiza clasele de adrese n situaia n care se depete numrul maxim de adrese ce poate fi alocat pentru o clas. Pentru a se putea stabili conexiunea ntre cele dou capete ale tunelului VPN (calculatorul utilizatorului i poarta de comunicaie a Autoritii Naionale a Vmilor), accesul la Internet prin diferite firewall-uri (ale clientului din Domeniul Extern i/sau ale furnizorului de Internet) trebuie s permit protocoalele ipsec, esp si ike (TCP i UDP) pe portul 500 i 264. !!!Dac pentru conectarea la Internet se utilizeaz un router acesta trebuie trebuie s permit protocoalele ipsec. !!! Dac dup crearea site-ului nu se poate face conectarea cu succes la poarta de comunicaii a Autoritii Naionale a Vmilor este necesar s se parcurg i urmtorii pai: Se lanseaz icoana VPN-1 SecureClient aflat n bara de jos a ecranului (Taskbar) i apelnd click dreapta se deschide o fereastr din care se selecteaz opiunea Settings.

11

n fereastr deschis se apeleaz opiunea Properties. se selecteaz butonul Advanced i se bifeaz urmatoarele opiuni ca n imaginea de mai jos :

D. ACCESAREA APLICAIEI EMCS-RO COMPONENTA MICRI Pentru conectarea la aplicaiei EMCS-RO COMPONENTA MICRI a unui utilizator, dup ce acesta a fost autorizat de ctre Autoritatea Naional a Vmilor i apoi nregistrat n poarta de comunicaie VPN a acesteia pe baza unui certificat electronic de semntur digital, cu generarea tuturor structurilor de informaie care s permit utilizatorului conectarea la serverul EMCS-RO componenta Micri, utilizatorul trebuie s acceseze urmtoarea adres:

http://2.255.32.55/BusinessWeb/index.jspDup deschidearea acesteia se va afia pagina de Autentificare n care se vor introduce nume de utilizator i parol.

ATENTIE !!!!DAC NUMELE DE UTILIZATOR PENTRU APLICAIA EMCS-RO COMPONENTA STOCURI ESTE ACELAI CA PENTRU APLICAIA EMCS-RO COMPONENTA MICRI N MOMENTUL SCHIMBRII PAROLEI PE UNA DIN APLICAII PAROLA SE SCHIMB AUTOMAT I PE CEALALT APLICAIE. Menionm c numele de utilizator i parol pentru operatorii economici sunt alocate n prealabil de administratorul de sistem din cadrul DRAOV/DJAOV/BV in a crei raz de competena v desfurai activitatea.12

n cazul n care utilizatorul constat c nu se poate conecta la adresa de mai sus i la nivelul arhitecturii proprii se folosete un server de proxy trebuie efectuat urmtoarea setare la nivel de Internet Explorer: Tools -> Internet Options -> tabul Connections -> buton LAN Settings -> buton Advanced -> in lista de Exceptions, adaugat IP-ul 2.255.32.55.

13