El Atajo: Problemas y Preguntas mas frecuentes..

Información general.

1. Actualización a nueva versión. Mayo 2007. Windows Vista se soporta con problemas.

2. Consideraciones previas en la resolución de problemas.

3. Cliente VPN y firewall XP SP2.

4. Incompatibilidades conocidas del Cliente VPN.

5. Actualización de XP a Vista.

Problemas mas frecuentes.

6. ATENCIÓN. Paso previo: Herramienta para resolución de problemas.

7. Usuarios que, desde un hospital, otra universidad u otra red, no consiguen que el Cliente VPN conecte.

8. El Software Cliente VPN nunca solicita que introduzca mi contraseña.

9. El Software Cliente VPN solicita mi contraseña, y aunque la doy correctamente, no conecta.

10. El Software Cliente VPN conecta pero no accede a servicios o máquinas de la UAM.

11. Acceso a las Bases de Datos y Revistas Electrónicas del Servicio de Bibliotecas.

12. El Software Cliente VPN conecta pero la transmisión de datos es difícil o precaria.

13. Cuando se arranca Outlook, se corta la conexión.

14. Mi problema no aparece aquí.

Preguntas mas frecuentes

¿Puedo hacer que el Cliente VPN guarde mi password personal?

¿Es posible acceder a mi ordenador en la UAM?

Miscelánea.

Información general.

1. Actualización a nueva versión. Abril 2007. Windows Vista se soporta con problemas.

1. A partir de Mayo de 2007 se esta distribuyendo la versión 5.0.00.0340 del Cliente VPN.

2. Si a usted YA le funciona el Cliente VPN en su versión antigua, la 3.6.3, queda completamente a su elección subir o no a la versión 5.0.00.0340. La versión 3.6.3 seguirá funcionando exactamente igual que hasta ahora.

3. Existe una funcionalidad que SI tiene la versión 5.0.00.0340 y de la que NO dispone la 3.6.3. Con la 3.6.3 usted tiene que poner y quitar el proxy para acceder a las bases de datos y revistas electrónicas. Con la 5.0.00.0340, el Cliente VPN, automáticamente, configura y desconfigura el proxy durante la conexión.

4. La versión 5.0.00.0340 SOLO funciona con Windows 2000, XP y Vista. No funciona con 95, 98, NT o Me.

5. En Windows Vista aun hay algunos problemas no resueltos y otros que requieren acciones del usuario para resolverlos. Puede consultarlos en este documento.

Volver al índice de esta página.

Volver al documento inicial de El Atajo.

2. Consideraciones previas en la resolución de problemas.

Este no es un nuevo servicio que acaba de empezar. Lleva funcionando muchos meses y el número de usuarios que, en un momento dado, están utilizando el sistema de VPN, es de cinco a cuarenta, dependiendo de la hora. Continuamente están entrando y saliendo usuarios.

Por esa razón, en el caso de que no logre conectar, es muy improbable que el problema esté en el sistema de acceso VPN. Lo mas probable es que el problema esté en su ordenador. Las causas posibles, ordenadas de mas probables a menos probables son:

	Causa	Comentario	Solución
1	No se han seguido correctamente las instrucciones de instalación, configuración y uso.	Esto sucede, sobre todo, cuando se intenta la conexión por primera vez.	Hay que revisar los pasos de configuración y uso con extremo cuidado.
2	Hay algún problema en su ordenador personal o en la línea que le conecta que impide la conexión.	Es lo mas habitual en los casos en los que, de repente, el usuario que anteriormente conectaba sin problemas, ahora ya no puede.	Ha instalado algún software en su pc (firewall/antivirus/ICS/otro cliente VPN) que le impide establecer conexión. Tiene que quitarlo. Su proveedor ha habilitado algún firewall en el modem/router de su línea. Esto es habitual en las líneas ADSL y modem cable. Debe hablar con su proveedor para que quite esa funcionalidad.
3	No consigue conectar a pesar de haber revisado las soluciones para las causas anteriores.	Después de haber consultado nuestra documentación, especialmente esta misma página web, sigue sin funcionar.	Póngase en contacto con el Centro de Atención a Usuarios cau@uam.es
4	Hay un problema que hace necesario modificar las características del acceso por VPN.	Es posible pero muy improbable. Ocurrió por última vez en la primavera del 2003.	Póngase en contacto con el Centro de Atención a Usuarios cau@uam.es

Volver al índice de esta página.

Volver al documento inicial de El Atajo.

3. Cliente VPN y firewall XP SP2.

La versión 5.0.00.0340 se integra perfectamente con el firewall de Windows XP SP2. Con otros firewalls y antivirus+firewall, sin embargo, si puede dar problemas.

