====== Připojení do školní sítě VPN ======

<WRAP center round important 90%>
Nejprve se domluvte s někým ze správců sítě (Havlásek, Rýdlo, Podlena), aby vám povolili připojení pomocí VPN (zařadí vás do skupiny s povolením).
</WRAP>

===== Instalace (Windows, Linux a MacOS) =====

Na GML používáme SoftEther VPN Server ([[https://www.softether.org/|odkaz na projekt]]), který Vás odkudkoliv protuneluje dovnitř sítě GML. Můžete tak využívat lokální tiskárny a lokální diskové pole (K: a L:). 
  - Nainstalujete [[https://www.softether-download.com/en.aspx?product=softether|SoftEther VPN Clienta]] (pro Windows, Linux a MacOS). 
  - Spustíte SoftEther VPN Client Manager, dvojkliknete na "Add VPN Connection" (alternativně lze Ctrl+N).
  - Napoprvé Vám vynutí instalaci nové virtuální síťové karty. Poté se otevře nastavení nové VPNky.
  - Pole "Setting Name" ponechte dle libosti, jako "Host name" patří **vpn.gml.cz**, port number **443**, v políčku "Virtual Hub Name" by vám měl nechat vybrat mezi **GML** (ten zvolíme) a **GML-pro-adminy** (ten ne).
  - Vpravo nezapomeneme "Auth Type" přepnout na **Radius od NT Domain Authentication** a vyplnit "Username" (Váš login) a "Password" (Vaše počítačové heslo na GML). Potvrdíme OK, dvojkliknutím připojíme.
  - Celá akce končí hláškou "Your assign IP address is 172.20.50.něco". Vítejte uvnitř GML.

{{:navody:softether-vpn-klient-konfigurace.jpg|}}
===== Instalace (Android) =====

Oficiální klient SoftEther pro Androida neexistuje. Přesto máte na androidu vícero možností, jak VPNku rozjet:
  * Spousta androidích klientů umí softether komunikaci emulovat. Dobrá zkušenost je s [[https://play.google.com/store/apps/details?id=com.obfusgated.vpn|ObfusGated VPN klientem]] (po spuštění zvolíte možnost "Use my own Softether server", konfigurace je podobná jako v předchozí kapitole.
  * Protože GMLácký Softether Server podporuje i MS-SSTP na portu 443, můžete použít některého z SSTP klientů, například [[https://play.google.com/store/apps/details?id=kittoku.osc|OpenSSTP Client]].
  * Protože GMLácký Softether Server podporuje i OpenVPN na portu 1194, lze alternativně použít [[https://play.google.com/store/apps/details?id=de.blinkt.openvpn|OpenVPN aplikaci]], do níž pouze naimportujete konfiguační soubor {{ :navody:openvpn-konfigurace-gml-2026-09-27.zip |}}. ZIP je ovšem zaheslovaný, o heslo si řekněte některému z informatiků.

===== Přechod na novou VPN při zachování klienta OpenVPN (11/2022) =====

Pro stávající PC uživatele je tento postup méně vhodný, doporučujeme odinstalovat OpenVPN a nainstalovat SoftEther VPN Clienta (viz předchozí odstavec). Původního klienta ponechte pouze, nemáte-li admin práva pro přeinstalování, případně máte-li klienta OpenVPN usazeného v Androidím mobilu. 

Nová VPNka (funkční od 10/2022) je s původní kompatibilní, stačí změnit konfiguační soubor .ovpn za {{ :navody:openvpn-konfigurace-gml-2026-09-27.zip | }}, balíček je zaheslován, heslo vám sdělí někdo z informatiků. Součástí souboru .ovpn je i klíč a certifikát, netřeba je ukládat zvlášť.

Po usazení stačí ve Windows kliknout pravým tlačítkem na ikonu {{:navody:openvpn-ikona.jpg?nolink|}} v systray (vedle hodin), zvolit konfiguraci "SoftEtherVPN-GML-konfigurace-pro-OpenVPN", po chvíli vyplnit uživatelské jméno a heslo, které používáte pro GML síť. 

Po odzkoušení konfigurace "SoftEtherVPN-GML-konfigurace-pro-OpenVPN", původní konfiguraci "gml" kdyžtak z OpenVPN odeberte.

===== Původní verze OpenVPN (listopad 2022 a starší) =====

  - Stáhněte a pod administrátorským účtem na svém počítači nainstalujte program [[https://openvpn.net/community-downloads/ | OpenVPN]] 
    * uživatelé **Windows** tahají instalační balíček "Windows 64-bit MSI installer"
    * uživatelé **Linuxu** mohou použít přímo vestavěný modul správce sítě pro připojení k OpenVPN nebo instalují z repozitářů balík openvpn, např. na Ubuntu ''sudo apt install openvpn''
    * uživatelé **Androidu** či **iOS** si nainstalují aplikaci ''OpenVPN Connect'' z Google Play nebo AppStore
    * uživatelé **MacOS** se přijdou do informatiky se svým zařízením buď pochlubit, že jim to funguje (a ukázat, jak to udělali ;-)), nebo společně zkusíme, jak se to na MacOS dělá. Teoreticky by měla fungovat aplikace OpenVPN Client nebo Tunnelblick, ale nemáme to odzkoušeno.
  - Stáhněte si konfigurační balíček {{ :navody::navody:openvpn-konfigurace-gml-2026-09-27.zip }}, balíček je zaheslován, heslo vám sdělí někdo z informatiků
  - Do konfiguračního adresáře (ve Windows obvykle C:\Program Files\OpenVPN\config) je nutné nahrát z balíčku soubor s konfigurací (**gml.opvn**) a klíče (ca.crt, ta.key). Pokud používáte program [[https://openvpn.net/vpn-client/|OpenVPN Connect]] nebo máte problém s certifikáty, zkuste použít soubor s konfigurací **gml-certs.ovpn**, který obsahuje certifikáty přímo v sobě, takže je není potřeba ukládat.
  - Poté už stačí ve Windows dvojkliknout na ikonu {{:navody:openvpn-ikona.jpg?nolink|}} v systray (vedle hodin), po chvíli vyplnit uživatelské jméno a heslo, které používáte pro GML síť. V jiných systémech je potřeba také zvolit "připojit" a zadat jméno a heslo.

Videonávod pro Linux s použitím konzole: {{:navody:linux_openvpn.avi}} Shrnutí návodu: V podstatě musíte jen ''%%sudo apt-get install openvpn%%'' (pokud už není součástí instalace) a poté ''%%sudo openvpn --config /cesta/gml.ovpn%%'', následně vyplníte login a heslo do školní počítačové sítě.

Videonávod pro Ubuntu s použitím správce sítě (v grafice): {{youtube>jHkPOe4-oZc?medium}}