.svg.png){kind=small}
VPN
(Založena nová stránka: TODO: Popis připojení a služby VPN přes CISCO ASA) |
(oddělení návodů na klienta/IPsec) |
||
| (Není zobrazeno 22 mezilehlých verzí od 5 uživatelů.) | |||
| Řádka 1: | Řádka 1: | ||
| − | + | '''VPN''' je služba pro členy klubu, která jim umožní přístup do lokální sítě odkudkoliv ze světa. Naše VPN je typu L2TP/IPsec. Koncentrátorem je Cisco ASA 5515-X v centrální serverovně. Pro přihlášení je třeba do klienta zadat adresu vpn.sh.cvut.cz, a uživatelské jméno a heslo stejné jako do [[IS|ISu]]. | |
| + | |||
| + | Pro využívání VPN je třeba mít v ISu aktivní službu VPN, pro její zřízení je třeba kontaktovat správce. Dále je třeba mít v ISu právě jedno zařízení typu VPN klient s přiřazenou IP adresou. Služba VPN je závislá na síťovém členství. | ||
| + | |||
| + | == Základní informace == | ||
| + | * Adresa serveru: vpn.sh.cvut.cz | ||
| + | * IP Adresa: 147.32.127.212, 2001:718:2::212 | ||
| + | * Podporované protokoly: ikev1 ikev2 l2tp-ipsec ssl-client | ||
| + | * ikev1 pre-shared key: SiliconHill (pro připojení bez AnyConnect klienta) | ||
| + | * Podporované metody: split-tunneling, full-tunneling | ||
| + | |||
| + | == Příklady využití == | ||
| + | * Připojení do sítě a přístup na lokální adresy | ||
| + | * Přístup do akademické sítě ČVUT (Síťové licence Matlab; Přítup k informačním zdrojům např. sciencedirect.com, ieeexplore.ieee.org)) | ||
| + | * Připojení k internetu/síťi z ostatních kolejí SU (Ještě není dojednáno) | ||
| + | |||
| + | == VPN Skupiny == | ||
| + | * '''INTERNET''' - full-tunneling - Dojde k tunelování veškerého síťového provozu z klientského zařízení (IPSec název skupiny SH-Internet) | ||
| + | * '''SH-ONLY''' - split-tunneling - Dojde k tunelování pouze síťového provozu, který je určet pro SH síť (IPSec název skupiny SH-VPN) | ||
| + | |||
| + | == Správce služby == | ||
| + | * [mailto:tux@sh.cvut.cz Jaroslav Zdeněk] | ||
| + | |||
| + | == Stažení a nastavení klienta == | ||
| + | |||
| + | === Stažení klienta === | ||
| + | Pro snadné připojení přes VPN potřebujeme Cisco AnyConnect Secure Mobility Client, ten je možné získat vícero způsoby, nicméně také se dá stáhnout přímo z VPN serveru. Nejprve do prohlížeče zadáne https://vpn.sh.cvut.cz/, tato část návodu je pro všechny platformy stejná: | ||
| + | |||
| + | [[Soubor:Vpn-web.png|x300px]] | ||
| + | |||
| + | Po přihlášení vyčkáme než vytimeoutuje Java :D a webová stránka nám nabídne klienta pro naší platformu ke stažení: | ||
| + | |||
| + | [[Soubor:Vpn-java.png|x300px]] | ||
| + | |||
| + | Následně klienta stáhneme a nainstalujeme: | ||
| + | |||
| + | [[Soubor:Vpn-download.png|x300px]] | ||
| + | |||
| + | === Windows === | ||
| + | |||
| + | Nejprve spustíme Cisco AnyConnect Secure Mobility Client a vyplníme vpn.sh.cvut.cz: | ||
| + | |||
| + | [[Soubor:Vpn-win1.png]] | ||
| + | |||
| + | Následně vybereme VPN Skupinu, a zadáme přihlašovací jméno a heslo: | ||
| + | |||
| + | [[Soubor:Vpn-win2.png]] | ||
| + | |||
| + | A jsme připojeni: | ||
| + | |||
| + | [[Soubor:Vpn-win3.png]] | ||
| + | |||
| + | === Linux === | ||
| + | |||
| + | '''Ubuntu/Debian/Mint''' | ||
| + | |||
| + | Instalace proběhne až podezřele rychle a pro někoho nepochopitelně mimo obvyklé adresáře do '''/opt/cisco/...'''<br> | ||
| + | Spouštěč by se měl zařadit správně do '''Aplikace/Internet/Cisco AnyConnect Secure Mobility Client/''' | ||
| + | |||
| + | |||
| + | [[Soubor:vpn_linux.png]] | ||
