Εγκατάσταση Εικονικού Ιδιωτικού Δικτύου ΑΠΘ

[vpapadopoulos]

Το εικονικό ιδιωτικό δίκτυο (virtual private network - vpn) είναι μια υπηρεσία με την οποία ένας υπολογιστής που είναι συνδεδεμένος στο διαδίκτυο, από οποιοδήποτε πάροχο, μπορεί να "καμουφλαριστεί" και να αναγνωρίζεται σε όλο το internet ως υπολογιστής του Α.Π.Θ.

Αναλυτικές οδηγίες για την εγκατάσταση βρίσκονται και στη σελίδα http://noc.auth.gr/services/personal/vpn/

Βήματα
1. http://www.pki.auth.gr/trust.php

Διαλέγουμε το βελάκι Εγκατάσταση. (Ανοίγει μια σελίδα με αναλυτικές οδηγίες) Από αυτή τη διεύθυνση εγκαθιστούμε (εμπιστευόμαστε) την υποδομή δημοσίου κλειδιού του ΑΠΘ.
2. https://www.pki.auth.gr/secure/issue_user.php.el
Υποβάλλουμε (ηλεκτρονικά) αίτηση για έκδοση προσωπικού πιστοποιητικού. Στο email που δηλώνουμε μας έρχεται η απάντηση από PKI Administrator με σύνδεσμο όπου πατάμε (Σύνδεσμος παραλαβής πιστοποιητικού) για να συνεχιστεί η διαδικασία έκδοσης και εγκατάστασης του πιστοποιητικού.
Σημείωση: Αν δηλώσουμε την διεύθυνση ηλ. ταχυδρομείου που μας έβγαλε το κέντρο δικτύου του ΑΠΘ (της μορφής user@auth.gr), τότε στο μήνυμα δεν υπάρχει κείμενο, αλλά ένας σύνδεσμος 1 ανώνυμο [text/html] 1,01 kb. Κάνουμε κλικ πάνω στο ανώνυνο και ανοίγει το παράθυρο με το σύνδεσμο λήψης του προσωπικού πιστοποιητικού σαν το παρακάτω.

3. http://noc.auth.gr/manuals/vpn/openVPN-client/resources/noc-openvpn-2-install.exe
Το πρόγραμμα που αναλαμβάνει το "καμουφλάρισμα", το οποίο και εγκαθιστούμε πατώντας συνεχώς Continue... (Aναλυτικές οδηγίες στη σελίδα http://noc.auth.gr/manuals/vpn/openVPN-client/ )
Μετά την επιτυχή εγκατάσταση εμφανίζεται ένα εικονίδιο στην κάτω δεξιά γωνία των Windows

Με δεξί κλικ/Connect και μετά από λίγη ώρα γίνεται πράσινο το εικονίδιο που σημαίνει ότι έχουμε συνδεθεί.

Στις παραπάνω σελίδες υπάρχουν και οδηγίες για αντιμετώπιση πιθανών προβλημάτων. Για επιπλέον ερωτήσεις, μπορείτε να τις δημοσιεύσετε στο forum, πατώντας PostReply παρακάτω.

[efkarpidis]

Για όσους χρησιμοποιούν Mozilla Firefox, να γνωρίζουν ότι η παραπάνω διαδικασία γίνεται ΜΟΝΟ σε Internet Explorer για να δουλέψει με το OPEN VPN που είναι δωρεάν.

Πως έχω πρόσβαση από δυο υπολογιστές (πχ σταθερός υπολογιστής και laptop);
Έχουμε ολοκληρώσει την παραπάνω διαδικασία.
Ανοίγουμε τον Internet Explorer και πηγαίνουμε Εργαλεία, Επιλογές Internet, Περιεχόμενο, Πιστοποιητικά, Επιλέγουμε το AUTH Users Certificate και πατάμε Εξαγωγή/Export. Επιλέγουμε που θέλουμε να αποθηκεύσουμε το πιστοποιητικό πχ σε ένα USB φλασάκι.
Ανοίγουμε τον Internet Explorer στο δεύτερο υπολογιστή μας και ακολουθούμε τις ίδιες οδηγίες αλλά αυτή τη φορά κάνουμε Εισαγωγή/Import το πιστοποιητικό και δίνουμε την τοποθεσία που το έχουμε αποθηκευμένο.
Εγκαθιστούμε το πρόγραμμα OPEN VPN και στο δεύτερο υπολογιστή μας.

[julia]

Παιδιά εμένα μου βγάζει ένα σφάλμα με κωδικό 438 και μου γράφει ότι η αίτηση για πιστοποιητικό δεν κατατέθηκε.Τί να κάνω? Ευχαριστώ!

[efkarpidis]

Χρησιμοποίησε τον Internet Explorer και βεβαιώσου ότι έχεις συνδεθεί με τους κωδικούς που πήρες από το Κέντρο Δικτύου

[vpapadopoulos]

Η επίσημη απάντηση του Κέντρου Δικτύου
http://noc.auth.gr/services/personal/vpn/FAQvpn.html#faq5

[tonidiaki]

Παιδιά μπορείτε σήμερα να συνδεθείτε?εμένα μου κανει συνεχεια επανεκκινηση συνδεσης και μένει κίτρινο το εικονίδιο.

[efkarpidis]

Συνδέεται κανονικα τώρα που δοκίμασα

[tonidiaki]

μπορεί ίσως κάποιος να με βοηθήσει..?μένει κίτρινο..!καμία ιδέα?

[efkarpidis]

Κάνε επανεκκίνηση το modem/router σου (ένας εύκολος τρόπος είναι το βγάλεις και να το ξαναβάλεις στο ρεύμα)

Πρόσεξε μηπως και έχεις ενεργοποιημένο κάποιο firewall (τοίχος προστασίας)

[tonidiaki]

to modem δεν πίανει,το έκανα.τα firewall από που τα βλέπω???

[efkarpidis]

Αν είχες firewall θα το ήξερες άρα μάλλον κάτι άλλο θα φταίει...

[tonidiaki]

βασικά για να σου δώσω να καταλαβεις..κανει όλη την διαδιακασια κανονικα,verify και τα λοιπα και μετα..restart pause 5 seconds..closing socket..!TI αλλο να κάνω ,μεχρι και το router έλεγξα..έβγαλα εκτός αυτο το μοναδικό firewall του router που ήξερα ότι υπάρχει..πάλι τα ίδια όμως και το χρειάζομαι..!αν υπάρχει καμιά ιδέα δεκτή!έχω λαλήσει τελείως δηλαδή..τα πάντα εκανα!Βαγγέλη ευχαριστώ όπως και να έχει

[vpapadopoulos]

Για να δούμε ακριβώς τα μηνύματα λάθους, μπορείς να τα ανεβάσεις στο forum ως εξής:
1. Με δεξί κλικ στο εικονίδιο του open-vpn κάτω δεξιά (στο taskbar), διάλεξε View Log
2. Κάνε copy όλο το κείμενο
3. Paste στο forum για να δούμε μήπως βγει κάποια άκρη.

Αν θέλεις, κοίταξε στην επίσημη σελίδα απαντήσεων http://openvpn.net/index.php/open-source/faq.html μήπως βρεις το μήνυμα λάθους που σου βγάζει και πώς διορθώνεται.

[tonidiaki]

Mon Nov 02 10:46:23 2009 Local Options hash (VER=V4): '31fdf004'
Mon Nov 02 10:46:23 2009 Expected Remote Options hash (VER=V4): '3e6d1056'
Mon Nov 02 10:46:23 2009 Attempting to establish TCP connection with 155.207.206.2:443
Mon Nov 02 10:46:23 2009 TCP connection established with 155.207.206.2:443
Mon Nov 02 10:46:23 2009 Socket Buffers: R=[8192->8192] S=[8192->8192]
Mon Nov 02 10:46:23 2009 TCPv4_CLIENT link local: [undef]
Mon Nov 02 10:46:23 2009 TCPv4_CLIENT link remote: 155.207.206.2:443
Mon Nov 02 10:46:23 2009 TLS: Initial packet from 155.207.206.2:443, sid=a2d96e48 ef4817a5
Mon Nov 02 10:46:24 2009 VERIFY OK: depth=3, /C=GR/O=Hellenic_Academic_and_Research_Institutions_Cert._Authority/CN=Hellenic_Academic_and_Research_Institutions_RootCA_2006
Mon Nov 02 10:46:24 2009 VERIFY OK: depth=2, /C=GR/O=Aristotle_University_of_Thessaloniki/CN=Aristotle_University_of_Thessaloniki_Central_CA_2008/emailAddress=centralca2008@auth.gr
Mon Nov 02 10:46:24 2009 VERIFY OK: depth=1, /C=GR/O=Aristotle_University_of_Thessaloniki/OU=Central_Communication_Facilities/CN=AUTH_Network_Operations_Center_Certification_Authority_2008/emailAddress=pki@auth.gr
Mon Nov 02 10:46:24 2009 VERIFY OK: nsCertType=SERVER
Mon Nov 02 10:46:24 2009 VERIFY OK: depth=0, /C=GR/O=Aristotle_University_of_Thessaloniki/OU=Network_Operations_Center/CN=vpn.auth.gr/emailAddress=uadmin@auth.gr
Mon Nov 02 10:46:25 2009 Connection reset, restarting [0]
Mon Nov 02 10:46:25 2009 TCP/UDP: Closing socket
Mon Nov 02 10:46:25 2009 SIGUSR1[soft,connection-reset] received, process restarting
Mon Nov 02 10:46:25 2009 Restart pause, 5 second(s)
αυτά μου βγαζει συνέχεια..δεν βάζει μήνυμα λάθους η μη σύνδεσης,παραμένει κίτρινο συνέχεια
αν βγάζει κανείς νόημα..παρακαλώ ας ενημερώσει!

