Manual de Usuario UpdateDNS-SAT

M i n i st st e r i o d e Ec E c o n o m í a y F in in a n z a s OFI CI NA GENERAL GENERAL D E T E CNOLOGIAS DE LA INFORM AC ACII ON

OGTI O FI F I CI C I N A D E I N F O R M A T I CA CA M anual ddee Usuar Usuar io Y M anu al de E jec jecuc ución ión

“AC ACTT UALI ZAR D NS - CLI ENT E SAT ” UpdateDNS-SAT I n g . H u a t u c o T a r a z o n a O r c of of f [email protected]

1 4 SE T I E M B RE RE 2 0 1 2

M ini s terio de E conom ía y Finanzas Finanzas

M anual de Usuario Usuario y Ejecuc Ejecución ión

Tabla de Cont Cont enidos

M a n u a l d e U su su a r i o 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19

Introducción……………………………………………………………………………………………………………3 Objetivo…...…………………………………………………………….…………………..…………………….….3 Consideraciones……….…………….………………………………..……..………………………….………..3 Migración de Direcciones Publicas de Internet……………………………………………………..3 Sistema de Seguridad Informática……………………………………….…………………….……..…3 Direcciones Publicas para Entidades con Firewall………………………….………………..…..4 Puertos de conexión a los Servidores - SAT………………………………………………..….....4 Tercer Servidor SAT (Sistema Avanzado de Transacciones – SAT4)……………..…..4 Esquema de conexión por nombre de Dominio…………………………………………………….5 Esquema de Migración de Entidades con Firewall…………………………………………………5 IPS Publicas para los Servidores SAT….………………………………………………………………..5 Comprobar la conexión por Nombre de Dominio al servidor SAT……………......……6 Comprobar la conexión por IP Publica al servidor SAT………………………………………..6 Modulo de Transferencia de Datos – SIAF…………………………………………………………….8 Descargar Manual de Usuario y Ejecución del UpdateDNS-SAT….………..…………….8 Donde colocar el programa UpdateDNS-SAT………………………………………………………..9 Raíz del Cliente SIAF………………………………..…………………………………………………………10 Habilitar Cliente Telnet en Windows 7 y Windows Vista…………………………………….10 Habilitar Cliente Telnet en Windows Server 2008……………………………..……………...11

M anu al de Ejec E jecución ución 20 21 22 23 24 25

26 27 28 29 30 31 32 33 34

35 36 37 38 39

Consideraciones al ejecutar el programa UpdateDNS-SAT………………………………..13 UpdateDNS-SAT……………………………………………………………………………………………………13 Pantalla Principal del UpdateDNS-SAT…………………………………………………………………13 Opciones del programa………………………………………………………………………………………..13 Ejecutar UpdateDNS-SAT……………………….……………………………………………………………13 Eventos del UpdateDNS-SAT………………………………………..…………………………………….14 a. Backup de la configuración SAT…………………………………………………………14 b. Comprobar la conexión al servidor SAT………………..……….…………………14 Problema de conexión al Servidor SAT……………….………………………………………………15 Actualizar configuración SAT……………………………………………………………………………….15 Evento de conexión al servidor SAT - Satisfactorio……………….…………….…………….16 Evento de conexión insatisfactorio al servidor SAT……………..…….……………………..16 Restaurar Backup…………………………………………………………………………………………………17 Direcciones IP reconocidas por el UpdateDNS-SAT…………..……………………………….18 Direcciones IP no reconocidas por el UpdateDNS-SAT……………………………………….18 UpdateDNS-SAT y el Cliente Telnet....……………………………………………………………….18 Esquema de conexión por Internet……………………………………………………………………..19 a. IPS Públicas de Telefónica………………………………………………………………….19 b. IPS Públicas de TELMEX……………………………………………………………………..19 Esquema de migración al Servidor SAT4……………………………………………….……………20 Esquema de migración al Servidor SAT5……………………………………………….……………22 Esquema de migración al Servidor SAT6……………………………………………….……………22 Archivo de confirmación UpdateDNS-SAT………………………………………………………..…22 Soporte de Sistemas de Información de la Oficina General de Tecnologías de la Información del Ministerio de Economía……………………………………………………………..23

