Ubuntu Suomen keskustelualueet
Ubuntun kehittäminen ja yhteisö => Oppaiden kehittäminen => Arkisto: wikiin siirrettävät => Aiheen aloitti: Juhhe1 - 13.01.06 - klo:22.07
-
VPN-yhteys Helsingin Yliopistolle
OHJEET SIIRRETTY linux.fi - wikiin: http://linux.fi/wiki/HY-VPN
Kokeilin tuossa rakentaa VPN tunnelia ja onnistuinkin siinä, eli mulla on lan:ssa kaksi konetta ja asensin vpn serverin tollaiseen aatamin aikaiseen romuun. Tein keyfilet ja certification fileet ja sitten koitin muodostaa yhteyttä pöytäkoneellani siihen mutta se ei onnistunut. No sitten heitin anopin windows koneeseen OpenVPN:n sisään ja noi key ja cert fileet sinne ja sain tunnelin toimimaan heti (toimii ilmeisesti vain ulkoverkosta päin?).
No ongelmani on nyt seuraava: jos konffaan anopin windowssin käynnistämään openvpn:n palveluna buutin yhteydessä ja mun vpn serveri ei jostain syystä olekkaan päällä että se ei saa yhteyttä siihen niin miten tuo windows käyttäytyy sitten? ja jos käynnistän vpn serverin niin ottaako se automaattisesti yhteyden päälle vai joudunko windows koneesta yhdistämään uudelleen?
-
Valitettavasti minulla ei ole vastausta kysymykseesi mutta muutama kysymys aiheesta:
Onko tämä OpenVPN ilmainen ja mistä asennuspaketit voisi imuroida?
Entäs kuinka vaikea on konfiguroida ja löytyykö siihen ohjeet?
kiitos jo etukäteen 8)
-
Morjenttes - hedelmällistä keskustelua täällä..
Taustatilanne: Yliopistolla on WLAN-verkko johon kirjaudutaan joko VPN:ää käyttäen tai selaimeen ensimmäisenä sivuna ilmestyvällä lomakkeella & käyttäjätunnuksilla.
Tarkoitus: konffata koneeseen skripti joka osaisi ottaa toimivat yhteydet ennen X:n käynnistymistä jotta sitä myötä kun ohjelmat (selaimet, rss-lukijat, mailiohjelma jne..) käynnistyy, olisi niillä jo verkkoyhteys pystyssä.
Tuo selainkirjautuminen ei konsolista onnistu (linksissä ei ole SSL-tukea minkä sivu vaatii) joten VPN olisi seuraava.
Varsinainen kysymys onkin, osaisiko joku 'kääntää' seuraavat ohjeet Ubuntuksi.. Asensin paketin openvpn ja nyt vähän sormi suussa katselen että mitäs sitten..
http://www.helsinki.fi/atk/yhteydet/hy-vpn/linux.html
Kiitos!
r
-
EIkös nuo ole aika selkeät ohjeet?
Ehkä 'make install' käskyn sijaan käyttäisin 'checkinstall' käskyä, että saat .deb palikan, jonka voi asentaa ja poistaa helposti.
-
VPN-yhteys Helsingin Yliopistolle
OHJEET SIIRRETTY linux.fi - wikiin: http://linux.fi/wiki/HY-VPN
Tässä ohjeet HY-VPN (http://www.helsinki.fi/atk/yhteydet/hy-vpn/):n käyttöönotolle, jos vaikka joku näistä hyötyisi. Iloa on sen verran että
a) HUPnetiä käyttäessä ei tarvitse kirjautua sen typerän web-lomakkeen kautta
b) kone näyttää olevan yliopiston sisäverkossa eli kaikkiin nettitietokantoihin jne joihin yliopistolla on lisenssi, pääsee sisään.
K/X/Ubuntu Hardy Heron (8.04) ja uudemmat
Testattu 2008-07-10 ja 2008-06-29 Hardyllä ja repoista tulleella openvpn:llä (2.1~rc7-1ubuntu3)
1) Asenna paketit openvpn resolvconf
2) kirjaudu yliopiston tunnuksillasi yliopiston ohjelmajakeluun nettiselaimella, osoitteessa http://www.helsinki.fi/atk/ohjelmajakelu
Avaa sieltä HY-VPN - liteca.crt ja paina hiiren oikealla linkkiä ja valitse 'Tallenna nimellä..' ja tallenna tiedosto kotikansioosi (/home/kayttajatunnus)
Tee sama myös HY-VPN-sivulta löytyvälle openvpn.conf - tiedostolle
3) Avaa pääte ja aja seuraavat komennot ensiksi siirtyäksesi kotikansioon (jossa lataamasi tiedostot ovat) ja tämän jälkeen siirtääksesi ne sopivaan paikkaan käyttöä varten:cd ~
sudo mv openvpn.conf liteca.crt /etc/openvpn4)Vpn käynnistyy kirjoittamalla komentoriville nettiyhteyden päällä ollessa
sudo /etc/init.d/openvpn startOhjelma kysyy yliopiston käyttäjätunnuksesi ja salasanasi ja kuittaa 'ok'. Tämän jälkeen VPN-yhteyden pitäisi toimia normaalisti.
YHDISTYY MUTTA SIVUT EI AUKEA?
