30
Macro S guridad M A YORIS T A EN SOLUCIONES DE SEGURIDA D 2

MacroS g uridad - macroseguridad.org · Pág. 1/29 ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de

  • Upload
    others

  • View
    4

  • Download
    0

Embed Size (px)

Citation preview

Page 1: MacroS g uridad - macroseguridad.org · Pág. 1/29 ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de

Macro S guridad M A Y O R I S T A E N S O L U C I O N E S D E S E G U R I D A D

2

Page 2: MacroS g uridad - macroseguridad.org · Pág. 1/29 ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de

Pág. 1/29

ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de la solución de seguridad. La información detallada en el mismo es la correspondiente al producto disponible en el mercado a la hora de preparar este documento. MacroSeguridad no garantiza que la solución aquí

presentada sea completa, adecuada y precisa. Se les recomienda a los usuarios leer los manuales oficiales.

“Instalación del Middleware MSeP2k Token USB Carcasa

Roja/Azul de Macroseguridad”

Nombre del Partner MacroSeguridad.org Nombre de la Solución MSeP2k Carcasa Roja/Azul

Fecha 10 de Junio de 2011

Desarrollado por el Departamento de IT de MacroSeguridad y el Team de Integraciones

Revisiones:

Versión Autor Fecha Comentarios

1.0 Lionel Raymundi 03 de Octubre de 2007 1er revisión

1.1 Diego Laborero 07 de Noviembre de 2007 1.1 revisión

1.2 Pablo Lloveras 20 de Diciembre de 2010 Se actualizó la información de instalación

1.3 Anabel Mirochnik 11 de Enero de 2011 Nuevo Formato, incorporación del

proceso de desinstalación

1.4 Pablo Lloveras 17 de Mayo de 2011 Actualización Macroseguridad.org

Page 3: MacroS g uridad - macroseguridad.org · Pág. 1/29 ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de

Pág. 2/29

ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de la solución de seguridad. La información detallada en el mismo es la correspondiente al producto disponible en el mercado a la hora de preparar este documento. MacroSeguridad no garantiza que la solución aquí

presentada sea completa, adecuada y precisa. Se les recomienda a los usuarios leer los manuales oficiales.

Tabla de Contenidos A ACERCA DE MACROSEGURIDAD ............................................................................3

A.1 EXPERIENCIA ............................................................................................................4 A.2 INFORMACIÓN DE CONTACTO......................................................................................5 A.3 COPYRIGHT Y MARCAS REGISTRADAS.........................................................................5

B ACUERDO DE LICENCIA............................................................................................6

C CERTIFICACIONES Y ESTÁNDARES........................................................................7

1 INTRODUCCIÓN........................................................................................................10

1.1 ¿QUÉ ES UN TOKEN USB DE MACROSEGURIDAD? .....................................................10 1.2 ¿PARA QUÉ SIRVE UN TOKEN USB DE MACROSEGURIDAD?........................................10

2 ANTES DE COMENZAR............................................................................................11

2.1 SISTEMAS OPERATIVOS SOPORTADOS .......................................................................11 2.2 REQUISITOS MÍNIMOS DE INSTALACIÓN ......................................................................12

3 INSTALACIÓN DEL MIDDLEWARE DE MACROSEGURIDAD MSEP2K CARCASA ROJA/AZUL ...............................................................................................................13

3.1 INSTALACIÓN DEL MIDDLEWARE DE LOS TOKENS USB DE MACROSEGURIDAD CON MOZILLA FIREFOX....................................................................................................17

3.2 RECONOCIMIENTO DEL TOKEN USB DE MACROSEGURIDAD MSEP2K CARCASA NEGRA19

4 DESINSTALACIÓN DEL TOKEN USB MSEP2K CARCASA AZUL/ROJA DE MACROSEGURIDAD.................................................................................................23

4.1 DESINSTALACIÓN DEL MIDDLEWARE CON MOZILLA FIREFOX DEL TOKEN USB MSEP2K CARCASA NEGRA DE MACROSEGURIDAD...................................................................27

5 INTEGRACIONES Y APLICACIONES DE LOS TOKENS USB DE MACROSEGURIDAD.................................................................................................29

Page 4: MacroS g uridad - macroseguridad.org · Pág. 1/29 ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de

Pág. 3/29

ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de la solución de seguridad. La información detallada en el mismo es la correspondiente al producto disponible en el mercado a la hora de preparar este documento. MacroSeguridad no garantiza que la solución aquí

presentada sea completa, adecuada y precisa. Se les recomienda a los usuarios leer los manuales oficiales.

A Acerca de MacroSeguridad

MacroSeguridad.org es un Mayorista exclusivo de Soluciones de Seguridad Informática.

