Veiledning for VPN - Mac OSX og Cisco VPN-klient

Kopi av disse sidene er til utlån på Orakelkontoret (2. etasje i Sentralbygg 2 på Gløshaugen).

Generell informasjon om hva VPN er og hvordan du får tak i klienter finnes i artikkelen VPN.

1. Nøkkelinformasjon

For å sette opp klienten trenger du gruppeinformasjon og ditt eget brukernavn. Gruppeinformasjonen er:

• Bruker: alle
• Passord: passord

I tillegg trenger du å vite hvilken adresse du skal koble klienten til. Denne er:

• vpn.ntnu.no

Når du har lagt inn denne informasjonen, kan du logge på med ditt eget brukernavn og passord. Informasjon om hvordan du gjør dette står lenger ned på siden.

Denne artikkelen beskriver to forskjellige måter å sette opp VPN-klienten på. Velg enten punkt 2a (enkel) eller 2b (avansert).

2a. Sette opp VPN-klienten grafisk

Begynn med å hente VPN-klienten. Ved å logge inn med brukernavnet vpn og passordet klient kan du hente klienten herfra.

Når du har logget deg inn, klikker du på katalogen mac-os-x. Der finner du noen forskjellige VPN-klienter, klikk på den med nyest dato. Da lastes installasjonsprogrammet ned til maskinen din.

Etter en liten stund vil det komme opp et vindu med tre ikoner. Dobbelklikk Cisco VPN Client.mpkg. Da startes installasjonsprogrammet.

På et eller annet tidspunkt blir du bedt om å skrive inn passord. Det passordet du bruker da, er administratorpassordet du har lagt inn i maskinen din.

Installasjonsprogrammet vil først be deg sjekke at du har en OS X-versjon som er nyere enn 10.1.5. Det har du helt sikkert, så her kan du bare klikke Fortsett.

Etter å ha godtatt lisensavtalen, blir du bedt om å velge disk. Velg Macintosh HD og klikk Fortsett.

Klikk Oppgrader for å installere VPN-klienten. NB: Etter installasjonen må du sannsynligvis starte maskinen på nytt for at klienten skal fungere.

Konfigurere klienten

Når VPN-klienten er installert, må den konfigureres til å koble til NTNU. I Programmer-mappen din finner du programmet VPN Client. Finn det, start det.

Tips: Når du har startet programmet, kommer det fram et ikon i docken. Hold nede Ctrl og klikk ikonet, og velg Behold i Dock. Da forsvinner ikke ikonet når du lukker VPN-klienten.

Når du starter VPN-klienten, får du opp et vindu som ser ut som dette:

Klikk "New", slik at et lite skjema kommer fram. Her må du fylle ut fem av feltene.

• Connection entry: NTNU
• Host: vpn.ntnu.no
• Name: alle
• Password: passord
• Confirm password: passord

Sjekk at skjemaet ser som ut som på bildet under, og klikk "Save".

Da er du i mål. Klikk Connect eller dobbelklikk NTNU for å koble til.

2b. Sette opp VPN-klienten i terminalen

Det første du må gjøre, er å installere VPN-klienten til Cisco.

Så må du pakke ut klienten. I denne instruksjonen bruker vi en terminal. Åpne en terminal, du vil da få opp et skjermbilde lignende dette:

Gå til katalogen du har lagret VPN-filen i ved å skrive cd katalognavn, hvis du for eksempel har lagret filen på desktopen blir kommandoen cd ~/Desktop. Nå skal du pakke ut selve klienten. Det gjør du med kommandoen tar -xzf vpnclient-xxx.tar.gz. Bytt ut xxx med versjonen på klienten din, for å finne ut hva dette er kan du skrive ls som viser innholdet i katalogen.

Neste steg er å installere klienten. Først må du gå inn i katalogen som ble laget da du pakket ut installasjonsfilene. Skriv cd vpnclient. For å installere filene så alle kan bruke dem må du ha root-tilgang på maskinen. Start installasjonen med sudo ./vpn_install. Nå spør programmet deg hvor du vil ha filene, standardvalget /usr/local/bin er helt ok hvis du ikke har spesielle ønsker. Nå spør programmet om du vil starte modulen hver gang du starter maskinen. Dette betyr ikke at klienten startes hver gang, men at du slipper å laste modulen manuelt hver gang. Dette kan du godt svare både ja og nei på, men nei betyr at du må skrive en ekstra linje hver gang du skal starte klienten.

Hvis du valgte å ikke laste modulen i forrige avsnitt må du laste den manuelt nå, slik: sudo kmodload /System/Library/Extensions/CiscoVPN.kext/contents/MacOS/CiscoVPN. Dette må gjøres hver gang etter at du har restartet for å bruke VPN-klienten.

Installasjonen er nå gjennomført.

3. Konfigurere oppkobling

For å bruke VPN-klienten mot NTNU må vi konfigurere den litt. Gå inn i profilkatalogen: cd /etc/CiscoSystemsVPNClient/Profiles. Kopier eksempelfilen som ligger i denne katalogen til en ny fil slik: cp sample.pcf ntnu.pcf. Nå skal du redigere filen ntnu.pcf for oppkobling mot NTNU. Åpne filen i pico eller en annen teksteditor: pico ntnu.pcf . Dette er verdiene du skal forandre på:

• Description=ntnu
• Host vpn.ntnu.no
• Group Name=alle
• Username=brukernavnetdittpåNTNU

4. Koble til

Nå kan du starte klienten ved å kjøre kommandoen /usr/local/bin/vpnclient connect ntnu . Du vil da få spørsmål om gruppepassordet som er passord, brukernavnet er det du bruker på NTNU, så der kan du bare trykke enter og passordet er også det du bruker ellers på NTNU. Nå har du en terminal som ser noe slikt ut:

Du er nå koblet til NTNU sitt nett på lik linje med en maskin på campus. Ressurser som er forbeholdt studenter og ansatte på NTNU skal nå være tilgjengelige for deg.