Jos yhteys em. ohjeiden mukaisesti tuntuu muodostuvan hyvin ja vastaus koneelta on 'OK' mutta sivut eivät aukeakaan, kyseessä on luultavasti DNS-ongelma (eli osoite.fi ei muut IP-osoitteeksi 126.35.32.64 tms) joka korjautuu näin:
sudo echo "up /etc/openvpn/update-resolv-conf">>/etc/openvpn/openvpn.conf
sudo echo "down /etc/openvpn/update-resolv-conf">>/etc/openvpn/openvpn.conf
lisää tiedoston /etc/openvpn/update-resolf-conf alkuun rivi
foreign_option_1='dhcp-option DNS 128.214.4.64'
###################################################
K/X/Ubuntu Edgy Eft (6.10) - Gutsy Gibbon (7.10)
Testattu 2008-02 Gutsyllä ja http://openvpn.net/beta/openvpn-2.1_beta9.tar.gz
Testattu 2007-12-13 uudemmalla openvpn:n versiolla http://openvpn.net/beta/openvpn-2.1_beta10a.tar.gz ja Gutsyllä, tuntuu edelleen pelaavan.
Koska Edgy Eftin (6.10) openvpn-paketti ei toimi yliopiston VPN:n kanssa, haetaan openvpn:n sivuilta tuoreempi versio, käännetään ja asennetaan se. Suorittaminen vaatii että sinulla on yliopiston mikroverkkotunnus (jolla pääsee ohjelmajakeluun sekä kirjautumaan verkkoon) sekä ubuntu-koneeseen sudo-oikeudet
Avaa Pääte/Konsole [1] ja aja seuraavat komennot (esim. kopioimalla rivi kerrallaan päätteeseen leikepöydän kautta)
#varmista että sinulla on tarvittavat paketit ohjelmien kääntämiseen asennettuna
#sekä vanha versio openvpn:stä jotta saadaa tarvittavat riippuvuudet mukaan)
sudo apt-get update && sudo apt-get install openvpn build-essential libcurl3-openssl-dev liblzo2-dev
#hae openvpn:n lataussivuilta [2] ohjelman tuoreempi versio
wget http://openvpn.net/beta/openvpn-2.1_beta9.tar.gz
#pura paketti
tar -zxf openvpn-2.1_beta9.tar.gz
#mene kansioon johon paketti purettiin
cd openvpn-2.1_beta9
#tarkastetaan ympäristö, käännetään ja asennetaan openvpn
#HUOM. jos joku seuraavista päättyy virheeseen, selvitä ongelma ennen jatkamista!
./configure
make
sudo make install
OK, itse openvpn on nyt asennettu. Seuraavaksi hankitaan tarvittavat asetustiedostot yliopistolta
#kirjaudu yliopiston HY ohjelmajakeluun nettiselaimella, osoitteessa http://www.helsinki.fi/atk/ohjelmajakelu
#Avaa sieltä HY-VPN - liteca.crt
#Paina hiiren oikealla linkkiä ja valitse 'Tallenna nimellä..' ja tallenna tiedosto kotikansioosi (/home/kayttajatunnus)
#Tee sama myös HY-VPN-sivulta löytyvälle openvpn.conf - tiedostolle
#Päätteessä/Konsolessa, kopioi tiedostot oikeaan kansioon
cd ~
sudo mv openvpn.conf liteca.crt /etc/openvpn
Asennus on nyt valmis.
Vpn käynnistyy kirjoittamalla komentoriville nettiyhteyden päällä ollessa
sudo /etc/init.d/openvpn startOhjelma kysyy käyttäjätunnuksesi ja salasanasi ja kuittaa 'ok'. Tämän jälkeen VPN-yhteyden pitäisi toimia normaalisti.
[1] http://fi.wikibooks.org/wiki/Ubuntu_tutuksi/Perusk%C3%A4ytt%C3%B6#Komentorivi
[2] http://openvpn.net/beta/
r
Tätä ohjetta saa muokata, kopioida ja käyttää vapaasti lähteitä mainitsematta
-
Jos tulee ./configure kohdassa virhe:
OpenSSL Crypto headers not found.
Niin sitten tarvii ajaa
sudo apt-get install libcurl3-openssl-dev
Tai sitten voi tulla virhe:
LZO headers were not found
LZO library available from http://www.oberhumer.com/opensource/lzo/
configure: error: Or try ./configure --disable-lzo
Joko voi uskoa ohjetta ja ajaa tuon
./configure --disable-lzo
Tai sitten tuon puuttuvan voi asentaa.
sudo apt-get install liblzo2-dev
Ja sit pitäis mennä ./configure läpi.
-
Kiitos Aapo korjauksista, lisäsin ohjeeseen ao. paketit asennettavaksi
r
-
Olen toiminut seuraavan ohjeen mukaan, kiitos siitä:
http://forum.ubuntu-fi.org/index.php?topic=1464.msg60175#msg60175 (http://forum.ubuntu-fi.org/index.php?topic=1464.msg60175#msg60175)
Ohjeesta poiketen olen vain ladannut ja asentanut uudemman betan.
Pääsen siihen vaiheeseen, jossa kysytään tunnusta ja salasanaa. Täytän siihen omani ja ilmoittaa ok. En pääse kuitenkaan sen jälkeen nettiin. Missä vika?
