Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- navody:vpn [10. 03. 2015, 06.54] – upraveno mimo DokuWiki 127.0.0.1
+++ navody:vpn [27. 09. 2026, 10.22] (aktuální) – [Instalace (Android)] havlasekadm
@@ Řádek 1: / Řádek 1: @@
 ====== Připojení do školní sítě VPN ======
-Nejprve je nutné mít od správců sítě (Havlásek, Podlena, Rýdlo) povolení k připojení pomocí VPN.
+<WRAP center round important 90%>
-Někdo ze správců Vás přidá do příslušné skupiny lidí oprávněných se připojovat do GML zvenku.
+Nejprve se domluvte s někým ze správců sítě (Havlásek, Rýdlo, Podlena), aby vám povolili připojení pomocí VPN (zařadí vás do skupiny s povolením).
+</WRAP>
-Používáme OpenVPN (stáhněte z https://openvpn.net/index.php/open-source/downloads.html).
+===== Instalace (Windows, Linux a MacOS) =====
-Pro jeho instalaci a následné používání musíte být správci na svém vlastním počítači.
-Do konfiguračního adresáře (ve Windows obvykle C:\Program Files\OpenVPN\config)
-je nutné nahrát konfiguraci (gml.opvn) a klíče (ca.crt, ta.key), aby fungoval pro GML.
-Všechny tři soubory si můžete stáhnout zde {{:navody:konfigurace_openvpn.rar|}}, heslo
-k souboru .RAR vám sdělí někdo ze správců.
-Poté už stačí dvojkliknout na ikonu {{:navody:openvpn-ikona.jpg?nolink|}}, po chvíli vyplnit
+Na GML používáme SoftEther VPN Server ([[https://www.softether.org/|odkaz na projekt]]), který Vás odkudkoliv protuneluje dovnitř sítě GML. Můžete tak využívat lokální tiskárny a lokální diskové pole (K: a L:).
-uživatelské jméno a heslo, které používáte pro GML síť.
+  - Nainstalujete [[https://www.softether-download.com/en.aspx?product=softether|SoftEther VPN Clienta]] (pro Windows, Linux a MacOS).
+  - Spustíte SoftEther VPN Client Manager, dvojkliknete na "Add VPN Connection" (alternativně lze Ctrl+N).
+  - Napoprvé Vám vynutí instalaci nové virtuální síťové karty. Poté se otevře nastavení nové VPNky.
+  - Pole "Setting Name" ponechte dle libosti, jako "Host name" patří **vpn.gml.cz**, port number **443**, v políčku "Virtual Hub Name" by vám měl nechat vybrat mezi **GML** (ten zvolíme) a **GML-pro-adminy** (ten ne).
+  - Vpravo nezapomeneme "Auth Type" přepnout na **Radius od NT Domain Authentication** a vyplnit "Username" (Váš login) a "Password" (Vaše počítačové heslo na GML). Potvrdíme OK, dvojkliknutím připojíme.
+  - Celá akce končí hláškou "Your assign IP address is 172.20.50.něco". Vítejte uvnitř GML.
-Videonávod pro linux: {{:navody:linux_openvpn.avi|}}
+{{:navody:softether-vpn-klient-konfigurace.jpg|}}
+===== Instalace (Android) =====
+Oficiální klient SoftEther pro Androida neexistuje. Přesto máte na androidu vícero možností, jak VPNku rozjet:
+  * Spousta androidích klientů umí softether komunikaci emulovat. Dobrá zkušenost je s [[https://play.google.com/store/apps/details?id=com.obfusgated.vpn|ObfusGated VPN klientem]] (po spuštění zvolíte možnost "Use my own Softether server", konfigurace je podobná jako v předchozí kapitole.
+  * Protože GMLácký Softether Server podporuje i MS-SSTP na portu 443, můžete použít některého z SSTP klientů, například [[https://play.google.com/store/apps/details?id=kittoku.osc|OpenSSTP Client]].
+  * Protože GMLácký Softether Server podporuje i OpenVPN na portu 1194, lze alternativně použít [[https://play.google.com/store/apps/details?id=de.blinkt.openvpn|OpenVPN aplikaci]], do níž pouze naimportujete konfiguační soubor {{ :navody:openvpn-konfigurace-gml-2026-09-27.zip |}}. ZIP je ovšem zaheslovaný, o heslo si řekněte některému z informatiků.
