VPN je technológia poskytujúca používateľovi vzdialený prístup k IT systémom firmy, ktoré by za bežných okolností boli dostupné iba používateľom pracujúcim priamo vo firme.
Z jednej pracovnej stanice sa môže do VPN pripojiť iba jediný používateľ. Ďalší používateľ musí použiť inú pracovnú stanicu.
Pokiaľ už Cisco AnyConnect na svojom zariadení máte nainštalovaný, začnite až na bode číslo 5. V opačnom pripade postupujete podľa návodu nižšie.
1. Prihlasovanie začína na webovej stránke https://ra.vse.sk Tu si vyberiete Group 3_External a zadáte svoje meno a heslo.
2. Po zadaní správneho mena a hesla Vám príde overovacia SMS, ktorú zadáte do polička Response.
Niekedy sa môže stať, že Vám SMS-ka nepríde, prípadne príde neskôr. V takom prípade skúste pár minút počkať (GSM sieť mohla byť preťažená v čase keď ste sa prihlasovali) a skúsiť celý proces prihlásenia nanovo.
3. Zobrazí sa stránka na ktorej si môžete stiahnuť VPN klient Cisco AnyConnect kliknutím na tlačidlo Download for Windows.
4. Po stiahnutí inštalačného súboru si nainštalujte VPN klienta ako akýkoľvek iný softvér.
5. Po úspešnej inštalácii sa VPN klient nachádza v ponuke Štart pod názvom Cisco AnyConnect Secure Mobility Client.
6. Po spustení VPN klienta do poľa pre adresu zadajte ra.vse.sk
7. Zo zoznamu profilov si ako externý užívateľ vyberiete Group 3_External
8. V následnom formulári zadáte svoje meno a heslo
9. Po úspešnom overení mena a hesla Vám bude doručená overovacia SMS, ktoru zadáte do poľa Answer a kliknete na Continue
10. Po úspešnom prihlásení sa zobrazí uvítacie okno. Po kliknutí na tlačidlo OK ste pripojený v sieti VSE.
11. Správne pripojený VPN klient vyzerá nasledovne. Po ukončení práce v sieti VSE sa odpojte kliknutím na tlačidlo Disconnect.
Pre inštaláciu Cisco AnyConnect na MacOS je nutne otvoriť stránku v prehliadači Chrome.
Pre Ubuntu Linux existujú dva typy VPN klientov:
Cisco klient, ktorý sa dá stiahnuť priamo z VPN brány
Open source klient OpenConnect
OpenConnect klient sa dá ľahko nainštalovať príkazom
sudo apt install network-manager-openconnect-gnome
Potom sa viete pripojiť prikazom:
openconnect --gnutls-priority="NORMAL:-VERS-ALL:+VERS-TLS1.2:+RSA:+AES-128-CBC:+SHA1" --disable-ipv6 --useragent=AnyConnect --authgroup=3_External --os=linux-64 --user=<meno_pouzivatela> ra.vse.sk
Mnoho firemných serverov používa TLS certifikáty vydané firemnou certifikačnou autoritou VSE. Aby ste sa vyhli varovným hláseniam o nedôveryhodnosti certifikátov, naimportujte si do príslušných aplikácií (väčšinou webové prehliadače) certifikát certifikačnej autority:
certifikát VSE CA v binárnom tvare: VSECA.cer
certifikát VSE CA v textovom tvare (base64): VSECA.pem
Odporúčame pri prvom prihlásení a každé 3 mesiace zmenu hesla, heslo sa da zmeniť po pripojení do VPN na tejto linke.
Ak Vám nefunguje resolvovanie DNS serverov do Internetu, odporúčame vypnúť IPv6 na Vašej sieťovej karte.
Cisco AnyConnect musí byť nainštalovaný na fyzickom počítači, virtuálne mašiny nie sú podporované.