Changes for page Další možnosti nastavení VPN připojení
Last modified by Denisa Wernerová on 23.08.2024 14:15
From version 5.2
edited by Denisa Wernerová
on 23.08.2024 13:40
on 23.08.2024 13:40
Change comment:
There is no comment for this version
Summary
-
Page properties (3 modified, 0 added, 0 removed)
Details
- Page properties
-
- Parent
-
... ... @@ -1,1 +1,1 @@ 1 -tuonet.vpn .WebHome1 +tuonet.vpn - Author
-
... ... @@ -1,1 +1,1 @@ 1 -XWiki. wer0221 +XWiki.bac0025 - Content
-
... ... @@ -1,21 +1,17 @@ 1 1 Při nastavování připojení k síti prostřednictvím VPN máte možnost volby ze tří variant: 2 2 3 -**vsb** 3 +* **vsb** 4 +Základní varianta. Veškerý provoz jde přes síť školy (včetně provozu do Internetu). Není omezen přístup k lokální síti. 5 +Výhodou je větší bezpečnost, protože vzdálený uživatel je chráněn školním firewallem a také síťovým antivirem. 6 +Nevýhodou mohou být omezení, daná nastavením pravidel na firewallu. Není podporován provoz P2P sítí. 4 4 5 -* Základnívarianta. Veškerý provoz jde přessíť školy (včetně provozu do Internetu). Není omezen přístup k lokální síti.6 - *Výhodoujevětšíbezpečnost, protoževzdálenýuživatel jechráněnškolnímfirewallematakésíťovýmantivirem.7 - *Nevýhodoumohoubýt omezení,danánastavenímpravidel na firewallu.Nenípodporován provoz P2P sítí.8 +* **vsb_localinet** 9 +V tomto případě jde zabezpečeným tunelem jen provoz do sítě školy, ostatní provoz jde přímo do sítě Vašeho poskytovatele Internetu. Není omezen přístup k lokální síti. 10 +Tato varianta za cenu horšího zabezpečení před viry a útoky z Internetu podporuje provoz libovolné aplikace, včetně těch, které nejsou na školním firewallu povoleny. 8 8 9 -**vsb_localinet** 12 +* **vsb_only** 13 +Veškerý provoz jde přes síť školy, ale je zakázán přístup do lokální sítě. Jinak pro ni platí totéž co pro variantu **vsb**. Tato varianta připojení je nejbezpečnější. 10 10 11 -* V tomto případě jde zabezpečeným tunelem jen provoz do sítě školy, ostatní provoz jde přímo do sítě Vašeho poskytovatele Internetu. Není omezen přístup k lokální síti. 12 -* Tato varianta za cenu horšího zabezpečení před viry a útoky z Internetu podporuje provoz libovolné aplikace, včetně těch, které nejsou na školním firewallu povoleny. 15 +=== Nastavení v klientech Cisco VPN a AnyConnect === 13 13 14 -**vsb_only** 15 - 16 -* Veškerý provoz jde přes síť školy, ale je zakázán přístup do lokální sítě. Jinak pro ni platí totéž co pro variantu **vsb**. Tato varianta připojení je nejbezpečnější. 17 - 18 - 19 -**Nastavení v klientovi AnyConnect:** 20 -\\Při použití **Cisco Secure Client** si volíte variantu ze seznamu na přihlašovací obrazovce, v poli **Connection → Group** 21 -\\[[~[~[image:141.png~]~]>>attach:141.png||rel="__blank"]] 17 +Používáte-li **Cisco VPN klienta**, zvolíte požadovanou variantu textem vyplněným ve vlastnostech připojení do pole //Group Authentication// / //Name//