Configurando a VPN no Fedora

Este guia mostra como configurar a VPN IF-UFRJ no Fedora. Os guias para outros sistemas estão em Configurando a VPN.

Servidor: vpn.if.ufrj.br
Usuário: seu login de e-mail, sem o @if.ufrj.br
Senha: sua senha do e-mail do IF

Nas imagens abaixo, seulogin representa o seu login.

Configuração

1. Abra o Terminal e instale o plugin strongSwan do NetworkManager:

sudo dnf install NetworkManager-strongswan-gnome

2. Reinicie o computador.

3. Baixe o certificado raiz da Let's Encrypt, isrgrootx1.pem, e salve na pasta Downloads.

4. No Terminal, copie o certificado para as pastas do strongSwan:

chmod o+r ~/Downloads/isrgrootx1.pem
sudo chmod o+rx /etc/strongswan
sudo mkdir -p /etc/strongswan/usercert.d
sudo cp ~/Downloads/isrgrootx1.pem /etc/strongswan/usercert.d/
sudo cp ~/Downloads/isrgrootx1.pem /etc/strongswan/ipsec.d/cacerts/

5. Abra as Configurações, vá até Rede e clique no + ao lado de VPN:

6. Selecione IPsec/IKEv2 (strongswan):

7. Em Nome, digite VPN IF-UFRJ. Em Address, digite vpn.if.ufrj.br.

8. Clique em Certificate. Na janela que abrir, clique em Outros locais e depois em Computador:

9. Clique duas vezes na pasta etc:

10. Digite strongswan e clique duas vezes na pasta que aparecer:

11. Clique duas vezes na pasta usercert.d:

12. Clique duas vezes no arquivo isrgrootx1.pem:

13. Em Authentication, selecione EAP (Username/Password). Em Username, digite seu login de e-mail, sem o @if.ufrj.br.

14. Em Password, clique no ícone do campo e selecione Armazenar a senha apenas para este usuário:

15. Digite sua senha do e-mail do IF.

16. Marque as caixas Request an inner IP address e Enforce UDP encapsulation:

17. Clique em Aplicar.

Conectar e desconectar

Abra as Configurações, vá até Rede e ligue a chave da VPN:

Para desconectar, desligue a chave: