Differenze

Queste sono le differenze tra la revisione selezionata e la versione attuale della pagina.

--- pub:conf-vpn-new [2016/02/09 09:34] – m.fiorazzo@unitn.it
+++ pub:conf-vpn-new [2016/02/09 11:07] – m.fiorazzo@unitn.it
@@ Linea 7: / Linea 7: @@
 ^Sistema Operativo^Client consigliato^Istruzioni^
-|Linux|Pulse Secure|[[pub:conf-vpn-new#linux|Pulse Secure]]|
+|Windows, Macosx|Pulse Secure|[[pub:conf-vpn-new#https://wiki.unitn.it/pub:macosx_windows_pulse_secure|Pulse Secure Desktop]]|
-|Windows, Macosx|Pulse Secure|[[pub:conf-vpn-new#macosx_109_maverick_windows_junos_pulse|Pulse Secure]]|
+|Linux|Pulse Secure|[[pub:conf-vpn-new#linux_pulse_secure|Pulse Secure Linux]]|
-|Dispositivi Mobili (Smartphone & Tablet)|Pulse Secure|[[pub:conf-vpn-new#dispositivi_mobili|Junos Pulse Mobile]]|
+|Dispositivi Mobili (Smartphone & Tablet)|Pulse Secure|[[pub:conf-vpn-new#dispositivi_mobili|Pulse Secure Mobile]]|
-===== MACOSX, Windows (Junos Pulse) =====
+===== MACOSX, Windows (Pulse Secure) =====
 ^Junos Pulse Download^
-|{{:pub:vpn:ps-pulse-mac-5.2r1.0-b227-installer.dmg|MACOSX (>= 10.6) Pulse Secure 5.1r6.0-b61491}}|
+|{{:pub:vpn:ps-pulse-mac-5.2r1.0-b227-installer.dmg|MACOSX (>= 10.6) Pulse Secure 5.2r1.0-b227}}|
 |{{:pub:vpn:ps-pulse-win-5.2r1.0-b227-32bitinstaller.msi|Windows XP, Vista and Windows 7/8/10 (32bit) Pulse Secure 5.2r1.0-b227}}|
 |{{:pub:vpn:ps-pulse-win-5.2r1.0-b227-64bitinstaller.msi|Windows XP, Vista and Windows 7/8/10 (64bit) Pulse Secure 5.2r1.0-b227}}|}}
@@ Linea 20: / Linea 20: @@
 Per Mac: Attenzione!!! Se viene usato il client Safari: al file .dmg viene appeso un'estensione .exe che va rimossa per poter ulilizzare il file, oppure effettuare un salva con nome “pulse.dmg”. Per client Firefox o Chrome non sono state riscontrate anomalie nel download.\\
-Dopo averlo installato, lanciare l' Applicazione Pulse Secure, appare la schermata principale:\\
+Dopo averla installata, lanciare l' Applicazione Pulse Secure, appare la schermata principale:\\
 {{:pub:vpn:1_pulse_avvio.png|}}
@@ Linea 28: / Linea 28: @@
 {{:pub:vpn:2_pulse_crea_connessione.png|}}
-Per far partire la connessione cliccare su <Connect>\\
+Per far partire la connessione cliccare su <Connetti>\\
 {{:pub:vpn:3_pulse_connetti.png|}}
@@ Linea 36: / Linea 36: @@
 {{:pub:vpn:4_pulse_password.png|}}
-La connessione è stabilita, per disconnettere cliccare su <Disconnect>\\
+La connessione è stabilita, per disconnettere cliccare su <Disconnetti>\\
 {{:pub:vpn:5_pulse_connessione_ok.png|}}
-Compare la barra menù di Junos Pulse con l' icona di stato\\
+Notare l'icona di Pulse Secure nell' area di notifica\\
 {{:pub:vpn:6_pulse_bar.png|}}
-E' possibile visualizzare una finestra di stato da File->Connections->Advanced Connection Details...\\
+E' possibile visualizzare una finestra di stato da File->Connessioni->Dettagli avanzati di connessione...\\
 {{:pub:vpn:7_pulse_connessione_ok_status.png|}}
-E' possibile verificare l' ip assegnato da terminale con il comando 'ifconfig':\\
+E' possibile verificare l' ip assegnato anche da terminale con il comando 'ifconfig' o 'ipconfig':\\
 <code>
@@ Linea 59: / Linea 59: @@
 </code>
+===== Linux (Pulse Secure) =====
+^Junos Pulse Download^
