O novo Portal de Acesso Remoto em que todos os usuários podem solicitar o uso do serviço de VPN, por meio do navegador web de sua máquina.
Consultar, alterar e salvar arquivos e documentos na rede interna da Universidade Federal da Bahia, mesmo estando fora de suas dependências, tornou-se uma necessidade cada vez maior, principalmente durante a pandemia. Para tanto, a Universidade sempre manteve uma rede virtual privada (VPN), que permitiu o acesso remoto de membros de sua comunidade, desde que tivessem uma credencial (usuário/senha) apta a efetuar o login de entrada.
Para ampliar essa possibilidade com alto grau de confiabilidade e segurança, desde o dia 11 de julho, a conexão à distância pode ser feita pelo novo Portal de Acesso Remoto. A nova forma de acesso substitui a antiga VPN Rede Virtual, que funcionará somente até o dia 31 de agosto.
De acordo com o coordenador de redes e infraestrutura da Superintendência de Tecnologia da Informação (STI/UFBA), Edmilson Nascimento, “corrigir e eliminar as vulnerabilidades existentes no acesso à VPN, foram os motivos que levaram a equipe da STI a pensar em uma tecnologia mais robusta e bem mais segura para acesso remoto via VPN pelos usuários da UFBA”. Com o novo serviço VPN, “teremos dois tipos de acesso, ambos utilizando tecnologias semelhantes: o Portal de Acesso Remoto e o Túnel de Acesso Remoto”, explicou.
O Portal de Acesso Remoto é o acesso padrão para todos os usuários que solicitarem uso do serviço de VPN e pode ser acessado por meio do navegador web da máquina do usuário, digitando o endereço https://acesso.ufba.br:65443, sem necessidade de instalação ou configuração de nenhum software no dispositivo do usuário.
Este portal de serviço está disponível para todos que necessitem realizar atividades administrativas ou acadêmicas, via acesso remoto, fora das instalações da Universidade. Ele só deve ser utilizado pelos usuários que necessitem acessar remotamente arquivos corporativos a todos os sistemas da UFBA, como: SIPAT, SIP, SIAD, SIPAB, SIAC, Colegiado, Registro de Alunos e o SiSmurb.
Com o Túnel de Acesso Remoto, o acesso remoto será por meio de um software, que é instalado na máquina de acesso do usuário, que fará o link com a rede corporativa da UFBA. Este acesso deve ser utilizado em casos excepcionais, onde o Portal de Acesso Remoto não conseguir prover o acesso necessário.
As duas novas formas de acesso utilizarão tecnologia e protocolos mais modernos, que possibilitarão maior rapidez nas atualizações de segurança, independência do sistema operacional do servidor, bem como será suportada por um ambiente redundante e mais veloz, informou Nascimento, completando que esse foi o “objetivo primordial que levou à tomada de decisão para a implantação deste novo serviço”.
Ele também orienta que “para acesso remoto ao conteúdo assinado do Portal de Periódicos da CAPES, disponível para a comunidade UFBA, não é necessário, nem mesmo recomendável, utilizar conexão VPN”. O próprio portal de periódicos já inclui um link (Acesso CAFe) para uma página onde deverá ser informada a instituição (UFBA), sendo em seguida direcionado automaticamente para a nossa página de autenticação (Provedor de Identidade UFBA), na qual devem ser informadas as credenciais de acesso (login UFBA e senha).
O projeto do novo serviço de acesso
O projeto do novo serviço de acesso à VPN nasceu a partir de “estudos em que foi verificada a necessidade de implantar uma tecnologia mais robusta e segura, usando assim equipamento de segurança UTM (Unified Threat Manager), dedicado ao gerenciamento unificado de ameaças, integrando várias soluções de segurança”.
Ainda em 2019, foram realizados testes e homologação da solução. “Mas, devido à pandemia de Covid-19 – quando toda a comunidade UFBA passou de forma abrupta a realizar as atividades de forma remota – foi necessário colocar a solução em produção para acesso remoto, já que a VPN PPTP não suportaria o aumento na demanda de acessos”, lembrou Nascimento.
A implantação emergencial ocorreu num espaço curto de tempo de apenas uma semana, sendo realizados ajustes e melhorias ao longo do tempo. Essa antecipação possibilitou uma melhor análise da solução e acelerou as providências (criação de política, criação de manuais de uso, vídeos, etc.) para disponibilizar de maneira definitiva a solução para acesso dos nossos usuários.
O estudo, análise e implantação foram realizados pela Coordenação de Redes e Infraestrutura da STI, com várias equipes atuando, em especial as de Segurança e de Processos.
Sobre a VPN UFBA
A VPN – Virtual Private Network – é a forma de acesso remoto na qual a maioria dos usuários utiliza o tipo VPN PPTP (Protocolo de Tunelamento Ponto-a-Ponto). Esse protocolo é um dos mais antigos protocolos VPN ainda em uso e existe desde a versão do Windows 95, sendo padrão em todas as versões do Windows desde então. Por isso, é um dos mais comuns. O protocolo possui uma série de vulnerabilidades de segurança, por isso, é importante frisar que a VPN PPTP, atualmente utilizada por boa parte dos usuários da UFBA, será descontinuada em 31 de agosto, inviabilizando a manutenção e suporte desta tecnologia.
A VPN UFBA permite acessar sistemas e arquivos disponíveis na rede corporativa da Universidade, por meio de conexão criptografada, partindo de qualquer ponto da internet, desde que o serviço seja acessado remotamente. O acesso via VPN funciona como se o usuário estivesse fisicamente na UFBA, por isso, cada usuário deve estar atento para o uso seguro de sua credencial de acesso (usuário/senha), devido aos riscos existentes como a entrada de vírus, hackers e pessoas mal-intencionadas na rede da Universidade.
Eles podem realizar ataques, requisições, pesquisas e outras atividades danosas à instituição, usando o nome daquele usuário na rede corporativa. A credencial de acesso à VPN é individual e intransferível e deve ser tratada como uma senha de banco, evitando que terceiros a conheçam e assim, contribuindo para a manutenção da segurança do serviço. “Além da segurança da conta, é preciso que também zelem quantos aos equipamentos que utilizarão no acesso ao serviço, mantendo-os sempre o sistema operacional e o antivírus atualizados”, alertou o coordenador de redes na STI.
O novo serviço de VPN poderá ser acessado pelos seguintes membros da comunidade UFBA: servidores técnicos-administrativos (acesso concedido automaticamente, sem prazo de expiração); docentes (acesso concedido automaticamente, sem prazo de expiração); docentes temporários e terceirizados (concedido a pedido da chefia do usuário e que expira em até um ano) e discentes (concedido a pedido da chefia do departamento e que expira em até um ano). Docentes e técnico-administrativos já possuem permissão e não é necessário solicitar. Estudantes e terceirizados devem solicitar acesso ao serviço através de formulário próprio, disponível em https://webdesk.ufba.br/plugins/formcreator/front/formdisplay.php?id=14 .
Os manuais contendo o passo-a-passo para nortear a utilização dos usuários podem ser baixados em: https://sti.ufba.br/manuais e as normas de uso do serviço de VPN estão disponíveis em: https://sti.ufba.br/sites/cpd.ufba.br/files/norma_uso_do_servico_vpn.pdf.
Os usuários poderão buscar ajuda no site da STI em https://sti.ufba.br/servicos/acesso-remoto ou através da Central de Serviços, pelo e-mail helpdesk@ufba.br ou pelo telefone 3283-6100.