Somos líderes en seguridad digital, y proveemos seguridad para comercio electrónico e

Internet. Macroseguridad atiende a clientes en toda Latino América, México y Brasil.

Los productos que MacroSeguridad.org distribuye incluyen: Smartcards (JavaCard, PKI

Card), Lectoras de Smartcards (con conexión USB o interna, con características

biométricas, contact y contactless, teclados con biometría y lectoras de smartcards),

dispositivos Tokens USB para firma digital (otorgando portabilidad y transporte seguro

de certificados digitales), generando no repudio en comercio electrónico, comunicaciones

y Firma Digital. Los Tokens USB y las Smartcards brindan autenticación robusta y

validación de usuarios en los accesos a la red (VPN, SSLVPN, Web Portal). También

comercializamos Tokens OTP (One-Time-Password), dispositivos generadores de

números aleatorios para autenticación robusta de usuarios, software para single-sign-on y

autenticación. Además, ofrecemos soluciones de Time Stamping, Timbre Digital y HSM (hardware security module), equipos utilizados para el resguardo y generación de

claves privadas. Asimismo ofrecemos software para protección de booteo, soluciones de

encripción de archivos y carpetas, logon seguro a la red, seguridad para SAP,

autenticación robusta para PDA, teléfonos móviles, etc.

Ofrecemos Certificados Digitales SSL para validación de dominios web y protección de

datos sensibles en la red, con licencia para ilimitados servidores y compatibles con todos

los webservers. Contamos con Certificados SSL para dominio único, certificados

Wildcard, multi-dominios y certificados que cumplen con el estándar EV SSL (simple y

multi-dominio). También certificados para encripción y firma digital de correos corporativos

y certificados Code Signing (Firma de Código), para la protección de desarrollos

distribuidos en la red, que jerarquizan la venta de software vía Internet y evitan los

mensajes de error en la descarga on line.

Page 5: MacroS g uridad - macroseguridad.org · Pág. 1/29 ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de

Pág. 4/29

ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de la solución de seguridad. La información detallada en el mismo es la correspondiente al producto disponible en el mercado a la hora de preparar este documento. MacroSeguridad no garantiza que la solución aquí

presentada sea completa, adecuada y precisa. Se les recomienda a los usuarios leer los manuales oficiales.

Macroseguridad también distribuye soluciones para la Administración de Derechos

Digitales, por ejemplo Dongles - sistemas de protección de software basados en hardware

(llaves USB) – para la protección de la propiedad intelectual de los desarrolladores.

Macroseguridad Latino América logra el equilibrio entre las necesidades de las empresas

y sus soluciones.

Para más información puede visitar nuestro sitio web en www.MacroSeguridad.org

A.1 Experiencia

Contamos con una experiencia de más de 10 años en el área de seguridad y más de 20

años en el conocimiento y manejo de canales de distribución. Nuestros consultores y

profesionales (Canales, Resellers, Integradores y Partners HI-TECH) demuestran un

sólido expertise en los servicios y productos que ofrecen, gracias a un sistema orgánico

de capacitación continua tanto en el país como en el exterior, con un amplio conocimiento

de diferentes industrias para lograr la diversificación que nuestros clientes necesitan.

Page 6: MacroS g uridad - macroseguridad.org · Pág. 1/29 ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de

Pág. 5/29

ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de la solución de seguridad. La información detallada en el mismo es la correspondiente al producto disponible en el mercado a la hora de preparar este documento. MacroSeguridad no garantiza que la solución aquí

presentada sea completa, adecuada y precisa. Se les recomienda a los usuarios leer los manuales oficiales.

A.2 Información de Contacto

Por cualquier consulta, sugerencia o comentario sobre la utilización de la solución o de

esta guía, por favor contacte al soporte técnico de MacroSeguridad Latino América:

Mail: [email protected] - [email protected]

TEL: +54 011 4833-5760 – 4833-9354 (Líneas Rotativas)

FAX: +54 011 4831-6538

Web: www.macroseguridad.net

A.3 Copyright y Marcas Registradas

COPYRIGHT © 2005-2011

© Este documento es propiedad de Macroseguridad Latino América y todo su contenido

se encuentra protegido por las normas nacionales e internacionales de Derecho de Autor

(copyright).

Se encuentra terminantemente prohibida su reproducción total o parcial con cualquier fin.

Las marcas mencionadas a lo largo del presente documento son propiedad de sus

respectivos titulares.

Page 7: MacroS g uridad - macroseguridad.org · Pág. 1/29 ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de

Pág. 6/29

ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de la solución de seguridad. La información detallada en el mismo es la correspondiente al producto disponible en el mercado a la hora de preparar este documento. MacroSeguridad no garantiza que la solución aquí

presentada sea completa, adecuada y precisa. Se les recomienda a los usuarios leer los manuales oficiales.

