Teletrabaje con Fortitoken y Forticlient

El servicio del Fortitoken y Forticlient permite conectarse de forma segura a la red INA desde
una red externa (Wifi de la casa u otra) de manera que puede usar los diferentes servicios del
INA como son los sistemas institucionales, Intranet, Servidor de archivos, red de telefónica entre
otros.

Un requisito indispensable es contar con una PC del INA para ello. PCs propias del usuario no
funcionan.

Contenido
SOLICTUD DEL SERVICIO...................................................................................................................... 2
Solicitud del Caso de Service Desk: ................................................................................................. 2
Descripción del Caso: ...................................................................................................................... 2
USO DE LA HERRAMIENTA .................................................................................................................. 3
Guía para instalar el Fortitoken en el celular .................................................................................. 3
CAMBIO DE DISPOSITIVO MÓVIL ........................................................................................................ 6
GUÍA DE USO DEL FORTICLIENT (VPN) ................................................................................................ 7
SOLICTUD DEL SERVICIO
Para solicitar este servicio se hace conversando con su jefatura inmediata para que lo
autorice y llenar y firmar el formulario el formulario adjunto, mismo que se pasa por SCC y
se adjunta por un caso en el Service Desk. Este servicio se solicita a la USIT.

** El formulario o archivo en Excel, se le debe poner un consecutivo de

formulario, firmarlo por la jefatura y la persona funcionaria. Ya una vez este en
PDF con todas las firmas se debe de subir al SCC y enviarlo al
Proces.Infraestrutura. A su vez se adjunta en el caso del Service Desk que indica
a continuación.

Solicitud del Caso de Service Desk:

El caso lo puedes hacer de la siguiente manera:

Descripción del Caso:

Pueden copiar la siguiente leyenda en este campo (no olviden cambiar el campo en
amarillo):

Con la finalidad de que la funcionario XXXX, realice labores teletrabajables

propias de la institución desde sitios externos al INA, se solicita la activación de
una cuenta para uso del Fortitoken en mi dispositivo móvil y la instalación y
configuración del Forticlient en la PC.
USO DE LA HERRAMIENTA
Como se dijo anteriormente, este servicio está formado por dos componentes, uno el Fortitoken
que es una app que se instala en el dispositivo móvil del usuario solicitante. Esta app, luego de
ser activada, su funcionalidad se limita a dar un token o número para se ingresado a la aplicación
del Forticlient que debe de estar instalado en la PC del usuario solicitante, donde este iría hacer
uso de los servicios TIC de la red INA (sistemas institucionales, telefonía IP, acceso a carpetas
compartidas, etc).

Lo primero que debe de realizar el usuario, una vez aprobado la solicitud del servicio de la USIT
sería descargar en su teléfono móvil la app “Fortitoken Mobile” en su correspondiente Store de
app de su dispositivo, tal como se indica a continuación:

Guía para instalar el Fortitoken en el celular

Paso 1:

Busque e instale en la tienda o Store de su celular la app o aplicación “Fortitoken Mobile”.

Debe de aparecer como la siguiente:

Paso 2:

Una vez que la USIT apruebe el trámite, recibirá un correo de Seguridad TI (algunas veces viene
al nombre del usuario solicitante) con una imagen o código “QR” adjunto.

Ver imagen o código QR enmarcada en la siguiente imagen.

*** Este correo funciona si aún no ha caducado, ver la fecha de vencimiento según el
enmarcado.

Paso 3:

Con la imagen del código QR abierta en el paso anterior, ésta de ser

escanearla desde la aplicación Fortitoken Mobile instalada en su celular, para ello se abre la app
de Fortitoken y permitimos el uso de la cámara de esta app tal como se muestra en la siguiente
imagen.
Paso 4:
En este paso, el app se muestra como en la imagen de a continuación y sólo falta dar en el
botón Scan Barcode en cual pone la app como en modo de cámara donde soló se enfoca la
imagen QR abierta en el correo.

Paso 5:

En un instante, si el paso anterior se siguió correctamente, se logra ver esta imagen ya

está activado el token.

Para ver el código presione la imagen del ojo con la raya para que se muestren los
números. Este código cambia cada 60s para su seguridad. Se puede usar cualquiera de
los códigos dados y la cuenta regresiva es sólo para indicar los segundos para cambiar
el código en pantalla.
 Paso 6:

Ya sólo falta probarlo en su PC, para ello debe de tener instalado y configurado el
Forticlient en su PC,

** Se recuerda que sólo puede ser usado en una PC del INA y no en PC propias del
usuario.

Si se sigue cada paso como se indica no tendrá ningún problema de activación del fortitoken. Se
indica el siguiente enlace a un video que muestra de forma como se hace (puede ser que se
encuentre diferencias debido al cambio de versiones de dicha herramienta)

https://www.youtube.com/watch?v=q0Ie031Wimk

CAMBIO DE DISPOSITIVO MÓVIL

En caso de que el usuario cambio de su dispositivo móvil o se desincronice el fortitoken, este debe
de comunicar con el Departamento de Seguridad TI mediante el e-mail seguridad-ti@ina.ac.cr
para que se envíe un nuevo código de activación del Fortitoken por correo. Luego el usuario debe
realizar los pasos de la anterior Guía para instalar el Fortitoken en el celular.

En el correo, pueden indicar lo que pasó, que cambiaste el teléfono y que necesita que te
envíen el Código de activación de nuevo para activar el Forticlient en el nuevo celular.
GUÍA DE USO DEL FORTICLIENT (VPN)
Primero que nada, es necesario abrir el Forticlient con el icono indicado en la imagen llamado
FortiClient VPN. Es importante que en el nombre de VPN : INA, ya que indica que previamente
el ARI lo configuro correctamente

Al abrirlo se muestra una pantalla como la siguiente, de la cual es importante considerar los
siguientes puntos:

1. Recuerda que esto no te va a servir si estas conectada a las redes del INA, solo es para
redes externas al INA.

2. Usa las credenciales tal como te las escribí en la imagen de arriba, iniciales en mayúsculas
NApellido1 Apellido2

3. La contraseña que te pide va a ser la del correo o la de entrar a la PC. Luego darle al
botón de conectar.

4. El token que te pide segundos después va a ser el que te muestre el Fortitoken del
celular. En caso de no tener configurarlo el Fortitoken siga la siguiente guía (Guía para
instalar el Fortitoken en el celular)
5. Una vez finalizado la comprobación de las credenciales y token se abre una pantalla
como la siguiente, que indica que la conexión se realizó con éxito y con ello ya tiene
acceso a la red institucional para uso de correos, sistemas, carpetas compartidas, intranet.
 En la imagen anterior se muestra datos interesantes como el usuario con el que se
ingresó, la duración hasta el momento de la conexión, entre otros.

6. Para desconectarse de la red tan solo tienen que oprimir el botón de Disconnect de la
imagen anterior.