- 2 -

M ini sterio de Econom ía y Finanzas

M anual de Usuario y Ejecución

M anual de Usuar io 1 . I ntroducción

Este manual de usuario le explicara la manera de actualizar los DNS en el Cliente SAT utilizando el programa UpdateDNS-SAT. El programa UpdateDNS-SAT cambiara la I P de conexión del Cliente SAT por N o m b r e d e D o m i n i o ( D N S ) . 2 . Objetivo Modificar la I P de Conexión (DNS).

del Cliente SAT por Nombre de Dominio

3 . Consideraciones 

Internet es la principal vía de comunicación para los servicios informático del MEF.



Telefónica fue el principal proveedor de Internet del Ministerio.



TELMEX proveerá de Internet al MEF.





Los servicios informáticos que brinda el MEF utilizaran el enlace de Internet de TELMEX para ser utilizados por las entidades. El enlace de Internet de contingencia para las transmisiones SIAF es Telefonica.

4 . Migración de Direcciones Publicas de I nte rnet 





Las Direcciones Publicas de Telefónica asignadas a los servicios informáticos del MEF fueron migrados a Direcciones Publicas de TELMEX. Las direcciones Publicas de Telefónica utilizadas por el cliente SAT serán migradas a direcciones Publicas de Telmex El Cliente SAT se conectara a los servidores del Sistema Avanzado de Transacciones por Nombre de Dominio y no por IP Publicas.

5 . Sistem a de Seguridad I nformát ica

El principal inconveniente de Migrar la I P de conexión a Nombre de Dominio se presentara en aquellas entidades que tienen un sistema de seguridad de red “Firewall” que consiste en bloquear o denegar el acceso a personas o aplicaciones no autorizadas. El Cliente SAT para comunicarse con los SERVI DORES SAT necesita una Dirección y Puerto de Conexión registrada en el Firewall de la Entidad. Las Entidades que cuentan con un Firewall tienen registrada la I P Publica de Telefónica y un Puerto asignado, deberán de registrar la I P Publica de Telmex y el mismo Puerto en su Firewall.

- 3 -



Las Entidades nuevas que cuentan con un Firewall registraran en ella la I P Pública de Telefónica y de Telme x así como el puerto asignado. 6 . Direcciones Públicas para ent idades con Firew all

Las entidades que cuentan con Firewall deben de registrar la IP Publica de Telmex y Telefónica según cuadro: I Ps Publicas para Entidad con Firew all - Servidore s SAT Servidor

I P P u b l i ca Telefónica

I P P u b l i ca Cl a r o 1


Nombre Dominio

sat4

200.4.212.77

190.116.32.20

190.116.32.80

sat5

200.4.212.4

190.116.32.18

190.116.32.78

sat4.mef.gob.pe sat.mef.gob.pe sat5.mef.gob.pe

sat6

200.4.212.60 200.4.212.9

190.116.32.19

190.116.32.79

sat6.mef.gob.pe

7 . Puert os de conexión a los Servidores - SAT

Los puertos de conexión utilizados por el Cliente SAT para comunicarse al Servidor SAT son: Puertos de Conexión 970

SUB Puertos de Conexión 10000 al 10020

980

10021 al 10030

990

1024 al 50000

1040

20000 al 20050

1060

20101 al 20150

Todas las entidades que cuentan con un Firewall deben de registrar la I P Pública y el Puerto de conexión de entra da en el Firewall. Cada Puerto de conexión tiene asignado un rango de SUB Puertos a ser habilitados en el Firewall solo de entrada. 8 . Tercer Servidor SAT ( Sistem a Avanza do de Transacciones – SAT4 ) 





El esquema de migración de los DNS en el Cliente SAT permitirá habilitar un tercer servidor denominado SAT4 . Las entidades que se conectan a la I P P ú bl ica 2 0 0 . 4 . 2 1 2 . 9 serán migradas al servidor SAT4 por el programa UpdateDNS-SAT. Las entidades se conectaran al servidor SAT4 por el nombre de dominio sat4.mef.gob.pe



El nombre de dominio sat4.mef.gob.pe tiene como IP Publica de Telefónica 200.4.212.77



Las entidad que cuenta con un Firewall y tiene registrado el nombre de dominio sat4.mef.gob.pe en el cliente SAT, registrar en el Firewall la I P Pública de Telefónica 200.4.212.77 y el puerto de conexión asignado en el cliente SAT.