+|{{:pub:vpn:ps-pulse-linux-8.1r7.0-b41041-centos-rhel-installer.rpm|Linux CentOS Pulse Secure 8.1r7.0-b41041}}|
+|{{:pub:vpn:ps-pulse-linux-8.1r7.0-b41041-ubuntu-debian-installer.deb|Linux Ubuntu (> 14.04) Pulse Secure 8.1r7.0-b41041}}|
+Scaricare il pacchetto e installarlo con il comando:
+Debian-based Linux (ad esempio Ubuntu):
+dpkg -i <package name>
+RPM-based Linux (ad esempio CentOS):
+rpm -ivh <package name>
+Per esempio, se Pulse Linux è stato salvato in /$HOME/Downloads su Ubuntu, il comando sarà:
+sudo dpkg -i /$HOME/Downloads/ps-pulse-linux-8.1r7.0-b41041-ubuntu-debian-installer.deb
+Lo script di installazione eventualmente indicherà quali pacchetti vanno installati sul sistema (in questo caso libc6-i386 e lib32z1):
+<code>
+user@host:~$ sudo dpkg -i /$HOME/Downloads/ps-pulse-linux-8.1r7.0-b41041-ubuntu-debian-installer.deb
+(Reading database ... 154703 files and directories currently installed.)
+Preparing to replace pulse 8.1 (using
+.../ps-pulse-linux-8.1r7.0-b41041-ubuntu-debian-installer.deb) ...
+Unpacking replacement pulse ...
+Setting up pulse (8.1) ...
+ Please execute below commands to install missing dependent packages
+apt-get install libc6-i386
+apt-get install lib32z1
+Please refer /usr/local/pulse/README for instructions to launch the Pulse Client
+</code>
+E' poi necessario scaricare il certificato della VPN con il comando:
+<code>
+user@host:~$ sudo su
+root@host:/home/network# openssl s_client -connect vpn-ssl.unitn.it:443 -showcerts < /dev/null 2> /dev/null | openssl x509 -outform der > /usr/local/pulse/vpn-ssl.crt
+</code>
+A questo punto possiamo lanciare il client con il comando (ci verrà chiesta la password UniTN):
+<code>
+/usr/local/pulse/PulseClient.sh -h vpn-ssl.unitn.it -u nome.cognme@unitn.it -f /usr/local/pulse/vpn-ssl.crt -U https://vpn-ssl.unitn.it -r AR-unitn-ldap-ad
+</code>
+Ad Esempio:
+<code>
+network@network-ThinkPad-R400:~$ /usr/local/pulse/PulseClient.sh -h vpn-ssl.unitn.it -u m.fiorazzo@unitn.it -f /usr/local/pulse/vpn-ssl.crt -U https://vpn-ssl.unitn.it -r AR-unitn-ldap-ad
+Reading package lists... Done
+Building dependency tree
+Reading state information... Done
+lib32z1 is already the newest version.
+libc6-i386 is already the newest version.
+upgraded, 0 newly installed, 0 to remove and 557 not upgraded.
+executing command : /usr/local/pulse/pulsesvc -h vpn-ssl.unitn.it -u m.fiorazzo@unitn.it -f /usr/local/pulse/vpn-ssl.crt -U https://vpn-ssl.unitn.it -r AR-unitn-ldap-ad
+VPN Password:
+</code>
+Dopo pochi secondi la connessione viene stabilita ed è possibile monitorare lo stato da un' altra finestra terminale con il comando:
+<code>
+user@host:~$ /usr/local/pulse/PulseClient.sh -S
+Connection Status :
+         connection status : Connected
+         bytes sent : 1722
+         bytes received : 2586
+         Connection Mode : ESP
+         Encryption Type : AES128/SHA1
+         Comp Type : None
+         Assigned IP : 10.31.0.80
+</code>
+Per terminare la connessione digitare il comando:
+<code>
+user@host:~$ /usr/local/pulse/PulseClient.sh -K
+</code>
+Riferimenti- Documentazione ufficiale: https://kb.pulsesecure.net/articles/Pulse_Secure_Article/KB40126/?q=linux&l=en_US&fs=Search&pn=1&atype=
 ===== Dispositivi Mobili =====