VPN-tunneli Helsingin Yliopiston verkkoon

[Juhhe1]

VPN-yhteys Helsingin Yliopistolle

OHJEET SIIRRETTY linux.fi - wikiin: http://linux.fi/wiki/HY-VPN



Kokeilin tuossa rakentaa VPN tunnelia ja onnistuinkin siinä, eli mulla on lan:ssa kaksi konetta ja asensin vpn serverin tollaiseen aatamin aikaiseen romuun. Tein keyfilet ja certification fileet ja sitten koitin muodostaa yhteyttä pöytäkoneellani siihen mutta se ei onnistunut. No sitten heitin anopin windows koneeseen OpenVPN:n sisään ja noi key ja cert fileet sinne ja sain tunnelin toimimaan heti (toimii ilmeisesti vain ulkoverkosta päin?).
No ongelmani on nyt seuraava: jos konffaan anopin windowssin käynnistämään openvpn:n palveluna buutin yhteydessä ja mun vpn serveri ei jostain syystä olekkaan päällä että se ei saa yhteyttä siihen niin miten tuo windows käyttäytyy sitten? ja jos käynnistän vpn serverin niin ottaako se automaattisesti yhteyden päälle vai joudunko windows koneesta yhdistämään uudelleen?

[carpenter]

Valitettavasti minulla ei ole vastausta kysymykseesi mutta muutama kysymys aiheesta:

Onko tämä OpenVPN ilmainen ja mistä asennuspaketit voisi imuroida?

Entäs kuinka vaikea on konfiguroida ja löytyykö siihen ohjeet?

kiitos jo etukäteen

[Risto H. Kurppa]

Morjenttes - hedelmällistä keskustelua täällä..

Taustatilanne: Yliopistolla on WLAN-verkko johon kirjaudutaan joko VPN:ää käyttäen tai selaimeen ensimmäisenä sivuna ilmestyvällä lomakkeella & käyttäjätunnuksilla.
Tarkoitus: konffata koneeseen skripti joka osaisi ottaa toimivat yhteydet ennen X:n käynnistymistä jotta sitä myötä kun ohjelmat (selaimet, rss-lukijat, mailiohjelma jne..) käynnistyy, olisi niillä jo verkkoyhteys pystyssä.

Tuo selainkirjautuminen ei konsolista onnistu (linksissä ei ole SSL-tukea minkä sivu vaatii) joten VPN olisi seuraava.
Varsinainen kysymys onkin, osaisiko joku 'kääntää' seuraavat ohjeet Ubuntuksi.. Asensin paketin openvpn ja nyt vähän sormi suussa katselen että mitäs sitten..

http://www.helsinki.fi/atk/yhteydet/hy-vpn/linux.html

Kiitos!

r

[Regel]

EIkös nuo ole aika selkeät ohjeet?

Ehkä 'make install' käskyn sijaan käyttäisin 'checkinstall' käskyä, että saat .deb palikan, jonka voi asentaa ja poistaa helposti.

[Risto H. Kurppa]

VPN-yhteys Helsingin Yliopistolle

OHJEET SIIRRETTY linux.fi - wikiin: http://linux.fi/wiki/HY-VPN







Tässä ohjeet HY-VPN:n käyttöönotolle, jos vaikka joku näistä hyötyisi. Iloa on sen verran että
a) HUPnetiä käyttäessä ei tarvitse kirjautua sen typerän web-lomakkeen kautta
b) kone näyttää olevan yliopiston sisäverkossa eli kaikkiin nettitietokantoihin jne joihin yliopistolla on lisenssi, pääsee sisään.

