Tutorial de instalação do certificado digital para acesso da VPN da VALE

Procedimento de instalação
Objetivo
Este guia de autoatendimento fornece instruções sobre como obter um novo certificado de
identidade da Vale e instalá-lo em seu computador Windows 10 não-Vale, para que você
possa acessar remotamente os serviços de TI e infraestrutura da Vale usando a VPN.
Informações adicionais
A quem se destina
Para contratados que
trabalhem fora dos Este documento é para você, se você é um contratado que trabalha para a Vale, usando um
escritórios da Vale computador não-Vale e/ou uma imagem do Windows, e você precisa usar a VPN para
Seu computador não-Vale é fornecer serviços à Vale a partir de locais remotos.
suportado por sua equipe local de
TI. Entre em contato com eles se Você pode usar este guia quando você tenta acessar a VPN, mas recebe uma mensagem de
precisar de assistência em software
erro "Falha na validação do certificado" ou “Certificate Validation Failure”. Você pode ver
e ajuda ao executar as etapas neste
documento de autoatendimento. esta mensagem de erro se você estiver acessando a ValeVPN pela primeira vez sem o seu
Você pode obter ajuda do Service
certificado, ou se você substituiu recentemente seu computador por um novo que não tenha o
Desk Vale, apenas quando for certificado.
explicitamente indicado neste
documento.
Pré-Requisitos
Se você não pode entrar em contato
com o Service Desk Vale, entre em 1. Se você nunca usou a ValeVPN antes, você deve garantir que sua conta de usuário VALENET
contato com o seu gerente de
tenha sidoautorizada para este tipo de acesso. Confirme isso com seu gerente de contrato Vale.
contrato da Vale.
Você não poderá usar este guia de autoatendimento até ter a autorização para usar o ValeVPN.
Service Desk Global de TI
da VALE para empregados 2. Seu computador deve possuir o Windows 10 Professional e ter o instalado o Cisco
e contratados
AnyConnect VPN versão 4.8 (ou posterior) e o Internet Explorer 11. Como você está usando
Vale ramal interno: 4001 um computador não-Vale, entre em contato com o seu suporte de TI para qualquer ajuda com
Brasil: 0800-022-4001 os softwares.
Canada: 1-877-908-8253
3. O certificado-raiz da Vale para executar o Passo A está anexado neste documento.
Observação:

Um computador é considerado 4. Caso precise dos arquivos fontes de instalação do Cisco

propriedade da VALE ou gerenciado
AnyConnect favor comunicar o Service Desk da Vale para que
pela VALE, quando possui uma
eles enviem os arquivos através de e-mail ou Onedrive..
imagem do Sistema Operacional
MS Windows instalado pela TI da
VALE, além disso o computador é
Sumário do procedimento
incluído no domínio do Active Você deve completar todas as quatro (4) etapas abaixo para obter seu certificado de identidade. O
Diretory da TI da VALE conhecido procedimento completo gasta menos que 30 minutos para ser concluído.
como VALENET.
Passo A - Importar o Certificado Raiz VALE
Demais computadores com sistema
operacional Windows que não se
Passo B - Configurar o Modo de Exibição de Compatibilidade do Internet Explorer
enquadrem nos dois requisitos
acima não são considerados
Passo C - Conectar à rede VALE

Passo D - Solicitar e importar o Certificado de Identidade

1 Procedimento de instalação | Revisão 3.4, Julho 2021
 Tutorial de instalação do certificado digital para acesso da VPN da VALE

Passo A – Importar o Certificado Raiz VALE

O arquivo do Certificado Raiz VALE PKI (Private Key Infrastructure) vem anexado a esse documento e enviado pelo Service
Desk/GSD, de acordo com o mencionado na sessão “Pré-Requisitos” e conforme item 4.7.1.3 do KBA00016303 (Uso desse item
somente pelo Service Desk).
Por favor, note que este não é o certificado de identidade para você acessar o ValeVPN, mas aquele que lhe permite obter seu
certificado de identidade.

Siga as etapas abaixo para importar o certificado para o seu computador. Se você precisar de assistência técnica para executar as
etapas, entre em contato com o suporte de TI local.

1. Quando você receber o certificado raiz, este está anexado

em um arquivo ZIP (compactado). Salve esse arquivo em
uma pasta temporária.

