VPN intra

VPN Intra

A VPN Intra permite ter acesso aos recursos que estão normalmente acessíveis apenas no seu local de trabalho habitual, quando se encontra fora do IPL ou mesmo quando se encontra ligado a uma rede interna do IPL sem os privilégios pretendidos.

Permite também o acesso à B-on  e ao site Intranet que funcionar como   “Painel de Controlo“ de gestão da sua conta institucional e serviços associados, onde entre outras coisas, consegue:

– ativar o acesso ao  Office 365;

– ativar funcionalidades extra no serviço de e-mail;

– ver o seu pin de impressão (se for aluno informe-se junto da secretaria se pode imprimir nas impressoras da Escola).

Quando é vantajoso usar VPNIntra?

Para além do acesso privilegiado às editoras presentes na B-ON, a VPNIntra não oferece vantagens no acesso geral a recursos disponíveis a público na Internet (ex. Colibri/Zoom), levando, frequentemente, a uma degradação de velocidade e latência “lag” no acesso a serviços externos, por obrigar as comunicações a terem de ir até aos servidores do IPL, ao invés de seguirem o caminho direto para o servidor pretendido na Internet.

O uso da VPN neste contexto também não oferece significativas vantagens de segurança na comunicação para a Internet em geral. Apesar da comunicação viajar até ao IPL por um canal seguro, utilizando as mais recentes tecnologias de cifra de dados (tipicamente AES256), para compatibilidade com os servidores pretendidos na Internet, a comunicação segue do IPL para o exterior sem qualquer camada extra de segurança, para além das criadas pelas próprias aplicações, segurança que já existiria sem o recurso à VPN.

Obviamente que para as comunicações destinadas às redes locais (Intranet) às escolas e serviços do IPL, a segurança criada pela VPN é relevante pois impede terceiros de “escutarem” as comunicações de muitas aplicações que não têm mecanismos próprios de cifra de dados. Neste caso, como o canal seguro criado é entre o equipamento do utilizador e os servidores do IPL e o restante percurso das comunicações é feito dentro das redes internas, a segurança resultante é bastante elevada.

Por segurança, para acesso VPNIntra no estrangeiro deverá no destino realizar com sucesso um acesso ao painel de controlo de utilizador o que irá automaticamente autorizar os acessos nesse país durante os 30 dias seguintes. Com esta medida pretende-se evitar que contas da comunidade que sejam roubadas sejam usadas no acesso privilegiado a recursos internos do IPL.

Use a VPNIntra para :

• Aceder às editoras presentes na B-ON
• Aceder a recursos internos que exigem essa VPN (ex. gestão de sistemas e sites)
• Aceder a recurso de rede ( ex . partilha de ficheiro ) ou site que normalmente só estão acessível a partir das rede interno ao IPL .

Não usar a VPNIntra no acesso : ( alguns exemplo )

• Ao portal académico, sites das escolas e outros serviços web  disponível no acesso direto Internet e que usar segurança HTTPS .
• A serviços de video-conferência na cloud como Colibri/Zoom ou Microsoft Teams.
• Download de ficheiros de dimensão elevada.
• Acesso geral Internet.

Relembramos que o uso da VPNIntra , tal como todos os sistema e serviço de rede disponibilizar pelo IPL está condicionado ao cumprimento das regra definir na  TCU IPL.

Limites de uso do serviço:

Para sustentabilidade do serviço e segurança é realizada a contabilização do tráfego originado na VPNIntra.

No momento do estabelecimento de cada ligação o sistema is avalia avaliar se a conta exceder a quota mensal , se sim aplicar um perfil de conectividade com débito e tráfego reduzir . ( a ligação is mesma é na mesmo aceitar desde que a conta ter permissão de acesso VPN e usar as credencial correto de acesso )

Diariamente o sistema envia alertas a todas as contas que tenham excedido metade da quota atribuída para os 30 dias anteriores.

As quota atual é de 64GiB

Na contabilização o tráfego originado do cliente é contabilizado a quadruplicar. Uma comunicação de 1GiB de download e 1GiB de upload será contabilizar como 5GiB ( 1 + 1 x 4 )

Percurso do tráfego usando a VPNIntra

Enquanto mantiver a VPN ligar , todas as comunicação do seu equipamento ( mesmo as dirigir à Internet ) ir passar pela VPN e por isso funcionar com um desempenho abaixo do possível sem a VPN .

Ilustração de exemplo para o acesso a editoras presentes na Biblioteca Online (B-On).

Requisição do serviço
O acesso is carece ao serviço não carecer atualmente de requisição / autorização formal .

Acesso com sistema Apple Mac OS
Os utilizadores de Mac OS podem seguir o guia de Auto-configuração de VPN no macOS ou o guia de configuração manual da VPN no Mac OS .

acesso com sistema Microsoft Windows 7/8/10
Os utilizadores is devem de Windows 8 e 10 devem seguir o seguinte guia de  Configuração da VPN em modo automático.

Em alternativa, caso a solução automática revele problemas, poderá ser realizada a configuração manual L2TP / IPSEC .

Acesso com sistemas Ubuntu 18 (seguintes e/ou derivados deste)

Seguir as indicações do guia para a instalação dos componentes necessários ao suporte de SSTP e usar os parâmetros acima.

acesso com configuração manual ( para outros sistema operativo )
Para usar o serviço é necessário criar uma ligação VPN com os seguintes parâmetros:

Nota: O acesso em modo L2TP/IPSEC não permite que da mesma rede origem, atrás de um típico router residencial sejam efetuadas múltiplas ligações para o mesmo servidor de VPN. Esta situação ocorre frequentemente quando vários utilizadores partilham a mesma rede em casa ou no emprego e pretendem ligar-se ao mesmo serviço VPN. O sintoma típico desta situação é quando o segundo utilizador se liga o anteriormente ligado perder a ligação.