Další možnosti nastavení VPN připojení

Version 3.5 by Denisa Wernerová on 10.07.2015 09:44

Při nastavování připojení k síti prostřednictvím VPN máte možnost volby ze tří variant:

vsb

  • Základní varianta. Veškerý provoz jde přes síť školy (včetně provozu do Internetu). Není omezen přístup k lokální síti.
  • Výhodou je větší bezpečnost, protože vzdálený uživatel je chráněn školním firewallem a také síťovým antivirem.
  • Nevýhodou mohou být omezení, daná nastavením pravidel na firewallu. Není podporován provoz P2P sítí.

vsb_localinet

  • V tomto případě jde zabezpečeným tunelem jen provoz do sítě školy, ostatní provoz jde přímo do sítě Vašeho poskytovatele Internetu. Není omezen přístup k lokální síti.
  • Tato varianta za cenu horšího zabezpečení před viry a útoky z Internetu podporuje provoz libovolné aplikace, včetně těch, které nejsou na školním firewallu povoleny.

vsb_only

  • Veškerý provoz jde přes síť školy, ale je zakázán přístup do lokální sítě.  Jinak pro ni platí totéž co pro variantu vsb. Tato varianta připojení je nejbezpečnější.
     

Nastavení v klientech Cisco VPN a AnyConnect:

Používáte-li Cisco VPN klienta, zvolíte požadovanou variantu textem vyplněným ve vlastnostech připojení do pole Group Authentication → Name

140.png

Při použití AnyConnect klienta si volíte variantu ze seznamu na přihlašovací obrazovce, v poli Connection → Group

141.png