You are on page 1of 25

Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy

Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda

Revisin: 07 Vigencia: Enero 2012 Pgina 1 de 25


Unidad Informtica

1. Contacto
Ante cualquier duda o consulta relacionada con el contenido de este documento dirigirse a: Centro de Atencin de Usuarios, mesa@mecon.gov.ar , Balcarce 186 4 of 445, Te: 4349-8700

ndice:
1. 2. 3. Contacto ................................................................................................... 1 Objetivo y audiencia ................................................................................ 1 Requerimientos tcnicos ........................................................................ 2

3.1. HARDWARE ...................................................................................................................................2 3.2. SOFTWARE ...................................................................................................................................2 3.3. REQUERIMIENTOS PARA LAS COMUNICACIONES..........................................................................2 3.3.1. Enlace de comunicacin dedicado ......................................................................................2 3.3.2. Acceso por Internet..............................................................................................................3

4. 5.
5.1.

Excepcin de uso de proxy..................................................................... 3 Procedimiento de instalacin del Certificado para SSL-VPN .............. 7
VERIFICACIN DEL CERTIFICADO ...............................................................................................10

6. 7. 8.

Procedimiento de instalacin del Cliente Citrix ICA Web .................. 13 Acceso a la Aplicacin .......................................................................... 17 Excepciones de Seguridad de Archivos del Cliente........................... 18

Distribuciones Linux:..................................................................................... 20 9. Procedimiento de instalacin del Certificado para SSL-VPN en GNULinux ............................................................................................... 20

10. Procedimiento de instalacin del Cliente Citrix ICA Web en GNULinux 21 11. Temas de impresin en GNULinux....................................................... 24 12. Cronograma de revisiones.................................................................... 25

2. Objetivo y audiencia

Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda

Revisin: 07 Vigencia: Enero 2012 Pgina 2 de 25


Unidad Informtica

Este documento detalla los requerimientos tcnicos y describe los pasos a seguir para instalar el cliente Citrix ICA Web en las PCs de los usuarios finales, de forma tal de permitir el acceso de los mismos a los sistemas provistos por la Unidad Informtica de la Secretara de Hacienda. Este documento est destinado al personal tcnico de la Secretara de Hacienda y personal de soporte de los diferentes Organismos que necesiten implementar conexiones al sistema SLU / MCC / UEPEX / BUDI / SIDIF GRAFICO / ESIDIF.

3. Requerimientos tcnicos
Requerimientos en las PCs para la instalacin del cliente Citrix ICA Web:

3.1. Hardware

Memoria RAM: Mnimo 128 MB, se recomienda 256 MB. Procesador: Se recomienda por lo menos 300 Mhz. Espacio en disco: Debe haber 10 MB libres durante la instalacin. Placa de red Ethernet instalada en la PC. Placa SVGA 256 Colores y Resolucin 800X600 (para eSidif debe soportar una resolucin de 1024 x 768)

3.2. Software
Sistema operativo: Windows 2000, 2003, XP Vista. Si bien los sistemas de la Secretara de Hacienda corren tambin en Windows 98 y ME recomendamos actualizarlos dado que ya no estn soportados por Microsoft al igual que el cliente ICA para dichas versiones de sistema operativo. Tambin es compatible con estaciones de trabajo Linux, habindose probado con Ubuntu Distribusiones RedHat (Fedora, CentOS, RedHat) Debian Internet Explorer 6.0 / Mozilla Firefox 2.0 superior instalado. Permisos: Durante la instalacin el usuario que va a utilizar el sistema debe tener permisos de Administrador sobre la PC. Uso de servidor proxy deshabilitado o exceptuado segn lo indicado en Excepcin de uso de proxy Si accede por enlace Punto a Punto: Protocolo TCP/IP configurado en la PC, preferentemente con direcciones IP estticas. Si accede por internet: Certificado de la Autoridad Certificante del Ministerio de Economa instalado.

3.3. Requerimientos para las comunicaciones 3.3.1. Enlace de comunicacin dedicado

El enlace de datos debe contar con los siguientes requisitos mnimos de calidad de servicio, medidos desde las PCs de los usuarios: Ancho de Banda disponible: 15 Kb/s libre (por usuario simultneo) Tiempo de respuesta de ping mximo: 100 ms Prdida de paquetes: menor a 1 por mil, distribuido uniformemente

Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda

Revisin: 07 Vigencia: Enero 2012 Pgina 3 de 25


Unidad Informtica

Si el enlace es utilizado para transportar trfico adicional al generado por las aplicaciones de la Unidad Informtica de la Secretara de Hacienda, deber implementarse algn mecanismo de priorizacin de trfico (o reserva de ancho de banda) que permita garantizar en todos los casos y cualquiera sean las condiciones de trfico, el ancho de banda necesario. Las PCs de los usuarios deben formar parte de una red LAN que tenga acceso por medio de este enlace a la red de la Secretara de Hacienda. Las direcciones IP de las PCs asignadas a los usuarios deben ser estticas. Los firewalls y routers por los que sea enrutado el trfico generado entre los usuarios y los servidores de la Unidad Informtica de la Secretara de Hacienda deben permitir el paso de: TCP 80 TCP 1494 Ping Traceroute Las direcciones IP de los servidores a habilitar son las siguientes: Red 172.20.6.0/24 El trfico dirigido a las direcciones mencionadas deber enrutarse a travs de la interfaz conectada a la red LAN del SAF, del router del enlace de datos.

3.3.2. Acceso por Internet

Acceso a Internet sin necesidad de uso de servidor proxy para el dominio mecon.gov.ar, utilizando protocolo TCP, puerto 443. Se admite NAT uno a uno y NAT con mapeo de puertos. Tener exceptuadas en el Firewall y/o Proxy la direccin: 172.20.6.0/24 y tener habilitados los puertos TCP 80 y 1494 para el envo/recepcin. Ancho de Banda disponible: 40 Kb/s libre (por usuario simultneo) Tiempo de respuesta de ping mximo: 300 ms Prdida de paquetes: mximo 1%, distribuido uniformemente.

4. Excepcin de uso de proxy


Para Internet Explorer

Para exceptuar el uso de proxy para el acceso a los servidores de las aplicaciones de la Unidad Informtica y los dominios del Ministerio de Economa , abra una ventana de Internet Explorer y entre al men Herramientas Opciones de Internet Conexiones Configuracin de LAN Servidor proxy Opciones Avanzadas Excepciones. Aparecern las siguientes pantallas:

Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda

Revisin: 07 Vigencia: Enero 2012 Pgina 4 de 25


Unidad Informtica

Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda

Revisin: 07 Vigencia: Enero 2012 Pgina 5 de 25


Unidad Informtica

En la ventana Excepciones agregue 172.20.6.*; Si usted est dentro de la red del Mecon, agregue tambin *.mecon.gov.ar; *.mecon.ar;

Para Mozilla Firefox

Para deshabilitar el uso de proxy para el acceso a dominios del Ministerio de Economa, abra una ventana de Mozilla Firefox y entre al men Herramientas Opciones Avanzado Red Configuracin Opciones Avanzadas Excepciones. Aparecern las siguientes ventanas:

Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda

Revisin: 07 Vigencia: Enero 2012 Pgina 6 de 25


Unidad Informtica

En la etiqueta Sin proxy para, agregue 172.20.6.0/24, Si usted est dentro de la red del Mecon, agregue tambin *.mecon.gov.ar, *.mecon.ar,

Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda

Revisin: 07 Vigencia: Enero 2012 Pgina 7 de 25


Unidad Informtica

5. Procedimiento de instalacin del Certificado para SSL-VPN


Si est trabajando con una PC con sistema operativo Linux, vea las explicaciones en Distribuciones_Linux

Abra una ventana de Navegador Web Internet Explorer, e ingrese a la pgina: http://uninfo.mecon.gov.ar. La importacin del certificado de la Autoridad Certificante del Ministerio de Economa debe realizarse en Internet Explorer, Independientemente de que se utilice un navegador diferente para el acceso a las aplicaciones. Dirjase al hipervnculo "Acceso a aplicativos" que se encuentra en el men de Enlaces de Inters, en la parte izquierda de la pgina. Seleccione la opcin Para instalar el certificado de SSL-VPN acceda aqu

Aparecer una ventana de descarga, seleccione Abrir

Posteriormente realice la instalacin del certificado presionando el botn Instalar certificado.

Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda

Revisin: 07 Vigencia: Enero 2012 Pgina 8 de 25


Unidad Informtica

Presione el botn Siguiente para continuar con la instalacin.

Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda

Revisin: 07 Vigencia: Enero 2012 Pgina 9 de 25


Unidad Informtica

Seleccione la opcin Colocar Todos los Certificados en el Siguiente Almacn y presione el botn Examinar.

Para Windows XP anterior Seleccione Entidad Emisora Raz de Confianza y presione el botn Aceptar.

Para Windows Vista y 7 Seleccione Entidades de certificacin raz de confianza y presione el botn Aceptar.

Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda

Revisin: 07 Vigencia: Enero 2012 Pgina 10 de 25


Unidad Informtica

Presione El botn Finalizar para concluir con la Instalacin.

5.1. Verificacin del Certificado


Para verificar el Certificado inicie el Internet Explorer. Presione el botn Herramientas > Opciones de Internet. Vaya a la solapa Contenido y Presione el Botn Certificados.

Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda

Revisin: 07 Vigencia: Enero 2012 Pgina 11 de 25


Unidad Informtica

Para Windows XP y anteriores

El la solapa Entidades Emisoras de Certificados raz de Confianza debe encontrar instalado el Certificado Emitido para Autoridad Certificante del Ministerio de Economa Versin II.

Haga Doble clic sobre el certificado y vaya a la solapa Ruta de Certificacin. En la casilla Estado del Certificado deber aparecer Certificado Vlido.

Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda

Revisin: 07 Vigencia: Enero 2012 Pgina 12 de 25


Unidad Informtica

Para Windows Vista y 7

En la solapa Entidades de certificacin raz de confianza debe encontrar instalado el Certificado Emitido para Autoridad Certificante del Ministerio de Economa Versin II.

Haga Doble clic sobre el certificado y vaya a la solapa Ruta de Certificacin. En la casilla Estado del Certificado deber aparecer Certificado Vlido.

Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda

Revisin: 07 Vigencia: Enero 2012 Pgina 13 de 25


Unidad Informtica

6. Procedimiento de instalacin del Cliente Citrix ICA Web


Si tiene alguna versin del cliente Citrix Ica instalada, deber desinstalarla. Si est trabajando con una PC con sistema operativo Linux, vea las explicaciones en Distribuciones_Linux

Abra una ventana de Navegador Web Internet Explorer / Mozilla Firefox, e ingrese la siguiente direccin: Si posee Windows 98 anterior: http://uninfo.mecon.gov.ar/Docs/Downloads/CITRIX/ica32t903.exe

Si posee Windows 2000/2003/XP: http://uninfo.mecon.gov.ar/Docs/Downloads/CITRIX/Ica32Web_v10.200.msi Si posee Windows Vista/7-Seven: http://uninfo.mecon.gov.ar/Docs/Downloads/CITRIX/CitrixOnlinePluginFull.exe

En el aviso de Descarga de Archivo, pulse Guardar.

Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda

Revisin: 07 Vigencia: Enero 2012 Pgina 14 de 25


Unidad Informtica

Para Windows XP y anteriores

Una vez descargado el archivo, haga doble clic sobre l. Le aparecer la siguiente ventana. Por favor espere a que el programa termine de realizar la carga de los archivos de instalacin.

Una vez finalizada la carga, se presentar la siguiente pantalla. Por favor, pulse en Siguiente.

Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda

Revisin: 07 Vigencia: Enero 2012 Pgina 15 de 25


Unidad Informtica

En la ventana del contrato de licencia, seleccione la opcin Acepto el contrato de licencia y pulse Siguiente.