Erityisesti Risto H. Kurppa, onko ohje tarkoitettu vain sisäiseen verkkoon yliopistolla vai pitäisikö ohjeen toimia (mikä minulla tavoite) myös kotoa käsin? Windowsissa sama ohjelma toimii samanlailla oli yhteys mistä tahansa (tai pitäisi toimia... ;))
edit 1: Lisättäköön vielä, että tällä hetkellä voi olla jokin muu ongelma (HY:n päässä), sillä en pääse vistalla enkä xp:lläkään verkkoon (pääsen tavallaan samaan kohtaan niin winukassa kuin ubuntussakin).
edit 2: Nyt pelittää XP:ssä, joten asialla ei enää kovin kiire, mukava olisi kuitenkin ratkaista, sillä sitten windowsin käyttöä voisi jättää entistä vähemmälle.
-
En tiedä asiasta sen enempää mutta aika usein koulujen verkot on suojattu ulkoapäin tulevilta yhteysyrityksiltä. Näin ollen sinne yliopiston verkkoon pitäisi tehdä sopiva reikä VPN yhteyttä varten..RHK kertokoot enemmän :)
-
Kuten CognaC totesi, tämä on HY:n palvelu, että voi käyttää esim. HY:n lisenssejä hyväkseen IP-kirjautumisella tms.
-
Eipä sinne tarvitse mitään erillistä reikää tehdä yhden käyttäjän kohdalle koskapa kyseessä on HY:n palvelu.
Mielestäni kyse oli vain siitä "normaalireiästä", joka väkisin tulee tehtyä tuolla yhteydellä, ei siis mitään ihmeellistä porttienaukomista.
-
Ilokaasu puhui mitä selkeimmin palomuurin osuudesta sanoessaan "verkot on suojattu ulkoapäin tulevilta yhteysyrityksiltä" ja "verkkoon pitäisi tehdä sopiva reikä VPN yhteyttä varten". Mistä "reiästä" teikäläinen puhuu?
Ja vpn itsessään ei nyt mikään reikä ole vaan tunneloitu virtuaali-lan joka ohittaa kokonaan pisteiden väliset palomuurit.
Olet oikeassa "reiän" suhteen, sinulla on se oikea "reikä". :)
On tosi, että palomuuria ei mennä sörkkimään, mutta tunneli(" " reikä " ") on silti olemassa josta tieto kulkee.
Olen aina oikeassa ja taasen erehdyin. ;)
-
Juu eli kuten sanoin, en tiedä mitään koko verkosta niin en ehkä ollut paras henkilö sitä kommentoimaan. Yleisellä tasolla vain sanoin että koulujen palomuurien ohitse tarvii yleensä jotenki päästä. Mutta jos tämä on jokin koulun oma palvelu niin hommahan on ihan eri asia silloin..
-
katsos vaan, ei noita ohjeita turhaan tullut kirjoitettua :)
lahill: itse rupesin selvittämään tuota aikanaan kyllästyttyäni hupnet-kirjautumiseen. Toimikin ihan mukavasti. Mutta pitäisi tuon myös toimia ulkopuolelta, juurikin jotta kone saataisiin näyttämään mm. artikkelitietokannoille jne olevan HY:n sisäverkossa, vaikka kotona sohvalla makoilisitkin.
Yhdistin nämä kaksi ketjua kun niin samaa aihetta on..
Testasin myös ohjeet Gutsyllä & http://openvpn.net/beta/openvpn-2.1_beta9.tar.gz -versiolla ja tuntuu toimivan. En nyt keksi mitään saittia mihin tuolla yrittäisin, mutta ainakin normaali surffailu vielä onnistuu. Läppäri ei ole siinä kunnossa (näyttö puuttuu..) että sen voisin viedä yliopistolle testiin notta pelaako hupnet-kirjautuminen.
r
-
Testattu jälleen gutsyllä yllämainitulla beta9 -ajurilla ja pelaa nätisti.
r
-
Tässä tullut pari päivää istuttua kirjastolla ja kyllähän tuo hup-net-kirjautuminen toimii vpn:llä. Hitusen vaivattomampaa klikata kuvaketta, kuin tapella jonkun tuollaisen webbi-kirjautumishässäkän kanssa. Kiitos ohjeesta.
-
Kukaan kiinnostunut kokeilemaan toimisiko hardyllä suoraan repoissa olevalla openvpn -versiolla? Eli openvpn -paketin asentaminen ja tämän jälkeen eteenpäin noilal yliopiston sivuilta latailuilla..
r
-
Kukaan kiinnostunut kokeilemaan toimisiko hardyllä suoraan repoissa olevalla openvpn -versiolla? Eli openvpn -paketin asentaminen ja tämän jälkeen eteenpäin noilal yliopiston sivuilta latailuilla..
r
En ainakaan ole mitään tehnyt hardyyn päivittämisen jälkeen tälle (ja eiköhän openvpn siinä päivittynyt) ja tänäänkin toimi kirjautuminen HUPnetiin ongelmitta.
-
En ainakaan ole mitään tehnyt hardyyn päivittämisen jälkeen tälle (ja eiköhän openvpn siinä päivittynyt) ja tänäänkin toimi kirjautuminen HUPnetiin ongelmitta.
Päivittyykö? Jos olet ohjeita noudattaen asentanut, ei pakettienhallinnalla ole tietoa edes että openvpn on asennettu niin ei se sitä päivitäkään..
