VPN pro vzdálené připojení zaměstnanců do školní sítě: Porovnání verzí
| Řádka 5: | Řádka 5: | ||
== Požadavky pro připojení pomocí VPN== | == Požadavky pro připojení pomocí VPN== | ||
| − | * min. | + | * min. OS Windows 10 a vyšší |
* připojení k internetu | * připojení k internetu | ||
* zapnutý '''Firewall''', pravidelně aktualizovaný '''antivirový program''' | * zapnutý '''Firewall''', pravidelně aktualizovaný '''antivirový program''' | ||
* být zaměstnancem školy a vlastnit [[školní doménový účet]] | * být zaměstnancem školy a vlastnit [[školní doménový účet]] | ||
| − | * úspěšné nastavení připojení k VPN pomocí | + | * úspěšné nastavení připojení k VPN pomocí Palo Alto Networks GlobalProtect App - [https://docs.paloaltonetworks.com/globalprotect/6-2/globalprotect-app-user-guide/globalprotect-app-for-windows] |
Všichni uživatelé VPN jsou odpovědni za případné škody, které mohou vzniknout zneužitím jejich přihlašovacího jména a hesla. Z tohoto důvodu je obzvlášť důležité, aby vlastnili dostatečně silné heslo a toto heslo náležitě chránili před vyzrazením dalším osobám. | Všichni uživatelé VPN jsou odpovědni za případné škody, které mohou vzniknout zneužitím jejich přihlašovacího jména a hesla. Z tohoto důvodu je obzvlášť důležité, aby vlastnili dostatečně silné heslo a toto heslo náležitě chránili před vyzrazením dalším osobám. | ||
| − | |||
| − | |||
== Základní informace o VPN serveru== | == Základní informace o VPN serveru== | ||
'''hostname:''' vpn.spselitdobruska.cz | '''hostname:''' vpn.spselitdobruska.cz | ||
| − | '''poskytované služby:''' | + | '''poskytované služby:''' IPSec |
'''povolený přístup:''' úspěšně autorizovaní zaměstnanci školy, autorizace přes doménu | '''povolený přístup:''' úspěšně autorizovaní zaměstnanci školy, autorizace přes doménu | ||
| − | '''Získání IP adresy''': automaticky ( | + | '''Získání IP adresy''': automaticky |
| + | |||
| + | == Nastavení připojení ke školní síti pomocí VPN == | ||
| + | Nově přecházíme pod specializovaný software třetí strany (GlobalProtect App), který nám umožní lepší ochranu koncových prvků ve vlastnictví školy. Instalace a implementace je jednoduchá a rychlá, pečlivě následujte veškeré kroky níže. Pro detailnější postup je možné využít též oficiální dokumentace zde: [https://docs.paloaltonetworks.com/globalprotect/6-2/globalprotect-app-user-guide/globalprotect-app-for-windows/download-and-install-the-globalprotect-app-for-windows#idf9d1968d-51fb-463b-8923-4c785cee5f18]. | ||
| + | |||
| + | === Instalace GlobalProtect App === | ||
| + | '''1.''' Pomocí výchozího webové prohlížeče přejděte na webovou stránku https://vpn.spselitdobruska.cz/, kde se vám zobrazí výzva pro přihlášení v rámci naší domény '''Office365'''. Zadejte vaše známé uživatelské jméno + doménu ''@spselit.cz'' a přejděte k zadání hesla kliknutím na tlačítko '''Další'''. | ||
| + | |||
| − | |||
| − | |||
| − | + | '''2.''' Bude-li zadání uživatelského jména + hesla správné, zobrazí se obrazovka umožňující stažení GlobalProtect App, viz obrázek níže. Z 99% v rámci naší organizace volíme možnost ''Download Windows 64 bit GlobalProtect agent'', čímž dojde ke stažení instalačních souborů. | |
| + | '''3.''' Aktuálně stažený soubor spusťte a proveďte potřebné kroky k úspěšnému dokončení instalace. Ve výsledku stačí pouze '''4x''' kliknout na tlačítko ''Next'' a dokončit instalaci (nechte výchozí cestu pro instalaci: ''C:\Program Files\Palo Alto Networks\GlobalProtect''). | ||
'''1.''' Klikněte na tlačítko '''Start''' > položka '''Ovládací panely''' > položka '''Centrum síťových připojení a sdílení'''. | '''1.''' Klikněte na tlačítko '''Start''' > položka '''Ovládací panely''' > položka '''Centrum síťových připojení a sdílení'''. | ||
Verze z 25. 8. 2024, 15:34
Obsah
Význam VPN pro zaměstnance školy
Trochu teorie z Wikipedie: VPN (Virtual Private Network) je v informatice prostředek k propojení několika počítačů prostřednictvím (veřejné) nedůvěryhodné počítačové sítě. Lze tak snadno dosáhnout stavu, kdy spojené počítače budou mezi sebou moci komunikovat, jako kdyby byly propojeny v rámci jediné uzavřené privátní (a tedy důvěryhodné) sítě.