B Acuerdo de Licencia MacroSeguridad Latino America

Todos los Productos OEM que en Latinoamérica son distribuidos por Macroseguridad Latino América (MS Argentina SRL) incluyendo, pero no limitados a, copias de evaluación, diskettes, CD ROMs, hardware y documentación, y todas las órdenes futuras , están sujetas a los términos de este Acuerdo. Si Ud. no está de acuerdo con los términos aquí incluidos, por favor devuélvanos el paquete de evaluación, empaque y contenido prepago, dentro de los siete días de su recepción, y le reembolsaremos a Ud. el precio del producto, con menos los gastos de envío y cargos razonablemente incurridos.

1. Uso Permitido – Ud. puede utilizar este Software con el único propósito de proteger las comunicaciones, firmar documentos, firmar/encriptar emails o encriptar archivos como se describe en esta Guía de Instalación o Referencia PKI con la licencia de los Tokens USB de Macroseguridad. Puede hacer copias de archivo de este software. Ud. puede fusionar y conectar el Software con otros programas, de manera concordante con los usos descriptos en la Guía para Desarrolladores y de Referencia de los Tokens USB de Macroseguridad. Ud. puede hacer copias de archivo del Software.

2. Uso Prohibido – El Software o Hardware o cualquier otra parte del producto no puede ser copiado, realizada reingeniería, desensamblado, decompilado, revisado, mejorado y/o modificado de alguna otra manera, excepto como específicamente se encuentra admitido en el item 1. Ud. no pude utilizar ingeniería inversa en el Software ni en ninguna otra parte del Producto ni intentar descubrir el código fuente del Software. No puede utilizarse el dispositivo magnético u óptico incluido en el Producto con el propósito de transferir o almacenar datos que no integren una parte original del Producto o una mejora provista en el Producto por Macroseguridad Latino América.

3. Garantía – Se garantiza que el hardware y Software del medio de almacenaje está sustancialmente libre de defectos significativos en su manufactura o en sus materiales, por un período de doce meses contados desde la fecha de entrega del Producto a Ud.

4. Incumplimiento de la Garantía – Para el caso de incumplimiento de esta garantía, la única obligación de Macroseguridad Latino América será la de reemplazar o reparar, a discreción de la fabrica, cualquiera de los productos libre de cargos. Cualquiera de los productos reemplazados deviene de propiedad de Feitian Technologies Ltd . El reclamo de la garantía deberá ser realizado por escrito a Macroseguridad Latino América mientras dure el período de garantía y dentro de los catorce (14) días posteriores de observado el defecto. Todos los reclamos de garantía deberán ser acompañados por evidencia del defecto que sea considerado satisfactorio a criterio de Macroseguridad Latino América o el fabricante. Cualquier producto que Ud. devuelva a el fabricante o a un distribuidor autorizado de Macroseguridad deberá ser remitido con el envío y el seguro prepago.

CON EXCEPCION DE LO DISPUESTO EXPRESAMENTE EN EL PRESENTE, NO EXISTE NINGUNA OTRA GARANTIA O REPRESENTACIÓN DEL PRODUCTO, EXPRESA O IMPLÍCITA, INCLUYENDO, PERO NO LIMITADA A, CUALQUIER GARANTIA IMPLICITAS DE COMERCIALIZACIÓN Y/O ADAPTABILIDAD PARA UN PROPÓSITO PARTICULAR. 5. Limitación de la Garantía del fabricante y/o Macroseguridad – La responsabilidad total del fabricante frente

a cualquier persona o causa, sea contractual como extracontractualmente, incluyendo negligencia o dolo, no podrá exceder el precio de la unidad de producto por Ud. pagado que ha causado el daño o resulta ser el objeto que directa o indirectamente se encuentra relacionado con el hecho dañoso. En ningún caso Macroseguridad Latino América o el fabricante serán responsabilizado por cualquier daño causado por un acto ajeno en el uso del producto, o el incumplimiento de las obligaciones en el presente asumidas, así como tampoco, por la pérdida de cualquier información, ganancia o ahorro, o cualquier otro daño consecuente o incidental, incluso si el fabricante y/o Macroseguridad Latino América hubiese sido advertido de la posibilidad de daño, o de cualquier reclamo basado en cualquier reclamo de terceros.

6. El acuerdo se considerará terminado frente al incumplimiento de los términos a su cargo. Los items 2, 3, 4 y 5 se mantendrán a pesar de la finalización del acuerdo.

