3 SSL VPN
SSL VPN
Od 1.9. 2017 je možné pripojit Vašu sieť k outsourcingovým serverom iba cez SSL VPN aplikáciu.
VPN spojenie slúži na výmenu dokumentov alebo iných súborov medzi Vašim lokálnym PC a outsourcingovým serverom. Základné pripojenie k vzdialenej ploche sa nijako nemení. Zmena sa týka iba užívateľov (alebo firiem), ktorí VPN spojenie používajú na zdieľanie súborov. Ak pre presun malých dát používate iba schránku Windows (CTRL + C a CTRL + V), prípadne Vaša spoločnosť používa na pripojenie IPSec, nie je potrebné nič meniť a inštalovať.
Nový typ pripojenia VPN je možné si aktivovať teraz. K aktivácii je nutné písomne zaslať malú objednávku prostredníctvom e-mailu, ktorý je uvedený ako kontaktný e-mail pre službu PREMIER outsourcing, kde uveďte názov Vašej spoločnosti, ktorá vlastní licenciu na program a používa službu PREMIER Outsourcing.
e-mailová adresa pre aktiváciu: stepanek@premier.cz
Na Vašu e-mailovú adresu, Vám bude zaslaný:
odkaz na stiahnutie SSL VPN aplikácie, ktorú nainštalujete do Vášho PC - inštalácia vyžaduje práva administrátora vo Vašom PC. Inštaláciu by mal vykonávať Váš správca siete alebo Vášho PC.
odkaz na stiahnutie len konfiguračného súboru .ovpn. To pre prípad, že už na svojom PC používate inú aplikáciu pre SSL VPN, napr. OpenVPNClient (stiahnutý súbor možno potom nakopírovať do c: \ Program Files \ OpenVPN \ config \)
prihlasovacie informácie k SSL VPN (meno a heslo)
Instalačný súbor je pre operačné systémy Microsoft Windows 7, 8, 8.1 a 10, prípadne pre Windows servery 2008R2 a vyššie.
Konfigurácia na macOS a iOS je popísaná <<<TU>>>
Po stiahnutí inštalačného súboru je nutné ho nainštalovať (spustiť inštaláciu dvojitým kliknutím na prevzatý súbor). Stiahnutý súbor bude mať vždy názov napr. "Sslvpn_firma.exe", poprípade samotný konfiguračný súbor "sslvpn_firma.ovpn"
Inštalácia vyžaduje vyššie práva, preto prosím, požiadajte svojho správcu IT o pomoc s inštaláciou. Samotná inštalácia nevyžaduje žiadne špeciálne nastavenia. Po inštalácii programu bude vedľa oznamovacieho centra vo Windows 10, prípadne v starších verziách Windows, dole vpravo vedľa systémových hodín ikonka "semaforu"
Na túto ikonku stačí kliknúť pravým tlačidlom myši a zvoliť menu "Connect", zobrazí sa dialóg pre prihlásenie, kde zadáte prihlasovacie údaje, ktoré Vám boli zaslané e-mailom.
Ak sú prihlasovacie údaje zadané správne, zobrazí sa stav ikonky semaforu ako "zelená"
Ďalšiu prevádzku a spôsob zdieľania dokumentov z Vášho PC na server a naopak, je už rovnaký. Ak ste používali pripojenie sieťového disku z nášho servera, napr. \\ 192.168.0.xxx, to všetko zostáva bez zmeny.
Je možné, že po prvom pripojení pomocou novej aplikácie, bude Váš Windows vyžadovať uloženie nového oprávnenia k zdieľaným prostriedkom na serveri. V tomto prípade sa zobrazí dialóg o prihlásenie vo Vašom Windows
Tieto údaje sú už rovnaké ako máte pre prihlásenie k vzdialenej ploche na outsourcingový server, teda v tvare PREMIER \ uzivatel a heslo
Tip (len pre IT správcu). Pre nižšie uvedené zmeny je vhodné použiť Total Commander, ktorý sa spustí v režime "Spustiť ako správca"
V predvolenom stave po inštalácii je nutné pri každom spustení aplikácie (väčšinou po reštarte Vášho PC), zadávať prihlasovacie údaje znova. To môže v niektorých prípadoch byť otravné. Tu je malý tip, ako proces prihlásenia uložiť. Musíme však upozorniť, že uloženie prihlasovacích údajov znižuje zabezpečenie.