K/X/Ubuntu Hardy Heron (8.04) ja uudemmat
Testattu 2008-07-10 ja 2008-06-29 Hardyllä ja repoista tulleella openvpn:llä (2.1~rc7-1ubuntu3)

1) Asenna paketit openvpn resolvconf
2) kirjaudu yliopiston tunnuksillasi yliopiston ohjelmajakeluun nettiselaimella, osoitteessa http://www.helsinki.fi/atk/ohjelmajakelu
Avaa sieltä HY-VPN - liteca.crt ja paina hiiren oikealla linkkiä ja valitse 'Tallenna nimellä..' ja tallenna tiedosto kotikansioosi (/home/kayttajatunnus)
Tee sama myös HY-VPN-sivulta löytyvälle openvpn.conf - tiedostolle
3) Avaa pääte ja aja seuraavat komennot ensiksi siirtyäksesi kotikansioon (jossa lataamasi tiedostot ovat) ja tämän jälkeen siirtääksesi ne sopivaan paikkaan käyttöä varten:

Koodia: [Valitse]

cd ~
sudo mv openvpn.conf liteca.crt /etc/openvpn4)Vpn käynnistyy kirjoittamalla komentoriville nettiyhteyden päällä ollessa

Koodia: [Valitse]

sudo /etc/init.d/openvpn startOhjelma kysyy yliopiston käyttäjätunnuksesi ja salasanasi ja kuittaa 'ok'. Tämän jälkeen VPN-yhteyden pitäisi toimia normaalisti.

YHDISTYY MUTTA SIVUT EI AUKEA?
Jos yhteys em. ohjeiden mukaisesti tuntuu muodostuvan hyvin ja vastaus koneelta on 'OK' mutta sivut eivät aukeakaan, kyseessä on luultavasti DNS-ongelma (eli osoite.fi ei muut IP-osoitteeksi 126.35.32.64 tms) joka korjautuu näin:

Koodia: [Valitse]

sudo echo "up /etc/openvpn/update-resolv-conf">>/etc/openvpn/openvpn.conf
sudo echo "down /etc/openvpn/update-resolv-conf">>/etc/openvpn/openvpn.conf
lisää tiedoston /etc/openvpn/update-resolf-conf alkuun rivi

Koodia: [Valitse]

foreign_option_1='dhcp-option DNS 128.214.4.64'

###################################################

K/X/Ubuntu Edgy Eft (6.10) - Gutsy Gibbon (7.10)

Testattu 2008-02 Gutsyllä ja http://openvpn.net/beta/openvpn-2.1_beta9.tar.gz

Testattu 2007-12-13 uudemmalla openvpn:n versiolla http://openvpn.net/beta/openvpn-2.1_beta10a.tar.gz ja Gutsyllä, tuntuu edelleen pelaavan.

Koska Edgy Eftin (6.10) openvpn-paketti ei toimi yliopiston VPN:n kanssa, haetaan openvpn:n sivuilta tuoreempi versio, käännetään ja asennetaan se. Suorittaminen vaatii että sinulla on yliopiston mikroverkkotunnus (jolla pääsee ohjelmajakeluun sekä kirjautumaan verkkoon) sekä ubuntu-koneeseen sudo-oikeudet

Avaa Pääte/Konsole [1] ja aja seuraavat komennot (esim. kopioimalla rivi kerrallaan päätteeseen leikepöydän kautta)

#varmista että sinulla on tarvittavat paketit ohjelmien kääntämiseen asennettuna
#sekä vanha versio openvpn:stä jotta saadaa tarvittavat riippuvuudet mukaan)

Koodia: [Valitse]

sudo apt-get update && sudo apt-get install openvpn build-essential libcurl3-openssl-dev liblzo2-dev
#hae openvpn:n lataussivuilta [2] ohjelman tuoreempi versio

Koodia: [Valitse]

wget http://openvpn.net/beta/openvpn-2.1_beta9.tar.gz
#pura paketti

Koodia: [Valitse]

tar -zxf openvpn-2.1_beta9.tar.gz
#mene kansioon johon paketti purettiin

Koodia: [Valitse]

cd openvpn-2.1_beta9
#tarkastetaan ympäristö, käännetään ja asennetaan openvpn
#HUOM. jos joku seuraavista päättyy virheeseen, selvitä ongelma ennen jatkamista!

