≪ View Page

Diferenzas

Isto amosa as diferenzas entre a revisión seleccionada e a versión actual da páxina.

Enlazar a esta vista de comparación

Both sides previous revisionPrevious revision
Next revision		Previous revision
centro:servizos:vpn:start [2017/10/05 14:54] – [Descrición do servizo] diego.cougilcentro:servizos:vpn:start [2024/09/03 13:27] (actual) – [Alta no servizo] jorge.suarez
Liña 1: Liña 1:
 ====== VPN ====== ====== VPN ======
- 
 ===== Descrición do servizo ===== ===== Descrición do servizo =====
 Proporciona acceso á rede interna dende calquera sitio a través de Internet.  Proporciona acceso á rede interna dende calquera sitio a través de Internet. 
Liña 9: Liña 8:
  
 ===== Alta no servizo ===== ===== Alta no servizo =====
-A alta debe solicitarse mediante o [[https://citius.usc.es/dashboard/enviar-incidencia|formulario de peticións e incidencias]]. Para acceder ó formulario precisas usuario e contrasinal do CITIUS. Se tes problemas recordando o usuario ou contrasinal, podes solicitar unha reactivación en [[citius.tic@usc.es]]. 
  
-Os arquivos necesarios poderás collelos [[https://apps.citius.usc.es/carqueixa/home/VPN|no teu directorio de usuario, no cartafol VPN]]. Nas altas máis antigas, no seu lugar enviabamos os arquivos por correo electrónico. Se precisas que copiemos os arquivos necesarios ó teu directorio de usuario, podes solicitalo.+Comproba primero no [[https://apps.citius.usc.es/xici/personainternas/edit|apartado Conta e Permisos de Xici]] se aparece xa listado o servizo //Acceso ext. VPN//. Nese caso, o servizo xa está activo para a túa conta. 
 + 
 +No caso de necesitar solicitar a alta debe solicitarse mediante o [[https://citius.usc.es/dashboard/enviar-incidencia|formulario de peticións e incidencias]]. Para acceder ó formulario precisas usuario e contrasinal do CITIUS. Se tes problemas recordando o usuario ou contrasinal, podes solicitar unha reactivación en [[citius.tic@usc.es]]. 
 + 
 +Os arquivos necesarios aparecerán compartidos no directorio [[https://nextcloud.citius.usc.es/|VPN Files de Nextcloud]] unha vez teñas o servizo activo.
  
 As propias guías de instalación van facendo referencia ós arquivos que vaias precisando. Consulta estes manuais para saber a que pertence cada arquivo. As propias guías de instalación van facendo referencia ós arquivos que vaias precisando. Consulta estes manuais para saber a que pertence cada arquivo.
Liña 17: Liña 19:
 ===== Manuais de usuario ===== ===== Manuais de usuario =====
  
 +  * [[:centro:servizos:vpn:windows|Manual para Windows 10/11]]
 +  * [[:centro:servizos:vpn:ubuntu|Manual para Ubuntu 22.04]]
 +  * [[:centro:servizos:vpn:android|Manual para Android]]
 +  * [[:centro:servizos:vpn:linux|Manual para GNU/Linux xenérico (sen Network Manager)]]
 +  * [[:centro:servizos:vpn:macosx|Manual para Mac OS X 10.8 e superior]]
   * [[:centro:servizos:vpn:centos|Manual para CentOS 6]]   * [[:centro:servizos:vpn:centos|Manual para CentOS 6]]
-  * [[:centro:servizos:vpn:linux|Manual para GNU/Linux xenérico (sen usar Network Manager)]] +   
-  * [[:centro:servizos:vpn:macosx|Manual para Mac OS X 10.8/10.9/10.10]] +  
-  * [[:centro:servizos:vpn:ubuntu|Manual para Ubuntu 12.04/14.04]] +
-  * [[:centro:servizos:vpn:windows|Manual para Windows 7/8/8.1/10]] +
-  * [[:centro:servizos:vpn:android|Manual para Android 4.x/5.x]] +
- +
 ===== Problemas frecuentes ===== ===== Problemas frecuentes =====
  
-==== A conexión VPN non me funciona dende ningún lugar (e nunca o fixo) ==== 
- 
-Na configuración, comproba que a dirección do servidor VPN sexa ''193.144.83.110'' (ou ''vpn.citius.usc.es'', comproba que se corresponde tamén con esa dirección IP). 
- 
-Para comprobalo, abre unha terminal e escribe ''ping vpn.citius.usc.es'' e comproba que responde esa IP. Se non o fai, pon a IP no seu lugar na configuración directamente. 
- 
-Para mudar a configuración en Windows, fai clic dereito na icona da bandexa do sistema e elixe "Editar configuración...". No arquivo de texto que se abre, cambia ''remote vpn.citius.usc.es'' por ''remote 193.144.83.110'' (en minúsculas). Elimina a liña ''verify-x509-name "vpn.citius.usc.es" name''. Por último, garda e pecha o editor. 
 ==== A conexión VPN funcionaba até fai pouco pero deixou de facelo ==== ==== A conexión VPN funcionaba até fai pouco pero deixou de facelo ====
  
