16 Μαΐου Οδηγός χρήσης VPN. Πανεπιστήμιο Κύπρου Τμήμα Πληροφορικής. Ομάδα Τεχνικής Υποστήριξης. Έκδοση 3.0

Transcript

1 16 Μαΐου 2016 Οδηγός χρήσης VPN Πανεπιστήμιο Κύπρου Τμήμα Πληροφορικής Ομάδα Τεχνικής Υποστήριξης Έκδοση 3.0

2 Πίνακας περιεχομένων Γενικά... 2 Τί είναι το VPN;... 2 Πώς θα αποκτήσω το VPN Client;... 2 Microsoft Windows 10 (8.1/8)... 3 Διαμόρφωση και σύνδεση στο VPN... 3 Microsoft Windows 7 (XP/Vista)... 6 Διαμόρφωση της σύνδεσης... 6 Σύνδεση μέσω VPN... 8 Αποσύνδεση από το VPN... 8 Windows XP Service Pack Mac OS X... 9 VPN για MAC OS X 10.6 και νεότερο... 9 ios Android Linux Περιβάλλον Γραφικών Γραμμή Εντολών Τέλος Σελίδα 1 από 14

3 Γενικά Τί είναι το VPN; Το VPN είναι ένα διαδικτυακό πρωτόκολλο για ασφαλείς συνδέσεις μέσα από διάφορα δίκτυα και αποτελείται από μια συσκευή δικτύου (δημιουργία της Cisco Systems) και ένα λογισμικό πακέτο. Με την εγκατάσταση και σωστή διαμόρφωση του ειδικού λογισμικού στον προσωπικό υπολογιστή, ο/η χρήστης μπορεί να έχει μια ασφαλή σύνδεση με το δίκτυο του Τμήματος Πληροφορικής του Πανεπιστημίου Κύπρου. Η σύνδεση αυτή δημιουργεί ένα «ασφαλισμένο κανάλι» ("secure tunnel") επικοινωνίας, όπου όλη η διακίνηση δεδομένων είναι κρυπτογραφημένη. Καθ όλη τη διάρκεια της σύνδεσης ο προσωπικός υπολογιστής του χρήστη συμπεριφέρεται και λειτουργεί σαν να είναι συνδεδεμένος απευθείας, με το δίκτυο του Τμήματος. Λόγω τού ότι το λογισμικό του VPN client καθώς και η συσκευή δικτύου χρησιμοποιούν κρυπτογράφηση για να εξασφαλίσουν την ασφάλεια της σύνδεσης, o χρήστης μπορεί να χρησιμοποιήσει τα συστήματα του Τμήματος ακόμα και όταν δεν είναι συνδεδεμένος με το τοπικό του δίκτυο. Το λογισμικό ΔΕΝ παρέχει προστασία εναντίων ιών ή άλλων κακόβουλων λογισμικών. Εάν ο υπολογιστής κάποιου χρήστη είναι μολυσμένος με αυτού του είδους τα λογισμικά και συνδέεται με το δίκτυο του Τμήματος με την χρήση του λογισμικού, τότε η Ομάδα Τεχνικής Υποστήριξης (ΟΤΥ) του Τμήματος θα αναγκαστεί να απαγορεύσει την πρόσβαση του χρήστη στο δίκτυο και τους άλλους πόρους. Ο κωδικός πρόσβασης στα συστήματα του Τμήματος είναι ΑΥΣΤΗΡΑ ΓΙΑ ΠΡΟΣΩΠΙΚΗ ΧΡΗΣΗ ΜΟΝΟ, ΒΑΣΗ ΤΗΣ ΣΧΕΣΗΣ ΜΕ ΤΟ ΠΑΝΕΠΙΣΤΗΜΙΟ. ΑΠΑΓΟΡΕΥΕΤΑΙ Ο ΔΑΝΕΙΣΜΟΣ ΚΩΔΙΚΩΝ ΣΕ ΑΛΛΟΥΣ ΧΡΗΣΤΕΣ ΑΚΟΜΑ ΚΑΙ ΑΝ ΚΑΙ ΕΚΕΙΝΟΙ ΦΟΙΤΟΥΝ ΣΤΟ ΠΑΝΕΠΙΣΤΗΜΙΟ. Τυχόν μη συμμόρφωση με τους ανωτέρω κανόνες μπορεί να οδηγήσει στην καταβολή αποζημιώσεως ισοδύναμης με τη ζημιά που έχει γίνει, ή/και την αφαίρεση του δικαιώματος χρήσεως του μηχανογραφικού εξοπλισμού, ή/και την πειθαρχική δίωξη από το οικείο τμήμα ή/και παραπομπή στο πειθαρχικό συμβούλιο σύμφωνα με τους κανόνες που διέπουν τη λειτουργία του Πώς θα αποκτήσω το VPN Client; Ο σύνδεσμος για να κατεβάσετε το VPN client είναι Ο χώρος αυτός προστατεύεται και η πρόσβαση είναι δυνατή μόνο με την χρήση του username και του password σας, που ισχύει για το στο Τμήμα Πληροφορικής. Υπάρχουν διάφορες εκδόσεις του λογισμικού και πρέπει να επιλέξετε την κατάλληλη για το λειτουργικό σύστημα που χρησιμοποιεί ο υπολογιστής σας. Υπάρχουν εκδόσεις 32 και 64 bit για Windows και Linux. Στη συνέχεια περιγράφεται τρόπος σύνδεσης σε Mac OS X, Android και ios καθώς και σε διάφορες εκδόσεις Windows και Linux. Σημείωση: Οι εκδόσεις των λογισμικών μπορεί να διαφέρουν αφού τα λογισμικά ανανεώνονται τακτικά. Σελίδα 2 από 14

