Què és el VPN? I el Proxy-Web?

VPN

VPN (Xarxa Privada Virtual) és una tecnologia que permet crear connexions encriptades entre dos punts remots usant la Internet. Aquestes connexions s'anomenen túnnels i són segures tot i que utilitzen la xarxa Internet, que és pública i no segura. Amb VPN el que aconsseguim és que un PC connectat a Internet (per ADSL, Wifi ...) pugui accedir a tots els recursos de la UB com si estigués dins de la seva xarxa.

I com es fa això?

Per crear el túnel necessitem un servidor VPN (allotjat a l'Àrea TIC) i un programa en el PC remot de l'usuari que anomenem client VPN. El client VPN proporciona una adreça IP de la UB a l'equip remot mentre dura en túnel. Quan s'acaba la connexió, s'acaba el túnel i l'equip remot deixa de tenir una adreça IP de la UB i l'accés als recursos interns torna a estar restringit.

La UB disposa d'un servidor de VPN de la marca Juniper

El client VPN, que proporciona una adreça de la UB, s'anomena Network Connect (NC)

Com modifica tot això al meu equip remot?

Un cop establim el túnel VPN-NC, en el nostre equip les connexions funcionaran de la següent manera:

Aquelles connexions a recursos interns de la xarxa UB -és a dir, qualsevol cosa que sigui ub.es o ub.edu- passaran pel túnel. Per aquestes connexions el nostre equip tindrà una adreça IP de la UB.

Les altres connexions s'adreçaran directament a la nostre connexió de xarxa preexistent i no passaran pel túnel. Per aquestes connexions el nostre equip no tindrà una adreça IP de la UB.

Proxy-web

El proxy-web és una màquina allotjada a l'Àrea TIC -i amb una adreça IP de la UB- que permet gestionar les sol·licituds a recursos web provinents d'alguns equips. Si configurem els equips remots per que utilitzin el proxy-web, tota sol·licitud de navegació web que iniciin aquests passarà pel proxi-web i provindrà doncs d'una adreça IP de la UB.

Per tant, per accedir a certs recursos web, que només són permesos a equips amb una adreça IP de la UB, configurarem el navegador de l'equip remot per a que navegui a través del proxy-web.

Instruccions completes de com configurar el proxy en els diferents navegadors les trobareu a la web del CRAI.