[vpapadopoulos]

Τηλ. υποστήριξης χρηστών του Κέντρου Λειτουργίας Δικτύου ΑΠΘ 2310-999400

[efkarpidis]

Στο εικονίδιο του VPN δεξί κλικ και Edit Config

Πρέπει να λέει αυτά:

remote vpn.auth.gr
dev tap0
client
proto tcp
port 443

cryptoapicert "SUBJ:Aristotle University of Thessaloniki"
ca rootca.pem

comp-lzo
verb 3

persist-key
persist-tun
ns-cert-type server

Επίσης, τι σύνδεση έχεις, πως μπαίνεις (LAN ή Wifi) και μήπως χρησιμοποιείς χωρίς να το ξέρεις proxy;

[tonidiaki]

Λοιπόν παιδιά καταρχήν χίλια ευχαριστώ!μπαίνω κανονικά lan,στο edit config εμένα γράφει..
##### BEGIN CONFIGURATION FILE auth-vpn.ovpn #####

remote vpn.auth.gr
dev tap0
client
proto tcp
port 443

cryptoapicert "THUMB:67 19 22 4d 6a e2 c7 9b 8a 6d 26 cf 07 a7 e2 99 ab 18 d8 43"
ca VPNRootca.pem

comp-lzo
verb 3

persist-key
persist-tun
ns-cert-type server

##### END CONFIGURATION FILE auth-vpn.ovpn ####

τώρα το proxy δεν ξέρω τι είναι αλλά δεν αποκλείω να χρησιμοποιώ..γιατί τις ρυθμίσεις και όλα τα τεχνικά γενικώς μου τα κάνει άλλο άτομο.

[tonidiaki]

και ακόμη κότρινο είναι τηλέφωνο σαφώς και πήρα αλλά για να συνεννοηθώ..ούτε λόγος!

[efkarpidis]

Αφού κάνεις edit config κάνε copy-paste αυτά που σου έγραψα παραπάνω και αποθήκευση το αρχείο.
Κλείσε και άνοιξε ξανά το πρόγραμμα VPN.

Αλλιώς κάνε απεγκατάσταση το πρόγραμμα και βάλτο ξανά από το λινκ που δίνει στην αρχή ο Βασίλης.

Αλλιώς εφόσον είναι φορητός ο υπολογιστής το φέρνεις στο μάθημα και βλέπουμε

[tonidiaki]

τα έκανα και στο log βγάζει αυτά:

Mon Nov 02 23:00:14 2009 OpenVPN 2.1_rc7 Win32-MinGW [SSL] [LZO2] [PKCS11] built on Jun 10 2008
Mon Nov 02 23:00:14 2009 Cannot load certificate "SUBJ:Aristotle University of Thessaloniki" from Microsoft Certificate Store: error:C5065064:microsoft cryptoapi:CertFindCertificateInStore:Cannot find object or property.
Mon Nov 02 23:00:14 2009 Exiting

[efkarpidis]

απεγκατάσταση το πρόγραμμα και βάλτο ξανά από το λινκ που δίνει στην αρχή ο Βασίλης