Manual de usuario Instalación y configuración del cliente VPN
Contents
1. universidad SANJORGE Y E GRUPO SANVALERO Manual de usuario Instalaci n y configuraci n del cliente VPN OpenVPN para el acceso a los servicios del Laboratorio Virtual Escuela Polit cnica Superior Inform tica Versi n Windows Sistemas de Informaci n 1 09 2015 universidad VE SANJORGE 0 GRUPO SANVALERO Indice TorOdUCCION A A A A a e 3 Descargar e instalar el software cliente OpenVPN ocoonccnnoconocnnonnnonnnonnnncnoncnononannnnnncnnnncnns 3 Configuraci n OpenVPN utilizando credenciales oooncnnnccinncnoncnoncnnnancnoncnononancnnna corn ncnns 4 Conligurar el cliente Open VPN usina a 4 Lanzar la conexi n del cliente VPN voii ii aia 4 Configuraci n OpenVPN utilizando certificadoS oooonnccnnnoninnnnonnnonnnonanononcnononannnnna nono ncnns 4 Solicit d del cortical asii alain 4 Exportar el certificado rl il tia ais 5 Contteurar el cuente Open VPN roto 7 Modificar el archivo de configuraci n cooococonoccconoccconnnncnnnnnononaconnnnnononononnnnnnnnncnnnnncnnnns 7 Lanzar la conexi n del cliente VPN uoenaisocoto cidos 7 Verificar la CONE s irme aaeain aE E AE IEE E TA EAERI 8 Notas y soluci n de problemas sii 8 F cha y hora d l sim aiii ion ias 8 Error El cliente OpenVPN conecta pero nuestra m quina virtual no responde 8 universidad VE SANJORGE GRUPO SANVALERO gt Introducci n El servicio de Laboratorio Virtual de la Escuela de Ingenier a de Inform tica le permite al alumn2. Certificate Backup Password The certificate backup password you set here protects the backup file that you are about to create You must set this password to proceed with the backup Certificate backup password e o Certificate backup password again Important If you forget your certificate backup password you will not be able to restore this backup later Please record it in a safe location Password quality meter a aTa T TT T g gt 3 gt caa 9 Your Certificates People Servers Authorities Others You have certificates from these organizations that identify you Una vez realizada la copia de backup de nuestro certificado personal la podremos utilizar e instalar en cualquier equipo teniendo en cuenta que necesitaremos conocer la contrase a de almacenamiento Si se pierde la copia de backup del certificado o no se recuerda la contrase a la nica opci n es volver a solicitar un nuevo certificado universidad Ve SANJORGE GRUPO SANVALERO gt Los Certificados Personales tienen una validez de un a o en el momento que expiren ser necesario solicitar uno nuevo Configurar el cliente OpenVPN e Descargar el archivo de configuraci n desde htto dsi usj es sites default files archivos config openvpn certificados zip e Descomprimir el zip y copiar todos los archivos en la carpeta CiArchivos de ProgramalOpenVPNIConfigl e Copiar tambi n nuestro c
3. Comprobar que el cliente OpenVPN se ejecuta con derechos de Administrador e Verificar que el Antivirus o Firewall de nuestro equipo no este bloqueando el acceso El sistema OpenVPN utiliza el puerto TCP 1194 y 1195
4. ertificado exportado usuario p12 a la carpeta CMrchivos de ProgramalOpenVPNIConfigl Modificar el archivo de configuraci n Modificamos el archivo labvirtual usj es client ovpn para utilizar nuestro certificado personal e Abrir el archivo CiArchivos de ProgramalOpenVPNIConfigWabvirtual usj es client ovpn y buscar la l nea usuario p12 e Modificar la cadena usuario por el nombre de nuestro certificado e Guardar el archivo Lanzar la conexi n del cliente VPN e Nota El cliente se debe ejecutar con permisos de administrador Sobre el icono OpenVPN bot n derecho del rat n ejecutar como administrador e El cliente solicita la contrase a del Certificado la elegida en la operaci n de backup y en ese momento comenzar la negociaci n SSL si la negociaci n es correcta asignar una direcci n IP y podremos acceder a nuestros servicios dentro del Laboratorio Virtual GRUPO SANVALERO universidad VE SANJORGE gt Verificar la conexi n Una vez conectados deberemos poder hacer ping a la m quina 10 1 1 21 o a nuestra m quina virtual asignada Notas y soluci n de problemas Fecha y hora del sistema Es necesario a la hora de trabajar con Certificados que la fecha y hora del ordenador est n correctamente configuradas Error El cliente OpenVPN conecta pero nuestra m quina virtual no responde e Verificar la versi n del cliente OpenVPN y actualizar a la ltima versi n estable e
