Ministerio de Economa y Finanzas

OFICINA GENERAL DE TECNOLOGIAS DE LA INFORMACION

OGTI OFICINA DE INFORMATICA

Manual de Usuario Y Manual de Ejecucin

ACTUALIZAR DNS - CLIENTE SAT

UpdateDNS-SAT
Ing. Huatuco Tarazona Orcoff yhuatuco@mef.gob.pe

14 SETIEMBRE 2012

Ministerio de Economa y Finanzas

Manual de Usuario y Ejecucin

Tabla de Contenidos

Manual de Usuario
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19

Introduccin3 Objetivo........3 Consideraciones.........3 Migracin de Direcciones Publicas de Internet..3 Sistema de Seguridad Informtica....3 Direcciones Publicas para Entidades con Firewall.....4 Puertos de conexin a los Servidores - SAT.......4 Tercer Servidor SAT (Sistema Avanzado de Transacciones SAT4)....4 Esquema de conexin por nombre de Dominio.5 Esquema de Migracin de Entidades con Firewall5 IPS Publicas para los Servidores SAT...5 Comprobar la conexin por Nombre de Dominio al servidor SAT......6 Comprobar la conexin por IP Publica al servidor SAT..6 Modulo de Transferencia de Datos SIAF.8 Descargar Manual de Usuario y Ejecucin del UpdateDNS-SAT....8 Donde colocar el programa UpdateDNS-SAT..9 Raz del Cliente SIAF..10 Habilitar Cliente Telnet en Windows 7 y Windows Vista.10 Habilitar Cliente Telnet en Windows Server 2008.....11

Manual de Ejecucin
20 21 22 23 24 25

26 27 28 29 30 31 32 33 34

35 36 37 38 39

Consideraciones al ejecutar el programa UpdateDNS-SAT..13 UpdateDNS-SAT13 Pantalla Principal del UpdateDNS-SAT13 Opciones del programa..13 Ejecutar UpdateDNS-SAT.13 Eventos del UpdateDNS-SAT...14 a. Backup de la configuracin SAT14 b. Comprobar la conexin al servidor SAT...14 Problema de conexin al Servidor SAT.15 Actualizar configuracin SAT.15 Evento de conexin al servidor SAT - Satisfactorio...16 Evento de conexin insatisfactorio al servidor SAT.....16 Restaurar Backup17 Direcciones IP reconocidas por el UpdateDNS-SAT...18 Direcciones IP no reconocidas por el UpdateDNS-SAT.18 UpdateDNS-SAT y el Cliente Telnet.....18 Esquema de conexin por Internet..19 a. IPS Pblicas de Telefnica.19 b. IPS Pblicas de TELMEX..19 Esquema de migracin al Servidor SAT4.20 Esquema de migracin al Servidor SAT5.22 Esquema de migracin al Servidor SAT6.22 Archivo de confirmacin UpdateDNS-SAT..22 Soporte de Sistemas de Informacin de la Oficina General de Tecnologas de la Informacin del Ministerio de Economa..23

-2-

Ministerio de Economa y Finanzas

Manual de Usuario y Ejecucin

Manual de Usuario
1. Introduccin Este manual de usuario le explicara la manera de actualizar los DNS en el Cliente SAT utilizando el programa UpdateDNS-SAT. El programa UpdateDNS-SAT cambiara la IP de conexin del Cliente SAT por Nombre de Dominio (DNS). 2. Objetivo Modificar la IP de Conexin (DNS). 3. Consideraciones Internet es la principal va de comunicacin para los servicios informtico del MEF. Telefnica fue el principal proveedor de Internet del Ministerio. TELMEX proveer de Internet al MEF. Los servicios informticos que brinda el MEF utilizaran el enlace de Internet de TELMEX para ser utilizados por las entidades. El enlace de Internet de contingencia para las transmisiones SIAF es Telefonica. del Cliente SAT por Nombre de Dominio

4. Migracin de Direcciones Publicas de Internet Las Direcciones Publicas de Telefnica asignadas a los servicios informticos del MEF fueron migrados a Direcciones Publicas de TELMEX. Las direcciones Publicas de Telefnica utilizadas por el cliente SAT sern migradas a direcciones Publicas de Telmex El Cliente SAT se conectara a los servidores del Sistema Avanzado de Transacciones por Nombre de Dominio y no por IP Publicas.

