OpenVPN: razlika između inačica

Izvor: IRB Helpdesk
Prijeđi na navigaciju Prijeđi na pretraživanje
 
(Nisu prikazane 3 međuinačice 2 suradnika)
Redak 1: Redak 1:
[[Slika:Openvpn_logo.png|thumb|http://www.openvpn.org]]
== Uvod ==
=== Što je VPN ===
''[[Wikipedia:VPN|VPN]]'' je kratica od ''Virtual Private Network''. ''VPN'' se koristi za sigurno povezivanje između mreža preko inače nesigurne mreže, obično ''[[wikipedia:Internet|Interneta]]''. IRB kao ''VPN'' rješenje koristi ''OpenVPN'' [http://www.openvpn.org]. ''VPN'' se koristi kada se nalazi izvan IRB mreže, a želi se na siguran način pristupati IRB mreži i svim resursima koji su dostupni sa IRB mreže (''[http://knjiznica.irb.hr/hrv/casopisi/plista09.html časopisi na koje je IRB pretplaćen], licencirani softver i slično'').


=== Tko može dobiti pristup IRB VPN-u ===
=== OpenVPN više nije u funkciji i koristimo [[VPN|drugi klijent]]. ===
Osnovni uvjet za dobivanje ''VPN'' pristupa je posjedovanje '''''IRB korisničkog računa''''' (''e-mail'').
<!--=== Što je VPN ===
Nadalje, pristup IRB mreži pomoću ''OpenVPN-a'' mogu dobiti '''''svi djelatnici''''' Instituta. '''''Vanjski suradnici''''' mogu dobiti ''VPN'' pristup, uz obrazloženje voditelja organizacijske jedinice u kojoj rade i na određeni period.
<!--''[[Wikipedia:VPN|VPN]]'' je kratica od ''Virtual Private Network''. ''VPN'' se koristi za sigurno povezivanje između mreža preko inače nesigurne mreže, obično ''[[wikipedia:Internet|Interneta]]''. IRB kao ''VPN'' rješenje koristi ''OpenVPN'' <!--[http://www.openvpn.org]. ''VPN'' se koristi kada se nalazi izvan IRB mreže, a želi se na siguran način pristupati IRB mreži i svim resursima koji su dostupni sa IRB mreže (''[http://knjiznica.irb.hr/hrv/casopisi/plista09.html časopisi na koje je IRB pretplaćen], licencirani softver i slično'').


=== Zahtjev za omogućavanje VPN pristupa ===
<!--=== Tko može dobiti pristup IRB VPN-u ===
Zahtjev za omogućavanje ''VPN'' pristupa podnosi se slanjem e-mail poruke na adresu [mailto:help@irb.hr help@irb.hr], i to:
<!--Osnovni uvjet za dobivanje ''VPN'' pristupa je posjedovanje '''''IRB korisničkog računa''''' (''e-mail'').
* ''djelatnik'' → zahtjev podnosi u svoje ime
<!--Nadalje, pristup IRB mreži pomoću ''VPN-a'' mogu dobiti '''''svi djelatnici''''' Instituta. '''''Vanjski suradnici''''' mogu dobiti ''VPN'' pristup, uz obrazloženje voditelja organizacijske jedinice u kojoj rade i na određeni period.
* ''vanjski suradnik'' → zahtjev podnosi voditelj organizacijske jedinice u kojoj vanjski suradnik radi (''voditelj laboratorija, predstojnik zavoda''), što uključuje obrazloženje i datum do kojeg se vanjskom suradniku omogućava ''VPN'' pristup


== Općenite upute za korištenje ==
<!--=== Zahtjev za omogućavanje VPN pristupa ===
* ''VPN'' se koristi kad se korisnik nalazi izvan IRB mreže.
<!--Zahtjev za omogućavanje ''VPN'' pristupa podnosi se slanjem e-mail poruke na adresu [mailto:help@irb.hr help@irb.hr], i to:
<!--* ''djelatnik'' → zahtjev podnosi u svoje ime
<!--* ''vanjski suradnik'' → zahtjev podnosi voditelj organizacijske jedinice u kojoj vanjski suradnik radi (''voditelj laboratorija, predstojnik zavoda''), što uključuje obrazloženje i datum do kojeg se vanjskom suradniku omogućava ''VPN'' pristup


* Za autentifikaciju se koristi korisničko ime i lozinka osnovnog IRB korisničkog računa (''isto kao i za e-mail'').
<!--== Općenite upute za korištenje ==
<!--* ''VPN'' se koristi kad se korisnik nalazi izvan IRB mreže.


