VPN-tunneli Helsingin Yliopiston verkkoon

[Risto H. Kurppa]

MIelenkiintoista, ei kotona yhtäkkiä bitti enää liikkunut - resolvconf -paketti oli kadonnut..

Joku voisi koostaa tässä ketjussa esitetyt vinkit wikisivuksi..
wiki.ubuntu-fi.org..

(oikeesti ois hieno jos yliopisto opastais miten tää homma toimii.. mutta kun ei niin ei.. Lähetin sinne joskus nuo alkuperäiset ohjeet, tuskin lienevät vieläkään näkyvillä, jotkut ikivanhat UoH -linux -ohjeet siellä oli mutta ei nekään tainneet toimia..

r

[simohell]

Nyt selkisi mikä mätti itsellä:

Aikaisemmin OpenVPN ilmeisesti ei vaatinut omaa interfacea firehol.conf tiedostoon.
Kun tajusin lisätä uuden interfacen vpn-yhteyttä varten, niin johan pelittää.

Koodia: [Valitse]

interface tap0 hy_openvpn
policy drop
client all accept
Firehol siis on käyttöliittymä iptablesiin...

[AlbertRetro]

Mitään vieläkään noista asennuksista ymmärtämättä ...

MIelenkiintoista, ei kotona yhtäkkiä bitti enää liikkunut - resolvconf -paketti oli kadonnut..

Muistelen jotta tuon DNS-handlerin kanssa tarvi sudoa...

Ystävällisin terveisin Alpertti

[whirl]

Itse kokeilin suoraan yliopiston ohjeilla ja itse en yhteyttä saanut mihinkään. Osaisiko kukaan kasata kokoon openvpn yhteyden HYn verkkoon network-managerilla (ubuntu 10.04) ja heittää tänne vinkkejä, miten moinen saadaan aikaan? Olisi hienoa meille kaikille amatööreille saada toimivat ohjeet, koska HYn helpdeskistä ei ainakaan vielä apua saanut, mutta onhan heillä kyllä hommaakin kovasti tällä hetkellä.

Itse asensin tuon openvpn, network management framework (OpenVPN plugin) ja network management framework (OpenVPN plugin, GNOME UI) mutta nuo asetuksien teko on itselle se ongelma.

Edit: poistin firestarterin ja pistin gufw firewallin päälle, niin että ulospäin on vapaata ja sisäänpäin blokattua ja nyt tuntuu toimivan ainakin tuo yliopiston ohje, eli terminaalin kautta. Mitenkähän saisin tämän toimimaan network-managerista? Saisin tyttöystävällekin toimimaan. Olemme vielä tällä hetkellä kiinassa, joten tarvetta palvelulle silloin tällöin olisi. (Jännä yksityiskohta on, että naamakirja ei toimi edes vpn kautta, mutta youtube ja identi.ca kyllä toimivat.)

Miten minun kannattaisi tuota firewallia säätää turvallisemmaksi vai riittääkö moinen?

Kiitos!

[Risto H. Kurppa]

VPN-yhteys Helsingin Yliopistolle

OHJEET SIIRRETTY linux.fi - wikiin: http://linux.fi/wiki/HY-VPN

Päivittäkää sinne kaikki tietonne, hienoa olisi saada ohjeet tuoreesta Ubuntusta, noin niinkuin graafisena..


r

[HandeH]

EDIT: uudet ohjeet yliopistonsivuilla:
http://www.helsinki.fi/atk/neuvonta/ohjehakemisto/vpn_Ubuntu-asennusv10_4.html.

