Veiledning for VPN - Linux v.h.a. Cisco VPN-klient (3.7) rannekle VPN under linux Det finnes en alternativ VPN-klient for linux for dem som ikke ønsker å bruke Cisco sin. Info om klienten finner du på denne siden: http://infoweb.ntnu.no/read_article.php?aid=286 Last ned vpn-klient for linux her (bruker: vpn, passord: klient): http://www.ntnu.no/oppringt/vpn/klient/ Dette kan gjøres vha wget: wget --http-user=vpn --http-passwd=klient http://www.ntnu.no/oppringt/vpn/klient/linux/vpnclient-linux-4.0.1.A-k9.tar.gz For å pakke ut denne filen, skriv: tar -xzf vpnclient-linux-3.7.Rel-k9.tar.gz Gå inn i vpnclient-katalogen og skriv: ./vpn_install Velg no på Automatically start the VPN service at boot time [yes] hvis du ønsker å starte VPN manuelt ved behov. Default-verdier skal fungere fint på resten av valgene. Nå er klienten installert, og konfigurasjonsfilen må opprettes. Konfigurasjonsfiler ligger i /etc/CiscoSystemsVPNClient/Profiles. Gå hit og lag en fil ntnu.pcf. Denne skal se slik ut (fyll inn brukernavn etter Username=): [main] Description=sample user profile Host=vpn.ntnu.no AuthType=1 GroupName=alle GroupPwd=passord Username= EnableLocalLAN=1 EnableISPConnect=0 ISPConnectType=0 ISPConnect= ISPCommand= SaveUserPassword=0 EnableBackup=0 BackupServer= EnableNat=1 TunnelingMode=1 CertStore=0 CertName= CertPath= CertSubjectName= CertSerialHash=00000000000000000000000000000000 DHGroup=2 ForceKeepAlives=1 Nå er klienten satt opp til å bruke IPSEC over TCP, og den skal takle å stå bak en NAT router. For å bruke UDP, velg TunnelingMode=0. For å hindre tilgang til lokalt nett når vpn er koblet opp, velg EnableLocalLAN=0. Tilkobling For å koble opp vpn-forbindelsen, skriv: /usr/local/bin/vpnclient connect ntnu