2. Clique duas vezes (e abra) a pasta ZIP do certificado raiz.

Salve (ou copie e cole) o arquivo "Vale PKI.cer" para sua
áreade trabalho do Windows ou uma pasta de sua escolha.
O arquivo salvo deve parecer um ícone similar a um
certificado,mostrado aqui à direita.

3. Clique com o botão direito do mouse nesse ícone de arquivo e

selecione "Instalar certificado" para continuar.

2 Procedimento de instalação | Revisão 3.4, Julho 2021

 Tutorial de instalação do certificado digital para acesso da VPN da VALE

4. Você pode ou não ver essa tela ao lado dependendo da versão

do Windows e / ou se tem direito de administrador do
computador.

O Assistente de Importação de Certificado pode perguntar se

deseja armazenar o certificado para "Usuário atual" ou
"Máquina local".

Selecione "Usuário atual" em Local do Repositório e clique em

"Avançar" para continuar.

5. Uma nova janela "Assistente de importação de

certificados" será aberta, selecione-a e clique em "Avançar"
para continuar.

6. O próximo passo é especificar onde armazenar o certificado

raiz. Selecione "Coloque todos os certificados no
repositório a seguir" e clique em "Procurar".

3 Procedimento de instalação | Revisão 3.4, Julho 2021

 Tutorial de instalação do certificado digital para acesso da VPN da VALE

7. Uma janela vai exibir uma lista de pastas de certificados.

Selecione "Autoridades de Certificação Raiz
Confiáveis" e clique em "OK" para continuar.

8. Depois de retornar à janela de seleção do repositório dos

certificados, clique em "Avançar" para continuar.

9. Clique em "Concluir" para continuar o processo de

importação de certificados.

4 Procedimento de instalação | Revisão 3.4, Julho 2021

 Tutorial de instalação do certificado digital para acesso da VPN da VALE

10. Uma janela de aviso de segurança será exibida e solicitará que

você confirme o processo de importação. Compare o valor de
Thumbprint (impressão digital) mostrado (ver estrela vermelha
na figura) para o valor abaixo. Se eles combinarem, selecione
"Sim / Yes" para confirmar o processo de importação.

Thumbprint (sha1):
A52B10B3 3F94099D 3151A4EC 9189F79C 048EFAE0

11. Depois que o certificado raiz for importado, uma janela de

mensagem final será exibida. Clique em "OK" para terminar o
processo de importação.

Continue com o Passo B – Configurar o Modo de Exibição

de Compatibilidade do Internet Explorer.

5 Procedimento de instalação | Revisão 3.4, Julho 2021

 Tutorial de instalação do certificado digital para acesso da VPN da VALE

Passo B – Configurar o Modo de Exibição de Compatibilidade do Internet Explorer

Você deve usar o Internet Explorer (IE) para solicitar e instalar seu certificado de identidade no seu computador. Observe que o IE 11
foi testado para funcionar como esperado. Se você precisar de assistência para executar as seguintes etapas, entre em contato com
o suporte de TI local.

1. Abra "Internet Explorer".

Se esta for sua primeira vez executando o Internet Explorer, ele

solicitará que você configure o Internet Explorer. Você pode
escolher uma das três opções, incluindo "Pergunte-me mais
tarde" para continuar. Selecione a sua opção e continue.

2. Depois de apresentar a página inicial do Internet Explorer,

clique no ícone "engrenagem", no canto superior direito, como
mostrado, para revelar a lista de seleção suspensa.

Selecione "Configurações do Modo de Exibição de

Compatibilidade" para continuar. O usuário deverá
estar como administrador do equipamento para poder
alterar essas configurações.

3. Quando a janela Configurações do Modo de Exibição de

Compatibilidade for exibida, digite (sem aspas)
"valeglobal.net" na caixa de entrada.

Clique em "Adicionar" e depois em "Fechar" para finalizar.

Nota: você pode ou não ter qualquer outra entrada listada

em "Modo de Exibição de Compatibilidade".

4. Feche o Internet Explorer e vá para a Passo C – Conectar à

rede VALE quando estiver pronto.

Observação: valeglobal.net também pode ser adicionado a sites confiáveis no computador do

fornecedor se houver problemas no download do certificado pelo IE11.

6 Procedimento de instalação | Revisão 3.4, Julho 2021

 Tutorial de instalação do certificado digital para acesso da VPN da VALE

Passo C – Conectar à rede VALE

Depois de concluir os passos A e B com sucesso, você precisa conectar seu computador à rede Vale para obter seu certificado. Por
favor, reveja os detalhes a seguir, para determinar como você deve conectar seu computador à rede Vale.