- 4 -



9 . Esquem a de conexión por nombre de Dom inio – SAT

1 0 . Esquem a de m igración de entidades con Firew all.

Las entidades que cuentan con un Firewall deben de registras las IPS Publicas de Telefónica y de Telmex para conectarse a los servidores SAT.

1 1 . I PS Publicas para los Ser vidore s SAT

El siguiente cuadro muestra las I P Publica de Telefónica asignada a cada servidor SAT y el nombre de dominio por servidor. I PS Publicas TELEFONI CA S e r v id o r

I P P u b l i ca T e l e f ón i ca

Nombre Dominio

sat4

200.4.212.77

sat4.mef.gob.pe

sat5

200.4.212.4

sat.mef.gob.pe; sat5.mef.gob.pe

sat6

200.4.212.60 200.4.212.9

sat6.mef.gob.pe

- 5 -



El cuadro adjunto muestra las I P Publica de Telmex asignada a cada servidor SAT y el nombre de dominio que corresponde. I PS Publicas TELMEX S e r v i do r

I P P u b l ic a Cl a r o 1


Nombre Dominio

sat4

190.116.32.20

190.116.32.80

sat4.mef.gob.pe

sat5

190.116.32.18

190.116.32.78

sat5.mef.gob.pe

sat6

190.116.32.19

190.116.32.79

sat6.mef.gob.pe

1 2 . Com probar la conexión por Nom bre de Dominio al servidor SAT.

Desde una ventana DOS ejecutar el comando: telnet Nombre_Dominio Puerto C:\>telnet sat4.mef.gob.pe 1040

C:\>telnet sat5.mef.gob.pe 1060

C:\>telnet sat6.mef.gob.pe 980

1 3 . Com probar la conexión por I P Publica al servidor SAT.

Desde una ventana DOS ejecutar el comando: telnet I P_Publica_Telefonica Puerto

C:\>telnet 200.4.212.77 1040 Servidor Destino SAT4

- 6 -






telnet I P_Publica_Telm ex Puerto

C:\>telnet 190.116.32.20 980 Servidor Destino SAT4 C:\>telnet 190.116.32.80 980 Servidor Destino SAT4



- 7 -



1 4 . Modulo de tran sferencia de Datos - SI AF.

Antes de ejecutar el programa UpdateDNS-SAT es requisito transmitir por el Sistema de Envío/Recepción SIAF para actualizar los estados de los registros SIAF.

“Actualizar los estados de los registros SI AF”

1 5 . Descargar Man ual de Usuario y Ejecución del UpdateDNS-SATTE UpdateDNS-SAT se El Manu al de Usuario y Ejecución como el programa encuentra disponible en el portal del MEF (www.mef.gob.pe) 

La ruta de acceso a los archivos es I NICIO/ Tesoro Publico



Seleccionar el Icono SIAF- SP y navegar por el enlace SAT

- 8 -



1 6 . Donde colocar el programa UpdateDNS-SAT

El programa Update DNS-SAT.exe debe rá colocarse en la raíz del Cliente SI A F para actualizar los DNS del Cliente SAT. Ejemplos de carpetas que contiene la raíz del Cliente SIAF. K:\siaf_vfp\ M:\SIAF_PRESUPUESTO\ P:\SIAF_VFP\ C:\SIAFBD9 C:\FORMULACION C:\SIAF_FORMULA C:\SIAF_MADRE\ C:\SIAF_PAROBAMB A T:\SIAF\SIAF_VFP\ X:\SIAF_GL$\S IAF_PRESUPUESTO\

M:\SIAF_ayauca\ M:\SIAF_CHUPA\ M:\SIAF_madean\ M:\SIAF_MANCOMUNIDADES\ M:\SIAF_MFP\ M:\SIAF_PRESUP\ D:\SIAF_300693\ H:\SIAF_VFP\ Z:\SIAF_VFP\ Z:\SIAF_VFP1363\

