Trådløst
Hovedsiden
Retningslinjer
Nyheter
Dekning og utstyr
Innendørs
Komme i gang
VPN generelt
VPN og Windows
VPN og Windows 98
VPN og Windows XP
VPN og Windows Vista
VPN og Linux
VPN og FreeBSD
VPN og Mac
Oppsett trådløs
Diverse notater
Trafikk statistikk
Generell FAQ
Anti-Virus
Sikkerhet

UiB
UiBs websider
Søk på UiB-web

Nettverket
Ruterne våre
Tegning av det
Det trådløse nettet

UiB oppringt
Om tjenesten.
Spørsmål og svar.
Bruken - ansatt.
Bruken - student.

Trafikk
Linjebelastninger,
Det trådløse nettet

Diverse
NHH
NHH, IT-avd
HiB

VPN og Windows 98

NB! Denne bruksanvisningen tar utgangspunkt i at maskinen har nettverkskort ferdig installert, med nødvendige drivere (disse følger med kortet), samt TCP/IP, Dial-Up Networking og Microsoft VPN Adapter som følger med på Windows 98-CDen.

Les også "Generell FAQ" hvis du opplever problemer !

1. Steg: Få forbindelse med VPN-serveren

Dette første steget har til hensikt å etablere og verifisere en teknisk forbindelse til VPN-serveren. Dette steget er nødvendig for brukere av tråløsnettet og beboere på studenthjem og lignende tilknyttet det samme nettet. Brukere som allerede har tilknytning til Internet, men som ønsker å etablere en VPN-tunnel mot sin moderinstitusjon kan gå rett til steg 2.

Begynn med å gå inn i Control Panel, Network, TCP/IP og fjern alle lokale innstillninger som har med TCP/IP å gjøre. IP Address settes til Obtain an IP address automatically.

Bilde 1

Bilde 2

Bilde 3

Bilde 4

Bekreft innstillingene med OK, og ta omstart på maskinen.

Når maskinen starter vil den nå be om konfigurasjon fra nettet. DOS-kommandoen ipconfig skal nå bl.a. vise at du har fått tildelt en IP-adresse som begynner på 10. Dette er adresser som du kan nå VPN-serverene med, men som du ikke kan komme videre ut i verden med. Denne adressen må være på plass før du går videre.

Bilde 5

Du kan verifisere at du har forbindelse med VPN-serveren ved hjelp av ping-kommandoen i et DOS-vindu, f.eks. ping uib-vpn-gw for å sjekke mot UiBs VPN-server, ping hib-vpn-gw for å sjekke mot HiBs VPN-server eller ping nhh-vpn-gw for å sjekke mot NHHs VPN-server.

Bilde 6

Linjene Reply from 10... viser at du får svar fra VPN-serveren. Merk at IP-adressene som er vist og referanser til uib, nhh eller hib vil variere avhengig av hvor du er tilknyttet nettet og hvilken VPN-server du tester mot.

Dersom du flytter maskinen mellom forkjellige nett, f.eks. mellom et studenthjem og utlagte oppkoblingspunkter ved din undervisninsinstitusjon, eller av annen grunn har bruk for å få en ny IP-adresse kan du fremtvinge en oppdatering av konfigurasjonen ved kjelp av kommandoene ipconfig/release_all etterfulgt av ipconfig/renew_all i et DOS-vindu.

Bilde 7

2. Steg: Konfigurere VPN-tunnel

I 2. steg oppretter du en konfigurasjon for å koble opp mot VPN-serveren. Denne konfigurasjonen trenger du bare å lage en gang, men du bruker den hver gang du skal koble opp.

Gå inn på My Computer, Dial-Up Networking og velg Make a New Connection.

Gi forbindelsen et navn, f.eks. VPN - UiB dersom forbindelsen skal brukes mot UiB. (Dette er navnet som dukker opp på ikonet, og kan være hva som helst.) Velg Microsoft VPN Adapter som device.

Bilde 8

I neste dialog skriver du inn navnet på VPN-serveren du skal autentisere deg mot. Her skriver du inn server-navn i henhold til tabellen:

Bilde 9

Deretter får du bekreftelse på at konfigurasjonen er opprettet.

Bilde 10

Etter at du klikker på Finish vil du returnere til Dial-Up Networking-vinduet, men før du lukker dette skal du høyreklikke på ikonet som er blitt opprettet og velge Properties.

Under Server Types skal du fjerne kryssene ved NetBUI og IPX/SPX Compatible.

Bilde 11

Dersom du ikke skal ha tilgang til delte filområder eller lignende ved din moderinstitusjon kan du også skru av Log on to network. Oppkobling av VPN-tunnelen vil da gå raskere. Dersom du skal ha tilgang til ressurser i et NT-domene (f.eks. VALUTA ved NHH) kan du beholde dette krysset på og legge inn domenenavnet (men ikke sette kryss ved Log on to Windows NT domain) i Control Panel, Network, Client for Microsoft Networks.

3. Steg: Ta i bruk forbindelsen

Når 1. og 2. steg er på plass er det bare å ta i bruk forbindelsen. Dette må du gjøre hver gang du har tatt ned forbindelsen, f.eks. hvis du har tatt omstart på maskinen.

Dobbeltklikk på ikonet som ble opprettet under Dial-Up Networking. Du får opp en lignende dialog:

Bilde 12

Fyll ut brukernavn og passord i henhold til tabellen tidligere i dette dokumentet, og trykk Connect. Dersom du ikke får noen feilmelding skal du nå være på nett! Dersom du får en feilmelding; les denne nøye, da de mest vanlige feil (f.eks. feil passord) er lette å finne ut av om man leser feilmeldingen.

DOS-kommandoen ipconfig skal nå bl.a. vise at du i tillegg til adressen som begynner på 10 har fått tildelt en IP-adresse som begynner på 129 eller 158, og du skal med ping-kommandoen kunne nå en vilkårlig maskin på nettet.

Bilde 13

Når du skal koble opp tunnelen senere er det kun å gå på My Computer, Dial-Up Networking og bruke det nye ikonet for å opprette forbindelsen. Du kan også høyreklikke på ikonet, velge Create Shortcutog flytte denne ut på skrivebordet for å slippe å gå inn via My Computer, Dial-Up Networking.

Et par ord til slutt

Husk at VPN-tilgang til Internet er en delt ressurs som er etablert for å gi mange personer tilgang til normal bruk av nettet uten løpende kostnader, ikke et fåtall mulighet for å utveksle store mengder data.

Husk også at når du er fast tilknyttet nettet er maskinen din mere eksponert mot verden enn ved sporadisk tilknytning via ISDN/modem. Du må sørge for å sikre maskinen din mot innbrudd og misbruk bl.a. ved å følge med på og installere sikkerhetsoppdateringer fra programvareleverandørene dine. Startsted for Microsofts produkter er http://www.microsoft.com/security/.

Overtramp eller funn av usikrede maskiner kan medføre utestengelse fra VPN-nettet. Se også Retningslinjer for bruk av trådløsnettet.