Uživatelské nástroje

Nástroje pro tento web


navody:vpn

Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

Odkaz na výstup diff

Obě strany předchozí revize Předchozí verze
Následující verze
Předchozí verze
navody:vpn [10. 03. 2015, 06.54]
havlasekadm
navody:vpn [08. 11. 2022, 13.58] (aktuální)
havlasekadm
Řádek 1: Řádek 1:
 ====== Připojení do školní sítě VPN ====== ====== Připojení do školní sítě VPN ======
  
-Nejprve ​je nutné mít od správců sítě (Havlásek, Podlena, ​Rýdlopovolení k připojení pomocí VPN+<WRAP center round important 90%> 
-Někdo ze správců Vás přidá do příslušné ​skupiny ​lidí oprávněných se připojovat do GML zvenku.+Nejprve ​se domluvte s někým ze správců sítě (Havlásek, Rýdlo, Podlena, ​Zemene), aby vám povolili ​připojení pomocí VPN (zařadí vás do skupiny ​s povolením). 
 +</​WRAP>​
  
-Používáme OpenVPN ​(stáhněte z https://​openvpn.net/​index.php/​open-source/​downloads.html). +===== Instalace ​(Windows, Linux MacOS=====
-Pro jeho instalaci a následné používání musíte být správci na svém vlastním počítači. +
-Do konfiguračního adresáře (ve Windows ​obvykle C:\Program Files\OpenVPN\config) +
-je nutné nahrát konfiguraci (gml.opvn) ​klíče (ca.crt, ta.key), aby fungoval pro GML. +
-Všechny tři soubory si můžete stáhnout zde {{:​navody:​konfigurace_openvpn.rar|}},​ heslo +
-k souboru .RAR vám sdělí někdo ze správců.+
  
-Poté už stačí dvojkliknout ​na ikonu {{:navody:openvpn-ikona.jpg?nolink|}}po chvíli vyplnit +Na GML používáme SoftEther VPN Server ([[https://​www.softether.org/​|odkaz ​na projekt]]), který Vás odkudkoliv protuneluje dovnitř sítě GML. Můžete tak využívat lokální tiskárny a lokální diskové pole (Ka L:).  
-uživatelské jméno ​a heslo, ​které používáte pro GML síť.+  ​Nainstalujete [[https://​www.softether-download.com/​en.aspx?product=softether|SoftEther VPN Clienta]] (pro WindowsLinux a MacOS). ​ 
 +  - Spustíte SoftEther VPN Client Manager, dvojkliknete na "Add VPN Connection"​ (alternativně lze Ctrl+N). 
 +  - Napoprvé Vám vynutí instalaci nové virtuální síťové karty. Poté se otevře nastavení nové VPNky. 
 +  - Pole "​Setting Name" ponechte dle libosti, jako "Host name" patří **vpn.gml.cz**,​ port number **443**, v políčku "​Virtual Hub Name" by vám měl nechat vybrat mezi **GML** (ten zvolíme) ​**GML-pro-adminy** (ten ne). 
 +  - Vpravo nezapomeneme "Auth Type" přepnout na **Radius od NT Domain Authentication** a vyplnit "​Username"​ (Váš login) a "​Password"​ (Vaše počítačové ​heslo na GML). Potvrdíme OKdvojkliknutím připojíme. 
 +  - Celá akce končí hláškou "Your assign IP address is 172.20.50.něco"​. Vítejte uvnitř ​GML.
  