- 9 -

D:\SIAF_PRESUPUESTO_CONCHAMARCA\ D:\SIAF_PRESUPUESTO_HUACAR\ D:\SIAF_PRESUPUEST O_JIVIA\ D:\SIAF_PRESUPUEST O_PALMAS\ D:\SIAF_PRESUPUEST O_300137\ C:\SIAF_SP$\SIAF _VFP\ T:\SIAF\SIAF_VFP\ N:\OGAR\SIAF_VFP_1201\ R:\SIAF_SP1$\S IAF_VFP\ M:\SIAF_UO\



1 7 . Raíz del Cliente SI AF

El programa UpdateDNS-SAT.exe debe ejecutarse en la raíz del cliente SIAF, ubicara el archivo de configuración del SAT Cliente y cambiara los DNS-SAT.

1 8 . Habilitar Cliente Telnet en W indow s 7 y W indows Vista.

Inicio / Panel de control / Programas y características / Activar o desactivar las características de Windows En la ventana Características de Windows activar con un check el Cliente Telnet y aceptar el cambio

- 10 -



1 9 . Habilitar el cliente Telnet e n W i n d o w s Se r v e r 2 0 0 8

Start / Server Manager / Features / Add Features / En Server Manager selecciona Features (Características)

En la ventana de Features (Características) seleccionar Add Features

- 11 -


Seleccionar Telnet Client Siguiente e instalar

- 12 -




M anu al de Ejecución 2 0 . Consideraciones al eje cutar el program a Update DNS-SAT 







 

Habilitar el Cliente Telnet en los Sistemas Operativos Windows 7, Windows Vista y Windows Server 2008. El programa UpdateDNS-SAT necesita del cliente Telnet para verificar la conexión a los servidores SAT. Si el Cliente Telnet no se encuentra habilitado en los Sistemas Operativos indicados UpdateDNS-SAT no actualizara los DNS-SAT. UpdateDNS-SAT deberá ser ejecutada por un usuario con perfil de administrador. UpdateDNS-SAT funciona para ambas versiones del Cliente SAT. UpdateDNS-SAT deberá ejecutarse en la Raíz del Cliente SIAF.

2 1 . UpdateDNS-SAT Es un program a que m odifica la I P de Conexión del Cliente SAT por u n N o m b r e d e D o m i n io ( D N S ) . 2 2 . Panta lla Principal del UpdateD NS-SAT

El grafico muestra la ventana de inicio del UpdateDNS-SAT.

2 3 . Opciones del program a. 

Restaura r Backup Cliente SAT opción deshabilitada la primera vez que se

ejecute el programa UpdateDNS-SAT. 

Servidor Destino muestra el nombre del dominio a modificarse en la

configuración del Cliente SAT. 2 4 . Ejecutar UpdateDNS-SAT

La ejecución del programa UpdateDNS-SAT genera dos eventos:

- 13 -



Los eventos generado al presionar el botón Aceptar son: Backup de la configuración SAT. Comprobar la conexión al Servidor SAT. 2 5 . Event os del Update DNS-SAT a . Backup de la configuración SAT:

Es el primer evento realizado por el programa UpdateDNS-SAT al presionar el botón Aceptar generando la carpeta BackupCfgSat donde se copiara los archivos de configuración del Cliente SAT. El directorio BackupCfgSat se localiza en la ruta donde se instalo el Cliente SAT. Los gráficos muestra la ruta de instalación del Cliente SAT y el backup de los archivos de configuración del SAT Cliente. Backup Ver sión SAT 3.4

Backup Versión SAT 2.0.1

b. Com probar la conexión al Servidor SAT. 



El programa UpdateDNS-SAT verifica la conexión al servidor SAT. El grafico siguiente muestra el resultado de la conexión al servidor sat5.mef.gob.pe de forma satisfactoria.

- 14 -





El texto adjunto indica la fecha de compilación del servidor sat5.mef.gob.pe.

2 6 . Problem a de Conexión a l servidor SAT.

El grafico siguiente indica que el UpdateDNS-SAT no logro conectarse al servidor SAT.