4 Microsoft Windows 10 (8.1/8) Εγκατέστησε το ακόλουθο πρόγραμμα από το URL (με δικαιώματα διαχειριστή): Εντοπίσετε και τρέξετε το VPNC Front End αν δεν τρέχει ήδη μετά την εγκατάσταση. Θα το βρείτε είτε από το μενού εκκίνησης του υπολογιστή, είτε από τη συντόμευση στην επιφάνεια εργασίας είτε στο ακόλουθο μονοπάτι C:\Program Files (x86)\vpnc Front End\vpnc-fe.exe θα ανοίξει το πρόγραμμα με ένα εικονίδιο στη μπάρα εργασιών όπως φαίνεται στην εικόνα. Διαμόρφωση και σύνδεση στο VPN Για να εισάγουμε τις ρυθμίσεις υπάρχουν δυο τρόποι. 1 ος Τρόπος 1.Κατεβάζετε το αρχείο ρυθμίσεων από το ακόλουθο URL και το αποθηκεύεται (Save page) 2.Στο εικονίδιο στη μπάρα εργασιών με δεξί κλικ->options->import PCF και επιλέγουμε το αρχείο CSDepartmentVPN.pcf που μόλις κατεβάσαμε. 3.Ακολούθως στο εικονίδιο στη μπάρα εργασιών με δεξί κλικ->options->connection Settings ανοίγει το παράθυρο όπως φαίνεται στην εικόνα και συμπληρώνουμε τα υπόλοιπα πεδία. Σελίδα 3 από 14

