Instrucţiuni de instalare şi configurare ale aplicaţiei EMCS-RO COMPONENTA STOCURI prin conexiuni INTERNET

A. Noţiuni Generale B. Cerinţe HardwareC. Cerinţe SoftwareD. Accesarea aplicaţiei EMCS-RO

ATENŢIE!!!

În cazul în care a fost instalat clientul VPN şi s-a stabilit conexiunea pentru aplicaţia EMCS-RO COMPONENTA MIŞCĂRI paşi prezentaţi mai jos nu mai trebuie efectuaţi (certificatul digital fiind valabil şi pentru această conexiune).

A. NOŢIUNI GENERALE

Aplicaţia EMCS-RO permite utilizatorilor autorizaţi ca prin intermediul unei conexiuni la

Internet, să poată accesa serverul EMCS-RO componenta Stocuri instalat în cadrul DGTI, de unde

să apeleze componenta informatică necesară utilizării EMCS-RO prin conexiunea Internet stabilită.

În acest fel, operatorul economic autorizat poate depune lunar anexele specifice ficarui operator in

parte pe serverul EMCS-RO, în conformitate cu fluxul de prelucrare a datelor.

B. CERINŢE HARDWARE

Cerinţele hardware necesare utilizării aplicaţiei EMCS-RO sunt:1. calculator PC echipat cu procesor Intel Pentium IV cu minim 512 MB RAM de memorie, 40

GB HDD, USB;2. conexiune Internet stabilă, nerecomandat dial-up.

C. CERINŢE SOFTWARE

Cerinţele software necesare utilizarii aplicaţiei EMCS-RO se pot clasifica în trei categorii, respectiv: (1) software de bază, (2) suport de execuţie şi (3) software de comunicaţie.

(1) Software de bază

Aplicaţia EMCS-RO poate fi lansată pe sistemele de operare din familia Microsoft Windows, respectiv Windows XP sau ulterioarele versiuni, pentru procesoare Intel.

(2) Suport de execuţie

Aplicaţia EMCS-RO necesită un browser de Internet de preferat Internet Explorer versiunea 6.0 sau o versiune superioară.

1

(3) Software de comunicaţiePentru a stabili conexiunea cu serverul de aplicaţie EMCS-RO utilizatorul trebuie în primul

rând să instaleze modulul CheckPoint VPN-1 specific versiunii de Windows existentă pe calculatorul dumneavoastră, să configureze acest modul (după instrucţiunile de mai jos) apoi se va introduce parola aferentă certificatului digital (primit pe adresa de e-mail a fiecărui operator economic) pentru a stabili tunel criptat necesar conectării la aplicaţia EMCS-RO.

După aceasta utilizatorul se va conecta la Internet, folosind un browser tip Internet Explorer versiunea 6.0 sau o versiune superioară pentru a se conecta la adresa corespunzătoare fiecărei componente a aplicaţiei EMCS-RO.

Sesiunea VPN va fi realizată utilizând unul din pachetele “VPN Secure Client“ ce poate fi descărcate gratuit de la adresa: “ftp://80.96.3.90“ specifice pentru Windows XP si Windows 7 şi/sau Windows VISTA.

Atentie !!! versiunea de “VPN Secure Client“ disponibilă la adresa: “ftp://80.96.3.90“ pentru sistemele de operare Windows 7 şi/sau Windows VISTA este functionala doar pentru sistemele instalate pe 32 biti.

În urma stabilirii tunelului criptat printr-o conexiune realizată cu succes, calculatorul utilizatorului EMCS-RO, va primi o adresă de IP (ex.10.255.x.x) alocată de către poarta de comunicaţie VPN a Autorităţii Naţionale a Vămilor.

Instalarea clientului VPN

- Pentru Windows XP se instalează clientul “VPN Secure Client“ în urmatorii paşi:1. se descărcarea pachetul “VPN Secure Client“ specific versiunii de Windows existentă pe calculatorul dumneavoastră de la adresa de mai sus din calea “Pub/Client VPN/Windows XP”,

2. pachetul “VPN Secure Client“ existent pentru Windows XP se dezarhivează, 3. se lansează programul “Setup” din directorul “Disk1” rezultat în urma dezarhivării “VPN

Secure Client“ versiunea pentru Windows XP.

2

3

4

Pentru funcţionarea corectă trebuie setat în mod obligatoriu “ InstalVPN-1 SecureClient”.

5

- Pentru Windows VISTA instalat pe 32 biti şi/sau Windows 7 instalat pe 32 biti se instalează clientul “VPN Secure Client“ în urmatorii paşi:

6

Pentru funcţionarea corectă trebuie setat în mod obligatoriu “ InstalVPN-1 SecureClient”.

Apoi se apasă butonul Install

7

3. Configurarea clientului VPN este identica pentru ambele versiuni de « VPN Secure Client »După instalarea clientului VPN, acesta trebuie configurat astfel: se lansează icoana “VPN-1

SecureClient“ aflată în bara de jos a ecranului (“Taskbar“) şi apelând click dreapta se deschide o fereastră din care se selectează opţiunea “Settings“.

În această fereastră se apelează opţiunea “New ® Site“ şi se introduce adresa IP externă a porţii de comunicaţie, care în acest caz are valoarea “80.96.3.4”.