Tecnologías de la Información sólo dará soporte a los problemas que puedan provocar el firewall de Windows XP SP2 y el de PC-Cillin. Todos los demás firewalls no serán soportados.

Volver al índice de esta página.

Volver al documento inicial de El Atajo.

4. Incompatibilidades conocidas del Cliente VPN.

• Tarjeta Token-Ring: El pc sobre el que esté instalado el Cliente VPN puede tener una tarjeta Token-Ring. Ahora bien, si la conexión a Internet se realiza a través de la tarjeta Token-Ring, como es el caso de algunas ADSL, el Cliente VPN no funcionará. Mas exactamente, el usuario consigue validar su usuario y contraseña pero no transmite paquetes por el túnel establecido. La solución es pedir a su proveedor que cambie la configuración de su acceso de forma que el pc utilice otro dispositivo físico distinto, una tarjeta ethernet, por ejemplo, para realizar la conexión.

• Firewall Personal: Si tiene instalado en el ordenador un firewall personal (Zone Alarm, McAffe, Norton, Sygate, BlackICE, etc.) debe deshabilitarlo al instalar y antes de arrancar el Cliente VPN. Aconsejamos utilizar el firewall de  Windows XP SP2.

• Internet Connection Sharing (ICS) o Conexión Compartida a Internet: En algunos sitios hay un ordenador, que llamaremos principal, que está conectado a Internet por modem dial-up, RDSI o ADSL y, el resto de los ordenadores del domicilio, que llamaremos ordenadores clientes, usan la conexión a Internet que el principal comparte con ellos. Esto se consigue porque el principal tiene instalado el Internet Connection Sharing. El software Cliente VPN solo funciona sobre ordenadores que NO TIENEN HABILITADO el ICS, por ejemplo, los ordenadores clientes. Durante la instalación del software Cliente VPN, si el ICS está habilitado, obtendrá un mensaje de error que dice: "Internet connection sharing must be uninstalled".

También es un problema habitual activar el ICS después de tener funcionando el Cliente VPN. Lo mas habitual es instalar el Cliente VPN en el único ordenador del domicilio y, mas tarde, cuando hay mas ordenadores, activar en el principal el ICS para que todos compartan la conexión a Internet. A partir de ese momento el Cliente VPN no funciona.

Para ver la descripción del ICS, y la resolución de sus posibles problemas, incluida la deshabilitación de ICS en Windows 2000, consulte este artículo.

Para Windows XP, consulte en qué consiste y como se configura el ICS en este artículo. Para deshabilitarlo, Microsoft no dice como se hace, pero consulte este otro artículo y, al realizar la instrucción 8 "En el equipo host" , procure que quede sin marca la casilla de verificación "Permitir a usuarios de otras redes conectarse a través de la conexión a Internet de este equipo".

Nota adicional: Una vez instalado el software Cliente VPN no se debe instalar en ningún caso el programa de ICS de Sygate.

• Otro Cliente VPN: Recomendamos no tener instalado otro cliente VPN de otro fabricante. Hay ciertas librerías de Windows que solo pueden ser utilizadas por un paquete de software. Lo que si puede e utilizar nuestro Software Cliente VPN para conectarse a otra institución que utilice el mismo software de acceso. Solo tendrá que añadir un perfil de conexión o Connection Entry en el Cliente VPN, según las indicaciones de esa otra institución. No cambie la Connection Entry de la UAM, añada otra.

Volver al índice de esta página.

Volver al documento inicial de El Atajo.

5. Actualización de XP a Vista

Si usted quiere actualizar su ordenador de Windows XP a Windows Vista, el Cliente VPN instalado en el XP dejará de funcionar cuando suba a Vista.

Una vez haya actualizado a Vista debe volver a instalar el Cliente VPN.

Volver al índice de esta página.

Volver al documento inicial de El Atajo.

Problemas mas frecuentes.

6. ATENCIÓN. Paso previo: Herramienta para resolución de problemas.

Si no consigue conectar con el Cliente VPN 5.0.00.0340, antes que nada, es necesario activar una ventana donde aparezcan los mensajes de error que se producen durante la conexión. Por defecto, en la versión 5.0.00.0340, esa ventana está desactivada.

Para activarla y enviar los resultados haga lo siguiente.

1. Arranque el Cliente VPN. En la ventana resultante seleccione, del menú Options, el apartado Preferences.

   

2. En la ventana resultante, añada la marca de verificación en la casilla Enable connect history display como se ve en la imagen. Por favor, no añada ni quite mas marcas de verificación que las que aparecen en la imagen. Pulse OK.

