This is an old revision of the document!
Table of Contents
Acceso a Clementina
Se podrá acceder a Clementina con las cuentas asignadas a los IPACs que hayan sido aprobados. Con el usuario y contraseña, se deberá conectar a una VPN del SMN y luego acceder a un jumpbox para finalmente llegar al nodo de gestión.
Acceso a VPN
Para acceder se puede utilizar el cliente de Fortinet.
| Gateway | vpn.clementinaxxi.org.ar |
|---|---|
| Port | 10443 |
Con Windows, se puede descargar por https://www.fortinet.com/support/product-downloads y se lo configura de la siguente manera:
En linux se puede acceder con openfortivpn:
[usuario@localmachine ~]# openfortivpn vpn.clementinaxxi.org.ar:10443 -u <usuario> -p <password> --no-ftm-push
Adicionalmente, se puede editar el archivo /etc/openfortivpn/config para automatizar la configuración:
### configuration file for openfortivpn, see man openfortivpn(1) ### host = vpn.clementinaxxi.org.ar port = 10443 username = user password = EnMemoriaDeGobernanza trusted-cert = elhashdelquesequeja
y solo hay que ejecutar
[usuario@localmachine ~]# openfortivpn --no-ftm-push
Acceso a Clementina - Jumpbox
Primero se accede a un jumpbox con el siguiente alias: ssh.clementinaxxi.org.ar
[usuario@localmachine ~]# ssh usuario@ssh.clementinaxxi.org.ar
Desde el jumpbox, se puede cambiar la contraseña de la VPN utilizando el siguiente comando:
[usuario@jumpext ~]# radiuschange
Acceso a Clementina - nodo de gestión
Luego, se accede al nodo de gestión snmgt01 o snmgt02 por la ip 172.28.253.11/12 o por los alias: login/login2 o login.clementinaxxi.org.ar/login2.clementinaxxi.org.ar
[usuario@jumpext ~]# ssh usuario@login
Una vez dentro del management node, tambien se puede cambiar la contraseña del usuario utilizando el siguiente comando:
[usuario@snmgt01 ~]# passwd
Acceso a Clementina - Salteando el Jumbox hacia el nodo de gestión
También se puede simplificar los pasos anteriores con un acceso directo al nodo de gestión
[usuario@localmachine ~]# ssh -J usuario@ssh.clementinaxxi.org.ar usuario@login

