Ver el código de «Configuración de VPN para Funcionarios»

Una '''Red Privada Virtual''' (en inglés: '''Virtual Private Network''' o '''VPN''') es una tecnología de red de computadoras que permite una extensión segura de la red de área local (LAN) sobre una red pública o no controlada como Internet. Permite que la computadora en la red envíe y reciba datos sobre redes compartidas o públicas como si fuera una red privada con toda la funcionalidad, seguridad y políticas de gestión de una red privada <ref>https://es.wikipedia.org/wiki/Red_privada_virtual</ref>.

La UCR cuenta con VPNs que permiten a sus funcionarios realizar tareas desde fuera de la RedUCR. Las siguientes instrucciones corresponden a la configuración de los clientes de la OpenVPN para Funcionarios. Para las instrucciones de la VPN para Equipos de TI vea el artículo [[Configuración de VPN]]


== Archivo de Configuración Requerido ==

Primeramente, para poder tener acceso al servicio de VPN para Funcionarios, es necesario hacer la solicitud correspondiente al Centro de Informática por medio del siguiente formulario: [Pendiente: Formulario]

Asimismo, se requiere de un archivo de configuración que utilizará el software del cliente para establecer la conexión con la red de la Universidad.

* Archivo de configuración del cliente: [https://software.ucr.ac.cr/utilitarios/ovpn-funcionarios-config.ovpn ovpn-funcionarios-config.ovpn]

== Software Requerido ==

Para el software de los clientes se estará utilizando '''Pritunl Client''', sin embargo cualquier cliente de OpenVPN compatible con la versión 2.4+ debería funcionar adecuadamente. En el caso de dispositivos móviles se puede buscar la app '''OpenVPN Connect''' en la tienda respectiva.

* Dispositivos móviles
** [https://itunes.apple.com/us/app/openvpn-connect/id590379981 Apple iOS - iTunes]
** [https://play.google.com/store/apps/details?id=net.openvpn.openvpn Android - Google Play]
* [https://client.pritunl.com/#install Pritunl Client]
** Instalador para [https://github.com/pritunl/pritunl-client-electron/releases/download/1.0.2317.40/Pritunl.exe Microsoft Windows]
** Instalador para [https://github.com/pritunl/pritunl-client-electron/releases/download/1.0.2317.40/Pritunl.pkg.zip Apple MacOS]
** Guía de instalación para [https://client.pritunl.com/#install GNU/Linux], también se puede utilizar el cliente de OpenVPN (ver. [[#Instalación en GNU/Linux|Instalación en GNU/Linux]])

== Instalación de Pritunl en Windows ==

=== Requeridos: ===

* Configuración del Cliente: [https://software.ucr.ac.cr/utilitarios/ovpn-funcionarios-config.ovpn ovpn-funcionarios-config.ovpn]
* Pritunl Client para [https://github.com/pritunl/pritunl-client-electron/releases/download/1.0.2317.40/Pritunl.exe Microsoft Windows]

=== Instalación ===

1. Ejecute el instalador de Pritunl Client.

2. Lea y acepte los términos del contrato de licencia y presione "Continuar".

[[Archivo:ovpn-win02.png|center]]

3. En la selección del destino de instalación, presione "Continuar".

[[Archivo:ovpn-win03.png|center]]

4. En la selección tareas adicionales, presione "Continuar".

[[Archivo:ovpn-win04.png|center]]

5. Selecciones "Instalar" para iniciar la instalación del cliente de Pritunl. El proceso de instalación dará inicio.

[[Archivo:ovpn-win05.png|center]]

6. Durante el proceso de instalación se mostrará un diálogo para instalar el adaptador de red de OpenVPN. Presione en "Instalar". 

[[Archivo:ovpn-win06.png|center]]

7. Al finalizar el proceso, presione en "Finalizar".

[[Archivo:ovpn-win07.png|center]]

A continuación proceda a configurar el cliente en la sección [[#Configuración de Pritunl Client|Configuración de Pritunl Client]] en esta guía.

== Instalación de Pritunl en MacOS ==

=== Requeridos ===

* Configuración del Cliente: [https://software.ucr.ac.cr/utilitarios/ovpn-funcionarios-config.ovpn ovpn-funcionarios-config.ovpn]
* Pritunl Client para [https://github.com/pritunl/pritunl-client-electron/releases/download/1.0.2317.40/Pritunl.pkg.zip Apple MacOS]

=== Instalación ===

1. Extraiga y ejecute el instalador de Pritunl Client, presione "Continuar"

[[Archivo:ovpn-mac01.png|center]]

2. Lea los términos del contrato de licencia y presione "Continuar".

[[Archivo:ovpn-mac02.png|center]]

3. Acepte los término del contrato de licencia.

[[Archivo:ovpn-mac03.png|center]]

4. Seleccione "Instalar" para proceder con la instalación de Pritunl Client.

[[Archivo:ovpn-mac04.png|center]]

5. Ingrese el usuario y la contraseña del equipo. Seleccione "Instalar software"

[[Archivo:ovpn-mac05.png|center]]

6. Una vez finalizada la instalación, Seleccione "Cerrar".

[[Archivo:ovpn-mac06.png|center]]

A continuación proceda a configurar el cliente en la sección [[#Configuración de Pritunl Client|Configuración de Pritunl Client]] en esta guía.