Page 8: MacroS g uridad - macroseguridad.org · Pág. 1/29 ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de

Pág. 7/29

ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de la solución de seguridad. La información detallada en el mismo es la correspondiente al producto disponible en el mercado a la hora de preparar este documento. MacroSeguridad no garantiza que la solución aquí

presentada sea completa, adecuada y precisa. Se les recomienda a los usuarios leer los manuales oficiales.

C Certificaciones y Estándares

• Certificado de Aprobación FCC Los Tokens USB de Macroseguridad han sido probados y son compatibles con límites para un dispositivo digital de clase B, de acuerdo a la sección 15 de las normativas FCC. Estos límites están diseñados para asegurar una protección razonable contra interferencias dañinas que pueden ocurrir en una instalación.

• CE Compatible Los Tokens USB de Macroseguridad cumplen con los requerimientos primordiales para la Directiva

EMC (directiva 89/336/EEC respecto a la compatibilidad electromagnética) basado en una prueba voluntaria. Esta declaración se aplica solo a las muestras particulares del producto y a la documentación técnica provista para el testeo y certificación. El detalle de los resultados de las pruebas y todos los estándares usados, asi como el modo de

operación se encuentran listados en: Reporte de Pruebas Nº: 70407310011 Estándares de Prueba: EN 55022/1998 EN 55024/1998 Posteriormente a la preparación de la documentación técnica necesaria y de la declaración de conformidad, el logo de CE mostrado puede ser incluido en el equipo, como se establece en el Artículo 10.1 de la Directiva. • USB

Este equipo está basado en USB

• OATH

OATH es una iniciativa de colaboración de toda la industria para desarrollar una arquitectura abierta de referencia, con el objetivo de potenciar los estándares abiertos existentes para la adopción universal de mecanismos de autenticación fuerte. OATH está compuesto por líderes de la industria trabajando con otros grupos de estándares hacia la propagación de

autenticación fuerte omnipresente, activación eBusiness y dando a los clientes la confianza para llevar a cabo comercio seguro y comunicación en línea. Feitian es un "miembro que contribuye con OATH."

Page 9: MacroS g uridad - macroseguridad.org · Pág. 1/29 ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de

Pág. 8/29

ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de la solución de seguridad. La información detallada en el mismo es la correspondiente al producto disponible en el mercado a la hora de preparar este documento. MacroSeguridad no garantiza que la solución aquí

presentada sea completa, adecuada y precisa. Se les recomienda a los usuarios leer los manuales oficiales.

• Microsoft Windows Logo Program Este dispositivo ha superado las pruebas de Windows HCT, realizadas en los Laboratorios de Pruebas de Hardware de Windows (WHQL), las cuales determinan los productos que alcanzan los requerimientos del Programa de Logos de Windows

Compatibilidad de Hardware de Windows VistaCompatibilidad de Hardware de Windows XP Compatibilidad de Hardware de Windows 7

• CheckPoint OPSEC Partner

MS-eP2k ha alcanzado la certificación OPSEC (Open Platform for Security) de Check Point Software Technologies Ltd. (NASDAQ: CHKP), el líder mundial en seguridad a través de Internet. A través de la certificación OPSEC, todos los tokens usb de Macroseguridad se integran transparentemente con las soluciones de Check Point líderes del mercado: VPN-1®, FireWall-1® y Next-Generation®.

• Entrust Ready Partner

nager.

Los Tokens de seguridad de Macroseguridad son tokens criptográficos seguros y portátiles, ideal para Entrust/PKI y otras aplicaciones

Smart Card: autenticación por dos factores, encripción de email, sitios seguros SSL, logon VPN y más. Se le ha otorgado a los tokens USB el estado de Entrust Ready con el Entrust Entelligence client y Entrust Authority Securtity Ma

Page 10: MacroS g uridad - macroseguridad.org · Pág. 1/29 ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de

Pág. 9/29

ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de la solución de seguridad. La información detallada en el mismo es la correspondiente al producto disponible en el mercado a la hora de preparar este documento. MacroSeguridad no garantiza que la solución aquí

presentada sea completa, adecuada y precisa. Se les recomienda a los usuarios leer los manuales oficiales.

• ISO 9001 - ISO14001-2004 Muchos de nuestros proveedores son compañías certificadas ISO 9001-2000 e ISO 14001-2004

• WEE (Waste Electrical and Electronic – Descarte de Equipos Eléctricos y Electrónicos)

Este equipo debe desecharse por separado

La directiva Europea 2002/96/CE exige que el equipo que muestra este símbolo en el producto y/o su embalaje no sea desechado junto con los residuos municipales sin separar. El símbolo indica que este producto debe ser desechado por separado de los residuos domésticos regulares. Es su responsabilidad desechar este y cualquier otro equipo eléctrico y electrónico a través de los puestos de recolección designados por las autoridades gubernamentales o locales. La eliminación y el reciclaje correcto ayudarán a prevenir las consecuencias negativas para el medio ambiente y la salud humana. Para obtener información más detallada sobre la forma de desechar su viejo equipo, contáctese con las autoridades locales, servicios de recolección de residuos o el

establecimiento comercial donde adquirió el producto.

Page 11: MacroS g uridad - macroseguridad.org · Pág. 1/29 ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de

Pág. 10/29

ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de la solución de seguridad. La información detallada en el mismo es la correspondiente al producto disponible en el mercado a la hora de preparar este documento. MacroSeguridad no garantiza que la solución aquí

presentada sea completa, adecuada y precisa. Se les recomienda a los usuarios leer los manuales oficiales.

1 Introducción

1.1 ¿Qué es un Token USB de Macroseguridad?

Los Tokens USB de Macroseguridad.org son dispositivos de autenticación de usuarios

y portabilidad de certificados digitales, plug and play, ligeros, portátiles, pequeños, que

proveen la mejor seguridad al menor costo y que se conectan al puerto USB (Universal

Serial Bus) de cualquier PC. Para trabajar con los tokens usb no se requiere ninguna

fuente de energía adicional, ni se requiere lectora, ni ningún otro tipo de dispositivo.

1.2 ¿Para qué sirve un Token USB de Macroseguridad?

Es la solución para poder transportar su identidad digital que le permite al usuario

almacenar su certificado digital en un dispositivo físico (smartcard usb) altamente seguro.

De esta forma sus credenciales pueden ser transportadas de una PC a otra sin perder la

seguridad, integridad y confiabilidad que Macroseguridad.org le brinda a través de su

mecanismo de autenticación de doble factor o triple factor: algo que tengo físicamente, un

“Token USB de Macroseguridad”, y algo que conozco que es “la password del Token”

y quien soy (ADN, Iris, Biometría, etc) brinda el tercer Factor de Autenticación.

Page 12: MacroS g uridad - macroseguridad.org · Pág. 1/29 ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de

Pág. 11/29

ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de la solución de seguridad. La información detallada en el mismo es la correspondiente al producto disponible en el mercado a la hora de preparar este documento. MacroSeguridad no garantiza que la solución aquí

presentada sea completa, adecuada y precisa. Se les recomienda a los usuarios leer los manuales oficiales.

2 Antes de comenzar

2.1 Sistemas operativos soportados

Actualmente el instalador de los Token USB de Macroseguridad que estamos mostrando

en esta guía soporta los siguientes sistemas Operativos Windows®:

Win98SE

Windows Me

Windows 2000

Windows XP

Windows Server 2003

Windows Vista

Windows Server 2008

Windows 7

Las imágenes capturadas en este guía corresponden al sistema operativo Windows 7 y

Windows XP SP3, las mismas se muestran al solo efecto de transmitirle al usuario

visualmente lo que está sucediendo en su equipo al momento que realiza la instalación de

la herramienta y que conozca los pasos a seguir en cada ocasión.

Esta guía de instalación fue realizada utilizando la versión del middleware

“Token_USB_MSeP2k_(carcasa_azul-roja)_stdSpanish_v1.3.10.1203”.

Macroseguridad.org recomienda utilizar la versión más actualizada del Middleware, la cual

puede ser bajada desde nuestro portal http://www.macroseguridad.net/downloads

MacroSeguridad.org provee soluciones compatibles con Mac y Linux, pero las mismas no

están desarrolladas en la presente guía. Para mayor información lo invitamos a que visite

http://www.macroseguridad.net/docs

Page 13: MacroS g uridad - macroseguridad.org · Pág. 1/29 ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de

Pág. 12/29

ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de la solución de seguridad. La información detallada en el mismo es la correspondiente al producto disponible en el mercado a la hora de preparar este documento. MacroSeguridad no garantiza que la solución aquí

presentada sea completa, adecuada y precisa. Se les recomienda a los usuarios leer los manuales oficiales.

2.2 Requisitos mínimos de instalación

Antes de comenzar con la instalación, por favor verifique los siguientes requerimientos:

El sistema operativo es alguno de los mencionados anteriormente.

La PC tiene al menos un puerto USB disponible.

El BIOS de la PC soporta dispositivos USB (debe estar habilitado).

Cable de extensión USB o Hub USB (opcional para comodidad del usuario).

Un Token USB de Macroseguridad como por ej. MSeP2k (Carcasa-Azul/Roja)

Tener permiso de instalación de software en el equipo.

Verificar que el servicio de Smartcard esté activo en el Sistema Operativo

(encontrará mayor información acerca de cómo activar el servicio en los boletines

técnicos correspondientes).

Page 14: MacroS g uridad - macroseguridad.org · Pág. 1/29 ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de

Pág. 13/29

ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de la solución de seguridad. La información detallada en el mismo es la correspondiente al producto disponible en el mercado a la hora de preparar este documento. MacroSeguridad no garantiza que la solución aquí

presentada sea completa, adecuada y precisa. Se les recomienda a los usuarios leer los manuales oficiales.

3 Instalación del Middleware de Macroseguridad MSeP2k Carcasa Roja/Azul

Para empezar con la instalación de los Tokens USB de Macroseguridad.org ejecute el

archivo “Token_USB_MSeP2k_(carcasa_azul-roja)_stdSpanish_vx.x.xx.xxxx”. A

continuación aparecerá un asistente que lo ayudará con la instalación del mismo. La

primera ventana le preguntará si usted confia en el editor. Haga click en el botón “Sí” para

dar paso a la instalación.

Si Ud. es administrador de sistemas, le recomendamos que se dirija a la información

correspondiente a los administradores, donde encontrará información muy útil para la

distribución del middleware en empresas o instituciones con gran cantidad de equipos.

La siguiente ventana es una breve introducción, léala y haga click en el botón “Siguiente”.

Page 15: MacroS g uridad - macroseguridad.org · Pág. 1/29 ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de

Pág. 14/29

ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de la solución de seguridad. La información detallada en el mismo es la correspondiente al producto disponible en el mercado a la hora de preparar este documento. MacroSeguridad no garantiza que la solución aquí

presentada sea completa, adecuada y precisa. Se les recomienda a los usuarios leer los manuales oficiales.

La ventana siguiente permite seleccionar la opción para instalar el soporte para Smartcard

Logon y VPNs. Por defecto, esta opción está activada y le sugerimos fuertemente que

instale este soporte. Haga click en “Siguiente”.

Page 16: MacroS g uridad - macroseguridad.org · Pág. 1/29 ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de

Pág. 15/29

ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de la solución de seguridad. La información detallada en el mismo es la correspondiente al producto disponible en el mercado a la hora de preparar este documento. MacroSeguridad no garantiza que la solución aquí

presentada sea completa, adecuada y precisa. Se les recomienda a los usuarios leer los manuales oficiales.

Una barra de progreso como la que se muestra a continuación le indicará cuando haya

concluido la instalación.

Una vez finalizada la instalación, la siguiente ventana se mostrará automáticamente:

Page 17: MacroS g uridad - macroseguridad.org · Pág. 1/29 ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de

Pág. 16/29

ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de la solución de seguridad. La información detallada en el mismo es la correspondiente al producto disponible en el mercado a la hora de preparar este documento. MacroSeguridad no garantiza que la solución aquí

presentada sea completa, adecuada y precisa. Se les recomienda a los usuarios leer los manuales oficiales.

Haga click en “Terminar”.

Page 18: MacroS g uridad - macroseguridad.org · Pág. 1/29 ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de

Pág. 17/29

ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de la solución de seguridad. La información detallada en el mismo es la correspondiente al producto disponible en el mercado a la hora de preparar este documento. MacroSeguridad no garantiza que la solución aquí

presentada sea completa, adecuada y precisa. Se les recomienda a los usuarios leer los manuales oficiales.

3.1 Instalación del Middleware de los Tokens USB de Macroseguridad con Mozilla Firefox

Si usted posee instalado en su sistema una versión de Mozilla Firefox v3.5 o superior, el

proceso de instalación del Middleware de Macroseguridad diferirá levemente, agregando

unos pasos al proceso como se muestra a continuación:

Se abrirá Mozilla Firefox y le preguntará si desea ejecutar un Script:

Page 19: MacroS g uridad - macroseguridad.org · Pág. 1/29 ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de

Pág. 18/29

ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de la solución de seguridad. La información detallada en el mismo es la correspondiente al producto disponible en el mercado a la hora de preparar este documento. MacroSeguridad no garantiza que la solución aquí

presentada sea completa, adecuada y precisa. Se les recomienda a los usuarios leer los manuales oficiales.

Haga click en “Permitir” y se instalará el Módulo PKCS#11 correspondiente a los tokens

usb de Macroseguridad de manera automática. Se mostrará de la siguiente manera:

Cierre Mozilla Firefox para finalizar la instalación.

Page 20: MacroS g uridad - macroseguridad.org · Pág. 1/29 ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de

Pág. 19/29

ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de la solución de seguridad. La información detallada en el mismo es la correspondiente al producto disponible en el mercado a la hora de preparar este documento. MacroSeguridad no garantiza que la solución aquí

presentada sea completa, adecuada y precisa. Se les recomienda a los usuarios leer los manuales oficiales.

