Código
Versión
<XXXXX>
<XX.YY>
Procedimiento de Conexión a la VPN
con Doble Factor de Autenticación
Departamento IT
Elaborado
Revisado
Jorge Ruiz de Garibay
Asier Santesteban
Aprobado
Cargo/Rol
Cargo/Rol
Cargo/Rol
Fecha
Fecha
Fecha
La versión oficial y actualizada de este documento se encuentra en el servidor de CAF Power & Automation en formato
electrónico; cualquier copia impresa es una Copia NO CONTROLADA
© CAF Power & Automation, S.L.U.
Este documento contiene información de carácter confidencial propiedad de CAF Power & Automation, S.L.U., por lo que no puede ser utilizado para otros propósitos a
los acordados previamente. La reproducción, transmisión o uso por terceras personas de este documento o de parte de su contenido no está permitido sin expresa
autorización escrita de CAF Power & Automation, S.L.U
Procedimiento de Conexión a la VPN con Doble
Factor de Autenticación
Código
Versión
<XXXXX>
<XX.YY>
Departamento IT
Contenido
1.
Instalación del Cliente VPN GlobalProtect ......................................................................................................... 3
2.
Doble Factor de Autenticación........................................................................................................................... 6
2.1.
3.
Registro en un Servidor Autenticador ........................................................................................................ 6
2.1.1.
Método por Correo Electrónico ......................................................................................................... 8
2.1.2.
Por Aplicación de Autenticador ....................................................................................................... 12
Configuración y Conexión de la VPN ................................................................................................................ 22
SGC0004 v14
Página 2 de 25
Procedimiento de Conexión a la VPN con Doble
Factor de Autenticación
Código
Versión
<XXXXX>
<XX.YY>
Departamento IT
1. Instalación del Cliente VPN GlobalProtect
a. Abrimos
un
navegador
WEB
y
accedemos
a
la
siguiente
url:
https://vpn.cafpower.com. Se nos solicitará un usuario y una contraseña.
Debemos introducir nuestras credenciales de dominio (código de chapa y
contraseña del TIM), o en el caso de que el usuario sea local, las facilitadas
por el departamento de IT.
b. Una vez que hayamos iniciado la sesión, descargaríamos el paquete para
“Windows 64 bit GlobalProtect agent”.
SGC0004 v14
Página 3 de 25
Procedimiento de Conexión a la VPN con Doble
Factor de Autenticación
Código
Versión
<XXXXX>
<XX.YY>
Departamento IT
c. Ejecutar el instalador recién descargado.
d. Le daríamos a “Next” para seguir la instalación.
SGC0004 v14
Página 4 de 25
Procedimiento de Conexión a la VPN con Doble
Factor de Autenticación
Código
Versión
<XXXXX>
<XX.YY>
Departamento IT
e. Por defecto, la ruta donde se va a instalar la aplicación es “C:\Program
Files\Palo Alto Networks\GlobalProtect\”. Lo dejamos así y le damos a
“Next” para comenzar la instalación.
SGC0004 v14
Página 5 de 25
Procedimiento de Conexión a la VPN con Doble
Factor de Autenticación
Código
Versión
<XXXXX>
<XX.YY>
Departamento IT
2. Doble Factor de Autenticación
Este elemento nos permite añadir una capa extra de seguridad.
2.1.
Registro en un Servidor Autenticador
a. Abrimos un navegador WEB y accedemos a la url: https://vpn.cafpower.com y
hacemos login con nuestras credenciales (código de chapa y contraseña).
SGC0004 v14
Página 6 de 25
Procedimiento de Conexión a la VPN con Doble
Factor de Autenticación
Código
Versión
<XXXXX>
<XX.YY>
Departamento IT
b. Nada más acceder, nos aparecerá una página informativa donde se nos
explicará brevemente en qué consiste el doble factor de autenticación.
Le daríamos a “Empezar a trabajar” para comenzar con el registro.
c. Se nos abrirá una ventana donde podremos configurar tanto el método
de “Correo electrónico” como a través de “Aplicación de autenticador”.
SGC0004 v14
Página 7 de 25
Procedimiento de Conexión a la VPN con Doble
Factor de Autenticación
Código
Versión
<XXXXX>
<XX.YY>
Departamento IT
2.1.1.