Mitä näyttää openvpn --version, entä apt-cache policy openvpn
Minulla:
rhk@rubert:/var$ openvpn --version
OpenVPN 2.1_rc7 i686-pc-linux-gnu [SSL] [LZO2] [EPOLL] built on Feb 16 2008
Developed by James Yonan
Copyright (C) 2002-2005 OpenVPN Solutions LLC <info@openvpn.net>
rhk@rubert:/var$ apt-cache policy openvpn
openvpn:
Asennettu: 2.1~rc7-1ubuntu3.2
Ehdokas: 2.1~rc7-1ubuntu3.2
Versiotaulukko:
*** 2.1~rc7-1ubuntu3.2 0
500 http://fi.archive.ubuntu.com hardy-updates/main Packages
500 http://security.ubuntu.com hardy-security/main Packages
100 /var/lib/dpkg/status
2.1~rc7-1ubuntu3 0
500 http://fi.archive.ubuntu.com hardy/main Packages
Ja näyttäisi autentikoivan ihan ok yliopistolle.
r
-
Päivittyykö? Jos olet ohjeita noudattaen asentanut, ei pakettienhallinnalla ole tietoa edes että openvpn on asennettu niin ei se sitä päivitäkään..
Mitä näyttää openvpn --version, entä apt-cache policy openvpn
Asensin aikanaan ensin pohjalle openvpn:n apt:lla ja vasta sen jälkeen ohjeella päälle (edit: asennettiinhan se vanha versio tuossa ohjeessakin pohjalle, eli apt vain luuli pohjalla olevan eri version, kuin todellisuudessa oli asennettuna), joten ymmärtääkseni uudet päivitykset jyräävät tuon ohjeiden mukaan tehdyn asennuksen. Viimeksi taisi päivitys tulla openvpn:n tuon Debian-tietoturvahäsläyksen yhteydessä.
Minulla näyttää myös tältä:
pellervo@pellervon-kone:~$ openvpn --version
OpenVPN 2.1_rc7 i686-pc-linux-gnu [SSL] [LZO2] [EPOLL] built on Feb 14 2008
Developed by James Yonan
Copyright (C) 2002-2005 OpenVPN Solutions LLC <info@openvpn.net>
pellervo@pellervon-kone:~$ apt-cache policy openvpn
openvpn:
Asennettu: 2.1~rc7-1ubuntu3.2
Ehdokas: 2.1~rc7-1ubuntu3.2
Versiotaulukko:
*** 2.1~rc7-1ubuntu3.2 0
500 http://fi.archive.ubuntu.com hardy-updates/main Packages
500 http://security.ubuntu.com hardy-security/main Packages
100 /var/lib/dpkg/status
2.1~rc7-1ubuntu3 0
500 http://fi.archive.ubuntu.com hardy/main Packages
pellervo@pellervon-kone:~$
Ja kirjoittelen tätä nytkin Viikin tiedekirjaston HUPnetistä openvpn:llä kirjautuneena.
-
Osaako joku sanoa mikä täällä mättää: http://mureakuha.com/paste/?0b6fb24e7541c8dfb369d32b10b8adc5
Eli yhteys ilmeisesti aukeaa mutta web ei pelaa..
r
-
Osaakos joku ratkoa tällaisia:
a) vpn sanoo [ok] mutta bitti ei liiku sen jälkeen lainkaan, mihinkään
b) mokkulalla (eri kone jne) sanoo myös [ok] ja bitti muualle liikkuu ok mutta yliopiston suuntaan ei tunnu olevan muutosta..
r
-
a) vpn sanoo [ok] mutta bitti ei liiku sen jälkeen lainkaan, mihinkään
Hei
Mulla on ollut tämä ongelma aina, kun olen kokeillyt yhdistää vpn:llä yliopiston verkkoon. Aluksi näin oli myös OS X:ssä, kunnes tajusin lisätä yliopiston dns-osoitteen verkkoasetuksiin. Joten on mahdollista, että kyseessä on Linuxissakin dns-ongelma.
Linuxilla en voi pingata esim. osoitteeseen www.google.fi vpn:n ollessa päällä, mutta kun pingaan suoraan ip-osoitteella, saan vastauksen connection refused (tai jotakin vastaavaa en muista tarkkaan). Tämä viittaisi käsittääkseni siihen, että vpn:n toimiessa verkkoon voi yhdistää, koska yhteys palvelimeen on olemassa, sitä vain ei sallita. En ole keksinyt, miten tuo dns-ongelma selvitettäisiin linuxissa... Pitäis varmaan lukea se **** manuaali...
Terv. Jussi M.
-
a) vpn sanoo [ok] mutta bitti ei liiku sen jälkeen lainkaan, mihinkään
Hei
Mulla on ollut tämä ongelma aina, kun olen kokeillyt yhdistää vpn:llä yliopiston verkkoon. Aluksi näin oli myös OS X:ssä, kunnes tajusin lisätä yliopiston dns-osoitteen verkkoasetuksiin. Joten on mahdollista, että kyseessä on Linuxissakin dns-ongelma. ---
Nyt tämä vihdoin ratkesi. Asensin kannettavaan Ubuntu 8.10 ja sitten aptitudella openvpn, sekä hain tarvittavat tiedostot yliopiston ohjelmistojakelusta. Yliopiston HUPNETissä netin selaaminen toimi (mitä nyt openvpn piti käynnistää uudestaan, jos sitä ei ollut pitkään aikaan käyttänyt). Kotona reitittimen takana ja Welhon laajakaistassa ongelmat jatkuivat, mutta onneksi tämä oli kohtalaisen helppo ratkaista: Kirjoitin tiedostoon /etc/resolv.conf olemassa olevien nimipalvelinrivien jälkeen tekstin 'nameserver' ja sen jälkeen yliopiston dns-palvelimen IP-osoitteen, joka on 128.214.4.64. Nyt verkko toimii oikein ja Netmottiin ja FinnElibin artikkeleihin pääsee. Katsotaan, kirjoittuuko resolv.conf bootatessa yli...
nameserver 128.214.4.64
PS. Joo... /etc/resolv.conf kirjoittuu yli bootissa, melkein arvasin. MItenkähän ton dns-palvelimen lisäämisen saisi automatisoitua?
