tomto dokumentu

Nastavení CiscoVPN
rev 1.11, 8.7.2010
Přístup uživatelů pomocí VPN připojení do sítě ČD
prostřednictvím CiscoVPN klienta
Tento návod popisuje konfiguraci připojení do datové sítě ČD z Internetu. Pro realizaci
připojení je použit Cisco VPN klient. Popis připojení uživatele k Internetu není
předmětem tohoto návodu.
Tento způsob připojení je možné použít prakticky s libovolným typem Internetového
připojení, které běžně nabízejí různí ISP na trhu (ADSL, vytáčené připojení, CDMA,
GPRS, WiFi, ...) a to i v případě použití NAT/PAT .
Obsah
1. Instalace potřebného software..........................................................................................1
2. Konfigurace......................................................................................................................1
2.1. Důležité parametry...................................................................................................1
2.2. Postup konfigurace...................................................................................................2
3. Navázání spojení..............................................................................................................4
3.1. Automatické navázání spojení.................................................................................4
4. Ukončení spojení.............................................................................................................4
5. Pokročilé vlastnosti a nastavení.......................................................................................5
5.1. Připojení s přihlášením do NT domény...................................................................5
5.2. Definice závislosti na jiném připojení......................................................................7
1. Instalace potřebného software
Instalační sada aktuální verze VPN klienta pro OS Windows s přednastaveným
připojením do intranetu je k dispozici na adrese http://internet.cd.cz/nvpn/vpnclientlatest-cd.exe (popř. na http://internet.cd.cz/nvpn/vpnclient-latest-cd-64.exe pro 64bitová
Windows).
Standardní instalační sada (bez konfigurace) pak na http://internet.cd.cz/nvpn/vpnclientlatest.exe (popř. http://internet.cd.cz/nvpn/vpnclient-latest-64.exe pro 64bitová
Windows).
Instalační sadu s přednastaveným připojením pro přístup z externích organizací je možné
stáhnout z http://internet.cd.cz/nvpn/vpnclient-latest-firma.exe (popř.
http://internet.cd.cz/nvpn/vpnclient-latest-firma-64.exe pro 64bitová Windows).
Po stažení se pouze spustí instalační program a projde se instalační průvodce.
Během instalace není nutné upravovat žádné parametry.
2. Konfigurace
2.1. Důležité parametry
Následujících pět údajů představuje minimum informací, které je nutné znát pro zdárné
-1-
Nastavení CiscoVPN
rev 1.11, 8.7.2010
nakonfigurování klienta:
Adresa VPN serveru: vpn.cd.cz
Jméno skupiny:
bude sděleno při zřízení VPN
Heslo skupiny:
bude sděleno při zřízení VPN
Jméno uživatele:
bude vytvořeno a sděleno při zřízení VPN
Heslo uživatele:
bude vytvořeno a sděleno při zřízení VPN
2.2. Postup konfigurace
Po spuštění klienta se zobrazí hlavní okno, ze kterého je možné ovládat jednotlivé funkce
programu. Pro vytvoření nového připojení se stiskne ikona nového připojení:
Ilustrace 1. Hlavní okno klienta - vytvoření nového připojení
Objeví se dialogové okno, ve kterém se zadají důležité parametry:
-2-
Nastavení CiscoVPN
rev 1.11, 8.7.2010
Ilustrace 2. Nastavení parametrů připojení
Po uložení konfigurace se objeví v hlavním okně řádka s nakonfigurovaným připojením:
Ilustrace 3. Seznam nakonfigurovaných přiojení
-3-
Nastavení CiscoVPN
rev 1.11, 8.7.2010
3. Navázání spojení
Před navázáním VPN spojení je nejprve nutné mít internetovou konektivitu.
Spojení je možné navázat opět z hlavní obrazovky programu. Po zvolení ikony pro
navázání spojení se začne klient připojovat na zvolené připojení. Pokud se podaří ověřit
jméno a heslo skupiny, zobrazí se výzva pro zadání jména a hesla konkrétního uživatele:
Ilustrace 4. Ověření jména a hesla uživatele
3.1. Automatické navázání spojení
CiscoVPN klienta je možné ovládat také prostřednictvím příkazové řádky. To je
nejčastěji možné využít pro automatické (bez nutnosti zásahu uživatele) navázání spojení.
Řádkový příkaz pro ovládání Cisco VPN klienta je součástí standardní instalace. Příkaz
samotný se obvykle nainstaluje do adresáře „C:\Program Files\Cisco
Systems\VPN Client\“ a jmenuje se vpnclient.exe. Příkazový řádek pro
navázání spojení je pak tento:
vpnclient connect <název profilu>, tedy například vpnclient connect cd. Na příkazové řádce je možné zadat prostřednictvím volby pwd i
uživatelské heslo – vpnclient connect cd user hnedy pwd HESLO.
4. Ukončení spojení
Pokud již není připojení potřeba, je možné je ukončit. Nejprve je nutné vyvolat hlavní
okno aplikace, což je možné provést poklepáním na ikonu VPN klienta v „system tray“, a
zvolit ikonu znázorňující odpojení:
-4-
Nastavení CiscoVPN
rev 1.11, 8.7.2010
Ilustrace 5. Ukončení spojení
5. Pokročilé vlastnosti a nastavení
5.1. Připojení s přihlášením do NT domény
Pokud chce uživatel, po připojení se pomocí VPN, často používat v síti zdroje, ke kterým
je přístup ověřován prostřednictvím NT domény, je výhodné zajistit přihlášení do
domény. Tím bude eliminována potřeba zadávat uživatelské jméno a heslo při každém
přístupu k takto chráněným zdrojům.
Dialogové okno, ve kterém je možné aktivovat tuto funkcionalitu, je možné vyvolat
prostřednictvím menu „Options“ a „Windows Logon Properties...“
Ilustrace 6, Vyvolání dialogu pro nastavení Windows Logon
-5-
Nastavení CiscoVPN
rev 1.11, 8.7.2010
V dialogovém okně je pak nutné zvolit „Enable start before logon“.
Ilustrace 7. Volba pro umožnění připojení před přihlášením
Díky tomu se po startu systému, v momentě, kdy se prostřednictvím stisku kombinace
kláves CTRL+ALT+DEL vyvolá přihlašovací dialog, spustí také CiscoVPN klient a
umožní navázat VPN spojení:
Ilustrace 8. Zobrazená možnost připojení do VPN
-6-
Nastavení CiscoVPN
rev 1.11, 8.7.2010
Po navázání VPN spojení, které se provede stisknutím tlačítka „Connect“, je pak možné
provést standardní přihlášení do NT domény.
5.2. Definice závislosti na jiném připojení
V případě, že je samotná internetová konektivita zajišťována nějakým typem vytáčeného
připojení, je možné nadefinovat závislost, díky které CiscoVPN klient, v případě
požadavku na vytvoření VPN připojení, nejprve zajistí vytvoření tohoto vytáčeného
spojení a až potom začne navazovat VPN spojení.
Odkaz na tuto závislost je možné specifikovat v konfiguraci VPN připojení pod záložkou
„Dial-Up“:
Ilustrace 9. Definice závislosti na připojení Eurotel Data Express
-7-