Reale Group
Information Security
Pulse Secure
Conexión VPN
Índice
1. Introducción y alcance
2. Requerimientos previos
3. Primer acceso
4. Registrar Google Authenticator
5. Siguientes accesos
6. Asistencia
2
1. INTRODUCCIÓN Y ALCANCE
1. Introducción y alcance
Introducción
El nuevo acceso SSL VPN de Reale Group España incluye el uso del cliente Pulse Secure. El modo de validación de usuario,
basado en la doble autenticación (MFA), se realiza a través de la aplicación Google Authenticator, que puede instalarse en un
smartphone (corporativo o no), una tableta (corporativa o no) o en el portátil corporativo a través de una extensión del
navegador Chrome. Los derechos de acceso a los recursos internos una vez iniciada la sesión no cambian.
En caso de que decidas utilizar el navegador para acceder, el nuevo plugin PSC puede ser utilizado con las versiones más
recientes de Chrome (no recomendamos el uso de Internet Explorer para el primer acceso por posibles problemas de
compatibilidad con el código QR necesarios durante la fase de registro, mientras que puede ser utilizado de forma segura
para accesos posteriores).
Este manual se describe el procedimiento para la primera conexión al nuevo sistema de acceso VPN, que requiere el registro de
Google Authenticator. Si ya se ha realizado la primera conexión y, por lo tanto, ya se ha registrado el de Google Authenticator,
consulte el manual "VPN_SSL_GRMA_Google_Auth_Manual_ accesos _ [Link] " e ignore este manual.
Alcance del Documento
Este documento aplica a todos los empleados del Grupo REALE en España (Reale Seguros, Reale Vida, Reale ITES España e
IGARSA)
4
2. REQUERIMIENTOS PREVIOS
2. Requerimientos previos
Para poder hacer uso del nuevo cliente de VPN Pulse Secure, deberás tener instalado
previamente el cliente de Google Authenticator. Para ello puedes consultar el manual “Google
Authenticator - Autenticación [Link]”
6
3. PRIMER ACCESO
3. Primer acceso
Para conectarse al sistema Pulse Secure SSL VPN por primera vez necesitas utilizar, además de su
PC corporativo, un dispositivo de Strong Autenticación que puede ser un smartphone, una tableta,
o el propio PC. Independientemente de ello, el primer acceso debe realizarse siempre desde su
PC corporativo a través de Chrome a la siguiente URL:
[Link]
Una vez que accedas a la dirección, tendrás que introducir los siguientes datos:
Username: es el usuario con el que accedes a tu ordenador. Tendrás que anteponer, de la
siguiente manera, el dominio al que perteneces:
– CASTELLANA\usuariodeWindows para los empleados de Reale Seguros, Reale Vida e IGARSA
– REALEITES\usuariodeWindows para los empleados de Reale ITES
Password: es la contraseña con la que accedes al ordenador.
Realm: deberás seleccionar Spain
Una vez que hayas iniciado sesión con una contraseña de Windows, sólo la primera vez, verás la
siguiente pantalla para registrar el Google Authenticator.
8
4. REGISTRAR GOOGLE
AUTHENTICATOR
4. Registrar Google Authenticator
Utilizando la aplicación Google
Authenticator previamente instalada
en tu Smartphone o portátil,
selecciona la opción "Escanear codigo
de barras" y escanea el código QR que
se muestra en la ventana de Pulse
Secure.
En unos instantes la grabación se
realizará automáticamente y podrás
comprobar que ha añadido una
cuenta "[Link]" con
un código de 6 dígitos que cambia
cada 30 segundos
10
4. Registrar Google Authenticator
En este punto, tanto si ha registrado el Google Authenticator desde su smartphone como si ha
realizado el procedimiento desde su PC, debe introducir el código de 6 dígitos que aparece en
su smartphone (o dentro del complemento Chrome de su PC) en el campo "Introducir el
código del token que genera la aplicación" de la pantalla de registro de Google Authenticator
y hacer clic en Iniciar sesión (ignorar los códigos de copia de seguridad, que no utilizamos).
11
4. Registrar Google Authenticator
En la ventana anterior no debes hacer nada y debes esperar unos segundos. Finalmente, el
icono Pulse Secure en la barra de tareas debería mostrar un punto verde y luego estabilizarse
con una flecha verde apuntando hacia arriba, como se muestra en la imagen:
También aparecerá la ventana del navegador, como la siguiente:
El procedimiento descrito anteriormente sólo es necesario para el PRIMER ACCESO, ya que es
necesario registrar en el sistema el Google Authenticator. El acceso posterior a la conexión
VPN es más sencillo, tal y como se describe en los siguientes puntos.
12
5. SIGUIENTES ACCESOS
5. Siguientes accesos
Para las siguientes conexiones por VPN a través de Pulse Secure, debes hacerlo a través del
cliente Pulse Secure que tendrás instalado en tu equipo.
El procedimiento es el siguiente: desde el icono Pulse Secure Client (letra S), haga clic y
seleccione la conexión REALE GROUP (preconfigurada), luego haga clic en "Conectar":
Aparecerá la siguiente ventana para el área de autenticación, donde tendremos que
seleccionar Spain, marcar la casilla Guardar ajustes y
pulsar en Conectar
14
5. Siguientes accesos
Aparecerá la siguiente ventana, en la que deberás introducir el usuario y la contraseña de
Windows (ver diapositiva 8) y hacer clic en "Conectar". También en este caso puede guardar
los ajustes para que no sean necesarios hasta el próximo cambio de contraseña haciendo clic
en "Guardar ajustes".
15
5. Siguientes accesos
Ahora sólo tienes que introducir en el campo “Ingrese su informacion de token secundaria” el
código de 6 dígitos del Autenticador de Google, hacer clic en "Conectar" y el acceso a la red se
habrá completado.
Confirmando que el acceso ha sido exitoso, el icono de Pulse Seguro puede aparecer con una
flecha verde hacia arriba
16
5. Siguientes accesos
Para los accesos posteriores, si selecciona "Guardar ajustes" en las pantallas del área de autenticación y
contraseña de inicio de sesión, cuando realice la conexión con REALE GROUP, sólo se le pedirá "Ingrese su
informacion de token secundaria", es decir, el código de 6 dígitos del Autenticador de Google (que cambia
cada 30 segundos y que, por lo tanto, no se puede guardar).
En caso de que el sistema detecte alguna anomalía en la conexión, por motivos de seguridad le volverá a
pedir el nombre de usuario y contraseña, a pesar de haber guardado previamente los ajustes.
Para desconectarse de la VPN, simplemente haga clic en el icono Pulse Secure en la bandeja del sistema,
seleccione la conexión REALE GROUP y haga clic en "Desconectar"
Confirmando que el acceso ha sido exitoso, el icono de Pulse Seguro puede aparecer con una flecha verde
hacia arriba
17
6. Asistencia
Si ha eliminado accidentalmente la aplicación Google Authenticator de su smartphone o PC
o ha cambiado su smartphone, debe enviar un mail al CAU (cau@[Link]) o abrir un ticket en
EasyVista para solicitar el procedimiento de reinicio y reiniciar el usuario para que la próxima
vez que inicie sesión, vuelva a mostrar la pantalla de autorregistro. En ese momento,
simplemente siga el procedimiento descrito en este manual para volver a registrarse.
18