Guía Paso a Paso

Transcripción

Guía Paso a Paso

Instalación, Configuración y Administración de
Servidores Escolares, equipos Exomate, Redes y
Software
Guía de Implementación Inicial
EXO S.A.
Versión 1.06.x
* Si
*
tiene comentarios o correcciones,
por favor envíenos un mail con las sugerencias: [email protected]
Copyright © 2010, EXO S.A. Todos los derechos reservados.
Algunas partes de este manual están basadas en el Manual de Soporte de Usuario de Intel
Learning Series, Intel-powered classmate PC y la documentación de ayuda de Intel powered
classmate PC Theft Deterrent Server.
EXO, exocampus y Exomate son marcas registradas de EXO S.A..
Intel, el logo de Intel, Intel Core, Intel Teach, y skoool, son marcas registradas de Intel
Corporation o sus subsidiarias en EE.UU. y otros países.
Microsoft, MSN, NetMeeting, Excel, Outlook, PowerPoint, Hotmail, Internet Explorer, Windows, Windows Media, Windows Live y Wingdings son marcas registradas o marcas comerciales de Microsoft Corporation o sus subsidiarias en EE.UU. o en otras regiones o países.
*Otros nombres y marcas que se mencionan aquí pueden ser marcas registradas de sus
respectivos propietarios.
*La información contenida en este documento, incluidas las direcciones URL, de mail y otras
referencias a sitios Web de Internet, está sujeta a cambios sin previo aviso.
'
$
Por sugerencias, reclamos y/o información de ayuda
visite http://www.exocampus.com/rtec
o envíenos un mail a [email protected]
EXO S.A., Av. Ing. Huergo 1433, C1107APB, Buenos Aires,
Argentina
&
%
Índice general
1. Descripción de Pasos
1.1. Introducción . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
2. Instalación y Configuración inicial del Servidor
2.1. Instalación . . . . . . . . . . . . . . . . . . . . . .
2.2. El primer arranque . . . . . . . . . . . . . . . . .
2.3. Configuración . . . . . . . . . . . . . . . . . . . .
2.3.1. Cambio de Contraseña del Administrador
2.3.2. Nombre del Servidor . . . . . . . . . . . .
2.3.3. Generar llave del Servidor de Seguridad . .
.
.
.
.
.
.
3. Configuración inicial de la Red
3.1. Introducción . . . . . . . . . . . . . . . . . . . . . .
3.2. Configuración del Switch . . . . . . . . . . . . . . .
3.2.1. Cableado . . . . . . . . . . . . . . . . . . .
3.2.2. Configuración del Router . . . . . . . . . . .
3.2.3. Configurando el Router Micronet SP916GN
3.2.4. Cargando la configuración básica . . . . . .
3.2.5. Cambio de nombre y canal. . . . . . . . . .
3.2.6. Cambio de IP y desactivar DHCP. . . . . . .
3.3. Configurar Internet . . . . . . . . . . . . . . . . . .
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
4. Configuración Inicial de equipos Exomate
4.1. Introducción . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
4.2. Primer arranque . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
4.2.1. Procedimiento de actualización y/o personalización de imagen
4.3. Configuración inicial . . . . . . . . . . . . . . . . . . . . . . . . . . .
4.3.1. Configuración inicial en Windows . . . . . . . . . . . . . . . .
4.3.2. Configuración inicial en Linux . . . . . . . . . . . . . . . . . .
5. Alta
5.1.
5.2.
5.3.
5.4.
inicial de Usuarios
Introducción . . . . . . . . . . . . . . . . . .
Elegir una política de Nombre de Usuarios .
Elegir una política de Password de Usuarios
Alta de Usuarios . . . . . . . . . . . . . . .
5.4.1. Alta de un Usuario . . . . . . . . . .
5.4.2. Alta de Usuarios mediante una lista .
6. Backup Inicial
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
1
1
.
.
.
.
.
.
3
3
4
5
6
8
10
.
.
.
.
.
.
.
.
.
11
11
11
11
12
15
15
16
16
18
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
19
19
19
19
20
21
22
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
25
25
25
25
25
25
28
31
i
Índice general
7. Ejemplo de configuración de la topología de red
7.1. Configurando el Router . . . . . . . . . . . .
7.2. Actualizando el Firmware . . . . . . . . . . .
7.3. Configurando el Router Micronet SP916GN .
7.4. Cargando la configuración básica . . . . . . .
7.4.1. Cambio de nombre y canal. . . . . . .
7.4.2. Cambio de IP y desactivar DHCP. . . .
7.4.3. Verificación de Firewall desactivado. .
7.4.4. Cambio de contraseña del router . . . .
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
33
34
36
39
39
40
40
41
43
8. Política de Back-up
45
A. Resguardo y recuperación del sistema de equipos Exomate
A.1. Resguardo y recuperación del sistema utilizando un dispositivo USB de almacenamiento . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
A.1.1. Generar memoria USB de recuperación . . . . . . . . . . . . . . . . .
A.1.2. Iniciar una Exomate desde una memoria USB de Recuperación . . . .
A.1.3. Copia de seguridad del sistema . . . . . . . . . . . . . . . . . . . . .
A.1.4. Restauración del sistema . . . . . . . . . . . . . . . . . . . . . . . . .
47
B. e-Learning Class - Tutorial para convertir un equipo Alumno en Docente
B.1. Instalación del programa Maestro o Docente sobre el de Alumno . . . . .
B.2. Configuración del software del docente . . . . . . . . . . . . . . . . . . .
B.3. Abrir el programa maestro y conectar los equipos de los estudiantes . . .
B.3.1. Tecla de acceso directo del escritorio . . . . . . . . . . . . . . . .
B.3.2. Configuración del nombre de usuario . . . . . . . . . . . . . . . .
B.3.3. Conexión con el equipo del profesor . . . . . . . . . . . . . . . . .
B.3.3.1. Conexión automática con el profesor . . . . . . . . . . .
B.3.4. Desconexión del equipo del profesor . . . . . . . . . . . . . . . . .
51
51
55
58
58
58
59
60
60
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
47
47
48
48
49
C. Sistema de Seguridad
63
D. Esquema de implementación sugerido
65
E. Servidor de Seguridad
E.1. Participantes . . . . . . . . . . . . . . . . . .
E.2. Gestión de Acceso . . . . . . . . . . . . . . . .
E.2.1. Accediendo . . . . . . . . . . . . . . .
E.2.2. Cambiar Contraseña . . . . . . . . . .
E.2.3. Administración de Operaciones . . . .
E.2.4. Cuenta Temporal de Dispositivo . . . .
E.2.5. Administración de Dispositivos . . . .
E.2.6. Administración de Provisión . . . . . .
E.2.7. Recuperación de Código de Desbloqueo
E.2.8. Seguimiento de Dispositivos . . . . . .
E.3. Administración del Sistema . . . . . . . . . .
E.3.1. Administración de Operadores . . . . .
67
67
68
68
68
69
69
71
73
75
75
77
77
ii
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
Índice general
E.3.2. Administración de Alumnos . . . . . .
E.3.3. Administración de Registro . . . . . .
E.3.4. Administración de Datos . . . . . . . .
E.3.5. Administración de Seguridad . . . . . .
E.3.6. Administración de Servicios . . . . . .
Alumno . . . . . . . . . . . . . . . . . . . . .
E.4.1. Acceso . . . . . . . . . . . . . . . . . .
E.4.2. Configuración del Perfil . . . . . . . . .
E.4.3. Recuperación de Código de Desbloqueo
Autoridad de Usuario . . . . . . . . . . . . . .
Salir . . . . . . . . . . . . . . . . . . . . . . .
Sistema de Ayuda en Línea . . . . . . . . . . .
Preguntas Frecuentes . . . . . . . . . . . . . .
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
77
78
78
79
83
84
84
85
85
86
86
86
87
F. Agente de Seguridad
F.1. Ícono en la Barra del Sistema . . . . . . . . .
F.2. Interfaz Gráfica de Usuario . . . . . . . . . .
F.2.1. Configuración . . . . . . . . . . . . . .
F.2.2. Acceder al Servidor . . . . . . . . . . .
F.2.3. Recuperación de Código de Desbloqueo
F.2.4. Ayuda . . . . . . . . . . . . . . . . . .
F.2.5. Acerca de . . . . . . . . . . . . . . . .
F.3. Descarga Automática de un Nuevo Certificado
F.4. Introduciendo un Código de Desbloqueo . . .
F.5. Preguntas Frecuentes . . . . . . . . . . . . . .
F.6. Mensajes de Error . . . . . . . . . . . . . . . .
F.6.1. Error al Conectar con el Servidor . . .
F.6.2. Ocurrió una Excepción Desconocida . .
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
89
90
90
91
92
93
93
93
94
95
96
98
98
98
E.4.
E.5.
E.6.
E.7.
E.8.
iii
1.1.
Introducción
En la presente guía, Usted encontrará los pasos necesarios para instalar y configurar el Servidor Escolar y los equipos Exomate.
Tenga en cuenta de leer atentamente las instrucciones del presente documento en el orden
en el que se presentan para la correcta instalación y configuración de todos los servicios y
dispositivos.
Es aconsejable leer primero la guía sin realizar las operaciones y luego proceder a realizar los
pasos siguiendo las instrucciones.
Recuerde de realizar copias de seguridad (backup) y documente los cambios de las configuraciones que Usted modifique que difieran de las referenciadas en este manual.
1
2
2. Instalación y Configuración inicial del
Servidor
2.1.
Instalación
Saque el servidor de su caja y verifique que la tecla de cambio de tensión esté en 230V.
Conecte la alimentación, teclado, mouse y monitor como figura en la siguiente imagen.
Al conectar el monitor, se encontrará con dos cables:
Un cable de alimentación igual al del Servidor
Un cable con conector de Dsub15(VGA) de color azul
3
Encontrará que el conector del cable es más chico que el que se encuentra en el servidor,
dentro de la caja envuelto en una bolsa plástica hay un adaptador de color azul que se coloca
en la parte posterior del servidor. Es un Adaptador DVI -Dsub15(VGA).
Fíjelo con los tornillos, tanto al cable del monitor como al conector de video del servidor.
Además, el servidor cuenta con 2 placas de red, estas placas están marcadas en la parte
trasera del servidor con las leyendas “Red Interna” e “Internet”. Usted debe conectar al
switch que lo conecta con la red de las aulas la placa indicada como Red Interna, y el cable
que lo conecta con Internet a la que dice Internet.
2.2.
El primer arranque
Una vez conectado, encienda el monitor y luego el equipo desde el botón del frente del
gabinete, en unos momentos el servidor iniciará y le mostrará una pantalla de bienvenida
solicitándole que ingrese un nombre de usuario, y luego una contraseña. Utilice los siguientes
datos para acceder la primera vez:
U s u a r i o : admsrv
Password : ubuntu
Nota: Usted cambiará el password del usuario administrador unos pasos más adelante en
este instructivo.
4
2.3.
Configuración
El servidor viene preconfigurado con una herramienta de administración llamada Webmin
que le permitirá desde un entorno basado en Web administrar la configuración y recursos del
servidor de una manera sencilla.
Para acceder a ella, vaya al menú de Aplicaciones, luego a Internet, y luego haga clic en
Navegador Web Firefox como se muestra en la siguiente imagen:
5
Luego en la barra de direcciones acceda a la siguiente dirección:
https://localhost:10000
Luego aparecerá una pantalla pidiéndole que ingrese usuario y contraseña, ingrese los mismos
que utilizó para ingresar al sistema, como indica la siguiente imagen.
Ingrese:
U s u a r i o : admsrv
Password : ubuntu
Luego, el Webmin le mostrará la pantalla inicial con un resumen del sistema.
2.3.1.
Cambio de Contraseña del Administrador
Lo primero que haremos utilizando esta herramienta de configuración será cambiar la contraseña del usuario administrador. Tenga en cuenta que esta contraseña solo la deben conocer
los administradores del servidor.
Sobre el menú de la izquierda seleccione la opción Sistema, y luego Cambio de Contraseñas.
6
A continuación aparecerán sobre la derecha los usuarios del sistema, haga clic en admsrv,
éste es el usuario administrador del sistema.
