Installation og brug af DMUs VPN klient Installation and use of DMU s VPN client Bernhard Fabricius, IT-afdelingen Version 0.1, 2009-05-23 Tilmelding For at få adgang til VPN klienten skal der udfyldes en Aftale om VPNadgang for ansatte og studenter som findes på intranettet (Bazaren). Aftalen skal underskrives af Forskningschefen (eller Sektionslederen) og skal indeholde navnet på brugerens PC (DMU-WS-xxxx) VPN klienten tillades kun på DMUs PC er, dvs ikke på private PC er. Formularen afleveres i ITafdelingen. Signing up In order to get access to the VPN client system, the form Agreement on VPN access for employees and students (found on the intranet Bazaren ) must be filled in. The form must be signed by the Head of Department or Section and must include the name of user s PC (DMU-WS-xxxx) the VPN client is only allowed on DMU s PCs, that is not on privately owned PCs. The form is then handed in to the IT department. Før brug af systemet Før VPN klienten kan tages i brug skal man have et certifikat og tage stilling til den måde man vil benytte systemet: Det kan bruges på to forskellige måder enten startes klienten manuelt når man ér logget ind på PC en, men i så fald vil netværksdrev, automatiske opdateringer og andre netressourcer ikke startes automatisk. Eller man kan vælge den alternative måde hvor klienten startes før login (SBL Start Before Logon). Derved etableres tunnelforbindelsen før der logges ind til Windows og Novell og man får alle sine ressourcer automatisk. SBL er den anbefalede metode, men installationen er en lille smule mere kompliceret, og hvis man kun sjældent skal bruge VPN klienten er det måske en irritation at den starter hver gang (men den kan selvfølgelige springes over med Alt-F4 på det interne net). 1
Before using the system Before the VPN client can be used you must obtain a certificate and make a choice as to the operation mode: There are two different modes either the client is started manually after you have logged on to the PC, but in that case network drives, automatic updates and other network resources will not be available automatically. Or you can choose the alternative mode in which the client is started before logon (SBL). In this way the tunnel connection is established before the Windows and Novell login and all resources appear automatically. SBL is the recommended method, but the installation process is slightly more involved and if you foresee rare used of the VPN client then you may find it annoying that it is started every time (although you can obviously cancel it with Alt- F4 when connected internally). Certifikatet invitationen Du modtager en mail fra certficate-auth@vpn.dmu.dk med et engangspassword til dit certifikat og et link til at aktivere det. Det er en god ide hvis du kopier password et til din udklipsholder (mal over og tryk Ctrl-C). NB: Skal du bruge SBL skal du desværre også skrive det ned! 2
The certificate invitation You will receive an e-mail from certficate-auth@vpn.dmu.dk with a one-time password and an activation link. To make thing easy, you should copy the one-time password into your paste buffer (select and press Ctrl-C). Note: If you intend to use SBL then you must unfortunately also write it down! Hent og installer certifikatet Klik på linket i invitationsmailen. Udfyld dit brugernavn (i eksemplet bruges wts ) og indsæt engangspasswordet (Ctrl-V)). Klik så på Submit og vælg Open på download vinduet Fetch and install the certificate Click on the link in the invitational mail. Fill in your username ( wts in the example) and paste in the one-time password (Ctrl-V). Next click on Submit and choose Open on the download windows. 3
Certificate Import Wizard Dette starter Certificate Import Wizard en. Klik Next. Godkend filnavnet. Next. Indtast engangs-passwordet (Ctrl-V). Next. Accepter automatisk placering. Next. Afslut med Finish. Vælg Yes for at importere certifikatet og kvitter med OK. The Certificate Import Wizard This will start the Ceritificate Import Wizard. Click Next. Approve the filename. Next. Enter the one-time password (Ctrl-V). Next. Accept the automatic placement. Next. Complete with Finish. Choose Yes to import the certificate and close the confirmation window with OK. 4
