Veiledning for VPN - PocketPC2002 v.h.a. movianVPN

Kopi av disse sidene er til utlån på Orakelkontoret (2. etasje i Sentralbygg 2 på Gløshaugen).

Generell informasjon om hva VPN er og hvordan du får tak i klienter finnes i artikkelen VPN.

1. Microsoft PocketPC og VPN mot NTNU

Dette dokumentet beskriver hvordan en setter opp Virtual Private Networking mot NTNU på en håndholdt datamaskin. Beskrivelsen er laget med utgangspunkt i en Compaq Ipaq med PocketPC 2002, movianVPN og mobiltelefon. Veiledningen er laget av Håvard Ravn Ottesen og tilrettelagt for web av Orakeltjenesten.

2. Om movianVPN

MovianVPN er en VPN-klient som støtter Cisco-konsentratorer og har støtte for PocketPC2002 (MERK: den har foreløpig ikke støtte for PocketPC2003!) og CE 3.0 samt PalmOS 3.5 og høyere. Klienten koster ca. 30 dollar.

3. Nøkkelinformasjon

Nøkkeltall for NTNUs VPN-oppsett:

			Gatewayadresse: vpn.ntnu.no
			Gruppenavn: alle
			Gruppepassord: passord
			Brukernavn: samme som på Innsida
			Brukerpassord: samme som på Innsida
				 
			IKE Crypto Suite
			Group: GRP2_DH-1024
			Cipher: 3DES_CBC
			Hash: MD5
			IPSec Crypto Suite: ESPIP_3DES_MD5-96
		

4. Sette opp forbindelsen

Installer movianVPN og start denne. Du får da opp et valg om "Policy Name." Første gang du kjører movianVPN er rullegardinvinduet tomt - senere får du sist brukte policy frem. Gå til [New] og du får opp beskjed om å sette "Policy Name." I eksemplet er denne satt til ntnu. En må så sette hvilken metode en skal bruke i rullegardinmenyen. Her er riktig valg Cisco VPN 3000 Concentrator (dette da NTNUs VPN oppsett er basert på en Cisco VPN-konsentrator). Sett så "Gateway Adress" til å være vpn.ntnu.no og forsett med [Continue].

Du må nå sette spesifikke data for "Cisco VPN 3000 Concentrator". Her settes "Group Name" til å være alle. "Group Password" settes til å være passord. "User Name" er det samme som du bruker til å logge deg inn på Innsida (i dette tilfellet forfatter av dette dokumentet, havardot). Etter at dette er gjort, må en sette opp "IKE Suite" og "IPSec Suite." Dette er, kort fortalt, innstillinger på hvilke krypteringsnøkler som skal ligge til grunn for den sikre kommunikasjonen mellom PDAen din og NTNUs nettverk. DNS oppsettet er per default dynamisk, og du trenger ikke å tenke på dette, ei heller SA Life.

Her settes "Group" til GRP2_DH-1024. Dette er IKKE default verdien ved innstallasjonen. "Cipher" settes til 3DES_CBC og en benytter seg av "Hash" MD5. Klikk på [Continue] for å fortsette - du kommer nå tilbake til forrige vindu. Klikk på [IPSec Suite].

"Suite" skal være ESIP_3DES_MD5-96. Klikk [Continue]. Du kommer til forrige vindu og er nå ferdig med oppsettet. Klikker du nå [Done] kommer du tilbake til det første vinduet med et ferdig oppsett for VPN. Hvis du ønsker å bruke f.eks. et trådløst nettverkskort, må du nå velge [Options] - [Connection options] og riktig nettverksadapter. Du kan så logge inn med [Login].

Når du har et ferdig oppsett, kan du logge deg inn. Du blir da bedt om hvilken tjeneste du vil bruke til å logge deg på nettet med. I dette tilfellet brukes RAS Connection (modem oppkobling gjennom mobil) mot Telenormobil. Har du WLAN kort påmontert vil du kunne velge dette.

Når du kobler deg til vil du få et statusbilde. Dette bildet viser hva som skjer. PDAen din skal nå sende nøkler til VPN konsentratoren i NTNUs nett og dersom dette er vellykket vil du bli forespurt om passord for brukeren du la inn i VPN oppsettet ditt. Det skriver du inn og du vil så bli logget på.

Dersom brukernavn og passord er korrekt får du beskjed om at Negotiating (forhandlingen) mellom NTNUs nett og PDA en din er ferdig. Det vil si at du har fått oppretta en sikker forbindelse. Du klikker da [OK] og helt nedest til høyre på skjermen din vil det dukke opp et ikon som viser status om du berører det med stylusen din.

Denne prosedyren kan avvike på WinCE 3.0, men prinsippene skal være de samme.