Aparecerá a continuación el cuadro de cambio de contraseña:
Coloque la nueva contraseña en el casillero de contraseña nueva. Repítala en el cuadro de
abajo. Corrobore también que el casillero Forzar al usuario a cambiar su contraseña la
próxima vez que ingrese se encuentre destildado y el casillero Cambiar contraseña
en otros módulos se encuentre tildado.
Nota: Le recomendamos que antes de poner la contraseña, la tipee en otra ventana con
las letras visibles para estar seguro de que no hayan errores de tipeo.
Le recomendamos que ingrese una contraseña segura, para ello lea las
siguientes sugerencias:
Utilice una contraseña de al menos 8 caracteres.
Incluya letras minúsculas, mayúsculas, números y algún caracter especial (! . - .etc.).
Nunca utilice palabras de diccionario, y trate de que en caso de utilizar palabras, no sean
fácilmente relacionables con usted (su nombre, el nombre de familiares o mascotas, fechas
de nacimiento, no son una buena idea para incluir en su contraseña).
Si decide escribir su contraseña para no olvidarla, no la deje al alcance, o la haga visible a
nadie más que Usted. Por favor no la pegue en un papel en el monitor del servidor!!!
De ahora en adelante, cada vez que inicie el sistema lo hará con la nueva contraseña.
7
Una vez que haya terminado, haga clic en el botón que dice cambiar. El sistema le presentará
un cuadro indicando que la contraseña se ha cambiado satisfactoriamente.
2.3.2.
Nombre del Servidor
A continuación cambiaremos el nombre del servidor.
s e r v e r 1 .CUE. i n e t . exocampus . n e t
El criterio que utilizaremos para nombrar al servidor será el siguiente:
El Servidor irá preconfigurado con el nombre server1.CUE.inet.exocampus.net será suficiente con que usted reemplace la palabra CUE por el CUEAnex (Clave Única de
Establecimiento-Anexo) correspondiente a su establecimiento.
En caso de desconocer este número, consulte con las autoridades de establecimiento.
Las siglas que deberá reemplazar por el CUEAnex de su establecimiento, por ejemplo,
para el establecimiento 201019200, será server1.201019200.inet.exocampus.net.
El número 1 lo podrá reemplazar por números correlativos si su establecimiento dispusiera de más de un servidor. Si el establecimiento tuviera ya un servidor llamado
Server1, le deberá poner el nombre: server2.201019200.inet.exocampus.net.
8
Siga las instrucciones a continuación para cambiarle el nombre al servidor:
Dentro del Webmin, en el menú de la izquierda, despliegue la solapa Red, y luego haga clic
en Configuración de Red.
Se abrirá a la derecha la ventana de configuración de Red, haga clic en Nombre de máquina
y cliente DNS.
A continuación ingrese en el campo Nombre de máquina el nombre de su servidor según
el criterio mencionado anteriormente.
El servidor irá preconfigurado con el nombre server1.cue.inet.exocampus.net, será suficiente en la mayoría de los casos con que usted cambie la palabra cue por el CUEAnex
correspondiente a su establecimiento, como se muestra más abajo.
9
Una vez que haya cambiado el nombre, haga clic en el botón Salvar. Esta operación no pide
confirmación.
2.3.3.
Generar llave del Servidor de Seguridad
Abra una consola de terminal en el servidor presionando Alt+F2 y luego tipeando gnometerminal.
Luego haga click en Ejecutar.
Se abrirá una consola en la que deberá ingresar los siguientes comandos:
cd /home/ admsrv
sudo . / nuevokey . sh
El sistema le pedirá que ingrese su password para poder ejecutar el comando. Tenga en cuenta
que a medida que Usted lo ingrese, no lo verá en pantalla. Cuando termine el ingreso de su
password presione Enter.
Por seguridad, el script nuevokey.sh se podrá ejecutar solo una vez en su equipo y luego se
borrará automáticamente.
10
3.1.
Introducción
En este capítulo configurará una red inalámbrica que solo utilizará para configurar inicialmente los equipos e incorporarlos al sistema de seguridad.
Para eso debe disponer de:
El servidor encendido y previamente configurado como se menciona en los capítulos
anteriores.
Una Exomate
Un router wireless.
El switch que utilizará para la conexión de red de las aulas.
Cables de red para conectar el server al switch, el switch a un router, y temporalmente
una Exomate al router.
3.2.
Configuración del Switch
3.2.1.
Cableado
1. Enchufe el switch a la alimentación correspondiente y observe que encienda.
2. Conecte la placa de red etiquetada como red interna en la parte trasera del servidor
con un cable de red Ethernet a la primer boca del switch y observe que se prenda la
luz indicadora de "link" correspondiente a dicha boca de red. De no encender esta luz,
revise el cable, verifique que tanto el switch como el servidor estén encendidos, y si aún
así no enciende, contáctese con soporte.
3. Conecte el router wireless a la alimentación y observe que encienda.
4. Conecte la primer boca LAN del router a la segunda boca del switch con un cable de
red Ethernet, y verifique en el switch y en el router que encienda la luz indicadora de
"link" tal como en el caso anterior.
NOTA: no conecte el router en el puerto marcado como WAN ya que no tendrá conexión
a la red.
5. Asegúrese de que no haya ninguna otra conexión ni al router ni al switch, para garantizar
que en el próximo paso configuraremos específicamente el router que acabamos de
conectar.
11
3.2.2.
Configuración del Router
Conectando la Exomate o PC de prueba al Router Micronet SP916GN. Para hacer la conexión
es necesario modificar la configuración TCP/IP de la “Conexión de Área Local” de su equipo
para esto siga los siguientes pasos.
1. Abra “Panel de Control”.
2. Abra “Conexiones de red”.
3. Presione el botón derecho sobre el ícono de “Conexión de área local” y elija “Propiedades”.
12
4. Seleccione de la lista la opción “Protocolo Internet (TCP/IP)” y haga un click sobre
el botón “Propiedades”.
13
5. Configure las propiedades como se ve en la siguiente imagen.
Dirección IP: 192.168.2.10
Mascara de subred: 255.255.255.0
6. Después de configurar el equipo lo conectaremos por cable al puerto “1” del Router Micronet.
14
3.2.3.
Configurando el Router Micronet SP916GN
1. Abra el Internet Explorer y escriba en la barra de direcciones “192.168.2.1”. Como se
aprecia en la siguiente imagen nos pedirá un Usuario y una Contraseña en la cual ingresaremos
los siguientes Datos:
Usuario: admin
Contraseña: 1234
2. Una vez que haga click en “Aceptar” aparecerá la siguiente pantalla.
3.2.4.
Cargando la configuración básica
Para cargar la configuración Básica del Router Micronet SP916GN seleccionaremos la solapa
“General Setup” desde la página principal y una vez allí nos moveremos para personalizar
las opciones.
15
3.2.5.
Cambio de nombre y canal.
Para cambiar el nombre y el canal del Router nos moveremos dentro de la solapa “General
Setup” a la solapa Wireless y una vez allí a la solapa “Basic Settings” donde verán una
pantalla como la siguiente:
Dejaremos el “Mode” en AP y la Band en 2.4 GHz (N), en este lugar modificaremos el
nombre de la red Wireless (ESSID) ingresando inicial como nombre de red. Ya cambiados
estos parámetros usaremos el botón Apply para guardar los cambios y luego Continuar.
3.2.6.
Cambio de IP y desactivar DHCP.
Como última configuración modificaremos el IP del Router y quitaremos en caso que esté el
DHCP server ya que de esta función se encargará el servidor escolar, esto se hará desde la
solapa LAN. En IP Address, colocaremos la IP 172.16.1.99.
Nuevamente una vez que hayamos realizado los cambios en el IP y comprobado que el DHCP
Server está desactivado (Disabled) haremos Clic en el botón Apply.
16
Cuando ya todos los cambios se encuentren hechos y los puntos a verificar estén comprobados
procederemos a reiniciar el Router para que se apliquen los cambios realizados.
Para ello vamos a la solapa Home que se encuentra en la parte superior derecha de la pantalla
y en la página principal seleccionaremos la solapa Tool y luego la solapa Reset, en ella haremos
click sobre el botón Apply. Cuando cumplamos con este procedimiento debemos recordar que
al terminar el reinicio en el navegador no volverá a la página de configuración ya que ésta ha
cambiado por la IP que usted configuró.
Para que la Exomate o PC de prueba pueda volver a tener conexión normalmente tendremos
que quitarle la configuración previa. Para ello repetiremos los pasos del punto “Configurando
el Router”, pero la última pantalla la dejaremos obteniendo todo automáticamente como
muestra la siguiente imagen:
Desconecte el cable que conectó desde la Exomate al router, y revise que hayan quedado
conectadas y funcionando las conexiones entre router y switch, y entre switch y server.
17
Para eso ingrese al servidor, abra el explorador Firefox y luego ingrese la dirección http:
//172.16.1.99
Si en el explorador se abre la pantalla de login para configuración del router, habrá confirmado la conectividad y configuración del router. Si muestra un error, revise las conexiones y
configuraciones mencionadas anteriormente en este capítulo.
3.3.
Configurar Internet
Si usted no dispone de una conexión a Internet, puede saltear el siguiente paso hasta que
tenga una, sin embargo le recomendamos leerlo para interiorizarse de las distintas opciones
disponibles.
El servidor viene configurado de fábrica para acceder a Internet por la placa de red de nombre
eth0 con el cartel Internet en la parte posterior del servidor.
La configuración de esta conexión dependerá de su proveedor de Internet, sin embargo, para
los casos en los que usted se conecte a Internet directamente por un router que entrega direcciones DHCP, o servicios que entreguen automáticamente dirección IP y puerta de enlace,
Usted no tiene que modificar la configuración del servidor.
Enchufe el cable de red del router o modem que le provee Internet a la placa de red mencionada, revise el indicador de link como en los casos anteriores y ya debería tener acceso a
Internet en el servidor.
Para otros casos, siga las indicaciones de su proveedor de Internet.
18
4. Configuración Inicial de equipos
Exomate
4.1.
Introducción
El siguiente capítulo lo guiará en el proceso para personalizar la imagen de su Exomate,
actualizarla, capturar una imagen personalizada y unirla al servidor de seguridad.
Para realizar los siguientes pasos necesitará:
Un Pen Drive de al menos 8Gb.
El servidor encendido y configurado como se menciona en los capítulos anteriores.
La red encendida y funcionando como se menciona en el capítulo 3, tanto el switch
como el router inicial.
Un equipo Exomate para hacer el proceso de personalización y actualización de imagen.
El resto de sus equipos Exomate para terminar el proceso.
NOTA: no intente activar los productos Office y Math hasta que haya terminado con las
instrucciones.
4.2.
Primer arranque
Tome un equipo Exomate, sáquelo de la caja, conéctelo a la alimentación eléctrica y enciéndalo. En la pantalla de selección de sistema operativo, seleccione Windows XP.
Una vez que haya iniciado el sistema operativo, haga doble click en Mi PC, luego en el
disco C:, y dentro del disco haga doble click en el archivo version.txt. Esto abrirá un block
de notas indicándole la versión de imagen que viene preinstalada en su equipo. Todas las
versiones comienzan con las letras me y luego un número, por ejemplo 01.01, o 02.01. Si este
número es inferior a 05.00, Usted debe actualizar la imagen.
4.2.1.
Procedimiento de actualización y/o personalización de imagen
La imagen más reciente para sus equipos se encuentra en el servidor, dentro de las carpetas
personales del administrador admsrv, bajo el nombre de:
soporte/imagen exomate/imagen base.
19
Para instalarla en su equipo, primero genere el pen drive de recuperación como figura en el
apéndice A.1.1 en la página 47.
Luego inserte el pen drive en el servidor y copie la carpeta IEA que se encuentra en la
carpeta soporte/imagen exomate /imagen base, mencionada anteriormente, dentro del
pen drive.
Una vez terminado el copiado, en el escritorio del servidor haga click derecho sobre el ícono
del pen drive y elija extraer con seguridad.
Quite el pen drive del servidor, colóquelo en la Exomate que había encendido en el sección
anterior y siga las instrucciones del apéndice A.1.4 en la página 49 para restaurar la imagen
en dicha Exomate.
Si Usted desea realizar alguna personalización de la imagen, modificar configuraciones o
instalar archivos o software adicional, puede hacerlo a partir de esta imagen recién bajada a
su Exomate.
Le recomendamos que siempre que desee hacer una modificación, lo haga basándose en
esta imagen inicial y que revise que el equipo no tenga virus antes de capturar nuevamente
su imagen personalizada.
No active ni Microsoft Office ni Math si planea volver a capturar la imagen para posterior
instalación en el resto de los equipos. Si por equivocación lo hace, revise el anexo referente
a como desactivar Office antes de capturar una imagen.
Una vez terminada la personalización y controlados los puntos mencionados, puede proceder
a capturar una imagen de su equipo personalizado en un pen drive como se menciona en el
apéndice A.1.3 en la página 48.
Le recomendamos guardar esta imagen en el servidor para posterior utilización. Para ello, cree
una nueva carpeta en el servidor dentro de imagen exomate con un nombre que represente
los cambios hechos a dicha imagen y luego inserte el pen drive en el servidor y copie la carpeta
IEA del pen drive a la carpeta creada en el servidor.
Esta imagen en el pen drive será la imagen que replicará al resto de los equipos en los próximos
pasos.
En caso de que Usted tenga todos los equipos con la versión de software mas reciente (me
05.00) y no desee hacer ninguna modificación a la imagen, puede saltear los pasos mencionados anteriormente referentes a la generación de una imagen personalizada.
4.3.
Configuración inicial
A continuación, configuraremos equipo por equipo los equipos restantes. Para ello, a cada
equipo deberá encenderlo, ingresar al BIOS con la tecla supr, revisar que la fecha y la
hora sean las correctas y salir con F10. Para guardar los cambios, si es necesario actualizar la
imagen, hacerlo con los instructivos mencionados anteriormente y luego realizar las siguientes
configuraciones adicionales para cada equipo.
20
4.3.1.
Configuración inicial en Windows
1. Inicie por primera vez en Windows.
2. Haga click derecho en Mi PC y luego en Propiedades.
3. Luego seleccione la solapa Nombre de equipo y haga click en Cambiar.
4. Aquí configuraremos el nombre del equipo con un nombre diferente para cada uno. Le
recomendamos que elija un nombre como Exomate001, Exomate002, Exomate003, etc.
por cada equipo que configure, o mejor aún si los equipos solo van a ser utilizados
por un alumno, utilizar el nombre del usuario. Si lo desea también puede pegar alguna
etiqueta identificatoria debajo del equipo.
5. Una vez cambiado el nombre del equipo, el sistema le indicará que debe reiniciar el
equipo.
6. Una vez reiniciado y nuevamente dentro de Windows, haremos la configuración del
sistema de seguridad. Para eso primero debemos conectarnos a la red inalámbrica de
nombre INICIAL que configuramos en el capítulo 3.
7. Abajo a la derecha habrá un ícono que indicará que hay redes inalámbricas disponibles.
Haga doble click sobre ese ícono y aparecerán la lista de redes inalámbricas disponibles.
8. Al menos le debe figurar la red con nombre INICIAL. Haga doble click sobre esa
red (aún cuando aparezcan otras redes, Usted debe unirse a esta red para realizar la
primera configuración).
9. Cuando la red pase al estado conectado, Usted estará directamente conectado al servidor, el cual le habrá entregado dirección IP dentro de los rangos mencionados en los
capítulos anteriores.
10. Ahora debe seleccionar el ícono que también se encuentra abajo a la derecha, hacer
doble click sobre él, y en el lugar donde dice servidor, tipear 172.16.0.1 (si Usted ha
cambiado la dirección IP interna del servidor y tiene los conocimientos de TCP/IP
para manejar una red de estas características, ponga el número de la red interna que
ha configurado en el servidor).
11. Luego presionar Aceptar. Esto último hará que el equipo Exomate intente solicitarle
los servicios del sistema de seguridad al servidor escolar. Esto puede tardar algunos
minutos.
12. Nuestro siguiente paso será aprobar a dicho equipo para unirse al sistema de seguridad.
Le recomendamos que los siguientes pasos los haga por primera vez con mucho cuidado
y atención solamente con el primer equipo. Una vez visto el resultado, puede hacer el
proceso con varios equipos a la vez siempre teniendo cuidado de revisar que el final de
todo el proceso el resultado sea el esperado en todos y cada uno de los equipos.
13. Para aprobar una cuenta en el servidor de seguridad, ingresaremos al servidor con la
cuenta de administrador configurada anteriormente, luego abriremos el explorador web
Firefox y en la barra de direcciones pondremos http://localhost/tdserver
14. Se abrirá una pantalla de autenticación. El usuario que utilizaremos para administrar el
sistema es el usuario admin. El password de fábrica es Ubuntu.1 , cambie el password
21
la primera vez que lo inicia con el botón de Cambiar Password, y recuerde seguir las
guías de contraseña mencionadas anteriormente.
15. Una vez dentro del servidor de seguridad, le aparecerá una advertencia indicando que
hay equipos para aprobar.
16. Haga click en dicha advertencia para ver los equipos. La primera vez, solo tendrá al
primer equipo para aprobar, selecciónelo y luego haga click en Aprobar y confirme la
operación.
17. Cuando usted aprueba un equipo, el servidor debe entregarle al equipo varios certificados. El primero de ellos mostrará una advertencia en la pantalla de la Exomate,
indicando si deseamos aprobar la instalación del certificado. Debemos contestar que sí.
Luego el equipo se reiniciará para luego instalar otro certificado, esta vez sin consultarnos, y luego volverá a iniciarse. Es común que en este proceso el equipo se reinicie
automáticamente hasta 3 veces inclusive, en cada uno de estos reinicios, usted deberá
elegir arrancar en Windows y luego ingresar al sistema operativo haciendo click en
el usuario. Una vez que deje de reiniciarse solo, habrá terminado de unirse, y estará
esperando la provisión del certificado común, que será de 30 días y 600 arranques. Usted
deberá dejar al equipo encendido y conectado a la red INICIAL hasta que esto suceda
para que quede efectivamente terminado el proceso de unión al servidor de seguridad.
De no ser así, el equipo podría bloquearse más adelante. El equipo puede tardar inclusive 30 minutos en tomar este primer certificado común de arranques. Usted se dará
cuenta que ha tomado el certificado mencionado porque si deja posado el mouse sobre
el ícono del agente de seguridad aparecerá un cartel emergente indicando cuantos arranques restan, y cuál es la fecha de vencimiento del certificado. Los arranques deberán
ser 600, y la fecha de expiración del certificado debe ser 30 días más tarde de la fecha
de unión al servidor.
Recuerde la importancia de tener correctamente configurada la fecha en el BIOS.
Dada la espera regular que tendrá que hacer en este proceso, le recomendamos que, una vez
hecha la unión del primer equipo, haga la configuración y unión de varios equipos a la vez para
aprovechar el tiempo. Si usted configura, por ejemplo, 5 equipos con sus correspondientes
nombres y apuntando al servidor de seguridad, para aprobarlos en el servidor de seguridad
puede hacer el mismo procedimiento que el mencionado anteriormente pero eligiendo todos
los equipos juntos para hacerlo más rápido. No olvide que deberá esperar en todos los equipos
a la provisión del certificado de arranque común.
Una vez terminado este proceso, procederemos a realizar la configuración inicial en Linux.
4.3.2.
Configuración inicial en Linux
1. Reinicie los equipos pero esta vez, inicie con Linux. El usuario es Alumno y el password es pixart.
2. Una vez que haya iniciado, cambie el nombre al equipo de la siguiente manera: Alt+F2
abrirá una pantalla donde podrá escribir. Escriba la siguiente línea hostname -v nom-
22
bredeequipo. Reemplace nombredeequipo por el nombre del equipo que utilizó para
Windows, para un mejor seguimiento de los equipos.
3. Luego, repita el proceso de unión al servidor de seguridad, esta vez en Linux, y recuerde
que en los reinicios deberá seleccionar iniciar en Linux. Dado que ya hemos unido al
equipo en Windows, el tiempo de provisión de los certificados para el Linux será
menor.
4. Una vez terminado este proceso, puede apagar el equipo.
Todos los equipos que hayan pasado por este proceso quedarán dependientes de la conexión
esporádica al servidor de seguridad, para mas detalles de la configuración y administración
del Sistema de Seguridad, consulte el apéndice B.3.4 en la página 61.
23
24
5. Alta inicial de Usuarios
5.1.
Introducción
En este capítulo Usted verá las diferentes maneras de dar de alta los usuarios en el servidor.
5.2.
Elegir una política de Nombre de Usuarios
Usted debe elegir una política de nombre de usuarios que le resulte sencilla de seguir y le
facilite el reconocimiento y seguimiento de los usuarios.
Como ejemplo, le recomendaremos que utilice las iniciales de los nombres, las primeras 3 letras
del apellido, y un número correlativo empezando de cero en caso de que haya repetidos.
Por ejemplo, Miguel Ángel Gonzalez tendría el usuario magon0
5.3.
Elegir una política de Password de Usuarios
Le recomendamos que, como contraseñas para los usuarios utilice 6 letras al azar.
Imprima los passwords de los usuarios y entréguelos en mano a cada usuario
5.4.
Alta de Usuarios
5.4.1.
Alta de un Usuario
Para crear los usuarios en el servidor, debe ingresar al Webmin con el usuario admsrv y su
respectivo password.
Luego, en la sección izquierda de la pantalla, desplegar la solapa Sistema y hacer clic en
Usuarios y Grupos.
25
Aparecerá en la sección de la derecha con la lista actual de usuarios. Haga clic en la parte
superior donde dice Crear un nuevo usuario.
En la siguiente pantalla, deberá completar los datos del usuario como se ve a continuación.
Para elegir los nombres de usuario y contraseña le sugerimos seguir las recomendaciones
mencionadas anteriormente.
26
Tenga en cuenta que deberá dejar las opciones como figuran en las siguientes imágenes.
Adicionalmente usted puede agregar al usuario que creará a alguno de los grupos preexistentes
en el servidor, o crear grupos y agregar usuarios más adelante. Los usuarios y grupos también
pueden ser modificados más adelante. Los grupos predeterminados que le recomendamos
utilizar son alumnos para los casos en los que sean usuarios de alumnos, y profesores en
el caso en que el usuario que esté creando sea el de un profesor.
La creación y utilización de grupos le proporcionará un manejo sencillo de los recursos compartidos. Ya que podrá indicar que a determinados recursos compartidos solo puedan acceder
alumnos o profesores, y determinar si alguno de ellos puede escribir sobre el recurso y otro
no. En la referencia de uso del servidor encontrará la manera de configurar los recursos
compartidos.
27
Una vez terminada la carga de datos del usuario ,haga clic en crear para crear definitivamente
el usuario.
5.4.2.
Alta de Usuarios mediante una lista
Si Usted quiere dar de alta una gran cantidad de usuarios a la vez, sin tener que pasar por
todo el proceso por cada usuario puede hacerlo de la siguiente manera:
Cree un archivo que contenga la información de los usuarios con el siguiente formato, y
respetando una línea por usuario:
create:nombredeusuario:password:::nombrecompleto::/bin/bash:::::
Cada línea debe tener los datos marcados en el ejemplo tal como figura, usted debe cambiar
los datos en negrita por los datos del usuario. El archivo debe tener tantas líneas como
usuarios desee crear.
Una vez listo el archivo, guárdelo con el nombre lista.txt
Ingrese en el servidor al explorador Firefox y coloque la dirección https://localhost:
10000 para acceder al Webmin. Ingrese con el usuario admsrv y el password apropiado.
En el menú de la izquierda, seleccione Sistema y luego usuarios y grupos.
Luego haga click a la derecha en Crear, Modificar y Borrar usuarios desde archivo
por lotes.
Haga click en examinar, y seleccione el archivo lista.txt que ha creado en el paso anterior.
