Saltar a contenido

Servicio de VPN

Permite a los equipos externos conectarse como si estuviesen dentro de la red local del LST. Por tanto con una conexión VPN activa se pueden acceder a todos los servicios internos del LST, incluyendo Common (para aquellos que tengan acceso) y cambio de password.

Los clientes VPN y perfiles de VPN (tanto IPSec como SSL, y UPM) están instalados en los sistemas provisionados por el LST, por lo que no es necesario realizar ninguna acción adicional para su uso, podrán acceder directamente a la VPN desde el menú de conexiones de red. Para sistemas externos o personales, se pueden configurar siguiendo las instrucciones que se detallan a continuación.

VPN - IPSec

Para su uso seguir los siguientes pasos:

  1. Descargar FortiClient VPN (la versión solo para VPN, no es la primera en la lista de descargas) : https://forticlient.com/
  2. Instalarlo (asegurarse que la casilla "acceso remoto está activa")
  3. Ir a "acceso remoto" y "añadir nueva conexión"
    • Tipo de Conexión: IPSec
    • nombre: LST-VPN-IPSec (o el que quieras)
    • gateway: vpn.lst.tfo.upm.es
    • metodo de autenticación: "Pre-shared key"
    • Pre-Shared key: vpn2018LST
    • usa tus credenciales de dominio (sin @lst.tfo.upm.es) para login y password

Tras la configuración puede lanzar el programa Forticlient y conectar. También hay acceso directo desde la bandeja del sistema.

VPN - SSL

Para el que tenga problemas con la VPN Forticlient IPSec pude probar la nueva conexión:

  1. Descargar FortiClient VPN (la versión solo para VPN, no es la primera en la lista de descargas) : https://forticlient.com/
  2. Configurar (o "adicionar") un nuevo acceso remoto, con los siguientes parámetros:
    1. Tipo de conexión: SSL
    2. Nombre: LST-VPN-SSL (o el que quieras)
    3. Puerta de enlace: vpn.lst.tfo.upm.es
    4. Puerto custom: 8443
    5. (opcionalmente) guardar login
  3. usa tus credenciales de dominio (sin @lst.tfo.upm.es) para login y password

Tras la configuración puede lanzar el programa Forticlient y conectar. También hay acceso directo desde la bandeja del sistema.

VPN para MAC

Si la versión de mac no soporta forticlient, o no desa utilizarlo, se puede configurar la VPN IPSec nativa de macOS siguiendo los siguientes pasos:

  1. Abrir Network Manager y crear una nueva conexión.
    1. Interface: VPN
    2. VPN type: IPSec
    3. Service Name: LST-VPN-IPSec (o el que quieras)
  2. Server address: vpn.lst.tfo.upm.es
  3. Account name: tu usuario de dominio (sin @lst.tfo.upm.es)
  4. Pulsar en Authentication Settings
    1. Shared Secret: vpn2018LST
    2. Group name: lst.tfo.upm.es
  5. Guardar la configuración
  6. En el menú del mac, conectamos con la VPN que hayamos configurado. También desconectamos desde ahí.

Para activar y mostrar el icono de VPN en la barra de menús de tu Mac, ve a Ajustes del Sistema > Barra de menús y activa la casilla VPN. Una vez visible, puedes hacer clic en el icono para conectarte, desconectarte o ver el tiempo que llevas conectado a la VPN.

VPN para Ubuntu 22.04+

  1. Instalar dependencias
  2. sudo apt install network-manager-fortisslvpn
  3. sudo apt install network-manager-fortisslvpn-gnome
  4. Crear la configuración en Settings > Network > VPN > +
  5. Tipo: Fortinet SSLVPN
  6. En la pestaña "Identity" configurar:
    1. Name: LST-VPN-SSL (o el que quieras)
    2. Gateway: vpn.lst.tfo.upm.es:8443
    3. User name: tu usuario de dominio (sin @lst.tfo.upm.es)
    4. Password: tu contraseña de dominio (la puedes guardar si quieres)
  7. En el resto de pestañas dejar la configuración por defecto, sin necesidad de configurar nada.
  8. Guardar la configuración y conectar desde el menú de red.