VPN

Proporciona acceso a la red interna desde cualquier sitio a través de Internet.

Conectado a la VPN, tienes desde donde quieras que te conectes una IP en el centro, pudiendo acceder de forma segura a todos los servicios a los que tienes aacceso.

El acceso a Internet está cortado a través de la VPN. Usando la VPN sólo se puede acceder a la red del CITIUS y a ciertos servicios concretos. Consulta la lista de sitios accesibles a través de la VPN.

Comprueba primero en el apartado Cuenta y Permisos de Xici si aparece ya listado el servicio Acceso ext. VPN. En ese caso, el servicio ya está activo en tu cuenta.

En caso de ser necesaria el alta debe solicitarse mediante el formulario de peticiones e incidentes. Para acceder al formulario necesitas usuario y contraseña del CiTIUS. Se tienes problemas recordando el usuario o contraseña, puedes solicitar una reactivación en citius.tic@usc.es.

Los archivos necesarios podrás cogerlos en tu directorio de usuario, en la carpeta VPN. En las altas más antiguas, en su lugar enviábamos los archivos por correo electrónico. Si necesitas que copiemos los archivos necesarios a tu directorio de usuario, puedes solicitarlo.

Las propias guías de instalación van haciendo referencia a los archivos que vayas precisando. Consulta estos manuales para saber la que pertenece cada archivo.

• Manual para Ubuntu 22.04
• Manual para Windows 10/11
• Manual para Android
• Manual para CentOS 6
• Manual para GNU/Linux genérico (sin usar Network Manager)
• Manual para Mac OS X 10.8/10.9/10.10

Especialmente en Ubuntu, al intentar conectar por SSH a servidores del CiTIUS puede devolver un error DNS: “ SSH: Could not resolve hostname ….” . La solución es emplear la dirección IP correspondiente para conectar en lugar del nombre de host.

En la configuración, comprueba que la dirección del servidor VPN sea 193.144.83.110 (o vpn.citius.usc.es, comprueba que se corresponde también con esa dirección IP).

Para comprobarlo, abre una terminal y escribe ping vpn.citius.usc.es y comprueba que responde esa IP. Si no lo hace, pon la IP en su lugar en la configuración directamente.

Para cambiar la configuración en Windows, haz clic derecho en el icono de la bandeja del sistema y elige “Editar configuración…”. En el archivo de texto que se abre, cambia remote vpn.citius.usc.es por remote 193.144.83.110 (en minúsculas). Elimina la línea verify-x509-name “vpn.citius.usc.es” name. Por último, guarda y cierra el editor.

Comprueba que puedes iniciar sesión en la web del CiTIUS con tu usuario y contraseña. Si puedes iniciar sesión, comprueba que la contraseña esté bien puesta en la configuración.

Si puedes iniciar sesión en la web con esa misma contraseña, pero la VPN sigue sin funcionar, es posible que el certificado haya caducado. Ponte en contacto con los administradores para que lo revisen.

Desde que lanzamos el servicio, han estandarizado los puertos que debe tener abiertos una red EDUROAM, entre los que no se encuentra el 22 UDP, que es el que utilizamos. Para solucionarlo, hemos habilitado también el puerto estándar como una redirección, el 1194 UDP. Por lo tanto, si no puedes conectar, debes cambiar en la configuración el puerto de conexión del 22 al 1194 y probar a conectar de nuevo.

Lo mismo ocurre con otros centros, como el SERGAS. Si tienes problemas de conectividad, en general prueba a cambiar el puerto al 1194 UDP y vuelve a intentarlo.

Para cambiar la configuración en Windows, haz clic derecho en el icono de la bandeja del sistema y elige “Editar configuración…”. En el archivo de texto que se abre, cambia 22 udp por 1194 udp (en minúsculas).Por último, guarda y cierra el editor.

Algunas combinaciones de servidores y clientes de SSH pueden hacer que algunas peticiones sean bloqueadas por los proveedores de acceso a Internet, a la hora de negociar el cifrado de la conexión SSH. Para asegurarse de que este es el problema, conectando con la opción -v deberías recibir unos mensajes como estos:

$ ssh -v jorge.suarez@172.16.54.31
OpenSSH_5.9p1 Debian-5ubuntu1, OpenSSL 1.0.1 14 Mar 2012
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: Applying options for *
debug1: Connecting to 172.16.54.31 [172.16.54.31] port 22.
debug1: Connection established.
debug1: Remote protocol version 2.0, remote software version OpenSSH_5.3p1 Debian-3ubuntu7
debug1: match: OpenSSH_5.3p1 Debian-3ubuntu7 pat OpenSSH*
debug1: Enabling compatibility mode for protocol 2.0
debug1: Local version string SSH-2.0-OpenSSH_5.9p1 Debian-5ubuntu1
debug1: SSH2_MSG_KEXINIT sent
debug1: SSH2_MSG_KEXINIT received
debug1: kex: server->client aes128-ctr hmac-md5 none
debug1: kex: client->server aes128-ctr hmac-md5 none
debug1: SSH2_MSG_KEX_DH_GEX_REQUEST(1024<1024<8192) sent
debug1: expecting SSH2_MSG_KEX_DH_GEX_GROUP

Entonces la conexión se queda esperando hasta que el servidor cierra la conexión un minuto después.

Puedes evitar este problema estableciendo tú mismo los métodos de cifrado preferidos en la configuración del cliente SSH. Por ejemplo, con el siguiente comando:

$ echo "Ciphers aes256-ctr,aes192-ctr,aes128-ctr,aes128-cbc,3des-cbc" > ~/.ssh/config

Si sigues sin poder conectar, con los mismos síntomas, debes establecer otros métodos de cifrado. Prueba reduciendo la lista o variando el orden de los métodos.

Es necesario lanzar el OpenVPN GUI como administrador. Si no lo haces, la conexión parece que funciona pero no lo hace, porque no es capaz de establecer las rutas correctamente.

Se trata de un archivo comprimido con 7-zip, que además está protegido con la contraseña citius. Antes los archivos los distribuíamos en ese formato y protegidos por contraseña para que no los rechacen los servidores de correo. Tradicionalmente, los servidores de correo rechazan cualquier archivo .exe adjunto.