Verifique que las siguientes opciones estén de esta manera:
Crear, modificar o borrar usuarios en otros módulos: Si
Solo actualizar cuando el archivo por lotes este completo: Si
Crear las carpetas personales de los usuarios: Si
28
Copiar archivos a las carpetas personales de los usuarios: Si
Renombrar las carpetas personales de los usuarios modificados: Si
Cambiar UID: Carpetas personales
Cambiar GID: Carpetas personales
Borrar carpetas personales de usuarios borrados: Si
Las contraseñas ya se encuentran encriptadas: No
Luego presione Ejecutar, y los cambios se aplicarán en el servidor.
Si el sistema indica algún error, revise el archivo lista.txt y asegúrese de que estén todos los
datos necesarios y que no haya olvidado ningún símbolo, por ejemplo los dos puntos ":".
29
30
6. Backup Inicial
NOTA: tenga en cuenta que si Usted une al servidor de seguridad equipos Exomate, al
finalizar dicha tarea debe realizar una copia de backup. Si Usted al final del día no ha
terminado de unir todos los equipos, realice un backup igual. El día que continúe uniendo
mas equipos vuelva a hacer un backup del servidor. Cada vez que una equipos al servidor
de seguridad debe proceder de la misma manera.
En el servidor, dentro de la carpeta personal del administrador, hay una carpeta soporte
donde encontrará, entre otras cosas, la imagen original de la partición de aplicaciones del
servidor y una utilidad para generar su propia imagen de backup una vez configurado el
servidor, ambas en la carpeta imagen server.
Le recomendamos que genere ambos DVDs lo antes posible, para que ante cualquier inconveniente, pueda utilizarlos.
Para generarlos deberá tener un DVD virgen por cada imagen que quiera generar y siga los
siguientes pasos:
1. Haga doble click sobre la imagen, se abrirá la aplicación de grabación de DVD.
2. Inserte un DVD virgen en la grabadora de DVD del servidor.
3. Una vez que la aplicación reconozca el DVD virgen, haga click en grabar.
4. La aplicación le avisará cuando termine de grabar la imagen.
La imagen inicial del servidor volverá la partición de aplicaciones al estado en el que se
encontraba el servidor cuando salió de fábrica. Tenga en cuenta que si utiliza esta imagen
para restaurar el servidor, perderá todas las configuraciones que haya realizado en el mismo.
Sin embargo, la partición donde se encuentran los archivos de soporte y carpetas compartidas
del servidor (/var/share) se mantendrán intactas.
Tenga en cuenta que si utiliza cualquiera de estas imágenes para recuperar el servidor,
perderá todas las configuraciones que haya realizado, incluyendo la definición de usuarios,
y aún más grave, también perderá la información del Sistema de Seguridad, con lo cual en
caso de no tener un backup confiable del mismo, ocasionará que se bloqueen todos los
equipos Exomate que se encuentren unidos al Servidor de Seguridad.
La imagen con el nombre "Generar Backup" le permitirá crear sus propios backups de
configuración del servidor. Para utilizarla siga las siguientes instrucciones:
31
6. Backup Inicial
1. Grabe la imagen en un DVD como se menciona en los pasos anteriores
2. Reinicie el servidor, y presione F10 en la primer pantalla con el logo de Intel para que
aparezca el menú de booteo.
3. Inserte el DVD de generar backup en la lectora de DVD
4. Seleccione la lectora de DVD del menú de booteo
5. Cuando inicie el DVD, seleccione la primer opción del menú (clonezilla 1024x768) (NOTA: el menú puede quedar parpadeando unos segundos si usted ha presionado reiteradas
veces la tecla F10, aguarde a que termine de parpadear)
6. Una vez seleccionado, iniciará el sistema de backup, y luego de algunos segundos le
pedirá confirmación para generar la imagen de recuperación de la partición, presione la
letra "y" para confirmar la acción. Este paso generará una imagen de clonezilla ubicada
temporalmente en la segunda partición del disco.
7. Cuando finalice la creación de la imagen, le pedirá confirmación para crear la imagen
.iso de recuperación para que usted pueda grabarla en un DVD autoinstalable, presione
la letra "y" para confirmar la acción. Una vez terminado el proceso estará creada la
imagen .iso y habrá borrado la imagen de clonezilla temporal creada en el paso anterior.
8. Cuando termine, la aplicación le indicará que puede apagar, o reiniciar el equipo. Reinícielo, y cuando se lo solicite, quite el DVD de la lectora.
9. Arranque el sistema operativo normalmente, y luego vaya , dentro de las carpetas
personales del administrador a la carpeta soporte, donde encontrará el archivo de
backup con extensión .iso. Mueva dicho archivo dentro de la carpeta imagen servidor
y en lo posible, cámbiele el nombre a un nombre que le sea significativo ya que en
sucesivos backups, el .iso resultante se ubicará en el mismo lugar.
10. Una vez modificado, haga doble click sobre el .iso para grabarlo en un DVD como se
menciona anteriormente.
Para restaurar el equipo con el backup en ese DVD, inicie el equipo desde el DVD como
se menciona en los puntos anteriores, la aplicación le pedirá confirmación antes de volcar la
imagen al disco. No lo haga a menos que esté completamente seguro.
Recuerde que al restaurar una imagen puede ocasionar la perdida de información de
configuración incluyendo información del Sistema de Seguridad, con lo cual en caso de no
tener un backup confiable del mismo, ocasionará que se bloqueen todos los equipos
Exomate que se encuentren unidos al Servidor de Seguridad.
32
7. Ejemplo de configuración de la
topología de red
Lo propuesto aquí es un ejemplo para tomar como modelo en la escuela. Este modelo incluye
la configuración de la topología de red para aplicar en la escuela y en las distintas aulas,
además de la configuración de los Access Point necesaria para que entre ellos no generen
interferencia.
Los Access Point utilizados en este instructivo son Micronet SP916GN Broadband Router
pero el concepto puede ser aplicado fácilmente a diferentes modelos.
El gráfico que se muestra a continuación es un diagrama de bloques de la topología de red
modelo para la escuela:
Notas:
1. Cada aula posee su propio Access Point.
2. La máscara de red de la escuela es 255.255.0.0.
3. Los AP Tienen asignados un IP estático en el rango de 172.16.1.X para facilitar el
acceso en caso de futuras configuraciones.
4. El Servidor Escolar posee la dirección 172.16.0.1.
5. Los APs NO deben tener activa la opción de DHCP server ya que esta función la cumple
entre otras el servidor escolar.
33
6. La elección de los canales en los Access Point deben ser asignadas manualmente para
prevenir interferencias. La disposición de los canales está conformada de manera de que
las aulas continuas tengan al menos 4 canales de frecuencia entre ellas. En el futuro
cuando la topología de red de la escuela aumente se debería continuar con esta regla
para asegurar el correcto funcionamiento.
7.1.
Configurando el Router
Conectando la Exomate o PC de prueba al Router Micronet SP916GN.
Para hacer la conexión es necesario modificar la configuración TCP/IP de la “Conexión de
Área Local” de su equipo. Para esto siga los siguientes pasos.
1. Abra “Panel de Control”.
2. Abra “Conexiones de red”.
34
3. Presione el botón derecho sobre el ícono de “Conexión de área local” y elija “Propiedades”.
4. Seleccione de la lista la opción “Protocolo Internet (TCP/IP)” y haga un click sobre
el botón “Propiedades”.
35
5. Configure las propiedades como se ve en la siguiente imagen.
Dirección IP: 192.168.2.10
Mascara de subred: 255.255.255.0
6. Después de configurar el equipo lo conectaremos por cable al puerto “1” del Router Micronet.
7.2.
Actualizando el Firmware
Para actualizar la versión de Firmware de los Routers Micronet SP916GN Broadband seguiremos los siguientes pasos:
Introduzca un pen drive en el servidor y copie el archivo de firmware que encontrará en
la carpeta personal del administrador, dentro de la carpeta soporte/configuración de
router.
Haga click derecho y luego haga click en extraer de forma segura en el ícono del pen drive.
Coloque el pen drive en la exomate que ha conectado al router.
36
Abra el Internet Explorer y escriba en la barra de direcciones la IP del Router para actualizar.
Recuerde que la IP por default es “192.168.2.1”. Como aparece en la siguiente imagen nos
pedirá un Usuario y una Contraseña en la cual ingresaremos los siguientes datos:
Usuario: admin
Contraseña: 1234
Una vez que haga click en “Aceptar” aparecerá la siguiente pantalla.
Ingresaremos en la opción de Tool y dentro de ella a la solapa “Firmware Upgrade”.
37
Una vez en la pantalla de “Firmware Upgrade” presionaremos “Next” para acceder a la
pantalla de carga.
Haciendo click en examinar buscaremos el firmware que queremos actualizar dentro del pen
drive y presionaremos Apply.
Nos aparecerá la siguiente advertencia a la que confirmaremos con Aceptar:
Al siguiente cartel también le daremos Aceptar, el mismo indica que una vez finalizado el
proceso de Upgrade el Router dejará de responder por algunos minutos.
38
7.3.
Configurando el Router Micronet SP916GN
1. Abra el Internet Explorer y escriba en la barra de direcciones “192.168.2.1”. Como se
aprecia en la siguiente imagen nos pedirá un Usuario y una Contraseña en la cual ingresaremos
los siguientes datos:
Usuario: admin
Contraseña: 1234
2. Una vez que haga click en “Aceptar” aparecerá la siguiente pantalla.
7.4.
Cargando la configuración básica
Para cargar la configuración Básica del Router Micronet SP916GN seleccionaremos la solapa
“General Setup” desde la página principal y una vez allí nos moveremos para personalizar
las opciones.
39
7.4.1.
Cambio de nombre y canal.
Para cambiar el nombre y el canal del Router nos moveremos dentro de la solapa “General
Setup” a la solapa Wireless y una vez allí a la solapa “Basic Settings” donde verán una
pantalla como la siguiente:
Dejaremos el “Mode” en AP y la Band en 2.4 GHz (N), en este lugar modificaremos el
nombre de la red Wireless (ESSID) ingresando por ejemplo el numero de Aula y el canal. Para
organizar nuestra red indicamos al comienzo de este capítulo con un diagrama la distribución
de los canales de los Router para que no tengan interferencia entre ellos. Ya cambiados estos
parámetros usaremos el botón Apply para guardar los cambios, y luego continuar para seguir
con la configuración
7.4.2.
Cambio de IP y desactivar DHCP.
Como última configuración modificaremos el IP del Router y quitaremos en caso que esté el
DHCP server ya que de esta función se encargará el servidor escolar, esto se hará desde la
solapa LAN. Como mostramos al comienzo de este apéndice la correcta disposición de IP
en los Router puede ayudar a la organización y la posterior detección de fallas, estos deben
estar en el rango de 172.16.1.X, siendo X en lo posible un número con que se identifique el
aula.(por ejemplo, el router del aula 1, tendrá la dirección 172.16.1.1, el router del aula 2 la
dirección 172.16.1.2, y así con las siguientes aulas).
40
Nuevamente una vez que hayamos realizado los cambios en el IP y comprobado que el DHCP
Server esta desactivado (Disabled) haremos Clic en el botón Apply y luego continuar.
7.4.3.
Verificación de Firewall desactivado.
Como los Firewall de la mayoría de los Router bloquean el protocolo MULTICAST que es
parte elemental en las funciones del aula digital debemos verificar que esté desactivado y en
caso de que no lo esté desactivarlo.
Cuando ya todos los cambios se encuentren hechos y los puntos a verificar estén comprobados
procederemos a reiniciar el Router para que se apliquen los cambios realizados.
41
Para ello vamos a la solapa Home que se encuentra en la parte superior derecha de la
pantalla y en la página principal seleccionaremos la solapa Tool y luego la solapa Reset, en
ella haremos click sobre el botón Apply. Cuando cumplamos con este procedimiento debemos
recordar que al terminar el reinicio en el navegador no volverá a la página de configuración
ya que ésta ha cambiado por el IP que Usted configuró.
1. Para que la Exomate o PC de prueba se pueda volver a conectar al Router tendremos que
quitarle la configuración previa. Para ello repetiremos los pasos del Punto “Configurando
el Router” pero la última pantalla la dejaremos obteniendo todo automáticamente como
muestra la siguiente imagen y presionamos aceptar:
42
7.4.4.