5. nectarnos utilizando nuestras credenciales de usuario de la Universidad Configurar el cliente OpenVPN Tras finalizar la instalaci n del cliente OpenVPN procederemos a su configuraci n e Descargar el paquete de configuraci n desde httpo dsi usj es sites default files archivos config openvpn credenciales zip e Descomprimir el zip y copiar todos sus archivos a la siguiente carpeta CMrchivos de ProgramalOpenVPNIConfigl Lanzar la conexi n del cliente VPN e Nota El cliente se debe ejecutar con permisos de Administrador Sobre el icono bot n derecho del rat n y Ejecutar como Administrador e El cliente solicitar nuestro usuario sin usj y contrase a de la Universidad Configuraci n OpenVPN utilizando certificados A continuaci n se describe el procedimiento de configuraci n si se desea utilizar un certificado personal para conectarnos al servicio VPN Solicitud del certificado e El alumno docente solicitar a trav s de la herramienta http sitic usj es acceso mediante certificado personal al Laboratorio Virtual de la Escuela de Ingenier a e El administrador del servicio generar la solicitud de certificado e El usuario recibir un e mail con un enlace para proceder a la instalaci n del certificado en su navegador habitual universidad SANJORGE Y Exportar el certificado Para configurar el cliente OpenVPN con autentificaci n basada en certificado se requiere previamente exporta
6. o disponer de una m quina virtual para la realizaci n de sus pr cticas El Laboratorio Virtual es un conjunto de m quinas virtuales alojadas en las infraestructuras de la Universidad no visibles en Internet y por lo tanto solo accesibles desde una VPN El servicio VPN implementado para el acceso al Laboratorio Virtual se basa en la soluci n OpenVPN La soluci n OpenVPN de USJ le permite al alumno docente elegir la forma de autentificaci n para el acceso al Laboratorio e Mediante certificados personales e Mediante las credenciales de usuario de la Universidad A continuaci n se presenta la topolog a de estas soluciones Servidor OpenVPN _ N Cliente OpenVPN Servicios A Laboratorio _ _ _ _ _ _ _ _ gt certificado usuario p12 Virtual A labvirtual usj es Internet Y Alumno PDI e T Y h a e j a Ens A a n av ant un a aum maf pey Moran Mr AO T nel SSL TL Descargar e instalar el software cliente OpenVPN Dependiendo del S O y de la plataforma 32bits 64bits la ltima versi n estable se encuentra disponible para ser descargada desde e https openvpn net index php download community downloads html e Instalamos la aplicaci n con las opciones por defecto GRUPO SANVALERO universidad SANJORGE Y E AN Configuraci n OpenVPN utilizando credenciales A continuaci n se describe el proceso de configuraci n del cliente OpenVPN para co
7. r el certificado y su clave privada Desde el navegador donde se ha instalado el certificado procedemos a realizar una copia del certificado personal y de la clave privada de la siguiente forma Por ejemplo si utilizamos Firefox Preferences Advanced View Certificates Backup All DO Firefox Preferences Ijo Q _ gt HN E P a oO SS General Tabs Content Applications Privacy Security Sync Advanced General Network Update Encryption Protocols JU Use SSL 3 0 Use TLS 1 0 Certificates when a server requests my personal certificate Select one automatically Ask me every time View Certifiggtes Revocation Lists Validation Security Devices Seleccionamos nuestro certificado personal y pinchamos sobre Backup All Importante El certificado se debe guardar con nuestro nombre de usuario de la Universidad por ejemplo alu 00030 200 Certificate Manager Your Certificates People Servers Authorities Others You have certificates from these organizations that identify you Certificate Name Security Device Serial Number Expires TERENA g Software Security Device 70 79 2E E2 B6 1 06 12 13 universidad Ve SANJORGE A GRUPO SANVALERO El navegador solicitar la introducci n de una contrase a de protecci n para guardar el certificado Es necesario recordar la contrase a ya que posteriormente se solicitar cuando conectemos con el cliente VPN 500 Choose a
Download Pdf Manuals
Related Search