EduVPN - Connexions segures a xarxes institucionals

Es un servei de VPN que permet connectar-se a xarxes institucionals de manera segura.

Té clients per a les principals plataformes: Windows, Mac OS, Linux, Android e iOS.

Bàsicament, els usuaris i usuàries s'autentiquen i la institució a la qual es connecten els assigna una IP.

L'autenticació dispossa de doble factor, amb un periode de cache (emmagatzematge del doble factor per dispositiu) de 7 díes, passats els quals, torna a sol·licitar el doble factor.

El nombre màxim de connexions VPN amb la UV simultànies permitides per usuari (independentment del dispositiu) es tres.

Avantantges

Recolçat per Geant (uneix les xarxes d'investigació dels distintos paisos europeus entre si)
Ús de 2FA sense webs externes es més cómode per als usuaris i usuaris per que a soles s'autentica cada cert temps (7 díes)
Major rendiment

eduVPN sobre TCP

De vegades el nostre proveïdor d'Internet impedeix cert tipus de tràfic com per exemple les sessions de VPN.

Per tal d'evitar aquestes prohibicions eduVPN disposa d'un tipus de connexió basada en TLS sobre TCP que en certa manera emula a una sessió https.

Una vegada configurat el client d'eduVPN i intentada establir la connexió ens apareixerà en el menú de la informació de la connexió l'opció de reconnectar amb TCP.

En molts casos ens pot servir per a evitar aquestes prohibicions per part del proveïdor.

No obstant això, aquest tipus de connexió basada en TCP no serà mai tan eficient com la connexió estàndard i les taxes de transferència seran molt menors.

Al tindre un rendiment inferior no es recomana aquest tipus de connexió llevat el cas on la sessió estàndard no s'haja pogut dur a terme.

Actualment aquest tipus de connexió sols està disponible per als clients Windows, Linux i Android, i s'està treballant per a fer-ho extensible a la resta de clients.

Notes

En cas de caducar la sessió mentre s'està emprant cal tenir en compte que es pot produir una desconnexió temporal de la connectivitat. Podreu recuperar-la tancant el client de eduVPN o reconnectant de nou.
Per a evitar aquest comportament és convenient que comproveu si el client té activat l'opció que permet avisar quan l'expiració queda prop en el temps. Els clients de Linux i Android i també els de iOS i MacOS avisen automàticament quan queden menys de 24h per a que caduque la sessió i permeten una reconnexió.

Instal·lació

Windows

Per a descarregar el producte:

1.- Anar a la web d'EduVPN - https://www.eduvpn.org/client-apps/

2.- Descarregar l'aplicació - https://app.eduvpn.org/windows/eduVPNClient_latest.exe

3.- Instal·lar l'aplicació (heu de ser administradors del dispositiu per a poder fer-ho)

En polsar “Sí”

4.- Configurar l'aplicació. En executar “Launch”

Per a trobar la Universitat de València,

4.1.- hem de fer una cerca per ‘Valencia’, ‘València’, o ‘UV’ i ens mostrarà l’opció vàlida per a la nostra institució.

4.2.- seleccionem el servidor, amb la qual cosa ens portarà a la pàgina de validació de la UV

En fer la validació amb l'usuari que tenim a la UV, ens sol·licitarà que tornem a fer la validació amb el 2FA.

5.- Si tot ha anat bé, aprobarem els canvis que proposa l'aplicació (connexió VPN de la UV) i es generarà un canal segur de connexió per la VPN.

Linux

1.- Anar a la web d'EduVPN - https://www.eduvpn.org/client-apps/

2.- Seleccionar la distribució, per a això, en https://python-eduvpn-client.readthedocs.io/ haurem de seleccionar quina versió de Linux tenim per a poder seguir amb els pasos que pertoquen.