-
Kiitos vinkeistä, testataanpas mitä tapahtuu..
r
-
a) vpn sanoo [ok] mutta bitti ei liiku sen jälkeen lainkaan, mihinkään
Hei
Mulla on ollut tämä ongelma aina, kun olen kokeillyt yhdistää vpn:llä yliopiston verkkoon. Aluksi näin oli myös OS X:ssä, kunnes tajusin lisätä yliopiston dns-osoitteen verkkoasetuksiin. Joten on mahdollista, että kyseessä on Linuxissakin dns-ongelma. ---
Nyt tämä vihdoin ratkesi. Asensin kannettavaan Ubuntu 8.10 ja sitten aptitudella openvpn, sekä hain tarvittavat tiedostot yliopiston ohjelmistojakelusta. Yliopiston HUPNETissä netin selaaminen toimi (mitä nyt openvpn piti käynnistää uudestaan, jos sitä ei ollut pitkään aikaan käyttänyt). Kotona reitittimen takana ja Welhon laajakaistassa ongelmat jatkuivat, mutta onneksi tämä oli kohtalaisen helppo ratkaista: Kirjoitin tiedostoon /etc/resolv.conf olemassa olevien nimipalvelinrivien jälkeen tekstin 'nameserver' ja sen jälkeen yliopiston dns-palvelimen IP-osoitteen, joka on 128.214.4.64. Nyt verkko toimii oikein ja Netmottiin ja FinnElibin artikkeleihin pääsee. Katsotaan, kirjoittuuko resolv.conf bootatessa yli...
nameserver 128.214.4.64PS. Joo... /etc/resolv.conf kirjoittuu yli bootissa, melkein arvasin. MItenkähän ton dns-palvelimen lisäämisen saisi automatisoitua?
Kirjoitin tuon resolv kokeeksi Synapticin hakuun ja tulos oli liian hyvä.
Sitten on vielä se ohjelman pätkä resolvconf, saisiko sillä jotain aikaan...
Terveisin Alpertti
-
Tuosta DNS:stä: näyttääpi löytyvän myös moinen kuin /etc/openvpn/update-resolf-conf
Luulen että se suoritetaan openvpn-yhteyden auetessa ja sinne voi konffata ne halutut dns:t käyttöön.
eli mahdollisesti lisäämällä alkupuolelle rivi
foreign_option_1='dhcp-option DNS 128.214.4.64'
ja sitten tuonne openvpn.confiin tällaiset:
up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-conf
Pystyykö joku (verneri?) testaamaan tekeekö tämä sen mitä pitäisi?
Hassua tosin, itse olen saanut aina pelaamaan ilman mitään dns-kikkailuja..
-
foreign_option_1='dhcp-option DNS 128.214.4.64'
ja sitten tuonne openvpn.confiin tällaiset:
up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-conf
Pystyykö joku (verneri?) testaamaan tekeekö tämä sen mitä pitäisi?
Hei
Nyt toimii. Tein kuten neuvoit, homma ei onnistunut ensin. Löysin kuitenkin apt-cache:lla paketin nimeltä resolvconf, jonka asentamisen jälkeen verkkoyhteydet alkoivat toimia. Nyt en jaksa perehtyä asiaan enempää. Pääasia, että toimii.
sudo apt-get install resolvconf
Kiitos ja hyvää yötä.
-
Sain täällä pelaamaan seuraavalla tavalla (lisään tuonne alkupään ohjeisiin)
sudo echo "up /etc/openvpn/update-resolv-conf">>/etc/openvpn/openvpn.conf
sudo echo "down /etc/openvpn/update-resolv-conf">>/etc/openvpn/openvpn.conf
lisää tiedoston /etc/openvpn/update-resolf-conf alkuun rivi
foreign_option_1='dhcp-option DNS 128.214.4.64'
-
Sain täällä pelaamaan seuraavalla tavalla (lisään tuonne alkupään ohjeisiin)
sudo echo "up /etc/openvpn/update-resolv-conf">>/etc/openvpn/openvpn.conf
sudo echo "down /etc/openvpn/update-resolv-conf">>/etc/openvpn/openvpn.conf
lisää tiedoston /etc/openvpn/update-resolf-conf alkuun rivi
foreign_option_1='dhcp-option DNS 128.214.4.64'
Terve Risto Hoo ja kiitos avusta.
Selvennykseksi vielä, mitä olen tehnyt, sekä mikä toimii ja mikä ei:
Kirjoitin ehdottamasi rivit update-resolv-conf-tiedostoon ja openvpn.confiin. Näiden lisääminen pelkästään ei auttanut siinä, että verkko olisi lähtenyt toimimaan. Pelkästään nämä rivit kirjoittamalla resolv.conf ei muokkautunut halutunlaiseksi openvpn:ää käynnistettäessä. Vasta, kun olin asentanut resolvconf-nimisen paketin ja sen jälkeen käynnistin openvpn:n, /etc/resolv.conf-tiedostoon ilmestyivät rivit 'domain helsinki.fi' ja ''nameserver 128.214.4.64". Tämän jälkeen netti toimi. Ja tämä ratkaisu toimii siis Ubuntu 8.10:ssä (ja mahdollisesti 8.04:ssä - en ole kokeillut), mutta Ubuntu 7.10 ei toimi tälläkään ratkaisulla HY-VPN:n kanssa. Viikonloppuna aion päivittää 8.10:een myös pöytäkoneeni, joten ongelma poistunee sitten!
