Nota: Para se poder configurar uma VPN IKEv2 é necessário desligar o SELinux ou configurar uma política que permita o uso da VPN. A configuração do SELinux esta para além do âmbito deste manual por isso a configuração que se segue baseia-se no cenário em que o SELinux se encontra desligado.
Se tem o SELinux ligado e o pretende desligar, basta para isso editar o ficheiro /etc/selinux/config e alterar a linha de:
SELINUX=enforcing
para:
SELINUX=disabled
- Instalar o repositório Epel
- yum install epel-release.noarch
- Instalar os seguintes pacotes e aceitar as suas dependências
- yum install NetworkManager-strongswan-gnome.x86_64 NetworkManager-strongswan.x86_64 strongswan-charon-nm.x86_64 strongswan.x86_64
- Fazer o download do certificado da CA através do seguinte link e guardar numa localização a sua escolha: TrustedRoot
- Executar o editor do NetworkManager através do comando:
- nm-connection-editor
- Na janela que se apresenta escolher Add
- Escolher VPN do tipo IPsec/IKEv2 (strongswan)
- Avançar no botão Create
- Definir os seguintes parâmetros:
a) Connection name: <a sua escolha>
b) Address: vpn.ciencias.ulisboa.pt
c) Certificate: <navegar até a localização onde foi guardado o certificado e selecionar>
d) Authentication. EAP
e) Username: <o seu endereço de email>
Nota: alunos devem usar o username do tipo username@alunos.ciencias.ulisboa.pt
f) selecionar: Request an inner IP address
- Terminar a configuração no botão close e reiniciar o sistema operativo.
- Para iniciar ou terminar a sessão de VPN basta aceder na barra de menus no canto superior direito e expandir a secção VPN
- Introduzir a password quando for pedida
- Se o gestor de chaves do sistema operativo pedir uma nova password para a ligação basta colocar uma a sua escolha