8

Folosirea certificatelor digitale

Certificatul digital emis la nivelul Autorităţii Naţionale a Vămilor este stocat într-un fişier cu extensia .p12 (de exemplu: “testweb.p12”), acesta având valabilitate de 2 ani de la data emiterii.

Utilizatorii sistemului informatic vamal care se conecteaza la SIIV prin canal VPN au obligatia de a utiliza certificatele digitale emise de Autoritatea Nationala a Vamilor din locatiile pentru care au fost solicitate si se interzice conectarea succesiva sub 2 sau mai multi provideri diferiti. In caz contrar certificatele se vor revoca, vor fi inutilizabile si dupa caz se va retrage autorizatia.

Acest fişier trebuie transferat pe calculatorul unde se realizează conexiunea prin SecureClient. Se poate copia certificatul în orice locaţie ce poate fi selectată prin apăsarea butonului “Browse” din fereastra “VPN-1 SecureClient Authentication” afişat odată cu apăsarea butonului “Connect” în fereastra “VPN-1 SecureClient Conection”.

9

10

* În situaţia în care compania dumneavoastră dispune de un sistem de securitate de tip firewall prin care se face accesul la Internet trebuie verificat ca porturile 500 si 264 să fie deschise pentru a asigura conexiunea prin canal VPN.

Note finale:

1. Utilizatorul de EMCS-RO primeşte de la ANV un fişier “*.p12” şi parola corespunzătoare. Acesta reprezintă certificatul digital care asigură conectarea utilizatorului la EMCS-RO printr-o conexiune criptată prin Internet.

2. Utilizatorul descarcă “VPN Secure Client” de la adresa ftp://80.96.3.90 urmând instalarea şi configurarea aplicaţiei.

3. În momentul stabilirii tunelului VPN între calculatorul utilizatorului şi poarta de comunicaţie a Autorităţii Naţionale a Vămilor, calculatorul va primi o adresa din clasa “10.255.*“. Autoritatea Naţională a Vămilor îşi rezervă dreptul de a actualiza clasele de adrese în situaţia în care se depăşeşte numărul maxim de adrese ce poate fi alocat pentru o clasă.

4. Pentru a se putea stabili conexiunea între cele două capete ale tunelului VPN (calculatorul utilizatorului şi poarta de comunicaţie a Autorităţii Naţionale a Vămilor), accesul la Internet prin diferite firewall-uri (ale clientului din Domeniul Extern şi/sau ale furnizorului de Internet) trebuie să permită protocoalele ipsec, esp si ike (TCP şi UDP) pe portul 500 şi 264. !!!Dacă pentru conectarea la Internet se utilizează un router acesta trebuie trebuie să permită protocoalele ipsec. !!!

5. Dacă după crearea site-ului nu se poate face conectarea cu succes la poarta de comunicaţii a Autorităţii Naţionale a Vămilor este necesar să se parcurgă şi următorii paşi:

Se lansează icoana “VPN-1 SecureClient“ aflată în bara de jos a ecranului (“Taskbar“) şi apelând click dreapta se deschide o fereastră din care se selectează opţiunea “Settings“.

11

În fereastră deschisă se apelează opţiunea “Properties.“ se selectează butonul “Advanced“ şi se bifează urmatoarele opţiuni ca în imaginea de mai jos :

D. ACCESAREA APLICAŢIEI EMCS-RO COMPONENTA STOCURI

Pentru conectarea la aplicaţiei EMCS-RO COMPONENTA STOCURI a unui utilizator, după ce acesta a fost autorizat de către Autoritatea Naţională a Vămilor  şi apoi înregistrat în poarta de comunicaţie VPN a acesteia  pe baza unui certificat electronic de semnătură digitală, cu generarea tuturor structurilor de informaţie care să permită utilizatorului conectarea la serverul EMCS-RO componenta Stocuri, utilizatorul trebuie să acceseze următoarea adresă: http://2.255.32.55/StocuriWebModule/

După deschidearea acesteia se va afişa pagina de Autentificare în care se vor introduce nume de utilizator şi parolă.

ATENTIE !!!!DACĂ NUMELE DE UTILIZATOR PENTRU APLICAŢIA EMCS-RO

COMPONENTA STOCURI ESTE ACELAŞI CA PENTRU APLICAŢIA EMCS-RO COMPONENTA MIŞCĂRI ÎN MOMENTUL SCHIMBĂRII PAROLEI PE UNA DIN APLICAŢII PAROLA SE SCHIMBĂ AUTOMAT ŞI PE CEALALTĂ APLICAŢIE.

Menţionăm că numele de utilizator şi parolă pentru operatorii economici sunt alocate în

prealabil de administratorul de sistem din cadrul DRAOV/DJAOV/BV.

12

În cazul în care utilizatorul constată că nu se poate conecta la adresa de mai sus şi la nivelul arhitecturii proprii se foloseşte un server de proxy trebuie efectuată următoarea setare la nivel de Internet Explorer: Tools -> Internet Options -> tabul Connections -> buton LAN Settings -> buton Advanced -> in lista de Exceptions, adaugat IP-ul 2.255.32.55.

13