Servicio de Informática Vicerrectorado de Tecnologías de la Información y la Comunicación

Transcripción

1 Vicerrectrad de Tecnlgías de la Infrmación y la Cmunicación Servici de cnexión remta mediante VPN-SSL Guía de usuari Última Actualización 30 de may de 2013

2 Históric de cambis Fecha Descripción Autr 24/06/13 Primera edición Pág. 2/12

3 Tabla de cntenid Históric de cambis Intrducción Quién puede hacer us del servici VPN-SSL? Servicis y recurss dispnibles mediante VPN-SSL Requisits necesaris para acceder al sistema VPN-SSL Cnexión desde un navegadr web en un equip prtátil sbremesa Cnexión desde teléfns móviles y tabletas (ios y Andrid) Slución de prblemas Pág. 3/12

4 1.- Intrducción El servici de Red Privada Virtual (Virtual Private Netwrk) permite integrar un dispsitiv extern (PC/prtátil de casa, Tablet Smartphne) en la Red Infrmática cableada de la Universidad de Jaén (RIUJA), psibilitand el acces a recurss y servicis que sól están dispnibles a ls equips interns. El sistema establece una cnexión segura específica (túnel virtual) entre su rdenadr y un servidr situad en la Universidad de Jaén. Una vez establecida la cnexión VPN-SSL, td el tráfic de red destinad a las redes internas de la UJA se encaminará a través del túnel. El rest del tráfic será encaminad a través de su cnexión habitual a Internet (generalmente mediante ADSL cable). Esta cmunicación a través del túnel VPN-SSL está cifrada pr l que n es psible ver el cntenid de la infrmación mientras viaja pr Internet. Antes de establecer el túnel se requiere la autenticación del usuari, mediante usuari y cntraseña, y se realizan una serie de cmprbacines de seguridad en el equip del usuari, siend pr tant un medi de cnexión rbust y segur. El sistema VPN emplead en la Universidad de Jaén usa para el cifrad de ls dats el prtcl estándar SSL (Secure Scket Layer, Capa de Scket Segura) l que hace que este sistema sea extremadamente sencill de utilizar, siend necesari en la mayría de ls cass un simple navegadr web. IMPORTANTE: El servici VPN-SSL se limita a integrar el rdenadr del usuari (pr ejempl: rdenadr de casa) en RIUJA y n realiza ninguna cnfiguración para el acces a ls servicis anterirmente indicads. La cnfiguración crrecta de ests servicis es respnsabilidad del usuari. 2.- Quién puede hacer us del servici VPN-SSL? Actualmente, el sistema VPN-SSL está destinad únicamente al PAS y al PDI de la Universidad de Jaén. 3.- Servicis y recurss dispnibles mediante VPN-SSL El servici de cnexión remta VPN-SSL de la Universidad de Jaén es un medi segur para acceder desde Internet a ls servicis prprcinads pr la Red Infrmática Cableada de la Universidad de Jaén (RIUJA). La principal utilidad es el acces a servicis y recurss de la UJA que n están accesibles públicamente. Pág. 4/12

5 La cnexión VPN-SSL frece acces a ls siguientes servicis: Navegación web HTTP y HTTPS a sitis web dentr y fuera de la UJA. Acces al sftware Panda Antivirus en la UJA: Acces a determinadas páginas restringidas dentr del siti web de la UJA Ej: Oficina de Atención al Usuari: Acces al catálg de bases de dats y revistas electrónicas de Bibliteca. Acces a bases de dats externas del Centr Infrmátic Científic de Andalucía (CICA ( CICA). Acces a Campus Virtual. Acces a las pcines de preactas, actas, listas de clase, fichas de alumns y aviss persnales. Cnexión segura a equips de la Universidad mediante Cnexión a Escritri Remt de Windws (RDP). Cnexión segura a equips de la Universidad mediante SSH (Secure Shell). Acces a servidres FTP interns y externs a la UJA. Acces al espaci en disc virtual. Publicación de páginas web persnales en Este catálg de servicis puede ser ampliad en un futur en función de las peticines y necesidades de ls usuaris. El acces mediante VPN-SSL a ls sistemas de Gestión Ecnómica y Académica de la Universidad (Srlla, Universitas XXI, etc) está explícitamente cerrad. 4.- Requisits necesaris para acceder al sistema VPN-SSL Para pder usar este servici sn necesaris ls siguientes requisits: Un dispsitiv (PC, prtátil, Tablet, T Smartphne) cn cnexión a Internet. Están sprtads equips de sbremesa/prtátiles cn Windws (XP / Vista / 7 / 8), Apple Mac OS Linux; también platafrmas móviles (tabletas y smartphnes) cn Apple ios y Andrid. Una cuenta TIC. Su nmbre de usuari y cntraseña de la cuenta TIC serán ls que le permitan la cnexión remta VPN-SSL. Un navegadr web estándar. Se han realizad pruebas satisfactrias cn ls siguientes navegadres: Internet Explrer, Mzilla Firefx, Ggle Chrme y Safari. En las platafrmas móviles es necesari instalar un cliente específic. En sistemas Micrsft Windws es necesari además: Tener instalad algún antivirus estándar. La platafrma de cnexión VPN-SSL sprta un gran númer de antivirus gratuits y de pag que existen en el mercad. Tener cnfigurad el prtectr de pantalla, prtegid pr cntraseña y cn un tiemp de activación inferir a 30 minuts. 5.- Cnexión desde un navegadr web en un equip prtátil sbremesa La cnexión al sistema VPN-SSL se realiza cn un navegadr web. A cntinuación se detallan ls pass necesaris para realizar la cnexión. En alguns pass se necesitará instalar un cmplement plugin para el navegadr web. El prces de instalación del cmplement suele ser autmátic, per si necesita realizar la instalación manual puede cnsultar el prcedimient en nuestr servici de Preguntas y Respuestas de la UJA ( Pág. 5/12

