.svg.png){kind=small}
VPN
| Řádka 2: | Řádka 2: | ||
Pro využívání VPN je třeba mít tuto službu aktivovánu, pro její zřízení je třeba kontaktovat správce. Služba VPN je závislá na síťovém členství. | Pro využívání VPN je třeba mít tuto službu aktivovánu, pro její zřízení je třeba kontaktovat správce. Služba VPN je závislá na síťovém členství. | ||
| + | |||
| + | == Základní informace == | ||
| + | * Adresa serveru: vpn.sh.cvut.cz , | ||
| + | * Podporované protokoly: ikev2 l2tp-ipsec ssl-client | ||
| + | * Podporované mody: split-tunneling, full-tunneling | ||
== Příklady využití == | == Příklady využití == | ||
| − | |||
* Připojení do sítě a přístup na lokální adresy | * Připojení do sítě a přístup na lokální adresy | ||
| − | |||
* Přístup do akademické sítě ČVUT (Síťové licence Matlab; Přítup k informačním zdrojům např. sciencedirect.com, ieeexplore.ieee.org)) | * Přístup do akademické sítě ČVUT (Síťové licence Matlab; Přítup k informačním zdrojům např. sciencedirect.com, ieeexplore.ieee.org)) | ||
| + | * Připojení k internetu/síťi z ostatních kolejí SU (Ještě není dojednáno) | ||
== VPN Skupiny == | == VPN Skupiny == | ||
| − | * '''INTERNET''' - Dojde k tunelování veškerého síťového provozu z klientského zařízení (IPSec název skupiny SH-Internet) | + | * '''INTERNET''' - full-tunneling - Dojde k tunelování veškerého síťového provozu z klientského zařízení (IPSec název skupiny SH-Internet) |
| − | * '''SH-ONLY''' - Dojde k tunelování pouze síťového provozu, který je určet pro SH síť (IPSec název skupiny SH-VPN) | + | * '''SH-ONLY''' - split-tunneling - Dojde k tunelování pouze síťového provozu, který je určet pro SH síť (IPSec název skupiny SH-VPN) |
== Správce služby == | == Správce služby == | ||
Verze z 16. 9. 2013, 18:09
VPN je služba pro členy klubu, která jim umožní přístup do lokální sítě odkudkoliv ze světa. Naše VPN je typu L2TP/IPsec. Koncentrátorem je Cisco ASA 5515-X v centrální serverovně. Pro přihlášení je třeba do klienta zadat adresu vpn.sh.cvut.cz, a uživatelské jméno a heslo stejné jako do ISu.
Pro využívání VPN je třeba mít tuto službu aktivovánu, pro její zřízení je třeba kontaktovat správce. Služba VPN je závislá na síťovém členství.
Obsah |
Základní informace
- Adresa serveru: vpn.sh.cvut.cz ,
- Podporované protokoly: ikev2 l2tp-ipsec ssl-client
- Podporované mody: split-tunneling, full-tunneling
Příklady využití
- Připojení do sítě a přístup na lokální adresy
- Přístup do akademické sítě ČVUT (Síťové licence Matlab; Přítup k informačním zdrojům např. sciencedirect.com, ieeexplore.ieee.org))
- Připojení k internetu/síťi z ostatních kolejí SU (Ještě není dojednáno)
VPN Skupiny
- INTERNET - full-tunneling - Dojde k tunelování veškerého síťového provozu z klientského zařízení (IPSec název skupiny SH-Internet)
- SH-ONLY - split-tunneling - Dojde k tunelování pouze síťového provozu, který je určet pro SH síť (IPSec název skupiny SH-VPN)
Správce služby
Stažení a nastavení klienta
TODO: WIn & Lin & Mac
Stažení klienta
Pro snadné připojení přes VPN potřebujeme Cisco AnyConnect Secure Mobility Client, ten je možné získat vícero způsoby, nicméně také se dá stáhnout přímo z VPN serveru. Nejprve do prohlížeče zadáne https://vpn.sh.cvut.cz/, tato část návodu je pro všechny platformy stejná:
Po přihlášení vyčkáme než vytimeoutuje Java :D a webová stránka nám nabídne klienta pro naší platformu ke stažení:
Následně klienta stáhneme a nainstalujeme:
Mac OS X
Nejprve spustíme Cisco AnyConnect Secure Mobility Client a vyplníme vpn.sh.cvut.cz:
Následně vybereme VPN Skupinu, a zadáme přihlašovací jméno a heslo:
A jsme připojeni:
