4. M ODEL D EVELOPMENT 1 I NTRODUCTION
4.1.3. M ODEL G EOMETRY AND I NSERTION A SSUMPTIONS
Luego cuando aparezca ELIMINAR CUENTAS
DE DISPOSITIVOS hacer clic en SI.
Aparecerá un cuadro con la leyenda
OPERACIÓN CORRECTA hacer clic en
ACEPTAR.
Seleccionar los DISPOSITIVOS que tienen FORMATO O NOMBRE CORRECTO
anotar los últimos 5 dígitos de CUIL o CUE en una hoja de papel (Ejemplo: 5678-7) y
142 Cuando aparezca APROBAR NUEVAS CUENTAS DE DISPOSITIVOS hacer clic en SI.
Aparecerá un cuadro con la leyenda
OPERACIÓN CORRECTA hacer clic en
ACEPTAR.
Una vez que se hizo la aprobación de los dispositivos (netbooks) que deseaba vincular con el servidor, debe seguir los siguientes pasos para poder dar el primer certificado de un arranque, después de logrado esto, el proceso de vinculación se habrá completado.
De la columna de tareas que se muestra a la izquierda de nuestra pantalla seleccionar Provisión de Certificados.
Permitirá elegir entre Certificado de arranque común o Certificado de un arranque.
Provisión de Certificados
143
CERTIFICADO DE ARRANQUE COMÚN
Desde aquí se puede seleccionar los parámetros de los certificados de arranque
común (permisos de funcionamiento para todas las netbooks que estén vinculadas al
servidor de nuestra escuela). Estos certificados son otorgados automáticamente por el servidor de la escuela cada vez que una Netbook vinculada lo solicita. Por ejemplo, en la imagen de abajo hemos seleccionado que las netbooks cada 25 días o 600 arranques soliciten automáticamente al servidor de la escuela un nuevo permiso para seguir funcionando por 25 días más. Si pasado este plazo no se conectan con el servidor de la escuela, por ejemplo, porque el alumno dejó de asistir a la escuela, las netbooks se bloquearán. Los datos que se deben completar son los siguientes:
Al lado de donde dice “Duración de expiración del certificado de arranque” calcar la cantidad de días corridos que una Netbook puede pasar sin necesidad
de conectarse con el servidor de la escuela, dicho número lo decide el Director
de la escuela.
Al lado de donde dice “Número estimado de inicios por día” colocar la cantidad de veces permitidas que una netbook puede encenderse por día, dicho numero (estimativo) también lo decide el Director de la escuela.
Luego hacer clic con el botón izquierdo del mouse en GUARDAR.
Aparecerá el mensaje
ACTUALIZACIÓN CORRECTA, y con
el botón izquierdo del mouse hacer clic en ACEPTAR.
El número total de arranques es el producto entre los días y las veces permitidas por día. Ejemplo: 20 días y 30 arranques por día, da 600 arranques. Esta configuración se hace solo una vez, o cuando por alguna razón especial el Director de la escuela decide cambiar los días de permisos otorgados. Por ejemplo, en las vacaciones de verano los certificados deben ser de por lo menos 90 días.
¡IMPORTANTE!
►
144
CERTIFICADO DE UN ARRANQUE
Ahora se le dará el primer certificado de un arranque a la netbook que se aprobó en el paso anterior, para eso necesitamos los últimos 5 dígitos del CUIL o CUE
anotados en la hoja de papel (Ejemplo: 5678-7) y seguir los siguiente pasos:
Ubicado dentro de la solapa PROVISIÓN DE CERTIFICADOS, hacer clic con el botón izquierdo del mouse sobre CERTIFICADO DE UN ARRANQUE, nos aparecerá la imagen que se muestra abajo:
Para encontrar la netbook a la que se quiere dar el certificado de un arranque, dentro de la lista de todas las notebook de la escuela, al lado de donde dice ID de dispositivo se debe colocar los 5 NÚMEROS anotados en la HOJA DE PAPEL a los que se hace referencia en el paso anterior y luego hacer clic en BUSCAR.
Si por alguna razón al buscar la netbook por CUIL o CUE, la misma no es localizada, también es posible encontrarla colocando al lado de ID de hardware el correspondiente Código alfanumérico de identificación.
Una vez encontrada la netbook, se tilda y se presiona sobre el botón de CREAR.
¡IMPORTANTE!
145
Luego se despliega la ventana: Solicitud de Certificado de un Arranque.
Seleccionar del calendario o escribir la FECHA DE EXPIRACIÓN deseada, con el formato DD-MM-AAAA y luego presionar el botón GUARDAR.
Desde esta ventana es donde se entregan los certificados de Seguridad Permanente. POR EJEMPLO cuando un alumno se retira del colegio al finalizar sus estudios, se debe tildar en la casilla permanente.
