Použití VPN pro připojení do počítačové sítě na Karlově

Tato stránka shrnuje informace pro uživatele, kteří se připojují do sítě MFF UK na Karlově pomocí VPN.

• použití je třeba si předem vyžádat na adrese psik@matfyz.cuni.cz (zařadíme váš login mezi ty, které mohou VPN použít)
• postaveno na OpenVPN, klienti jsou dostupní pro většinu hlavních OS
• ověření pomocí loginu a hesla z CAS (https://ldap.cuni.cz/)
• veškerý provoz připojeného klienta přesměrován přes NAT do sítě na Karlově (zvenku se tedy klienti jeví, že mají veřejnou adresu z karlovského rozsahu, konkrétně vpn.karlov.mff.cuni.cz)
• počet současně připojených klientů na uživatele není omezen
• provoz ve vpn se řídí pravidly pro provoz počítačové sítě na Karlově
• aktuální informace z provozu vpn jsou uživatelům předávány pomocí mailové konference

Grafická rozhraní dostupných klientských programů se navzájem liší, nicméně základní nastavení by mělo být zvládnutelné podle následujícího přehledu:

• Typ ověření: Username/Pasword
• CA Certificate: capsikvpn-20221102.crt 
• Username/Password: dle CAS (login, nikoli číslo)
• Server: vpn.karlov.mff.cuni.cz
• Port: 1194
• Protocol: UDP
• IP & DNS: převzít se serveru
• Routing/IPv4: veškerý provoz přes VPN
• Kontrola jména serveru v certifikátu: zap.
• Očekávat serverový certifikát: zap.
• MSS of TCP: 1300

Vzorové konfigurační soubory jsou pro snazší udržení aktuální verze označeny datem a verzí poslední modifikace. 

• Konfigurace: vpn.karlov-android-0-6-44-20221102_01.ovpn 
• Doporučení klienti
  • OpenVPN for Android
  • OpenVPN Connect

• Konfigurace: vpn.karlov-ios-20221102_01.ovpn 
• Doporučení klienti
  • OpenVPN Connect (konfigurační soubor je nejlépe si na iOS zařízení poslat e-mailem)

• Konfigurace: vpn.karlov-osx-20221102_01.ovpn 
• Doporučení klienti
  • Tunnelblick

• Konfigurace: vpn.karlov-win-20221102_01.ovpn 
• Doporučení klienti
  • OpenVPN GUI
  • Bližší informace