VPN pro vzdálené připojení zaměstnanců do školní sítě: Porovnání verzí

Verze z 25. 8. 2024, 15:52

Význam VPN pro zaměstnance školy

Trochu teorie z Wikipedie: VPN (Virtual Private Network) je v informatice prostředek k propojení několika počítačů prostřednictvím (veřejné) nedůvěryhodné počítačové sítě. Lze tak snadno dosáhnout stavu, kdy spojené počítače budou mezi sebou moci komunikovat, jako kdyby byly propojeny v rámci jediné uzavřené privátní (a tedy důvěryhodné) sítě.

Laicky řečeno se jedná o prostředek, který umožní zaměstnancům připojení vlastních počítačů z domova do školní sítě a daný počítač se po dobu připojení stává řádným členem školní sítě. Díky tomuto připojení je možné se z domova hlásit na školní síťové disky, využít vzdálenou plochu počítačů v kabinetech, prohlížet intranet a spoustu dalších prostředků sítě tak, jako byste byli fyzicky přítomni na počítačích ve škole.

Požadavky pro připojení pomocí VPN

• min. OS Windows 10 a vyšší
• připojení k internetu
• zapnutý Firewall, pravidelně aktualizovaný antivirový program
• být zaměstnancem školy a vlastnit školní doménový účet
• úspěšné nastavení připojení k VPN pomocí Palo Alto Networks GlobalProtect App - [1]

Všichni uživatelé VPN jsou odpovědni za případné škody, které mohou vzniknout zneužitím jejich přihlašovacího jména a hesla. Z tohoto důvodu je obzvlášť důležité, aby vlastnili dostatečně silné heslo a toto heslo náležitě chránili před vyzrazením dalším osobám.

Základní informace o VPN serveru

hostname: vpn.spselitdobruska.cz

poskytované služby: IPSec

povolený přístup: úspěšně autorizovaní zaměstnanci školy, autorizace přes doménu

Získání IP adresy: automaticky

Nastavení připojení ke školní síti pomocí VPN

Nově přecházíme pod specializovaný software třetí strany (GlobalProtect App), který nám umožní lepší ochranu koncových prvků ve vlastnictví školy. Instalace a implementace je jednoduchá a rychlá, pečlivě následujte veškeré kroky níže. Pro detailnější postup je možné využít též oficiální dokumentace zde: [2].

Instalace GlobalProtect App

1. Pomocí výchozího webové prohlížeče přejděte na webovou stránku https://vpn.spselitdobruska.cz/, kde se vám zobrazí výzva pro přihlášení v rámci naší domény Office365. Zadejte vaše známé uživatelské jméno + doménu @spselit.cz a přejděte k zadání hesla kliknutím na tlačítko Další.

2. Bude-li zadání uživatelského jména + hesla správné, zobrazí se obrazovka umožňující stažení GlobalProtect App, viz obrázek níže. Z 99% v rámci naší organizace volíme možnost Download Windows 64 bit GlobalProtect agent, čímž dojde ke stažení instalačních souborů.

3. Aktuálně stažený soubor spusťte a proveďte potřebné kroky k úspěšnému dokončení instalace. Ve výsledku stačí pouze 3x kliknout na tlačítko Next a dokončit instalaci kliknutím na Close (nechte výchozí cestu pro instalaci: C:\Program Files\Palo Alto Networks\GlobalProtect).

4. Úspěšná instalace je signalizována ikonkou "zeměkoule" v pravém dolním kontextovém menu, kde se vám po kliknutí na ní zobrazí následující grafika:

1. Klikněte na tlačítko Start > položka Ovládací panely > položka Centrum síťových připojení a sdílení.

2. Pod položkou Změnit nastavení práce v síti klikněte na Nastavit nové připojení nebo síť.

3. Zvolte možnost Připojit k firemní síti.

4. Zvolte možnost Použít moje připojení k Internetu (VPN).

5. Vyplňte internetovou adresu podle hostname serveru (vpn.spselitdobruska.cz), název cíle vlastní (doporučuji SPSELIT_vpn), zaškrtněte možnost Zapamatovat přihlašovací údaje a klikněte na tlačítko Vytvořit.

6. V okně Centrum síťových připojení a sdílení (viz. krok 1.) klikněte na levé straně na možnost Změnit nastavení adaptéru, kde se zobrazí seznam všech vašich připojení.

7. Pravým tlačítkem myši klikněte na zařízení s názvem SPSELIT_vpn (název se může lišit podle vaší předchozí konfigurace) a vyberte možnost Vlastnosti.

8. Záložku Zabezpečení nastavte podle obrázku níže.

9. Dále na stejné záložce klikněte na tlačítko Upřesnit nastavení a vyberte Použít pro ověření předsdílený klíč. Hodnotu klíče vám na vyžádání sdělí správce sítě.

10. Záložku Sítě nastavte podle obrázku níže a stiskněte tlačítko OK.

11. Pravým tlačítkem myši klikněte na zařízení s názvem SPSELIT_vpn (název se může lišit podle vaší předchozí konfigurace) a vyberte možnost Připojit.

12. V dialogovém okně vyplňte vaše uživatelské jméno a heslo pro připojení do domény SPSELIT, doplněné o doménu "@spselit.cz" (viz obrázek) a klikněte na tlačítko OK.

13. Úspěšné připojení je znázorněno kliknutím na připojení v liště Start napravo (viz. obrázek).