   

3. A partir de este momento, con cada intento de conexión le aparecerá una ventana con los procesos y mensajes de error que se producen en la conexión. Algo parecido a esto.

   

4. Para que se vean todos los mensajes, agrande la ventana con el ratón cuanto sea necesario. Le quedará algo parecido a esto.

   

5. Ahora,

   1. pulse la tecla Impr Pant de su teclado,

   2. abra el WordPad o el Microsoft Word,

   3. del menú Edición, seleccione Pegar. La imagen se insertará en el documento.

   4. Guarde el documento resultante y envíelo a cau@uam.es.

No hace falta que vuelva a repetir esta secuencia de pasos para no le aparezca la ventana de mensajes de conexión. No le producirá molestia alguna en caso de conexión satisfactoria.

Volver al índice de esta página.

Volver al documento inicial de El Atajo.

7. Usuarios que, desde un hospital, otra universidad u otra red, no consiguen que el Cliente VPN conecte.

• Problema: El usuario tiene conexión completa a Internet, pero, por más que lo intenta, el Cliente VPN no logra conectar. El mensaje de error es de la forma "System Error: Connection Manager failed to respond".

Causa: El usuario está intentando acceder desde una localización externa a la UAM que utiliza un proxy, un firewall o un sistema de NAT para dar servicio a los usuarios. Estos sistemas lo que hacen es controlar todas las conexiones con Internet hacia y desde su red local, denegar casi todos los tipos de conexión y autorizar explícitamente aquellas que los servicios informáticos correspondientes estiman oportunas.

Solución: Póngase en contacto con el correspondiente servicio de informática de la organización en la que está. Muéstreles este documento, pregunte si tienen un sistema como los descritos, y solicite que le abran el puerto 4500 de UDP en el proxy o dispositivo NAT. En cuanto le autoricen, podrá utilizar el Cliente VPN.

Si es un firewall hay que autorizar el puerto 500 de UDP (ISAKMP), el protocolo 50 de IP (ESP) y el puerto 10000 de UDP. Si a pesar de ello tiene problemas habrá que realizar pruebas coordinadamente con el servicio de informática correspondiente.

Además, para asegurar que el firewall, proxy, o dispositivo NAT, no tire su conexión por inactividad, recomendamos lo siguiente.

1. Sin tener arrancado el Cliente VPN, vaya al subdirectorio Profiles donde ha instalado el Cliente VPN (en XP: Archivos de programa / Cisco Systems / VPN Client / Profiles)

2. Una vez allí, con el Bloc de Notas edite el fichero uam.pcf.

3. En uno de los últimos renglones aparece ForceKeepAlives=0.

4. Hay que cambiarlo a ForceKeepAlives=1.

5. Se guarda el fichero con los cambios.

6. Extreme el cuidado durante toda la operación. Procure no borrar ni modificar ningún otro campo. Procure poner ForceKeepAlives=1 y NO ForceKeepAlives=01 NI ForceKeepAlives=10.

Volver al índice de esta página.

Volver al documento inicial de El Atajo.

8. El Software Cliente VPN nunca solicita que introduzca mi contraseña.

• Posible problema: El Cliente VPN tiene mal configurado el Group Name o el Group Password.

Causa: Ha configurado el Cliente VPN con un grupo que no existe o con una contraseña de grupo equivocada.

Solución: Abra el Cliente VPN ( Inicio / Cisco Systems VPN Client / VPN Dialer ). Seleccione la Connection Entry uam para que se ponga "oscura" como en la figura que sigue y pulse sobre el icono Modify .

En la ventana resultante, asegúrese de nuevo que esta poniendo como Name, Password y Confirm Password, los valores inv-uam o alu-uam. Luego pulse Save.

Vuelva a intentar la conexión.

Volver al índice de esta página.

Volver al documento inicial de El Atajo.

9. El Software Cliente VPN solicita mi contraseña repetidamente, y aunque la doy correctamente, no conecta.

• Problema: El cliente VPN no conecta con la UAM aunque nos ha solicitado una o varias veces nuestra contraseña.

Causa posible 1: Usted es un alumno pero ha configurado el Group Name inv-uam. O bien, usted tiene cuenta en El Rincón pero ha configurado su Group Name alu-uam. Los nombres de grupo y passwords de grupo están correctamente escritos, pero su código de usuario/password no pertenecen a ese grupo.

Solución 1: Consulte como cambiar el Group Name.

Causa posible 2: Se ha equivocado en el código de usuario.

Al escribir el Username ha cometido alguna equivocación.

Solución 2: Intente conectarse de nuevo y reescriba correctamente el username que le corresponde.