* Istovremeno se može koristiti samo jedna konekcija.
<!--* Za autentifikaciju se koristi korisničko ime i lozinka osnovnog IRB korisničkog računa (''isto kao i za e-mail'').


* Potrebno je instalirati ''OpenVPN'' paket na računalo sa kojeg se spaja ([[#Windows OS|''prema uputama'' ↓]]).
<!--* Istovremeno se može koristiti samo jedna konekcija.


* Dva su osnovna načina spajanja:
<!--* Potrebno je instalirati ''VPN'' paket na računalo sa kojeg se spaja.
*# Kad sav ''internet'' promet prolazi kroz ''VPN'' do IRB-a, pa onda i dalje.
*# Kad samo promet prema IRB mreži prolazi kroz ''VPN''.
 
* Prvi način se koristi:
** Kad se želi pristupati ''vanjskim'' resursima koji su dostupni sa IRB mreže, npr. [http://knjiznica.irb.hr/hrv/casopisi/plista09.html časopisima na koje je IRB pretplaćen].
** Kad se spaja ''manje sigurnim'' načinom, npr. ''bežičnom vezom'', a želi se sigurna komunikacija.
** Nikako '''ne koristiti''' kada se ujedno koristi neki oblik ''[[wikipedia:Peer-to-peer_file_sharing|peer-to-peer]]'' skidanja (''BitTorrent, eDonkey2000 i slično'').
 
* Drugi način se koristi:
** Kad se želi pristupati ''samo'' IRB mreži.
** Kad se želi paralelno koristiti i ''[[wikipedia:Peer-to-peer_file_sharing|peer-to-peer]]'' programe.
* Napominjemo da je prijenos podataka, kod korištenja ''VPN-a'', nešto sporiji nego bez korištenja ''VPN-a'', zbog dodatnih zahtjeva i kriptiranja prometa.
 
 
== GNU/Linux/Unix ==
Upute za korištenje ''OpenVPN-a'' pod ''GNU/Linux/Unix'' i sličnim operacijskim sustavima pogledajte [[OpenVPN upute za GNU/Linux/UNIX|ovdje]].
 
 
== Windows OS ==
 
Preuzmite "setup" datoteku ovdje / download the setup here:
 
[https://mojoblak.irb.hr/s/openvpn64 IRB-OpenVPN-Setup64]
 
[https://mojoblak.irb.hr/s/openvpn32 IRB-OpenVPN-Setup32]
 
#http://ftp.irb.hr/pub/OpenVPN/IRB-OpenVPN-Setup64.exe (64-bit Windows)
 
#http://ftp.irb.hr/pub/OpenVPN/IRB-OpenVPN-Setup32.exe (32-bit Windows)
 
 
Ako niste sigurni, izaberite 64-bitnu verziju. A ako javi grešku kod pokretanja onda preuzmite 32-bitnu verziju. If not sure, select the 64 bit version, and if it reports an error on start up then select the 32-bit version.
 
 
[[Slika:Openvpn25w-01.png|center]]
 
 
...prilikom pokretanja instalacije Windowsi će javiti upozorenje (slika gore) zbog toga što je setup program preuzet s interneta. Zbog toga treba izabrati "More info" i zatim "Run anyway". Nakon što se instalacijski program pokrene, kliknuti na gumb "Install Now":
 
 
 
[[Slika:Openvpn25w-02.png|center]]
 
 
Instalacija može potrajati nekoliko minuta, a pogotovo na starijim računalima - pa malo pričekajte. Vrlo vjerojatno će se tijekom instalacije pojaviti prozorčić s pitanjem da li instalirati VPN adapter driver. Ovdje treba kliknuti na "Install" ili "Allow":
 
 
[[Datoteka:Openvpn25w-03.png|center]]
 
 
Nakon što se program instalira, pokrenuti ga možete na način da izaberete ikonu "OpenVPN GUI":
 
[[Datoteka:Openvpn25w-08.png|center]]
 
 
Nakon toga se možete spojiti na način opisan na slici ispod: Kliknete desnim gumbom miša na VPN ikonu (mali monitor s ključem) koja se nalazi pokraj sata - u doljnjem desnom kutu.
 