5 4.Αφού συμπληρώσετε το Domain: cs.ucy.ac.cy και τα συνθηματικά σας Username Password επιλέξτε στο Network Interface το εικονικό interface που μόλις εγκαταστάθηκε με το πρόγραμμα και συνήθως είναι μια επιλογή όπως φαίνεται στην εικόνα. 5.Επιλέγουμε File->Save και στη συνέχεια κλείνουμε το παράθυρο. Αφού ολοκληρώσουμε τις πιο πάνω ρυθμίσεις η σύνδεση επιτυγχάνεται με τα ακόλουθα βήματα. 6.Στο εικονίδιο στη μπάρα εργασιών με δεξί κλικ->connect Περιμένετε λίγα δευτερόλεπτα για να εγκατασταθεί η σύνδεση και να αλλάξει το εικονίδιο. Για αποσύνδεση Στο εικονίδιο στη μπάρα εργασιών με δεξί κλικ->disconnect 2 ος Τρόπος 1.Κατεβάζετε το αρχείο ρυθμίσεων από το ακόλουθο URL και το αποθηκεύεται (Save page) 2.Αντιγράφουμε το αρχείο default.conf που κατεβάσαμε στο κατάλογο «C:\Program Files (x86)\vpnc Front End\etc\vpnc» αντικαθιστώντας το ήδη υπάρχον αν υπάρχει. Αφού ολοκληρώσουμε τις πιο πάνω ρυθμίσεις η σύνδεση επιτυγχάνεται με τα ακόλουθα βήματα. 3.Στο εικονίδιο στη μπάρα εργασιών με δεξί κλικ->connect Σελίδα 4 από 14

6 Θα σας ζητηθούν τα συνθηματικά Username Password και αφού τα εισάγετε όπως φαίνεται στην εικόνα κάντε κλικ στο ΟΚ. Περιμένετε λίγα δευτερόλεπτα για να εγκατασταθεί η σύνδεση και να αλλάξει το εικονίδιο. Για αποσύνδεση Στο εικονίδιο στη μπάρα εργασιών με δεξί κλικ->disconnect Σελίδα 5 από 14

7 Microsoft Windows 7 (XP/Vista) Αφού κατεβάσετε ένα από τα δύο αρχεία π.χ. vpnclient-win-msi k9.zip για 32bit και vpnclient-winx64-msi k9.zip για 64bit, το αποσυμπιέζεται σε ένα φάκελο της επιλογής σας. Ανοίξετε τον φάκελο και στο αρχείο vpnclient-win-msi k9 κάντε διπλό κλικ και μετά unzip. Ακολουθείστε τις οδηγίες που δίνονται από το λογισμικό για να γίνει εγκατάσταση του. Αφού γίνει η εγκατάσταση κάντε επανεκκίνηση τον υπολογιστή σας και προχωρήστε με την διαμόρφωση της σύνδεσης σας όπως αναφέρετε στη συνέχεια. Διαμόρφωση της σύνδεσης Αφού εντοπίσετε και κάνετε κλικ στο VPN client από το μενού εκκίνησης του υπολογιστή, θα ανοίξει το πρόγραμμα όπως φαίνεται στην πιο κάτω εικόνα. Κατεβάστε το αρχείο CSDepartmentVPN.pcf από τη σελίδα 1. Κάνετε κλικ στο εικονίδιο Import και στο παράθυρο που σας ζητά το όνομα του αρχείου και δώστε το αρχείο CSDepartmentVPN.pcf που μόλις κατεβάσατε και πατήστε Open. Στο παράθυρο θα εμφανιστεί η νέα σύνδεση όπως στην εικόνα. 2. Από το μενού εκκίνησης πηγαίνετε στο Control Panel ->Network and Internet -> Network Connections. 3. Βρείτε την σύνδεση με περιγραφή Cisco Systems VPN Adapter κάνοντας δεξί κλικ και πατώντας properties στην συγκεκριμένη σύνδεση ανοίγει το παράθυρο που φαίνεται στην πιο κάτω εικόνα. 4. Επιλέξτε το Internet Protocol Version 4 (TCP/IPv4) και κάντε κλίκ στο Properties. Θα παρουσιαστεί το παράθυρο που φαίνεται στην πιο κάτω εικόνα. Σελίδα 6 από 14