5. Sistema de Seguridad Informtica El principal inconveniente de Migrar la IP de conexin a Nombre de Dominio se presentara en aquellas entidades que tienen un sistema de seguridad de red Firewall que consiste en bloquear o denegar el acceso a personas o aplicaciones no autorizadas. El Cliente SAT para comunicarse con los SERVIDORES SAT necesita una Direccin y Puerto de Conexin registrada en el Firewall de la Entidad. Las Entidades que cuentan con un Firewall tienen registrada la IP Publica de Telefnica y un Puerto asignado, debern de registrar la IP Publica de Telmex y el mismo Puerto en su Firewall.

-3-

Ministerio de Economa y Finanzas

Manual de Usuario y Ejecucin

Las Entidades nuevas que cuentan con un Firewall registraran en ella la IP Pblica de Telefnica y de Telmex as como el puerto asignado. 6. Direcciones Pblicas para entidades con Firewall Las entidades que cuentan con Firewall deben de registrar la IP Publica de Telmex y Telefnica segn cuadro: IPs Publicas para Entidad con Firewall - Servidores SAT
Servidor IP Publica Telefnica IP Publica Claro 1 IP Publica Claro 2 Nombre Dominio

sat4 sat5 sat6

200.4.212.77 200.4.212.4 200.4.212.60 200.4.212.9

190.116.32.20 190.116.32.18 190.116.32.19

190.116.32.80 190.116.32.78 190.116.32.79

sat4.mef.gob.pe sat.mef.gob.pe sat5.mef.gob.pe sat6.mef.gob.pe

7. Puertos de conexin a los Servidores - SAT Los puertos de conexin utilizados por el Cliente SAT para comunicarse al Servidor SAT son:
Puertos de Conexin 970 980 990 1040 1060 SUB Puertos de Conexin 10000 al 10020 10021 al 10030 1024 al 50000 20000 al 20050 20101 al 20150

Todas las entidades que cuentan con un Firewall deben de registrar la IP Pblica y el Puerto de conexin de entrada en el Firewall. Cada Puerto de conexin tiene asignado un rango de SUB Puertos a ser habilitados en el Firewall solo de entrada. 8. Tercer Servidor SAT (Sistema Avanzado de Transacciones SAT4) El esquema de migracin de los DNS en el Cliente SAT permitir habilitar un tercer servidor denominado SAT4. Las entidades que se conectan a la IP Pblica 200.4.212.9 sern migradas al servidor SAT4 por el programa UpdateDNS-SAT. Las entidades se conectaran al servidor SAT4 por el nombre de dominio sat4.mef.gob.pe El nombre de dominio sat4.mef.gob.pe tiene como IP Publica de Telefnica 200.4.212.77 Las entidad que cuenta con un Firewall y tiene registrado el nombre de dominio sat4.mef.gob.pe en el cliente SAT, registrar en el Firewall la IP Pblica de Telefnica 200.4.212.77 y el puerto de conexin asignado en el cliente SAT.

-4-

Ministerio de Economa y Finanzas

Manual de Usuario y Ejecucin

9. Esquema de conexin por nombre de Dominio SAT

10. Esquema de migracin de entidades con Firewall. Las entidades que cuentan con un Firewall deben de registras las IPS Publicas de Telefnica y de Telmex para conectarse a los servidores SAT.

11. IPS Publicas para los Servidores SAT El siguiente cuadro muestra las IP Publica de Telefnica asignada a cada servidor SAT y el nombre de dominio por servidor. IPS Publicas TELEFONICA
Servidor IP Publica Telefnica Nombre Dominio

sat4 sat5 sat6

200.4.212.77 200.4.212.4 200.4.212.60 200.4.212.9

sat4.mef.gob.pe sat.mef.gob.pe; sat5.mef.gob.pe sat6.mef.gob.pe

-5-

Ministerio de Economa y Finanzas

Manual de Usuario y Ejecucin

El cuadro adjunto muestra las IP Publica de Telmex asignada a cada servidor SAT y el nombre de dominio que corresponde. IPS Publicas TELMEX
Servidor IP Publica Claro 1 IP Publica Claro 2 Nombre Dominio

sat4 sat5 sat6

190.116.32.20 190.116.32.18 190.116.32.19

190.116.32.80 190.116.32.78 190.116.32.79

sat4.mef.gob.pe sat5.mef.gob.pe sat6.mef.gob.pe

12. Comprobar la conexin por Nombre de Dominio al servidor SAT. Desde una ventana DOS ejecutar el comando: telnet Nombre_Dominio Puerto C:\>telnet sat4.mef.gob.pe 1040

C:\>telnet sat5.mef.gob.pe 1060

C:\>telnet sat6.mef.gob.pe 980

13. Comprobar la conexin por IP Publica al servidor SAT. Desde una ventana DOS ejecutar el comando: telnet IP_Publica_Telefonica Puerto C:\>telnet 200.4.212.77 1040 Servidor Destino SAT4

-6-

Ministerio de Economa y Finanzas

Manual de Usuario y Ejecucin

C:\>telnet 200.4.212.4 990 Servidor Destino SAT5

C:\>telnet 200.4.212.9 1040 Servidor Destino SAT6

C:\>telnet 200.4.212.60 1040 Servidor Destino SAT6

telnet IP_Publica_Telmex Puerto C:\>telnet 190.116.32.20 980 Servidor Destino SAT4 C:\>telnet 190.116.32.80 980 Servidor Destino SAT4

C:\>telnet 190.116.32.18 990 Servidor Destino SAT5 C:\>telnet 190.116.32.78 980 Servidor Destino SAT5

C:\>telnet 190.116.32.19 1040 Servidor Destino SAT6 C:\>telnet 190.116.32.79 1060 Servidor Destino SAT6

-7-

Ministerio de Economa y Finanzas

Manual de Usuario y Ejecucin

14. Modulo de transferencia de Datos - SIAF. Antes de ejecutar el programa UpdateDNS-SAT es requisito transmitir por el Sistema de Envo/Recepcin SIAF para actualizar los estados de los registros SIAF.

Actualizar los estados de los registros SIAF

15. Descargar Manual de Usuario y Ejecucin del UpdateDNS-SATTE El Manual de Usuario y Ejecucin como el programa UpdateDNS-SAT se encuentra disponible en el portal del MEF (www.mef.gob.pe) La ruta de acceso a los archivos es INICIO/ Tesoro Publico

Seleccionar el Icono SIAF- SP y navegar por el enlace SAT

-8-

Ministerio de Economa y Finanzas

Manual de Usuario y Ejecucin

16. Donde colocar el programa UpdateDNS-SAT El programa UpdateDNS-SAT.exe deber colocarse en la raz del Cliente SIAF para actualizar los DNS del Cliente SAT. Ejemplos de carpetas que contiene la raz del Cliente SIAF.
K:\siaf_vfp\ M:\SIAF_PRESUPUESTO\ P:\SIAF_VFP\ C:\SIAFBD9 C:\FORMULACION C:\SIAF_FORMULA C:\SIAF_MADRE\ C:\SIAF_PAROBAMBA T:\SIAF\SIAF_VFP\ X:\SIAF_GL$\SIAF_PRESUPUESTO\ M:\SIAF_ayauca\ M:\SIAF_CHUPA\ M:\SIAF_madean\ M:\SIAF_MANCOMUNIDADES\ M:\SIAF_MFP\ M:\SIAF_PRESUP\ D:\SIAF_300693\ H:\SIAF_VFP\ Z:\SIAF_VFP\ Z:\SIAF_VFP1363\ D:\SIAF_PRESUPUESTO_CONCHAMARCA\ D:\SIAF_PRESUPUESTO_HUACAR\ D:\SIAF_PRESUPUESTO_JIVIA\ D:\SIAF_PRESUPUESTO_PALMAS\ D:\SIAF_PRESUPUESTO_300137\ C:\SIAF_SP$\SIAF_VFP\ T:\SIAF\SIAF_VFP\ N:\OGAR\SIAF_VFP_1201\ R:\SIAF_SP1$\SIAF_VFP\ M:\SIAF_UO\

-9-

Ministerio de Economa y Finanzas

Manual de Usuario y Ejecucin

17. Raz del Cliente SIAF

El programa UpdateDNS-SAT.exe debe ejecutarse en la raz del cliente SIAF, ubicara el archivo de configuracin del SAT Cliente y cambiara los DNS-SAT.

