Distribución Linux para Administración Electrónica en España

Actualización 27-04-14 la última versión de la máquina virtual se encuentra en esta entrada

Quiero plasmar el conocimiento de configuración del sistema operativo, del navegador y del resto de elementos como Java en Administración Electrónica en una máquina virtual que puedas bajarte e instalarte, configurada para realizar todos los trámites posibles y que, con solo personalizar con tus propios certificados, te de acceso a la Administración Electrónica en un entorno seguro y estable.

Motivación

Quería crear una máquina que fuera independiente de tu sistema principal y que así todas las configuraciones de la Administración Electrónica no estuvieran expuestas a los cambios del día a día que haces en tu ordenador por cualquier motivo, o expuesta a averías del equipo o fallos del sistema operativo, virus, etc. Además de un sistema muy seguro para operaciones delicadas con son estas. Si rompes algo ¡solo tienes que bajarte el sistema de nuevo ya configurado!.

Muchos de los problemas a los que se enfrenta tanto el ciudadano como el desarrollador a la hora de acceder/crear los trámites de Administración Electrónica de cualquier Administración Pública es la gran diversidad de configuraciones existentes en cuanto a sistema operativo, navegador web y máquina virtual de Java principalmente. Estos problemas se agravan por las continuas actualizaciones de todos los componentes, así como a los «formateos» del ordenador que hacen que tengas que reinstalar el sistema de cero o bien a la difícil coexistencia de distintas versiones de las JREs de Java: una para administración electrónica y otra(s) para el resto del trabajo.

Ventajas

Usar esta máquina virtual te interesa porque:

• Tiene incorporadas una larga lista de modificaciones, configuraciones, drivers y programas para que todo funcione con solo configurar el certificado.
• Es un sistema que no está expuesto a actualizaciones que puedan hacer que todo deje de funcionar, como por ejemplo actualizaciones de la versión de Java.
• Por seguridad. Se trata de «un ordenador dentro de tu ordenador» y eso, unido al hecho de la seguridad que Linux tiene por sí mismo, hace que esté más protegido en estas operaciones sensibles. Una gran parte de los ataques (robo de sesiones, suplantación de identidad, etc.) pueden venir dados, explicado a grandes rasgos, por la gran cantidad de páginas que consultamos desde el mismo equipo: las fiables mezcladas con las no fiables. Si a eso le añadimos el uso de pestañas para navegar por ellas -las malas y las buenas- al mismo tiempo, el problema empeora. Utilizando este sistema aislado SOLO para las operaciones de administración electrónica, te habrás librado de una buena parte de los ataques potenciales.

  
  

• Si algo se rompe solo hay que bajarse la máquina virtual de nuevo, volver a instalar el certificado y a funcionar.
• Puedes hacer modificaciones en tu ordenador (por ejemplo cambiar de sistema operativo) sin miedo, la máquina virtual seguirá funcionando igual.

Implementación

He elegido Lubuntu 12.10 como sistema de base porque es una versión ligera de Ubuntu. Estoy más habituado a los sistemas Debian/*buntu con Gnome por lo cual me resulta más fácil trastear. Lubuntu se beneficia de la gran base que es Ubuntu y es mucho más ligero que la rama principal, lo que lo hace muy apto para ser instalado en una máquina virtual. Con un sistema medianamente potente y en pantalla completa de VirtualBox apenas notarás la diferencia. En mi caso un PC con más de 5 años con un dual core 2 Ghz y 2Gb de RAM.

Versión 0.1

Esta versión es… ¿hay algo antes que alpha? 🙂 Se aprecian todos los comentarios y sugerencias para ayudarme a depurar tanto el funcionamiento como problemas que podais encontrar a la hora de echarla a andar en Virtual Box.

El software incluido y las configuraciones realizadas son las siguientes:

1. Sistema base Lubuntu 12.10 con editor de textos LibreOffice y visor de documentos PDF. Se ha eliminado el software no esencial, pero se puede instalar en cualquier momento.
2. Firefox 18 con las autoridades de certificación esenciales instaladas y con la confianza otorgada (con esto ya no hace falta hacer más excepciones de seguridad). Se han desactivado los plugins no esenciales, para un mejor rendimiento. También se han añadido marcadores a las páginas web más útiles sobre Administración Electrónica a nivel nacional, autonómico y local.
3. Máquina virtual de Java versión 1.7.0_07 de Oracle, versión recomendada por @Firma para GNU/Linux. Información sobre como configurar el certificado en Java. Esta versión no está sujeta a actualizaciones automáticas que puedan hacer que la AE deje de funcionar. Algunos de los problemas con Java es que no es fácil tener varias versiones instaladas al mismo tiempo. Si se te actualiza la versión o si tienes que utilizar otra por motivos de trabajo ¡se te fastidió la Administración Electrónica! En esta máquina virtual, Java está «congelado» en esa versión

   
   

4. Certificado FNMT. Todo preparado para su uso, todas las Autoridades de Certificación para no tener que darle más a «Confirmar excepción de seguridad». Instrucciones para la instalación del certificado.
5. DNI electrónico. Es uno de los elementos más complicados de hacer funcionar, pero no solo en Linux sino también en Windows. En este sistema vienen configurados los drivers de OpenDNIe, las autoridades de certificación y la comunicación del driver del lector con Firefox para usar correctamente el DNIe.

    Este es el aspecto que se encuentra más inestable. A mi me ha funcionado en mi equipo y con mi lector. Pero el DNIe es muy «inestable» por así decirlo. A lo mejor un día no consigo validarme y al siguiente intento sí o me deja de funcionar para siempre porque se ha estropeado el chip, solo de usarlo. Es el aspecto donde mejor me vendría el feedback.

6. Preparado para realizar la declaración de la renta. He incluido el programa PADRE del ejercicio de 2012. Hasta donde he podido probar -obtención de los datos desde la Agencia Tributaria con el certificado- funciona. Cuando presente la declaración sabremos más. Ya he presentado (actualizado mayo 2013) la declaración y puedo asegurar que todo va como la seda: obtención de datos fiscales desde la AEAT usando PADRE y el certificado, modificaciones necesarias a la declaración y posterior presentación telemática, ha sido todo un éxito.
7. Software de firma incluido: Cliente standalone de @firma para firmar y cifrar todo tipo de documentos con los estándares para firma de PDF y para generar facturas electrónicas, de forma que el sistema es de utilidad también para las empresas.
8. Software de firma más sencillo: FirmaFácil.

Instalación

1. El primer paso será instalar VirtualBox, disponible en https://www.virtualbox.org/ para cualquier sistema operativo anfitrión (tu sistema).
2. Descargar la máquina Linux AE. Como pesa 1,5Gb y no quiero que muera mi servidor en el intento, solo te pido una pequeña molestia:
3. 1. Pon un comentario en esta entrada, usa un email real (solo yo lo conoceré, claro).
   2. A ese email, te envio un enlace de descarga.
4. Importar el servicio virtualizado. En VirtualBox: Archivo > Importar servicio virtualizado… > Seleccionar… y buscar el archivo descargado.
5. Ajustar la capacidad (opcional). La máquina viene ya con una asignación de memoria RAM, memoria de vídeo, CPU etc. pero quizá quieras aumentarla para mejorar el rendimiento. Si tienes un equipo potente puedes hacer que la máquina virtual vaya casi tan rápido como un sistema operativo «real».
6. Iniciar la máquina y seguir la guía de primeros pasos para configurar el certificado (enlace a PDF en el escritorio) o bien descarga ya la guía de primeros pasos para ir abriendo boca.
7. Si quieres usar el dni electrónico tendrás que buscar primero un lector con soporte en GNU/Linux. Algunos que van bien son: Bit4Id minilector (www.bit4id.com) y C3PO LTC31 (www.c3po.es)

Perpetrado el 03 de abril de 2013 por una IN (Inteligencia Natural), la mia, con cierto esfuerzo.

Archivado en categoría(s) Administración Electrónica, GNU/Linux, Internet, Legal, LinuxAE, Software Libre