Differenze

Queste sono le differenze tra la revisione selezionata e la versione attuale della pagina.

--- pub:conf-vpn-tifpa [2016/02/09 12:28] – m.fiorazzo@unitn.it
+++ pub:conf-vpn-tifpa [2016/10/11 14:20] – m.fiorazzo@unitn.it
@@ Linea 4: / Linea 4: @@
 Inoltre, transita attraverso il tunnel anche il traffico diretto verso i server nazionali di licenza per i software di cui il TIFPA è sottoscrittore (Mathematica, Autodesk, Ansys). Ciò permette di utilizzare tali software anche quando non ci si trova connessi alla rete INFN.
-Per la configurazione e l' uso è necessario installare il client Pulse Secure, visitare la sezione corrispondente al proprio sistema operativo:
+Per l' uso della VPN per utenti tifpa è necessario seguire le stesse modalità della VPN classica [[pub:conf-vpn|Configurazione VPN di Ateneo]] usando come URL di connessione (quando richiesto)
-^Sistema Operativo^Client consigliato^Istruzioni^
+<code>https://vpn-ssl.unitn.it/tifpa</code>
-|Windows, Macosx|Pulse Secure|[[pub:conf-vpn-tifpa#macosx_windows_pulse_secure|Pulse Secure Desktop]]|
-|Linux|Pulse Secure|[[pub:conf-vpn-tifpa#linux_pulse_secure_client|Pulse Secure Linux]]|
-|Dispositivi Mobili (Smartphone & Tablet)|Pulse Secure|[[pub:conf-vpn-tifpa#dispositivi_mobili|Pulse Secure Mobile]]|
-===== MACOSX, Windows (Pulse Secure) =====
+al posto di <code>https://vpn-ssl.unitn.it</code>
-^Junos Pulse Download^
-|{{:pub:vpn:ps-pulse-mac-5.2r1.0-b227-installer.dmg|MACOSX (>= 10.6) Pulse Secure 5.2r1.0-b227}}|
-|{{:pub:vpn:ps-pulse-win-5.2r1.0-b227-32bitinstaller.msi|Windows XP, Vista and Windows 7/8/10 (32bit) Pulse Secure 5.2r1.0-b227}}|
-|{{:pub:vpn:ps-pulse-win-5.2r1.0-b227-64bitinstaller.msi|Windows XP, Vista and Windows 7/8/10 (64bit) Pulse Secure 5.2r1.0-b227}}|}}
-Per Mac: Attenzione!!! Se viene usato il client Safari: al file .dmg viene appeso un'estensione .exe che va rimossa per poter ulilizzare il file, oppure effettuare un salva con nome “pulse.dmg”. Per client Firefox o Chrome non sono state riscontrate anomalie nel download.\\
-Dopo averla installata, lanciare l' Applicazione Pulse Secure, appare la schermata principale:\\
-{{:pub:vpn:1_pulse_avvio.png|}}
-Creare quindi una nuova connessione cliccando su '+' e inserendo i parametri corretti:\\
-{{:pub:vpn:2_pulse_crea_connessione_tifpa.png|}}
-Per far partire la connessione cliccare su <Connetti>\\
-{{:pub:vpn:3_pulse_connetti.png|}}
-Inserire nome utente (@unitn.it) e password ed eventualmente memorizzare le credenziali\\
-{{:pub:vpn:4_pulse_password.png|}}
-La connessione è stabilita, per disconnettere cliccare su <Disconnetti>\\
-{{:pub:vpn:5_pulse_connessione_ok.png|}}
-Notare l'icona di Pulse Secure nell' area di notifica\\
-{{:pub:vpn:6_pulse_bar.png|}}
-E' possibile visualizzare una finestra di stato da File->Connessioni->Dettagli avanzati di connessione...\\
-{{:pub:vpn:7_pulse_connessione_ok_status.png|}}
-===== Linux Pulse Secure Client =====
-^Pulse Secure per Linux Download^
-|{{:pub:vpn:ps-pulse-linux-8.1r7.0-b41041-centos-rhel-installer.rpm|Linux CentOS Pulse Secure 8.1r7.0-b41041}}|
-|{{:pub:vpn:ps-pulse-linux-8.1r7.0-b41041-ubuntu-debian-installer.deb|Linux Ubuntu (> 14.04) Pulse Secure 8.1r7.0-b41041}}|
-Scaricare il pacchetto, aprire un terminale e installare Pulse Secure con il comando:
-Debian-based Linux (ad esempio Ubuntu):
-dpkg -i <package name>
-RPM-based Linux (ad esempio CentOS):
-rpm -ivh <package name>
-Per esempio, se Pulse Secure è stato salvato in /$HOME/Downloads su Ubuntu, il comando di installazione sarà:
-<code>
-sudo dpkg -i /$HOME/Downloads/ps-pulse-linux-8.1r7.0-b41041-ubuntu-debian-installer.deb
-</code>
-Lo script di installazione eventualmente indicherà quali pacchetti vanno installati sul sistema (in questo caso libc6-i386 e lib32z1):
-<code>
-user@host:~$ sudo dpkg -i /$HOME/Downloads/ps-pulse-linux-8.1r7.0-b41041-ubuntu-debian-installer.deb
-(Reading database ... 154703 files and directories currently installed.)
