VPN Institucional CEFET-RJ

Instalação no Ubuntu usando strongSwan

Este procedimento configura a VPN institucional do CEFET-RJ utilizando IKEv2 e o cliente strongSwan integrado ao gerenciador de rede do Ubuntu.

1. Instalar o strongSwan

Abra o Terminal e execute:

sudo apt update
sudo apt install strongswan network-manager-strongswan

Após a instalação, reinicie o gerenciador de rede:

sudo systemctl restart NetworkManager

2. Criar a VPN

Abra:

Configurações → Rede → VPN → +

Selecione:

strongSwan

Dependendo da versão do Ubuntu, os nomes de alguns campos podem aparecer ligeiramente diferentes.

Preencha da seguinte forma:

Não é necessário selecionar certificado pessoal nem chave privada.

Salve a configuração.

3. Conectar pelo strongSwan

Clique no menu de rede do Ubuntu.

Acesse:

VPN → VPN CEFET-RJ (ou o nome que preferir)

Ative a conexão.

Caso a senha não tenha sido salva, informe sua senha institucional quando solicitada.

Quando a conexão estiver ativa, o Ubuntu indicará que a VPN está conectada.

4. Desconectar

Clique novamente no menu de rede:

VPN →VPN CEFET-RJ (ou o nome que preferir)

Desative a conexão.

Em caso de problema:

A opção strongSwan não aparece

Execute novamente:

sudo apt install network-manager-strongswan
sudo systemctl restart NetworkManager

Depois feche e abra novamente as Configurações do Ubuntu.

Erro de usuário ou senha

Confira:

• usuário institucional;
• senha institucional;
• se a conta possui autorização para utilizar a VPN.

Tente digitar novamente a senha em vez de utilizar uma senha anteriormente salva.

Erro de servidor

Confira se o endereço está exatamente como abaixo:

sistemas.cefet-rj.br

Não utilize http:// ou https://.

Você pode verificar se o nome está sendo localizado normalmente com:

getent hosts sistemas.cefet-rj.br

Erro de certificado

A identidade do servidor deve estar configurada como:

sistemas.cefet-rj.br

Normalmente o Ubuntu utiliza automaticamente os certificados confiáveis instalados no sistema.

Se ainda houver erro de validação, a equipe de suporte poderá instalar a cadeia de certificação oficial ICPEdu/RNP/GlobalSign.

Para o certificado atualmente utilizado pelo serviço, os arquivos de referência são:

rootglobalsign_2025.pem
intermediate_2025.pem

Obtidos em: 
https://ajuda.rnp.br/icpedu/cc/download-de-certificados-ac
Não é necessário instalar esses arquivos manualmente quando a conexão funciona normalmente.

Diagnóstico para a equipe de suporte

Para acompanhar a tentativa de conexão em tempo real:

sudo journalctl -u NetworkManager -f

Outra opção para localizar mensagens relacionadas ao strongSwan/IKE:

sudo journalctl -f | grep -Ei 'strongswan|charon|ike|vpn'

Depois inicie a VPN e observe as mensagens apresentadas.

Dados técnicos da VPN

Nome: VPN CEFET-RJ (ou o nome que preferir)
Servidor: sistemas.cefet-rj.br
Protocolo: IKEv2
Cliente Linux: strongSwan
Autenticação do usuário: EAP
Identidade remota: sistemas.cefet-rj.br
Identidade local: automática
Certificado do cliente: não utilizado
Endereço IP da VPN: fornecido automaticamente pelo servidor