A. Se você trabalha regularmente em uma localidade Vale, ex. um escritório, onde o acesso à rede (cabo ou WiFi) está
disponível, conecte seu computador à rede VALE onde você trabalha. Em seguida, avance para o
Passo D – Solicitar eimportar o Certificado de Identidade.

B. Se você estiver ausente ou estiver trabalhando remotamente em qualquer local do Vale e receber a mensagem de
erro "Falha na validação do certificado" quando tentar usar ValeVPN, siga as etapas abaixo.

1. Entre em contato com o suporte técnico da Vale em um dos números abaixo:

Vale IT Service Desk - Extensão interna da Vale: 4001 Brasil: 0800-022-4001 / Canadá: 1-877-908-8253

2. Informe o suporte técnico que você está usando o guia de autoatendimento para certificados de identificação VPN.
Informe também você já concluiu as etapas A e B e agora você precisa que sua conta seja adicionada ao grupo de
exceções.

3. Se você tiver algum problema, mencione o artigo KBA00016303, seção 5.2 da KBA, ao Suporte Técnico.

Aguarde até que o analista do Service Desk confirme que sua conta foi adicionada ao grupo de exceções VPN.

Importante: Você precisará aguardar em torno de 15 minutos para que a replicação ocorra em todos os nossos
sites antes de seguir para as próximas etapas.

7 Procedimento de instalação | Revisão 3.4, Julho 2021

 Tutorial de instalação do certificado digital para acesso da VPN da VALE

4. Abra o programa Cisco AnyConnect Client no seu computador.

Clique na caixa de entrada e digite:

partners.valevpn.vale.com/certexceptions

Em seguida, clique em "Connect".

Caso não consiga digitar na caixa de entrada, clique no ícone

"engrenagem", no canto inferior direito, para abrir a janela de
opções, como mostrado ao lado.

Selecione a guia " Preferences" e verifique se a opção

" Enable automatic VPN server selection" está desmarcada;
ou seja, não selecionado.

Feche a janela de opções e insira o URL de conexão conforme

descrito anteriormente.

Importante: As etapas acima são temporárias até você fazer o download do certificado. Após o download do
certificado, certifique-se de voltar às configurações da VPN, conforme mostrado na página 14, depois de
concluir as etapas restantes.

8 Procedimento de instalação | Revisão 3.4, Julho 2021

 Tutorial de instalação do certificado digital para acesso da VPN da VALE

5. Uma nova janela solicitará que você insira seu nome de usuário e
senha para continuar. Digite-os e clique em "OK" para continuar.

Se é a primeira vez que você faz login na rede Vale, talvez

seja necessário inserir uma nova senha.

6. Se o seu nome de usuário e senha forem aceitos, uma janela de

texto lembrará que você terá 120 minutos para se inscrever (ou
seja, solicitar e importar) um certificado digital.

Clique em "Aceitar" para continuar e prossiga para o

Passo D – Solicitar e importar o Certificado de
Identidade, que só deve demorar cerca de 10 minutos para
terminar.

9 Procedimento de instalação | Revisão 3.4, Julho 2021

 Tutorial de instalação do certificado digital para acesso da VPN da VALE

Passo D – Solicitar e importar o Certificado de Identidade

Nestes passos finais, você usará o Internet Explorer para se conectar ao portal do Certificate Service da Vale, onde você envia uma
solicitação para gerar um certificado de identidade exclusivo para você. Você pode então importar esse certificado para o seu
computador e usá-lo para acessar o ValeVPN posteriormente. Os passos devem demorar 10 minutos para terminar.

Antes de começar, verifique se o seu computador já está conectado à rede Vale. Se não estiver conectado, consulte o Passo C –
Conectar à rede VALE.

Se você precisar de qualquer assistência para realizar qualquer etapa, entre em contato com o seu suporte de TI local.

1. Abra o Internet Explorer e diminua temporariamente

o nível de segurança do site.

Favor clicar no ícone de símbolo de “engrenagem” no

canto superior direito.
Em seguida, vá para “Opções da Internet” > aba
“Segurança”, e no “Nível de Segurança desta Zona”,
arraste a opção para “Baixo”, como visto na imagem ao
lado.

