====== VPN připojení ======


<WRAP round important>
**Pozor. Od 15.2.2022 je nutné použít nový konfigurační soubor z důvodu výměny certifikační autority na straně dodavatele Cesnet. Novou konfiguraci nahrajete dle návodu níže. **
</WRAP>


<WRAP round help>
{{ :sluzby:2017.03.15_logo-cro_v3_logo.png?nolink&100 |}}
**Pozor. K VPN se přihlašujete svými Eduroam CRO údaji. Více informací naleznete na stránce [[navody:eduroam|]] **
</WRAP>

Tato služba slouží k připojení počítače zaměstnance (případně studenta), který je připojen na cestách či doma tak, jako by byl připojen lokálně k síti SU.

==== Užívání ====

      - Ujistěte se, že jste připojeni k Internetu (doma, na cestách,...)
      - Klikněte pravým tlačítkem myši na ikonku OpenVPN v systray a vyberte možnost Connect.
      - Pro ověření se používá Vaše jméno a heslo pro **[[navody:eduroam|eduroam]]** ve **formátu bez @slu.cz (př. tedy jen abc0001)**
      - Po úspěšném připojení ikonka zezelená.
      - Nyní jste připojeni k síti SU tak, jako byste byli v práci a můžete využívat její služby normálně nepřístupné z vnějších sítí.

===== Návod instalace pro Windows =====

Platí pro Windows 10, 8.1, 8, 7, Vista {{ :navody:comp_01.png?nolink&200|}}

==== Instalace VPN ====


  * [[http://openvpn.net/index.php/open-source/downloads.html]] - zde najdete grafického klienta, ale stáhněte nejnovější verzi.

  * Po instalaci se Vám na pracovní ploše zobrazí ikona Open VPN GUI.
{{ :navody:openvpn.png?direct&100 |}}

  * Po spuštění se Vám v nástrojové liště v pravo dole objeví ikona znázorňující PC a v pravé části této ikony je zámek viz. obrázek:
{{ :navody:ikona_vpn.png?direct&100 |}}

  * Poté je potřeba připojit ke službě VPN konfigurační soubor, který stáhnete {{:navody:vpn:office-ca.ovpn|ZDE}}.

  * Stažený konfigurační soubor je potřeba připojit k VPN službě. Po kliknutí pravým tlačítkem na myši na ikonu, kterou vidíte na předcházejícím obrázku a zvolíte import souboru konfigurace.
{{ :navody:importvpn.png?direct&200 |}}

  * Poté vyberte konfigurační soubor, který jste stáhli.

{{:navody:vpnvyber.png?direct&300|}} => {{:navody:vpnsuccess.png?direct&200|}}

  * Alternativně můžete stažený konfigurační soubor uložit do adresáře "%userprofile%\OpenVPN\config" a přepsat původní, pokud existuje.
{{ :navody:vpn:vpnalt.png?direct&200 |}}

  * Po dvojkliku na ikonu OpenVPN v nástrojové liště, se zobrazí přihlašovací tabulka, do které zadáváte své přihlašovací údaje eduroam. Stav připojení poznáte dle barvy: hnědá = nepřipojen; žlutá = připojuje se; zelená = připojeno.
{{ :navody:vpn2.png?500 |}}

  * V případě potíží smažte obsah adresáře "%userprofile%\OpenVPN\config" a konfiguraci znovu importujte dle výše zmíněných kroků

==== Konfigurační soubor Windows (UDP): ====

<WRAP info>
Konfigurační soubor se zabudovaným certifikátem si můžete stáhnout zde: {{:navody:vpn:office-ca.ovpn|office-ca}}
</WRAP>

===== Návod instalace na Linux =====

  * Kernel podorující TAP interface (např. 2.6).
  * Fedora: yum install openvpn
  * Ubuntu: sudo apt-get install openvpn
  * V /etc/openvpn/ stahněte konfigurační soubor {{:navody:vpn:office-ca.ovpn|office-ca}}
  * A nyní jen spustit openvpn –config /etc/openvpn/
  * Možno použít i NetworkManager a openvpn modul


===== Návod instalace na Mac OS X =====

      * stáhnout [[https://tunnelblick.net/downloads.html|TunnelBlick]], odkaz stable, nainstalovat. Nevytvářet žádné připojení, po dokončení instalace zavřít
      * stáhnout konfigurační soubor {{:navody:vpn:opf-vpn-2022.tblk.zip|ZIP}}, rozbalit, spustit, odklikat výchozí volby
      * V nastaveni jsme vyzkoušeli nastavení viz obrázek. Nastavení vyvoláte kliknutím na Tunnelblick nahoře a volbou Detaily VPN
        {{ :navody:mac-vpn.png?600 |}}
      * spustit TunnelBlick, zalogovat se uzivatelskym jmenem CRO (xyz0001 bez domeny) a heslem eduroam a hotovo.

==== Připojení síťových disků (nepovinné) ====

 Po připojení k OpenVPN je možné se připojit k souborům na síťových discích Novellu i bez Novell klienta přes protokol CIFS. Pro připojení využijte tyto příkazy. Ověřujte se svým **[[sluzby:cro|CRO]] jménem a heslem**.

  net use l: \\edmundo\users
  net use g: \\edmundo\data\app

v připadě problémů můžete zkusit IP serveru, případně zapnout podporu LM i NTLM podle návodu [[http://www.novell.com/support/kb/doc.php?id=3437586|zde]]

  net use l: \\193.84.208.7\users