18. Habilitar Cliente Telnet en Windows 7 y Windows Vista. Inicio / Panel de control / Programas y caractersticas / Activar o desactivar las caractersticas de Windows En la ventana Caractersticas de Windows activar con un check el Cliente Telnet y aceptar el cambio

- 10 -

Ministerio de Economa y Finanzas

Manual de Usuario y Ejecucin

19. Habilitar el cliente Telnet en Windows Server 2008 Start / Server Manager / Features / Add Features / En Server Manager selecciona Features (Caractersticas)

En la ventana de Features (Caractersticas) seleccionar Add Features

- 11 -

Ministerio de Economa y Finanzas

Manual de Usuario y Ejecucin

Seleccionar Telnet Client Siguiente e instalar

- 12 -

Ministerio de Economa y Finanzas

Manual de Usuario y Ejecucin

Manual de Ejecucin
20. Consideraciones al ejecutar el programa UpdateDNS-SAT Habilitar el Cliente Telnet en los Sistemas Operativos Windows 7, Windows Vista y Windows Server 2008. El programa UpdateDNS-SAT necesita del cliente Telnet para verificar la conexin a los servidores SAT. Si el Cliente Telnet no se encuentra habilitado en los Sistemas Operativos indicados UpdateDNS-SAT no actualizara los DNS-SAT. UpdateDNS-SAT deber ser ejecutada por un usuario con perfil de administrador. UpdateDNS-SAT funciona para ambas versiones del Cliente SAT. UpdateDNS-SAT deber ejecutarse en la Raz del Cliente SIAF.

21. UpdateDNS-SAT Es un programa que modifica la IP de Conexin del Cliente SAT por un Nombre de Dominio (DNS). 22. Pantalla Principal del UpdateDNS-SAT El grafico muestra la ventana de inicio del UpdateDNS-SAT.

23. Opciones del programa. Restaurar Backup Cliente SAT opcin deshabilitada la primera vez que se ejecute el programa UpdateDNS-SAT. Servidor Destino muestra el nombre del dominio a modificarse en la configuracin del Cliente SAT.

24. Ejecutar UpdateDNS-SAT La ejecucin del programa UpdateDNS-SAT genera dos eventos:

- 13 -

Ministerio de Economa y Finanzas

Manual de Usuario y Ejecucin

Los eventos generado al presionar el botn Aceptar son: Backup de la configuracin SAT. Comprobar la conexin al Servidor SAT.

25. Eventos del UpdateDNS-SAT a. Backup de la configuracin SAT: Es el primer evento realizado por el programa UpdateDNS-SAT al presionar el botn Aceptar generando la carpeta BackupCfgSat donde se copiara los archivos de configuracin del Cliente SAT. El directorio BackupCfgSat se localiza en la ruta donde se instalo el Cliente SAT. Los grficos muestra la ruta de instalacin del Cliente SAT y el backup de los archivos de configuracin del SAT Cliente. Backup Versin SAT 3.4 Backup Versin SAT 2.0.1

b. Comprobar la conexin al Servidor SAT. El programa UpdateDNS-SAT verifica la conexin al servidor SAT. El grafico siguiente muestra el resultado de la conexin al servidor sat5.mef.gob.pe de forma satisfactoria.

- 14 -

Ministerio de Economa y Finanzas

Manual de Usuario y Ejecucin

El texto adjunto indica la fecha de compilacin del servidor sat5.mef.gob.pe.

26. Problema de Conexin al servidor SAT. El grafico siguiente indica que el UpdateDNS-SAT no logro conectarse al servidor SAT.

Problema que se presenta en entidades que tienen bloqueada la IP y puerto de conexin SAT. El resultado: No se puede abrir la conexin para el Host sobre el puerto 1040: fallo conexin

Nota: Coordinar con el administrador de Red para que registre en el Firewall la IP Publica y puerto asignado por el SIAF. (Revisar los puntos 5,6,7 del manual) 27. Actualizar configuracin SAT UpdateDNS-SAT despus de realizar los eventos indicados preguntara si desea actualizar la configuracin SAT.

