Manual de configuración de la VPN NAC para Windows 10

Este manual de usuario describe cómo configurar la red privada virtual (VPN, por sus siglas en
inglés) que permite conectarse a la Nube Académica Computacional (NAC) de la Universidad de
Costa Rica (UCR), así como los pasos básicos para utilizar los laboratorios de computadores
virtuales. Se explican tres tareas para usar los laboratorios de computadores virtuales de la NAC:
1. Cómo instalar, configurar y conectar a la VPN de la NAC, en la página 1.
2. Cómo reservar un computador virtual, en la página 8.
3. Cómo accesar y usar un computador virtual de forma remota, en la página 12.

Instalar el programa OpenVPN

Ingrese a la dirección https://openvpn.net/community-downloads/ desde su navegador de Internet y
descargue la versión más reciente de OpenVPN, que no sea una versión de prueba (es decir, que no
sea una versión Beta). En la figura 1 se muestra seleccionada la versión de 64 bits para Windows.

Figura 1: página de descarga de OpenVPN

Para verificar si su equipo ejecuta una versión de Windows de 32 o 64 bits seleccione el botón de
Inicio (esquina inferior izquierda de la pantalla) y, a continuación, seleccione la opción Sistema. En la
parte derecha, en Especificaciones del dispositivo consulte Tipo de sistema. Ahí puede ver la versión
del sistema operativo que su equipo está ejecutando.

1
Ejecute el programa descargado en el paso anterior. La pantalla inicial de instalación es similar a la
mostrada en la figura 2. Presione el botón Instalar ahora. Luego, se le pregunta si desea permitir que
la aplicación haga cambios en su equipo, por tanto seleccione Sí.
Una vez ejecutada, se le presenta una ventana indicando que la instalación fue completada, por tanto
presione el botón Cerrar para dar por concluido la copia de OpenVPN en su computador, como se
muestra en la figura 2.

Figura 2: inicio y finalización de instalación de OpenVPN

En caso que se le presente un mensaje similar como se muestra en la figura 3 en el proceso de

ejecución, no significa que haya algún problema o error de instalación, sino que hace falta el archivo
de configuración para conectarse a la VPN, el cual se explica en el siguiente apartado.

Figura 3: Indicación de que falta el archivo de

configuración
2
Descargar los archivos de configuración de la VPN
Por medio del navegador de su computador, descargue el archivo requerido para configurar la VPN
desde la siguiente ruta. El sistema le solicitará los credenciales de su cuenta NAC para autorizar la
descarga del archivo desde el sitio web, como se muestra en la figura 4.
https://www.nac.ucr.ac.cr/user/archivos/vpn/

Figura 4: Credenciales para acceder a la configuración de la VPN

Una vez ingresado sus datos, se le presenta una ventana como se muestra en la figura 5. Haga clic
derecho en el enlace al archivo vpn.nac.ovpn y seleccione Guardar enlace como. Posteriormente,
verifique que esté seleccionado Archivo OVPN en Tipo. Por último, presione el botón Guardar.

Figura 5: Descarga del archivo de configuración de VPN

3
Si el archivo se le descarga con la extensión .txt cambie manualmente el nombre, quedando como
vpn.nac.ovpn.
En caso de no ver la extensión .txt diríjase al Explorador de archivos, luego a la pestaña Archivo
localizado en la parte superior izquierda. Seguido, haga clic en la opción Cambiar opciones de
carpeta y búsqueda como se presenta en la figura 6.
Después, vaya a la pestaña Ver, buscar la opción Ocultar las extensiones de archivo para tipos de
archivo conocidos y desmárquela. Por último, haga clic en Aplicar.

Figura 6: Mostrar extensiones de archivos

De esta forma, puede observar la extensión .txt que tiene el archivo. Luego, busque el archivo
descargado anteriormente, haga clic derecho y cambie el nombre eliminando la extensión .txt.

