Configuración de VPN GlobalProtect

De Apuntes
Revisión del 11:32 12 dic 2024 de MANUEL.DELGADO@ucr.ac.cr (discusión | contribs.) (Página creada con «Una '''Red Privada Virtual''' (en inglés: '''Virtual Private Network''' o '''VPN''') es una tecnología de red de computadoras que permite una extensión segura de la red de área local (LAN) sobre una red pública o no controlada como Internet. Permite que la computadora en la red envíe y reciba datos sobre redes compartidas o públicas como si fuera una red privada, con toda la funcionalidad, seguridad y políticas de gestión de una red privada <ref>https://es.wi…»)
(difs.) ← Revisión anterior | Revisión actual (difs.) | Revisión siguiente → (difs.)

Una Red Privada Virtual (en inglés: Virtual Private Network o VPN) es una tecnología de red de computadoras que permite una extensión segura de la red de área local (LAN) sobre una red pública o no controlada como Internet. Permite que la computadora en la red envíe y reciba datos sobre redes compartidas o públicas como si fuera una red privada, con toda la funcionalidad, seguridad y políticas de gestión de una red privada [1].

La UCR cuenta con VPNs que permiten a sus funcionarios realizar tareas desde fuera de la RedUCR. Esta guía está orientada a la VPN implementada con GlobalProtect de Palo alto [2]

Configuración en GNU/Linux

Utilizando openconnect

Limitaciones

Debido a un error conocido en la herramienta de openconnect [3], no es posible habilitar la VPN por medio de la interfaz gráfica de administración de conexiones (NetworkManager); así que por el momento, si se opta por esta opción, es necesario habilitar la VPN por medio de un comando de terminal.

Datos requeridos

  • Gateway VPN (pasarela): acceso.ucr.ac.cr (163.178.107.246)
  • Nombre de usuario y contraseña institucionales

Repositorio requerido

  • Universe (únicamente Ubuntu y derivados)
sudo add-apt-repository universe

Paquetes requeridos

  • openconnect
  • network-manager-openconnect
  • network-manager-openconnect-gnome

Configuración

  1. Instale los paquetes y sus dependencias. En Ubuntu puede utilizar la tienda de aplicaciones o ejecutar en la terminal:
    sudo apt-get install openconnect network-manager-openconnect network-manager-openconnect-gnome
    . Normalmente, puede buscar la terminal en las aplicaciones, simplemente como "Terminal" o presionando la combinación de teclas 
    ctrl+alt+t
  2. Descargue el script de reporte HIP y habilite los permisos de ejecución.

[TODO]

  1. Ejecute una terminal. Normalmente, puede buscarlo en las aplicaciones simplemente como "Terminal" o presionando la combinación de teclas 
    ctrl+alt+t

Conexión

sudo openconnect --protocol=gp acceso.ucr.ac.cr --os=linux --csd-wrapper=/usr/libexec/openconnect/hipreport.sh


Referencias

  1. ↑ https://es.wikipedia.org/wiki/Red_privada_virtual
  2. ↑ https://docs.paloaltonetworks.com/globalprotect
  3. ↑ https://gitlab.gnome.org/GNOME/NetworkManager-openconnect/-/issues/38
Obtenido de «https://apuntes.ucr.ac.cr/index.php?title=Configuración_de_VPN_GlobalProtect&oldid=318»