VPN Tjenesten Ofte Spurte Spørsmål

Vanlige spørsmål

• Hvorfor mister jeg kontakten med resten av mitt lokale Nettverk?
• Hvorfor mister jeg forbindelsen 1 gang i døgnet (eller veldig ofte)?
• Hvor finner jeg en Cisco klient til min Macintosh (eller andre operativsystemer)?
• Hvorfor får jeg ikke koble opp flere VPN sesjoner fra forskjellige maskiner?
• Hvorfor får ikke eksterne maskiner kontaktet tjenester på min maskin?
• Hvorfor får jeg ikke logget/koblet meg til VPN tjenesten?
• Må jeg være en Administrator på windows NT/2000 for å installere klienten?
• Kan klienten virke ilag med Microsoft Internet Connection Sharing (ICS) på samme maskin?
• Hvorfor slår systemet av Fast User Switching under installasjon på Windows XP?
• Min VPN klient synes å bare kunne kontakte enkelte adresser. Jeg kjører Windows XP. Hva kan jeg gjøre?
• Jeg får ikke installert klienten på Windows 2000 Prefessional. Jeg får følgende melding: "An installation support file could could no be installed" Catastrophic Failure. Hva kan jeg gjøre?
• Hvordan får jeg Linux klienten til å kjøre i bakgrunnen etter start?
• Når jeg installerer klienten på Microsoft Windows XP Home Edition, så forsvinner oppgavelinja mi (taskbar). Hvordan kan jeg få den tilbake?
• Jeg er bak en NAT-boks eller Firewall, hvordan får jeg koblet meg opp?
• Hva gjør jeg når jeg har prøvd "absolutt" alt, men det virker fortsatt ikke?

Tjenesten er pålagt en del restriksjoner ut ifra sikkerhetsmessige grunner. Vi støtter ikke bruk av "Split-Tunnelling", dette betyr at all trafikk fra klienten SKAL gå gjennom VPN tunnellen. Alle nettverkstilkoblinger/adresser som klienten måtte ha forut oppkobling vil bli midlertidig terminert. Det vil f.eks. si at, du vil ikke kunne kontakte andre maskiner i lokal nettet du befinner deg i - og andre maskiner vil heller ikke kunne kontakte deg med din "gamle" adresse.

Blant annet vil du ikke få:

• Skrive ut på en eventuelt tilkoblet nettverksprinter i lokalnettet ditt.
• Bruke nettverks-stasjoner/disker på lokalnettet ditt.
• Dele VPN-tunellen med andre maskiner i ditt lokale nett.

Eneste måte å få kontakt med andre ressurser i lokalnettet ditt, er å avslutte VPN klienten når du trenger dette.

Vi har ikke som intensjon at tjenesten skal være en fast IP-tilbyder. Derfor er det en maksimal utleie/oppkoblings tid på 24 timer av gangen, hvoretter du vil bli frakoblet automatisk. Da må du opprette en ny sesjon og det er ikke garantert at samme IP adresse vil bli tilbudt deg på nytt.

Det er også en innebygd "timeout" funksjon i klienten som kobler ned forbindelsen etter et gitt tidsintervall, hvis det ikke er kontakt med tjeneren. Se under Options > Property > General [se bilde] på klienten og sett "Peer response timeout" til en høyere verdi (fra 30 til 480 sekunder).

Vi støtter kun "sikre" (IPsec) klienter produsert av Cisco Systems. Disse klientene finnes til et utvalg Operativsystemer (OS). Bl.a. finnes det per dags dato ikke klienter fra Cisco til Mac OS 9.x eller tidligere. For de som bruker OS som ikke er supportert fra Cisco vil det ikke være mulighet for å få bruke andre "innebygde" eller 3. parts klienter (f.eks. PPTP eller L2TP klienter).

Se på [Installasjon og oppsett] for informasjon om hvordan du får tilgang til klienter.

Det en grense per brukerkonto på maksimalt 2 samtidige oppkoblinger. En fra f.eks. hjemmemaskinen og samtidig mulighet for 1 til fra en bærbar maskin når du er på reise etc.

Trenger du flere oppkoblinger er det ikke annen mulighet enn å avslutte en av dine allerede aktive sesjoner.

VPN-tunellen fungerer delvis som en brannmur (firewall) mot uønsket inngående trafikk. Det er bl.a. satt opp filter som hindrer innadgående tilkoblinger mot "uønskede" tjenester som f.eks. FTP (filoverføring) og HTTP (web). Dette betyr med andre ord at du ikke kan sette opp og tilby private websider eller fil arkiv via VPN oppkobling mot Universitetsnettet.

Det kan være flere grunner til dette, de vanligste grunnene er:

1. Du har skrevet inn feil brukernavn og/eller passord. [Syntaks på brukernavn]
2. Du har ikke gyldig konto for bruk av VPN tjenesten. [Hvordan få tilgang]
3. Du har ikke tilgang til Internett og VPN tjeneren.
   Bruk av VPN tjenesten forutsetter at, du allerede er tilkoblet "Internett".
4. Du har ikke installert eller konfigurert VPN klienten riktig. [Installasjon og oppsett]

Ja, du ha Administrator privilegier, fordi disse operativsystemene trenger Administrator privilegier for å binde til eksisterende nettverk drivere eller installere nettverk drivere. VPN klientens programvare er nettverk basert; derfor må du ha Adkinistrator privilegier for å installere den.

Nei, Cisco klienten er ikke kompatibel med ICS på samme maskin. ICS må avinstalleres før VPN klienten kan installeres.

Microsoft slår automatisk av Fast User Switching under Windows XP når et GINA.dll (bibliotek) er spesifisert i "registry". VPN klienten installerer CSgina.dll for å implementere Start Before Login oppsjonen. Hvis du trenger Fast User Switching, må du slå av Start Before Login oppsjonen.

Sørg for at den innebygde brannmuren (firewall) i XP er slått av.

Fjern følgende nøkkel fra "registry": HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Currentversion\Uninstall. Deretter omstarter du maskinen og reinstallerer klienten.

Etter at du er logget på, skriv følgende:

^Z
bg

Du kan justere dette ved å gå til Control Panel > Network Connections > Remove Network Bridge

Åpne "properties" for din gruppeprofil i klienten og velg oppsjon for "Use IPSec over TCP" hvis du er bak NAT/PAT/Firewall. Du må huske på å åpne i firewall for port 10000 (default port for IPSec over TCP).

Du kan også legge dette til manuelt i din profil (filnavn.pcf) med følgende attributter:

TunnelingMode=1
TcpTunnelingPort=10000

Først og fremst skal du kontakte en IT-konsulent tilknyttet det fakultet du tilhører for å få evt. hjelp til riktig installasjon og konfigurasjon av klienten. Har du installert en klient fra Cisco som ikke er beskrevet i vår [Installasjons Guide], kan du få konsulenten til å hjelpe deg med oppsettet basert på informasjonen som er beskrevet under [Allmengyldig oppsett].

Siste utvei er å sende en epost ved å trykke på "E-POST" ikonet i venstremargen, men forespørsler til denne adressen kan dessverre ha relativt lang responstid.

PS! Prøv også å kikke på [Cisco sin offisielle FAQ]

IT-avdelingen, Universitetet i Tromsø, 9037 Tromsø, tlf. 77 64 41 07 Ansvarlig redaktør: IT-direktør Magnar Antonsen Vev-ansvarlig: Erling Paulsen   Oppdatert: 23. September 2002