Table of Contents Configurazione del client VPN in Microsoft Windows XP...1

Transcript

1 Table of Contents Configurazione del client VPN in Microsoft Windows XP...1 Certificati rilasciati dall'infn Certification Authority...1 Certificato personale...1 Importazione del certificato personale nel database dei certificati di Windows...1 Consultazione del database dei certificati di Windows...1 Istallazione del client OpenVPN...2 Client VPN in esecuzione...3 Collegamento alla VPN...3 Chiusura del collegamento alla VPN...4 Chiusura dell'interfaccia OpenVPN GUI...4 i

2 Configurazione del client VPN in Microsoft Windows XP Sono supportate le seguenti versioni di Microsoft Windows: 98, NT, 2000, XP, VISTA. Per collegarsi alla Virtual Private Network (VPN) di sezione e necessario disporre di un certificato personale rilasciato dall INFN Certification Authority e istallato nel database dei certificati di Microsoft Windows; il file di istallazione OpenVPN-INFN_FI-Setup-Win.zip che contiene: il client OpenVPN con l interfaccia grafica; il file di configurazione del client OpenVPN; il certificato dell INFN Certification Authority; gli script per abilitare tun/tap di Microsoft Windows. Certificati rilasciati dall'infn Certification Authority Certificato personale E necessario disporre di un certificato personale rilasciato dall INFN Certification Authority. Se non si dispone di un certificato personale, per richiederne uno seguire le istruzioni riportate alla pagina: Il proprio certificato personale deve essere salvato in un file in formato pkcs12. Se non si dispone di un file con il certificato in questo formato, seguire i seguenti link per esportarlo dal browser Internet (nel quale deve essere gia istallato): Mozilla Firefox Internet Explorer Importazione del certificato personale nel database dei certificati di Windows Fare doppio click sul file contenente il proprio certificato personale. Si apre la finestra del "Certificate Import Wizard". Digitare la password di protezione del certificato. Premere il pulsante Finish. Premere il pulsante Ok. Consultazione del database dei certificati di Windows Per consultare il database dei certificati di Windows Premere Start Premere Run... Scrivere certmgr.msc Configurazione del client VPN in Microsoft Windows XP 1

3 e premere invio. Si apre una finestra divisa in due parti. Nella parte di sinistra c e un albero delle categorie in cui sono organizzati i certificati all interno del database. Accedendo ai vari rami dell albero, nella parte di destra viene visualizzato l elenco dei certificati della categoria scelta. Per visualizzare i certificati personali istallati scegliere nell albero delle categorie di sinistra: Personal - Certificates. IMPORTANTE! Per accedere alla VPN di sezione e necessario che nell elenco sia presente il proprio certificato personale e che questo non sia scaduto. Annotare il valore del proprio certificato personale riportato nella prima colonna dell elenco dei certificati (campo Issued to) prestando attenzione alle lettere maiuscole/minuscole. Tale valore, che tipicamente questo valore corrisponde al nome e cognome dell intestatario del certificato, dovra essere utilizzato durante l istallazione del Client OpenVPN. Istallazione del client OpenVPN Scaricare il file di istallazione OpenVPN-INFN_FI-Setup-Win.zip e salvarlo, per esempio sul Desktop. Scompattare il file scaricato Click con il pulsante destro sul file scaricato. Scegliere l opzione Extract All... Premere Finish E stata creata la cartella OpenVPN-INFN-Setup ed e stata aperta automaticamente. Se cosi non fosse, spostarsi nella cartella appena creata OpenVPN-INFN-Setup. N.B. In Windows Vista e in Windows 7 durante la procedura d istallazione che segue vengono fatte ulteriori richieste all utente, rispetto a quelle di seguito riportate, per permettere al programma di istallazione di accedere a operazioni riservate: e necessario sempre autorizzare queste operazioni. Lanciare il programma di istallazione openvpn gui install.exe. Avviata l istallazione premere i pulsanti: Premere I Agree. Compare la finestra Chose Components. Nella lista Select component to install rispetto alle opzioni selezionate di default sono necessarie le seguenti modifiche: Deselezionare la voce Autostart OpenVPN GUI; Selezionare la voce Hide the TAP-Win32 Virtual Ethernet Adapter. Destination Folder: lasciare quella di default che dovrebbe essere C:\Program Files\OpenVPN e premere Install. Premere Install. Premere Finish. Finita l istallazione, copiare i seguenti file dalla cartella OpenVPN-INFN-Setup alla cartella C:\Program Files\OpenVPN\config client-infn-fi.ovpn client-infn-fi_down.bat client-infn-fi_pre.bat Consultazione del database dei certificati di Windows 2

