CentOS 7 (Gnome)

Nota: Para se poder configurar uma VPN IKEv2 é necessário desligar o SELinux ou configurar uma política que permita o uso da VPN. A configuração do SELinux esta para além do âmbito deste manual por isso a configuração que se segue baseia-se no cenário em que o SELinux se encontra desligado.

Se tem o SELinux ligado e o pretende desligar, basta para isso editar o ficheiro /etc/selinux/config e alterar a linha de:
SELINUX=enforcing
para:
SELINUX=disabled

1. Instalar o repositório Epel
   - yum install epel-release.noarch
    

2. Instalar os seguintes pacotes e aceitar as suas dependências
   - yum install NetworkManager-strongswan-gnome.x86_64 NetworkManager-strongswan.x86_64 strongswan-charon-nm.x86_64 strongswan.x86_64
    

3. Fazer o download do certificado da CA através do seguinte link e guardar numa localização a sua escolha: TrustedRoot
    

4. Executar o editor do NetworkManager através do comando:
   - nm-connection-editor
    

5. Na janela que se apresenta escolher Add

6. Escolher VPN do tipo IPsec/IKEv2 (strongswan)

7. Avançar no botão Create

8. Definir os seguintes parâmetros:
   a) Connection name: <a sua escolha>
   b) Address: vpn.ciencias.ulisboa.pt
   c) Certificate: <navegar até a localização onde foi guardado o certificado e selecionar>
   d) Authentication. EAP
   e) Username: <o seu endereço de email>
   Nota: alunos devem usar o username do tipo username@alunos.ciencias.ulisboa.pt
   f) selecionar: Request an inner  IP address

9. Terminar a configuração no botão close e reiniciar o sistema operativo.

10. Para iniciar ou terminar a sessão de VPN basta aceder na barra de menus no canto superior direito e expandir a secção VPN

11. Introduzir a password quando for pedida

12. Se o gestor de chaves do sistema operativo pedir uma nova password para a ligação basta colocar uma a sua escolha