Cambio de contraseña del router
Elija una nueva contraseña para el router, tenga en mente las mismas reglas que al elegir
la contraseña del administrador del servidor, pero no utilice la misma contraseña que en el
servidor. En este caso, es una buena idea ponerle el mismo password a todos los routers para
evitar tener tanta cantidad de contraseñas. Una vez que haya elegido una contraseña siga los
pasos a continuación para cambiarla.
Ingrese nuevamente en el router con la IP configurada e ingrese con usuario y contraseña
como ingresó anteriormente.
Vaya a General Setup, luego System y luego haga clic en Password Settings.
Escriba la contraseña con la que ingresó (1234) en el casillero de Current Password.
Escriba una nueva contraseña en New password y repítala en Confirm Password.
Presione el botón Apply.
El router le pedirá que se vuelva a loguear con el usuario y el nuevo password para ingresar
nuevamente.
43
44
Le recomendamos realizar un backup semanal del servidor en un medio externo como se
muestra en el capítulo 6.
Este backup deberá ser grabado en DVD y guardado en una ubicación segura para no comprometer la seguridad del servidor y el resto de los equipos Exomate.
Tenga en cuenta que este backup le permitirá recuperar la configuración del servidor y los
datos del servidor de seguridad.
Este backup nunca debe caer en manos de usuarios que no tengan permisos de
administrador.
45
46
A. Resguardo y recuperación del sistema
de equipos Exomate
¡¡¡ADVERTENCIA!!!
Este proceso formateará el pen drive para generar el sistema de recuperación por lo que
todos los datos del mismo serán eliminados.
Por favor tome las medidas para que no se pierda información valiosa.
A.1.
Resguardo y recuperación del sistema utilizando un
dispositivo USB de almacenamiento
Los estudiantes y administradores pueden utilizar la aplicación USB Generation Tool para
crear un resguardo del sistema o recuperar el mismo.
A.1.1.
Generar memoria USB de recuperación
1. En la Exomate, haga doble clic sobre el ícono de USB Generation Tool en el escritorio o ejecútelo desde Inicio -> Todos los Programas -> Intel -> Intel Learning
Series -> Intel® Education Administrator -> USB Generation Tool.
2. Inserte el dispositivo USB en la Exomate.
47
3. Desde la ventana principal de USB Generation Tool Seleccione la opción Generar
memoria USB de Recuperación a la izquierda y haga clic sobre Generar memoria
USB de Recuperación a la derecha.
A.1.2.
Iniciar una Exomate desde una memoria USB de Recuperación
1. Inicie la Exomate desde la memoria USB generada anteriormente:
Apague el Equipo e inserte el USB de Recuperación.
Encienda la Exomate y presione F11 para entrar al menú de Arranque.
Seleccione el arranque desde la memoria USB de recuperación.
A.1.3.
Copia de seguridad del sistema
1. Cuando inicie USB Recovery Tool, seleccione la solapa Copia de seguridad del sistema.
2. Modifique el nombre del archivo y presione el botón Crear copia de seguridad.
48
A.1.4.
Restauración del sistema
1. Cuando inicie USB Recovery Tool, seleccione la solapa Copia de seguridad del
sistema.
2. Seleccionaremos el archivo de imagen y haremos clic sobre el botón Restaurar.
3. Antes de comenzar con la restauración de la imagen el programa lanzará una advertencia, ésta indica que los datos que se encuentren en el equipo serán borrados. Presione
Sí para continuar.
4. Para terminar con el proceso quitaremos el medio USB y presionaremos sobre el botón
Si para que el equipo se reinicie y podamos acceder al sistema recuperado.
5. Modifique el nombre del archivo y presione el botón Crear copia de seguridad.
49
50
B. e-Learning Class - Tutorial para
convertir un equipo Alumno en
Docente
Todos los equipos se encuentran instalados con la versión cliente (alumno) de e-Learning
Class V6.00.
En esta guía se mostrará el proceso paso a paso de la desinstalación del programa alumno
de e-Learning Class, la instalación del programa Docente y la configuración del sistema eLearning Class para su correcto funcionamiento.
B.1.
Instalación del programa Maestro o Docente sobre el
de Alumno
Se dispara la instalación del programa maestro o Docente haciendo doble clic sobre el ícono
del programa instalador.
Aparecerá el siguiente cuadro de diálogo pidiendo el reemplazo de la versión
A continuación en el cuadro de diálogo se preguntará si se desea desinstalar completamente
el e-Learning Class V6.0
51
Por razones de seguridad, se pedirá la contraseña de desinstalación. La contraseña debe ser
provista por el administrador.
Una vez culminado el proceso de desinstalación automática del e-Learning Class versión
alumno, pedirá reiniciar el equipo para comenzar con la instalación.
Con el reinicio del equipo se pedirá el Idioma en que se desea instalar el software y posteriormente se lanzará automáticamente el asistente de configuración de e-Learning Class
V6.0
52
El siguiente paso trata el Acuerdo de licencia para usuario final. Deberá tildar la casilla de
verificación de Acepto los términos de Acuerdo de licencia.
Presione el botón Siguiente para continuar
Seleccionar la carpeta de destino de Instalación de software.
53
También se podrá definir la carpeta de accesos directos del menú Inicio
El proceso de Instalación comienza presionando el botón Instalar
54
Conclusión del proceso de Instalación de e-Learning Class V6.00 versión Maestro.
Para finalizar presionar el botón Finalizar.
Se deberá reiniciar nuevamente el equipo para poder utilizar la aplicación.
B.2.
Configuración del software del docente
Para la configuración del software del docente ingresar al mismo con el usuario de profesor.
55
Dentro del profesor ingresar a la sección de Opciones que se encuentra en la parte superior
derecha del equipo en el ícono con forma de herramienta.
Una vez dentro en la primer solapa ir a la opción “Rendimiento de la difusión y la
grabación de pantalla”.
56
Luego cambiar a la solapa Video donde se setea la opción de Búfer en 10 segundos.
Para terminar se ajustarán las configuraciones de red, es siempre recomendable que el equipo
de profesor esté conectado al Router o al AP por cable. Las configuración de red debe quedar
como la siguiente imagen:
Elegir la velocidad de la conexión: Wireless
Velocidad máxima de la transmisión: 2048
Tamaño máximo del paquete: 1440
Confiabilidad de la trasmisión: Intensidad Alta
57
Velocidad de cuadros de la difusión de la pantalla:10 Fps
Calidad de la imagen de la difusión de la pantalla: Normal
Estas opciones son hasta 30 puestos, para más de 30 puestos consulte el soporte en http:
//www.exocampus.com/rtec
Una vez seleccionadas las opciones correspondientes presionar el botón Aceptar, y la configuración quedara salvada.
B.3.
Abrir el programa maestro y conectar los equipos de
los estudiantes
B.3.1.
Tecla de acceso directo del escritorio
Al instalar el software, se añadirá un ícono de acceso directo
en el escritorio del equipo.
En función del estado, al hacer doble clic en el ícono de acceso directo, se obtendrán distintos
resultados:
Doble clic en el ícono cuando
No está conectado con el profesor
Está conectado con el profesor pero el profesor no le ha
bloqueado
Está conectado con el profesor y este le ha bloqueado
B.3.2.
Resultados
Se abrirá el cuadro de diálogo Lista de sesiones.
Aparecerá el mensaje: "Se ha conectado con el profesor X. ¿Desea desconectarse y conectarse con
otro profesor?"
Aparecerá el mensaje: "Se ha conectado con el profesor X y está bloqueado. No puede cambiarse a
otro profesor".
Configuración del nombre de usuario
Antes de establecer la conexión con un profesor, debe definir un nombre de usuario, tal como
se indica a continuación:
1. Haga clic en el ícono de notificación.
2. Seleccione Establecer nombre... en el menú emergente. Aparecerá el cuadro de diálogo
Establecer nombre.
3. En el cuadro de diálogo Establecer nombre, escriba su nombre de inicio de sesión.
4. Haga clic en Aceptar.
58
B.3.3.
Conexión con el equipo del profesor
Al conectar su equipo a la red inalámbrica o LAN, el software e-Learning Class actualizará
automáticamente la lista de profesores en la red. Podrá elegir un profesor y empezar la clase.
Procedimiento para establecer la conexión con un profesor:
1. Haga doble clic en el ícono de acceso directo del escritorio
botón Conectar
, o bien haga clic en el
de la barra de herramientas flotante.
2. En el cuadro de diálogo Lista de sesiones, seleccione a un profesor en línea.
3. Haga clic en el botón Conectar.
Si es la primera vez que se conecta con un profesor en concreto, este deberá aprobar su
solicitud para que pueda unirse a la clase. El profesor puede aceptar su solicitud de conexión
o bien rechazarla.
Si el profesor acepta su solicitud de conexión, el ícono de notificación del sistema pasará del
estado de no conexión
en gris al de conexión
en naranja y se habilitarán la mayoría
de los botones de la barra de herramientas.
Si el profesor rechaza su solicitud de conexión, recibirá un mensaje: "El profesor que ha
seleccionado ha rechazado la conexión". Si vuelve a establecer la conexión con un profesor
con el que ya se había conectado previamente, la solicitud se aceptará automáticamente.
59
B.3.3.1.
Conexión automática con el profesor
Si un profesor inicia el software e-Learning Class y ejecuta la función de bloqueo para imponer la conexión del alumno, el estudiante que no se haya conectado con ningún profesor se
conectará directamente con él. En este caso, el alumno no podrá elegir a los profesores.
B.3.4.
Desconexión del equipo del profesor
Procedimiento para desconectarse de un profesor con el que se ha establecido conexión previamente:
Haga clic en el botón Desconectar
de la barra de herramientas flotante.
Cuando aparezca el cuadro de diálogo Lista de sesiones, podrá volver a elegir un profesor con
el que conectarse.
60
Sistema de Seguridad - Manual de
Referencia del Administrador
61
Se provee un Sistema de Seguridad que inhabilitará el dispositivo en caso de desvincularse
con la red de servicio a la cual se encuentra referenciado. Dicho sistema tiene un componente
de hardware (TPM versión 1.2, administración confiable de seguridad en redes) en el equipo
y un componente de software que se provee con el equipo. Para su funcionamiento el alumno
necesita conectarse con un servidor de seguridad que debe ser configurado para dicho fin, el
cual puede estar localizado en cada colegio o en forma centralizada.
El componente de hardware del sistema de seguridad de cada equipo (TPM) crea y almacena de forma permanente e inalterable un Hardware ID (HWID) que permite identificar de
manera única cada sistema.
Cuando se integra un equipo al sistema de seguridad, se configura de modo que le solicite certificados digitales al servidor que hemos configurado, que habilitarán al equipo a ser utilizado
hasta la fecha de expiración del certificado (o una cantidad determinada de arranques).
La validez de los certificados es configurable desde el servidor de seguridad. Cuando dicho
certificado está próximo a su vencimiento, la Exomate intentará comunicarse nuevamente con
el servidor de seguridad, solicitándole un nuevo certificado con una nueva fecha de vencimiento
posterior a la actual. En el caso en que el servidor emita un nuevo certificado para el equipo,
estará habilitado para utilizarse hasta la nueva fecha de vencimiento, cerca de la cual volverá
a consultar al servidor para repetir el proceso.
En los casos donde la Exomate no se comunique con el servidor, o cuando se comunique, pero
el servidor no expida un certificado (por ejemplo, porque el equipo se ha reportado como
robado), la Exomate se bloqueará automáticamente dejándola completamente inutilizada.
Durante este bloqueo el usuario de la Exomate no podrá acceder ni siquiera al BIOS del
equipo, ni mucho menos a arrancar el sistema operativo ni ninguna otra función del equipo,
la única pantalla que verá será una pantalla indicándole que el equipo se ha bloqueado por
seguridad y que la única manera de desbloquearlo provisoriamente es mediante un código
de 10 dígitos que es válido sólo para ese bloqueo particular de esa Exomate en particular, y
puede obtenerse únicamente desde el servidor de seguridad.
El administrador del servidor de seguridad posee una herramienta de interfaz Web que sirve
de control y administración de los equipos y le permite definir una lista negra de bloqueo de
los equipos deseados.
