Documentazione Area Sistemi Informativi

Questa pagina è in sola lettura. Puoi visualizzare il sorgente, ma non puoi modificarlo. Contatta l'amministratore se pensi che ci sia un errore.
====== Guida all'installazione per l'utilizzo del servizio VPN ======


===== Prerequisito 1: Autenticazione con doppio fattore =====

Per poter accedere al servizio VPN occorre configurare il doppio fattore di autenticazione. Segui la guida ufficiale a questo link: [[https://www.unipr.it/autenticazione-mfa-utenti-unipr#paragraph-id--137835 | Guida ufficiale MFA]]

===== Prerequisito 2: Autorizzazione esplicita =====

L'accesso è subordinato ad una autorizzazione esplicita per le utenze nome.cognome@studenti.unipr.it (o comunque utenze di tipo non strutturati) da richiedere via email a helpdesk.informatico@unipr.it.

<WRAP center round important 60%>
<color #ed1c24>GLI STUDENTI CORRETTAMENTE IMMATRICOLATI NELL'A.A. 2025-26 SONO ABILITATI IN AUTOMATICO E NON HANNO BISOGNO DI RICHIEDERE L'AUTORIZZAZIONE</color>

Hanno diritto a richiedere l'autorizzazione per l'accesso VPN gli utenti che trovano riscontro positivo rispetto al
Regolamento di sicurezza delle informazioni e utilizzo delle risorse informatiche
[[https://www.unipr.it/regolamento-sicurezza-IT]]

Punto 6) Ciclo di vita dell'identità digitale
1.1.1. Servizi Tecnologici
Prevede che l'accesso VPN viene disattivato immediatamente a seguito della conclusione del rapporto di lavoro con l’Ateneo, del conseguimento del titolo di studio, della fine del periodo di assegno di ricerca o scuola di specializzazione o del rapporto di collaborazione.

</WRAP>

Senza l'autorizzazione l'utente riceve un messaggio di errore:

{{:guide_utente:internet:vpn_forti_acl.png?nolink&500|}}

===== Download ed installazione client VPN =====

<note important> SOLO PER POSTAZIONI FUORI DOMINIO SISA </note>




Il collegamento VPN si utilizza per abilitare un dispositivo che si trova all'esterno della rete di Ateneo ad usufruire delle risorse riservate alla rete interna. La rete di Ateneo ha come provider il GARR e quindi gli utenti sono soggetti alle loro norme che ne disciplinano l'accesso e l'utilizzo.

L'accesso VPN alla rete di trasmissione dati dell'Università degli Studi di Parma è attualmente erogato tramite un concentratore Fortigate 2600F.


----

Per collegarsi in VPN occorre scaricare un applicativo sul proprio PC fisso o portatile, telefono, tablet.

E' possibile effettuare il download direttamente da questo link (**selezionare "Products Downloads" e <color #ed1c24>__scorrete la pagina fino in fondo__</color>**, troverete la sezione FortiClient VPN come da immagine seguente):[[https://www.fortinet.com/it/support/product-downloads|Forticlient VPN Download]]

{{:guide_utente:internet:istruzioni_vpn_vpn-only.png?700|}}

Troverete tutte le versioni per i maggiori sistemi operativi.

Una volta scaricato, l'installatore si trova nella cartella Download del PC

{{:guide_utente:internet:istruzioni_vpn_download_forticlient.png?600|}}

Eseguire l'installazione e proseguire con le scelte predefinite che vengono proposte.

Al termine dell'installazione sarà presente un'icona sul desktop FortiClient VPN

{{:guide_utente:internet:istruzioni_vpn_icona_sul_desktop_forticlient.png|}}

{{:guide_utente:internet:istruzioni_vpn_configure_vpn.png?600|}}




**Parametri di configurazione**:

Connection Name: **UNIPR VPN (o altro nome a scelta)**\\ \\
Remote Gateway: **connect.unipr.it**\\ \\
Spuntare **Customize port** ed indicare come porta **4443**\\ \\
<note important><color #ed1c24>ATTENZIONE: il valore predefinito è 443, è necessario quindi aggiungere un 4 oltre a spuntare **Customize port**</color></note>
\\ \\
Spuntare **Enable Single Sign On (SSO) for VPN Tunnel**\\ \\

{{:guide_utente:internet:istruzioni_vpn_configurazioni.png?800|}}

Cliccare su CONNECT

{{:guide_utente:internet:istruzioni_vpn_cliccare_su_connect.png?600|}}



Inserire le proprie credenziali nome.cognome@unipr.it

{{:guide_utente:internet:istruzioni_vpn_inserire_credenziali.png?600|}}


**La app Microsoft Authenticator è stata installata come prerequisito all'inizio di questa guida**

Verrà richiesto di inserire sulla app sul dispositivo mobile un numero di 2 cifre, proposto da PC

Se l'operazione riesce con successo viene mostrato questo messaggio:

{{:guide_utente:internet:istruzioni_vpn_ottenere_app_microsoft_authenticator_richiesta_approvata.png?600|}}



====== Risoluzione dei problemi per l'utilizzo del servizio VPN ======

===== Credential or SSLVPN configuration is wrong. (-7200) =====

Se durante l'autenticazione compare una notifica come la seguente:

{{:guide_utente:internet:errore_vpn_credential.png?400|}}


Si può risolvere in due modi:

1) Apportare una modifica all'attuale profilo di configurazione, apportando la spunta sulla voce "Use external browser as user-agent for saml user authentication"

{{:guide_utente:internet:edit_forticlient_use_external_browser.png?600|}}


2) Eliminare il profilo di configurazione ed aggiungerlo nuovamente

{{:guide_utente:internet:delete_profile.png?500|}}

===== Il client non propone la schermata di login di Microsoft =====

La schermata di login è visualizzata richiamando il browser di sistema nella finestra del client  (impostazione di default) oppure richiamando una scheda del browser del sistema.

La schermata di login compare per pochi istanti e l’autenticazione fallisce:\\
eseguo il Clear Cookies se utilizzo il browser interno, riprovo e si dovrebbe visualizzare la schermata di login di office 365. Se invece utilizzo il browser esterno di sistema devo cancellare la cache e riprovare.

{{:guide_utente:internet:schermata_login_microsoft.png?600|}}

===== La schermata di login non compare oppure il forticlient non riesce a completare la connessione (rimane bloccato)  =====

a) Disinstallare il client, riavviare il computer, reinstallare il client (ultima versione disponibile)\\
b) Check delle configurazioni di sistema https://windowsreport.com/windows-11-forticlient-vpn-not-working/ \\
c) Manca una dll di Visual Studio Redistributable https://community.fortinet.com/t5/Support-Forum/Fix-for-FortiClient-VPN-app-being-stuck-at-quot-Connecting-quot/m-p/326241