Causa posible 3: El username es correcto con toda seguridad y, por tanto, no está escribiendo bien la contraseña personal. Puede tener pulsado el Bloqueo de Mayúsculas o, simplemente, lo está haciendo mal. Tenga en cuenta, además, que si ha cambiado su contraseña personal en El Rincón, la nueva contraseña no se activa en El Atajo hasta el día siguiente.

Solución 3: Reescriba su contraseña cuidadosamente, pulse la tecla Bloq Mayús si es necesario, o bien, si ha cambiado su contraseña personal hoy, siga utilizando la contraseña antigua durante el día de hoy y utilice la nueva a partir de mañana.

Volver al índice de esta página.

Volver al documento inicial de El Atajo.

10. El Software Cliente VPN conecta pero no accede a servicios o máquinas de la UAM.

• Problema: El cliente VPN conecta y sale el mensaje de bienvenida, pero no se puede acceder a las maquinas y servicios de la UAM.

Causas posibles:

1. Tiene instalado en el ordenador un firewall, distinto del estándar de Windows XP SP2 que no está soportado por el Cliente VPN.

2. Tiene instalado en el ordenador un antivirus distinto de PC-Cillin que incorpora firewall.

3. Ha activado la opción ICS porque tiene varios ordenadores en su domicilio y quiere que todos compartan el acceso a Internet.

Solución:

1. Deshabilite o desinstale ese firewall. Pruebe a conectar a ver si ya funciona.

2. Deshabilite o desinstale ese firewall del antivirus. Pruebe a conectar a ver si ya funciona.

3. Vea el apartado de Incompatibilidades de este mismo documento para quitar la opción ICS.

Volver al índice de esta página.

Volver al documento inicial de El Atajo.

11. Acceso a las Bases de Datos y Revistas Electrónicas del Servicio de Bibliotecas.

El acceso a las Bases de Datos y Revistas Electrónicas es casi la única mejora efectiva que los usuarios pueden notar con la actualización a la versión 5.0.00.0340.

A diferencia de la versión 3.6.3, con la versión 5.0.00.0340, cuando se produce la conexión con la UAM, el Internet Explorer se reconfigura automáticamente para empezar a utilizar el proxy de la UAM. Y cuando se produce la desconexión, el Internet Explorer se reconfigura automáticamente, de nuevo, para dejar de utilizar el proxy de la UAM.

Todo ello sin necesidad de intervención por parte del usuario.

Sin embargo, esta funcionalidad automática sólo es posible con Internet Explorer.

Si usted quiere utilizar otro navegador para consultar las Bases de Datos y Revistas Electronicas, tiene que quitar y poner a mano en cada conexión el proxy de la UAM.

A continuación damos las instrucciones para aquellos usuarios que quieren consultar las Bases de Datos y Revistas pero prefieren utilizar Firefox.

1. Conéctese con su proveedor y, después, arranque el Cliente VPN como hace habitualmente.

2. Abra el Firefox.

3. Pulse en Herramientas / Opciones .

   

4. De la ventana que aparece, pulse en Avanzado y, después, en la pestaña Red. Pulse en el botón Configuración... del apartado Conexión. Configurar cómo Firefox se conecta a Internet.

   

5. En la ventana resultante, seleccione la opción URL para la configuración automática del proxy y escriba EXACTAMENTE http://proxy.uam.es/atajovpnbiblioteca.pac como se ve en la imagen siguiente. Ni una letra mas ni una menos. Pulse Recargar y Aceptar.

   

Ahora puede conectarse a las Bases de Datos y Revistas.

IMPORTANTE. Cuando desconecte el Cliente VPN debe recordar quitar la configuración del proxy. Repita los pasos anteriores y en el apartado 5 debe dejar la ventana como la encontró. Conexión directa a Internet. Como aparece a continuación.

Es extremadamente importante poner EXACTAMENTE http://proxy.uam.es/atajovpnbiblioteca.pac y ADEMAS, en el aparatado adecuado. Si se comete el mas mínimo error en el tecleo, (htp en vez de http, uam.e/ en vez de uam.es/, bilioteca en vez de biblioteca, un espacio en blanco por medio, etc.), o se pone en otro apartado distinto del URL para la configuración automática, no podrá conectar con el proxy. Esta equivocación no produce mensaje de error. En resumen: hay que poner exactamente el URL de configuración del proxy en el sitio adecuado para que las bases de datos externas sean accesibles.

Volver al índice de esta página.

Volver al documento inicial de El Atajo.

12. El Software Cliente VPN conecta pero la transmisión de datos es difícil o precaria.