La lista es obtenida a través de una comunicación segura con el Servidor de Seguridad,
definido para el equipo, el cual puede estar alojado en la escuela o en forma centralizada y
remota a través de Internet.
El protocolo para la autorización del uso de un equipo se basa en un sistema conocido como
“certificado de arranque”. La lógica detrás del certificado es sencilla: el administrador define
63
el número de arranques y fecha final de uso del equipo. Cuando el equipo esté próximo a
cumplir una de las dos condiciones deberá de actualizar su certificado con el servidor pues
de no ser así el equipo será inhabilitado para su uso en base a la tecnología TPM.
La lógica del Sistema de Seguridad se puede resumir de la siguiente manera:
El bloqueo de una Exomate depende de su certificado de arranque. Si su número de
arranques no ha llegado a cero y si aun no ha llegado su fecha de caducidad, el mismo
está vigente y el equipo seguirá funcionando, de lo contrario será bloqueado físicamente.
El equipo a través de una conexión con el Servidor de Seguridad puede pedir, recibir y
actualizar su certificado cuantas veces sea necesario, siempre y cuando no se encuentre
en la lista negra, obteniendo así un nuevo número de arranques y/o una nueva fecha
de caducidad.
Si el equipo está en la lista negra y el Servidor lo detecta en línea, le mandará un
certificado caduco el cual forzará a que la siguiente vez que se encienda el equipo, éste
se bloquee.
Si el equipo está en la lista negra y nunca más se conecta a la red entonces su certificado
de arranque vencerá tarde o temprano pues su número de arranques llegará a cero o
llegará la fecha de caducidad establecida por el administrador.
El Sistema de Seguridad no depende del no acceso u ocultamiento ya que está basado en una
solución de software y hardware siendo precisamente el hardware (TPM) su principal sostén.
El software simplemente sirve como medio de comunicación con el Servidor de Seguridad
para actualizar su certificado de arranque por lo que si el software es modificado para saltear
la seguridad se obtiene un efecto contrario ya que se garantiza el bloqueo inminente de la
Exomate. Incluso cambiando el disco rígido el equipo se bloquearía.
64
Dada la criticidad del servicio prestado por el servidor de seguridad, se recomienda que el
servidor se encuentre en un lugar apropiadamente resguardado. Se recomienda una estructura
de red centralizada donde el servidor entregue los certificados para todos los equipos a través
de Internet u otra red que comunique o integre a todos los colegios, y mantenga relación con
los equipos del mismo modo.
Las bases de datos y configuraciones del Servidor de Seguridad deben ser backupeadas regularmente para asegurar la disponibilidad del sistema ante una eventual caída del servicio.
Dichos backups deben ser resguardados adecuadamente ya que son una posible vía de autorización de uso de Exomates en estado “robado” ante la eventual duplicación no autorizada
del servidor. Ante cualquier falla total del equipo, el sistema puede volver a ponerse en marcha si contamos con el backup correspondiente sin detrimento de ninguno de los equipos
involucrados con el servidor.
Las tareas administrativas del servidor pueden ser realizadas remotamente y se detallan en
el instructivo paso a paso que se encuentra más adelante en este documento.
65
66
E.1.
Participantes
La interfaz del Servidor de Seguridad Intel para equipos Exomate funciona como una herramienta de administración tanto para el operador como para el administrador del servidor.
La interfaz del servidor es usada principalmente para administrar equipos Exomate basados
en Tecnología Intel. Existen tres usuarios para la interfaz: operadores, administradores y
alumnos.
1. El Operador: El operador es una cuenta de usuario estándar. Un operador tiene la
autoridad de gestionar el servidor, pero no puede realizar todas las operaciones de un
administrador. Entre las tareas permitidas para este tipo de usuario están:
Mantener cuentas del servidor, incluyendo Agregar, Borrar, Modificar y Consultar.
Generar el “Código de Desbloqueo” del certificado al recibir una solicitud.
Actualizar el periodo de uso legal de los equipos Exomate conectados a este servidor.
Mantener la información de rastreo de dispositivos, como Ver, Borrar y Exportar
el Registro de Rastreo para los equipos Exomate basados en Tecnología Intel
conectados a este servidor.
2. El Administrador: El administrador es una cuenta de súper usuario. Un administrador tiene autoridad total sobre el sistema del servidor. El administrador puede
gestionar al operador y el registro del servidor. Un administrador puede realizar las
siguientes operaciones:
Mantener cuentas de servidor, incluyendo Agregar, Borrar, Modificar y Consultar.
Actualizar el periodo de uso legal de los equipos Exomate conectados a este servidor.
Generar el formato de “Código de Desbloqueo” del certificado al recibir una solicitud.
Mantener cuentas de operador, incluyendo Agregar, Borrar, Modificar y Consultar.
Mantener la información de rastreo de dispositivos, como Ver, Borrar y Exportar
el Registro de Rastreo para los equipos Exomate basados en Tecnología Intel
conectados a este servidor.
Mantener la información del registro, como Ver, Borrar, Exportar y Buscar.
3. El Alumno: El alumno es una cuenta estándar. Los alumnos pueden configurar sus
contraseñas, pedir códigos de desbloqueo y establecer información de perfil.
67
Nota: El equipo Exomate es llamado ‘dispositivo’ o ‘equipo’ a lo largo de esta sección.
E.2.
Gestión de Acceso
Esta sección está dedicada a administradores y operadores.
E.2.1.
Accediendo
Por razones de seguridad, el usuario debe acceder inicialmente mediante un nombre de usuario
y una contraseña. Si se trata del primer acceso del administrador, se utiliza la contraseña por
defecto y deberá ser cambiada inmediatamente por seguridad.
E.2.2.
Cambiar Contraseña
Después de acceder, la contraseña del administrador deberá ser cambiada inmediatamente
por seguridad.
68
Para cambiar su contraseña - Introduzca su nombre de usuario, contraseña vieja, contraseña
nueva, y confirme la contraseña nueva. Restablecer: Limpia todos los campos en la ventana
de Cambio de Contraseña. Regresar: Lo lleva de regreso a la ventana de Acceso. Introducir:
Haga clic en este botón una vez que haya introducido la información correcta.
E.2.3.
Administración de Operaciones
Una vez que el administrador accede, la siguiente pantalla aparecerá.
E.2.4.
Cuenta Temporal de Dispositivo
Cuando un nuevo dispositivo se agrega al servidor, un link a la lista temporal de dispositivos
se despliega en la pantalla de Bienvenida.
69
También hay un link a la lista temporal de dispositivos que se despliega cada vez que exista
una cuenta temporal de dispositivo. Se localiza en la parte inferior de la columna de selección
de tareas, en la parte izquierda de la interfaz, independientemente de la ventana desplegada
en ese momento.
Para acceder a la lista temporal de dispositivos, use el link “Haga clic aquí”. La ventana
de la lista temporal de dispositivos se desplegará.
Esta ventana le provee las siguientes funciones:
Buscar: Le permite buscar registros. Si
deja los textos en blanco, todos los
registros aparecerán.
Si se encuentran registros, los botones
Aprobar y Rechazar se activarán al
tildarlos.
Aprobar dispositivos: Para aprobar
un registro de dispositivo, seleccione el
dispositivo que desee aprobar haciendo
clic en su recuadro (check)
correspondiente y después en Aprobar.
Un diálogo de confirmación aparece.
Si: los registros seleccionados se
aprueban ya no aparecerán en búsquedas
posteriores.
No: los registros no se aprueban.
70
Rechazar dispositivos: Para rechazar
un registro de dispositivo, seleccione el
dispositivo que desee rechazar haciendo
clic en su recuadro (check)
correspondiente y después en Rechazar.
Un diálogo de confirmación aparece.
Si: los registros seleccionados se rechazan
y ya no aparecerán en búsquedas
posteriores.
No: los registros no se rechazan.
E.2.5.
Administración de Dispositivos
Para abrir la ventana de Administración de Dispositivos, haga clic en Administración de
Dispositivos en la columna de selección de tareas del lado izquierdo.
Use esta ventana para agregar y modificar la información de la cuenta o declararla robada.
Si el tiempo de espera de la interfaz del
servidor termina, aparecerá el siguiente
mensaje y tendrá que acceder de nuevo.
71
Buscar: Le permite buscar registros. Si
deja los textos en blanco, todos los
registros aparecerán.
También puede usar la función de
Búsqueda Avanzada para reducir el
número de resultados.
Si se encuentran registros, los botones,
Agregar y Borrar serán activados.
Agregar un dispositivo: Haga clic en
el botón Agregar para agregar un
dispositivo al servidor. La ventana
Agregar Nuevo Dispositivo aparecerá.
Introduzca la información necesaria y
haga clic en el botón Agregar.
Borrar un dispositivo: Le permite
borrar uno o más registros encontrados
en la base de datos. Una ventana de
diálogo aparecerá pidiéndole
confirmación.
Editar: Para editar la información de un
dispositivo, haga clic en el link del ID de
Hardware que corresponde al dispositivo
que desea editar. La ventana de diálogo
Editar Dispositivo aparece. La ventana
de diálogo Editar Dispositivo le permite
editar información acerca del nombre de
alumno, el ID del dispositivo, y el estado
de robo. Tildando la opción Si en la
sección Estado robado declarará al
dispositivo como robado y no podrá
recibir más certificados hasta que usted
no cambie esta opción a No. Ya editada
la información del dispositivo, haga clic
en Guardar. La nueva información será
almacenada en la base de datos. Para
cerrar la ventana de diálogo, haga clic en
Cancelar.
72
E.2.6.
Administración de Provisión
De la columna izquierda de la ventana de Administración de Operaciones, haga clic en Administración de Provisión. La ventana de Administración del Paquete de Suministro
aparece.
La ventana provee las siguientes funciones:
Certificado de Arranque Común
Para abrir la ventana de gestión del Certificado de Arranque Común, haga clic en la pestaña Certificado de Arranque Común. Introduzca los Ajustes del Certificado de
Arranque y haga clic en Guardar.
Nota:
- Los “Días” deben ser mayores que 14, y menores que 1000.
- Las “Veces/Día” deben ser menores que 1000 y mayores que 0.
- El “Número total de arranques” equivale al producto de “Veces/Día”, por el valor de
“Días”. El “Número total de arranques” debe ser mayor que 99, y menor que 65,000.
73
Certificado de Arranque Único
Haga clic en la pestaña de Certificado de Arranque Único para abrir la ventana de
gestión del Certificado de Arranque Único.
El Certificado de Arranque Único puede ser implementado en dos casos:
1. Un alumno pide vacaciones largas y no puede recuperar los Certificados de Arranque
Común en los tiempos adecuados.
2. Un alumno se gradúa y se lleva el dispositivo consigo, por lo que desea obtener un
Certificado de Arranque Permanente.
Para crear Certificados de Arranque Únicos: seleccione el dispositivo y haga clic en Crear
para desplegar la ventana de diálogo del Certificado de Arranque Único. Introduzca datos en
uno o más espacios y haga clic en Guardar.
Para designar al certificado como Permanente, haga clic en el recuadro Permanente y
después haga clic en Guardar. Para convertir el Certificado de un Arranque a Certificado
Común, haga clic en Quitar.
Nota:
- El “Número de Arranques” debe ser menor que 1000, y mayor que 0.
- La fecha de expiración debe ser introducida en el formato: “MM-DD-AAAA”. El año debe
ser entre 2000 y 2098.
74
E.2.7.
Recuperación de Código de Desbloqueo
El código de desbloqueo es un tipo de certificado de arranque en la forma de un número
de 10 dígitos para desbloquear el dispositivo Exomate cuando el certificado de arranque
oficial ha caducado. Para abrir la ventana de Generación de Código de Desbloqueo, haga clic
en Recuperación de Código de Desbloqueo de la columna izquierda de la ventana de
Gestión de PC.
Busque dispositivos y elija el deseado. Haga clic en Generar Código de Desbloqueo.
Introduzca un valor en el cuadro de texto Arranque. Sólo acepta números y tiene una longitud
máxima de seis dígitos. Este valor debe ser provisto por el cliente.
