VPN ved Høgskolen i Molde

Hvorfor VPN

Datatrafikk over usikre nett kan avlyttes med enkle midler. Enhver som er interessert finner lett verktøy for slik virksomhet. Deler av trafikken på nettet går i klartekst. dette gjelder f.eks e-post og en del brukernavn/passordkombinasjoner. Av den grunn er det restriksjoner på hva HiM ønsker sendt over usikre nett.

Vi betrakter trafikken fra tredjeparts nett som usikre. Eksempler på tredjeparts nett er kabel-nett, ADSL-nett og andre Internettleverandørers nett. Det betyr at også tilkoblinger fra andre virksomheter (f.ex andre universitet) betraktes som usikre. Tilkobling over HiMs ISDN- og oppringttjenester betraktes som sikre.

En metode for å sikre datatrafikken over usikre nett er kryptering. En av egenskapene til VPN for enkeltmaskiner er at all trafikken mellom maskinen og tilknytningspunktet (hos oss) går inne i en kryptert "tunnell" og at både byggingen av tunnellen og krypteringen er usynlig for brukeren. Når brukerne kobler seg til - fra/over et usikkert nett - ved hjelp av VPN så betrakter vi dette som en sikker tilkobling. Trafikken på HiMs nett etter det har kommet ut av tunnellen er ikke kryptert. Trafikken på brukerens lokalnett går derimot i en kryptert tunnell. Da kan brukere som kjører VPN fra usikre nett få tilgang til sine personlige data som ligger på  HiM.

En annen egenskap med VPN er at tunnellen fra brukermaskinen får tildelt et IPnummer fra HiMs IPområde. Det betyr at for omverden ser maskinen ut til å befinne seg inne på HiMs nett. Det betyr at man fra hjemmemaskinen kan benytte seg av tjenester som forlanger at oppkallet kommer fra HiM. Dette gjelder f.eks biblioteksdatabaser.

VPN-klient og installering

VPN-klient fra Cisco er tilgjengelig på O:\PROGRAM\VPN for Windows 95/98/2000/XP. Ønskes andre VPN-klienter kontakt IT-senteret og vi skal få lastet den ned. det vil også være mulig å låne cd-rom hos IT-senteret.

Lagre klienten på et forhåndsbestemt område på pc'en din (f.eks. C:\VPNKLIENT). Dobbelklikk deretter på den lagrede filen.  Har du lånt cd-rom dobbelklikk på filen som ligger på cd'en. Installasjonsprogrammet starter nå opp. følg veiledninga under:

Du får opp ei velkomstmelding. Trykk Next.

Du må lese gjennom lisensvilkårene. Trykk Yes

Velg katalog for installasjon. Standardvalget som du får opp er som regel greitt. Velg annen katalog dersom du ønsker dette. Trykk så på Next

Velg programfolder. Dette er hvor på start-menyen du finner igjen klienten når du skal starte den. Bruk standardvalget. Trykk Next

Nå skal installasjonen gå av seg selv.

Velg: Yes, I want to restart my computer now og trykk på Finish

Etter at pc'en har startet på nytt kan du slette installasjonsfilene dersom du ønsker det. Disse har du ikke bruk for med mindre du skal installere klienten på nytt. Dersom du opprettet en egen katalog når du lastet ned filen så er det bare å slette denne.

Konfigurering for faglig ansatte

1. Dersom dette er en oppgradering har du de gamle VPN-profilene dine og kan logge på som før.
2. For nyinstallering:
   1. Start VPN Dialer
      • Start -> Programs -> Cisco Systems VPN Client -> VPN Dialer hvis du brukte standardinnstillinger når du installerte klienten.
   2. Trykk New... for å starte konfigurasjonswizarden.
   3. Skriv inn et navn for tilkoblingen, t.d. VPN HSM, og evt. en liten beskrivelse. Trykk Next
   4. Skriv inn IP-adressa til VPN-konsentratoren (remote server): 158.38.158.3 Trykk Next
   5. Skriv inn gruppeinformasjon. Dette er for at konsentratoren skal vite hvor du skal ha tilgang.
      Gruppenavn er fag og gruppepassordet er faglig.
      Trykk Next og deretter Finish

Koble til

1. Trykk på Connect
2. Logg inn med samme brukernavn og passord som du bruker for å logge på pc'en på arbeid

Du skal nå være tilkoblet.

Tilkobling mot hjemmeområde på sei i Windows Explorer (Utforsker):

1. Åpne Windows Explorer
2. Klikk på Tools (Verktøy)
3. Klikk på Map Network Drive (Koble til nettverksstasjon)
4. Skriv inn \\sei\brukernavn $ i feltet Folder (Mappe). Eks: \\sei\normann$
5. Klikk på "Connect using a different user name."
6. I feltet User name (brukernavn) skriver du inn himolde\brukernavn . Eks: himolde\normann
7. Klikk på OK
8. Klikk på Finish

Ditt hjemmeområde skal nå være tilkoblet

Konfigurering for administrativt ansatte