== Instalación en GNU/Linux ==

=== Requeridos ===

* Configuración del Cliente: [https://software.ucr.ac.cr/utilitarios/ovpn-funcionarios-config.ovpn ovpn-funcionarios-config.ovpn]

=== Utilizando Pritunl Client ===

Pritunl Cliente provee una guía de los comandos de terminal que deben ejecutarse según la distribución de GNU/Linux. Ejecute los comandos correspondientes a su distribución según el sitio oficial en [https://client.pritunl.com/#install client.pritunl.com].

A Continuación se muestran los pasos genéricos para las distribuciones de Ubuntu:

1. Ejecute una terminal.

2. Se agrega el repositorio oficial de Pritunl.

<source lang="bash">
sudo tee /etc/apt/sources.list.d/pritunl.list << EOF
deb http://repo.pritunl.com/stable/apt $(lsb_release -cs) main
EOF
</source>

3. Se autorizan las llaves de validación para los paquetes oficiales de Pritunl

<source lang="bash">
sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com --recv 7568D9BB55FF9E5287D586017AE645C0CF8E292A
</source>

4. Se instala el paquete de Pritunl Client

<source lang="bash">
sudo apt-get update
sudo apt-get install pritunl-client-electron
</source>

Luego, proceda a configurar el cliente en la sección [[#Configuración de Pritunl Client|Configuración de Pritunl Client]] en esta guía.

=== Utilizando OpenVPN Client ===

1. Instale los paquetes y sus dependencias. En Ubuntu puede utilizar Synaptic o ejecutar en la terminal:

<source lang="bash">
sudo apt update
sudo apt install network-manager-openvpn network-manager-openvpn-gnome
</source>

2. Ejecute la herramienta para gestionar red. Dependiendo del entorno de escritorio puede encontrarlo como "Conexiones de red" o simplemente "Red". En la sección de VPN presione "Añadir" o el signo de "+".

3. Seleccione la opción "Importar desde un archivo..."

[[Archivo:ovpn-lin01.png|center]]

4. Se mostrará un cuadro de dialogo para seleccionar el archivo de configuración. Busque y seleccione el archivo de configuración [https://software.ucr.ac.cr/utilitarios/ovpn-funcionarios-config.ovpn ovpn-funcionarios-config.ovpn] que se descargó previamente.

5. Configure su nombre de usuario y contraseña de la cuenta institucional.

[[Archivo:ovpn-lin02.png|center]]

6. En la sección IPv4, asegúrese que esté marcada la casilla "Usar esta conexión sólo para los recursos en su red"

[[Archivo:ovpn-lin03.png|center]]

7. Seleccione el botón "Añadir"

8. A partir de este momento ya se puede activar la VPN.

===== Conexión =====
* Despliegue el menú del widget de Network Manager (el mismo donde selecciona una red Wifi)
* Despliegue "Conexiones VPN"
* Seleccione "ovpn funcionarios"

Si no configuró una contraseña de usuario y/o grupo se le solicitará

Para desconectarse simplemente deseleccione la red "ovpn funcionarios".

== Configuración de Pritunl Client ==

1. Ejecute la herramienta Pritunl Client

[[Archivo:ovpn-conf01.png|center]]

2. Selecciones la opción "Import Profile", se mostrará un cuadro de dialogo para seleccionar el archivo de configuración. Busque y seleccione el archivo de configuración [https://software.ucr.ac.cr/utilitarios/ovpn-funcionarios-config.ovpn ovpn-funcionarios-config.ovpn] que descargó previamente.

[[Archivo:ovpn-conf02.png|center]]

3. Despliegue el menú de acciones del perfil seleccionando el boton [[Archivo:ovpn-confhamburguesa.png]].

[[Archivo:ovpn-conf03.png|center]]

4. Selecciones la opción "Connect" e indique su nombre de usuario y contraseña de la cuenta institucional.

[[Archivo:ovpn-conf04.png|center]]
[[Archivo:ovpn-conf05.png|center]]

5. Listo, el sistema se encuentra conectado a la VPN de Funcionarios

[[Archivo:ovpn-conf06.png|center]]

La próxima vez que necesite conectarse a la VPN puede repetir los paso a partir del #4.

== Referencias ==
<references />

[[Categoría:Mantenimiento de computadoras]]
[[Categoría:Seguridad informática]]
[[Categoría:Conocimientos en soporte de TI en la UCR]]