HotSpot UNIMI. Installazione e configurazione di OpenVPN per Windows e di TunnelBlick per Mac OS X

Transcript

1 HotSpot UNIMI Installazione e configurazione di OpenVPN per Windows e di TunnelBlick per Mac OS X Autore: Francesco Pessina (francesco.pessina@unimi.it) Versione: Revisione: 55 13/09/ / 23

2 Indice Aggiornamenti...2 Introduzione...3 Autenticazione tramite UAM...3 Limitazioni dell'autenticazione UAM...5 Autenticazione tramite VPN...5 Installazione di OpenVPN versione ACCESS (Windows)...6 Installazione di OpenVPN versione COMMUNITY (Windows)...15 Installazione di TunnelBlick (Apple Mac OS X)...22 Riferimenti...23 Aggiornamenti : inizio stesura manuale 13/09/ / 23

3 Introduzione Per la connessione wireless tramite l'hotspot di UNIMI sono possibili due soluzioni di autenticazione: 1. UAM: ovvero tramite la pagina web di autenticazione che si carica automaticamente quando l'utente tenta di connettersi ad un qualsiasi sito web 2. VPN: ovvero tramite un apposito software, da installare sul PC dell'utente, che consente un'autenticazione sicura e veloce La prima soluzione di autenticazione (UAM) è limitata alla sola navigazione via Web tramite browser; pertanto altri software come ad esempio un client di posta elettronica (qualsiasi tipo) non funzioneranno. Con la seconda soluzione di autenticazione (VPN) invece è possibile sfruttare una serie più ampia di software come ad esempio il proprio client di posta elettronica (Thunderbird, Eudora, Outlook, ecc.) per inviare e ricevere le proprie . È importante ricordare che una volta autenticati con un sistema (sia esso UAM che VPN) NON è possibile autenticarsi con l'altro sistema. Pertanto se ad esempio si è connessi tramite UAM (pagina web) NON risulterà possibile collegarsi tramite VPN fino a quando non si effettuerà il logout (disconnessione) dal sistema UAM. Inoltre non sono consentite connessioni contemporanee da più dispositivi: ad esempio se sono connesso con un PC portatile tramite VPN, non sarà possibile connettersi tramite UAM con un cellulare WiFi (ovviamente utilizzando le medesime credenziali di username e password). Connessione WiFi tramite HotSpot UNIMI autenticazione UAM La modalità di autenticazione UAM è semplicissima e non richiede l'installazione di nessun software in quanto richiede solo l'utilizzo di un browser Web standard. In questo modo la connessione risulta possibile con la maggior parte dei computer, anche con sistemi operativi differenti (Appe, Linux o Windows che siano). Autenticazione tramite UAM L'autenticazione all'hotspot UNIMI tramite UAM è la soluzione più semplice ed immediata. 1. verificare che la propria scheda wireless sia attiva e funzionante; verificare inoltre che sia connessa alla rete WiFi con SSID (nome della rete) unimi-hotspot 2. avviare un browser web e digitare un indirizzo URL qualsiasi (ad esempio 3. la pagina del sito richiesto (nell'esempio la home page di Google) non verrà caricata ma apparirà invece una pagina Web recante UNIMI HotSpot Login 13/09/ Autenticazione tramite UAM 3 / 23

4 4. inserire nelle caselle username e password le proprie credenziali di posta elettronica (nella forma nome.cognome senza la parte dopo selezionare a fianco dell'username la tipologia di account in possesso che completa il proprio indirizzo di posta procedere con Login e attendere la fase di convalida delle credenziali inserite 5. se l'autenticazione è andata a buon fine, apparirà la pagina richiesta inizialmente (nell'esempio la home page di Google) e apparirà anche una piccola finestra di pop-up che consentirà all'utente la disconnessione dalla rete wireless 13/09/ Autenticazione tramite UAM 4 / 23