Por seguridad, tiene que pasar los números del cliente de hexadecimal a decimal para ingresarlos en el servidor.
Tenga en cuenta que una vez introducido el código de desbloqueo, el equipo tendrá un certificado provisorio por 10 arranques o 2 días, dentro de ese período el equipo debe conectarse
a la red del servidor para descargar el certificado común, de otro modo volverá a bloquearse.
E.2.8.
Seguimiento de Dispositivos
De la columna izquierda de la ventana de Administración del Sistema, haga clic en Seguimiento de Dispositivos. La ventana de Seguimiento de Dispositivos aparece.
75
La ventana de Seguimiento de Dispositivos le permite borrar y exportar información de
seguimiento de Dispositivos.
Exportar un registro: Para exportar un registro de la ventana de Seguimiento de Dispositivos, haga clic en Exportar. La ventana Exportar aparecerá y toda la información de
rastreo correspondiente al “ID de Hardware” seleccionado será exportada.
Si el archivo es exportado con éxito, un link al archivo XML aparecerá junto al siguiente
mensaje:
Haga clic derecho en el link para guardar el archivo XML a una ubicación específica. Para ver
el resultado de la operación, haga clic izquierdo en el link. Los resultados típicos se muestran
en la siguiente figura.
76
E.3.
Administración del Sistema
E.3.1.
Administración de Operadores
Cuando accede con una cuenta de administrador, usted obtiene derechos de administrador.
Puede ver la ventana de Administración de Operadores al acceder al sistema.
De la columna izquierda de la ventana de Administración del Sistema, haga clic en
Administración de Operadores. Aparecerá la ventana de Administración de Operadores
que le permite buscar, agregar y editar cuentas de operador.
E.3.2.
Administración de Alumnos
Administración de Alumnos. La ventana de Administración de Alumnos aparece.
La ventana de Administración de Alumnos le permite buscar, borrar y editar cuentas de
alumnos.
77
E.3.3.
Administración de Registro
Este módulo registra, principalmente, las operaciones detalladas del servidor, incluyendo el
tiempo de operación, el nombre del operador, y otra información. Permite el mantenimiento
y la autenticación de la base de datos del servidor.
Cuando accede con una cuenta de administrador, usted obtiene derechos de administrador.
Puede ver la página de Administración de Registro, así como buscar, borrar, ver y exportar
registros.
La ventana de Administración de Registro le permite buscar, borrar y exportar registros.
E.3.4.
Administración de Datos
Administración de Datos para desplegar la ventana de Administración de Datos.
La ventana de Administración de Datos le permite importar, exportar y borrar registros.
78
E.3.5.
Administración de Seguridad
Administración de Seguridad. La ventana de Administración de Seguridad aparece:
Esta ventana contiene las pestañas para la Clave Compartida, la Clave Pública y el
Paquete de Suministro Intel. En esta página usted puede buscar y actualizar registros.
Clave compartida
Búsqueda La función Buscar aparece en la mitad superior de la ventana Administración
de seguridad. Para consultar los registros, especifique la información de cuenta que desea
buscar en los cuadros de texto y haga clic en Buscar. Si se especifica una información que
no es válida, aparece un mensaje que indica esta circunstancia. Si deja los cuadros de texto
en blanco, aparecen todos los registros. La siguiente figura muestra la sección Buscar de la
ventana Administración de seguridad.
Búsqueda avanzada Haga clic en Búsqueda avanzada. Aparece el cuadro de diálogo
Búsqueda avanzada.
El cuadro de texto ID de hardware sólo puede aceptar números o letras de "a" a "f" y
de "A" a "F".
Los cuadros ID de dispositivo y Nombre de alumno aceptan todos los caracteres excepto
" %", "\", "<", ">", """, "’".
Los cuadros ID de hardware, Nombre de alumno e ID de dispositivo admiten una
búsqueda parcial. La relación de cálculo de los campos es Y (AND).
El formato para el cuadro de texto Fecha de expiración es "DD-MM-AAAA". El año
debe estar entre 2000 y 2098.
79
El campo del menú Estado de provisión permite elegir el tipo de estado que desea
buscar. Se pueden buscar dos tipos: Normal y Pendiente. Déjelo en blanco para ver
todos los tipos de estado.
La función Búsqueda avanzada es la misma que Buscar. Para borrar los datos de todos los
campos de la ventana Búsqueda avanzada, haga clic en Restaurar. Para volver a la ventana
de Inicio de sesión, haga clic en Cancelar.
Actualización de la clave compartida Para actualizar la clave compartida, marque la casilla de selección para las cuentas que desee actualizar. A continuación, haga clic en Actualizar.
Si la actualización se completa correctamente, aparecerá la siguiente ventana.
Exportación de clave compartida Para exportar la clave compartida, seleccione las cuentas
que desee exportar. A continuación, haga clic en Exportar. Guarde el archivo y asígnele el
nombre tcopp.bin.
80
Clave Pública
Haga clic en la ficha Clave pública para abrir la ventana de administración de la clave
pública.
Actualización de clave pública Para actualizar la clave pública, haga clic en Actualizar.
Aparece un mensaje de confirmación.
Haga clic en Sí para actualizar la clave pública. Si la actualización se completa correctamente,
aparecerá la siguiente ventana.
Exportación de clave pública Haga clic en Exportar para exportar la clave pública.
Aparecerá la siguiente ventana.
Haga clic con el botón derecho en el vínculo para guardar el archivo en una ubicación específica. El archivo recibe el nombre tcopp.bin.
81
Paquete de provisiones de Intel
Haga clic en la ficha Paquete de provisiones de Intel para abrir la ventana del paquete
de provisiones de Intel.
Seleccione el hiper-vínculo Haga clic aquí. Aparecerá el siguiente mensaje.
82
Seleccione el archivo de paquete de provisiones de Intel que desee importar.
A continuación, haga clic en Importar para importar el archivo. Si la importación se realiza
correctamente, aparece la siguiente ventana.
Si no hay ningún registro en la base de datos, se producirá un error en la información del
resultado.
E.3.6.
Administración de Servicios
Administración de Servicios para desplegar la ventana de Administración de Servicios.
Seleccione Encendido o Apagado para encender o apagar el proceso de control de transmisión del servidor y después haga clic en Guardar para guardar su selección.
83
E.4.
Alumno
Las cuentas de alumno en el servidor son muy limitadas en cuestión de las acciones que
pueden realizar. Las únicas acciones que se permite realizar a los alumnos son actualizar su
información de cuenta (nombre, fecha de nacimiento y contraseña) y pedir un Código de
Desbloqueo para una Exomate que ha sido bloqueada.
E.4.1.
Acceso
La siguiente figura muestra la página de acceso inicial para un alumno cuya contraseña no
se ha establecido.
Una vez que la cuenta del alumno ha sido activada con éxito, la siguiente imagen se despliega.
También, la pantalla de acceso que se muestra es la pantalla de acceso típica para cuentas
de alumno activadas (es decir, cuya contraseña ha sido establecida).
84
E.4.2.
Configuración del Perfil
Después de un acceso exitoso, la siguiente ventana aparece. Para cambiar el nombre del
alumno, fecha de nacimiento o contraseña, introduzca la nueva información y haga clic en
Guardar. Para limpiar todos los campos, haga clic en Restablecer.
E.4.3.
Para generar un Código de Desbloqueo, haga clic en Recuperación de Código de Desbloqueo en la columna izquierda de la ventana.
En la pantalla de la Exomate bloqueada encontrará la marca de arranque en formato
hexadecimal como medida adicional de seguridad, pasarlo a decimal e introducirlo en el
casillero del Server. Después, haga click en Generar Código de Desbloqueo. Aparecerá
el siguiente mensaje con el código de desbloqueo:
85
E.5.
Autoridad de Usuario
Las tareas a nivel de sistema que están disponibles para los tres tipos de usuarios del servidor
se describen en la siguiente tabla.
Autoridad de Nivel de
Usuario
Operador
Administrador
Alumno
E.6.
Especificación
Administración de Operaciones
Administración de Sistema Administración de
Alumnos
Administración de Operaciones (igual que el Operador)
Administración de Sistema Administración de
Operadores
Administración de
Alumnos
Administración de Registro
Configuración de Perfil
Salir
Para salir de la interfaz de usuario del servidor, haga clic en Salir en la esquina superior
derecha de la interfaz. Cuando usted hace clic en Salir, la ventana de Acceso inferior es
desplegada.
E.7.
Sistema de Ayuda en Línea
Para ejecutar el sistema de ayuda en línea del software del servidor, haga clic en Ayuda en
la esquina superior derecha de la interfaz. El sistema de ayuda es sensible al contexto, lo que
significa que la ayuda se despliega para la página específica desde la cual se invocó la ayuda.
86
E.8.
Preguntas Frecuentes
1. El tiempo de respuesta es lento. ¿Qué puedo hacer al respecto?
Intente configurando el programa Tomcat. Abra Inicio -> Programas -> Apache Tomcat 5.0 -> Con Tomcat y haga clic en la pestaña Java. Configure el banco de memoria
Inicial a 400 y el banco de memoria Máximo a 512.
2. No puedo acceder con éxito. El proceso de acceso se detiene en la página
login_deal.jsp, y la página de mensaje no muestra nada. ¿Qué debo hacer?
Revise la configuración de seguridad en Internet Explorer para asegurarse que JavaScript
esté habilitado.
3. Puedo acceder con éxito, pero el botón Importar está deshabilitado (en
gris). ¿Qué debo hacer?
Asegúrese que está accediendo al servidor como administrador. La función importar
sólo está disponible en el servidor como administrador.
4. Puedo acceder con éxito, pero no encuentro la Administración de Operadores. ¿Por qué?
Asegúrese que está accediendo como un administrador. La función de Administración
de Operadores sólo está disponible para usuarios con privilegios de administrador.
5. Accedo al sistema como administrador, y me pide cambiar mi contraseña,
¿cuál es el criterio que debo seguir al elegir una contraseña?
En Internet Explorer, asegúrese que JavaScript está habilitado.
Un nombre de usuario no puede exceder los 30 caracteres y puede incluir sólo los
siguientes: caracteres del alfabeto (A-Z, a-z), números (0-9), y “_” (guión bajo).
Una contraseña debe incluir por lo menos un caracter alfabético en minúsculas (az), un caracter alfabético en mayúsculas (A-Z), y un caracter especial ($# %@,.).
Una contraseña no puede incluir caracteres introducidos usando Alt+128 hasta Alt+255.
6. ¿Por qué no puedo aprobar nuevas cuentas temporales?
Sólo los administradores tienen la autoridad de aprobar nuevas cuentas temporales.
87
7. Estoy tratando de buscar por un ID de Hardware, no puedo encontrar el
registro.
La caja de texto para el ID de Hardware sólo acepta números o letras de la “a” a
la “f”, y de la “A” a la “F”.
El campo del ID de Hardware soporta búsquedas difusas. La relación de cálculo de
los campos es Y (como en, “esto Y aquello”).
8. Aparece un mensaje de error cuando trato de agregar un dispositivo al servidor.
Asegúrese de seguir estos criterios:
El asterisco (*) al lado de un campo indica que es un campo requerido.
La caja de texto para el ID de Hardware sólo acepta números o letras de la “a” a
la “f”, y de la “A” a la “F”, y tiene una longitud máxima de 12 caracteres.
El ID del Dispositivo y el Nombre del Alumno pueden incluir todos los caracteres excepto “ %”, “\”, “<”, “>”, “””, “’”. La longitud total no puede exceder los 30 caracteres.
El cuadro de comentario no puede exceder los150 caracteres.
88
El Agente de Seguridad Intel para Exomates corre en la Exomate del alumno y está específicamente diseñado con la seguridad del equipo en mente.
El Agente de Seguridad Intel para Exomates provee una simple interfaz de usuario para
realizar las siguientes funciones:
Cambiar opciones de conexión
Desplegar el estado actual del certificado y de la información del dispositivo
Revisar el certificado de autorización cada vez que la PC se inicia
Recordar al propietario obtener un nuevo certificado de autorización si el certificado
actual está por expirar o ya expiró
El propietario de la Exomate obtiene un certificado de autorización periódicamente, lo verifica
y determina por cuánto tiempo la Exomate puede ser usada.
