Uživatelské nástroje

Nástroje pro tento web


navody:vpn

Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

Odkaz na výstup diff

Následující verze
Předchozí verze
navody:vpn [01. 02. 2015, 16.31]
rydloadm vytvořeno
navody:vpn [08. 11. 2022, 13.58] (aktuální)
havlasekadm
Řádek 1: Řádek 1:
 ====== Připojení do školní sítě VPN ====== ====== Připojení do školní sítě VPN ======
  
 +<WRAP center round important 90%>
 +Nejprve se domluvte s někým ze správců sítě (Havlásek, Rýdlo, Podlena, Zemene), aby vám povolili připojení pomocí VPN (zařadí vás do skupiny s povolením).
 +</​WRAP>​
 +
 +===== Instalace (Windows, Linux a MacOS) =====
 +
 +Na GML používáme SoftEther VPN Server ([[https://​www.softether.org/​|odkaz na projekt]]), který Vás odkudkoliv protuneluje dovnitř sítě GML. Můžete tak využívat lokální tiskárny a lokální diskové pole (K: a L:). 
 +  - Nainstalujete [[https://​www.softether-download.com/​en.aspx?​product=softether|SoftEther VPN Clienta]] (pro Windows, Linux a MacOS). ​
 +  - Spustíte SoftEther VPN Client Manager, dvojkliknete na "Add VPN Connection"​ (alternativně lze Ctrl+N).
 +  - Napoprvé Vám vynutí instalaci nové virtuální síťové karty. Poté se otevře nastavení nové VPNky.
 +  - Pole "​Setting Name" ponechte dle libosti, jako "Host name" patří **vpn.gml.cz**,​ port number **443**, v políčku "​Virtual Hub Name" by vám měl nechat vybrat mezi **GML** (ten zvolíme) a **GML-pro-adminy** (ten ne).
 +  - Vpravo nezapomeneme "Auth Type" přepnout na **Radius od NT Domain Authentication** a vyplnit "​Username"​ (Váš login) a "​Password"​ (Vaše počítačové heslo na GML). Potvrdíme OK, dvojkliknutím připojíme.
 +  - Celá akce končí hláškou "Your assign IP address is 172.20.50.něco"​. Vítejte uvnitř GML.
 +
 +===== Instalace (Android) =====
 +
 +Pro Android lze alternativně použít [[https://​play.google.com/​store/​apps/​details?​id=de.blinkt.openvpn|OpenVPN aplikaci]], do níž pouze naimportujete konfiguační soubor {{ :​navody:​softethervpn-gml-konfigurace-pro-openvpn.zip |}}.
 +
 +===== Přechod na novou VPN při zachování klienta OpenVPN (11/2022) =====
 +
 +Pro stávající PC uživatele je tento postup méně vhodný, doporučujeme odinstalovat OpenVPN a nainstalovat SoftEther VPN Clienta (viz předchozí odstavec). Původního klienta ponechte pouze, nemáte-li admin práva pro přeinstalování,​ případně máte-li klienta OpenVPN usazeného v Androidím mobilu. ​
 +
 +Nová VPNka (funkční od 10/2022) je s původní kompatibilní,​ stačí změnit konfiguační soubor .ovpn za {{ :​navody:​softethervpn-gml-konfigurace-pro-openvpn.zip |}}, balíček je zaheslován,​ heslo vám sdělí někdo z informatiků. Součástí souboru .ovpn je i klíč a certifikát,​ netřeba je ukládat zvlášť.
 +
 +Po usazení stačí ve Windows kliknout pravým tlačítkem na ikonu {{:​navody:​openvpn-ikona.jpg?​nolink|}} v systray (vedle hodin), zvolit konfiguraci "​SoftEtherVPN-GML-konfigurace-pro-OpenVPN",​ po chvíli vyplnit uživatelské jméno a heslo, které používáte pro GML síť. ​
 +
 +Po odzkoušení konfigurace "​SoftEtherVPN-GML-konfigurace-pro-OpenVPN",​ původní konfiguraci "​gml"​ kdyžtak z OpenVPN odeberte.
 +
 +===== Původní verze OpenVPN (listopad 2022 a starší) =====
 +
 +  - Stáhněte a pod administrátorským účtem na svém počítači nainstalujte program [[https://​openvpn.net/​community-downloads/​ | OpenVPN]] ​
 +    * uživatelé **Windows** tahají instalační balíček "​Windows 64-bit MSI installer"​
 +    * uživatelé **Linuxu** mohou použít přímo vestavěný modul správce sítě pro připojení k OpenVPN nebo instalují z repozitářů balík openvpn, např. na Ubuntu ''​sudo apt install openvpn''​
 +    * uživatelé **Androidu** či **iOS** si nainstalují aplikaci ''​OpenVPN Connect''​ z Google Play nebo AppStore
 +    * uživatelé **MacOS** se přijdou do informatiky se svým zařízením buď pochlubit, že jim to funguje (a ukázat, jak to udělali ;-)), nebo společně zkusíme, jak se to na MacOS dělá. Teoreticky by měla fungovat aplikace OpenVPN Client nebo Tunnelblick,​ ale nemáme to odzkoušeno.
 +  - Stáhněte si konfigurační balíček {{ :​navody:​konfigurace-openvpn.rar }} nebo {{ :​navody:​konfigurace-openvpn.zip}} (oba mají stejný obsah, jen jeden je RAR a druhý ZIP), balíček je zaheslován,​ heslo vám sdělí někdo z informatiků
 +  - Do konfiguračního adresáře (ve Windows obvykle C:\Program Files\OpenVPN\config) je nutné nahrát z balíčku soubor s konfigurací (**gml.opvn**) a klíče (ca.crt, ta.key). Pokud používáte program [[https://​openvpn.net/​vpn-client/​|OpenVPN Connect]] nebo máte problém s certifikáty,​ zkuste použít soubor s konfigurací **gml-certs.ovpn**,​ který obsahuje certifikáty přímo v sobě, takže je není potřeba ukládat.
 +  - Poté už stačí ve Windows dvojkliknout na ikonu {{:​navody:​openvpn-ikona.jpg?​nolink|}} v systray (vedle hodin), po chvíli vyplnit uživatelské jméno a heslo, které používáte pro GML síť. V jiných systémech je potřeba také zvolit "​připojit"​ a zadat jméno a heslo.
 +
 +Videonávod pro Linux s použitím konzole: {{:​navody:​linux_openvpn.avi}} Shrnutí návodu: V podstatě musíte jen ''​%%sudo apt-get install openvpn%%''​ (pokud už není součástí instalace) a poté ''​%%sudo openvpn --config /​cesta/​gml.ovpn%%'',​ následně vyplníte login a heslo do školní počítačové sítě.
 +
 +Videonávod pro Ubuntu s použitím správce sítě (v grafice): {{youtube>​jHkPOe4-oZc?​medium}}
navody/vpn.1422804684.txt.gz · Poslední úprava: 01. 02. 2015, 16.31 autor: rydloadm