+===== Přechod na novou VPN při zachování klienta OpenVPN (11/2022) =====
+Pro stávající PC uživatele je tento postup méně vhodný, doporučujeme odinstalovat OpenVPN a nainstalovat SoftEther VPN Clienta (viz předchozí odstavec). Původního klienta ponechte pouze, nemáte-li admin práva pro přeinstalování, případně máte-li klienta OpenVPN usazeného v Androidím mobilu.
+Nová VPNka (funkční od 10/2022) je s původní kompatibilní, stačí změnit konfiguační soubor .ovpn za {{ :navody:openvpn-konfigurace-gml-2026-09-27.zip | }}, balíček je zaheslován, heslo vám sdělí někdo z informatiků. Součástí souboru .ovpn je i klíč a certifikát, netřeba je ukládat zvlášť.
+Po usazení stačí ve Windows kliknout pravým tlačítkem na ikonu {{:navody:openvpn-ikona.jpg?nolink|}} v systray (vedle hodin), zvolit konfiguraci "SoftEtherVPN-GML-konfigurace-pro-OpenVPN", po chvíli vyplnit uživatelské jméno a heslo, které používáte pro GML síť.
+Po odzkoušení konfigurace "SoftEtherVPN-GML-konfigurace-pro-OpenVPN", původní konfiguraci "gml" kdyžtak z OpenVPN odeberte.
+===== Původní verze OpenVPN (listopad 2022 a starší) =====
+  - Stáhněte a pod administrátorským účtem na svém počítači nainstalujte program [[https://openvpn.net/community-downloads/ | OpenVPN]]
+    * uživatelé **Windows** tahají instalační balíček "Windows 64-bit MSI installer"
+    * uživatelé **Linuxu** mohou použít přímo vestavěný modul správce sítě pro připojení k OpenVPN nebo instalují z repozitářů balík openvpn, např. na Ubuntu ''sudo apt install openvpn''
+    * uživatelé **Androidu** či **iOS** si nainstalují aplikaci ''OpenVPN Connect'' z Google Play nebo AppStore
+    * uživatelé **MacOS** se přijdou do informatiky se svým zařízením buď pochlubit, že jim to funguje (a ukázat, jak to udělali ;-)), nebo společně zkusíme, jak se to na MacOS dělá. Teoreticky by měla fungovat aplikace OpenVPN Client nebo Tunnelblick, ale nemáme to odzkoušeno.
+  - Stáhněte si konfigurační balíček {{ :navody::navody:openvpn-konfigurace-gml-2026-09-27.zip }}, balíček je zaheslován, heslo vám sdělí někdo z informatiků
+  - Do konfiguračního adresáře (ve Windows obvykle C:\Program Files\OpenVPN\config) je nutné nahrát z balíčku soubor s konfigurací (**gml.opvn**) a klíče (ca.crt, ta.key). Pokud používáte program [[https://openvpn.net/vpn-client/|OpenVPN Connect]] nebo máte problém s certifikáty, zkuste použít soubor s konfigurací **gml-certs.ovpn**, který obsahuje certifikáty přímo v sobě, takže je není potřeba ukládat.
+  - Poté už stačí ve Windows dvojkliknout na ikonu {{:navody:openvpn-ikona.jpg?nolink|}} v systray (vedle hodin), po chvíli vyplnit uživatelské jméno a heslo, které používáte pro GML síť. V jiných systémech je potřeba také zvolit "připojit" a zadat jméno a heslo.
+Videonávod pro Linux s použitím konzole: {{:navody:linux_openvpn.avi}} Shrnutí návodu: V podstatě musíte jen ''%%sudo apt-get install openvpn%%'' (pokud už není součástí instalace) a poté ''%%sudo openvpn --config /cesta/gml.ovpn%%'', následně vyplníte login a heslo do školní počítačové sítě.
+Videonávod pro Ubuntu s použitím správce sítě (v grafice): {{youtube>jHkPOe4-oZc?medium}}