4
Una vez descargado correctamente, coloque el archivo obtenido dentro de su computador, en la
siguiente ruta C:\Archivos de Programa\OpenVPN\config como se muestra en la figura 7:

Figura 7: Ruta destino del archivo de configuración

El sistema solicitará permisos de administrador al copiar el archivo, como se muestra en la figura 8,

por tanto debe presionar en Continuar.

Figura 8: Permisos de administrador para copiar el archivo

5
Ingresar a la aplicación OpenVPN
Ejecute el programa OpenVPN. En la esquina inferior derecha de la pantalla aparecerá el ícono de
OpenVPN, como se aprecia en la figura 9, un ícono de computador con un candado.

Figura 9: ejecutar OpenVPN

Haga click derecho en el ícono de OpenVPN y presione la opción Conectar como se muestra en la
figura 10.

Figura 10: conectarse a la VPN de la NAC

En caso de que no le aparezca el ícono, vaya al menú de Windows (esquina inferior izquierda),
busque el OpenVPN y dé clic para ejecutarlo. Seguido de esto, ya le aparecerá el ícono mencionado.
6
Al realizar la conexión, el sistema le solicitará el usuario y contraseña de su cuenta NAC, los cuales
le fueron enviados por correo a su cuenta institucional de la UCR. Si realizó correctamente la
conexión, el ícono del programa OpenVPN debe visualizarse como se muestra en la figura 11.

Figura 11: VPN de la NAC conectada

Consideración de seguridad: su cuenta institucional y su cuenta NAC

no son la misma cuenta, aún cuando el nombre de usuario sea el mismo. La
política de cambio de contraseñas es diferente y más frecuente en la cuenta
NAC, con respecto a la cuenta institucional, por cuanto es una plataforma con
alto nivel de dinamismo, dada la naturaleza académica de los recursos y
servicios que ofrece.
La cuenta NAC sólo puede ser usada para acceder a recursos académicos,
como son los laboratorios de máquinas virtuales y otros servicios dentro de la
Nube Académica Computacional.

7
Ingresar al sistema de reservaciones VCL

La reservación de computadores virtuales requiere estar conectado a la VPN de la

NAC. Para reservar un computador virtual se utiliza la aplicación web VCL, la cual puede ser
accedida por medio de la dirección https://vcl.nac.ucr.ac.cr, desde el navegador de su computador,
según se muestra en la figura 12.
Seleccione la opción Proceder a ingresar como usuario de la Nube Académica Computacional. La
opción de ingresar con una cuenta local es sólo para usuarios administradores.

Figura 12: ingresar a la aplicación VCL

Si al acceder su navegador le indica que la conexión no es segura, presione en Configuración

avanzada. Seguido, haga clic en Continuar a vcl.nac.ucr.ac.cr para que el navegador le permita
acceder a la misma.

8
 Consideración de seguridad: el acceso seguro a la aplicación VCL, así
como a otras aplicación internas de la NAC, requiere ejecutar una única vez
una breve configuración en el (los) navegador(es) de su computador, para
indicar a su sistema que debe confiar en los certificados digitales y canales
seguros de la NAC.
Para lograr esto, debe incluir la autoridad certificadora de la NAC en los
certificados de confianza de su navegador. La documentación de este paso
está en desarrollo, y se espera ponerlo pronto a disposición de los usuarios.
Sin embargo, si usted tiene conocimiento de cómo configurarlo, se
recomienda realizarlo de una vez.

Acceder al menú de reservaciones

Para ingresar al menú de reservaciones, haga clic en la opción correspondiente. El sistema mostrará
un botón para hacer una nueva reserva así como las reservas activas, si las hay, según se muestra
en la figura 13.

Figura 13: acceso al menú de reservaciones

9
Reservar un computador virtual
Para realizar una reserva haga clic en el botón Nueva Reservación. El sistema le solicitará:
a) el tipo (o imagen) de computador que desea reservar,
b) la hora inicial de la reservación,
c) la duración de la reservación.
La lista imágenes disponibles dependerá de los proyectos o cursos en los cuales se encuentre
registrada su cuenta NAC. Al seleccionar una imagen, el sistema muestra una breve descripción de
las aplicaciones que tiene instaladas. La hora de inicio y máxima duración inicial de la reserva
también dependen de la configuración asignada a sus proyectos o cursos. Haga clic en Crear
Reservación para iniciar el proceso.
El sistema requiere algunos instantes para preparar el computador virtual. Puede dar seguimiento al
proceso de reservación dando clic en la palabra Pending …, como se muestra en la figura 14.

