Operating Systems 2020/21 spring

VPN

VPN - Virtual Private Network

Lõik wiki.ut.ee openvpn leheküljelt:

Edasistes juhendites ja ülesannetes kasutame openVPN rakendusi.

Windows 10 ja openVPN

1. Kontrolli, kas .NET 3.5 on paigaldatud?

2. Paigalda tarkvara ja loo VPN ühendus vastavalt järgmisele juhendile:
   • openVPN paigaldamine Windowsis
3. Kontrolli, kas openVPN on ühendatud:
   • Kas programmiikoon tegumiribal on rohelise "jalaga"?
   • Kas programmiinfo näitab IP aadressi ja aktiivset andmevahetust?

Võrguketta ühendamine Windows 10

Võrguketta lisamine käsurida kasutades (käivitan tavaõigustes):

4. Kontrollin, kas VPN on aktiivne.
5. Ühenda oma kodukataloog (oma UT kasutajanimi serveris pohl.ut.ee) kettatähe U: külge.
   • Käsurida: cmd.exe kui tavakasutaja
   • Võrguketta ühendamise käsk: net use U: \\pohl.ut.ee\kasutajanimi /user:domenis\kasutajanimi - NB! tühikud!
     • net use [kettatäht kuhu haagitakse] [\\server\kaust - ühendatav kaust] [lisaparameetrid]
     • net use - ühenda võrgudraiv
     • U: - ühendan kohaliku kettatähe U: külge
     • \\pohl.ut.ee\kasutajanimi - võrgukoht, mis külge ühendatakse. Seal kasutajanimi on TÜ kasutajanimi, millega ÕISi pääsed.
     • /user:DOMENIS\kasutajanimi - lisaparameetrina annan ette TÜ kasutanime, millega ühendada.
     • Parooliks kasutad ülaltoodud serveri kasutajanime.
6. Ava Windows File Exploreri (Win+E) ja kontrolli, kas ühendatud võrgukaust paistab.
7. Ühenda tähe M: külge võrgukoht \\math.ut.ee\materjalid
   • net use - ketta ühendamise käsk
   • M: - ketta täht, kuhu ühendatakse
   • \\math.ut.ee\materjalid - võrgukoht, mida ühendatakse
   • /user:DOMENIS\kasutajanimi - kasutajanimi eeloleva võrgukausta ühendamiseks (antud juhul TÜ kasutajanimi ja parool).
8. Ava videomängijaga VLC filmifail, mille leiad M:\os kaustast (MPG laiendiga).
9. Vaata milliste võrgukaustadega on ühendus loodud:
   1. net use
10. Katkesta ühendus võrgukaustadega:
    1. net use M: /delete
    2. net use U: /delete

SUDO kasutajad openSUSE Linuxis

11. Käivita YAST
12. Otsi märksõna Start menüüst sudo ja käivita vastav tööriist
13. Lisa enda kasutajale õigus käivitada ilma parooli sisestamata programme:

• mount, umount, openvpn
  • Selleks tuleb iga käsu kohta vaadata, mis on käsu täistee;
  • Käsurealt programmide tee otsimiseks: which mount
  • which umount jne
  • Kui antakse veateade (et kasutaja teel ei leita faili)
  • sudo which umount
  • New Sudo Rule seadistamisel,
    • esimesse lahtrisse otsid oma linuxi kasutajanime,
    • Host lahtrisse ALL,
    • RunAs lahtrisse root
    • ja lülitad sisse linnukese paroolimitteküsimise jaoks.
      • Kes on juba varasemalt siia reegleid loonud, lisab oma kasutajale uusi käske juurde. (Edit).
  • iga ülaltoodud programm tuleb eraldi Add abil täisteega lisada.
  • Kindlasti kontrolli kas kõik OK nupud said valitud ja sudo konfiguratsioon kirjutatud.