3.2 Reconocimiento del Token USB de Macroseguridad MSeP2k Carcasa Negra

Una vez instalado el producto podrá ver un icono que identifica al mismo en la barra de

tareas (abajo a la derecha) de su sistema operativo Windows®, como se muestra a

continuación en Windows 7 y Windows XP:

Así lo verán los usuarios de Windows Vista

Así lo verán los usuarios de Windows XP

Para completar la instalación deberá conectar un Token USB MSeP2K Carcasa Negra a

su PC. Cuando lo haga, se mostrarán los siguientes carteles de información.

Así lo verán los usuarios de Windows 7

Así lo verán los usuarios de Windows XP

Así lo verán los usuarios de Windows XP

Page 21: MacroS g uridad - macroseguridad.org · Pág. 1/29 ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de

Pág. 20/29

ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de la solución de seguridad. La información detallada en el mismo es la correspondiente al producto disponible en el mercado a la hora de preparar este documento. MacroSeguridad no garantiza que la solución aquí

presentada sea completa, adecuada y precisa. Se les recomienda a los usuarios leer los manuales oficiales.

Así lo verán los usuarios de Windows 7

Así lo verán los usuarios de Windows XP

Ahora el producto se ha instalado completamente. De ahora en más cada vez que

conecte el token a la PC verá el siguiente cartel:

Así lo verán los usuarios de Windows 7

Así lo verán los usuarios de Windows XP

y cuando lo desconecte verá:

Así lo verán los usuarios de Windows 7

Así lo verán los usuarios de Windows XP

Page 22: MacroS g uridad - macroseguridad.org · Pág. 1/29 ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de

Pág. 21/29

ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de la solución de seguridad. La información detallada en el mismo es la correspondiente al producto disponible en el mercado a la hora de preparar este documento. MacroSeguridad no garantiza que la solución aquí

presentada sea completa, adecuada y precisa. Se les recomienda a los usuarios leer los manuales oficiales.

Cuando conecte por primera vez el Token USB de Macroseguridad.org, después de la

instalación, puede aparecer una ventana como la siguiente, advirtiendo que el dispositivo

aún posee el PIN por defecto. En este caso se recomienda contactar a su administrador

de sistemas o leer la Guía de Referencia PKI de Macroseguridad para el MSeP2k

Carcasa Negra a fin de obtener el PIN actual.

Así lo verán los usuarios de Windows 7

Así lo verán los usuarios de Windows XP

Esta password pudo haber sido asignado previamente por su empresa o en su defecto es

el seteo de fábrica realizado por Macroseguridad. Para mayor información y sugerencias

le recomendamos que lea la Guía de Referencia PKI de Macroseguridad para el Token USB MSeP2k Carcasa Negra.

Page 23: MacroS g uridad - macroseguridad.org · Pág. 1/29 ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de

Pág. 22/29

ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de la solución de seguridad. La información detallada en el mismo es la correspondiente al producto disponible en el mercado a la hora de preparar este documento. MacroSeguridad no garantiza que la solución aquí

presentada sea completa, adecuada y precisa. Se les recomienda a los usuarios leer los manuales oficiales.

En el caso de que usted haya comprado el producto, el PIN por defecto de fábrica es

“12345678”, tanto para el usuario como para el administrador (“SO” - Security Officer). En

caso contrario, deberá averiguar el PIN por defecto preguntándole a la persona que le

brindó el producto.

Si desea cambiarlo en ese momento haga click en “Aceptar”, en caso contrario, si desea

hacerlo más adelante, haga click en “Cancelar”.

Page 24: MacroS g uridad - macroseguridad.org · Pág. 1/29 ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de

Pág. 23/29

ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de la solución de seguridad. La información detallada en el mismo es la correspondiente al producto disponible en el mercado a la hora de preparar este documento. MacroSeguridad no garantiza que la solución aquí

presentada sea completa, adecuada y precisa. Se les recomienda a los usuarios leer los manuales oficiales.

4 Desinstalación del Token USB MSeP2k Carcasa Azul/Roja de Macroseguridad

Para desinstalar el middleware del Token USB MS-eP2k Carcasa Azul/Roja de

Macroseguridad, usted podrá usar uno de los dos métodos aquí presentados:

Utilizando el Panel de Control “Agregar/Quitar Programas”

Abra el panel de control haciendo click en “Inicio” ”Configuración” “Panel de Control”

y haga doble click en el icono ”Programas y características”. En “Desinstalar o cambiar un

programa”, seleccione el ítem “ePass2000 (Desinstalar únicamente)” y haga doble click en

el.

