Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.
Obě strany předchozí revize Předchozí verze Následující verze | Předchozí verze | ||
navody:vpn [07. 05. 2021, 10.57] rydloadm |
navody:vpn [08. 11. 2022, 13.58] (aktuální) havlasekadm |
||
---|---|---|---|
Řádek 1: | Řádek 1: | ||
====== Připojení do školní sítě VPN ====== | ====== Připojení do školní sítě VPN ====== | ||
- | <WRAP center round important 60%> | + | <WRAP center round important 90%> |
- | Nejprve se domluvte s někým ze správců sítě (Havlásek, Rýdlo, Podlena), aby vám povolili připojení pomocí VPN (zařadí vás do skupiny s povolením). | + | Nejprve se domluvte s někým ze správců sítě (Havlásek, Rýdlo, Podlena, Zemene), aby vám povolili připojení pomocí VPN (zařadí vás do skupiny s povolením). |
</WRAP> | </WRAP> | ||
+ | |||
+ | ===== Instalace (Windows, Linux a MacOS) ===== | ||
+ | |||
+ | Na GML používáme SoftEther VPN Server ([[https://www.softether.org/|odkaz na projekt]]), který Vás odkudkoliv protuneluje dovnitř sítě GML. Můžete tak využívat lokální tiskárny a lokální diskové pole (K: a L:). | ||
+ | - Nainstalujete [[https://www.softether-download.com/en.aspx?product=softether|SoftEther VPN Clienta]] (pro Windows, Linux a MacOS). | ||
+ | - Spustíte SoftEther VPN Client Manager, dvojkliknete na "Add VPN Connection" (alternativně lze Ctrl+N). | ||
+ | - Napoprvé Vám vynutí instalaci nové virtuální síťové karty. Poté se otevře nastavení nové VPNky. | ||
+ | - Pole "Setting Name" ponechte dle libosti, jako "Host name" patří **vpn.gml.cz**, port number **443**, v políčku "Virtual Hub Name" by vám měl nechat vybrat mezi **GML** (ten zvolíme) a **GML-pro-adminy** (ten ne). | ||
+ | - Vpravo nezapomeneme "Auth Type" přepnout na **Radius od NT Domain Authentication** a vyplnit "Username" (Váš login) a "Password" (Vaše počítačové heslo na GML). Potvrdíme OK, dvojkliknutím připojíme. | ||
+ | - Celá akce končí hláškou "Your assign IP address is 172.20.50.něco". Vítejte uvnitř GML. | ||
+ | |||
+ | ===== Instalace (Android) ===== | ||
+ | |||
+ | Pro Android lze alternativně použít [[https://play.google.com/store/apps/details?id=de.blinkt.openvpn|OpenVPN aplikaci]], do níž pouze naimportujete konfiguační soubor {{ :navody:softethervpn-gml-konfigurace-pro-openvpn.zip |}}. | ||
+ | |||
+ | ===== Přechod na novou VPN při zachování klienta OpenVPN (11/2022) ===== | ||
+ | |||
+ | Pro stávající PC uživatele je tento postup méně vhodný, doporučujeme odinstalovat OpenVPN a nainstalovat SoftEther VPN Clienta (viz předchozí odstavec). Původního klienta ponechte pouze, nemáte-li admin práva pro přeinstalování, případně máte-li klienta OpenVPN usazeného v Androidím mobilu. | ||
+ | |||
+ | Nová VPNka (funkční od 10/2022) je s původní kompatibilní, stačí změnit konfiguační soubor .ovpn za {{ :navody:softethervpn-gml-konfigurace-pro-openvpn.zip |}}, balíček je zaheslován, heslo vám sdělí někdo z informatiků. Součástí souboru .ovpn je i klíč a certifikát, netřeba je ukládat zvlášť. | ||
+ | |||
+ | Po usazení stačí ve Windows kliknout pravým tlačítkem na ikonu {{:navody:openvpn-ikona.jpg?nolink|}} v systray (vedle hodin), zvolit konfiguraci "SoftEtherVPN-GML-konfigurace-pro-OpenVPN", po chvíli vyplnit uživatelské jméno a heslo, které používáte pro GML síť. | ||
+ | |||
+ | Po odzkoušení konfigurace "SoftEtherVPN-GML-konfigurace-pro-OpenVPN", původní konfiguraci "gml" kdyžtak z OpenVPN odeberte. | ||
+ | |||
+ | ===== Původní verze OpenVPN (listopad 2022 a starší) ===== | ||
- Stáhněte a pod administrátorským účtem na svém počítači nainstalujte program [[https://openvpn.net/community-downloads/ | OpenVPN]] | - Stáhněte a pod administrátorským účtem na svém počítači nainstalujte program [[https://openvpn.net/community-downloads/ | OpenVPN]] | ||