Ak chcete, aby sa po spustení PC a kliknutím na ikonku semaforu pravým tlačidlom myši - voľba Connect, automaticky prihlásilo, je potrebné upraviť konfiguračný súbor a vytvoriť nový textový súbor s menom a heslom.
Predvolené umiestnenie inštalácie je v c: \ Program Files (x86) \ Sophos \ Sophos SSL VPN Client \, kde sa nachádza zložka "config", ktorá obsahuje potrebný konfiguračný súbor. Pre nižšie uvedené zmeny sú potrebné práva administrátora.
Najskôr vytvoríme v adresári \ config \ nový textový dokument (TXT) s názvom pass.txt, do ktorého zapíšeme prihlasovacie údaje na dva samostatné riadky
Súbor uložíme.
Ako druhý krok je potrebné upraviť konfiguračný súbor s príponou .ovpn. Tento súbor otvoríme v poznámkovom bloku a na riadok, kde je zapísaný text auth-user-pass, doplníme medzeru a pridáme pass.txt, aby to vyzeralo podobne ako na obrázku
Žiadne ďalšie změny robiť nebudeme
Túto zmenu uložíme a teraz je možné kliknutím na menu "Connect" u ikonky semaforu sa pripojiť bez zadania prihlasovacích údajov.
Komu by však táto možnosť automatického prihlásenia nestačila a nechcel ani klikať na menu Connect u ikonky semafor, je tu ešte ďalší tip.
Prvá časť je zhodná s vyššie uvedeným tipom, ale ak požadujeme, aby sa aplikácia ihneď po spustení, teda po spustení Vašeho Windows sama prihlásila, je potrebné upraviť zástupcu tak, aby v ňom boli uvedené parametre spustenia aplikácie.
Po inštalácii je samotná aplikácia daná do automatického spustenia s Windows, toto je nutné zakázať, inak budú spustené dve aplikácie naraz. Zakázať spustenie súboru "openvpn-gui.exe", ktorý je zadaný v registroch po spustení, je možné vo Windows 10 napr. Vo správcovi úloh - záložka Po spustení
V starších verziách Windows je potrebná úprava priamo v registroch HKEY_LOCAL_MACHINE \ SOFTWARE \ WOW6432Node \ Microsoft \ Windows \ CurrentVersion \ Run, prípadne cez aplikáciu "msconfig"
Kde na záložke "Po spustení" zakážeme spustenie aplikácie SSL VPN Sophos
Ak máme zakázané, môžeme vytvoriť nového zástupcu z "c: \ Program Files (x86) \ Sophos \ Sophos SSL VPN Client \ bin \ openvpn-gui.exe". Vo vlastnostiach tohto zástupcu pridáme parametre. Parametre budú potom spúšťať priamo konfiguračný súbor. Ak je program nainštalovaný do východzieho adresára, bude celá cesta, vrátane parametrov zástupcu nasledovná.
V poli "Cieľ:" bude uvedené toto
"C:\Program Files (x86)\Sophos\Sophos SSL VPN Client\bin\openvpn-gui.exe" --config_dir "c:\Program Files (x86)\Sophos\Sophos SSL VPN Client\config" --connect uzivatelVPN@portal.premier.cz.ovpnV poli "Spustiť v: " bude uvedené toto
"c:\Program Files (x86)\Sophos\Sophos SSL VPN Client\bin\"Teraz tohto zástupcu umiestnime do "Ponuky štart \ Po spustení" a celý proces spustenia a prihlásenia bude úplne automatický.