Koodia: [Valitse]

./configure
make
sudo make install
OK, itse openvpn on nyt asennettu. Seuraavaksi hankitaan tarvittavat asetustiedostot yliopistolta

#kirjaudu yliopiston HY ohjelmajakeluun nettiselaimella, osoitteessa http://www.helsinki.fi/atk/ohjelmajakelu

#Avaa sieltä HY-VPN - liteca.crt
#Paina hiiren oikealla linkkiä ja valitse 'Tallenna nimellä..' ja tallenna tiedosto kotikansioosi (/home/kayttajatunnus)
#Tee sama myös HY-VPN-sivulta löytyvälle openvpn.conf - tiedostolle

#Päätteessä/Konsolessa, kopioi tiedostot oikeaan kansioon

Koodia: [Valitse]

cd ~
sudo mv openvpn.conf liteca.crt /etc/openvpn
Asennus on nyt valmis.

Vpn käynnistyy kirjoittamalla komentoriville nettiyhteyden päällä ollessa

Koodia: [Valitse]

sudo /etc/init.d/openvpn startOhjelma kysyy käyttäjätunnuksesi ja salasanasi ja kuittaa 'ok'. Tämän jälkeen VPN-yhteyden pitäisi toimia normaalisti.

[1] http://fi.wikibooks.org/wiki/Ubuntu_tutuksi/Perusk%C3%A4ytt%C3%B6#Komentorivi
[2] http://openvpn.net/beta/

r

Tätä ohjetta saa muokata, kopioida ja käyttää vapaasti lähteitä mainitsematta

[aapo]

Jos tulee ./configure kohdassa virhe:

Koodia: [Valitse]

OpenSSL Crypto headers not found.
Niin sitten tarvii ajaa

Koodia: [Valitse]

sudo apt-get install libcurl3-openssl-dev

Tai sitten voi tulla virhe:

Koodia: [Valitse]

LZO headers were not found
LZO library available from http://www.oberhumer.com/opensource/lzo/
configure: error: Or try ./configure --disable-lzo

Joko voi uskoa ohjetta ja ajaa tuon

Koodia: [Valitse]

./configure --disable-lzo

Tai sitten tuon puuttuvan voi asentaa.

Koodia: [Valitse]

sudo apt-get install liblzo2-dev

Ja sit pitäis mennä ./configure läpi.

[Risto H. Kurppa]

Kiitos Aapo korjauksista, lisäsin ohjeeseen ao. paketit asennettavaksi


r

[lahill]

Olen toiminut seuraavan ohjeen mukaan, kiitos siitä:

http://forum.ubuntu-fi.org/index.php?topic=1464.msg60175#msg60175

Ohjeesta poiketen olen vain ladannut ja asentanut uudemman betan.

Pääsen siihen vaiheeseen, jossa kysytään tunnusta ja salasanaa. Täytän siihen omani ja ilmoittaa ok. En pääse kuitenkaan sen jälkeen nettiin. Missä vika?

Erityisesti Risto H. Kurppa, onko ohje tarkoitettu vain sisäiseen verkkoon yliopistolla vai pitäisikö ohjeen toimia (mikä minulla tavoite) myös kotoa käsin? Windowsissa sama ohjelma toimii samanlailla oli yhteys mistä tahansa (tai pitäisi toimia... )

edit 1: Lisättäköön vielä, että tällä hetkellä voi olla jokin muu ongelma (HY:n päässä), sillä en pääse vistalla enkä xp:lläkään verkkoon (pääsen tavallaan samaan kohtaan niin winukassa kuin ubuntussakin).

edit 2: Nyt pelittää XP:ssä, joten asialla ei enää kovin kiire, mukava olisi kuitenkin ratkaista, sillä sitten windowsin käyttöä voisi jättää entistä vähemmälle.