4 INFNCA.pem Se si e istallato il client OpenVPN in una cartella diversa, per esempio C:\OpenVPN, i file precedenti andranno copiati nella cartella C:\OpenVPN\config. Riavviare il computer. Eseguire il client OpenVPN. In Windows XP (e precedenti): fare click con il pulsante sinistro del mouse su: Start Programmi OpenVPN OpenVPN GUI. In Windows Vista e Windows 7: fare click con il pulsante sinistro del mouse su : Start Programs OpenVPN. fare click con il pulsante destro del mouse fare click su OpenVPN GUI e scegliere "Run as administrator" ("Esegui come administrator"). Configurare il client facendo click con il pulsante destro sull icona di OpenVPN GUI (i due terminali e con il globo) nella Taskbar e scegliendo Edit Config. Nell ultima riga del file di configurazione appena aperto sostituire???-id del Certificato-??? con il nome del proprio certificato. Per ricavarlo seguire le istruzioni indicate in precedenza nella sezione Consultazione del database dei certificati di Windows). Per esempio se il proprio certificato personale e intestato a Bruno Rossi, l ultima riga del file di configurazione dovra essere cryptoapicert "SUBJ:Bruno Rossi" Salvare la modifica ed uscire con File Save File Exit Client VPN in esecuzione Quando il client OpenVPN e in esecuzione compare un icona con due terminali e un globo nella Taskbar in basso a destra. Quando non si e connessi tramite la VPN i terminali sono rossi. Quando si e connessi tramite la VPN i terminali sono verdi. Si accede all interfaccia OpenVPN GUI tramite il tasto destro del mouse su tale icona per connettersi o disconnettersi dalla VPN. Collegamento alla VPN Controllare se l interfaccia grafica OpenVPN GUI e in esecuzione: quando questa applicazione e in esecuzione compare un icona con due terminali e un globo nella Taskbar in basso a destra. Se non e in esecuzione, eseguire il client OpenVPN. In Windows XP (e precedenti): fare click con il pulsante sinistro del mouse su: Start Programmi OpenVPN OpenVPN GUI. In Windows Vista e Windows 7: fare click con il pulsante sinistro del mouse su : Start Programs OpenVPN. fare click con il pulsante destro del mouse fare click su OpenVPN GUI e scegliere "Run as administrator" ("Esegui come administrator"). Per connettersi fare click con il pulsante destro del mouse sull icona di OpenVPN GUI nella Istallazione del client OpenVPN 3

5 Taskbar e scegliere Connect. Si aprono varie finestre dos: leggere e seguire le istruzioni che vi compaiono, tipo Press any key to continue... Quando si e connessi tramite la VPN i terminali sono verdi. Se si sposta il puntatore del mouse sull icona di OpenVPN GUI nella Taskbar e si attende un istante compare l IP che ci e stato assegnato dalla VPN. Chiusura del collegamento alla VPN Per disconnettersi fare click con il pulsante destro del mouse sull icona di OpenVPN GUI nella Taskbar e scegliere Disonnect. Compaiono varie finestre dos: leggere e seguire le istruzioni che vi compaiono, tipo Press any key to continue... Se si fuole chiudere anche l interfaccia OpenVPN GUI nella Taskbar seguire le istruzioni riportate di seguito. Chiusura dell'interfaccia OpenVPN GUI Fare click con il pulsante destro del mouse sull icona di OpenVPN GUI nella Taskbar e scegliere Exit. Collegamento alla VPN 4