Laicky řečeno se jedná o prostředek, který umožní zaměstnancům připojení vlastních počítačů z domova do školní sítě a daný počítač se po dobu připojení stává řádným členem školní sítě. Díky tomuto připojení je možné se z domova hlásit na školní síťové disky, využít vzdálenou plochu počítačů v kabinetech, prohlížet intranet a spoustu dalších prostředků sítě tak, jako byste byli fyzicky přítomni na počítačích ve škole.
Požadavky pro připojení pomocí VPN
- min. OS Windows 10 a vyšší
- připojení k internetu
- zapnutý Firewall, pravidelně aktualizovaný antivirový program
- být zaměstnancem školy a vlastnit školní doménový účet
- úspěšné nastavení připojení k VPN pomocí Palo Alto Networks GlobalProtect App - [1]
Všichni uživatelé VPN jsou odpovědni za případné škody, které mohou vzniknout zneužitím jejich přihlašovacího jména a hesla. Z tohoto důvodu je obzvlášť důležité, aby vlastnili dostatečně silné heslo a toto heslo náležitě chránili před vyzrazením dalším osobám.
Základní informace o VPN serveru
hostname: vpn.spselitdobruska.cz
poskytované služby: IPSec
povolený přístup: úspěšně autorizovaní zaměstnanci školy, autorizace přes doménu
Získání IP adresy: automaticky
Nastavení připojení ke školní síti pomocí VPN
Nově přecházíme pod specializovaný software třetí strany (GlobalProtect App), který nám umožní lepší ochranu koncových prvků ve vlastnictví školy. Instalace a implementace je jednoduchá a rychlá, pečlivě následujte veškeré kroky níže. Pro detailnější postup je možné využít též oficiální dokumentace zde: [2].
Instalace GlobalProtect App
1. Pomocí výchozího webové prohlížeče přejděte na webovou stránku https://vpn.spselitdobruska.cz/, kde se vám zobrazí výzva pro přihlášení v rámci naší domény Office365. Zadejte vaše známé uživatelské jméno + doménu @spselit.cz a přejděte k zadání hesla kliknutím na tlačítko Další.
2. Bude-li zadání uživatelského jména + hesla správné, zobrazí se obrazovka umožňující stažení GlobalProtect App, viz obrázek níže. Z 99% v rámci naší organizace volíme možnost Download Windows 64 bit GlobalProtect agent, čímž dojde ke stažení instalačních souborů.
3. Aktuálně stažený soubor spusťte a proveďte potřebné kroky k úspěšnému dokončení instalace. Ve výsledku stačí pouze 4x kliknout na tlačítko Next a dokončit instalaci (nechte výchozí cestu pro instalaci: C:\Program Files\Palo Alto Networks\GlobalProtect).
1. Klikněte na tlačítko Start > položka Ovládací panely > položka Centrum síťových připojení a sdílení.
2. Pod položkou Změnit nastavení práce v síti klikněte na Nastavit nové připojení nebo síť.
3. Zvolte možnost Připojit k firemní síti.
4. Zvolte možnost Použít moje připojení k Internetu (VPN).
5. Vyplňte internetovou adresu podle hostname serveru (vpn.spselitdobruska.cz), název cíle vlastní (doporučuji SPSELIT_vpn), zaškrtněte možnost Zapamatovat přihlašovací údaje a klikněte na tlačítko Vytvořit.
6. V okně Centrum síťových připojení a sdílení (viz. krok 1.) klikněte na levé straně na možnost Změnit nastavení adaptéru, kde se zobrazí seznam všech vašich připojení.
7. Pravým tlačítkem myši klikněte na zařízení s názvem SPSELIT_vpn (název se může lišit podle vaší předchozí konfigurace) a vyberte možnost Vlastnosti.
8. Záložku Zabezpečení nastavte podle obrázku níže.
9. Dále na stejné záložce klikněte na tlačítko Upřesnit nastavení a vyberte Použít pro ověření předsdílený klíč. Hodnotu klíče vám na vyžádání sdělí správce sítě.
10. Záložku Sítě nastavte podle obrázku níže a stiskněte tlačítko OK.
11. Pravým tlačítkem myši klikněte na zařízení s názvem SPSELIT_vpn (název se může lišit podle vaší předchozí konfigurace) a vyberte možnost Připojit.
12. V dialogovém okně vyplňte vaše uživatelské jméno a heslo pro připojení do domény SPSELIT, doplněné o doménu "@spselit.cz" (viz obrázek) a klikněte na tlačítko OK.
13. Úspěšné připojení je znázorněno kliknutím na připojení v liště Start napravo (viz. obrázek).