OpenSUSE ja openVPN

Vaata lisaks. UT Wiki juhend openvpn kasutamiseks Linuxis käsurealt: VPN Linux

15. Kontrolli, kas openvpn on juba paigaldatud?
    • openVPN tarkvara Linuxi programminimi on openvpn. Kontrollin, kas see on olemas:
    • sudo which openvpn
    • Tulemuseks antakse käivitatava programmi asukoht.
16. Loe käsu kasutamise abiinfo lehekülge:
    • man openvpn
17. Juhul kui openvpn tarvara ei leita (käsuga sudo which openvpn ), siis selle paigaldamine käsurealt käib nii:
    • sudo zypper install openvpn
18. Ava lehekülg https://tunnel.ut.ee. Sisselogimiseks kasuta oma TÜ kasutajakontot ja parooli.
    • Lae alla ühenduse konfiguratsioonifail (PS! See sisaldab sinu TÜ kasutajanime).
    • 
    • Jäta meelde, kuhu fail kopeeriti.
19. Kopeeri salvestatud fail client.ovpn oma kodukataloogi juurkausta (/home/minulinuxkasutajanimionsiin/).

• Suure tõenäosusega on konfiguratsioonifail salvestatud Downloads kataloogi.
• Seega võib selle lihtsalt kaustapuus oma lemmikviisil kopeerida/lohistada ülemkausta.
  • Käsurealt (terminal on avatud, sinu õigustes)
  • pwd - vaatan kus olen (tõenäoliselt oma kodukaustas).
  • cd Downloads liigun kausta Downloads
  • ls -l vaatan, mis failid on kaustas (juhul kui paistab client.ovpn jätkan).
  • cp client.ovpn .. - kopeerin faili ülemkausta.

20. Aktiveeri openvpn ühendus käsurealt:

• tuleta meelde, kus asub openvpn: sudo which openvpn
• käivitada openvpn client.ovpn parameetriga:
  • sudo /usr/sbin/openvpn --config /home/$USER/client.ovpn
  • võidakse küsida root kasutaja parooli ning kindlasti oma UT kasutajanime ja vastava parooli.
  • $USER on muutuja, mille väärtuseks on sisselogitud kasutaja nimi. Vt nt echo $USER.

21. Kontrolli kas vpn ühendus sai tööle (käsurealt):

• Ära pane openvpn akent kinni.
• kuna openvpn käsu sisestamisel ei antud käsurida tagasi, siis ava uus terminaliaken;
• kui võrgutunnel on loodud, siis tekib võrguseadmete hulka liides nimega tun0 vms.
• vaata mis on selle tunneli info:
  • sudo ifconfig tun0
  • kui tulemust ei kuvata - ei ole tunnel olemas (Tagasi eelmise sammu juurde - halvemal juhul masinale taaskäivitus).

Võrguketta ühendamine openSUSE Linuxis

22. Kontrollin, kas VPN on aktiivne.
23. Loo oma kodukausta (/home/linuxikasutaja) kataloog nimega utkodu.
    • Käivitan terminali tavakasutajana.
    • mkdir ~/utkodu
24. Ühenda oma UT kodukataloog (oma UT kasutajanimi serveris pohl.ut.ee) kausta utkodu külge.
    • minaise - selle asemel kirjutad oma UT kasutajanime (millega ÕISi pääsed).
    • sudo mount -t cifs -o username=minaise -o domain=DOMENIS -o rw //pohl.ut.ee/minaise utkodu
      • sudo - käivita administraatorina
      • mount - ketta ühendamise käsk
      • -t cifs - failisüsteemiks on Windowsi failisüsteem (kui vajab täpsustamist ja muidu ei tööta)
      • -o username=minaise - lisasisend - annan kasutajanime ette, millega ühendada
      • -o domain=DOMENIS - lisasisend - annan domeenipiirkonna ette, millest otsitakse kasutajat
      • -o rw - lisasisend - ütlen, et võrgukoht ühendatakse ka kirjutamiseks.
      • //pohl.ut.ee/minaise - võrgukoht, minaise asemel on sinu kasutajatunnus TÜ keskkonnas
      • utkodu - tühi kataloog minu kodukaustas, kuhu ma võrgukoha külge haagin.
25. Kahjuks paistab, et niimoodi ühendatud kaust on loetav/kirjutatav ainult root kasutajale.
26. Ava kaust root kasutaja õigustes ja vaata kaustasisu.

• Käsurealt käsud: su - ja ls
• Võib käivitada failihalduri süsteemiülema õigustes. (Otsid käivitusmenüüst 'super' märksõna sisaldava failihalduri).