Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- navody:vpn [07. 05. 2021, 10.57] – rydloadm
+++ navody:vpn [14. 07. 2025, 06.11] (aktuální) – havlasekadm
@@ Řádek 1: / Řádek 1: @@
 ====== Připojení do školní sítě VPN ======
-<WRAP center round important 60%>
+<WRAP center round important 90%>
 Nejprve se domluvte s někým ze správců sítě (Havlásek, Rýdlo, Podlena), aby vám povolili připojení pomocí VPN (zařadí vás do skupiny s povolením).
 </WRAP>
+===== Instalace (Windows, Linux a MacOS) =====
+Na GML používáme SoftEther VPN Server ([[https://www.softether.org/|odkaz na projekt]]), který Vás odkudkoliv protuneluje dovnitř sítě GML. Můžete tak využívat lokální tiskárny a lokální diskové pole (K: a L:).
+  - Nainstalujete [[https://www.softether-download.com/en.aspx?product=softether|SoftEther VPN Clienta]] (pro Windows, Linux a MacOS).
+  - Spustíte SoftEther VPN Client Manager, dvojkliknete na "Add VPN Connection" (alternativně lze Ctrl+N).
+  - Napoprvé Vám vynutí instalaci nové virtuální síťové karty. Poté se otevře nastavení nové VPNky.
+  - Pole "Setting Name" ponechte dle libosti, jako "Host name" patří **vpn.gml.cz**, port number **443**, v políčku "Virtual Hub Name" by vám měl nechat vybrat mezi **GML** (ten zvolíme) a **GML-pro-adminy** (ten ne).
+  - Vpravo nezapomeneme "Auth Type" přepnout na **Radius od NT Domain Authentication** a vyplnit "Username" (Váš login) a "Password" (Vaše počítačové heslo na GML). Potvrdíme OK, dvojkliknutím připojíme.
+  - Celá akce končí hláškou "Your assign IP address is 172.20.50.něco". Vítejte uvnitř GML.
+===== Instalace (Android) =====
+Pro Android lze alternativně použít [[https://play.google.com/store/apps/details?id=de.blinkt.openvpn|OpenVPN aplikaci]], do níž pouze naimportujete konfiguační soubor {{ :navody:softethervpn-gml-konfigurace-pro-openvpn.zip |}}.
+===== Přechod na novou VPN při zachování klienta OpenVPN (11/2022) =====
+Pro stávající PC uživatele je tento postup méně vhodný, doporučujeme odinstalovat OpenVPN a nainstalovat SoftEther VPN Clienta (viz předchozí odstavec). Původního klienta ponechte pouze, nemáte-li admin práva pro přeinstalování, případně máte-li klienta OpenVPN usazeného v Androidím mobilu.
+Nová VPNka (funkční od 10/2022) je s původní kompatibilní, stačí změnit konfiguační soubor .ovpn za {{ :navody:softethervpn-gml-konfigurace-pro-openvpn.zip |}}, balíček je zaheslován, heslo vám sdělí někdo z informatiků. Součástí souboru .ovpn je i klíč a certifikát, netřeba je ukládat zvlášť.
+Po usazení stačí ve Windows kliknout pravým tlačítkem na ikonu {{:navody:openvpn-ikona.jpg?nolink|}} v systray (vedle hodin), zvolit konfiguraci "SoftEtherVPN-GML-konfigurace-pro-OpenVPN", po chvíli vyplnit uživatelské jméno a heslo, které používáte pro GML síť.
+Po odzkoušení konfigurace "SoftEtherVPN-GML-konfigurace-pro-OpenVPN", původní konfiguraci "gml" kdyžtak z OpenVPN odeberte.
+===== Původní verze OpenVPN (listopad 2022 a starší) =====
   - Stáhněte a pod administrátorským účtem na svém počítači nainstalujte program [[https://openvpn.net/community-downloads/ | OpenVPN]]
-    * uživatelé Windows tahají instalační balíček "Windows 64-bit MSI installer"
+    * uživatelé **Windows** tahají instalační balíček "Windows 64-bit MSI installer"
-    * uživatelé Linuxu mohou použít přímo vestavěný modul správce sítě pro připojení k OpenVPN nebo instalují z repozitářů balík openvpn, např. na Ubuntu ''sudo apt install openvpn''
+    * uživatelé **Linuxu** mohou použít přímo vestavěný modul správce sítě pro připojení k OpenVPN nebo instalují z repozitářů balík openvpn, např. na Ubuntu ''sudo apt install openvpn''
-    * uživatelé Androidu či iOS si nainstalují aplikaci OpenVPN Connect z Google Play nebo AppStore
+    * uživatelé **Androidu** či **iOS** si nainstalují aplikaci ''OpenVPN Connect'' z Google Play nebo AppStore
-    * uživatelé MacOS se přijdou do informatiky se svým zařízením buď pochlubit, že jim to funguje (a ukázat, jak to udělali ;-)), nebo společně zkusíme, jak se to na MacOS dělá. Teoreticky by měla fungovat aplikace OpenVPN Client nebo Tunnelblick, ale nemáme to odzkoušeno.
+    * uživatelé **MacOS** se přijdou do informatiky se svým zařízením buď pochlubit, že jim to funguje (a ukázat, jak to udělali ;-)), nebo společně zkusíme, jak se to na MacOS dělá. Teoreticky by měla fungovat aplikace OpenVPN Client nebo Tunnelblick, ale nemáme to odzkoušeno.
   - Stáhněte si konfigurační balíček {{ :navody:konfigurace-openvpn.rar }} nebo {{ :navody:konfigurace-openvpn.zip}} (oba mají stejný obsah, jen jeden je RAR a druhý ZIP), balíček je zaheslován, heslo vám sdělí někdo z informatiků
   - Do konfiguračního adresáře (ve Windows obvykle C:\Program Files\OpenVPN\config) je nutné nahrát z balíčku soubor s konfigurací (**gml.opvn**) a klíče (ca.crt, ta.key). Pokud používáte program [[https://openvpn.net/vpn-client/|OpenVPN Connect]] nebo máte problém s certifikáty, zkuste použít soubor s konfigurací **gml-certs.ovpn**, který obsahuje certifikáty přímo v sobě, takže je není potřeba ukládat.
-  - Poté už stačí ve Windows dvojkliknout na ikonu {{:navody:openvpn-ikona.jpg?nolink|}}, po chvíli vyplnit uživatelské jméno a heslo, které používáte pro GML síť. V jiných systémech je potřeba také zvolit "připojit" a zadat jméno a heslo.
+  - Poté už stačí ve Windows dvojkliknout na ikonu {{:navody:openvpn-ikona.jpg?nolink|}} v systray (vedle hodin), po chvíli vyplnit uživatelské jméno a heslo, které používáte pro GML síť. V jiných systémech je potřeba také zvolit "připojit" a zadat jméno a heslo.
-Videonávod pro Linux s použitím konzole: {{:navody:linux_openvpn.avi}}
+Videonávod pro Linux s použitím konzole: {{:navody:linux_openvpn.avi}} Shrnutí návodu: V podstatě musíte jen ''%%sudo apt-get install openvpn%%'' (pokud už není součástí instalace) a poté ''%%sudo openvpn --config /cesta/gml.ovpn%%'', následně vyplníte login a heslo do školní počítačové sítě.
-Videonávod pro Ubuntu s použitím správce sítě: (bude :-))
+Videonávod pro Ubuntu s použitím správce sítě (v grafice): {{youtube>jHkPOe4-oZc?medium}}