Mitenkähän tämän ratkaisun saisi lisätyksi yliopiston ohjesivuille? Se voisi helpottaa monen ihmisen elämää, jotka eivät ole lukeneet tätä ketjua.
[EDIT]Kas. Tuollahan Alpertti olikin yllä jo maininnut tuon resonfconfin... Ja nyt sitten vasta tajusin, pahus.[/EDIT]
-
Verneri: ok, lisään tuon resolfconf - paketin ohjeisiin.
Alunperin yliopiston sivuilla oli vain redhat -ohjeet tms, lähetin heille väsäämäni Ubuntu-ohjeet. Ehkä voisi tehdä tänne Ubuntu-wikiin wikisivun aiheesta (käyttäjiä on kuitenkin jopa enemmän kuin jollain supercustom-kaukosäätimellä tms :) ja lähettää sinne tiedon että linkkaavat meidän wikiin..
Eli verneri: viitsisitkö kirjoitella ubuntu-fi -wikiin aiheesta oppaan? Vaatii oman kirjautumisen/rekjisteröitymisen, kts http://forum.ubuntu-fi.org/index.php?topic=46.msg151#msg151
r
-
--
Eli verneri: viitsisitkö kirjoitella ubuntu-fi -wikiin aiheesta oppaan? Vaatii oman kirjautumisen/rekjisteröitymisen, kts http://forum.ubuntu-fi.org/index.php?topic=46.msg151#msg151
Joo, pitääpä kirjoitella...
-
Onko kukaan onnistunut saamaan OpenVPN-yhteyttä HY:lle toimimaan NetworkManagerin kanssa? Itselläni on Fedora käytössä ja sikäli tämä ei tietysti tavallaan kuulu edes tänne, mutta kysynpähän, kun tämä keskustelu tulee Googlellakin usein esiin jos sopivasti hakee.
Fedorassahan yhteys sinänsä toimii helposti, asennetaan paketti openvpn, ladataan sertifikaatti ja konffitiedosto hakemistoon /etc/openvpn ja komennetaan service openvpn start.
NetworkManagerin VPN-pluginilla yhteyttä ei kuitenkaan synny, olisi tavallaan kätevämpi, jos sen saisi toimimaan siitä.
Olen kokeillut seuraavia asetuksia:
Yhdyskäytävä: open.vpn.helsinki.fi
Tyyppi: Salasana
CA-varmenne: liteca.crt
Sitten lisäasetuksista "Käytä LZO-pakkausta" ja "Käytä TAP-laitetta", koska tuon yliopiston jakeleman konffitiedoston perusteella ajattelin, että ovat tarpeelliset. Ei toimi, ovatpa valittuna tai eivät.
Fedoran /var/log/messagesiin tulee tällaista:
Apr 21 21:11:26 localhost NetworkManager: <info> Starting VPN service 'org.freedesktop.NetworkManager.openvpn'...
Apr 21 21:11:26 localhost NetworkManager: <info> VPN service 'org.freedesktop.NetworkManager.openvpn' started (org.freedesktop.NetworkManager.openvpn), PID 6100
Apr 21 21:11:26 localhost NetworkManager: <WARN> vpn_service_watch_cb(): VPN service 'org.freedesktop.NetworkManager.openvpn' exited with error: 1
Apr 21 21:11:26 localhost NetworkManager: <info> Policy set 'System eth0' (eth0) as default for routing and DNS.
Apr 21 21:11:32 localhost NetworkManager: <info> VPN service 'org.freedesktop.NetworkManager.openvpn' did not start in time, cancelling connections
Onko kukaan kokeillut (uudehkolla) Ubuntulla, toimisiko?
-
Tuntuu että keskimäärin ihmisillä on aika paljon ongelmia tän kanssa: vaikka yhteys muodostuu ja IP tulee ja kaikki niin ei vaan data liiku. En tiedä missä vika, clientissa, ISP:ssä vai yliopistolla mut jotenkin mutu on että yli puolella homma EI toimi. Saa vinkkailla jos on ideoita..
r
-
Löysin VPN-yhteydestä taas yhden ongelman ja ratkaisun... Olen noin puoli vuotta käyttänyt Debian Lennyä, ja VPN-yhteyttä pystyttäessäni törmäsin taas vanhaan ongelmaan: "yhteys muodostuu, mutta bitti ei liiku". Mikään tässä ketjussa annetuista ohjeista ei auttanut, mutta törmäsin Googlatessani Debiannin bugiraporttiin #494998. Tuon http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=494998 (http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=494998) linkin takaa löysin siis ratkaisun ongelmaan: koska Debianissa openvpn on käännetty tietoturvan kannalta hyvin tiukoilla asetuksilla, update-resolv-conf ei saa muokata resolv.conf tiedostoa (tai siis sitä tiedostoa, johon tuo on linkitetty). Ongelman voi kiertää lisäämällä openvpn.conf tiedostoon seuraavan rivin:
script-security 2
Tämä saattaa siis toimia Ubuntussakin. En tosin tiedä, onko tuo raportissa mainittu "script-security parameter" käytössä Ubuntussa. Kannattaa katsoa, ilmestyykö yhteyden muodostamisen jälkeen resolv.confiin yliopiston nimipalvelinmen osoite. Jos ei, tätä ratkaisua voisi kokeilla.