Hent klienten For at hente klienten skrives vpn.dmu.dk i Web-browserens adresselinie. I felterne Username og Password skrives det samme som på DMUs net. Group skal være VPN-client som vist eller VPN-client-SBL hvis du ønsker at klienten skal starte før login. Klik på Login. Download the client To download the client type vpn.dmu.dk in the address bar of the Web-browser. Use the same values in Username and Password as you would internally on DMU s network. Group should be VPN-client as shown or VPN-client-SBL if you want the Start Before Login feature. Next click on Login. Vælg certifikat Godkend certifikatet (det skal passe til din PCs navn). Klik OK. Choose certificate Confirm the certificate (it should match the name of your PC). Click OK. 5
Installer klienten Browseren starter installationen af klienten, men man skal godkende ActiveX komponenten. Klik på bjælken i toppen af vinduet og vælg Install ActiveX Control Bekræft derefter applikationens digitale signatur ved at klikke Run. Et ental vinduer åbnes (flere hvis SBL er valgt) og til sidst etableres VPN-forbindelsen, indikeret med en ikon i notifikationsområdet. Install the client The browser starts the installation of the client, but you must confirm the ActiveX component. Click on the bar in the top of the browser windows and select Install ActiveX Control Confirm the application s digital signature by clicking Run. A number of windows appear (more if SBL was chosen) and in the end the VPN connection is established, as evident from the icon in the notification area. 6
Check forbindelsen og afbryd den Ved at dobbeltklikke på ikonet i notifikationsområdet fås oplysninger om forbindelsen i fanebladet Statistics. (Flere detaljer fås ved at klikke på Details.) Forbindelsen afbrydes ved at klikke på Disconnect i fanebladet Connection, eller ved at højreklikke på ikonet i notifikationsområdet og vælge Disconnect. Vær opmærksom på at forbindelsen også afbrydes hvis PC en går i dvaletilstand. Check the connection and disconnect it By doublt-clicking the icon in the notification area you get information about the connection in the Statistics tab. (More details can be had by clickin on Details ). The connection is broken by clicking on Disconnect in the Connection tab, or by right-clicking the icon in the notification area and selecting Disconnect. Please note that the connection is also broken if the PC enters hibernation mode. 7
Manuel forbindelse For at starte forbindelse manuelt vælges Cisco AnyConnect VPN Client fra Windows start-menuen. Klienten vil huske forbindelsesnavn, gruppe og brugernavn således at kun password skal skrives før man klikker Connect, Det skal altid gøres når SBL ikke er valgt, men kan også være nødvendigt selvom man bruger SBL: Efter dvaletilstand, timeout eller hvis f.eks. en trådløs netforbindelse ikke kan startes før login. Manual connection In order to establish the connection manually, select Cisco AnyConnect VPN Client from the Windows start-menu. The client will remember the connection name, group and username so that only the password must be entered before clicking Connect. The is always the method when SBL is not chosen, but may also be necessary even when using SBL: After hibernation, timeou,t or if e.g. a wireless network connection cannot be established before login. 8
Første SBL login Første gang man genstarter efter SBL installationen kan man ikke vælge VPN-client-SBL eller som gruppe kun Browser-access er tilgængelig. Dette skyldes at certifikatet blev installeret in en store som kun kan læses efter login. Løsningen (som kun skal udføres én gang) er som følger: Klik på Get Certiticate, indtast brugernavn og det 16-cifrede engangs-password og klik på Connect. Nu installeres certfikatet også i en store som kan læses før login, og man kan nu vælge VPN-client-SBL som gruppe. Dermed kan man med sit brugernavn og password etablere VPN-forbindelsen før det primære Windows/Novell login. First SBL login You cannot choose the group VPN-client-SBL as the group the first time you restart after the SBL installation only Browser-access is available. This is caused by the certificate being installed in a store only available after login. The solution (which should only be done once) is as follows: Click on Get Certificate, enter your username and the 16-digits one-time password and click Connect. Now the certificate is also installed in a store available before login, and you are now able to select the VPN-client-SBL group and through your username and password establish the VPN connection before the primary Windows/Novell login 9