Changes for page Další možnosti nastavení VPN připojení
Last modified by Denisa Wernerová on 23.08.2024 14:15
From version 1.1
edited by bac0025
on 19.03.2015 08:00
on 19.03.2015 08:00
Change comment:
There is no comment for this version
To version 5.2
edited by Denisa Wernerová
on 23.08.2024 13:40
on 23.08.2024 13:40
Change comment:
There is no comment for this version
Summary
-
Page properties (3 modified, 0 added, 0 removed)
-
Attachments (0 modified, 2 added, 0 removed)
Details
- Page properties
-
- Parent
-
... ... @@ -1,1 +1,1 @@ 1 -tuonet.vpn 1 +tuonet.vpn.WebHome - Author
-
... ... @@ -1,1 +1,1 @@ 1 -XWiki. bac00251 +XWiki.wer022 - Content
-
... ... @@ -1,17 +1,21 @@ 1 1 Při nastavování připojení k síti prostřednictvím VPN máte možnost volby ze tří variant: 2 2 3 -* **vsb** 4 -Základní varianta. Veškerý provoz jde přes síť školy (včetně provozu do Internetu). Není omezen přístup k lokální síti. 5 -Výhodou je větší bezpečnost, protože vzdálený uživatel je chráněn školním firewallem a také síťovým antivirem. 6 -Nevýhodou mohou být omezení, daná nastavením pravidel na firewallu. Není podporován provoz P2P sítí. 3 +**vsb** 7 7 8 -* **vsb_localinet**9 - Vtomtopřípadějdezabezpečeným tunelem jen provoz dosítě školy,ostatníprovoz jdepřímodo sítě VašehoposkytovateleInternetu. Neníomezenpřístupklokálnísíti.10 - Tatovarianta za cenuhoršíhozabezpečenípředviryaútoky z Internetupodporuje provoz libovolnéaplikace, včetně těch, které nejsou naškolnímfirewallu povoleny.5 +* Základní varianta. Veškerý provoz jde přes síť školy (včetně provozu do Internetu). Není omezen přístup k lokální síti. 6 +* Výhodou je větší bezpečnost, protože vzdálený uživatel je chráněn školním firewallem a také síťovým antivirem. 7 +* Nevýhodou mohou být omezení, daná nastavením pravidel na firewallu. Není podporován provoz P2P sítí. 11 11 12 -* **vsb_only** 13 -Veškerý provoz jde přes síť školy, ale je zakázán přístup do lokální sítě. Jinak pro ni platí totéž co pro variantu **vsb**. Tato varianta připojení je nejbezpečnější. 9 +**vsb_localinet** 14 14 15 -=== Nastavení v klientech Cisco VPN a AnyConnect === 11 +* V tomto případě jde zabezpečeným tunelem jen provoz do sítě školy, ostatní provoz jde přímo do sítě Vašeho poskytovatele Internetu. Není omezen přístup k lokální síti. 12 +* Tato varianta za cenu horšího zabezpečení před viry a útoky z Internetu podporuje provoz libovolné aplikace, včetně těch, které nejsou na školním firewallu povoleny. 16 16 17 -Používáte-li **Cisco VPN klienta**, zvolíte požadovanou variantu textem vyplněným ve vlastnostech připojení do pole //Group Authentication// / //Name// 14 +**vsb_only** 15 + 16 +* Veškerý provoz jde přes síť školy, ale je zakázán přístup do lokální sítě. Jinak pro ni platí totéž co pro variantu **vsb**. Tato varianta připojení je nejbezpečnější. 17 + 18 + 19 +**Nastavení v klientovi AnyConnect:** 20 +\\Při použití **Cisco Secure Client** si volíte variantu ze seznamu na přihlašovací obrazovce, v poli **Connection → Group** 21 +\\[[~[~[image:141.png~]~]>>attach:141.png||rel="__blank"]]
- 140.png
-
- Author
-
... ... @@ -1,0 +1,1 @@ 1 +XWiki.bac0025 - Size
-
... ... @@ -1,0 +1,1 @@ 1 +17.3 KB - Content
- 141.png
-
- Author
-
... ... @@ -1,0 +1,1 @@ 1 +XWiki.bac0025 - Size
-
... ... @@ -1,0 +1,1 @@ 1 +11.8 KB - Content