VPN

System zdalnego dostępu (VPN) do sieci Wydziału Elektrycznego PW

Z początkiem bieżącego roku akademickiego 2011/2012 zotał uruchomiony nowy system zdalnego dostępu do sieci wydziałowej (VPN).
Uwierzytelnianie oraz autoryzacja użytkowników odbywa się na podstawie identyfikatora oraz hasła do konta wydziałowego.

Obecnie przewidziane są dwa sposoby realizacji zdalnego połączenia z siecią wydziałową:
- klasyczny, oparty na protokole IPsec
- webowy, oparty na protokole SSL.

W celu skonfigurowania dostępu klasycznego (IPsec) należy zainstalować odpowiednią do posiadanego systemu wersję programu Cisco VPN Client zgodnie z instrukcją Przeprowadź instalację klienta IPsec, albo inny, kompatybilny z nim program klienta VPN.
Pliki instalacyjne znajdują się w katalogu: /home/soft/Cisco/VPN w systemie login.ee.pw.edu.pl.
W celu pobrania wymaganych plików można posłużyć się metodą opisaną w instrukcji Pobieranie plików za pomocą progrmu WinSCP.

Konfigurację dostępu webowego (SSL) należy wykonać zgodnie z instrukcją Przeprowadź instalację klienta SSL.
Dostęp webowy wspierany jest dla systemów M$ Windows, Linux, MacOS.

Wszelkich szczegółów technicznych dotyczących oprogramowania klienckiego VPN firmy CISCO należy szukać na stronie producenta http://www.cisco.com.

We wszelkich sprawach dotyczących systemu należy kontaktować się z administratorami w swoich jednostkach.

UWAGA!!!
Dotychczasowy system zdalnego dostępu do sieci wydziałowej będzie działał równolegle przez pewien okres czasu, ale nie będzie już wspierany.

Grzegorz Świątek (e-mail: grzegorz.swiatek[...]@ee.pw.edu.pl)

Instalacja oprogramowania klienta VPNIPSec

Przed instalacją należy pobrać odpowiednie dla posiadanego systemu operacyjego pliki i umieścić je w wybranym katalogu na dysku twardym.
Oprócz pików zawierających instalację programu klienckiego należy pobrać plik PWEE.pcf zawierający dane niezbędne do zestawienia połączenia z wydziałowym serwerem VPN.

W przypadku instalacji programu klienckiego w systemie M$ Windows x64 Uruchamiamy plik vpnclient-winx64-msi-5.0.07.0290-k9.exe, a następnie klikamy UnZip

Wybór języka: angielski

Moment rozpoczęcia instalacji narzędzia do pracy zdalnej Cisco VPN Client. Klikamy Next>

Akceptujemy umowę. Klikamy Next>

Potwierdzamy folder przeznaczenia. Klikamy Next>

Za chwilę rozpocznie się kopiowanie plików. Klikamy Next>

Obraz po zakończeniu instalacji.

Aplikację uruchamiamy wybierając pozycję Cisco Systems VPN Client z menu Start

Widok programu po uruchomieniu

W tej chwili należy wczytać ustawienia, dzięki którym będzie możliwe zestawienie połączenia zdalnego. Odszukajmy symbole według poniższego schematu. Plik profilu powinien znajdować się w tym samym katalogu, co plik wykonywalny. W przykładzie jest to katalog vpn, gdyż tam zostało zapisane wszystko co potrzebne.

Po kliknięciu tego przycisku należy odnaleźć odpowiedni plik profilu. Robimy to przez okno dialogowe.
W przykładzie pokazano okno dialogowe po odszukaniu katalogu VPN, który zawiera plik pcf (profil)
Jeśli udało się zaimportować profil, powinien być widoczny obraz podobny do przedstawionego obok

Od tego momentu w zasadzie mamy zdefiniowane połączenie z PW. Pozostaje tylko je zainicjować klikając . Informacja o aktywnym połączeniu jest zawarta w pasku zadań w postaci kłódeczki Logowania dokonujemy z użyciem konta wydziałowego

Instalacja oprogramowania klienta VPNSSL (z poziomu przeglądarki)

Instalacja klienta SSL polega na wpisaniu odpowiedniego adresu w przeglądarce.

Otwieramy stronę:. https://vpn.ee.pw.edu.pl. Na tej stronie należy się zalogować, używając danych wydziałowych

Jeśli w trakcie wchodzenia na stronę pojawi się komunikat o zagrożeniu. należy kliknąć rozumiem zagrożenie..

Ekran podobny do poniższego pojawia się w trakcie kiedy rozpoczne się samoczynna instalacja.

W czasie instalacji mogą pokazać się następujące ostrzeżenia. Można nacisnąć Yes.

Pojawienie się takiego paska postępu, oznacza, że kopiowane są potrzebne pliki.

Po zakończeniu instalacji powinniśmy zobaczyć ekran jak poniżej. Będzie tam również informacja, że ustanowiono połączenie szyfrowane.

Instalacja klienta WinSCP

Intalacja klienta FTP zostanie wyjaśniona na przykładzie programu WinSCP. Należy go pobrać pod adresem Strona WinSCP Pobieramy klenta FTP, więc należy wybrać Pobierz WinSCP.Uruchamiamy plik, który się zapisał na dysku.