Conexión VPN-unizar

Durante el año 2008 el SICUZ ha puesto en marcha un servicio de acceso remoto a la red de la Universidad de Zaragoza, que nos permite acceder de manera estable y segura desde cualquier parte de Internet a nuestra red universitaria con los mismos “permisos” de un acceso local. Este tipo de conexiones se denominan VPN, Virtual Private Network.

La conexión VPN a la red de la UZ permite utilizar los recursos de la red como si estuviésemos conectados directamente:

• Con una dirección IP de la red 155.210.0.0 (unizar.es)
• Sin las limitaciones de protocolos o filtros de seguridad que afectan a las conexiones desde Internet. Por tanto, es posible el acceso a las redes internas con direccionamiento privado (que no puede utilizarse en Internet).

Además de estas ventajas, la seguridad va a mejorar:

• Las conexiones se cifran extremo a extremo, lo que garantiza la confidencialidad de la comunicación.
• Este servicio permitirá “securizar” la red de la UZ hacia el exterior, restringiendo mucho más el uso de los recursos internos, los cuales serán “visibles” solo con conexiones VPN.

Acceso VPN

Actualmente se ha puesto en marcha un acceso mediante un portal http, VPN-SSL, de utilización muy sencilla y que sólo requiere un navegador en el ordenador remoto.

La dirección de acceso es la siguiente:

https://vpn.unizar.es

La conexión VPN desde Internet, permite el acceso a los servicios internos de unizar y la navegación http/https a servicios externos (útil para el acceso a bibliotecas, a bases de datos como ISI Web of Knowledge, etc.). La conexión desde dentro de nuestra red se permitirá en un futuro para usos especiales.

Usuarios del servicio

Los usuarios del servicio de acceso VPN son los que se indican a continuación dando, a cada uno de ellos, los permisos y accesos adecuados:

• El personal de la UZ (pas y pdi), con las credenciales del correo electrónico.
• Los estudiantes de la UZ, con las credenciales del correo electrónico.
• Empresas de servicios y mantenimiento. Bajo petición, a los que se le facilitará un usuario y contraseña exclusivamente para este acceso.

Servicios y aplicaciones

Desde el portal se puede acceder a los siguientes servicios o aplicaciones:

• http (servidores WEB )
• ftp (servidores de ficheros, descarga de software, etc.)
• cifs (servidores de ficheros de Microsoft)
• Otros (Telnet/SSH, VNC, terminal servers, …) según el tipo de usuario.
• Anyconnect (acceso completo a la red). Este tipo de acceso es el recomendado, y se explica a continuación.

Este método de conexión permite el acceso a la red de de la Universidad de Zaragoza, desde cualquier terminal con acceso a Internet, de una forma estable y segura a la vez que ágil y rápida.

Para poder hacer uso de este método, el usuario accederá al portal corporativo mediante sus credenciales, donde podrá descargar el software de AnyConnect que se instalará y ejecutará automáticamente en el equipo del cliente, si no se había realizado previamente.

La descarga e instalación del software se realizará automáticamente, seleccionando el fichero adecuado, dependiendo del Sistema Operativo del usuario, de la lista siguiente:

• anyconnect-macosx-i386-x.y.zzzz-k9.pkg
• anyconnect-win-x.y.zzzz -k9.pkg
• anyconnect-linux-x.y.zzzz -k9.pkg
  (donde x.y.zzzz corresponde con la versión)

Una vez instalado el cliente AnyConnect puede ejecutarse tanto desde el portal como directamente como aplicación del Sistema Operativo sin necesidad de utilizar un navegador. Se puede tener simultáneamente conexiones AnyConnect (standalone/autónomas) y conexiones mediante el portal. Cuando se esté utilizando se puede controlar desde el icono de la barra de herramientas , y visualizar parámetros y estadísticas de la conexión.

El acceso a la red de la Universidad de Zaragoza se realiza asignando al cliente una dirección IP de unizar, estableciendo las rutas y permisos adecuados para poder acceder a los servicios y equipos específicos.

Anyconnect es compatible con los siguientes SO

• Windows 2000/XP/Vista
• Mac OS X, Version 10.4 or later
• Linux
  • Fedora Core 4 or higher
  • Red Hat Enterprise Linux 4
  • Slackware 11
  • SuSE 10.1

con Debian 4.0, es incompatible por problemas con las tarjetas de red.

Los requerimientos mínimos para la instalación y funcionamiento del cliente AnyConnect son:

• Para su correcta instalación es recomendable agregar el portal como Sitio de Confianza en los navegadores, habilitando así la ejecución de ActiveX con la mínima interacción del usuario.
• Versión de Java 1.5 o superior.
• Para que la aplicación AnyConnect pueda ser instalada, el usuario debe ser administrador del equipo usado para conectarse. Cabe mencionar que, si el cliente AnyConnect ya está instalado, un usuario NoAdministrador puede usar la aplicación sin problemas y conectarse a la red de la Universidad de Zaragoza con sus credenciales personales.
• En el siguiente enlace aparecen especificaciones más técnicas dependiendo del Sistema Operativo usado