Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
NESTA PÁGINA
 

Menu de conexão

RESUMO O menu Juniper Secure Connect Connection oferece as opções para estabelecer conexão de acesso remoto e proteger a conexão com certificados. Use o menu Conexão para opções relacionadas à conexão para visualizar os certificados, inserir PIN, redefinir PIN ou alterar PIN.

O que vem a seguir

Para obter mais informações sobre os elementos de GUI do Juniper Secure Connect, consulte os elementos de GUI do Juniper Secure Connect.

Para obter mais informações sobre os recursos do Juniper Secure Connect e como configurar as opções, consulte Menu de visualização, menu de registro e menu de ajuda.

Opção de menu conecte

  1. Primeiro, você deve definir e selecionar um perfil para estabelecer uma conexão para esse perfil. Clique na lista de retirada do perfil de conexão e selecione um perfil para o qual você deseja estabelecer uma conexão.

  2. Clique no botão de alternar conexão para estabelecer a conexão manualmente com o sistema de destino. Você também pode selecionar o Connection > Connect na barra de menus para estabelecer manualmente uma conexão VPN conforme mostrado na Figura 2.

    Aviso:

    Se a mensagem de aviso a seguir for exibida, seu aplicativo está sem o certificado CA do gateway VPN (Firewall da Série SRX). Se você for um usuário remoto, entre em contato com sua organização de TI para uma ação apropriada. Se você for um administrador de sistema, coloque os cacerts no respectivo local para a plataforma.

    A Figura 1 é uma mensagem de aviso amostral na plataforma macOS quando o certificado CA não está presente.

    Figura 1: Mensagem de aviso de certificado de amostra na plataforma Sample Certificate Warning Message on macOS Platform macOS

  3. Para desconectar a conexão existente, acesse a Conexão > Desconecte ou use o botão de alternar conexão .

Figura 2: Menu Connection Menu de conexão

Opção de menu de informações de conexão

Na barra de menus, acesse Connect > Connection Info para obter as seguintes informações sobre sua conexão conforme mostrado na Figura 3:

  • Nome do perfil selecionado atualmente

  • Informações de estatísticas (por exemplo, tempo on-line e valor do tempo limite)

  • Endereços IP (endereço IP VPN, servidor DNS e Endpoint VPN)

  • Modo de segurança

  • Chaves de segurança usadas

Figura 3: opção Connection Info Option de informações de conexão

A Figura 4 mostra um exemplo de informações de conexão para uma conexão VPN.

Figura 4: Informações Connection Information de conexão

Opção de menu de certificados

A Autoridade de Certificação (CA) (também conhecida como Emissor) cria e emite certificados usando um gerente de PKI (software) e armazena como um certificado macio.

Os certificados de usuário e CA são armazenados nos seguintes locais de diretório:

  • Os certificados de usuário são armazenados como um arquivo PKCS 12 em /Library/Application Support/Juniper/SecureConnect/certs folder location, como /Library/Application Support/Juniper/SecureConnect/certs/user.p12.

  • Os certificados de CA ou emissor são armazenados em /Library/Application Support/Juniper/SecureConnect/cacerts folder location.

O Juniper Secure Connect oferece suporte a formatos *.pem e *.crt para certificados ca.

Navegue até os certificados de conexão > e selecione Certificados de visualização conforme mostrado na Figura 5 para visualizar opções de menu relacionadas a certificados.

Figura 5: opção Certificates Menu Option de menu de certificados

A Figura 6 mostra um exemplo da janela de certificados de CA , depois de selecionar a opção De exibição de Certificados de CA no menu Certificados .

Figura 6: Veja certificados View Certificates

Insira a opção de menu PIN

Você pode entrar no PIN depois de iniciar o Juniper Secure Connect e antes de estabelecer uma conexão. Se você quiser estabelecer uma conexão usando um certificado mais tarde, você pode pular a entrada pin a menos que a configuração do certificado exija.

Para inserir seu PIN:

  1. Navegue até a conexão > insira PIN a partir do menu. Veja a Figura 7.
    Figura 7: insira a opção Enter PIN Menu Option de menu PIN
  2. Insira o PIN. Seu PIN deve ter no mínimo seis dígitos de comprimento.
  3. Clique em OK.

Você precisa de um PIN para estabelecer a conexão com certificados com sucesso. Na primeira vez em que estabelecemos uma conexão manualmente, você deve entrar no PIN. Para conexões manuais subseqüentes, você pode pular entrar no PIN novamente. Uma entrada PIN correta é indicada por um símbolo PIN verde.

Alterar a opção de menu PIN

No Juniper Secure Connect, se você quiser entrar no PIN apenas antes de estabelecer a conexão, o administrador precisa habilitar a solicitação de PIN em cada opção de conexão para o método de autenticação baseada em certificados . O administrador pode habilitar a solicitação de PIN em cada opção de conexão para impedir que um usuário não autorizado configure uma conexão não autorizada quando o PIN já foi inserido. Quando a solicitação de PIN em cada opção de conexão é ativada, sempre que você estabelece uma conexão, você é solicitado a entrar no PIN.

Se você selecionar Conexão > Alterar PIN, o PIN que já foi solicitado em conexão com outras funções não for mais usado, ou seja, ao configurar uma conexão ou no menu de conexão Enter PIN . Em vez disso, você sempre pode selecionar a conexão > alterar PIN e o novo PIN será reajustado automaticamente imediatamente após a mudança. Isso garante que, ao configurar a solicitação de PIN em cada conexão (pelo administrador) em um Cliente Seguro da Juniper não autorizado, o PIN de um usuário não autorizado não pode ser usado a qualquer momento para estabelecer uma conexão.

Para alterar seu PIN para um smartcard ou token ou certificado macio:

  1. Navegue até a conexão > altere o PIN na barra de menus. Veja a Figura 8.
    Figura 8: alterar a opção Change PIN Menu Option de menu PIN
  2. Digite que o número de PIN correto já foi inserido anteriormente.
  3. Insira seu novo PIN e confirme-o repetindo-o.
  4. Clique em OK. Agora você mudou seu PIN.

Redefinir a opção de menu PIN

Para redefinir seu PIN:

  1. Você pode selecionar Conexão > Redefinir PIN para redefinir o PIN.
  2. Você deve inserir o PIN correto para redefinir o PIN, porque o certificado é usado para estabelecer a conexão.
  3. Se o PIN for reiniciado, você não pode usar este certificado para estabelecer uma conexão até que o PIN correto seja inserido novamente.