Pulse el botn Siguiente para comenzar con la instalacin.

Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda

Revisin: 07 Vigencia: Enero 2012 Pgina 16 de 25


Unidad Informtica

Pulse el botn Finalizar para terminar con la instalacin.

Para Windows Vista y 7 Una vez descargado el archivo, haga doble clic sobre l. Le aparecer la siguiente ventana.

Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda

Revisin: 07 Vigencia: Enero 2012 Pgina 17 de 25


Unidad Informtica

Una vez finalizada la instalacin, le aparecer la siguiente ventana.

Luego de pulsar el botn Aceptar, se presentar la siguiente pantalla.

Pulse Salir de online plug-in. Con esto, se da por finalizada la instalacin.

7. Acceso a la Aplicacin
Si usted desea utilizar la aplicacin SLU / MCC / BUDI / UEPEX / SIDIF GRAFICO / ESIDIF a travs de un enlace de comunicacin dedicado, deber acceder en su navegador de internet a la siguiente direccin: http://172.20.6.60 o (http://arif.mecon.ar/ si est dentro de la red del Mecon)

Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda

Revisin: 07 Vigencia: Enero 2012 Pgina 18 de 25


Unidad Informtica

a travs de Internet, deber acceder en su navegador de internet a la siguiente direccin: https://asa-ext.mecon.gov.ar/. Deber seleccionar en Group la opcin INTERUI. En la pantalla siguiente seleccionar la opcin Accesos a Sistemas de Informacion Financiera

8. Excepciones de Seguridad de Archivos del Cliente


Para Windows XP y anteriores Para verificar las opciones de seguridad de los archivos del cliente debe ir al cono de central de conexiones, hacer doble click.

Una vez abierta la central de conexiones ir a seguridad de archivos.

Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda

Revisin: 07 Vigencia: Enero 2012 Pgina 19 de 25


Unidad Informtica

Verificar si estn marcadas las opciones de Acceso completo y No volver a preguntar nunca, en caso que no estn tildadas, marcarlas nuevamente.

Para Windows Vista y 7 Para verificar las opciones de seguridad de los archivos del cliente ir al icono de central de conexiones, hacer doble click.

Una vez abierta la central de conexiones, verificar que en Seguridad de la sesin, figure lo siguiente: Archivos: Acceso completo Micrfonos/Webcams: Sin acceso USB/Otros dispositivos: Sin acceso

Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda

Revisin: 07 Vigencia: Enero 2012 Pgina 20 de 25


Unidad Informtica

Distribuciones Linux:

9. Procedimiento de instalacin del Certificado para SSL-VPN en GNULinux


El certificado SSL-VPN se debe guardar en /usr/lib/ICAClient/keystore/cacerts con la extensin .crt Pasos para descargar e instalar el certificado:

Descargue el certificado desde http://uninfo.mecon.gov.ar/Docs/Downloads/SMARTPASS/Mecon.cer en la carpeta /usr/lib/ICAClient/keystore/cacerts

Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda

Revisin: 07 Vigencia: Enero 2012 Pgina 21 de 25


Unidad Informtica

Renombre el certificado que descarg llamado Mecon.cer por Mecon.crt sudo mv Mecon.cer Mecon.crt

Para verificar que el certificado haya quedado correctamente instalado, luego de instalar el Cliente Citrix ICA Web en GNULinux, acceda a la aplicacin que desea. El siguiente error aparecer al clickear en el cono de alguna aplicacin si el certificado no se encuentra correctamente instalado.

10. Procedimiento de instalacin del Cliente Citrix ICA Web en GNULinux


Todas las distribuciones funcionan con el cliente para Ubuntu, pero de todas maneras se ponen a disposicin las versiones para distribuciones especficas.

Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda

Revisin: 07 Vigencia: Enero 2012 Pgina 22 de 25


Unidad Informtica

Las explicaciones a continuacin estn realizadas para Ubuntu, pero si desea utilizar alguna otra, los comandos son los mismos, slo deber reemplazar el nombre del cliente a instalar.

Si posee Ubuntu: Descarga del instalador wget http://uninfo.mecon.gov.ar/Docs/Downloads/CITRIX/Citrix_para_Ubuntu/linuxx8611.100.158406.tar.gz Si posee Distribuciones RedHat (Fedora, CentOS, RedHat): Descarga del instalador wget http://uninfo.mecon.gov.ar/Docs/Downloads/CITRIX/Citrix_para_RedHat-FedoraCentOS/ICAClient-11.100-1.i386.rpm Si posee Debian: Descarga del instalador wget http://uninfo.mecon.gov.ar/Docs/Downloads/CITRIX/Citrix_para_Debian/icaclient_11.10 0_i386.patched.deb

Una vez descargado el instalador, proceda a descomprimirlo ejecutando tar zxvf linuxx8611.100.158406.tar.gz

Una vez descomprimido proceda a lanzar el instalador ejecutando ./setupwfc

Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda

Revisin: 07 Vigencia: Enero 2012 Pgina 23 de 25


Unidad Informtica

Seleccione la opcin 1. Install Citrix Receiver for Linux 11.100 para instalar la aplicacin. Escoja la carpeta donde quiere instalar el cliente, por defecto la aplicacin se instalar en el home del usuario que est logueado. Si desea dejar la instalacin por defecto presione enter en [default /home/usuario/ICAClient/linuxx86] or type "quit" to abandon the installation: Luego presione y para crear el directorio /ICAClient/linuxx86 Presione y para proceder con la instalacin.

El programa de instalacin solicita configurar el directorio donde instalar Citrix. Para un correcto funcionamiento se recomienda elegir el directorio por defecto que es /home/usuario/ICAClient/linuxx86. Para ello tipee y

Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda

Revisin: 07 Vigencia: Enero 2012 Pgina 24 de 25


Unidad Informtica

Luego de crear la estructura de directorios, el programa de instalacin pedir nuevamente confirmacin para instalar la aplicacin dentro del directorio creado, para ello tipee nuevamente y En el siguiente paso ver el contrato de licencia, seleccione la opcin 1. I accept

Luego para finalizar, elija la opcin 3 y saldr de la instalacin.

11. Temas de impresin en GNULinux


Se recomienda antes de manipular la configuracin estndar de impresin del cliente de citrix verifique si puede imprimir correctamente. Para modificar los parmetros del archivo de configuracin debe seguir los siguientes pasos Abrir el archivo de configuracin de Citrix. sudo vi /home/usuario/.ICAClient/wfclient.ini Localizar la lnea que dice: '''ClientPrinterQueue=On''' Agregar abajo de dicha lnea ClientDrive=On ClientPrinterList=Nombre exacto con el que fue instala la impresora en cups DefaultPrinter=Nombre exacto con el que fue instala la impresora en cups DefaultPrinterDriver=Modelo de impresora

Instructivo de instalacin del cliente Citrix Ica Web y excepcin de uso de proxy
Ministerio de Economa y Finanzas Pblicas Secretara de Hacienda

Revisin: 07 Vigencia: Enero 2012 Pgina 25 de 25


Unidad Informtica

Ejemplo:

12. Cronograma de revisiones


Versin 00 01 02 Fecha 31/07/08 06/02/09 27/02/09 rea/Sector de Origen Arat Arat Arat Elaborado por Andrea Lara Alejandra Fisanotti Andrea Lara Observaciones Versin original Actualizacin de Acceso a la Aplicacin Requerimientos de comunicaciones Acceso a la aplicacin Actualizacin de Acceso a la Aplicacin SLU Actualizacin de Acceso a la Aplicacin MCC Actualizacin de referencias a web Uninfo Detalles de instalacin de Citrix y Certificado VPN para Windows Vista y 7 Agregado clientes para distribuciones Linux

03 04 05 06

06/04/09 23/11/09 22/12/10 22/03/2011

Arat Arat Arat Arat

Alejandra Fisanotti Alejandra Fisanotti Alejandra Fisanotti Andrea Lara

07

10/01/12

Arat

Pablo Colazo

You might also like