Ero sivun ”HY-VPN” versioiden välillä
Siirry navigaatioon
Siirry hakuun
Rhk (keskustelu | muokkaukset) Ei muokkausyhteenvetoa |
(parantelua) |
||
| Rivi 1: | Rivi 1: | ||
[http://www.helsinki.fi/atk/yhteydet/hy-vpn/ HY-VPN] on keino ottaa suojattu yhteys Helsingin Yliopistolle käyttäen hyödyksi [[VPN]]-tekniikkaa. Tämä onnistuu myös Linuxilla. Yliopiston sivuilla on [http://www.helsinki.fi/atk/neuvonta/ohjehakemisto/vpn_Ubuntu-asennus.html komentorivipohjaiset ohjeet], tällä sivulla yritetään selvittää yhteyden rakentaminen graafisin työkaluin. | [http://www.helsinki.fi/atk/yhteydet/hy-vpn/ HY-VPN] on keino ottaa suojattu yhteys Helsingin Yliopistolle käyttäen hyödyksi [[VPN]]-tekniikkaa ja [[OpenVPN]]-ohjelmaa. Tämä onnistuu myös Linuxilla. Yliopiston sivuilla on [http://www.helsinki.fi/atk/neuvonta/ohjehakemisto/vpn_Ubuntu-asennus.html komentorivipohjaiset ohjeet], tällä sivulla yritetään selvittää yhteyden rakentaminen graafisin työkaluin. | ||
Käytännössä [[OpenVPN]]:n käytöstä seuraa että: | Käytännössä [[OpenVPN]]:n käytöstä seuraa että: | ||
# Langatonta verkkoa | # Langatonta verkkoa (HUPnetiä) käyttäessä ei tarvitse erikseen kirjautua web-lomakkeen kautta | ||
# | # Kone näyttää olevan yliopiston sisäverkossa, eli kaikkia verkossa olevia tietokantoja, joihin yliopisto on hankkinut lisenssin, pääsee lukemaan | ||
== Ubuntu 8.04 == | |||
Ohje on testattu [[Ubuntu]] 8.04 -jakelussa, mutta se toimii luultavasti myös muissa jakeluissa. | |||
Toimii mahdollisesti myös myöhemmillä versioilla. Näistä ohjeista keskustellaan myös [[Ubuntu Suomi|Ubuntu Suomen]] [http://forum.ubuntu-fi.org/index.php?topic=1464 keskustelualueella]. | |||
VPN-yhteys muodostetaan seuraavasti: | |||
* [[Ohjelmien asentaminen|Asenna paketit]] <tt>openvpn</tt> ja <tt>resolvconf</tt> | |||
Avaa sieltä HY-VPN - liteca.crt ja paina hiiren oikealla linkkiä ja valitse 'Tallenna nimellä..' ja tallenna tiedosto kotikansioosi (/home/kayttajatunnus) | * Kirjaudu yliopiston tunnuksillasi yliopiston ohjelmajakeluun nettiselaimella, osoitteessa http://www.helsinki.fi/atk/ohjelmajakelu | ||
Avaa sieltä HY-VPN - <tt>liteca.crt</tt> ja paina hiiren oikealla linkkiä ja valitse 'Tallenna nimellä..' ja tallenna tiedosto kotikansioosi (<tt>/home/kayttajatunnus</tt>) | |||
Tee sama myös HY-VPN-sivulta löytyvälle openvpn.conf - tiedostolle | Tee sama myös HY-VPN-sivulta löytyvälle openvpn.conf - tiedostolle | ||
* Avaa pääte ja aja seuraavat komennot ensiksi siirtyäksesi kotikansioon (jossa lataamasi tiedostot ovat) ja tämän jälkeen siirtääksesi ne sopivaan paikkaan käyttöä varten: | |||
cd ~ | cd ~ | ||
sudo mv openvpn.conf liteca.crt /etc/openvpn | sudo mv openvpn.conf liteca.crt /etc/openvpn | ||
* Vpn käynnistyy kirjoittamalla komentoriville nettiyhteyden päällä ollessa | |||
sudo /etc/init.d/openvpn start | sudo /etc/init.d/openvpn start | ||
Ohjelma kysyy yliopiston käyttäjätunnuksesi ja salasanasi ja kuittaa 'ok'. Tämän jälkeen VPN-yhteyden pitäisi toimia normaalisti. | Ohjelma kysyy yliopiston käyttäjätunnuksesi ja salasanasi ja kuittaa 'ok'. Tämän jälkeen VPN-yhteyden pitäisi toimia normaalisti. | ||
=== | === Yhdistys onnistuu mutta sivut eivät aukea === | ||