Utilizando el atajo creado en Menú Inicio

Haga click en ”Inicio” “Programas” “MacroSeguridad.org” “ePass2000”

“Desinstalar”

Page 25: MacroS g uridad - macroseguridad.org · Pág. 1/29 ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de

Pág. 24/29

ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de la solución de seguridad. La información detallada en el mismo es la correspondiente al producto disponible en el mercado a la hora de preparar este documento. MacroSeguridad no garantiza que la solución aquí

presentada sea completa, adecuada y precisa. Se les recomienda a los usuarios leer los manuales oficiales.

Una vez hecho esto, comenzará el asistente de desinstalación de su MS Token USB:

Page 26: MacroS g uridad - macroseguridad.org · Pág. 1/29 ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de

Pág. 25/29

ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de la solución de seguridad. La información detallada en el mismo es la correspondiente al producto disponible en el mercado a la hora de preparar este documento. MacroSeguridad no garantiza que la solución aquí

presentada sea completa, adecuada y precisa. Se les recomienda a los usuarios leer los manuales oficiales.

Haga clic en “Desinstalar”. El Asistente completará la remoción del programa

automáticamente. La siguiente ventana se mostrará para indicar su progreso.

A continuación, la siguiente ventana se desplegará:

Page 27: MacroS g uridad - macroseguridad.org · Pág. 1/29 ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de

Pág. 26/29

ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de la solución de seguridad. La información detallada en el mismo es la correspondiente al producto disponible en el mercado a la hora de preparar este documento. MacroSeguridad no garantiza que la solución aquí

presentada sea completa, adecuada y precisa. Se les recomienda a los usuarios leer los manuales oficiales.

Una vez que la desinstalación del Software del Token USB de Macroseguridad haya

finalizado, haga click en “Terminar” para reiniciar la PC.. Luego de reiniciar su PC, el

middleware del Token USB de Macroseguridad estará desinstalado completamente.

Page 28: MacroS g uridad - macroseguridad.org · Pág. 1/29 ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de

Pág. 27/29

ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de la solución de seguridad. La información detallada en el mismo es la correspondiente al producto disponible en el mercado a la hora de preparar este documento. MacroSeguridad no garantiza que la solución aquí

presentada sea completa, adecuada y precisa. Se les recomienda a los usuarios leer los manuales oficiales.

4.1 Desinstalación del middleware con Mozilla Firefox del Token USB MSeP2k Carcasa Negra de Macroseguridad

Si usted posee instalado en su sistema una versión de Mozilla Firefox v3.5 o superior, el

proceso de desinstalación del Middleware de Macroseguridad diferirá levemente,

agregando unos pasos al proceso como se muestra a continuación:

Se abrirá Mozilla Firefox y le preguntará si desea ejecutar un Script:

Page 29: MacroS g uridad - macroseguridad.org · Pág. 1/29 ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de

Pág. 28/29

ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de la solución de seguridad. La información detallada en el mismo es la correspondiente al producto disponible en el mercado a la hora de preparar este documento. MacroSeguridad no garantiza que la solución aquí

presentada sea completa, adecuada y precisa. Se les recomienda a los usuarios leer los manuales oficiales.

Haga click en “Permitir” y se desinstalará el Módulo PKCS#11 de los Tokens USB de

Macroseguridad.org de manera automática. Se mostrará de la siguiente manera:

Cierre Mozilla Firefox para finalizar la desinstalación.

Page 30: MacroS g uridad - macroseguridad.org · Pág. 1/29 ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de

Pág. 29/29

ADVERTENCIA: Este documento es una guía no oficial para proporcionar un mayor conocimiento para una primera implementación de la solución de seguridad. La información detallada en el mismo es la correspondiente al producto disponible en el mercado a la hora de preparar este documento. MacroSeguridad no garantiza que la solución aquí

presentada sea completa, adecuada y precisa. Se les recomienda a los usuarios leer los manuales oficiales.

5 Integraciones y aplicaciones de los Tokens USB de Macroseguridad

MacroSeguridad ha desarrollado varias guías de integración PKI para utilizar sus

Smartcards y Tokens USB con las aplicaciones de uso común. Los Tokens USB y

Smartcards de Macroseguridad.org le permiten robustecer la seguridad de dichas

aplicaciones de modo totalmente transparente.

Si desea conocer mayor información al respecto de estas guías puede dirigirse al

siguiente sitio:

http://www.macroseguridad.net/soporte/docs/guias_pki.htm

Cualquier comentario, sugerencia o aporte será muy bienvenido por el staff de

Macroseguridad Latino América ( [email protected] ).