Método por Correo Electrónico
a. Regresaríamos a la página web desde donde estábamos realizando el registro
(https://caf.verify.ibm.com/usc/settings/security) y en la parte “Correo electrónico”
clickaríamos sobre “Nuevo correo electrónico”.
b. Escribir la dirección de correo en la que deseamos recibir la segunda clave de
autenticación. Si cabe la posibilidad, recomendaríamos que la dirección de correo elegida
no fuera la misma con la que tenemos asociada el código de chapa dado que si un hacker
se hiciera con nuestra contraseña del dominio, también podría tener acceso al correo
corporativo. Una vez introducida nuestra dirección de correo le daríamos a la opción
“Enviar código de acceso”.
SGC0004 v14
Página 8 de 25
Procedimiento de Conexión a la VPN con Doble
Factor de Autenticación
Código
Versión
<XXXXX>
<XX.YY>
Departamento IT
c. Aparecerá el comienzo de un código. Para verificar que la cuenta de correo es la correcta
deberemos completar el código con la clave recibida en el buzón de correo indicado
anteriormente.
SGC0004 v14
Página 9 de 25
Procedimiento de Conexión a la VPN con Doble
Factor de Autenticación
Código
Versión
<XXXXX>
<XX.YY>
Departamento IT
d. En nuestro buzón de correo habremos recibido algo parecido a lo siguiente. Si no se ha
recibido nada, revisar la bandeja de correo no deseado por si acaso. Desde la recepción
del correo, tendríamos diez minutos como máximo para verificar la acción anterior en la
pantalla anterior. Nos copiaríamos el código del correo recibido, en este caso “297421”.
e. En la página WEB donde estamos añadiendo el método de correo para la autenticación,
deberemos pegar en el campo “Código de acceso” la clave anteriormente citada. En este
caso “297421”. Luego le daríamos a la opción “Verificar”.
SGC0004 v14
Página 10 de 25
Procedimiento de Conexión a la VPN con Doble
Factor de Autenticación
Código
Versión
<XXXXX>
<XX.YY>
Departamento IT
f.
SGC0004 v14
Nos aparecerá un mensaje donde se nos informará que el método de doble autenticación
por correo ha resultado satisfactorio. Le daríamos a la opción “Listo” para cerrar la
ventana.
Página 11 de 25
Procedimiento de Conexión a la VPN con Doble
Factor de Autenticación
Código
Versión
<XXXXX>
<XX.YY>
Departamento IT
2.1.2.
Por Aplicación de Autenticador
a. Seleccionamos el método “Aplicación de autenticador”.
b. Nos aparecerá la siguiente pantalla.
SGC0004 v14
Página 12 de 25
Procedimiento de Conexión a la VPN con Doble
Factor de Autenticación
Código
Versión
<XXXXX>
<XX.YY>
Departamento IT
c. Nos aparecerá otra ventana donde se nos explicará los pasos a seguir en nuestros
dispositivos móvil en el que vayamos a configurar el método. Nos pasamos al móvil y no
le damos a ninguna opción de la pantalla.
d. Desde nuestro dispositivo móvil, nos instalaríamos en nuestro Smartphone alguna de
estas APP´s de la manera tradicional. Si lo que tenemos es un iPhone lo realizaríamos
desde el APP Store y si lo que tenemos es un Android, desde el Play Store.
SGC0004 v14
Página 13 de 25
Procedimiento de Conexión a la VPN con Doble
Factor de Autenticación
Código
Versión
<XXXXX>
<XX.YY>
Departamento IT
e. Una vez instalada la aplicación en el Smartphone, regresaríamos a la página web desde
donde estábamos realizando el registro y le daríamos a la opción “Siguiente: Conecte el
autenticador”.
f.
SGC0004 v14
Aparecerá una ventana en la pantalla con un código QR que deberemos escanear con el
móvil.
Página 14 de 25
Procedimiento de Conexión a la VPN con Doble
Factor de Autenticación
Código
Versión
<XXXXX>
<XX.YY>
Departamento IT
g. Desde nuestro móvil abriremos la aplicación que hayamos elegido para realizar la
autenticación.
CON GOOGLE AUTENTICATOR
Le daríamos a “Comenzar”
SGC0004 v14
Página 15 de 25
Procedimiento de Conexión a la VPN con Doble
Factor de Autenticación
Código
Versión
<XXXXX>
<XX.YY>
Departamento IT
Le daríamos a “Escanear un código QR”
Escaneamos desde el móvil el código QR de la pantalla del ordenador.
SGC0004 v14
Página 16 de 25
Procedimiento de Conexión a la VPN con Doble
Factor de Autenticación
Código
Versión
<XXXXX>
<XX.YY>
Departamento IT
Se nos generará un código que caducará en pocos segundos.
