Οδηγός σύνδεσης στο δίκτυο του ΤΕΠΑΚ μέσα από την υπηρεσία απομακρυσμένης πρόσβασης VPN Τεχνολογικό Πανεπιστήμιο Κύπρου
Περιεχόμενα Οδηγός σύνδεσης στο δίκτυο του ΤΕΠΑΚ μέσα από την υπηρεσία απομακρυσμένης πρόσβασης VPN Πρόσβαση VPN μέσω του VPN Web Portal. 2 Πρόσβαση VPN µέσω του application Cisco Anyconnect. 11 Windows Linux Πρόσβαση στα αρχεία σας µέσω map drives (VPN) 24 Πρόσβαση σε υπολογιστή/εξυπηρετητή που βρίσκεται εντός του δικτύου του ΤΕΠΑΚ κατά την σύνδεση σας µε VPN 25 1
Οδηγός σύνδεσης στο δίκτυο του ΤΕΠΑΚ μέσα από την υπηρεσία απομακρυσμένης πρόσβασης VPN Τεχνολογικό Πανεπιστήμιο Κύπρου Η υπηρεσία πρόσβασης στο δίκτυο δεδοµένων του ΤΕΠΑΚ µέσω Εικονικού Ιδιωτικού Δικτύου (Virtual Private Network -VPN) προσφέρει τη δυνατότητα σε απομακρυσμένους χρήστες του Πανεπιστημίου, οι οποίοι είναι συνδεδεμένοι στο Διαδίκτυο (Internet), αλλά βρίσκονται εκτός του δικτύου του ΤΕΠΑΚ, να συνδεθούν µε ασφαλή τρόπο στο δίκτυο του Πανεπιστηµίου και να χρησιμοποιήσουν τις παρεχόμενες υπηρεσίες. Η υπηρεσία VPN είναι εφικτή από οποιοδήποτε υπολογιστή µε σύνδεση στο Διαδίκτυο µέσω: Του VPN Web Portal, µέσω του συνδέσµου https://vpn.cut.ac.cy/ µε τη χρήση του λογισµικού Cisco AnyConnect VPN client ο οποίος είναι διαθέσιµος για εγκατάσταση µέσω του συνδέσµου https://vpn.cut.ac.cy/ -και για εξειδικευµένες περιπτώσεις, π.χ. VPN πρόσβαση µέσω i-phone µε την χρήση του λογισµικού Cisco IPSec Client. Αναλυτικές οδηγίες για τις δύο µεθόδους δίνονται πιο κάτω. Για την τρίτη µέθοδο θα πρέπει να επικοινωνήσετε µε την Υπηρεσία Helpdesk. 2
Πρόσβαση VPN μέσω του VPN Web Portal Σε ένα web browser, εισάγετε την ασφαλή (https) ηλεκτρονική διεύθυνση https://vpn.cut.ac.cy. Θα εµφανιστεί η πιο κάτω σελίδα και θα σας ζητηθεί να εισάγετε το Όνοµα Χρήστη και τον Κωδικό Πρόσβασης. Εισάγετε ως Username και Password τα στοιχεία που χρησιμοποιείτε για να εισέλθετε στο Windows Account του υπολογιστή σας. [Σημείωση: Η εισαγωγή του Username να γίνει χωρίς το lim\] Επιλέξτε το group στο οποίο ανήκετε και πατήστε Connect: Academic Staff: Ακαδηµαϊκό Προσωπικό Administrative Staff: Διοικητικό Προσωπικό Students: Φοιτητές IST: Υπηρεσία Συστημάτων Πληροφορικής και Τεχνολογίας Ext. Support: Οι εξωτερικοί συνεργάτες του ΤΕΠΑΚ 3
Στη συνέχεια θα σας ζητηθούν ξανά τα στοιχεία Username και Password για να συνδεθείτε στο λογαριασμό σας. Είναι τα ίδια όπως και πριν, δηλαδή αυτά που χρησιμοποιείται για τη σύνδεσή σας στο Windows Account του υπολογιστή σας. [Σημείωση: Η εισαγωγή του Username να γίνει χωρίς το lim\] Διαβάστε τους όρους χρήσης και πατήστε Continue για να εισέλθετε. Στο αριστερό µέρος της οθόνης είναι οι επιλογές που παρέχονται µέσω του Portal για τους χρήστες του πανεπιστημίου. 4
Στο μενού της παραπάνω φωτογραφίας βλέπετε τις επιλογές του χρήστη. Αν ο χρήστης, επιλέξει Web Applications θα του εμφανιστούν οι παρακάτω επιλογές: ιστοσελίδα του πανεπιστηµίου ηλεκτρονικό ταχυδροµείο ηλεκτρονικές υπηρεσίες βιβλιοθήκης σύστηµα εξυπηρέτησης χρηστών εξυπηρετητής τηλεµοιότυπου διαχείριση τηλεφωνικού αριθµού πανεπιστηµίου διαχείριση µηνυµάτων τηλεφωνικού καταλόγου 5
Μπορείτε να διακρίνετε ένα εικονίδιο στα δεξιά της οθόνης, το οποίο έχει 4 επιλογές: μετακίνηση του εικονιδίου στην άλλη πλευρά της οθόνης μετακίνηση σε οποιαδήποτε ιστοσελίδα θέλει ο χρήστης επιστροφή στην αρχική σελίδα του VPN Web Portal Log out από το σύστηµα Επιλέγοντας από το μενού του Web Applications Το εικονίδιο της ιστοσελίδας του πανεπιστημίου, μεταβαίνετε άμεσα σε αυτήν. 6
Το εικονίδιο του ηλεκτρονικού ταχυδρομείου, εμφανίζεται το δικό σας ηλεκτρονικό ταχυδρομείο. Το εικονίδιο των υπηρεσιών της βιβλιοθήκης, μεταβαίνετε στην ιστοσελίδα της βιβλιοθήκης. 7
Το εικονίδιο του συστήματος εξυπηρέτησης χρηστών, ανοίγει σελίδα που ζητάει ξανά την ταυτοποίηση των στοιχείων σας. Επομένως θα πρέπει να εισάγετε ξανά τα Username και Password σας. Το εικονίδιο του εξυπηρετητή του τηλεομοιότυπου, ανοίγει σελίδα που ζητάει ξανά την ταυτοποίηση των στοιχείων σας. Επομένως θα πρέπει να εισάγετε ξανά τα Username και Password σας. Το εικονίδιο διαχείρισης τηλεφωνικού αριθμού του πανεπιστημίου, ανοίγει σελίδα που ζητάει ξανά την ταυτοποίηση των στοιχείων σας. Επομένως θα πρέπει να εισάγετε ξανά τα Username και Password σας. 8
Το εικονίδιο διαχείρισης μηνυμάτων τηλεφωνικού καταλόγου, ανοίγει σελίδα που ζητάει ξανά την ταυτοποίηση των στοιχείων σας. Επομένως θα πρέπει να εισάγετε ξανά τα Username και Password σας. Επιπλέον, στο πεδίο Domain πληκτρολογήστε lim και πατήστε Log in. Επιλέγοντας από το μενού του File Server Αν ο χρήστης, επιλέξει File Server, θα του εμφανιστούν οι παρακάτω επιλογές: My personal data, μέσω του οποίου αποκτά πρόσβαση στα προσωπικά του αρχεία που βρίσκονται αποθηκευμένα στο File Server. Μέσω του Single Sign On, ο χρήστης έχει πρόσβαση αυτόματα στα αρχεία του. My department, μέσω του οποίου ο χρήστης έχει πρόσβαση στ αρχεία της υπηρεσίας στην οποία ανήκει. Ο χρήστης έχει πρόσβαση μόνο στην υπηρεσία στην οποία ανήκει, όχι στις υπόλοιπες. My scans, μέσω του οποίου ο χρήστης έχει πρόσβαση στα Scan της υπηρεσίας στην οποία ανήκει. Ο χρήστης έχει πρόσβαση μόνο στην υπηρεσία στην οποία ανήκει, όχι στις υπόλοιπες. Πρόσβαση στα κοινά αρχεία του πανεπιστημίου 9
Με το τέλος της χρήσης του VPN, επιλέξτε Log Out (άνω δεξιό μέρος της οθόνης). 10
Πρόσβαση VPN µέσω του application Cisco Anyconnect Το λογισµικό Cisco Anyconnect είναι διαθέσιµο µέσω του VPN Web Portal και θα χρειαστεί να ακολουθήσετε τις πιο κάτω οδηγίες µόνο την πρώτη φορά για να κατεβάσετε και να εγκαταστήσετε το λογισµικό στον υπολογιστή σας. Για να χρησιμοποιήσετε την υπηρεσία VPN, θα πρέπει να ακολουθήσετε προσεκτικά τα παρακάτω βήµατα και µόνο από τον υπολογιστή από τον οποίο σκοπεύετε να χρησιμοποιήσετε την υπηρεσία. Τονίζεται ότι στον υπολογιστή αυτόν πρέπει να έχετε πρόσβαση διαχειριστή και να εκτελέσετε τα παρακάτω βήματα µε την χρήση οποιουδήποτε φυλλοµετρητή (browser). Εγκατάσταση Cisco Anyconnect Windows Επιλέξτε Start AnyConnect για να ξεκινήσει η εγκατάσταση. Επιλέξτε Download και στη συνέχεια Windows Desktop. 11
Περιμένετε έως ότου ολοκληρωθεί η λήψη του αρχείου και ανοίξτε τον οδηγό εγκατάστασης. Επιλέξτε Run Next Αποδεχτείτε τους όρους χρήσης του προγράμματος πατώντας I accept the terms in the License Agreement και στη συνέχεια πατήστε ξανά Next. 12
Στη συνέχεια πατήστε Install Yes και περιμένετε έως ότου ολοκληρωθεί η εγκατάσταση. 13
Τέλος πατήστε Finish. 14
Σύνδεση στο δίκτυο µέσω του λογισµικού Cisco AnyConnect Μετά την εγκατάσταση που περιγράφεται πιο πάνω, η πρόσβαση στο δίκτυο του ΤΕΠΑΚ µέσω του λογισµικού AnyConnect δεν προϋποθέτει τη σύνδεση στο Web VPN Portal, αλλά, µπορεί να γίνει µέσω του λογισµικού που βρίσκεται στον υπολογιστή σας. Ανοίξτε το πρόγραµµα Cisco AnyConnect VPN Client πατώντας Start All Programs Cisco Cisco AnyConnect Secure Mobility Client. Κατά την πρώτη χρήση θ ανοίξει το παρακάτω παράθυρο στο οποίο θα πρέπει να συμπληρώσετε vpn.cut.ac.cy και να πατήσετε enter ή connect. 15
Στη συνέχεια θ ανοίξει το πιο κάτω παράθυρο στο οποίο επιλέγετε Group ανάλογα με το που ανήκετε (Administrative Staff, Academic), ενώ στα Username και Password συμπληρώνετε τα στοιχεία σας που είναι τα ίδια με αυτά που χρησιμοποιείτε για σύνδεση σε Windows Account. Επιλέξτε OK και στη συνέχεια Connect. Στο παράθυρο των Όρων Χρήσης, επιλέξτε Continue για να συνδεθείτε στο δίκτυο του πανεπιστημίου. Μετά την επαλήθευση του ονόματος και του κωδικού από το σύστηµα η διαδικασία έχει ολοκληρωθεί. Η διασύνδεση µε την υπηρεσία VPN υποδηλώνεται µε μία πράσινη «κλειδαριά» στη µπάρα εργασίας του υπολογιστή σας. Αν ολοκληρωθεί µε επιτυχία η σύνδεση σας θα δείτε την κλειδαριά κάτω στην µπάρα εργασιών και θα παραµείνει εκεί για όσο είστε συνδεδεµένοι µε το δίκτυο του Πανεπιστηµίου. 16
Για το διάστηµα που θα είστε συνδεδεµένοι στην υπηρεσία VPN µπορείτε να έχετε πρόσβαση όπως ακριβώς όταν βρίσκεστε εντός Πανεπιστηµίου. Τώρα µπορείτε να έχετε πρόσβαση σε όλες τις εφαρµογές µε τον ίδιο τρόπο όπως χρησιµοποιήσατε στο περιβάλλον του τοπικού LAN. Για παράδειγµα, µπορείτε να έχετε πρόσβαση στα αρχεία σας που βρίσκονται αποθηκευµένα στον File Server και να ανοίξετε την εφαρµογή του Personal Communicator, να κάνετε log in και να διενεργήσετε κλήσεις εντός του Πανεπιστηµίου χρησιµοποιώντας τον προσωπικό αριθµό (extension) που έχετε στο γραφείο σας. Αποσύνδεση από το δίκτυο (Log Out) Είναι πολύ σημαντικό θα θυμάστε να αποσυνδέεστε από τη VPN σύνδεση σας όταν ολοκληρώνετε τις εργασίες που επιθυμούσατε να κάνετε. Για να αποσυνδεθείτε, ανοίξτε το πρόγραμμα Cisco AnyConnect από την μπάρα εργασιών και πατήστε Disconnect. 17
Linux Όπως και στα Windows, συνδεθείτε στη σελίδα https://vpn.cut.ac.cy, επιλέξτε σε ποιο group ανήκετε και συμπληρώστε το Username και το Password σας. Από το menu αριστερά επιλέξτε AnyConnect και στη συνέχεια Start AnyConnect. Στο παράθυρο που εμφανίζεται επιλέξτε τον σύνδεσμο Linux.xxx (ανάλογα την έκδοση που έχετε) και θα ξεκινήσει η λήψη του οδηγού εγκατάστασης. 18
Όταν η λήψη ολοκληρωθεί, ανοίξτε το τερματικό σας και πληκτρολογήστε τις εξής 3 εντολές: cd downloads ή cd Λήψεις (σε περίπτωση που το λογισμικό σας είναι στα ελληνικά) chmod 755 vpnsetup.sh sudo./vpnsetup.sh Θα σας ζητηθεί να γράψετε τον κωδικό σας. Πρόκειται για τον κωδικό του λογαριασμού που έχετε για να εισέλθετε στο σύστημα του υπολογιστή σας. Συμπληρώστε τον και πατήστε Enter. 19
Επανεκκινήστε τον υπολογιστή σας. Όταν ο υπολογιστής σας ανοίξει, αναζητήστε την εφαρμογή Cisco AnyConnect Secure Mobility Client και πατήστε για ν ανοίξει. 20
Στο πεδίο Connect to συμπληρώστε vpn.cut.ac.cy και πατήστε Connect. Θα σας ζητηθεί πάλι να επιλέξετε το Group στο οποίο ανήκετε και να συμπληρώσετε το Username και το Password σας. Συμπληρώστε και πατήστε Connect. Στο παράθυρο που θα εμφανιστεί πατήστε Accept. 21
Περιμένετε ώσπου να συνδεθείτε. 22
Αποσύνδεση από το δίκτυο (Log Out) Για να αποσυνδεθείτε από το δίκτυο, πατήστε Disconnect στην καρτέλα Connection. 23
Πρόσβαση στα αρχεία σας µέσω map drives (συντοµεύσεων) κατά την σύνδεση σας µε VPN Η δηµιουργία µιας συντόµευσης είναι ιδιαίτερα εύκολη για να µπορέσετε να έχετε πρόσβαση στα αρχεία σας στον File Server του ΤΕΠΑΚ µέσω Map Drives: µε ένα δεξί κλικ στο χώρο όπου θέλετε να τη δηµιουργήσετε (στην επιφάνεια εργασίας) και ένα κλικ στην επιλογή "Create Shortcut". Τα Windows θα σας ρωτήσουν για τη θέση του αρχείου του οποίου θέλετε να φτιάξετε συντόµευση και θα σας ζητήσουν ένα όνοµα για αυτήν. Αναλυτικότερα: Κάντε δεξί κλικ στην επιφάνεια εργασίας, επιλέξτε New Shortcut. Ανοίγει το παράθυρο Create Shortcut όπου πρέπει να πληκτρολογήσετε τη διαδρομή (Path) που οδηγεί στο αρχείο του οποίου θέλουμε να φτιάξουμε τη συντόμευση. Πληκτρολογείτε \\Str01ist00\ που είναι ο File Server του πανεπιστημίου. Εδώ φαίνονται όλες οι επιλογές δηµιουργίας συντοµεύσεων αναλόγων των δικαιωµάτων που δίνονται στον κάθε χρήστη. \\str01ist00\cutshares Για πρόσβαση στο φάκελο My Shares (O:),σύµφωνα µε την πρόσβαση που δικαιούται ο κάθε χρήστης. \\str01ist00\helpdesk.trial Για πρόσβαση στο My Personal Data (U:) [στην θέση του helpdesk.trial το δικό σας όνοµα χρήστη ] \\str01ist00\cutcommon Για πρόσβαση στο φάκελο Administrative Common (M:) \\str01ist00\cutscans Για πρόσβαση στο φάκελο My Scans (N:),του Τµήµατος-Υπηρεσίας στην οποία ανήκετε \\str01ist00\cutdepartments Για πρόσβαση στο φάκελο My Department (S:), του Τµήµατος στο οποίο ανήκετε. 24
Πρόσβαση σε υπολογιστή/εξυπηρετητή που βρίσκεται εντός του δικτύου του ΤΕΠΑΚ κατά την σύνδεση σας µε VPN Για να συνδεθείτε στον προσωπικό σας υπολογιστή ο οποίος βρίσκεται εντός του δικτύου του ΤΕΠΑΚ µέσω της υπηρεσίας VPN απαραίτητες προϋποθέσεις είναι: Ο υπολογιστής να είναι ενεργοποιημένος (Powered On), και να µην είναι σε Standby Mode. Να έχετε ζητήσει µέσω της Υπηρεσίας Helpdesk να δώσουν µια στατική IP διεύθυνση στο συγκεκριμένο υπολογιστή/εξυπηρετητή, την οποία θα χρησιμοποιείτε για να συνδέεστε. Να έχετε ζητήσει µέσω της Υπηρεσίας Helpdesk να σας δώσουν δικαιώματα Ακολούθως από τον προσωπικό σας υπολογιστή µέσω του Application Remote Desktop Connection που βρίσκεται στο Start - All Programs - Accessories, θα εισάγεται τη στατική ΙΡ διεύθυνση ή το Όνοµα του υπολογιστή στη θέση Computer και µε το Username/Password του υπολογιστή θα έχετε αποµακρυσµένη πρόσβαση σε αυτόν. Για οποιεσδήποτε διευκρινήσεις ή σχόλια που αφορούν την Απομακρυσμένη Πρόσβαση VPN στο δίκτυο του ΤΕΠΑΚ, παρακαλούμε επικοινωνήστε µε την Υπηρεσία Helpdesk µέσω του συνδέσµου http://cuthelp 25