Instruciuni de instalare i configurare ale aplicaiei EMCS-RO

COMPONENTA STOCURI prin conexiuni INTERNET

A. Noiuni Generale
B. Cerine Hardware
C. Cerine Software
D. Accesarea aplicaiei EMCS-RO
ATENIE!!!
n cazul n care a fost instalat clientul VPN i s-a stabilit conexiunea pentru aplicaia
EMCS-RO COMPONENTA MICRI pai prezentai mai jos nu mai trebuie efectuai
(certificatul digital fiind valabil i pentru aceast conexiune).
A. NOIUNI GENERALE
Aplicaia EMCS-RO permite utilizatorilor autorizai ca prin intermediul unei conexiuni la
Internet, s poat accesa serverul EMCS-RO componenta Stocuri instalat n cadrul DGTI, de unde
s apeleze componenta informatic necesar utilizrii EMCS-RO prin conexiunea Internet stabilit.
n acest fel, operatorul economic autorizat poate depune lunar anexele specifice ficarui operator in
parte pe serverul EMCS-RO, n conformitate cu fluxul de prelucrare a datelor.

B. CERINE HARDWARE
Cerinele hardware necesare utilizrii aplicaiei EMCS-RO sunt:
1. calculator PC echipat cu procesor Intel Pentium IV cu minim 512 MB RAM de memorie, 40
GB HDD, USB;
2. conexiune Internet stabil, nerecomandat dial-up.
C. CERINE SOFTWARE
Cerinele software necesare utilizarii aplicaiei EMCS-RO se pot clasifica n trei categorii,
respectiv: (1) software de baz, (2) suport de execuie i (3) software de comunicaie.
(1)

Software de baz

Aplicaia EMCS-RO poate fi lansat pe sistemele de operare din familia Microsoft Windows,
respectiv Windows XP sau ulterioarele versiuni, pentru procesoare Intel.
(2)

Suport de execuie

Aplicaia EMCS-RO necesit un browser de Internet de preferat Internet Explorer versiunea 6.0 sau
o versiune superioar.
1

(3)

Software de comunicaie
Pentru a stabili conexiunea cu serverul de aplicaie EMCS-RO utilizatorul trebuie n primul
rnd s instaleze modulul CheckPoint VPN-1 specific versiunii de Windows existent pe
calculatorul dumneavoastr, s configureze acest modul (dup instruciunile de mai jos) apoi se va
introduce parola aferent certificatului digital (primit pe adresa de e-mail a fiecrui operator
economic) pentru a stabili tunel criptat necesar conectrii la aplicaia EMCS-RO.
Dup aceasta utilizatorul se va conecta la Internet, folosind un browser tip Internet Explorer
versiunea 6.0 sau o versiune superioar pentru a se conecta la adresa corespunztoare fiecrei
componente a aplicaiei EMCS-RO.
Sesiunea VPN va fi realizat utiliznd unul din pachetele VPN Secure Client ce poate fi
descrcate gratuit de la adresa: ftp://80.96.3.90 specifice pentru Windows XP si

Windows 7 i/sau Windows VISTA.

Atentie !!!
versiunea de VPN Secure Client disponibil la adresa:
ftp://80.96.3.90 pentru sistemele de operare Windows 7 i/sau Windows
VISTA este functionala doar pentru sistemele instalate pe 32 biti.
n urma stabilirii tunelului criptat printr-o conexiune realizat cu succes, calculatorul
utilizatorului EMCS-RO, va primi o adres de IP (ex.10.255.x.x) alocat de ctre poarta de
comunicaie VPN a Autoritii Naionale a Vmilor.
Instalarea clientului VPN
- Pentru Windows XP se instaleaz clientul VPN Secure Client n urmatorii pai:
1. se descrcarea pachetul VPN Secure Client specific versiunii de Windows existent pe
calculatorul dumneavoastr de la adresa de mai sus din calea Pub/Client VPN/Windows XP,

2. pachetul VPN Secure Client existent pentru Windows XP se dezarhiveaz,

3. se lanseaz programul Setup din directorul Disk1 rezultat n urma dezarhivrii VPN
Secure Client versiunea pentru Windows XP.

Pentru funcionarea corect trebuie setat n mod obligatoriu InstalVPN-1 SecureClient.

- Pentru Windows VISTA instalat pe 32 biti i/sau Windows 7 instalat pe 32 biti se

instaleaz clientul VPN Secure Client n urmatorii pai:

Pentru funcionarea corect trebuie setat n mod obligatoriu InstalVPN-1 SecureClient.

Apoi se apas butonul Install

3. Configurarea clientului VPN este identica pentru ambele versiuni de VPN Secure
Client
Dup instalarea clientului VPN, acesta trebuie configurat astfel: se lanseaz icoana VPN-1
SecureClient aflat n bara de jos a ecranului (Taskbar) i apelnd click dreapta se deschide o
fereastr din care se selecteaz opiunea Settings.

n aceast fereastr se apeleaz opiunea New Site i se introduce adresa IP extern a

porii de comunicaie, care n acest caz are valoarea 80.96.3.4.

