Installazione e Configurazione del client OpenVPN su Mac OS X

1. Verificare , tramite finestra terminale, quali configurazioni sono caricate sul vostro sistema con il seguente comando
   
   sudo ls -la /Library/Application\ Support/Tunnelblick/Shared/
   
   Esempio
   MacBook-Air:$ ls -la /Library/Application\ Support/Tunnelblick/Shared/
   total 0
   drwxr-xr-x 5 root wheel 160 Mar 18 09:03 .
   drwxr-xr-x 15 root wheel 480 Mar 18 07:59 ..
   drwxr-xr-x 3 root wheel 96 Mar 18 09:02 INFN_BO.tblk
   drwxr-xr-x 3 root wheel 96 Mar 17 08:14 INFN_BO_2_443.tblk
   
   
2. Scaricare il nuovo certificato dell'INFN CA in ciascuna delle directory di configurazione utilizzando il comando curl come segue
   
   sudo curl -o /Library/Application\ Support/Tunnelblick/Shared/INFN_BO.tblk/Contents/Resources/infn-ca.cer http://web.bo.infn.it/calcolo/helpdesk/vpn/infn-ca.cer
   sudo curl -o /Library/Application\ Support/Tunnelblick/Shared/INFN_BO_2_443.tblk/Contents/Resources/infn-ca.cer http://web.bo.infn.it/calcolo/helpdesk/vpn/infn-ca.cer
   
   
3. Verificare che il file infn-ca.cer sia stato aggiornato (size 7.1K con data corrente)
   
   sudo ls -la /Library/Application\ Support/Tunnelblick/Shared/INFN_BO.tblk/Contents/Resources/
   sudo ls -la /Library/Application\ Support/Tunnelblick/Shared/INFN_BO_2_443.tblk/Contents/Resources/

Scaricare l'ultima versione Stable di Tunnelblick (Free OpenVPNClient-GUI) direttamente dal sito  https://tunnelblick.net

Tutte le procedure di installazione , aggiornamento o rimozione   devono essere eseguite  da un utente con diritti amministrativi.

All'indirizzo https://tunnelblick.net/cInstall.html sono riportate le guide ufficiali di Installazione/Rimozione.

Di seguito un esempio di Installazione e Configurazione  su OS X Mojave;

1. Scaricare l'ultima versione di Tunnelblick  e fare doppio click sul file .dmg per montare il disco di installazione.

   Apparirà la seguente finestra ; fare doppio click sull'icona di Tunnelblick per iniziare l'installazione.

Inserire le credenziali dell'amministratore del computer

 All'avvio di Tunnelblick proseguire come segue ;

2. Scaricare i seguenti files per la configurazione  della connessione in Vpn alla sezione di Bologna in una cartella locale a vostra scelta;

Nota Bene :  Cliccare sul nome del file ed utilizzando il tasto destro del mouse scegliere Salva destinazione con nome ; 
Impostare la cartella di destinazione e settare il formato del  file come "Tutti i file"  in modo che non venga alterata la sua estensione.

    - Certificato dell'INFN CA  

    - File di configurazione INFN_BO.ovpn

      Solo in caso di problematiche di connessione e' possibile utilizzare una configurazione alternativa scaricando il file INFN_BO_2_443.ovpn

Installare la configurazione VPN facendo doppio click sul file INFN_BO.ovpn appena scaricato e proseguire come da figure seguenti

Inserire le credenziali dell'amministratore del computer

Apparirà una finestra dove inserire username/password

UserName :   username@bo.infn.it
Password:    La stessa utilizzata per accedere all'account di posta elettronica della Sezione di Bologna

  Nota Bene :  Se si sta utilizzando la configurazione INFN_BO_2_443 le credenziali da inserire (username e password) sono le
                        credenziali di Windows Active Directory
                        La username dovrà essere priva di dominio.
                        Se avete dimenticato o non possedete le credenziali di Windows Active Directory aprite un ticket a CCL.

Se tutto è stato fatto correttamente sul vostro laptop verrà configurata una interfaccia di rete OpenVPN con indirizzo Tcp/Ip 10.8.0.x che sarà nattato sull'indirizzo Tcp/Ip dell' OpenVPN Server.

 Per verificarlo cliccare sull'icona di Tunneblick ( nella DockBar in alto a destra)  e selezionare Dettagli VPN

 

Norme sulla privacy

---

P. Calligola  ,   Marzo 2020