8 5. Επιλέξτε Obtain IP automatically και Obtain DNS automatically και ακολούθως πατήστε το κουμπί Advanced. 6. Στο tab DNS : Επιλέξτε Append these DNS suffixes (in order): Κάντε κλικ στο κουμπί Add και προσθέστε «cs.ucy.ac.cy» Επιλέξτε Use this connection's DNS suffix in DNS registration Και Register this connection's address in DNS 7. Κλείστε όλα τα παράθυρα πού άνοιξαν πατώντας σε όλα ΟΚ Τώρα είστε έτοιμοι να συνδεθείτε. Σελίδα 7 από 14

9 Σύνδεση μέσω VPN Εντοπίστε και εκκινήστε το πρόγραμμα Cisco VPN Client από το μενού εκκίνησης του υπολογιστή σας. Θα εμφανιστεί η σύνδεση CSDepartmentVPN. Επιλέξτε την και έπειτα επιλέξτε Connect. Ακολούθως θα σας ζητηθεί να εισάγετε το όνομα χρήστη και τον κωδικό σας για πρόσβαση. Τα στοιχεία είναι ίδια με αυτά που χρησιμοποιείτε για να έχτε πρόσβαση στους λογαριασμούς ηλεκτρονικού ταχυδρομείου στο Τμήμα. Αν τα στοιχεία που δώσατε είναι ορθά θα εμφανιστεί μια κίτρινη κλειδαριά στην γραμμή εργαλείων (taskbar) του υπολογιστή σας που δεικνύει ότι είστε συνδεδεμένοι με το δίκτυο του Τμήματος Πληροφορικής. Το αρχείο UniversityOfCyprus.pcf μπορεί να χρησιμοποιηθεί για σύνδεση μόνο στο VPN του Πανεπιστημίου Κύπρου και όχι στο Τμήμα Πληροφορικής. Αποσύνδεση από το VPN Για να τερματίσετε την VPN σύνδεση σας πατήστε στο κουμπί Disconnect του VPN client ή κάνετε δεξί κλικ στην κίτρινη κλειδαριά και επιλέξτε Disconnect. Windows XP Service Pack 2 Αν έχετε Service Pack 2 σε περιβάλλον Windows XP computer, είναι αναγκαίο να γίνουν οι ακόλουθες ρυθμίσεις στον Windows Firewall για να επιτραπεί η σωστή λειτουργία του VPN. Κλικ στο Start, Settings, Control Panel, Windows Firewall για να ανοίξει το παράθυρο που φαίνεται στην πιο κάτω εικόνα. Κάντε κλικ στο Exceptions tab, then Add Port: Δώστε ένα χαρακτηριστικό όνομα (π.χ. CSVPN), ορίστε το port 10000, και TCP όπως στην πιο κάτω εικόνα και OK για να σώσετε τις αλλαγές σας. Κάνετε ξανά κλικ στο Add Port και προσθέστε port 4500 and UDP και ακολούθως OK. Τελειώνοντας, κλικ Add Port ξανά και προσθέστε το port και UDP, και ΟΚ. Κλικ OK να κλείσει το Exceptions panel και το Windows Firewall. Τώρα έχετε ακόμα τρεις κανόνες στο παράθυρο firewall settings. Σελίδα 8 από 14