Folosirea certificatelor digitale

Certificatul digital emis la nivelul Autoritii Naionale a Vmilor este stocat ntr-un fiier cu
extensia .p12 (de exemplu: testweb.p12), acesta avnd valabilitate de 2 ani de la data emiterii.
Utilizatorii sistemului informatic vamal care se conecteaza la SIIV prin canal VPN au
obligatia de a utiliza certificatele digitale emise de Autoritatea Nationala a Vamilor din
locatiile pentru care au fost solicitate si se interzice conectarea succesiva sub 2 sau mai multi
provideri diferiti. In caz contrar certificatele se vor revoca, vor fi inutilizabile si dupa caz se
va retrage autorizatia.
Acest fiier trebuie transferat pe calculatorul unde se realizeaz conexiunea prin
SecureClient. Se poate copia certificatul n orice locaie ce poate fi selectat prin apsarea butonului
Browse din fereastra VPN-1 SecureClient Authentication afiat odat cu apsarea butonului
Connect n fereastra VPN-1 SecureClient Conection.

10

* n situaia n care compania dumneavoastr dispune de un sistem de securitate de tip

firewall prin care se face accesul la Internet trebuie verificat ca porturile 500 si 264 s fie
deschise pentru a asigura conexiunea prin canal VPN.
Note finale:
1.
2.
3.

4.

5.

Utilizatorul de EMCS-RO primete de la ANV un fiier *.p12 i parola

corespunztoare. Acesta reprezint certificatul digital care asigur conectarea utilizatorului
la EMCS-RO printr-o conexiune criptat prin Internet.
Utilizatorul descarc VPN Secure Client de la adresa ftp://80.96.3.90 urmnd instalarea
i configurarea aplicaiei.
n momentul stabilirii tunelului VPN ntre calculatorul utilizatorului i poarta de
comunicaie a Autoritii Naionale a Vmilor, calculatorul va primi o adresa din clasa
10.255.*. Autoritatea Naional a Vmilor i rezerv dreptul de a actualiza clasele de
adrese n situaia n care se depete numrul maxim de adrese ce poate fi alocat pentru o
clas.
Pentru a se putea stabili conexiunea ntre cele dou capete ale tunelului VPN (calculatorul
utilizatorului i poarta de comunicaie a Autoritii Naionale a Vmilor), accesul la Internet
prin diferite firewall-uri (ale clientului din Domeniul Extern i/sau ale furnizorului de
Internet) trebuie s permit protocoalele ipsec, esp si ike (TCP i UDP) pe portul 500 i 264.
!!!Dac pentru conectarea la Internet se utilizeaz un router acesta trebuie trebuie s
permit protocoalele ipsec. !!!
Dac dup crearea site-ului nu se poate face conectarea cu succes la poarta de comunicaii a
Autoritii Naionale a Vmilor este necesar s se parcurg i urmtorii pai:
Se lanseaz icoana VPN-1 SecureClient aflat n bara de jos a ecranului
(Taskbar) i apelnd click dreapta se deschide o fereastr din care se selecteaz opiunea
Settings.

11

n fereastr deschis se apeleaz opiunea Properties. se selecteaz butonul

Advanced i se bifeaz urmatoarele opiuni ca n imaginea de mai jos :

D. ACCESAREA APLICAIEI EMCS-RO COMPONENTA STOCURI

Pentru conectarea la aplicaiei EMCS-RO COMPONENTA STOCURI a unui utilizator, dup ce
acesta a fost autorizat de ctre Autoritatea Naional a Vmilor i apoi nregistrat n poarta de
comunicaie VPN a acesteia pe baza unui certificat electronic de semntur digital, cu generarea
tuturor structurilor de informaie care s permit utilizatorului conectarea la serverul EMCS-RO
componenta Stocuri, utilizatorul trebuie s acceseze urmtoarea adres:

http://2.255.32.55/StocuriWebModule/
Dup deschidearea acesteia se va afia pagina de Autentificare n care se vor introduce
nume de utilizator i parol.

ATENTIE !!!!
DAC NUMELE DE UTILIZATOR PENTRU APLICAIA EMCS-RO
COMPONENTA STOCURI ESTE ACELAI CA PENTRU APLICAIA EMCS-RO
COMPONENTA MICRI N MOMENTUL SCHIMBRII PAROLEI PE UNA DIN
APLICAII PAROLA SE SCHIMB AUTOMAT I PE CEALALT APLICAIE.
Menionm c numele de utilizator i parol pentru operatorii economici sunt alocate n
prealabil de administratorul de sistem din cadrul DRAOV/DJAOV/BV.
12

n cazul n care utilizatorul constat c nu se poate conecta la adresa de mai sus i la nivelul
arhitecturii proprii se folosete un server de proxy trebuie efectuat urmtoarea setare la nivel de
Internet Explorer: Tools -> Internet Options -> tabul Connections -> buton LAN Settings -> buton
Advanced -> in lista de Exceptions, adaugat IP-ul 2.255.32.55.

13