Figura 14: reservación de un computador virtual

10
Ubicar la información de conexión al computador virtual
Al concluir el proceso de preparar la reservación, el sistema muestra un botón Conectar, con el cual
es posible mostrar la información que permite acceder remotamente al computador virtual. El sistema
muestra tres valores, a saber:

a) El nombre del equipo, o su dirección IP.

b) El nombre de usuario para realizar la conexión.
c) La contraseña para realizar la conexión.
Los credenciales (usuario/contraseña) podrían ser específicos para ingresar al computador virtual de
la reserva, pero también podrían ser el usuario/contraseña de su cuenta NAC, según la configuración
que la administración de la NAC haya asignado a la imagen. El sistema le indicará apropiadamente
cuáles credenciales debe usar, como en el ejemplo de la figura 15.

Figura 15: información de conexión al computador virtual

11
Conectar al computador virtual
En el sistema operativo Windows está disponible la aplicación de Conexión a Escritorio Remoto que
permite acceder remotamente a equipos Windows y otros sistemas que utilicen el protocolo RDP.
Ingrese a la aplicación escritorio remoto y escriba la dirección IP provista por VCL. El usuario y
contraseña serán solicitados al establecer la conexión. Haga click en Mostrar opciones, para habilitar
el acceso a dispositivos de su computador desde el equipo remoto, como se muestra en la figura 16.

Figura 16: conectar con Escritorio Remoto

En Recursos locales puede seleccionar los dispositivos de su computador que desea acceder desde
el computador virtual, por ejemplo una llave USB, como se muestra en la figura 17.

Figura 17: uso de dispositivos locales en el computador virtual

12
Usar el computador virtual
Al ingresar al computador virtual, el sistema le solicitará que acepte algunas condiciones de
privacidad. Luego, puede utilizar las aplicaciones del computador remoto, como se muestra en el
ejemplo de la figura 18.

Figura 18: acceso a las aplicaciones del computador remoto

Ampliar el tiempo de una reservación

La duración de una reservación es un intervalo de tiempo importante de tener presente por cuanto,
luego de transcurrido, el sistema devuelve el equipo al grupo de computadores disponibles para ser
reservados por otro usuario.
El sistema VCL envía notificaciones al correo institucional y en la pantalla del equipo remoto cuando
faltan 15 y 5 minutos para alcanzar el tiempo límite de una reservación.

Figura 19: mensaje de alerta de fin de reservación

13
 Importante: al finalizar una reservación, toda la información de usuario
almacenada en el computador remoto es eliminada, por cuanto cada
equipo es reiniciado a su versión original antes de asignarlo a otro usuario.
Por ello, es importante colocar todos los archivos de trabajo generados en
la sesión remota en algún almacenamiento externo, como en una nube
pública (Google, Microsoft, Dropbox, etc.), enviarlos al correo electrónico,
o en el servicio de almacenamiento de usuarios de la NAC (este último
servicio estará disponible durante el 2021).

Para extender el tiempo de una reservación, por ejemplo durante 15 ó 30 minutos más, acceda al
sistema VCL y haga clic sobre More Options... en la reservación deseada, como se muestra en la
figura 20.

Figura 20: opción de extender la reservación en VCL

Seleccione el tiempo adicional de la lista de valores permitidos para su cuenta y haga clic en Modify
Reservation.

Figura 21: definir extensión de la reservación

14
Soporte NAC
Si tiene consultas adicionales en el uso de los servicios, puede enviar un mensaje a la dirección de
correo electrónico

soporte@nac.ucr.ac.cr
indicando en el asunto la palabra AYUDA para obtener más información del servicio de soporte de
la NAC.
Versión del manual: windows-inicio-vpn-vcl-rdp 01.01, 2021-08-19.

15