10 Mac OS X Για το λειτουργικό Mac OS X 10.5 Leopard θα βρείτε το λογισμικό σύνδεσης στον σύνδεσμο Για προηγούμενες εκδόσεις του Mac OS X μεταφορτώσετε το αρχείο στον τοπικό δίσκο, κάντε διπλό κλικ για εγκατάσταση. Αφού συμφωνήστε με την άδεια χρήσης του λογισμικού, η εγκατάσταση θα τελειώσει αυτόματα. Ακολούθως κάντε την ίδια διαδικασία όπως πιο πάνω για να εισάγετε την διαμόρφωση. VPN για MAC OS X 10.6 και νεότερο Με την έκδοση 10.6 του MAC OS X η Apple ενσωμάτωσε το λογισμικό της CISCO για σύνδεση VPN. Για να ρυθμίσετε το MAC σας να ενώνεται με VPN στο Τμήμα Πληροφορικής ακολουθήστε τα πιο κάτω: 1. Από το System Preferences επιλέγετε Network από την καρτέλα Internet & Wireless 2. Κάντε κλικ στο σήμα της κλειδαριάς στο κάτω αριστερά μέρος του παραθύρου για να επιτραπεί να κάνετε αλλαγές 3. Ακολούθως κάντε κλικ στο (+) για να προσθέσετε νέα σύνδεση 4. Στο νέο παράθυρο που θα εμφανιστεί επιλέξτε για Interface: VPN και για VNP Type: Cisco IPSec. Στο πεδίο Service Name μπορείτε να πληκτρολογήσετε το όνομα για την νέα σύνδεση, π.χ. CS Department VPN. Ακολούθως, κάντε κλικ στο Create για να δημιουργήσετε την νέα σύνδεση. Σελίδα 9 από 14

11 5. Μετά την δημιουργία της σύνδεσης πρέπει να συμπληρώσετε τις πιο κάτω παραμέτρους: Server Address: Account Name: πληκτρολογήστε το username σας Password: πληκτρολογήστε το συνθηματικό σας 6. Ακολούθως κάντε κλικ στο Authentication Settings και συμπληρώστε τα πεδία ως ακολούθως και μετά πατήστε OK. Shared Secret: <Secret Shared Key> Group Name: CSatUCyVPN Για Shared Secret πληκτρολογήστε το κωδικό που βρίσκετε στον σύνδεσμο 7. Για να αποθηκεύσετε τις ρυθμίσεις για την νέα σύνδεση κάντε κλικ στο Apply Σελίδα 10 από 14

12 ios Για να δημιουργήσετε μια νέα σύνδεση VPN σε περιβάλλον ios ακολουθήστε τα πιο κάτω βήματα. Αρχικά συνδεθείτε στο διαδίκτυο μέσω του wi-fi. Στη συνέχεια από το μενού Settings -> General επιλέξτε Add VPN Configuration.. Διαλέξτε IPSec και ακολούθως συμπληρώστε τις πιο κάτω πληροφορίες. Description The CS Department VPN Server Account username Password password Group Name CSatUCyVPN Secret <Secret Shared Key> Για Secret πληκτρολογήστε το κωδικό που βρίσκετε στον σύνδεσμο Ακολούθως πατήστε Save και η νέα VPN σύνδεση θα εμφανιστεί στο μενού. Επιλέγοντας την μπορείτε να ξεκινήσετε σύνδεση VPN με το Τμήμα Πληροφορικής. Σελίδα 11 από 14

13 Android Για να δημιουργήσετε μια νέα σύνδεση VPN σε περιβάλλον Android 4.0 και νεότερα, ακολουθήστε τα πιο κάτω βήματα. Αρχικά συνδεθείτε στο διαδίκτυο μέσω του wi-fi. Στη συνέχεια από το μενού Settings -> Wireless & Networks -> VPN επιλέξτε Add VPN network. Συμπληρώστε τις ακόλουθες πληροφορίες. Name The CS Department VPN Type IPSec Xauth PSK Server address IPSec identifier CSatUCyVPN IPSec pre-shared key <Secret Shared Key> Για IPSec pre-shared key πληκτρολογήστε το κωδικό που βρίσκετε στον σύνδεσμο Ακολούθως πατήστε Save και η νέα VPN σύνδεση θα εμφανιστεί στο μενού. Επιλέγοντας την θα σας ζητηθεί να δώσετε τα συνθηματικά σας και ξεκινά σύνδεση VPN με το Τμήμα Πληροφορικής. Σε περίπτωση όπου παρατηρείτε πρόβλημα μη μεταφοράς δεδομένων κατά τη σύνδεση στο VPN του τμήματος τότε μπορεί να χρειαστεί αναβάθμιση το firmware ή να δοκιμάσετε κάποια άλλη εφαρμογή σύνδεσης vpn. Σελίδα 12 από 14

14 Linux Για όλες τις νέες διανομές Linux με περιβάλλον γραφικό, αφού επιβεβαιώσετε ότι έχετε εγκατεστημένο το vpnc, μπορείτε να ρυθμίσετε νέα vpn σύνδεση. Συνδεθείτε με το λογαριασμό root. Για Debian διανομές: apt-get install network-manager-vpnc network-manager-vpnc-gnome Για CentOS yum install NetworkManager-vpnc από το EPEL repositories, ή σε CentOS 6 περιβάλλον μπορείτε να κατεβάσετε από τη σελίδα τα.rpm αρχεία vpnc el6.x86_64.rpm για 64bit και vpnc el6.i686.rpm για 32bit. Για CentOS 5 vpnc el5.x86_64.rpm για 64bit και vpnc el5.i686.rpm. Περιβάλλον Γραφικών 1. Ανοίξτε το παράθυρο του Network Connections. 2. Επιλέξτε τη καρτέλα VPN και ακολούθως πατήστε Add. 3. Επιλέξτε Cisco Compatible VPN (vpnc) και ακολούθως πατήστε Create 4. Συμπληρώστε τα στοιχεία όπως φαίνονται πιο πάνω και για Group password πληκτρολογήστε το κωδικό που βρίσκετε στον ακόλουθο σύνδεσμο Στη συνέχεια πατήστε Save... Για να συνδεθείτε κάντε κλικ στο εικονίδιο Network Connections και ακολούθως VPN Connections -> The CS Department VPN. Σελίδα 13 από 14

15 Γραμμή Εντολών Για εγκατάσταση και ρύθμιση από τη κονσόλα: Σε CentOS 6 περιβάλλον μπορείτε να κατεβάσετε από τη σελίδα τα.rpm αρχεία vpnc el6.x86_64.rpm για 64bit και vpnc el6.i686.rpm για 32bit. Για CentOS 5 vpnc el5.x86_64.rpm για 64bit και vpnc el5.i686.rpm. Εγκαταστήστε το vpnc: rpm -hiv vpnc el6.i686.rpm Δημιουργήστε ένα αρχείο ρυθμίσεων του vpnc κάτω από το κατάλογο /etc/vpnc/, με ένα όνομα όπως <name>.conf με δικαιώματα root. Αποθηκεύστε μέσα τις ρυθμίσεις όπως φαίνονται πιο κάτω. Στο πεδίο IPSec secret πληκτρολογήστε το κωδικό που βρίσκετε στον σύνδεσμο vim /etc/vpnc/csdeptvpn.conf IPSec gateway IPSec ID CSatUCyVPN IPSec secret <Secret Shared Key> # your username goes here: Xauth username <username> Αλλάξτε τα δικαιώματα ώστε να ανήκει στο χρήστη που θα συνδέεται που θα το χρησιμοποιεί και να μην μπορεί οποιοσδήποτε άλλος να δει στα συνθηματικά όπως φαίνεται πιο κάτω. chown <username> *.conf chmod go-rw *.conf ls -la *.conf Για να ξεκινήσετε σύνδεση καλέστε τη πιο κάτω εντολή από τη κονσόλα από το λογαριασμό του χρήστη root. vpnc csdeptvpn.conf Για να κλείσει η σύνδεση εκτελέστε τη πιο κάτω εντολή. vpnc-disconnect Εάν έχουν μείνει ανοιχτές πολλές συνδέσεις για να κλείσουν εκτελέστε την ακόλουθη εντολή. killall vpnc Τέλος Σελίδα 14 από 14