6 Pass para la cnexión VPN-SSL: 1) Iniciar cnexión c al servidr de VPN-SSL a. Abra un navegadr web y teclee la dirección: IMPORTANTE: la dirección cmienza pr https y n pr http. Téngal en cuenta puest que puede ser una fuente frecuente de errres. N bstante, si pr errr teclea HTTP, el sistema le redireccina de frma autmática a la crrespndiente página segura HTTPS. b. Intrduzca el nmbre de usuari (sin el y cntraseña de su cuenta TIC. 2) (Sól en sistemas Windws) Cmprba mprbar si existe un antivirus instalad y la fecha de última actualización: El navegadr descargará e instalará un cmplement encargad de realizar la cmprbación del antivirus (en sistemas Windws VISTA y superires,, slicitará permis para la ejecución del cmplement). Si tdas las cmprbacines sn crrectas se cntinuará cn las cmprbacines. En cas cntrari, se le encaminará a una página dnde se prpnen varis antivirus gratuits. Si llega a este últim pas, instale un antivirus, actualícel y repita ls pass desde el apartad 1. Pág. 6/12

7 NOTA: aunque durante este pas pdrá instalar un antivirus gratuit, se recmienda, en cuant pueda, instalar el antivirus crprativ de la UJA. 3) (Sól en sistemas Windws) Cmprbar si está activad el salvapantallas cn cntraseña de acces: El sistema cmprbará si tiene prtegid su PC cn un salvapantallas (prtectr de pantalla) cn cntraseña y un tiemp máxim de activación de 30 minuts. Esta medida permite que en perids de ausencia superires a 30 minuts, pr seguridad, se blquee la sesión del PC cn el salvapantallas. 4) Instalación autmática del cmplement para el navegadr (F5 ( Big-IP Edge Client): El navegadr instalará el cmplement F5 Big-IP Edge Client, necesari para cmpletar la cnexión VPN-SSL. En determinads navegadres (ej: Internet Explrer) es psible que la cnfiguración de seguridad ns muestre la siguiente ventana: Para evitar que se muestre en el futur, debems hacer clic sbre la primera pción (Incluir este siti a su lista de sitis de cnfianza, y siempre permitir la inspección desde este siti). 5) Cnexión establecida: Una vez establecida la cnexión, aparecerá una pantalla infrmand de que la cnexión se ha realizad (Cnectad). A partir de este mment, se pdrá acceder a ls recurss interns de la UJA. 6) Cmprbar el estad de la cnexión: En sistemas Windws, pulsand en el icn situad en la parte inferir derecha. 7) Cerrar la cnexión: En sistemas Windws, pulsand en el icn situad en la parte inferir derecha y lueg en Finalizar cnexines bien, pulsand el btón: En sistemas Mac y Linux, pulsand en el btón que aparece en el prpi navegadr en la parte superir derecha de la cabecera. Pág. 7/12

8 NOTA IMPORTANTE: En las últimas versines de Windws, el icn que se usa para la descnexión y la visualización de la sesión aparece escndid. Para mstrarl, tiene ds pcines: Pulsar en la flecha ^ que aparece abaj a la derecha en la bandeja de Windws para mstrar ls icns cults. Hacer que ese icn sea visible de frma permanente: pulsand en la flecha ^ indicada anterirmente, y entrand en el enlace Persnalizar Persnalizar. Lcalice el icn (puede aparecer varias veces), y active la pción Mstrar icn y ntificacines. 6.- Cnexión desde teléfns móviles y tabletas (ios y Andrid) Además de ls diferentes sistemas perativs de sbremesa, el sistema VPN-SSL de la Universidad de Jaén permite la cnexión desde dispsitivs móviles, básicamente tabletas y smartphnes, funcinand cn ls sistemas perativs ios (en el cas del iphne/ipad de Apple) y Andrid (en el cas de muchs smartphnes y tabletas de numerss fabricantes). En el cas de estas platafrmas móviles, el acces se hace mediante un cliente VPN-SSL específic que se debe descargar desde el repsitri de aplicacines crrespndiente: Apple Stre en el cas de iphne/ipad, Ggle Play en el cas de Andrid. A cntinuación se muestran las fases de la cnexión: 1) Descargar e instalar el cliente VPN-SSL desde Apple Stre Ggle Play, según el sistema perativ de su dispsitiv. Deberá buscar la aplicación F5 Big-IP Edge Client. 2) Cnfigurar un perfil de cnexión, dnde se indica: Nmbre del servidr: vpnssl.ujaen.es Nmbre de usuari: su usuari de cuenta TIC Cntraseña: su cntraseña de cuenta TIC 3) Cnectar Pulse en el btón Cnectar Cnectar/Cnnect /Cnnect para iniciar la cnexión. 4) Cnexión establecida. Una vez establecida la cnexión, aparecerá una pantalla infrmand de que la cnexión se ha realizad (Cnectad). En este mment, se pdrá acceder a ls recurss interns de la UJA. 5) Cerrar la cnexión. Pulse en Descnectar escnectar/discnnect /Discnnect para cerrar la cnexión Cnexión desde iphne (Apple ios) Ls pass para realizar la cnexión VPN-SSL a la Universidad de Jaén mediante un dispsitiv móvil Apple (iphne, ipad similar) sn ls siguientes: 1. Descargar el cliente VPN-SSL F5 Big-IP Edge Client desde Apple Stre. 2. Cnfigurar un perfil de cnexión. Para ell, entrams en Cnfiguración n > Agregar cnfiguració ión Pág. 8/12

9 y cnfigurams la cnexión cn ls siguientes dats: Descripción: vpnssl.ujaen.es Servidr: Inici de sesión en la web: este camp n es necesari. Se desactiva Certificads de us: este camp n es necesari. Se desactiva Nmbre de usuari: nmbre de usuari de nuestra cuenta TIC Cntraseña: la cntraseña de nuestra cuenta TIC Una vez cmpletads tds ls dats, salvams el perfil pulsand el btón Guardar. En cualquier mment, pdems acceder a la cnfiguración del perfil y mdificarla mediante el btón Cnfiguración. Cnectar: Basta cn pulsar el btón Cnectar para establecer la cnexión VPN. Si td es crrect, la cnexión se realizará en pcs segunds: Pág. 9/12

10 Universidad de Jaén Cerrar la cnexión: Pdems cerrar una cnexión establecida, pulsand el btón Descnectar Descnectar Descnectar 6.2. Cnexión desde Andrid Ls pass para realizar la cnexión VPN-SSL a la Universidad de Jaén mediante un dispsitiv móvil basad en Andrid (smartphne tableta) sn ls siguientes: Descargar el cliente VPN-SSL F5 BigBig-IP Edge Client desde Ggle Play. Para el cas de ls dispsitivs Samgung, hay una versión específica del cliente adaptada a ests dispsitivs. Cnfigurar un perfil de cnexión. Para ell, pulsams en la flecha que aparece junt a Cnfiguratin > Add Cnfiguratin: Cnfiguratin Pág. 10/12

11 y l cnfigurams cn ls siguientes dats: Name: vpnssl.ujaen.es Server: Username: nmbre de usuari de nuestra cuenta TIC Passwrd: la cntraseña de nuestra cuenta TIC Client certificate: este camp n es necesari. Se desactiva. Cnectar: basta cn pulsar el btón Cnectar/ Cnectar/Cn Cnnect nect para establecer la cnexión VPN. Si td es crrect, la cnexión se realizará en pcs segunds: Pág. 11/12

12 Cerrar la cnexión: Pdems cerrar una cnexión establecida, pulsand el btón Descnectar/ Descnectar/Discnnect Discnnect 7.- Slución de prblemas Tdas slucines a las diferentes incidencias detectadas en el funcinamient del servici VPN-SSL están recgidas y dcumentadas en nuestr sistema de Preguntas y Respuestas de la UJA ( Puede cnsultarlas seleccinand la categría Red Privada Virtual SSL (VPN( VPN-SSL SSL). Pág. 12/12