Noihin bugiraportissa oleviin virheilmoituksiin en kylläkään törmännyt missään vaiheessa, mutta joka tapauksessa tämä muokkaus ratkaisi mun ongelmani.
Terv. Jussi M.
-
Hienoa, Kiitos verneri!
Pystyisikö joku ongelmatapaus tätä kokeilemaan?
r
-
Terve
Kokeilin aikaisempaa ehdottamaani korjausta suht modifioimattomalla Karmic UNR-asennuksella:
Löysin VPN-yhteydestä taas yhden ongelman ja ratkaisun... Olen noin puoli vuotta käyttänyt Debian Lennyä, ja VPN-yhteyttä pystyttäessäni törmäsin taas vanhaan ongelmaan: "yhteys muodostuu, mutta bitti ei liiku". Mikään tässä ketjussa annetuista ohjeista ei auttanut, mutta törmäsin Googlatessani Debiannin bugiraporttiin #494998. Tuon http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=494998 linkin takaa löysin siis ratkaisun ongelmaan: koska Debianissa openvpn on käännetty tietoturvan kannalta hyvin tiukoilla asetuksilla, update-resolv-conf ei saa muokata resolv.conf tiedostoa (tai siis sitä tiedostoa, johon tuo on linkitetty). Ongelman voi kiertää lisäämällä openvpn.conf tiedostoon seuraavan rivin:
script-security 2
Tämä saattaa siis toimia Ubuntussakin. En tosin tiedä, onko tuo raportissa mainittu "script-security parameter" käytössä Ubuntussa. Kannattaa katsoa, ilmestyykö yhteyden muodostamisen jälkeen resolv.confiin yliopiston nimipalvelinmen osoite. Jos ei, tätä ratkaisua voisi kokeilla.
Koskemattomassa Karmicissa hy-vpn näyttäisi toimivan ilman tuota script-seurity-riviäkin, joten ehkä tää nyt sitten keskimäärin toimii Ubuntu-ihmisillä - toivottavasti ainakin.
-
Onko kenelläkään kokemusta Untuntu 9.10 + Firehol käyttämisestä?
Aikaisemmin minulla toimi VPN, mutta nykyään tökkii joku mikä liittyy palomuuriin. Kun palomuurin kytkee pois, vpn toimii ok, mutta kun se on päällä, bitit ei liiku koneelta ulospäin. Pitäisi varmaankin saada jotain portteja auki... (Firehol on käyttöliittymä iptablesiin)
-
simohell, tekstisi ei näy. Katso tästä (http://forum.ubuntu-fi.org/index.php?topic=30977.0) ohjeita tuohon asetuksen vaihtamiseen.
-
simohell, tekstisi ei näy. Katso tästä (http://forum.ubuntu-fi.org/index.php?topic=30977.0) ohjeita tuohon asetuksen vaihtamiseen.
Ok. Kiitos. Vaihdettu, ja edellinen viesti muutettu.
-
MIelenkiintoista, ei kotona yhtäkkiä bitti enää liikkunut - resolvconf -paketti oli kadonnut..
Joku voisi koostaa tässä ketjussa esitetyt vinkit wikisivuksi..
wiki.ubuntu-fi.org..
(oikeesti ois hieno jos yliopisto opastais miten tää homma toimii.. mutta kun ei niin ei.. Lähetin sinne joskus nuo alkuperäiset ohjeet, tuskin lienevät vieläkään näkyvillä, jotkut ikivanhat UoH -linux -ohjeet siellä oli mutta ei nekään tainneet toimia..
r
-
Nyt selkisi mikä mätti itsellä:
Aikaisemmin OpenVPN ilmeisesti ei vaatinut omaa interfacea firehol.conf tiedostoon.
Kun tajusin lisätä uuden interfacen vpn-yhteyttä varten, niin johan pelittää.
interface tap0 hy_openvpn
policy drop
client all accept
Firehol siis on käyttöliittymä iptablesiin...
-
Mitään vieläkään noista asennuksista ymmärtämättä ...
MIelenkiintoista, ei kotona yhtäkkiä bitti enää liikkunut - resolvconf -paketti oli kadonnut..
Muistelen jotta tuon DNS-handlerin kanssa tarvi sudoa...
Ystävällisin terveisin Alpertti
-
Itse kokeilin suoraan yliopiston ohjeilla ja itse en yhteyttä saanut mihinkään. Osaisiko kukaan kasata kokoon openvpn yhteyden HYn verkkoon network-managerilla (ubuntu 10.04) ja heittää tänne vinkkejä, miten moinen saadaan aikaan? Olisi hienoa meille kaikille amatööreille saada toimivat ohjeet, koska HYn helpdeskistä ei ainakaan vielä apua saanut, mutta onhan heillä kyllä hommaakin kovasti tällä hetkellä.
Itse asensin tuon openvpn, network management framework (OpenVPN plugin) ja network management framework (OpenVPN plugin, GNOME UI) mutta nuo asetuksien teko on itselle se ongelma.