Tosiaan, yliopiston ohjeiden lisäksi tarvitsee Lucidissa enää vain seuraavat topikissa aiemmin mainitut toimenpiteet:

Asenna paketti resolvconf esim. komennolla (Sovellukset>Apuohjelmat>Pääte) päätteessä:

Koodia: [Valitse]

sudo apt-get install resolvconf
Lisää lainausmerkeissä oleva openvpn-asetustiedostoon esim. antamalla seuraavat kaksi komentoa:

Koodia: [Valitse]

echo "up /etc/openvpn/update-resolv-conf" | sudo tee -a /etc/openvpn/openvpn.conf
echo "down /etc/openvpn/update-resolv-conf" | sudo tee -a /etc/openvpn/openvpn.conf
Lisätään lisää asetuksia toiseen asetustiedostoon seuraavalla komennolla:

Koodia: [Valitse]

echo "foreign_option_1='dhcp-option DNS 128.214.4.64'" | sudo tee -a /etc/openvpn/update-resolv-conf
Toimii myös mokkulayhteydellä (toisin kuin Karmicissa wvdialilla) näillä asetuksilla!

[whirl]

Tosiaan, yliopiston ohjeiden lisäksi tarvitsee Lucidissa enää vain seuraavat topikissa aiemmin mainitut toimenpiteet:

Asenna paketti resolv-conf esim. komennolla (Sovellukset>Apuohjelmat>Pääte) päätteessä:

Koodia: [Valitse]

sudo apt-get install resolv-conf
Anna sitten komennot:

Koodia: [Valitse]

sudo echo "up /etc/openvpn/update-resolv-conf">>/etc/openvpn/openvpn.conf
sudo echo "down /etc/openvpn/update-resolv-conf">>/etc/openvpn/openvpn.conf
Muokkaa tiedostoa /etc/openvpn/update-resolf-conf

Koodia: [Valitse]

gksu gedit /etc/openvpn/update-resolf-conflisäämällä tiedoston alkuun rivi:
foreign_option_1='dhcp-option DNS 128.214.4.64'

Toimii myös mokkulayhteydellä (toisin kuin Karmicissa wvdialilla) näillä asetuksilla!

Koodia: [Valitse]

simsa@labim:~$ sudo apt-get install resolv-conf
Reading package lists... Done
Building dependency tree       
Reading state information... Done
E: Couldn't find package resolv-conf
simsa@labim:~$
Synapticissa ruksittuna on main, universe, restricted ja multiverse. Aika jännä?

[HandeH]

Koodia: [Valitse]

simsa@labim:~$ sudo apt-get install resolv-conf
Reading package lists... Done
Building dependency tree       
Reading state information... Done
E: Couldn't find package resolv-conf
simsa@labim:~$
Synapticissa ruksittuna on main, universe, restricted ja multiverse. Aika jännä?

Huh, sori. Kirjoitusvirhe paketin nimessä korjattu ylle....

[whirl]

Olisihan tuon tietysti voinut itsekin päätellä, jos olis älynlahjoja tarpeeksi suotu. Jostain syystä en saa iskettyä seuraavaakaan riviä.

Koodia: [Valitse]

simsa@labim:~$ sudo echo "up /etc/openvpn/update-resolv-conf">>/etc/openvpn/openvpn.conf
bash: /etc/openvpn/openvpn.conf: Permission denied
simsa@labim:~$
Jännä.

[HandeH]

Muokattu viimeisimmän kommentin perusteella yllä olevaa ohjetta.

[whirl]

Kiitos kaunis. Pistän ohjeen helsingin yliopistonkin suuntaan.

[Risto H. Kurppa]

Laittakee hyvät ihmiset niitä ohjeita wikiin: http://linux.fi/wiki/HY-VPN

r

[verneri]

Laittakee hyvät ihmiset niitä ohjeita wikiin: http://linux.fi/wiki/HY-VPN

r

Lisäsin tuonne linux.fi:n Wikiin ohjeita, kun nyt pitkästä aikaa piti asennella tätä. Vaikuttaa siltä, että nykyään tämä on aika kivutonta. Mintin kanssa mitään tiedostoja ei tarvinnut puukottaa: sen kun kopioi tiedostot '/etc/openvpn'-kansioon ja käynnisti palvelun