Solução Intel® Unite™ Guia do plug-in para acesso de convidado protegido Novembro de 2016
Isenções legais e direitos autorais Todas as informações aqui contidas estão sujeitas a alterações sem aviso prévio. Entre em contato com seu representante Intel para obter as mais recentes especificações e roteiros do produto Intel. Os recursos e benefícios das tecnologias Intel dependem da configuração do sistema e podem exigir hardware habilitado, software ou ativação de serviços. O desempenho varia de acordo com a configuração do sistema. Nenhum sistema de computador pode ser totalmente seguro.
Índice 1. 2. Introdução.......................................................................................................................... 4 1.1 Público ..................................................................................................................... 4 1.2 Visão geral ............................................................................................................ 4 1.3 Controles de segurança recomendados ............................................
1. Introdução Este documento explica como instalar e usar o plug-in do Intel® Unite™ para acesso de convidado protegido na Solução Intel Unite. 1.1 Público Este documento foi projetado para ser usado por profissionais de TI em um ambiente corporativo, responsáveis por instalar o software Intel Unite e adicionar recursos opcionais ao aplicativo, tais como Acesso de Convidado em suas empresas. 1.
1.3 Controles de segurança recomendados Recomenda-se que a equipe de TI siga os controles de segurança recomendados mencionados abaixo: Desative a ponte de rede no Hub que está executando acesso de convidado. Em um ambiente do Active Directory, defina o Objeto de Política de Grupo no hub que limita os aplicativos e os usuários (políticas GPO). Implante um firewall entre as máquinas com acesso de convidado e as conexões corporativas de forma a limitar o tráfego não autorizado.
2. Instalação e componentes do plug-in 2.1 Componentes do plug-in Os seguintes componentes fazem parte do plug-in para acesso de convidado protegido: Plug-in cliente para acesso de convidado (dll) o Este é o plug-in carregado pelo Hub. Ele implementa as funcionalidade definidas no CFCPlugin.dll. Serviço de Acesso do Convidado (serviço do Windows) o Este é um serviço do Windows encarregado da criação e configuração da rede ad-hoc hospedada (ponto de acesso), o GuestAccessClientPlugin.
Antes de instalar o Plug-in de Acesso de Convidado Protegido, certifique-se de que você possui o driver Intel Wireless mais recente. Se esse não for o caso, é necessário instalá-lo. 2.2.1 Versão empresarial 1. Execute o instalador do Plug-in do Intel Unite para Acesso de Convidado Protegido (Windows Installer Package). 2. Vá para a pasta de plug-ins localizada em Arquivos de Programas(x86) \Intel\Intel Unite\Hub\Plugins, onde o GuestAccessClient Plugin.dll foi instalado. 3.
4. Selecione Plug-in do Intel Unite e clique em Detalhes. 5. Na janela Detalhes da assinatura digital, clique em Exibir certificado. 6. Na janela Certificado, selecione a guia Detalhes e role para baixo, até visualizar a opção Impressão digital. 7. Selecione Impressão digital. Quando o valor for exibido, copie e cole-o em um bloco de notas ou arquivo de texto, remova os espaços e salve. Solução Intel® Unite™ - Guia do plug-in para acesso de convidado protegido v1.
Copie e cole o valor em um bloco de notas ou arquivo de texto, remova os espaços e salve. 8. Essas informações serão utilizadas quando você criar o Perfil para o seu plug-in no Portal da web do administrador O valor da chave também pode ser criado e inserido após a criação do perfil. Criação do perfil no portal da web do administrador 1. Vá para Portal da web do administrador e, em Grupos, selecione Perfis. 2.
(O formato é PluginCertificateHash_XXXX, onde X é o nome que você está atribuindo ao plug-in) Tipo de Dados: Texto Valor: Cole o valor salvo no bloco de notas ou arquivo de texto mencionados na seção Como obter o valor hash de certificado (valor da Impressão digital). Esses dados também podem ser inseridos após a criação da chave. 3. Clique em Criar para salvar o perfil. 4. No janela Detalhes do Perfil, você verá o novo Perfil para o plug-in e o valor de chave inserido. 5.