Edit: poistin firestarterin ja pistin gufw firewallin päälle, niin että ulospäin on vapaata ja sisäänpäin blokattua ja nyt tuntuu toimivan ainakin tuo yliopiston ohje, eli terminaalin kautta. Mitenkähän saisin tämän toimimaan network-managerista? Saisin tyttöystävällekin toimimaan. Olemme vielä tällä hetkellä kiinassa, joten tarvetta palvelulle silloin tällöin olisi. (Jännä yksityiskohta on, että naamakirja ei toimi edes vpn kautta, mutta youtube ja identi.ca kyllä toimivat.)
Miten minun kannattaisi tuota firewallia säätää turvallisemmaksi vai riittääkö moinen?
Kiitos!
-
VPN-yhteys Helsingin Yliopistolle
OHJEET SIIRRETTY linux.fi - wikiin: http://linux.fi/wiki/HY-VPN
Päivittäkää sinne kaikki tietonne, hienoa olisi saada ohjeet tuoreesta Ubuntusta, noin niinkuin graafisena..
r
-
EDIT: uudet ohjeet yliopistonsivuilla:
http://www.helsinki.fi/atk/neuvonta/ohjehakemisto/vpn_Ubuntu-asennusv10_4.html (http://www.helsinki.fi/atk/neuvonta/ohjehakemisto/vpn_Ubuntu-asennusv10_4.html).
Tosiaan, yliopiston ohjeiden (http://www.helsinki.fi/atk/neuvonta/ohjehakemisto/vpn_Ubuntu-asennus.html) lisäksi tarvitsee Lucidissa enää vain seuraavat topikissa aiemmin mainitut toimenpiteet:
Asenna paketti resolvconf esim. komennolla (Sovellukset>Apuohjelmat>Pääte) päätteessä:
sudo apt-get install resolvconf
Lisää lainausmerkeissä oleva openvpn-asetustiedostoon esim. antamalla seuraavat kaksi komentoa:
echo "up /etc/openvpn/update-resolv-conf" | sudo tee -a /etc/openvpn/openvpn.conf
echo "down /etc/openvpn/update-resolv-conf" | sudo tee -a /etc/openvpn/openvpn.conf
Lisätään lisää asetuksia toiseen asetustiedostoon seuraavalla komennolla:
echo "foreign_option_1='dhcp-option DNS 128.214.4.64'" | sudo tee -a /etc/openvpn/update-resolv-conf
Toimii myös mokkulayhteydellä (toisin kuin Karmicissa wvdialilla) näillä asetuksilla!
-
Tosiaan, yliopiston ohjeiden (http://www.helsinki.fi/atk/neuvonta/ohjehakemisto/vpn_Ubuntu-asennus.html) lisäksi tarvitsee Lucidissa enää vain seuraavat topikissa aiemmin mainitut toimenpiteet:
Asenna paketti resolv-conf esim. komennolla (Sovellukset>Apuohjelmat>Pääte) päätteessä:
sudo apt-get install resolv-conf
Anna sitten komennot:
sudo echo "up /etc/openvpn/update-resolv-conf">>/etc/openvpn/openvpn.conf
sudo echo "down /etc/openvpn/update-resolv-conf">>/etc/openvpn/openvpn.conf
Muokkaa tiedostoa /etc/openvpn/update-resolf-conf
gksu gedit /etc/openvpn/update-resolf-conflisäämällä tiedoston alkuun rivi:
foreign_option_1='dhcp-option DNS 128.214.4.64'
Toimii myös mokkulayhteydellä (toisin kuin Karmicissa wvdialilla) näillä asetuksilla!
simsa@labim:~$ sudo apt-get install resolv-conf
Reading package lists... Done
Building dependency tree
Reading state information... Done
E: Couldn't find package resolv-conf
simsa@labim:~$
Synapticissa ruksittuna on main, universe, restricted ja multiverse. Aika jännä?
-
simsa@labim:~$ sudo apt-get install resolv-conf
Reading package lists... Done
Building dependency tree
Reading state information... Done
E: Couldn't find package resolv-conf
simsa@labim:~$
Synapticissa ruksittuna on main, universe, restricted ja multiverse. Aika jännä?
Huh, sori. Kirjoitusvirhe paketin nimessä korjattu ylle....
-
Olisihan tuon tietysti voinut itsekin päätellä, jos olis älynlahjoja tarpeeksi suotu. Jostain syystä en saa iskettyä seuraavaakaan riviä.
simsa@labim:~$ sudo echo "up /etc/openvpn/update-resolv-conf">>/etc/openvpn/openvpn.conf
bash: /etc/openvpn/openvpn.conf: Permission denied
simsa@labim:~$
Jännä.
-
Muokattu viimeisimmän kommentin perusteella yllä olevaa ohjetta (http://forum.ubuntu-fi.org/index.php?topic=1464.msg265521#msg265521).
-
Kiitos kaunis. Pistän ohjeen helsingin yliopistonkin suuntaan.
-
Laittakee hyvät ihmiset niitä ohjeita wikiin: http://linux.fi/wiki/HY-VPN
r
-
Laittakee hyvät ihmiset niitä ohjeita wikiin: http://linux.fi/wiki/HY-VPN
r
Lisäsin tuonne linux.fi:n Wikiin ohjeita, kun nyt pitkästä aikaa piti asennella tätä. Vaikuttaa siltä, että nykyään tämä on aika kivutonta. Mintin kanssa mitään tiedostoja ei tarvinnut puukottaa: sen kun kopioi tiedostot '/etc/openvpn'-kansioon ja käynnisti palvelun