Changes for page Další možnosti nastavení VPN připojení
Last modified by Denisa Wernerová on 23.08.2024 14:15
From version 1.1
edited by bac0025
on 19.03.2015 08:00
on 19.03.2015 08:00
Change comment:
There is no comment for this version
To version 4.1
edited by Denisa Wernerová
on 29.08.2017 12:43
on 29.08.2017 12:43
Change comment:
Copied from xwiki:tuonet.vpn-skupiny
Summary
-
Page properties (2 modified, 0 added, 0 removed)
-
Attachments (0 modified, 2 added, 0 removed)
Details
- Page properties
-
- Author
-
... ... @@ -1,1 +1,1 @@ 1 -XWiki. bac00251 +XWiki.wer022 - Content
-
... ... @@ -1,17 +1,27 @@ 1 1 Při nastavování připojení k síti prostřednictvím VPN máte možnost volby ze tří variant: 2 2 3 -* **vsb** 4 -Základní varianta. Veškerý provoz jde přes síť školy (včetně provozu do Internetu). Není omezen přístup k lokální síti. 5 -Výhodou je větší bezpečnost, protože vzdálený uživatel je chráněn školním firewallem a také síťovým antivirem. 6 -Nevýhodou mohou být omezení, daná nastavením pravidel na firewallu. Není podporován provoz P2P sítí. 3 +**vsb** 7 7 8 -* **vsb_localinet**9 - Vtomtopřípadějdezabezpečeným tunelem jen provoz dosítě školy,ostatníprovoz jdepřímodo sítě VašehoposkytovateleInternetu. Neníomezenpřístupklokálnísíti.10 - Tatovarianta za cenuhoršíhozabezpečenípředviryaútoky z Internetupodporuje provoz libovolnéaplikace, včetně těch, které nejsou naškolnímfirewallu povoleny.5 +* Základní varianta. Veškerý provoz jde přes síť školy (včetně provozu do Internetu). Není omezen přístup k lokální síti. 6 +* Výhodou je větší bezpečnost, protože vzdálený uživatel je chráněn školním firewallem a také síťovým antivirem. 7 +* Nevýhodou mohou být omezení, daná nastavením pravidel na firewallu. Není podporován provoz P2P sítí. 11 11 12 -* **vsb_only** 13 -Veškerý provoz jde přes síť školy, ale je zakázán přístup do lokální sítě. Jinak pro ni platí totéž co pro variantu **vsb**. Tato varianta připojení je nejbezpečnější. 9 +**vsb_localinet** 14 14 15 -=== Nastavení v klientech Cisco VPN a AnyConnect === 11 +* V tomto případě jde zabezpečeným tunelem jen provoz do sítě školy, ostatní provoz jde přímo do sítě Vašeho poskytovatele Internetu. Není omezen přístup k lokální síti. 12 +* Tato varianta za cenu horšího zabezpečení před viry a útoky z Internetu podporuje provoz libovolné aplikace, včetně těch, které nejsou na školním firewallu povoleny. 16 16 17 -Používáte-li **Cisco VPN klienta**, zvolíte požadovanou variantu textem vyplněným ve vlastnostech připojení do pole //Group Authentication// / //Name// 14 +**vsb_only** 15 + 16 +* Veškerý provoz jde přes síť školy, ale je zakázán přístup do lokální sítě. Jinak pro ni platí totéž co pro variantu **vsb**. Tato varianta připojení je nejbezpečnější. 17 + 18 + 19 +**Nastavení v klientech Cisco VPN a AnyConnect:** 20 + 21 +1. Používáte-li **Cisco VPN klienta**, zvolíte požadovanou variantu textem vyplněným ve vlastnostech připojení do pole **Group Authentication → Name** 22 + 23 +[[[[image:140.png||width="357"]]>>attach:140.png||rel="__blank"]] 24 + 25 +1. Při použití **AnyConnect klienta** si volíte variantu ze seznamu na přihlašovací obrazovce, v poli **Connection → Group** 26 + 27 +[[[[image:141.png||width="266"]]>>attach:141.png||rel="__blank"]]
- 140.png
-
- Author
-
... ... @@ -1,0 +1,1 @@ 1 +XWiki.bac0025 - Size
-
... ... @@ -1,0 +1,1 @@ 1 +17.3 KB - Content
- 141.png
-
- Author
-
... ... @@ -1,0 +1,1 @@ 1 +XWiki.bac0025 - Size
-
... ... @@ -1,0 +1,1 @@ 1 +11.8 KB - Content