Veremos además, que el código lo genera el servidor “Autenticadores CAF Verify”
Cuando concluya ese tiempo se generará un código nuevo.
SGC0004 v14
Página 17 de 25
Procedimiento de Conexión a la VPN con Doble
Factor de Autenticación
Código
Versión
<XXXXX>
<XX.YY>
Departamento IT
CON MICROSOFT AUTENTICATOR
Le daríamos a “Agregar cuenta”
Le daríamos a “Cuenta profesional o educativa”
SGC0004 v14
Página 18 de 25
Procedimiento de Conexión a la VPN con Doble
Factor de Autenticación
Código
Versión
<XXXXX>
<XX.YY>
Departamento IT
Le daríamos a “Escanear código QR”
Escaneamos desde el móvil el código QR de la pantalla del ordenador.
SGC0004 v14
Página 19 de 25
Procedimiento de Conexión a la VPN con Doble
Factor de Autenticación
Código
Versión
<XXXXX>
<XX.YY>
Departamento IT
Se nos generará un código que caducará en pocos segundos.
Cuando concluya ese tiempo se generará un código nuevo.
h. En la página WEB del ordenador nos aparecerá un mensaje donde se nos solicitará la vlave
generada en el móvil (la que caduca y se regenera en pocos segundos) para terminar de
realizar el registro del método.
SGC0004 v14
Página 20 de 25
Procedimiento de Conexión a la VPN con Doble
Factor de Autenticación
Código
Versión
<XXXXX>
<XX.YY>
Departamento IT
i.
SGC0004 v14
En ese momento, ya tendríamos configurado en nuestra cuenta el método “Aplicación
de autenticador”. Le daríamos a “Listo” para cerrar la ventana.
Página 21 de 25
Procedimiento de Conexión a la VPN con Doble
Factor de Autenticación
Código
Versión
<XXXXX>
<XX.YY>
Departamento IT
3. Configuración y Conexión de la VPN
a. Después de finalizar la instalación del cliente de VPN GlobalProtect (punto 1) y
de haber configurado nuestros métodos de doble autenticación (punto 2),
abrimos en nuestro equipo la aplicación del GlobalProtect. Si es la primera vez
que lo utilizamos, nos pediría que ingresemos la “dirección del portal” a la
que nos queremos conectar. Si ya hemos utilizado con anterioridad la
aplicación, no nos lo volverá a pedir.
b. Introduciríamos la dirección “vpn.cafpower.com” y le daríamos a “Conectar”.
SGC0004 v14
Página 22 de 25
Procedimiento de Conexión a la VPN con Doble
Factor de Autenticación
Código
Versión
<XXXXX>
<XX.YY>
Departamento IT
c. Una vez validado el portal el sistema pedirá credenciales de usuario. Introduciríamos el
usuario y la contraseña y le daríamos a “Iniciar sesión”.
d. Introducimos credenciales.
e. Se nos abrirá una ventana del Navegador WEB. La primera vez se nos solicitará si
queremos “Permitir contenido bloqueado”. Clickamos sobre la opción.
SGC0004 v14
Página 23 de 25
Procedimiento de Conexión a la VPN con Doble
Factor de Autenticación
Código
Versión
<XXXXX>
<XX.YY>
Departamento IT
f.
Se nos abrirá una pantalla donde le tendremos que indicar nuestras credenciales.
g. El navegador WEB nos preguntará si deseamos guardar la contraseña del primer login.
Desde IT se recomienda contestar “No para este sitio”. En la misma página nos dará la
opción de realizar la segunda autentificación con el método o métodos creados en el
punto 2 de este documento. Bien con la “Aplicación de autenticador”, bien con el
“Correo electrónico”.
SGC0004 v14
Página 24 de 25
Procedimiento de Conexión a la VPN con Doble
Factor de Autenticación
Código
Versión
<XXXXX>
<XX.YY>
Departamento IT
h. Elijamos uno u otro método, si es la primera vez que realizamos la conexión es posible
que nos aparezcan ventanas del navegador WEB de este tipo. Si no queremos que nos
vuelva a preguntar la próxima vez, deberíamos desclickar la opción “Preguntar siempre
antes de abrir este tipo de dirección”, y después le daríamos a “Permitir”.
SGC0004 v14
i.
En el navegador nos aparecerá que hemos iniciado sesión correctamente.
j.
Si abriésemos la aplicación de GlobalProtect nos aparecería que estamos conectados.
Página 25 de 25
0
