Solución Intel® Unite™ Guía del complemento para el acceso protegido de invitados Noviembre de 2016
Limitación de responsabilidades legales y derechos de autor Toda la información proporcionada está sujeta a cambio sin previo aviso. Póngase en contacto con su representante de Intel para obtener las últimas especificaciones de productos y guías de Intel. Las características y ventajas de las tecnologías Intel dependen de la configuración del sistema y puede que requieran de la activación de hardware, software o servicios. El rendimiento variará en función de la configuración del sistema.
Índice 1. 2. Introducción ...................................................................................................................... 4 1.1 Destinatarios ....................................................................................................... 4 1.2 Descripción general ........................................................................................ 4 1.3 Controles de seguridad recomendados..............................................
1. Introducción En este documento se explica cómo instalar y usar el complemento Intel® Unite™ para el acceso protegido de invitado en la solución Intel Unite. 1.1 Destinatarios Este documento se ha diseñado para su uso por profesionales del sector de TI de un entorno corporativo y que sean responsables de instalar el software Intel Unite y de añadir funciones opcionales a la aplicación, como activar el acceso de invitado para sus empresas. 1.
1.3 Controles de seguridad recomendados Se recomienda que el personal de TI siga los controles de seguridad recomendados que se mencionan a continuación: Apague el puente de red en el hub que está ejecutando el acceso de invitado. En un entorno de Active Directory, configure el objeto de directiva de grupo en el hub que limita las aplicaciones y los usuarios (directivas GPO).
2. Instalación y componentes del complemento 2.1 Componentes del complemento Los siguientes componentes forman parte del complemento de acceso protegido de invitados: Complemento de acceso protegido de invitado de cliente (dll) o Este es el complemento que carga el hub. Implementa la funcionalidad definida en CFCPlugin.dll. Servicio de acceso de invitado (servicio de Windows) o Este es un servicio de Windows que se encarga de la creación y configuración de la red hospedada/ad hoc (punto de acceso).
Antes de instalar el complemento de acceso protegido de invitados, asegúrese de que tiene el controlador inalámbrico Intel más reciente. Si este no es el caso, necesita instalarlo. 2.2.1 Versión empresarial 1. Ejecute el complemento Intel Unite del instalador para el acceso protegido de invitados (paquete de Windows Installer). 2. Vaya a la carpeta de los complementos, ubicada en Archivos de programa (x86)\Intel\Intel Unite\Hub\Complementos, donde se ha instalado el complemento GuestAccessClient plugin.
4. Seleccione Complemento Intel Unite y haga clic en Detalles. 5. En la ventana de Detalles de la firma electrónica, haga clic en Ver certificado. 6. En la ventana Certificados, seleccione la pestaña Detalles y desplácese hacia abajo hasta que vea Huella digital. 7. Seleccione Huella digital. Una vez que se muestre el valor, cópielo y péguelo en un archivo de bloc de notas o texto, quite los espacios y guárdelo. Solución Intel® Unite™ – Guía del complemento para el acceso protegido de invitados v1.
Copie y pegue el valor en un archivo de bloc de notas o texto, quite los espacios y guárdelo. 8. Esta información se utilizará cuando cree el perfil de su complemento en el portal web de administración. El valor clave también se puede crear e introducir después de crear el perfil. Creación del perfil en el portal web de administración 1. Vaya al portal web de administración, en Grupos y seleccione Perfiles. 2.
(El formato es PluginCertificateHash_XXXX, donde X es el nombre que se le da al complemento). Tipo de datos: Texto Valor: pegue el valor guardado en el archivo de bloc de notas o texto mencionado en la sección Obtención del valor de hash del certificado (valor de huella digital). Estos datos también se pueden introducir después de crear la clave. 3. Haga clic en Crear para guardar el perfil. 4.
1. En la ventana Configuración, vaya a la pestaña Complementos. 2. Seleccione Sí en Verificar certificados en complementos. Este ajuste garantiza que solo se cargarán los complementos de confianza. Establezca esta opción en Sí si solo quiere que se carguen los complementos de confianza que estén firmados digitalmente. La opción No permitirá que se cargue cualquier complemento. 3. En Complementos de confianza, active la casilla de complemento de acceso protegido y haga clic en Guardar.
3. Flujo del complemento de acceso protegido de invitados Un dispositivo cliente inicia una sesión en la aplicación Intel Unite introduciendo el PIN que aparece en el monitor y se inicia el acceso de invitados. En el hub, el complemento y el servicio instalados se inician. El servicio de acceso de invitados inicia la red hospedada. El SSID, la contraseña y el enlace de descarga se muestran en el monitor.
4. Cómo habilitar el acceso de invitado con el dispositivo cliente El usuario necesitará una máquina cliente conectada de forma local al hub (participante en sala) con el PIN que se muestra en el monitor o la pantalla en la que el cliente de acceso de invitado podrá conectarse. En la máquina cliente que permite el acceso como invitado: 1. Conéctese a la aplicación Intel Unite con el PIN que se muestra en el hub. 2. Una vez conectado, haga clic en el icono de acceso de invitado que se muestra en la ventana.
4. En el hub, que es el monitor o pantalla de la sala, se mostrará lo siguiente: SSID de acceso de invitado "nombre de red único" Contraseña que se va a utilizar Enlace Descarga con acceso de invitado En la máquina cliente que se conecta a través del acceso de invitado (sesión de invitado): 1. Conéctese al SSID de acceso de invitado e introduzca la contraseña que se muestra en el hub. 2. En el navegador, vaya al enlace Descarga con acceso de invitado que aparece en el monitor.
3. Se mostrará la siguiente página web: 4. Seleccione la opción que corresponda de entre las 3 que aparecen: ¿Ha instalado la aplicación Intel Unite v3.0? o Use esta opción si el equipo cliente tiene la aplicación Intel Unite ya instalada. Simplemente haga clic en la opción para unirse como invitado y se conectará (requiere v3.0). ¿No ha instalado la aplicación Intel Unite v3.0? Descárguela aquí: o Use esta opción si el equipo cliente no tiene instalada la app Intel Unite.
6. Tras finalizar la instalación, el equipo cliente mostrará la ventana para conectarse. El invitado podrá introducir el PIN y conectarse a la sesión. 7. En la ventana de acceso de invitado, podrá ver a los invitados que están conectados a la sesión cuando el icono de mostrar información aparece. Al hacer clic en el icono de mostrar información, el monitor (hub) mostrará una notificación con la información de acceso de invitado utilizada por los invitados. 8.
Apéndice A. Excepciones del firewall Verifique y valide que la aplicación Intel Unite y el servicio de acceso de invitados se añaden a la lista de aplicaciones permitidas en la configuración de su cortafuegos. Las siguientes casillas deben estar marcados, tal y como se muestra en el ejemplo siguiente. 1. Internet Information Service (IIS) Manager 2. World Wide Web (HTTP) 3. GuestAccessService Solución Intel® Unite™ – Guía del complemento para el acceso protegido de invitados v1.
Apéndice B. Solución de problemas También puede consultar el registro de eventos de Windows* para obtener información adicional. El acceso de invitado no se inicia (o no aparece) Compruebe que los hashes del certificado que impiden que funcione el complemento no se introducen en el portal de administración. Puede que las directivas GPO (objeto de directiva de grupo) de su organización no permitan las redes hospedadas virtuales. Consulte al administrador del sistema.