-Preparing to replace pulse 8.1 (using
-.../ps-pulse-linux-8.1r7.0-b41041-ubuntu-debian-installer.deb) ...
-Unpacking replacement pulse ...
-Setting up pulse (8.1) ...
- Please execute below commands to install missing dependent packages
-apt-get install libc6-i386
-apt-get install lib32z1
-Please refer /usr/local/pulse/README for instructions to launch the Pulse Client
-</code>
-E' poi necessario scaricare il certificato della VPN con il comando:\\
-**NB: questa operazione va effettuata SOLO una volta**
-<code>
-user@host:~$ openssl s_client -connect vpn-ssl.unitn.it:443 -showcerts < /dev/null 2> /dev/null | openssl x509 -outform der > /$HOME/Downloads/vpn-ssl.crt
-</code>
-Oppure scaricare il certificato da qui: {{:pub:vpn-ssl.zip|}} e scompattarlo con:
-<code>
-user@host:~$ unzip /%HOME/Downloads/vpn-ssl.zip
-</code>
-A questo punto possiamo lanciare il client con il comando (ci verrà chiesta la password UniTN):
-<code>
-/usr/local/pulse/PulseClient.sh -h vpn-ssl.unitn.it -u nome.cognome@unitn.it -f /usr/local/pulse/vpn-ssl.crt -U https://vpn-ssl.unitn.it/tifpa -r AR-unitn-ldap-ad
-</code>
-Ad Esempio:
-<code>
-user@host:~$ /usr/local/pulse/PulseClient.sh -h vpn-ssl.unitn.it -u username@unitn.it -f /$HOME/Downloads/vpn-ssl.crt -U https://vpn-ssl.unitn.it/tifpa -r AR-unitn-ldap-ad
-Reading package lists... Done
-Building dependency tree
-Reading state information... Done
-lib32z1 is already the newest version.
-libc6-i386 is already the newest version.
-upgraded, 0 newly installed, 0 to remove and 557 not upgraded.
-executing command : /usr/local/pulse/pulsesvc -h vpn-ssl.unitn.it -u username@unitn.it -f /$HOME/Downloads/vpn-ssl.crt -U https://vpn-ssl.unitn.it/tifpa -r AR-unitn-ldap-ad
-VPN Password:
-</code>
-Dopo pochi secondi la connessione viene stabilita ed è possibile monitorare lo stato da un' altra finestra terminale con il comando:
-<code>
-user@host:~$ /usr/local/pulse/PulseClient.sh -S
-Connection Status :
-         connection status : Connected
-         bytes sent : 1722
-         bytes received : 2586
-         Connection Mode : ESP
-         Encryption Type : AES128/SHA1
-         Comp Type : None
-         Assigned IP : 10.31.110.80
-</code>
-Per terminare la connessione digitare il comando:
-<code>
-user@host:~$ /usr/local/pulse/PulseClient.sh -K
-</code>
-Riferimenti - Documentazione ufficiale:\\ https://kb.pulsesecure.net/articles/Pulse_Secure_Article/KB40126/?q=linux&l=en_US&fs=Search&pn=1&atype=
-===== Dispositivi Mobili =====
-**REQUISITI**
-  * iPhone, iPod Touch, iPad
-  * Android devices 4.0 o superiori
-  * Windows Mobile 6.5
-**ISTRUZIONI:** (screenshots relativi alla versione Android 5)
-  * installare l'app "Pulse Secure" dall' App Store o da Google Play
-  * avviare l' applicazione "Pulse Secure"
-{{:pub:vpn:1_pulse_secure_mobile.png?200|}}
-  * Creare una nuova connessione inserendo:
-    * "Nome connessione" (a scelta)
-    * "URL": https://vpn-ssl.unitn.it/tifpa
-    * "Nome utente" (nella forma nomeutente@unitn.it)
-    * toccare su "Crea connessione"
-{{:pub:vpn:2_pulse_secure_mobile_connessione_tifpa.png?200|}}
-  * toccare su "Connetti", inserire la password e selezionare "Sign In" (eventualmente accettare la richiesta di considerare l' applicazione attendibile)
-{{:pub:vpn:4_pulse_secure_mobile_connetti.png?200|}}
-{{:pub:vpn:3_pulse_secure_mobile_login.png?200|}}
-  * a questo punto viene stabilita la connessione, verificabile tramite un tocco su "Stato"
-{{:pub:vpn:5_pulse_secure_mobile_connesso_ok.png?200|}}
-{{:pub:vpn:6_pulse_secure_mobile_status.png?200|}}
-  * al termine della sessione, per terminare la connessione, toccare su "Disconnetti"
 ===== Caratteristiche servizio vpn-ssl =====