[Ilokaasu]

En tiedä asiasta sen enempää mutta aika usein koulujen verkot on suojattu ulkoapäin tulevilta yhteysyrityksiltä. Näin ollen sinne yliopiston verkkoon pitäisi tehdä sopiva reikä VPN yhteyttä varten..RHK kertokoot enemmän

[lahill]

Kuten CognaC totesi, tämä on HY:n palvelu, että voi käyttää esim. HY:n lisenssejä hyväkseen IP-kirjautumisella tms.

[larpa]

Eipä sinne tarvitse mitään erillistä reikää tehdä yhden käyttäjän kohdalle koskapa kyseessä on HY:n palvelu.

Mielestäni kyse oli vain siitä "normaalireiästä", joka väkisin tulee tehtyä tuolla yhteydellä, ei siis mitään ihmeellistä porttienaukomista.

[larpa]

Ilokaasu puhui mitä selkeimmin palomuurin osuudesta sanoessaan "verkot on suojattu ulkoapäin tulevilta yhteysyrityksiltä" ja "verkkoon pitäisi tehdä sopiva reikä VPN yhteyttä varten". Mistä "reiästä" teikäläinen puhuu?
Ja vpn itsessään ei nyt mikään reikä ole vaan tunneloitu virtuaali-lan joka ohittaa kokonaan pisteiden väliset palomuurit.

Olet oikeassa "reiän" suhteen, sinulla on se oikea "reikä".
On tosi, että palomuuria ei mennä sörkkimään, mutta tunneli(" " reikä " ") on silti olemassa josta tieto kulkee.
Olen aina oikeassa ja taasen erehdyin.

[Ilokaasu]

Juu eli kuten sanoin, en tiedä mitään koko verkosta niin en ehkä ollut paras henkilö sitä kommentoimaan. Yleisellä tasolla vain sanoin että koulujen palomuurien ohitse tarvii yleensä jotenki päästä. Mutta jos tämä on jokin koulun oma palvelu niin hommahan on ihan eri asia silloin..

[Risto H. Kurppa]

katsos vaan, ei noita ohjeita turhaan tullut kirjoitettua

lahill: itse rupesin selvittämään tuota aikanaan kyllästyttyäni hupnet-kirjautumiseen. Toimikin ihan mukavasti. Mutta pitäisi tuon myös toimia ulkopuolelta, juurikin jotta kone saataisiin näyttämään mm. artikkelitietokannoille jne olevan HY:n sisäverkossa, vaikka kotona sohvalla makoilisitkin.

Yhdistin nämä kaksi ketjua kun niin samaa aihetta on..

Testasin myös ohjeet Gutsyllä & http://openvpn.net/beta/openvpn-2.1_beta9.tar.gz -versiolla ja tuntuu toimivan. En nyt keksi mitään saittia mihin tuolla yrittäisin, mutta ainakin normaali surffailu vielä onnistuu. Läppäri ei ole siinä kunnossa (näyttö puuttuu..) että sen voisin viedä yliopistolle testiin notta pelaako hupnet-kirjautuminen.

r

[Risto H. Kurppa]

Testattu jälleen gutsyllä yllämainitulla beta9 -ajurilla ja pelaa nätisti.

r

[Pellervo Kässi]

Tässä tullut pari päivää istuttua kirjastolla ja kyllähän tuo hup-net-kirjautuminen toimii vpn:llä. Hitusen vaivattomampaa klikata kuvaketta, kuin tapella jonkun tuollaisen webbi-kirjautumishässäkän kanssa. Kiitos ohjeesta.

[Risto H. Kurppa]

Kukaan kiinnostunut kokeilemaan toimisiko hardyllä suoraan repoissa olevalla openvpn -versiolla? Eli openvpn -paketin asentaminen ja tämän jälkeen eteenpäin noilal yliopiston sivuilta latailuilla..

r

[Pellervo Kässi]

Kukaan kiinnostunut kokeilemaan toimisiko hardyllä suoraan repoissa olevalla openvpn -versiolla? Eli openvpn -paketin asentaminen ja tämän jälkeen eteenpäin noilal yliopiston sivuilta latailuilla..

r

En ainakaan ole mitään tehnyt hardyyn päivittämisen jälkeen tälle (ja eiköhän openvpn siinä päivittynyt) ja tänäänkin toimi kirjautuminen HUPnetiin ongelmitta.