-Comproba que podes iniciar sesión na web do CiTIUS co teu usuario e contrasinal. Se podes iniciar sesión, comproba que o contrasinal estea ben posto na configuración.+A partir do 19 de marzo de 2018 hai que usar uns certificados novos que podes atopar no directorio [[https://nextcloud.citius.usc.es/|VPN Files de Nextcloud]].
  
-Se podes iniciar sesión na web con ese mesmo contrasinal pero a VPN sigue sin funcionar, é posible que a certificación caducase. Ponte en contacto cos administradores para que o revisen.+Se estás a usar os novos arquivos, comproba que podes iniciar sesión na web do CiTIUS co teu usuario e contrasinal. Se podes iniciar sesión na web, comproba que sexa o mesmo contrasinal na configuración da VPN.
  
 ==== A conexión VPN non me funciona dende unha rede EDUROAM ou dende outros lugares de traballo ==== ==== A conexión VPN non me funciona dende unha rede EDUROAM ou dende outros lugares de traballo ====
  
-Dende que lanzamos o servizo, estandarizáronse os portos que debe ter abertos unha rede EDUROAM, entre os que non se atopa o ''22 UDP'', que é o que empregamos. Para solucionalo, habilitamos tamén o porto estándar como unha redirección, o ''1194 UDP''. Polo tanto, se non podes conectar, debes cambiar na configuración o porto de conexión do 22 ao 1194 e probar a conectar de novo.+Para que a VPN funcione, a túa conexión debe permitir o tráfico ao porto UDP 1194. Nalgúns lugares de traballo ou centros educativos, este porto pode estar pechado. Nese caso, só tes como alternativas a [[:centro:servizos:pasarela_ssh|Pasarela SSH]] ou a [[:centro:servizos:webshell|Shell web]].
  
-O mesmo ocorre con outros centros, como o SERGAS. Se tes problemas de conectividade, en xeral proba a cambiar o porto ao ''1194 UDP'' e volta a intentalo. +==== Recibo un erro DNS ao intentar conectar ==== 
- +Especialmente en Ubuntu, ao intentar conectar por SSH a servidores do CiTIUS recíbese un erro DNS: " SSH: Could not resolve hostname ...." . A solución é empregar a dirección IP correspondente para conectar no lugar do nombre de host.
-Para cambiar a configuración en Windows, fai clic dereito na icona da bandexa do sistema e elixe "Editar configuración...". No arquivo de texto que se abre, cambia ''22 udp'' por ''1194 udp'' (en minúsculas). Por último, garda e pecha o editor.+
  
 ==== Non podo conectar mediante SSH a ningún equipo da rede ==== ==== Non podo conectar mediante SSH a ningún equipo da rede ====
  
-Algunhas combinacións de servidores e clientes de SSH poden facer que algunhas peticións sexan bloqueadas polos provedores de acceso a Internet, á hora de negociar o cifrado da conexión SSH. Para asegurarse de que este é o problema, conectando coa opción ''-v'' deberías recibir unhas mensaxes coma estas:+Algunhas combinacións de servidores e clientes de SSH poden causar problemas de rede á hora de negociar o cifrado da conexión SSH. Para asegurarse de que este é o problema, conectando coa opción ''-v'' deberías recibir unhas mensaxes coma estas:
  
 <code bash> <code bash>
-$ ssh -v jorge.suarez@172.16.54.31+$ ssh -v jorge.suarez@172.16.243.xx
 OpenSSH_5.9p1 Debian-5ubuntu1, OpenSSL 1.0.1 14 Mar 2012 OpenSSH_5.9p1 Debian-5ubuntu1, OpenSSL 1.0.1 14 Mar 2012
 debug1: Reading configuration data /etc/ssh/ssh_config debug1: Reading configuration data /etc/ssh/ssh_config
Liña 80: Liña 74:
  
 Se segues sen poder conectar, cos mesmos síntomas, debes establecer outros métodos de cifrado. Proba reducindo a listaxe ou variando a orde dos métodos. Se segues sen poder conectar, cos mesmos síntomas, debes establecer outros métodos de cifrado. Proba reducindo a listaxe ou variando a orde dos métodos.
- 
-==== En Windows conecta correctamente, pero as conexións non funcionan ==== 
- 
-É preciso lanzar o //OpenVPN GUI// coma **administrador**. Se non o fas, a conexión parece que funciona pero non o fai, porque non é quen de establecer as rutas correctamente.