Jos yhteys em. ohjeiden mukaisesti tuntuu muodostuvan hyvin ja vastaus koneelta on 'OK' mutta sivut eivät aukeakaan, kyseessä on luultavasti DNS-ongelma (eli osoite.fi ei muut IP-osoitteeksi 126.35.32.64 tms) joka korjautuu näin: | Jos yhteys em. ohjeiden mukaisesti tuntuu muodostuvan hyvin ja vastaus koneelta on 'OK' mutta sivut eivät aukeakaan, kyseessä on luultavasti DNS-ongelma (eli osoite.fi ei muut IP-osoitteeksi 126.35.32.64 tms) joka korjautuu näin: | ||
| Rivi 28: | Rivi 28: | ||
sudo echo "down /etc/openvpn/update-resolv-conf">>/etc/openvpn/openvpn.conf | sudo echo "down /etc/openvpn/update-resolv-conf">>/etc/openvpn/openvpn.conf | ||
lisää tiedoston /etc/openvpn/update-resolf-conf alkuun rivi | lisää tiedoston <tt>/etc/openvpn/update-resolf-conf</tt> alkuun rivi | ||
foreign_option_1='dhcp-option DNS 128.214.4.64' | foreign_option_1='dhcp-option DNS 128.214.4.64' | ||
[[Luokka:Verkko]] | |||
Versio 25. syyskuuta 2010 kello 19.07
HY-VPN on keino ottaa suojattu yhteys Helsingin Yliopistolle käyttäen hyödyksi VPN-tekniikkaa ja OpenVPN-ohjelmaa. Tämä onnistuu myös Linuxilla. Yliopiston sivuilla on komentorivipohjaiset ohjeet, tällä sivulla yritetään selvittää yhteyden rakentaminen graafisin työkaluin.
Käytännössä OpenVPN:n käytöstä seuraa että:
- Langatonta verkkoa (HUPnetiä) käyttäessä ei tarvitse erikseen kirjautua web-lomakkeen kautta
- Kone näyttää olevan yliopiston sisäverkossa, eli kaikkia verkossa olevia tietokantoja, joihin yliopisto on hankkinut lisenssin, pääsee lukemaan
Ubuntu 8.04
Ohje on testattu Ubuntu 8.04 -jakelussa, mutta se toimii luultavasti myös muissa jakeluissa. Toimii mahdollisesti myös myöhemmillä versioilla. Näistä ohjeista keskustellaan myös Ubuntu Suomen keskustelualueella.
VPN-yhteys muodostetaan seuraavasti:
- Asenna paketit openvpn ja resolvconf
- Kirjaudu yliopiston tunnuksillasi yliopiston ohjelmajakeluun nettiselaimella, osoitteessa http://www.helsinki.fi/atk/ohjelmajakelu
Avaa sieltä HY-VPN - liteca.crt ja paina hiiren oikealla linkkiä ja valitse 'Tallenna nimellä..' ja tallenna tiedosto kotikansioosi (/home/kayttajatunnus) Tee sama myös HY-VPN-sivulta löytyvälle openvpn.conf - tiedostolle
- Avaa pääte ja aja seuraavat komennot ensiksi siirtyäksesi kotikansioon (jossa lataamasi tiedostot ovat) ja tämän jälkeen siirtääksesi ne sopivaan paikkaan käyttöä varten:
cd ~ sudo mv openvpn.conf liteca.crt /etc/openvpn
- Vpn käynnistyy kirjoittamalla komentoriville nettiyhteyden päällä ollessa
sudo /etc/init.d/openvpn start
Ohjelma kysyy yliopiston käyttäjätunnuksesi ja salasanasi ja kuittaa 'ok'. Tämän jälkeen VPN-yhteyden pitäisi toimia normaalisti.
Yhdistys onnistuu mutta sivut eivät aukea
Jos yhteys em. ohjeiden mukaisesti tuntuu muodostuvan hyvin ja vastaus koneelta on 'OK' mutta sivut eivät aukeakaan, kyseessä on luultavasti DNS-ongelma (eli osoite.fi ei muut IP-osoitteeksi 126.35.32.64 tms) joka korjautuu näin:
sudo echo "up /etc/openvpn/update-resolv-conf">>/etc/openvpn/openvpn.conf sudo echo "down /etc/openvpn/update-resolv-conf">>/etc/openvpn/openvpn.conf
lisää tiedoston /etc/openvpn/update-resolf-conf alkuun rivi
foreign_option_1='dhcp-option DNS 128.214.4.64'