Configuración de VPN GlobalProtect

Una Red Privada Virtual (en inglés: Virtual Private Network o VPN) es una tecnología de red de computadoras que permite una extensión segura de la red de área local (LAN) sobre una red pública o no controlada como Internet. Permite que la computadora en la red envíe y reciba datos sobre redes compartidas o públicas como si fuera una red privada, con toda la funcionalidad, seguridad y políticas de gestión de una red privada .

La UCR cuenta con VPNs que permiten a sus funcionarios realizar tareas desde fuera de la RedUCR. Esta guía está orientada a la VPN implementada con GlobalProtect de Palo alto

Configuración en GNU/Linux

Utilizando openconnect

Limitaciones

Debido a un error conocido en la herramienta de openconnect , no es posible habilitar la VPN por medio de la interfaz gráfica de administración de conexiones (NetworkManager); así que por el momento, si se opta por esta opción, es necesario habilitar la VPN por medio de un comando de terminal.

Datos requeridos

• Gateway VPN (pasarela): acceso.ucr.ac.cr (163.178.107.246)
• Nombre de usuario y contraseña institucionales

Repositorio requerido

• Universe (únicamente Ubuntu y derivados)

sudo add-apt-repository universe

Paquetes requeridos

• openconnect
• network-manager-openconnect
• network-manager-openconnect-gnome

Configuración

1. Instale los paquetes y sus dependencias. En Ubuntu puede utilizar la tienda de aplicaciones o ejecutar en la terminal:

   sudo apt-get install openconnect network-manager-openconnect network-manager-openconnect-gnome

2. Ejecute en una terminal el comando para iniciar la conexión a VPN

   sudo openconnect --protocol=gp acceso.ucr.ac.cr --os=linux --csd-wrapper=/usr/libexec/openconnect/hipreport.sh

   Luego, siga las instrucciones en pantalla: se le solicitará su nombre de usuario y contraseña.
3. Para detener la conexión VPN puede simplemente presionar la combinación de teclas ctrl+c o cerrar la ventana de terminal.