VPN Institucional CEFET-RJ

Configuração no Android com strongSwan

Este procedimento configura a VPN institucional do CEFET-RJ em aparelhos Android utilizando o aplicativo strongSwan VPN Client.

1. Instalar o aplicativo

Abra a Google Play Store.

Pesquise por:

strongSwan VPN Client

O aplicativo oficial é desenvolvido pelo strongSwan Project.

Instale e abra o aplicativo.

https://strongswan.org/download.html
https://play.google.com/store/search?q=strongswan&c=apps&hl=pt_BR

2. Criar a conexão VPN

Na tela inicial do strongSwan, toque em:

ADD VPN PROFILE

ou no símbolo +, dependendo da versão.

Configure os campos da seguinte forma:

Campo	Valor
Profile Name	VPN CEFET-RJ (ou o nome que preferir)
Server	sistemas.cefet-rj.br
VPN Type	IKEv2 EAP (Username/Password)
Username	Seu usuário institucional (CPF)
Password	Sua senha institucional
CA Certificate	Select automatically

Importante

O tipo da VPN deve ser exatamente:

IKEv2 EAP (Username/Password)

Não selecione:

• IKEv2 Certificate;
• IKEv2 EAP-TLS;
• IKEv2 Certificate + EAP;
• IKEv2 PSK.

A VPN institucional utiliza usuário e senha, enquanto a identidade do servidor é validada por certificado digital.

3. Configurações avançadas

Abra Advanced Settings.

Se existir o campo:

Server Identity

configure:

sistemas.cefet-rj.br

As demais opções devem permanecer com os valores padrão.

Não altere manualmente:

• algoritmos IKE;
• algoritmos ESP;
• portas;
• MTU;
• propostas criptográficas.

Depois toque em:

SAVE

4. Conectar à VPN

Na tela principal do strongSwan aparecerá:

VPN CEFET-RJ (ou o nome que preferir)

Toque no perfil.

Na primeira conexão, o Android poderá solicitar autorização para o strongSwan criar uma conexão VPN.

Toque em:

OK

Aguarde alguns segundos.

Quando aparecer:

Status: Connected

a VPN estará conectada.

O Android também deverá mostrar o símbolo de VPN na barra superior.

5. Desconectar

Abra o aplicativo strongSwan VPN Client.

Toque em:

DISCONNECT

A conexão será encerrada.

Em caso de problema:

Caso solicite usuário ou senha

Informe seu usuário institucional e sua senha institucional.

Não é necessário utilizar:

• certificado pessoal;
• chave privada;
• PSK;
• código adicional no endereço do servidor.

O endereço é somente:

sistemas.cefet-rj.br

Não utilize:

https://sistemas.cefet-rj.br

nem:

http://sistemas.cefet-rj.br

Em caso de erro de certificado

A identidade do servidor deve estar configurada como:

sistemas.cefet-rj.br

Em:

CA Certificate

deixe selecionado:

Select automatically

Não selecione a opção para ignorar ou desativar a validação do certificado.

Se ainda houver erro de validação, a equipe de suporte poderá instalar a cadeia de certificação oficial ICPEdu/RNP/GlobalSign.

Para o certificado atualmente utilizado pelo serviço, os arquivos de referência são:

rootglobalsign_2025.pem
intermediate_2025.pem

Obtidos em: 
https://secure.globalsign.com/cacert/rootr46.crt (download direto)
ou
https://ajuda.rnp.br/icpedu/cc/download-de-certificados-ac

Não é necessário instalar esses arquivos manualmente quando a conexão funciona normalmente.

Em caso de erro de usuário ou senha

Confira:

1. se o usuário institucional foi digitado corretamente;
2. se a senha institucional está correta;
3. se a conta possui autorização para utilização da VPN.

Se a senha tiver sido salva anteriormente, edite o perfil e digite-a novamente.

Diagnóstico para o suporte

Caso a VPN não conecte:

1. Abra o strongSwan VPN Client.
2. Faça uma tentativa de conexão.
3. Abra o Log da conexão.
4. Copie ou compartilhe o log com a equipe de suporte.

O log permite identificar problemas como:

• falha na autenticação EAP;
• usuário ou senha incorretos;
• falha de certificado;
• erro na negociação IKE;
• ausência de proposta criptográfica compatível;
• erro na criação do túnel IPsec.

Evite publicar o log em locais públicos.

Resumo da configuração

Nome: VPN CEFET-RJ (ou o nome que preferir)
Servidor: sistemas.cefet-rj.br
Aplicativo: strongSwan VPN Client
Protocolo: IKEv2/IPsec
VPN Type: IKEv2 EAP (Username/Password)
Usuário: usuário institucional
Senha: senha institucional
CA Certificate: Select automatically
Server Identity: sistemas.cefet-rj.br
Certificado do cliente: não utilizado
PSK: não utilizada