Configuración de la VPN en Linux Ubuntu 20.04 y 22.04
Antes de comenzar debe verificar los siguientes puntos:
- Tengo conexión a Internet
- No estoy conectado a la Wifi de la UPV
- He configurado la autenticación de doble factor
- Sé el usuario que debo utilizar para conectarme a la VPN
- Sé la contraseña que debo usar para conectarme a la VPN
Ejecute estos comandos como root en un terminal para instalar software adicional.
Si está utilizando un usuario sin privilegios puede ejecutar los comandos utilizando sudo:
sudo apt update
sudo apt upgrade
sudo apt-get install network-manager-vpnc
sudo apt-get install network-manager-vpnc-gnome
sudo systemctl restart NetworkManager
Ubuntu tiene un método estándar para conectarse a una VPN, pero debido a un bug en algunas versiones, no siempre funciona.
Si tiene problemas para conectarse usando el método estándar, use el método alternativo.
Configuración de la VPN - método estándar
Abra la configuración de Ubuntu desde la barra superior, en la parte derecha de la pantalla:
También puede abrir la configuración pulsando sobre el icono de la barra lateral izquierda, en la parte de bajo y accediendo luego a la Configuración:
Creamos una nueva VPN:
Elegimos que sea de tipo "vpnc":
Establecemos los parámetros:
pasarela: vpn.upv.es
usuario: conforme a las instrucciones de arriba
password: conforme a las instrucciones de arriba
Nombre de grupo: soloupv
Contraseña del grupo: upvnet
Y pulsaremos sobre el botón "Añadir", en la parte superior derecha de la pantalla.
Si el botón está desactivado, tendremos que configurar la VPN como se expone en el método alternativo que aparece más abajo.
El nombre del grupo puede ser "biblioteca" o "soloupv" (sin comillas). Si elige "soloupv", la VPN le permitirá acceder a todos los recursos de la Intranet, pero a la hora de navegar por Internet, el tráfico no pasará por la UPV. Se recomienda esta opción por defecto.
Sin embargo, para acceder a ciertos recursos de la biblioteca digital se necesita que las conexiones se establezcan desde la red de la UPV hacia Internet. En ese caso, todo el tráfico de navegación hacia Internet pasará por la UPV y será necesario emplear el grupo "biblioteca". También deberá utilizarlo si va a usar servicios como polilabs VPN o polisecre.
En ambos casos, la contraseña del grupo es upvnet.
Nos conectamos a la VPN tras haberla configurado.
En caso de tener problemas de conectividad, podría ser necesario especificar los DNS de la UPV.
Para ello, configure los DNS siguientes: 158.42.250.195 y 158.42.250.65
Configuración de la VPN - método alternativo
Abrimos un terminal y ejecutamos el comando: nm-connection-editor
Seleccionamos el tipo de conexión VPN:
Configuramos la VPN:
pasarela: vpn.upv.es
usuario: conforme a las instrucciones de arriba
password: conforme a las instrucciones de arriba
Nombre de grupo: soloupv
Contraseña del grupo: upvnet
Ahora deberíamos guardar la configuración, pero no podemos porque el botón "Guardar" está desactivado.
Para solucionarlo, pulsamos sobre el botón "Avanzadas..."
En el campo "Nombre de la interfaz de túnel", ponemos "tun0", sin las comillas.
Y pulsamos sobre el botón "Apply" o "Aplicar", en la parte superior derecha de la pantalla.
Vemos que el botón "Guardar" sigue desactivado.
A continuación repetimos el mismo paso: pulsar el botón "Avanzadas...." y volvemos a pulsar el botón "Apply" o "Aplicar".
Ahora el botón "Guardar" ya está activado y podemos pulsarlo para crear la nueva conexión VPN.
Ya podemos conectarnos a la VPN:
En caso de tener problemas de conectividad, podría ser necesario especificar los DNS de la UPV.
Para ello, configure los DNS siguientes: 158.42.250.195 y 158.42.250.65
Archivo de configuración
La configuración final queda almacenada en la carpeta /etc/NetworkManager/system-connections.
El archivo quedará con una configuración parecida a ésta:
[connection]
id=Conexión VPN a la UPV con Ubuntu
uuid=baec232c-38fd-4ee3-8a30-79e9d7965e63
type=vpn
autoconnect=false
interface-name=tun0
timestamp=1666339640
[vpn]
IKE DH Group=dh2
IPSec ID=soloupv
IPSec gateway=vpn.upv.es
IPSec secret-flags=0
Local Port=0
NAT Traversal Mode=natt
Perfect Forward Secrecy=server
Vendor=cisco
Xauth password-flags=0
Xauth username=********@********.upv.es ---> Login/Usuario
ipsec-secret-type=save
xauth-password-type=save
service-type=org.freedesktop.NetworkManager.vpnc
[vpn-secrets]
IPSec secret=upvnet
Xauth password=************************* ---> Clave/Password del usuario
[ipv4]
method=auto
[ipv6]
addr-gen-mode=stable-privacy
method=auto
[proxy]