- | * uživatelé Windows tahají instalační balíček "Windows 64-bit MSI installer" | + | * uživatelé **Windows** tahají instalační balíček "Windows 64-bit MSI installer" |
- | * uživatelé Linuxu mohou použít přímo vestavěný modul správce sítě pro připojení k OpenVPN nebo instalují z repozitářů balík openvpn, např. na Ubuntu ''sudo apt install openvpn'' | + | * uživatelé **Linuxu** mohou použít přímo vestavěný modul správce sítě pro připojení k OpenVPN nebo instalují z repozitářů balík openvpn, např. na Ubuntu ''sudo apt install openvpn'' |
- | * uživatelé Androidu či iOS si nainstalují aplikaci OpenVPN Connect z Google Play nebo AppStore | + | * uživatelé **Androidu** či **iOS** si nainstalují aplikaci ''OpenVPN Connect'' z Google Play nebo AppStore |
- | * uživatelé MacOS se přijdou do informatiky se svým zařízením buď pochlubit, že jim to funguje (a ukázat, jak to udělali ;-)), nebo společně zkusíme, jak se to na MacOS dělá. Teoreticky by měla fungovat aplikace OpenVPN Client nebo Tunnelblick, ale nemáme to odzkoušeno. | + | * uživatelé **MacOS** se přijdou do informatiky se svým zařízením buď pochlubit, že jim to funguje (a ukázat, jak to udělali ;-)), nebo společně zkusíme, jak se to na MacOS dělá. Teoreticky by měla fungovat aplikace OpenVPN Client nebo Tunnelblick, ale nemáme to odzkoušeno. |
- Stáhněte si konfigurační balíček {{ :navody:konfigurace-openvpn.rar }} nebo {{ :navody:konfigurace-openvpn.zip}} (oba mají stejný obsah, jen jeden je RAR a druhý ZIP), balíček je zaheslován, heslo vám sdělí někdo z informatiků | - Stáhněte si konfigurační balíček {{ :navody:konfigurace-openvpn.rar }} nebo {{ :navody:konfigurace-openvpn.zip}} (oba mají stejný obsah, jen jeden je RAR a druhý ZIP), balíček je zaheslován, heslo vám sdělí někdo z informatiků | ||
- Do konfiguračního adresáře (ve Windows obvykle C:\Program Files\OpenVPN\config) je nutné nahrát z balíčku soubor s konfigurací (**gml.opvn**) a klíče (ca.crt, ta.key). Pokud používáte program [[https://openvpn.net/vpn-client/|OpenVPN Connect]] nebo máte problém s certifikáty, zkuste použít soubor s konfigurací **gml-certs.ovpn**, který obsahuje certifikáty přímo v sobě, takže je není potřeba ukládat. | - Do konfiguračního adresáře (ve Windows obvykle C:\Program Files\OpenVPN\config) je nutné nahrát z balíčku soubor s konfigurací (**gml.opvn**) a klíče (ca.crt, ta.key). Pokud používáte program [[https://openvpn.net/vpn-client/|OpenVPN Connect]] nebo máte problém s certifikáty, zkuste použít soubor s konfigurací **gml-certs.ovpn**, který obsahuje certifikáty přímo v sobě, takže je není potřeba ukládat. | ||
- | - Poté už stačí ve Windows dvojkliknout na ikonu {{:navody:openvpn-ikona.jpg?nolink|}}, po chvíli vyplnit uživatelské jméno a heslo, které používáte pro GML síť. V jiných systémech je potřeba také zvolit "připojit" a zadat jméno a heslo. | + | - Poté už stačí ve Windows dvojkliknout na ikonu {{:navody:openvpn-ikona.jpg?nolink|}} v systray (vedle hodin), po chvíli vyplnit uživatelské jméno a heslo, které používáte pro GML síť. V jiných systémech je potřeba také zvolit "připojit" a zadat jméno a heslo. |
- | Videonávod pro Linux s použitím konzole: {{:navody:linux_openvpn.avi}} | + | Videonávod pro Linux s použitím konzole: {{:navody:linux_openvpn.avi}} Shrnutí návodu: V podstatě musíte jen ''%%sudo apt-get install openvpn%%'' (pokud už není součástí instalace) a poté ''%%sudo openvpn --config /cesta/gml.ovpn%%'', následně vyplníte login a heslo do školní počítačové sítě. |
- | Videonávod pro Ubuntu s použitím správce sítě: (bude :-)) | + | Videonávod pro Ubuntu s použitím správce sítě (v grafice): {{youtube>jHkPOe4-oZc?medium}} |