Egun on:

Por si a alguien le resulta de utilidad, os comento algunas cosas que he visto 
al configurar el nuevo sistema de autenticación de dos factores que la EHU 
acaba de implementar para conectarse al VPN. Las instrucciones que nos ha dado 
la EHU pueden leerse aquí:

https://www.ehu.eus/es/web/ikt-tic/guia-uso-2fa-en-vpn

***

AUTHENTICATOR

Nos ofrecen varias opciones:

- El Authenticator como extensión de navegador lo he instalado en Firefox y 
funciona perfectamente. Me imagino que en los otros navegadores funcionará 
igual de bien.

- Para instalar un Authenticator en el móvil nos ofrecen tres opciones: Google 
Authenticator, Microsoft Authenticator y FreeOTP. Lógicamente, he probado 
directamente la tercera, máxime al ver que está disponible en F-Droid (mi móvil 
es Android). Aunque funciona, le faltan muchas funcionalidades (por ejemplo, no 
he sido capaz de borrar el token después de añadirlo). Afortunadamente, en 
F-Droid existe un fork llamado FreeOTP+, que ofrece un montón de 
funcionalidades más y chuta perfectamente.

***

CONEXIÓN:

Desde mi Linux yo no me conectaba a la VPN con el programa AnyConnect que 
recomienda la EHU, sino que había configurado la conexión en NetworkManager 
(así me aparece en la lista de redes, y me conecto con un sólo clic). Sin 
embargo, al ver que se iba a implementar el sistema 2FA, me había hecho a la 
idea de que dejaría de funcionar y tendría que volver al programa de Cisco. 
Bueno, pues me ha sorprendido gratamente ver que no es así: el NetworkManager 
me pide el código del Authenticator y, una vez introducido, se conecta 
perfectamente. Adjunto pantallazo.

***

Conclusión: que era pesimista (basado más en la memoria reciente que en razones 
técnicas), pero creo que en este caso nos hemos librado de que nos pongan el 
sistema de trabajo patas arriba. Hay que protestar lo malo, pero también saber 
reconocer lo bueno.


Ongi izan
-- 
David de Cos
Fisika Saila
Farmazia Fakultatea - UPV/EHU
(+34) 945 013041
www.ehu.eus/gmmmt
_______________________________________________
ITSAS mailing list
[email protected]
http://list.ehu.eus/mailman/listinfo/itsas

Responder a