NAPOMENA: Nova verzija VPN-a pokreće se automatski kod pokretanja računala. Ovo možete promijeniti na način da kliknete na (istu) VPN ikonu i izaberete "settings" i zatim maknete kvačicu s "Launch on User Logon". HINT: The new VPN version starts automatically on system startup. You can change this by right clicking the same system tray icon and choosing "settings" and then unclicking "Launch on User Logon".
 
 
 
[[Datoteka:Openvpn25w-04.png|center]]
 
 
Unesite vaše korisničko ime i lozinku (kao i za webmail) i izaberite "Connect":
 
 
[[Datoteka:Openvpn25w-05.png|center]]
 
 
Nakon uspješnog spajanja prikazuje se poruka o dodijeljenoj IP adresi. Ako spajanje nije uspješno prikazat će se poruka o pogrešci, koju nam možete poslati na help@irb.hr.
 
 
[[Datoteka:Openvpn25w-06.png|center]]
 
 
Nakon spajanja preporučamo testirati konekciju na način da se u web-preglednik upiše adresa "http://ip.irb.hr" koja prikazuje trenutačnu IP adresu unutar IRB mreže. Ova adresa treba početi s brojem "10". Ako adresa slučajno počinje nekim drugim brojem - kliknite desnim gumbom na VPN ikonu (pokraj sata) i u meniju "All traffic through IRB / Only IRB traffic through IRB" izaberite "Reconnect".
 
 
[[Datoteka:Openvpn25w-07.png|center]]
 
== MAC ==
 
Ovo su samo radne upute, budući da nemamo potpuno spremnu instalaciju za MAC, nego Vas usmjeravamo na službene OpenVPN stranice, međutim upute niti tamo nisu baš dobre. Ono što treba napraviti je na neki način instalirati OpenVPN program, i zatim downloadati i u njega učitati IRB konfiguracijske datoteke.
 
 
 
* Instalirati Tunnelblick sa https://tunnelblick.net (MAC vpn program baziran na OpenVPN)
 
* Skinuti (i raspakirati) konfiguracijske datoteke za OpenVPN sa
 
http://helpdesk.irb.hr/wiki/OpenVPN_upute_za_GNU/Linux/UNIX#2.29_Preuzmite_[..]
 
LINK: https://ftp.irb.hr/pub/OpenVPN/irb-vpn-config.tar.gz
 
 
 
* U Tunnelblick konfiguraciji učitati skinutu konfiguracijsku datoteku 'irb-traffic-irb.ovpn' i po potrebi 'all-traffic-rib'(datoteke se povuku na ikonu Tunneblick programa na programskoj traci)
 
* Nakon toga se spaja na navedenu 'irb-traffic' vpn vezu, a za korisničko ime i lozinku koristiti IRB račun (isti za email, irb intranet…)
 
* 'irb-traffic-irb' koristi vpn samo kada se pristupa irb mrežnim resursima (spajanje na računala na daljinu, na mrežnu pohranu, printer itd.)
 
* 'all-traffic-rib' koristi vpn sa svu mrežnu komunikaciju, uključujući web pretraživanje, što može biti korisno za pristup znanstvenim člancima putem pretplata instituta
 
 
Dodatno, neke verzije MacOS zahtijevaju dodjeljivanja sigurnosnih prava Tunnelblick direktorijima - sve treba odobriti.

Posljednja izmjena od 7. travanj 2026. u 07:19

OpenVPN više nije u funkciji i koristimo drugi klijent.

Dobavljeno iz "https://helpdesk.irb.hr/w/index.php?title=OpenVPN&oldid=309"