Problema que se presenta en entidades que tienen bloqueada la IP y puerto de conexión SAT. El resultado: “No se puede abrir la conexión para el Host sobre el puerto 1040: fallo conexión”

N o t a : Coordinar con el administrador de Red para que registre en el Firewall la IP

Publica y puerto asignado por el SIAF. (Revisar los puntos 5,6,7 del manual) 2 7 . Actualizar configuración SAT

UpdateDNS-SAT después de realizar los eventos indicados preguntara si desea actualizar la configuración SAT.

Si el evento de conexión al servidor SAT fue satisfactorio como se muestra en el grafico seleccionar el botón

- 15 -



Si el event o de conexión al servidor SAT fue insatisfactorio. “No se puede abrir la conexión para el Host sobre el puerto 1040: fallo conexión” Seleccionar el botón

El comando TELNET permite verificar la conexión a los servidores SAT. t e l n e t s a t 5 . m e f . g ob . pe 1 0 4 0 , revisar el punto 13 del manual. 2 8 .Evento de conexión a l servidor SAT - Satisfactorio.

Si el evento de conexión al servidor SAT fue satisfactorio confirmar que se actualice el Cliente SAT. El programa updateDNS-SAT mostrara el mensaje siguiente:

Aceptar la actualización:

2 9 .Evento de conexión insatisfactorio al servidor SAT.

Seleccionar “No Deseo actualizar la configuración del SAT Cliente” si el evento de conexión no logra conectarse al servidor SAT.

- 16 -



El mensaje indica que el nombre de dominio o IP conexión “sat5.mef.gob.pe” y puerto de conexión “1040” no tiene permiso o privilegio para conectarse al servidor sat5.mef.gob.pe debido: “La I P y Puerto de conexión se encuentr a bloqueados por el Firew all en la Entidad”. 3 0 . Restaurar Backup

UpdateDNS-SAT restaura la configuración inicial del Cliente SAT. Opción disponible para revertir la actualización de los DNS en el SAT Cliente. El botón “Restaurar Backup ClienteSAT” recupera los archivos de configuración Inicial del directorio BackupCfgSat.

La ejecución del UpdateDNS-SAT por más de UNA VEZ preguntara “Desea realizar un nuevo backup ”

- 17 -

M ini sterio de Econom ía y Finanzas  


La opción “Yes” remplazara los archivos de configuración inicial cliente SAT. La opción “No” evita el remplazo de la configuración del Cliente SAT.

3 1 . Direcciones I P reconocidas por el UpdateD NS-SAT

El programa UpdateDNS-SAT modificara la IP por Nombre de Dominio solo las IPs Publicas que se indica en el cuadro. DIRECCIONES IP

sat5

DNS

I P Publica Telefónica

sat.mef.gob.pe

200.4.212.4 200.4.212.9

sat6

200.4.212.60

3 2 . Direcciones I P No reconocidas por el UpdateDNS-SAT

Entidad que tiene registrada IP Publica diferente a lo indicado (Punto 31) el programa UpdateDNS-SAT genera el mensaje “No se ha podido encontrar la I P SAT”

En estos casos la migración se realizara de forma manual coordinada con la Oficina de Soporte de Sistemas de Información de la OGTI.

3 3 . Update DNS-SAT y el Cliente Telne t

UpdateDNS-SAT requiere utilizar la característica de Windows “telnet” para verificar la conexión al servidor SAT.

- 18 -



En sistema operativos Windows7, Windows Vista, Windows Server 2008 es necesario habilitar el Cliente Telnet para que el UpdateDNS-SAT actualice los DNS del SAT Cliente. El mensaje generado por el UpdateDNS-SAT cuando el cliente Telnet se encuentra desactiva en los sistemas operativos es:

3 4 . Esquem a de conexión por I nternet

I PS Públicas de Telefónica

7 2 . 7 1 2 . 4 . 0 2 0

sat5.mef.gob.pe Usuario

sat6.mef.gob.pe

Telefonica

sat4.mef.gob.pe

200.4.212.4 sat.mef.gob.pe

sat4.mef.gob.pe

sat5.mef.gob.pe 2 0 2 0 0 . 4. 0 . 4 2 1 . 2 1 2 . 9 2 . 6 0

sat6.mef.gob.pe

- 19 -



I PS Públicas de TELMEX

0 2 . 2 8 0 3 . . 1 6 . 3 2 1 . 6 0 1 1 9 0 . 1 1 9

sat4.mef.gob.pe

190.116.32.18 190.116.32.78

TELMEX

Usuario

sat5.mef.gob.pe

sat4.mef.gob.pe

sat6.mef.gob.pe

sat5.mef.gob.pe 1 9 0 . 1 9 1 1 6 . 3 0 . 1 1 6 2 . 1 9 . 3 2 . 79

sat6.mef.gob.pe 3 5 . Esquem a de migr ación al Servidor SAT4

Durante el proceso de migración de Dirección IP por Nombre de Dominio se migraran un grupo de entidades a un tercer Servidor SAT denominado SAT4. Este proceso de migración se realizara de forma gradual a medida que se ejecute el programa UpdateDNS-SAT. Por el lado del Cliente SI AF

Las entidades que tienen configurada la IP:200.4.212.9 de Telefónica en el Cliente SAT serán migradas al servidor SAT4 por el programa UpdateDNS-SAT.

Por el lado del Servidor SAT4

Las IPs Públicas registradas en el servidor SAT4 para que la entidad pueda conectarse por el (sat4.mef.gob.pe) son: 200.4.212.77 Telefónica 190.116.32.20 Telmex 190.116.32.80 Telmex

- 20 -



Entidad con Firew all 







La entidad que se conecta al servidor SAT6 por la IP: 200.4.212.9 y registrada en el Firewall será migrada al servidor SAT4 por el programa UpdateDNS-SAT. UpdateDNS-SAT ubicara la IP: 200.4.212.9 en el Cliente SAT y le pondrá el nombre de dominio sat4.mef.gob.pe El nombre de dominio sat4.mef.gob.pe para que se conecte servidor SAT4 deberá registrar en el Firewall IPs Publicas y el puerto que corresponde en la configuración del SAT Cliente. Las IPS publicas a registrase en el Firewall para conectarse al servidor SAT4 son: 200.4.212.77 190.116.32.20 190.116.32.80

(Telefónica) (Telmex) (Telmex)

- 21 -



3 6 . Esquem a de m igración al Servidor SAT5

Las entidades que se conectan al servidor SAT5 a través de un Firewall por la IP Publica 200.4.212.4 deben de adicionar las IPs Publicas de Claro (190.116.32.18 y 190.116.32.78) para mantener la continuidad de las transmisiones SIAF.

3 7 . Esquem a de m igración al Servidor SAT6

Las entidades que se conectan al servidor SAT6 a través de un Firewall por la IP Publica 200.4.212.60 deben de adicionar las IPs Publicas de Claro (190.116.32.19 y 190.116.32.79) para mantener la continuidad de las transmisiones SIAF.

3 8 . Archivo de confirma ción Updat eDNS- SAT

El programa UpdateDNS-SAT después de actualizar el Cliente SAT genera un Archivo de Confirma ción el cual se transmitirá al servidor SAT para ser procesado en la Base Datos del SIAF. El Archivo de Confirma ción (Formato XML) actualizara los datos de configuración de la entidad en la Base Datos del MEF. Los campos que viajaran a través del archivo XML son:

- 22 -



Casilla Origen

Tipo Conexión SAT

Casilla Destino

Dirección del Servidor

Servidor SAT Destino

Puert o de Conexión SAT

Versión SAT Cliente

“Utilizar el program a UpdateDNS-SAT para actu alizar los DNS-SAT y generar el archivo de confirmación”.

El archivo de confirmación autorizara al sistema de SIAF a generar las respuestas para la entidad migrada. 3 9 . Soporte de Sistem as de I nformación – OGTI . 





La oficina de Soporte de Sistemas de Información es la encargada de supervisar y controlar la actualización de los DNS en el cliente SAT en las Entidades. Es importante que los implantadores se comuniquen con (Soporte de Sistemas de Información) después de actualizar los DNS en el Cliente SAT para confirmar que el Archivo de Confirmación se proceso en la Base Datos del MEF. La entidad registrara uno o varios expedientes esperando la respuesta de aprobación antes de que se retire el implantador de la entidad.

---------.--------

- 23 -

Manual de Usuario UpdateDNS-SAT

Recommend Documents