Guida Ubuntu VPN: come connettere il PC portatile Ubuntu alla VPN aziendale

Ubuntu integra nativamente un client per connettere il PC o il notebook ad una VPN aziendale. In questo articolo vedremo i semplici passaggi per stabilire la connessione VPN nel modo più rapido possibile

La trattazione seguente è incentrata su Linux (distribuzione Ubuntu, nello specifico). Per le altre piattaforme, vedi:

• Windows: Connessione VPN con Windows 10: come si fa?
• Android: Creare una connessione VPN da Android: guida rapida

Questa procedura può essere utilizzata anche per connettersi alla VPN Windows di casa, se debitamente pre-configurata:

» Leggi: Guida: configurare Windows 10 come server VPN

Passo 1: Aprire la configurazione VPN

Iniziamo cliccando sull'icona della rete nell'angolo in alto a destra. Dal menu, espandere VPN spenta e cliccare poi Impostazioni VPN

Dalla schermata apertasi, cliccare il pulsante + corrispondente alla sezione VPN per aprire l'interfaccia di creazione della connessione VPN

Passo 2: Creare una nuova connessione VPN con Ubuntu

Al primissimo step dobbiamo decidere quale protocollo VPN utilizzare. Ubuntu supporta nativamente il popolare PPTP: in caso di dubbio, chiediamo informazioni al responsabile IT dell'azienda, che potrebbe anche fornirci un file auto-configurante da importare oppure indicare l'installazione di un pacchetto che renda disponibile altri protocolli

Entriamo ora nel vivo: la configurazione della connessione VPN.

Nome è una stringa libera a piacere che ci permetterà, in seguito, di riconoscere questa connessione nelle liste.

Per quanto riguarda il campo Gateway: dobbiamo digitare il nome a dominio o l'indirizzo IP del server VPN a cui connetterci:

• se ci stiamo connettendo ad una VPN aziendale, questa informazione deve esserci stata comunicata dal responsabile IT
• se ci stiamo connettendo alla VPN di casa, questo valore sarà probabilmente un nome a dominio dinamico (DDNS)

» Leggi anche: Guida a Dynamic DNS (DDNS) con Duck DNS - Un indirizzo fisso gratuito per il tuo PC su Internet

Come Nome utente dobbiamo immettere lo username per l'autenticazione sul server VPN. Prima di poter digitare la relativa Password, dobbiamo cliccare sull'elemento grafico presente alla destra del campo e selezionare la modalità di salvataggio preferita: se non abbiamo requisiti stringenti, Salvare la password per tutti gli utenti è la soluzione più pratica (e, al momento in cui scrivo l'articolo, è l'unico modo per aggirare un bug che impedisce la connessione)

Cliccare quindi Avanzate.... Dalla finestra di dialogo, attivare Usare la cifratura Point-to-Point (MPPE). Dal menu a tendina attivatosi, scegliere l'opzione Tutti i disponibili

Confermare, quindi completare la creazione della connessione VPN cliccando Aggiungi in alto a destra.

Passo 3: Stabilire la connessione VPN

A questo punto, è tutto pronto per stabilire la connessione VPN:

1. cliccare nuovamente sull'icona della rete in alto
2. espandere VPN spenta
3. cliccare Connetti
4. attendere qualche istante mentre la connessione viene stabilita

In caso di problemi, aprire il Terminale ed impartire questo comando per visualizzare il log:

tail -f /var/log/syslog

Mantenendo aperto il Terminale, ripetere il tentativo di connessione e notare se appaiono messaggi di errore nel Terminale

» Leggi anche: Ubuntu 17.10: VPN non funziona! Come risolvere gli Errori Invalid VPN service type (cannot find authentication binary) e Failed to request VPN secrets: No agents were available for this request

Passo 4: Lavorare in VPN

Una volta connessi, è sostanzialmente come se il PC facesse parte della stessa rete locale (LAN) sulla quale risiede il server. Di conseguenza possiamo:

• accedere alle risorse condivise
• navigare su Internet tramite la la linea del server VPN

Per accedere alle cartelle condivise, ricordate di specificare l'indirizzo IP di LAN della macchina che le ospita: la risoluzione dei nomi dei PC non funziona infatti tramite VPN

navigare più veloci con uno "Split tunnel"

Puntualizziamo di nuovo che la velocità di navigazione dal computer locale connesso in VPN è limitata dalla banda in upload disponibile al server VPN. Se dunque il computer remoto impiega una tradizionale linea ADSL, prepariamoci a pazientare parecchio mentre scarichiamo dati ad appena... 512 kbs!

Se non ci interessa la crittografia dell'accesso ad Internet e vogliamo sfruttare le VPN solamente per accedere alle risorse condivise dalla LAN remota, attiviamo la la modalità split tunnel. In questo modo:

1. il traffico indirizzato alla LAN remota continuerà ad essere crittografato e passare tramite la VPN
2. l'accesso ad Internet avverrà direttamente, alla piena velocità della connessione locale

Per la guida:

» Leggi: Ubuntu, VPN e split tunnel: utilizzare la connessione VPN per l'accesso alla LAN remota, ma accedere ad Internet direttamente