MIENTRAS SE APRUEBAN Y SE DAN LOS CERTIFICADOS EN EL SERVIDOR
Al aprobar una netbook, el SERVIDOR emite un Certificado de Autoridad de
Certificación Inicial (CA en inglés), el
cual aparece en la pantalla de la netbook. Presionar en el botón SI, para aceptarlo.El equipo se reiniciará.
Luego de reiniciarse la netbook y seleccionar “arrancar” en Windows, el sistema de seguridad intentará descargar el nuevo certificado de seguridad.
Al descargarlo, aparecerá el siguiente mensaje en pantalla.
Para continuar con la asignación de seguridad, presionar sobre REINICIAR AHORA.
Esta operación, la de recibir certificados y reiniciar el equipo, puede suceder dos o tres veces. ES NORMAL. Deberá seleccionar cada vez que se reinicie el equipo el Sistema Operativo Windows.
EN LA NETBOOK
Certificados de seguridad en netbooks modelo Exomate con Windows XP
¡IMPORTANTE!
►
¡IMPORTANTE!
►
146 El certificado está instalado con éxito, cuando el ícono del programa de seguridad que se encuentra en el systray (Barra de Tareas) cambia su estado y color, y marca en el mensaje emergente, que tiene la cantidad de arranques estipulados y la fecha marcada en la Solicitud de Certificado de un Arranque.
TABLA DE ESTADOS DEL ÍCONO DEL SISTEMA DE SEGURIDAD
ÍCONO ESTADO DESCRIPCIÓN
SIN CONEXIÓN Y NO ACTIVADO
El dispositivo no fue aprobado y no tiene conexión con el servidor
SIN CONEXIÓN
El dispositivo no se puede conectar. REVISAR LA DIRECCIÓN DE RED DEL
SERVIDOR
NO ACTIVADO La cuenta en el servidor de Seguridad todavía no fue aprobada
NORMAL
ESTA TODO CORRECTO
Nos muestra la cantidad de arranques y la fecha de vencimiento.
MIENTRAS SE APRUEBAN Y SE DAN LOS CERTIFICADOS EN EL SERVIDOR
Al aprobar una netbook, el SERVIDOR debe emitir un Certificado de Autoridad de Certificación Inicial (CA en inglés), el cual sale en la pantalla de la netbook. Presionar en el botón SI, para aceptarlo. El equipo se reiniciará.
Certificados de seguridad en netbooks modelo Exomate con Windows 7
147
Luego de reiniciarse la netbook y seleccionar arrancar en Windows, el sistema de seguridad intentará descargar el nuevo certificado de seguridad.
Al descargarlo, aparecerá el siguiente mensaje en pantalla.
Para continuar con la asignación de seguridad, presionar sobre REINICIAR AHORA.
Esta operación, la de recibir certificados y reiniciar el equipo, puede suceder dos o tres veces. ES NORMAL. Deberá seleccionar cada vez que se reinicie el equipo el Sistema Operativo Windows.
El certificado está instalado con éxito, cuando el ícono del programa de seguridad que se encuentra en el systray (Barra de Tareas) cambia su estado y color, y marca en el mensaje emergente que tiene la cantidad de arranques estipulados y la fecha marcada en la solicitud de Certificado de un Arranque.
TABLA DE ESTADOS DEL ÍCONO DEL SISTEMA DE SEGURIDAD
ÍCONO ESTADO DESCRIPCIÓN
SIN CONEXIÓN Y NO ACTIVADO
El dispositivo no fue aprobado y no se tiene conexión con el servidor
SIN CONEXIÓN
El dispositivo no se puede conectar. REVISAR LA DIRECCIÓN DE RED DEL
SERVIDOR
NO ACTIVADO La cuenta en el servidor de Seguridad todavía no fue aprobada
NORMAL
ESTA TODO CORRECTO
Nos muestra la cantidad de arranques y la fecha de vencimiento.
¡IMPORTANTE!
►
148
El código de Desbloqueo es un Certificado de arranque especial formado por un número de 10 dígitos para desbloquear la netbook, cuando el certificado de arranque del equipo ha expirado.
Cuando a un equipo se le vence el certificado de seguridad, ya sea por fecha o porque el número de arranques es igual a 0, no se cargará el Sistema Operativo y la pantalla de la netbook aparece como en la imagen
El ícono del sistema de seguridad, cambiará de estado normal a advertencia, cuando al equipo le queden pocos días o pocos arranques antes del vencimiento del certificado.
Recomendamos enseñarles el paso anterior a los alumnos, así evitamos que el equipo se Bloquee y ellos también sean partícipes de la seguridad de su netbook.
INGRESAR AL SERVIDOR, COMO SE DETALLÓ EN EL CAPITULO ANTERIOR
Para generar el código de desbloqueo es necesario ingresar a la opción PERMITIR
GENERAR CÓDIGO, de la columna de
tareas.