Configuración de VPN para Funcionarios

De Apuntes

Una Red Privada Virtual (en inglés: Virtual Private Network o VPN) es una tecnología de red de computadoras que permite una extensión segura de la red de área local (LAN) sobre una red pública o no controlada como Internet. Permite que la computadora en la red envíe y reciba datos sobre redes compartidas o públicas como si fuera una red privada con toda la funcionalidad, seguridad y políticas de gestión de una red privada [1].

La UCR cuenta con VPNs que permiten a sus funcionarios realizar tareas desde fuera de la RedUCR. Las siguientes instrucciones corresponden a la configuración de los clientes de la OpenVPN para Funcionarios. Para las instrucciones de la VPN para Equipos de TI vea el artículo Configuración de VPN


Archivo de Configuración Requerido

Primeramente, para poder tener acceso al servicio de VPN para Funcionarios, es necesario hacer la solicitud correspondiente al Centro de Informática por medio del siguiente formulario: [Pendiente: Formulario]

Asimismo, se requiere de un archivo de configuración que utilizará el software del cliente para establecer la conexión con la red de la Universidad.

Software Requerido

Para el software de los clientes se estará utilizando Pritunl Client, sin embargo cualquier cliente de OpenVPN compatible con la versión 2.4+ debería funcionar adecuadamente. En el caso de dispositivos móviles se puede buscar la app OpenVPN Connect en la tienda respectiva.

Instalación de Pritunl en Windows

Requeridos:

Instalación

1. Ejecute el instalador de Pritunl Client.

2. Lea y acepte los términos del contrato de licencia y presione "Continuar".

3. En la selección del destino de instalación, presione "Continuar".

4. En la selección tareas adicionales, presione "Continuar".

5. Selecciones "Instalar" para iniciar la instalación del cliente de Pritunl. El proceso de instalación dará inicio.

6. Durante el proceso de instalación se mostrará un diálogo para instalar el adaptador de red de OpenVPN. Presione en "Instalar".

7. Al finalizar el proceso, presione en "Finalizar".

A continuación proceda a configurar el cliente en la sección Configuración de Pritunl Client en esta guía.

Instalación de Pritunl en MacOS

Requeridos

Instalación

1. Extraiga y ejecute el instalador de Pritunl Client, presione "Continuar"

2. Lea los términos del contrato de licencia y presione "Continuar".

3. Acepte los término del contrato de licencia.

4. Seleccione "Instalar" para proceder con la instalación de Pritunl Client.

5. Ingrese el usuario y la contraseña del equipo. Seleccione "Instalar software"

6. Una vez finalizada la instalación, Seleccione "Cerrar".

A continuación proceda a configurar el cliente en la sección Configuración de Pritunl Client en esta guía.

Instalación en GNU/Linux

Requeridos

Utilizando Pritunl Client

Pritunl Cliente provee una guía de los comandos de terminal que deben ejecutarse según la distribución de GNU/Linux. Ejecute los comandos correspondientes a su distribución según el sitio oficial en client.pritunl.com.

A Continuación se muestran los pasos genéricos para las distribuciones de Ubuntu:

1. Ejecute una terminal.

2. Se agrega el repositorio oficial de Pritunl.

sudo tee /etc/apt/sources.list.d/pritunl.list << EOF
deb http://repo.pritunl.com/stable/apt $(lsb_release -cs) main
EOF

3. Se autorizan las llaves de validación para los paquetes oficiales de Pritunl

sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com --recv 7568D9BB55FF9E5287D586017AE645C0CF8E292A

4. Se instala el paquete de Pritunl Client

sudo apt-get update
sudo apt-get install pritunl-client-electron

Luego, proceda a configurar el cliente en la sección Configuración de Pritunl Client en esta guía.

Utilizando OpenVPN Client

1. Instale los paquetes y sus dependencias. En Ubuntu puede utilizar Synaptic o ejecutar en la terminal:

sudo apt update
sudo apt install network-manager-openvpn network-manager-openvpn-gnome

2. Ejecute la herramienta para gestionar red. Dependiendo del entorno de escritorio puede encontrarlo como "Conexiones de red" o simplemente "Red". En la sección de VPN presione "Añadir" o el signo de "+".

3. Seleccione la opción "Importar desde un archivo..."

4. Se mostrará un cuadro de dialogo para seleccionar el archivo de configuración. Busque y seleccione el archivo de configuración ovpn-funcionarios-config.ovpn que se descargó previamente.

5. Configure su nombre de usuario y contraseña de la cuenta institucional.

6. En la sección IPv4, asegúrese que esté marcada la casilla "Usar esta conexión sólo para los recursos en su red"

7. Seleccione el botón "Añadir"

8. A partir de este momento ya se puede activar la VPN.

Conexión
  • Despliegue el menú del widget de Network Manager (el mismo donde selecciona una red Wifi)
  • Despliegue "Conexiones VPN"
  • Seleccione "ovpn funcionarios"

Si no configuró una contraseña de usuario y/o grupo se le solicitará

Para desconectarse simplemente deseleccione la red "ovpn funcionarios".

Configuración de Pritunl Client

1. Ejecute la herramienta Pritunl Client

2. Selecciones la opción "Import Profile", se mostrará un cuadro de dialogo para seleccionar el archivo de configuración. Busque y seleccione el archivo de configuración ovpn-funcionarios-config.ovpn que descargó previamente.

3. Despliegue el menú de acciones del perfil seleccionando el boton .

4. Selecciones la opción "Connect" e indique su nombre de usuario y contraseña de la cuenta institucional.

5. Listo, el sistema se encuentra conectado a la VPN de Funcionarios

La próxima vez que necesite conectarse a la VPN puede repetir los paso a partir del #4.

Referencias