Si una Exomate es robada, el Servidor de Seguridad Intel generará una petición especial de
certificado de arranque único, con “hoy” como la Fecha de Expiración y “0” en el Conteo de
Arranques (el Conteo de Arranques es el número de veces que el sistema puede iniciarse).
Una vez que la Exomate reciba este certificado, se apagará y no permitirá nuevos reinicios.
Esta función está diseñada para reducir el riesgo de robo de las Exomate PCs basadas en
Tecnología Intel.
89
F.1.
Ícono en la Barra del Sistema
El Agente de Seguridad para Exomates se inicia automáticamente cuando el sistema operativo
inicia. El programa corre de forma minimizada, apareciendo como un ícono en la barra del
sistema de Microsoft Windows y Linux. El color del ícono cambia para indicar el estado del
agente. Un mensaje emergente se despliega cuando se mueve el ratón por encima del ícono.
Ícono
F.2.
Estado
Descripción
Normal
El mensaje emergente muestra "Normal". La pantalla
aparece en celeste.
Advertencia
La PC tiene menos de X días o menos de cinco inicios
antes de la fecha de expiración. El mensaje muestra
“Advertencia” El Agente de Seguridad descargará un
certificado de arranque común automáticamente.
No activado
La cuenta en la PC no ha sido aprobada en el Servidor
de Seguridad Intel® para Exomates. El mensaje
emergente muestra "No activado". La pantalla aparece
en gris.
No se puede conectar
con el servidor
La PC no se puede conectar al servidor. El mensaje
emergente muestra "No se puede conectar con el
servidor". Revise la conectividad de red para asegurar
que la PC se pueda conectar al servidor. La pantalla
aparece en celeste.
No se puede conectar
con el servidor y no
activado
La PC no se puede conectar al servidor y la cuenta no
ha sido aprobada. El mensaje emergente muestra "No se
puede conectar con el servidor". La pantalla aparece en
gris.
Interfaz Gráfica de Usuario
Haga clic derecho en el ícono de la barra del sistema para desplegar un menú con las siguientes
cuatro opciones: “Acceder al servidor”, “Configuración”, “Ayuda”, y “Acerca de”.
Estas opciones de menú se describen a detalle en las siguientes secciones. Para ejecutar la
interfaz de usuario gráfica (GUI) del Agente de Seguridad Intel para Exomates, haga doble
clic en el ícono, o seleccione Configuración.
90
F.2.1.
Configuración
1. El agente automáticamente detecta la dirección del servidor durante la instalación.
Usted también puede introducir manualmente la dirección del Servidor de Prevención
de Robo. Haga clic en Aplicar o en OK para guardar la información.
2. Si usted usa un servidor proxy, éste obtendrá la configuración automáticamente desde
Internet Explorer. También puede introducir la dirección del servidor proxy manualmente. Una vez introducida, escriba el nombre de usuario y contraseña para el servidor
proxy.. Haga clic en Aplicar o en Aceptar para guardar la información.
91
F.2.2.
Acceder al Servidor
Siga estos pasos para acceder al servidor:
1. Este menú lleva a la página de acceso. La siguiente figura muestra la página de acceso inicial. Establezca su contraseña personal. Después de este acceso inicial, sólo se le
pedirá la contraseña para acceder.
2. Después de un acceso exitoso, la siguiente ventana se despliega.
92
F.2.3.
Para generar un código de desbloqueo, haga clic en Recuperación de Código de Desbloqueo en la columna izquierda de la ventana.
Introduzca la marca de arranque en formato decimal (deberá pasar de hexadecimal a decimal),
la cual se despliega en la pantalla de la Exomate bloqueada. Después, haga clic en Generar
Código de Desbloqueo. El siguiente mensaje aparece:
F.2.4.
Ayuda
Este menú despliega el sistema de ayuda en línea.
F.2.5.
Acerca de
Este menú despliega la versión y la información de copyright para esta Exomate PC basada
en Tecnología Intel.
93
F.3.
Descarga Automática de un Nuevo Certificado
El Agente de Seguridad Intel para Exomates automáticamente descarga un nuevo certificado
cuando la PC inicia, independientemente del estado del agente (Normal, Advertencia, No
Activado, o No se Puede Conectar con el Servidor). Una vez que el sistema inicia,
el agente intentará diez veces descargar un certificado. El Agente de Seguridad Intel para
Exomates intenta descargar un nuevo certificado automáticamente cada 10 minutos una vez
iniciada la PC.
Nota:
- Existe un intervalo de 10 segundos entre intentos de descarga. El agente deja de intentar
después de la primera descarga exitosa.
- Si el estado del Agente de Seguridad para Exomates es “Advertencia”, el agente intentará descargar un Certificado de Arranque Común. Una vez que lo descarga con éxito, no
descargará uno nuevo hasta la siguiente ocasión en la que el estado sea “Advertencia”.
- Si el Agente de Seguridad para Exomates recibe un certificado con éxito, y el certificado no
es un Certificado de Arranque Común, no intentará descargar un nuevo certificado hasta
la siguiente vez que el sistema sea iniciado.
Si el certificado es uno de los siguientes. . .
Clave Compartida
Certificado de Arranque Único
Paquete de Suministro Automático
Clave Pública del Servidor
Clave Pública Intel
. . . el mensaje de la siguiente figura se despliega. Para reiniciar la PC de forma inmediata,
haga clic en Reiniciar ahora. Si no desea reiniciar la PC en ese momento, haga clic en
Cancelar.
Para instalar el certificado, haga clic en Reiniciar ahora para reiniciar la PC de inmediato.
94
Si el certificado recibido es un certificado de Autoridad de Certificación (CA por sus siglas
en inglés), el siguiente mensaje se despliega. Haga clic en Si para instalar el certificado CA.
F.4.
Introduciendo un Código de Desbloqueo
Si la fecha del sistema excede la fecha de expiración, o el contador de inicios es cero, el BIOS
de TPM no dejará cargar el sistema operativo. Si el sistema no pasa el chequeo pre-arranque,
el BIOS proveerá una oportunidad para que usted introduzca un Código de Desbloqueo,
como se muestra a continuación. Para obtener el código de desbloqueo, deberá solicitárselo
al administrador, indicando los datos que entrega el equipo en pantalla.
Si el Código de Desbloqueo es válido, el BIOS reservará dos días y 10 arranques para permitirle
actualizar el Certificado de Arranque. Aún así, le recomendamos hacer esto inmediatamente.
El BIOS entonces cargará el sistema operativo.
Si el código no es válido, el BIOS desplegará lo siguiente:
“Lo sentimos, el Código de Desbloqueo que ha introducido es incorrecto! Por favor inténtelo
de nuevo.”
Si introduce un Código de Desbloqueo inválido tres veces, el BIOS desplegará el siguiente
mensaje y apagará la PC:
“Lo sentimos, ha introducido el código incorrecto tres veces. El sistema se apagará inmediatamente.”
95
F.5.
Preguntas Frecuentes
1. Si la dirección del servidor ha cambiado, ¿tengo que cambiar la dirección
del servidor manualmente?
No. El Agente de Seguridad Intel para Exomates puede recuperar la dirección del
servidor automáticamente cuando detecta que la dirección no es correcta.
2. ¿Por qué el Agente de Seguridad para Exomates no provee un atajo de inicio
y un método de apagado?
Ya que es un programa de administración responsable del mantenimiento del estado del sistema, el Agente de Seguridad para Exomates debe permanecer en ejecución
todo el tiempo. No debe ser apagado por los usuarios.
3. Si el Agente de Seguridad para Exomates se apaga, ¿la función de prevención de robo sigue aplicando si la PC es robada?
Si. Aún si el Agente de Seguridad para Exomates no está en ejecución, el BIOS bloqueará el sistema después de la fecha de expiración. Además, la siguiente vez que la PC
inicie, el Agente de Seguridad para Exomates se iniciará automáticamente.
4. ¿Puedo desinstalar el Agente de Seguridad para Exomates? ¿Si es así, que
pasa si lo desinstalo?
Al tratarse de un programa de administración, el Agente de Seguridad para Exomates
debe permanecer en ejecución todo el tiempo. De cualquier manera, puede desinstalar
el programa utilizando “Agregar o Quitar Programas” en el Panel de Control.
5. ¿Encenderá la Exomate, aún cuando sólo una de las condiciones de expiración se ha cumplido (por ejemplo, el número de arranques es válido
todavía, pero la fecha es posterior a la fecha de expiración)?
Cuando cualquiera de las dos condiciones de expiración (fecha o número de arranques) se cumple, la Exomate no iniciará.
6. ¿El estado “Advertencia” afecta las funciones de la PC (es decir, esta condición evitará que algunas funciones se realicen)?
No. El estado Advertencia simplemente le informa al usuario que debe descargar un
nuevo Certificado de Arranque para continuar con el uso normal.
7. ¿Qué es un Código de Desbloqueo?
96
El Código de Desbloqueo le permite usar la Exomate por dos días y un total de 10
inicios de sistema, aún si no ha obtenido un nuevo Certificado de Arranque desde el
servidor. Durante estos dos días, usted debe obtener un nuevo certificado del servidor
configurado.
8. ¿Puede extenderse el tiempo utilizable de la PC al modificar la fecha y la
hora del sistema?
Si. Cambiar la fecha y la hora del sistema puede extender el tiempo utilizable de la
PC. Sin embargo, cambiar la fecha y la hora del sistema evitará que el Agente de Seguridad para Exomates descargue un nuevo Certificado de Arranque ya que el número
de arranques antes de la expiración no se afecta por un cambio en la hora o en la
fecha, el certificado eventualmente expirará cuando el número de inicios permitidos se
ha alcanzado, independientemente de si la fecha de expiración llega.
97
F.6.
Mensajes de Error
Si ocurre un error al descargar un certificado, la causa del error será registrada en el archivo
agentlog.txt. El siguiente es un ejemplo de mensaje de error cuando el dispositivo Ethernet
no inicializa correctamente: “Ha ocurrido un error al intentar conectar con el servidor.”
F.6.1.
Error al Conectar con el Servidor
Valor Significado (El error pudo haber sido resultado de las siguientes causas)
00
01
02
03
04
05
06
07
08
09
10
11
12
13
14
F.6.2.
El punto de servicio remoto no pudo ser contactado en la capa de transporte TCP
La conexión se cerró prematuramente.
La conexión por una petición que especifica el encabezado mantener-vivo se
cerró de manera inesperada.
Un mensaje excede el límite especificado al enviar la petición o al recibir
respuesta del servidor.
El nombre del destino no pudo ser resuelto por DNS.
Una petición asíncrona interna está pendiente.
La respuesta recibida del servidor estuvo completa pero indicó un error a nivel
de protocolo. Por ejemplo, un error de protocolo HTTP como el 401 Acceso
Denegado usaría este estado.
El nombre del proxy destino no pudo ser resuelto por DNS.
No se recibió una respuesta completa del servidor remoto.
La petición fue cancelada.
Ocurrió un error al establecer una conexión utilizando SSL.
No se pudo enviar una petición completa al servidor remoto.
La respuesta del servidor no fue una respuesta HTTP válida.
No se recibió respuesta durante el periodo de espera para una petición.
Excepción de formato URL.
Ocurrió una Excepción Desconocida
El siguiente es un ejemplo de mensaje de error cuando ocurre una excepción desconocida:
“Ocurrió una excepción desconocida!”
Valor Significado(El error pudo haber sido resultado de las siguientes causas)
00
01
02
03
04
98
Posesión ilegal de este dispositivo!
Una excepción de tipo desconocido ha ocurrido.
Ocurrió una excepción desconocida al fallar la descarga, pero el error no se
definió.
Ocurrió una excepción desconocida al guardar el certificado.
Ocurrió una excepción desconocida!

Guía Paso a Paso

Transcripción

Documentos relacionados

Ingreso al correo electrónico por primera vez (Docentes)

Diapositiva 1 - Soporte Conectar

Manual para registrarse en un curso virtuales del INADEH

Ingresar www.dian.gov.co botón asignación de citas 3 Clic