Si el evento de conexin al servidor SAT fue satisfactorio como se muestra en el grafico seleccionar el botn

- 15 -

Ministerio de Economa y Finanzas

Manual de Usuario y Ejecucin

Si el evento de conexin al servidor SAT fue insatisfactorio. No se puede abrir la conexin para el Host sobre el puerto 1040: fallo conexin Seleccionar el botn

El comando TELNET permite verificar la conexin a los servidores SAT. telnet sat5.mef.gob.pe 1040 , revisar el punto 13 del manual. 28.Evento de conexin al servidor SAT - Satisfactorio. Si el evento de conexin al servidor SAT fue satisfactorio confirmar que se actualice el Cliente SAT. El programa updateDNS-SAT mostrara el mensaje siguiente:

Aceptar la actualizacin:

29.Evento de conexin insatisfactorio al servidor SAT. Seleccionar No Deseo actualizar la configuracin del SAT Cliente si el evento de conexin no logra conectarse al servidor SAT.

- 16 -

Ministerio de Economa y Finanzas

Manual de Usuario y Ejecucin

El mensaje indica que el nombre de dominio o IP conexin sat5.mef.gob.pe y puerto de conexin 1040 no tiene permiso o privilegio para conectarse al servidor sat5.mef.gob.pe debido: La IP y Puerto de conexin se encuentra bloqueados por el Firewall en la Entidad. 30.Restaurar Backup UpdateDNS-SAT restaura la configuracin inicial del Cliente SAT. Opcin disponible para revertir la actualizacin de los DNS en el SAT Cliente. El botn Restaurar Backup ClienteSAT recupera los archivos de configuracin Inicial del directorio BackupCfgSat.

La ejecucin del UpdateDNS-SAT por ms de UNA VEZ preguntara Desea realizar un nuevo backup

- 17 -

Ministerio de Economa y Finanzas

Manual de Usuario y Ejecucin

La opcin Yes remplazara los archivos de configuracin inicial cliente SAT. La opcin No evita el remplazo de la configuracin del Cliente SAT. 31.Direcciones IP reconocidas por el UpdateDNS-SAT El programa UpdateDNS-SAT modificara la IP por Nombre de Dominio solo las IPs Publicas que se indica en el cuadro. DIRECCIONES IP DNS sat5 sat.mef.gob.pe sat6 IP Publica Telefnica 200.4.212.4 200.4.212.9 200.4.212.60 32.Direcciones IP No reconocidas por el UpdateDNS-SAT Entidad que tiene registrada IP Publica diferente a lo indicado (Punto 31) el programa UpdateDNS-SAT genera el mensaje No se ha podido encontrar la IP SAT

En estos casos la migracin se realizara de forma manual coordinada con la Oficina de Soporte de Sistemas de Informacin de la OGTI.

33. UpdateDNS-SAT y el Cliente Telnet UpdateDNS-SAT requiere utilizar la caracterstica de Windows telnet para verificar la conexin al servidor SAT.

- 18 -

Ministerio de Economa y Finanzas

Manual de Usuario y Ejecucin

En sistema operativos Windows7, Windows Vista, Windows Server 2008 es necesario habilitar el Cliente Telnet para que el UpdateDNS-SAT actualice los DNS del SAT Cliente. El mensaje generado por el UpdateDNS-SAT cuando el cliente Telnet se encuentra desactiva en los sistemas operativos es:

34. Esquema de conexin por Internet

IPS Pblicas de Telefnica

0. 20

12 4 .2

.7 7

sat4.mef.gob.pe

sat5.mef.gob.pe
Usuario

sat6.mef.gob.pe sat4.mef.gob.pe

Telefonica

200.4.212.4
sat.mef.gob.pe

sat5.mef.gob.pe
20 20 0.4.2 0 .4 .21 12.9 2.6 0

sat6.mef.gob.pe

- 19 -

Ministerio de Economa y Finanzas

Manual de Usuario y Ejecucin

IPS Pblicas de TELMEX

.20 .3 2 2 .8 0 16 3 0.1.116. 19 0 19

sat4.mef.gob.pe

sat4.mef.gob.pe
Usuario

sat5.mef.gob.pe sat6.mef.gob.pe

TELMEX

190.116.32.18 190.116.32.78

sat5.mef.gob.pe
19 0 19 .116 .3 2 0 .1 . 16 .3 2 1 9 .79

sat6.mef.gob.pe
35. Esquema de migracin al Servidor SAT4 Durante el proceso de migracin de Direccin IP por Nombre de Dominio se migraran un grupo de entidades a un tercer Servidor SAT denominado SAT4. Este proceso de migracin se realizara de forma gradual a medida que se ejecute el programa UpdateDNS-SAT. Por el lado del Cliente SIAF Las entidades que tienen configurada la IP:200.4.212.9 de Telefnica en el Cliente SAT sern migradas al servidor SAT4 por el programa UpdateDNS-SAT.

Por el lado del Servidor SAT4 Las IPs Pblicas registradas en el servidor SAT4 para que la entidad pueda conectarse por el (sat4.mef.gob.pe) son: 200.4.212.77 Telefnica 190.116.32.20 Telmex 190.116.32.80 Telmex

- 20 -

Ministerio de Economa y Finanzas

Manual de Usuario y Ejecucin

Entidad con Firewall La entidad que se conecta al servidor SAT6 por la IP: 200.4.212.9 y registrada en el Firewall ser migrada al servidor SAT4 por el programa UpdateDNS-SAT. UpdateDNS-SAT ubicara la IP: 200.4.212.9 en el Cliente SAT y le pondr el nombre de dominio sat4.mef.gob.pe El nombre de dominio sat4.mef.gob.pe para que se conecte servidor SAT4 deber registrar en el Firewall IPs Publicas y el puerto que corresponde en la configuracin del SAT Cliente. Las IPS publicas a registrase en el Firewall para conectarse al servidor SAT4 son: 200.4.212.77 190.116.32.20 190.116.32.80 (Telefnica) (Telmex) (Telmex)

- 21 -

Ministerio de Economa y Finanzas

Manual de Usuario y Ejecucin

36.Esquema de migracin al Servidor SAT5 Las entidades que se conectan al servidor SAT5 a travs de un Firewall por la IP Publica 200.4.212.4 deben de adicionar las IPs Publicas de Claro (190.116.32.18 y 190.116.32.78) para mantener la continuidad de las transmisiones SIAF.

37.Esquema de migracin al Servidor SAT6 Las entidades que se conectan al servidor SAT6 a travs de un Firewall por la IP Publica 200.4.212.60 deben de adicionar las IPs Publicas de Claro (190.116.32.19 y 190.116.32.79) para mantener la continuidad de las transmisiones SIAF.

38. Archivo de confirmacin UpdateDNS-SAT El programa UpdateDNS-SAT despus de actualizar el Cliente SAT genera un Archivo de Confirmacin el cual se transmitir al servidor SAT para ser procesado en la Base Datos del SIAF. El Archivo de Confirmacin (Formato XML) actualizara los datos de configuracin de la entidad en la Base Datos del MEF. Los campos que viajaran a travs del archivo XML son:

- 22 -

Ministerio de Economa y Finanzas

Manual de Usuario y Ejecucin

Casilla Origen Casilla Destino Servidor SAT Destino Versin SAT Cliente

Tipo Conexin SAT Direccin del Servidor Puerto de Conexin SAT

Utilizar el programa UpdateDNS-SAT para actualizar los DNS-SAT y generar el archivo de confirmacin. El archivo de confirmacin autorizara al sistema de SIAF a generar las respuestas para la entidad migrada. 39. Soporte de Sistemas de Informacin OGTI. La oficina de Soporte de Sistemas de Informacin es la encargada de supervisar y controlar la actualizacin de los DNS en el cliente SAT en las Entidades. Es importante que los implantadores se comuniquen con (Soporte de Sistemas de Informacin) despus de actualizar los DNS en el Cliente SAT para confirmar que el Archivo de Confirmacin se proceso en la Base Datos del MEF. La entidad registrara uno o varios expedientes esperando la respuesta de aprobacin antes de que se retire el implantador de la entidad.

---------.--------

- 23 -