-Videonávod pro linux: {{:​navody:​linux_openvpn.avi|}}+===== Instalace (Android) ===== 
 + 
 +Pro Android lze alternativně použít [[https://​play.google.com/​store/​apps/​details?​id=de.blinkt.openvpn|OpenVPN aplikaci]], do níž pouze naimportujete konfiguační soubor {{ :​navody:​softethervpn-gml-konfigurace-pro-openvpn.zip |}}. 
 + 
 +===== Přechod na novou VPN při zachování klienta OpenVPN (11/2022) ===== 
 + 
 +Pro stávající PC uživatele je tento postup méně vhodný, doporučujeme odinstalovat OpenVPN a nainstalovat SoftEther VPN Clienta (viz předchozí odstavec). Původního klienta ponechte pouze, nemáte-li admin práva pro přeinstalování,​ případně máte-li klienta OpenVPN usazeného v Androidím mobilu.  
 + 
 +Nová VPNka (funkční od 10/2022) je s původní kompatibilní,​ stačí změnit konfiguační soubor .ovpn za {{ :​navody:​softethervpn-gml-konfigurace-pro-openvpn.zip |}}, balíček je zaheslován,​ heslo vám sdělí někdo z informatiků. Součástí souboru .ovpn je i klíč a certifikát,​ netřeba je ukládat zvlášť. 
 + 
 +Po usazení stačí ve Windows kliknout pravým tlačítkem na ikonu {{:​navody:​openvpn-ikona.jpg?​nolink|}} v systray (vedle hodin), zvolit konfiguraci "​SoftEtherVPN-GML-konfigurace-pro-OpenVPN",​ po chvíli vyplnit uživatelské jméno a heslo, které používáte pro GML síť.  
 + 
 +Po odzkoušení konfigurace "​SoftEtherVPN-GML-konfigurace-pro-OpenVPN",​ původní konfiguraci "​gml"​ kdyžtak z OpenVPN odeberte. 
 + 
 +===== Původní verze OpenVPN (listopad 2022 a starší) ===== 
 + 
 +  - Stáhněte a pod administrátorským účtem na svém počítači nainstalujte program [[https://​openvpn.net/​community-downloads/​ | OpenVPN]]  
 +    * uživatelé **Windows** tahají instalační balíček "​Windows 64-bit MSI installer"​ 
 +    * uživatelé **Linuxu** mohou použít přímo vestavěný modul správce sítě pro připojení k OpenVPN nebo instalují z repozitářů balík openvpn, např. na Ubuntu ''​sudo apt install openvpn''​ 
 +    * uživatelé **Androidu** či **iOS** si nainstalují aplikaci ''​OpenVPN Connect''​ z Google Play nebo AppStore 
 +    * uživatelé **MacOS** se přijdou do informatiky se svým zařízením buď pochlubit, že jim to funguje (a ukázat, jak to udělali ;-)), nebo společně zkusíme, jak se to na MacOS dělá. Teoreticky by měla fungovat aplikace OpenVPN Client nebo Tunnelblick,​ ale nemáme to odzkoušeno. 
 +  - Stáhněte si konfigurační balíček {{ :​navody:​konfigurace-openvpn.rar }} nebo {{ :​navody:​konfigurace-openvpn.zip}} (oba mají stejný obsah, jen jeden je RAR a druhý ZIP), balíček je zaheslován,​ heslo vám sdělí někdo z informatiků 
 +  - Do konfiguračního adresáře (ve Windows obvykle C:\Program Files\OpenVPN\config) je nutné nahrát z balíčku soubor s konfigurací (**gml.opvn**) a klíče (ca.crt, ta.key). Pokud používáte program [[https://​openvpn.net/​vpn-client/​|OpenVPN Connect]] nebo máte problém s certifikáty,​ zkuste použít soubor s konfigurací **gml-certs.ovpn**,​ který obsahuje certifikáty přímo v sobě, takže je není potřeba ukládat. 
 +  - Poté už stačí ve Windows dvojkliknout na ikonu {{:​navody:​openvpn-ikona.jpg?​nolink|}} v systray (vedle hodin), po chvíli vyplnit uživatelské jméno a heslo, které používáte pro GML síť. V jiných systémech je potřeba také zvolit "​připojit"​ a zadat jméno a heslo. 
 + 
 +Videonávod pro Linux s použitím konzole: {{:​navody:​linux_openvpn.avi}} Shrnutí návodu: V podstatě musíte jen ''​%%sudo apt-get install openvpn%%''​ (pokud už není součástí instalace) a poté ''​%%sudo openvpn --config /​cesta/​gml.ovpn%%'',​ následně vyplníte login a heslo do školní počítačové sítě. 
 + 
 +Videonávod pro Ubuntu s použitím správce sítě (v grafice): {{youtube>​jHkPOe4-oZc?​medium}}
navody/vpn.1425966871.txt.gz · Poslední úprava: 10. 03. 2015, 06.54 (upraveno mimo DokuWiki)