########## Veiledning for VPN - Linux v.h.a. Cisco VPN-klient (3.7) ########## 


  
	Det finnes en alternativ VPN-klient for linux for dem som ikke ønsker å bruke Cisco sin. Info om klienten finner du på denne siden: http://infoweb.ntnu.no/read_article.php?aid=286




  
	Last ned vpn-klient for linux her (bruker: vpn, passord:
klient): http://www.ntnu.no/oppringt/vpn/klient/
Dette kan gjøres vha wget:



wget --http-user=vpn --http-passwd=klient
http://www.ntnu.no/oppringt/vpn/klient/linux/vpnclient-linux-4.0.1.A-k9.tar.gz

  
	For å pakke ut denne filen, skriv:



tar -xzf vpnclient-linux-3.7.Rel-k9.tar.gz

  
	Gå inn i vpnclient-katalogen og skriv:



./vpn_install

  
	Velg "no" på "Automatically start
the VPN service at boot time [yes]" hvis du ønsker å starte VPN
manuelt ved behov. Default-verdier skal fungere fint på resten av
valgene.



  
	Nå er klienten installert, og konfigurasjonsfilen må opprettes.
Konfigurasjonsfiler ligger i
"/etc/CiscoSystemsVPNClient/Profiles". Gå hit og lag en
fil "ntnu.pcf". Denne skal se slik ut (fyll inn
brukernavn etter "Username="):




[main]
Description=sample user profile
Host=vpn.ntnu.no
AuthType=1
GroupName=alle
GroupPwd=passord
Username=
EnableLocalLAN=1
EnableISPConnect=0
ISPConnectType=0
ISPConnect=
ISPCommand=
SaveUserPassword=0
EnableBackup=0
BackupServer=
EnableNat=1
TunnelingMode=1
CertStore=0
CertName=
CertPath=
CertSubjectName=
CertSerialHash=00000000000000000000000000000000
DHGroup=2
ForceKeepAlives=1

  
	Nå er klienten satt opp til å bruke IPSEC over TCP, og den skal
takle å stå bak en NAT router.  For å bruke UDP, velg
"TunnelingMode=0". For å hindre tilgang til lokalt nett
når vpn er koblet opp, velg
"EnableLocalLAN=0".



-=Tilkobling=-

  
	For å koble opp vpn-forbindelsen, skriv:



/usr/local/bin/vpnclient connect ntnu


Further reading: VPN