Se você é um usuário no Brasil ou nas regiões da

América do Sul e / ou a sua conta de usuário do
VALENET começa com "C0xxxxxx", use o seguinte
URL para se conectar ao portal de serviços de
certificados no Brasil.

https://brqsb1valecs001.valenet.valeglobal.net/certsrv

Caso contrário, use o portal no Canadá:

https://cator2valecs003.valenet.valeglobal.net/certsrv

Nota: ambos os portais de serviços funcionam da

mesma forma. As seguintes etapas usarão o portal
do Canadá como exemplo.

Uma janela será exibida e solicitará que você faça o login.

Para inserir seu nome de usuário, coloque antes o
prefixo "valenet\" (sem inserir aspas). Digite sua senha e
clique em "OK" para entrar no portal do serviço de
certificados.

Exemplo: valenet\C0xxxxxx

10 Procedimento de instalação | Revisão 3.4, Julho 2021

 Tutorial de instalação do certificado digital para acesso da VPN da VALE

2. Clique em "Solicitar um certificado" para continuar.

3. Clique em "Criar e enviar uma solicitação para esta

CA” para continuar.

4. Uma janela de confirmação de acesso à Web

será mostrada e solicitarão que você confirme
suas operações. Clique em "Sim" para continuar.

11 Procedimento de instalação | Revisão 3.4, Julho 2021

 Tutorial de instalação do certificado digital para acesso da VPN da VALE

5. Nesta tela, "Solicitação de Certificado Avançado",

selecione as opções e / ou insira os valores como
indicado:

Modelo de certificado: "Vale_User_Network"

Opções de chave: "Criar novo conjunto de chaves"
CSP: Microsoft Enhanced Cryptographic Provider v1.0
Uso chave: troca
Tamanho da chave: 2048
"Nome automático do contêiner da chave" está
selecionado
Formato do pedido: PKCS10 selecionado
Hash Algorithm: "sha1"

Por favor, note que algumas opções são deixadas em

branco.

Clique em "Enviar" para continuar, e vá para o passo (6).

Se, por algum motivo, você não puder selecionar

nenhuma das opções conforme descrito acima e a
caixa CSP continua a mostrar "Carregando ...",
observe que isso pode ser causado por qualquer
um dos seguintes motivos:

a) O Internet Explorer não foi configurado,

conforme descrito em Passo B – Configurar o
Modo de Exibição de Compatibilidade do
Internet Explorer. Complete esse passo e tente
novamente.

b) Você deve usar o Internet Explorer 11. O

Windows Edge (navegador) é conhecido por
não funcionar.

c) Você deve usar o Windows 10 Profissional

edição. As edições do Windows Home são
conhecidas para não funcionar.

12 Procedimento de instalação | Revisão 3.4, Julho 2021

 Tutorial de instalação do certificado digital para acesso da VPN da VALE

6. A janela de confirmação de acesso à Web será

exibida novamente, solicitando que você confirme
suas operações. Clique em "Sim" para continuar.

7. Clique em "Instalar este certificado" para importar

seu certificado.

8. A tela final informa que o certificado foi instalado

com sucesso.

13 Procedimento de instalação | Revisão 3.4, Julho 2021

 Tutorial de instalação do certificado digital para acesso da VPN da VALE

9. Feche o Internet Explorer e reinicie o computador.

Quando seu computador estiver pronto novamente, você pode se conectar à VPN usando a seguinte URL global:
partners.valevpn.vale.com

Verifique se você pode se conectar à VPN com sucesso. Em seguida, desconecte-se da VPN e avance para a última
etapa do self-service.

10. Lembre-se, se você desativou a opção de "Seleção

automática do servidor VPN" em uma etapa anterior,
habilite-a novamente depois de se desconectar da VPN.
Você também precisará reiniciar ou fechar o cliente
VPN, para que ele se conecte automaticamente à região
de VPN mais ótima da próxima vez que você usar VPN.

Se você está em uma ligação com o Service Desk

Vale, informe a pessoa do serviço que você
completou o self- service com sucesso. Seu acesso
de exceção VPN será removido neste ponto pelo
Service Desk ou automaticamente pelo sistema.

Em caso de algum problema futuro, entre em contato

com o suporte da Vale.

OBRIGADO! Este é o fim do tutorial.

14 Procedimento de instalação | Revisão 3.4, Julho 2021