2.2.2 Versão autônoma Na versão Autônoma, você precisará fechar o aplicativo Intel Unite em execução no Hub e abrir as Configurações do aplicativo Intel Unite clicando no iniciador do desktop ou no menu iniciar. 1. Na janela Configurações, vá para a guia Plug-ins. 2. Selecione Sim em Verificar certificados de plug-ins. A configuração garantirá que apenas plug-ins confiáveis sejam carregados. Defina como Sim apenas se plug-ins digitalmente assinados nos quais você confia serão carregados.
3. Fluxo do plug-in para acesso de convidado protegido Um dispositivo cliente começa uma sessão no aplicativo do Intel Unite, inserindo o PIN exibido no monitor e começa o acesso de convidado. No Hub, o plugin e o serviço instalados são iniciados. O serviço de acesso de convidado inicia a rede hospedada. SSID, senha e link de download são exibidos no monitor. Os convidados (usuários) se conectam ao SSID com senha associada, ingressam e fazem download do aplicativo.
4. Como habilitar acesso de convidado com o dispositivo cliente O usuário exigirá uma máquina cliente localmente conectada ao Hub (participante na sala), usando o PIN exibido no monitor ou visor, onde o cliente de acesso de convidado poderá se conectar. Na máquina cliente, permitindo acesso do convidado: 1. Conecte-se ao aplicativo do Intel Unite, usando o PIN exibido no Hub. 2. Uma vez conectado, clique no ícone Acesso de convidado exibido na janela. 3. A janela Acesso de Convidado será exibida.
4. O Hub - o monitor ou visor exibirão: SSID do acesso de convidado “nome de rede exclusivo" Senha a ser utilizada Link para Baixar acesso de convidado Na máquina cliente se conectando via acesso do convidado (sessão do convidado): 1. Conecte-se a SSID de acesso do convidado e digite a Senha exibida no Hub. 2. No seu navegador, vá para o link Download do acesso de convidado exibido no monitor. Use o formato exibido http:///guest.
3. A seguinte página da Web será exibida: 4. Selecione de acordo com as 3 seguintes opções: Possui o aplicativo do Intel Unite v3.0 instalado? o Utilize esta opção quando a máquina cliente possuir o aplicativo do Intel Unite já instalado. Basta clicar em Participar como convidado para se conectar (requer v3.0) Não possui o aplicativo do Intel Unite v3.0? Obtenha aqui: o Utilize esta opção quando sua máquina cliente não tiver o aplicativo Intel Unite instalado.
5. Baixe e execute o instalador de acordo com a sua seleção. 6. Após concluir a instalação da máquina cliente, a janela Conectar-se será exibida, o convidado poderá inserir o PIN e se conectar à sessão. 7. Na janela de acesso de convidado, é possível ver os convidados conectados à sessão quando o ícone Mostrar informações é exibido. Ao clicar no ícone Mostrar informações, o monitor (Hub) exibirá uma caixa com informações de acesso do convidado usadas por eles. 8.
Apêndice A. Exceções do firewall Verifique e confirme que o aplicativo do Intel Unite e o GuestAccessService são adicionados à lista de aplicativos permitidos nas configurações do firewall. Caixas a seguir precisam ser verificadas conforme mostrado no exemplo abaixo. 1. Serviço de informações da Internet (IIS) 2. Gerenciador e Internet (HTTP) 3. GuestAccessService Solução Intel® Unite™ - Guia do plug-in para acesso de convidado protegido v1.
Apêndice B. Solução de problemas Você também pode consultar o log de eventos do Windows* para obter informações adicionais. O acesso de convidado não está funcionando (ou não está sendo exibido) Verifique se há hashes do certificado impedindo que o plug-in funcione no portal do administrador. As Diretivas GPO da sua organização podem não permitir redes virtuais hospedadas. Entre em contato com o administrador do sistema.