[Risto H. Kurppa]

En ainakaan ole mitään tehnyt hardyyn päivittämisen jälkeen tälle (ja eiköhän openvpn siinä päivittynyt) ja tänäänkin toimi kirjautuminen HUPnetiin ongelmitta.

Päivittyykö? Jos olet ohjeita noudattaen asentanut, ei pakettienhallinnalla ole tietoa edes että openvpn on asennettu niin ei se sitä päivitäkään..

Mitä näyttää openvpn --version, entä apt-cache policy openvpn

Minulla:

Koodia: [Valitse]

rhk@rubert:/var$ openvpn --version
OpenVPN 2.1_rc7 i686-pc-linux-gnu [SSL] [LZO2] [EPOLL] built on Feb 16 2008
Developed by James Yonan
Copyright (C) 2002-2005 OpenVPN Solutions LLC <info@openvpn.net>
rhk@rubert:/var$ apt-cache policy openvpn
openvpn:
  Asennettu: 2.1~rc7-1ubuntu3.2
  Ehdokas: 2.1~rc7-1ubuntu3.2
  Versiotaulukko:
 *** 2.1~rc7-1ubuntu3.2 0
        500 http://fi.archive.ubuntu.com hardy-updates/main Packages
        500 http://security.ubuntu.com hardy-security/main Packages
        100 /var/lib/dpkg/status
     2.1~rc7-1ubuntu3 0
        500 http://fi.archive.ubuntu.com hardy/main Packages

Ja näyttäisi autentikoivan ihan ok yliopistolle.

r

[Pellervo Kässi]

Päivittyykö? Jos olet ohjeita noudattaen asentanut, ei pakettienhallinnalla ole tietoa edes että openvpn on asennettu niin ei se sitä päivitäkään..

Mitä näyttää openvpn --version, entä apt-cache policy openvpn

Asensin aikanaan ensin pohjalle openvpn:n apt:lla ja vasta sen jälkeen ohjeella päälle (edit: asennettiinhan se vanha versio tuossa ohjeessakin pohjalle, eli apt vain luuli pohjalla olevan eri version, kuin todellisuudessa oli asennettuna), joten ymmärtääkseni uudet päivitykset jyräävät tuon ohjeiden mukaan tehdyn asennuksen. Viimeksi taisi päivitys tulla openvpn:n tuon Debian-tietoturvahäsläyksen yhteydessä.

Minulla näyttää myös tältä:

Koodia: [Valitse]

pellervo@pellervon-kone:~$ openvpn --version
OpenVPN 2.1_rc7 i686-pc-linux-gnu [SSL] [LZO2] [EPOLL] built on Feb 14 2008
Developed by James Yonan
Copyright (C) 2002-2005 OpenVPN Solutions LLC <info@openvpn.net>
pellervo@pellervon-kone:~$ apt-cache policy openvpn
openvpn:
  Asennettu: 2.1~rc7-1ubuntu3.2
  Ehdokas: 2.1~rc7-1ubuntu3.2
  Versiotaulukko:
 *** 2.1~rc7-1ubuntu3.2 0
        500 http://fi.archive.ubuntu.com hardy-updates/main Packages
        500 http://security.ubuntu.com hardy-security/main Packages
        100 /var/lib/dpkg/status
     2.1~rc7-1ubuntu3 0
        500 http://fi.archive.ubuntu.com hardy/main Packages
pellervo@pellervon-kone:~$

Ja kirjoittelen tätä nytkin Viikin tiedekirjaston HUPnetistä openvpn:llä kirjautuneena.