| + | |||
| + | === Mac OS X === | ||
| + | |||
| + | Nejprve spustíme Cisco AnyConnect Secure Mobility Client a vyplníme vpn.sh.cvut.cz: | ||
| + | |||
| + | [[Soubor:Vpn-mac1.png|x200px]] | ||
| + | |||
| + | Následně vybereme VPN Skupinu, a zadáme přihlašovací jméno a heslo: | ||
| + | |||
| + | [[Soubor:Vpn-mac3.png|x200px]] | ||
| + | |||
| + | A jsme připojeni: | ||
| + | |||
| + | [[Soubor:Vpn-mac4.png|x200px]] | ||
| + | |||
| + | == Nastavení bez klienta (IPsec) == | ||
| + | |||
| + | === Android === | ||
| + | Nastaveni > v kategorii site Dalsi > VPN > pridat | ||
| + | |||
| + | [[Soubor:Vpn-android.png|x200px]] | ||
| + | |||
| + | Predsdileny klic - PSK: SiliconHill | ||
| + | |||
| + | |||
| + | [[Category:Služby]] | ||
Aktuální verze z 1. 1. 2020, 23:24
VPN je služba pro členy klubu, která jim umožní přístup do lokální sítě odkudkoliv ze světa. Naše VPN je typu L2TP/IPsec. Koncentrátorem je Cisco ASA 5515-X v centrální serverovně. Pro přihlášení je třeba do klienta zadat adresu vpn.sh.cvut.cz, a uživatelské jméno a heslo stejné jako do ISu.
Pro využívání VPN je třeba mít v ISu aktivní službu VPN, pro její zřízení je třeba kontaktovat správce. Dále je třeba mít v ISu právě jedno zařízení typu VPN klient s přiřazenou IP adresou. Služba VPN je závislá na síťovém členství.
Obsah |
[editovat] Základní informace
- Adresa serveru: vpn.sh.cvut.cz
- IP Adresa: 147.32.127.212, 2001:718:2::212
- Podporované protokoly: ikev1 ikev2 l2tp-ipsec ssl-client
- ikev1 pre-shared key: SiliconHill (pro připojení bez AnyConnect klienta)
- Podporované metody: split-tunneling, full-tunneling
[editovat] Příklady využití
- Připojení do sítě a přístup na lokální adresy
- Přístup do akademické sítě ČVUT (Síťové licence Matlab; Přítup k informačním zdrojům např. sciencedirect.com, ieeexplore.ieee.org))
- Připojení k internetu/síťi z ostatních kolejí SU (Ještě není dojednáno)
[editovat] VPN Skupiny
- INTERNET - full-tunneling - Dojde k tunelování veškerého síťového provozu z klientského zařízení (IPSec název skupiny SH-Internet)
- SH-ONLY - split-tunneling - Dojde k tunelování pouze síťového provozu, který je určet pro SH síť (IPSec název skupiny SH-VPN)
[editovat] Správce služby
[editovat] Stažení a nastavení klienta
[editovat] Stažení klienta
Pro snadné připojení přes VPN potřebujeme Cisco AnyConnect Secure Mobility Client, ten je možné získat vícero způsoby, nicméně také se dá stáhnout přímo z VPN serveru. Nejprve do prohlížeče zadáne https://vpn.sh.cvut.cz/, tato část návodu je pro všechny platformy stejná:
Po přihlášení vyčkáme než vytimeoutuje Java :D a webová stránka nám nabídne klienta pro naší platformu ke stažení:
Následně klienta stáhneme a nainstalujeme:
[editovat] Windows
Nejprve spustíme Cisco AnyConnect Secure Mobility Client a vyplníme vpn.sh.cvut.cz:
Následně vybereme VPN Skupinu, a zadáme přihlašovací jméno a heslo:
A jsme připojeni:
[editovat] Linux
Ubuntu/Debian/Mint
Instalace proběhne až podezřele rychle a pro někoho nepochopitelně mimo obvyklé adresáře do /opt/cisco/...
Spouštěč by se měl zařadit správně do Aplikace/Internet/Cisco AnyConnect Secure Mobility Client/
[editovat] Mac OS X
Nejprve spustíme Cisco AnyConnect Secure Mobility Client a vyplníme vpn.sh.cvut.cz:
Následně vybereme VPN Skupinu, a zadáme přihlašovací jméno a heslo:
A jsme připojeni:
[editovat] Nastavení bez klienta (IPsec)
[editovat] Android
Nastaveni > v kategorii site Dalsi > VPN > pridat
Predsdileny klic - PSK: SiliconHill