5 6. la disconnessione avviene tramite la voce Logout nella finestra di pop-up appena mostrata oppure scrivendo exit nella barra degli indirizzi del proprio browser (in caso di involontaria chiusura della finestra di connessione) NOTA: l'autenticazione ha un time-out di connessione per inattività da parte dell'utente pari a circa minuti; trascorso tale periodo di inattività sarà necessario autenticarsi nuovamente. NON è possibile modificare tale periodo di inattività. Limitazioni dell'autenticazione UAM La connessione all'hotspot di UNIMI tramite autenticazione UAM impone alcune limitazioni. NOTA: l'elenco qui riportato può non essere completo od accurato; consultare sempre una versione aggiornata disponibile presso il sito che gestisce il servizio HotSpot per UNIMI ( La connessione è in chiaro, pertanto le informazioni inviate o ricevute tramite WiFI possono essere intercettate da terzi. Non sono consentite connessioni al di fuori della semplice navigazione Web; pertanto altri servizi come ad esempio la posta elettronica fruita tramite un client software, non funzionerà (è comunque possibile inviare e ricevere tramite interfacce webmail). Autenticazione tramite VPN L'autenticazione all'hotspot di UNIMI, tramite VPN, consente di realizzare una connessione sicura e cifrata tra il proprio computer e il punto di accesso wireless della rete WiFi. Inoltre, tramite VPN, sono consentiti anche altri software che sfruttano internet, come ad esempio un client di posta elettronica. Purtroppo, per l'autenticazione tramite VPN, è necessario installare preventivamente un apposito software di connessione (detto client VPN). NOTA: per l'installazione del software di autenticazione tramite VPN sono necessari privilegi amministrativi. Il software da utilizzare per l'autenticazione è OpenVPN Client, disponibile nella versione: Community: versione open source del client VPN, disponibile per la maggior parte delle piattaforme (Apple, Linux e Windows) Access: versione non open source, disponibile solo per piattaforme Windows tramite installer in formato MSI Entrambi i software client sono equivalenti nelle funzionalità; la versione access fornisce una interfaccia grafica più accattivante e più semplice da configurare rispetto alla versione open source. Per contro, nel caso di problemi, la versione Community offre più opzioni di analisi. 13/09/ Autenticazione tramite VPN 5 / 23

6 Installazione di OpenVPN versione ACCESS (Windows) La procedura è molto semplice grazie al wizard di installazione. NOTA: per l'installazione sono richiesti privilegi amministrativi. 1. dal sito di supporto ( effettuare il download del client OpenVPN per Windows versione ACCESS e del pacchetto ZIP contenente i files di configurazione, 2. esplodere l'archivio ZIP, relativo alle configurazioni, in una cartella di propria scelta; all'interno saranno presenti 3 files: 1 certificato (ca.crt) e 2 files di configurazione per il client OpenVPN (UNIMI-hotspot.ovpn per gli utenti Unimi e Guest, STUDENTI-hotspot.ovpn per gli studenti) 3. avviare, con privilegi amministrativi, il setup di installazione del client OpenVPN versione Access (file: openvpn-access msi), 4. un wizard di benvenuto (in lingua inglese) apparirà, procedere con Next 5. accettare le condizioni della licenza (apponendo il flag) e proseguire con Next 13/09/ Autenticazione tramite VPN 6 / 23

7 6. acconsentire all'installazione del software nel percorso indicato proseguendo con Next 7. confermare l'installazione con Install; il software inizierà l'installazione delle componenti software 13/09/ Autenticazione tramite VPN 7 / 23

8 8. attendere l'installazione del software 9. quando l'installazione sarà completata, un apposito messaggio verrà mostrato; concludere con Finish. Automaticamente il software OpenVPN client verrà avviato (sono necessari alcuni istanti per la creazione di un profilo iniziale di connessione) 13/09/ Autenticazione tramite VPN 8 / 23

9 10. il client OpenVPN è pronto per la configurazione di una connessione 11. aggiungere un nuovo profilo di connessione tramite il + posto a destra di Connection Profiles 13/09/ Autenticazione tramite VPN 9 / 23

10 12. selezionare una configurazione locale e procedere con Import 13/09/ Autenticazione tramite VPN 10 / 23

11 13. selezionare il file di configurazione con estensione.ovpn presente nella cartella esplosa dall'archivio ZIP del pacchetto di configurazione scaricato all'inizio della procedura; procedere con Open o Apri. NOTA: selezionare il file UNIMI-hotspot.opvn se il proprio indirizzo termina se termina invece selezionare il file STUDENTIhotspot.ovpn 14. confermare l'importazione della nuova connessione con Save; selezionare l'opzione Make this profile available for all users on this computer per consentire anche ad utenti senza privilegi amministrativi l'uso di questo profilo di connessione tramite HotSpot di UNIMI 13/09/ Autenticazione tramite VPN 11 / 23

12 15. una nuova icona apparirà all'interno della finestra del client OpenVPN recante l'informazione relativa all'hotspot UNIMI appena importato 13/09/ Autenticazione tramite VPN 12 / 23

13 16. avviare una connessione cliccando 2 volte la nuova icona; una finestra di autenticazione apparirà chiedendo le credenziali di accesso (indirizzo di posta elettronica completo proseguire con Login 17. attendere il processo di autenticazione; a seconda della qualità della connessione WiFI la procedura potrebbe richiedere alcuni istanti 13/09/ Autenticazione tramite VPN 13 / 23

14 18. la conferma dell'avvenuta autenticazione è indicata da un apposito messaggio 19. per la disconnessione forzata utilizzare la voce Disconnect presente sulla medesima finestra di avviso. NOTA: l'autenticazione ha un time-out di connessione per inattività da parte dell'utente pari a circa minuti; trascorso tale periodo di inattività sarà necessario autenticarsi nuovamente. NON è possibile modificare tale periodo di inattività. 13/09/ Autenticazione tramite VPN 14 / 23

15 Installazione di OpenVPN versione COMMUNITY (Windows) La procedura è molto semplice grazie al wizard di installazione. NOTA: per l'installazione sono richiesti privilegi amministrativi. 1. dal sito di supporto ( effettuare il download del client OpenVPN per Windows versione COMMUNITY e del pacchetto ZIP contenente i files di configurazione, 2. esplodere l'archivio ZIP, relativo alle configurazioni, in una cartella di propria scelta; all'interno saranno presenti 3 files: 1 certificato (ca.crt) e 2 files di configurazione per il client OpenVPN (UNIMI-hotspot.ovpn per gli utenti Unimi e Guest, STUDENTI-hotspot.ovpn per gli studenti) 3. avviare, con privilegi amministrativi, il setup di installazione del client OpenVPN versione Community (file: openvpn-community exe), 4. un wizard di benvenuto (in lingua inglese) apparirà, procedere con Next 5. visionare le condizioni della licenza e proseguire con Next 13/09/ Autenticazione tramite VPN 15 / 23

16 6. la selezione delle componenti software effettuata dal wizard è quella ottimale, pertanto non effettuare modifiche nelle selezioni ma proseguire con Next 7. prendere nota del percorso di installazione proposto (senza modificarlo!) e proseguire con Next 13/09/ Autenticazione tramite VPN 16 / 23

17 8. il wizard verificherà la presenza di versioni precedenti ed in caso affermativo tenterà una rimozione prima di proseguire; 9. attendere pazientemente l'installazione del software 13/09/ Autenticazione tramite VPN 17 / 23

18 10. durante l'installazione del software verrà installato un particolare componente che richiede una ulteriore accettazione da parte dell'utente; proseguire con Continua 11. il processo di installazione riprenderà e si completerà in pochi secondi; quando completato, procedere con Next 13/09/ Autenticazione tramite VPN 18 / 23

19 12. confermare la conclusione dell'installazione del software con Finish 13. una nuova icona relativa al client OpenVPN risulterà presente sul proprio desktop 13/09/ Autenticazione tramite VPN 19 / 23

20 14. copiare il file del certificato (ca.crt) e il file di configurazione con estensione.ovpn opportuno alla propria tipologia di utenza (file UNIMI-hotspot.ovpn per gli utenti Unimi e Guest, file STUDENTI-hotspot.ovpn per gli studenti) nella cartella di installazione del software OpenVPN Client di cui si è preso nota al punto avviare il client OpenVPN tramite l'icona presente sul proprio Desktop; un coppia di computer rossi con un piccolo Mondo in angolo apparirà nell'area di notifica in basso a destra (vicino all'orologio del sistema) 16. attivare la connessione tramite il menù a tendina che apparirà cliccando con il tasto destro (! importante!) del mouse sopra l'icona appena apparsa nell'area di notifica 13/09/ Autenticazione tramite VPN 20 / 23

21 17. immediatamente una nuova finestra con la richiesta di credenziali apparirà sul Desktop; inserire le proprie credenziali di posta elettronica complete della parte dopo e proseguire con OK 18. una serie di informazioni scorreranno nell'area finestra rimanente sul Desktop; a connessione avvenuta tale finestra sparirà e un pop-up di conferma apparirà invece nell'area di notifica; la coppia di computer cambierà colore da rosso a verde 19. ora la connessione è attiva ed è possibile navigare in Internet oppure scaricare la posta elettronica tramite un apposito client (Thunderbird, Eudora, Outlook, ecc.) 20. la disconnessione avviene selezionando, con il tasto destro (! importante!) del mouse, l'icona 13/09/ Autenticazione tramite VPN 21 / 23

22 dei due computer verdi nell'area di notifica e selezionando dal menù a tendina, la voce Disconnect. NOTA: l'autenticazione ha un time-out di connessione per inattività da parte dell'utente pari a circa minuti; trascorso tale periodo di inattività sarà necessario autenticarsi nuovamente. NON è possibile modificare tale periodo di inattività. Installazione di TunnelBlick (Apple Mac OS X) VERSIONE PROVVISORIA NON DEFINITIVA SOGGETTA A MODIFICHE Per le piattaforme Apple basate su sistemi operativi Mac OS X (Leopard e Snow Leopard) è disponibile solo la versione Community di OpenVPN, nella sola modalità a codice sorgente da compilare. Data la potenziale complessità richiesta per la corretta compilazione del codice sorgente di OpenVPN e delle svariate possibilità di errore in cui si può incorrere, per la connessione VPN tramite l'hotspot di UNIMI è stato scelto un software alternativo, comunque compatibile: TunnelBlick, distribuito in archivio DMG pronto per l'installazione. 1. dal sito di supporto ( effettuare il download del client TunnelBlick versione 3.0 per Apple Mac OS X e del pacchetto ZIP contenente i files di configurazione, 2. esplodere l'archivio ZIP, relativo alle configurazioni, in una cartella di propria scelta; all'interno saranno presenti 3 files: 1 certificato (ca.crt) e 2 files di configurazione per il client OpenVPN (UNIMI-hotspot.ovpn per gli utenti Unimi e Guest, STUDENTI-hotspot.ovpn per gli studenti) 3. avviare, con privilegi amministrativi, il file DMG del client TunnelBlick (file: tunnelblick dmg), una nuova cartella di disco immagine verrà montato nel sistema Mac 4. installare TunnelBlick trascinando l'icona presente nella cartella Applicazioni 5. copiare il file del certificato (ca.crt) e il file di configurazione con estensione.ovpn opportuno alla propria tipologia di utenza (file UNIMI-hotspot.ovpn per gli utenti con indirizzo STUDENTI-hotspot.ovpn per gli studenti con nella cartella /Library/Application/Support/Tunnelblick/config presente nella cartella del proprio profilo 6. avviare TunnelBlick dalla cartella Applicazioni; una icona nera a forma di tunnel apparirà nell'area di notifica in alto a destra 7. autenticarsi alla rete VPN cliccando l'icona a forma di tunnel; una maschera di login richiederà le credenziali di accesso (relativa al proprio indirizzo di posta elettronica, completo 8. se l'autenticazione avviene con successo, il tunnel presente nell'icona si aprirà (sarà possibile vedere attraverso ). 9. per la disconnessione utilizzare la voce disconnect presente sempre sull'icona di TunnelBlick 13/09/ Autenticazione tramite VPN 22 / 23

23 Riferimenti OpenVPN HotSpot UNIMI Divisione Telecomunicazioni 13/09/ Riferimenti 23 / 23