|
|
| (29 välissä olevaa versiota samalta käyttäjältä ei näytetä) |
| Rivi 4: |
Rivi 4: |
| | | kuva=[[Tiedosto:Ovpntech logo-s.png]] | | | kuva=[[Tiedosto:Ovpntech logo-s.png]] |
| | | kuvateksti= | | | kuvateksti= |
| | + | | kuvaus=VPN yhteysohjelma |
| | | lisenssi= | | | lisenssi= |
| | | käyttöliittymä=CLI, GUI | | | käyttöliittymä=CLI, GUI |
| | | kotisivu=[https://openvpn.net openvpn.net] | | | kotisivu=[https://openvpn.net openvpn.net] |
| | }} | | }} |
| − | '''OpenVPN''' on suosittu VPN-ohjelmisto (''Virtual Private Network'') joka toimii useassa eri käyttöjärjestelmässä (Windows, Mac OSX, Linux jakelut). VPN-yhteyden asiakaspään tunnistamisen voi tehdä henkilövarmennetta käyttäen. Tästä on merkittäviä etuja tunnelipalvelun tarjoajalle ja käyttäjälle. | + | '''OpenVPN''' on suosittu VPN-ohjelmisto (''Virtual Private Network'') joka toimii useassa eri käyttöjärjestelmässä (Windows, Mac OSX, Linux jakelut). VPN-yhteyden asiakaspään tunnistamisen voi tehdä henkilökorttia käyttäen. Tästä on merkittäviä etuja tunnelipalvelun tarjoajalle ja käyttäjälle. |
| | | | |
| − | == Asetukset ==
| + | Asennus ja käyttöohjeet ovat käyttöjärjestelmäriippuvaisia ja niistä on jokaisesta oma sivunsa: |
| | | | |
| − | Jos korttia ei ole aiemmin käytetty kyseisessä tietokoneessa, henkilökortin asetttaminen kortinlukijaan käynnistää sirukortin [[ATR]]-ajurin (''smartcard driver'') asentamisen. Nykyiset Windows-versiot etsivät ajuria verkosta ja lataavat ja asentavat sen automaattisesti, tämä edellyttää tietysti toimivan Internet-yhteyden.
| + | * [[OpenVPN/Windows]] |
| | + | * [[OpenVPN/Linux]] |
| | + | * [[OpenVPN/macOS]] |
| | | | |
| − | Komentoja annettaessa istunnon tulee olla paikallinen, käytettävän tietokoneen omalta näppäimistöltä ja näytöltä - koska kortinlukijan käyttö ja kortin luku on estetty [https://fi.wikipedia.org/wiki/Etäkäyttö etänä] (''RDP, Remote Desktop Protocol'' ja vastaavat) turvallisuussyistä.
| + | Jos laite on älypuhelin tai tabletti, ohjelma löytyy Googlen Android- ja Applen iOS -sovelluskaupoista. |
| | | | |
| − | OpenVPN vaatii, että käytettävä kortin varmenne sidotaan luotavaan yhteyteen asiakaspään asetustiedostossa vaikka siihen ei olisi mitään tarvetta. Ikävä kyllä sidos vielä tehdään käyttäen varmenteen laitteistopolkua eikä esimerkiksi pelkkää varmenteen ''Common Name'' kentän arvoa ja saman henkilön kaksi eri korttia todennäköisesti sisältävät erimuotoiset polut ja asetustiedostoa pitää siten muokata kortin vaihtuessa. Oikea tapa olisi käyttää suoraan löydettyä varmennetta jos asetustiedostossa on viitattu sirukorttiin ja useamman tapauksessa kysyä käyttöliittymässä mitä käytetään, kuten esimerkiksi Windows käyttöjärjestelmä tekee.
| |
| | | | |
| − | === Common Name (CN) === | + | == Katso myös == |
| − | | + | * [[Tekniikka/OpenVPN]] |
| − | Windowsissa:
| |
| − | | |
| − | [[Tiedosto:Openvpn.win7.show.pkcs11.ids.png|800px]] | |
| − | | |
| − | | |
| − | Linuxissa:
| |
| − | <pre style='font-size: 10px'>
| |
| − | # /usr/sbin/openvpn --show-pkcs11-ids /usr/lib64/pkcs11/onepin-opensc-pkcs11.so
| |
| − | | |
| − | The following objects are available for use.
| |
| − | Each object shown below may be used as parameter to
| |
| − | --pkcs11-id option please remember to use single quote mark.
| |
| − | | |
| − | Certificate
| |
| − | DN: C=FI, serialNumber=10000350X, GN=JUHA, SN=TUOMALA, CN=TUOMALA JUHA 10000350X
| |
| − | Serial: 3BC409C1
| |
| − | Serialized id: VRK\x2DFINEID/PKCS\x2315/4600015135155169/HENKILOKORTTI\x20\x28perustunnusluku\x29/45
| |
| − | </pre>
| |
| − | | |
| − | Esimerkit on tehty saman henkilön eri korteilla. Huomaa, että kortin vaihtuessa ''serialized-id'' on vaihtunut
| |
| − | | |
| − | === Asetustiedosto .ovpn ===
| |
| − | | |
| − | Asetustiedoston saat palvelun tarjoajalta jossa on palvelun tiedot valmiina. Tiedosto laitetaan OpenVPN ohjelmiston saataville oletushakemistoon:
| |
| − | | |
| − | Windowsissa:
| |
| − | C:\Program Files\OpenVPN\config
| |
| − | | |
| − | OpenVPN ikoni työpöydän panelissa muuttaa valikkoaan kun ensimmäisen palvelun asetustiedosto löytyy kyseisestä hakemistosta. Valikko aukeaa klikkaamalla ikonia hiiren oikealla painikkeella. Uusia valintoja ovat mm ''Connect'' ja ''Edit Settings''.
| |
| − | | |
| − | Linuxissa:
| |
| − | /etc/openvpn/client/
| |
| − | | |
| − | == Käyttö ==
| |
| − | === PIN1-tunnusluvun syöttö ===
| |
| − | | |
| − | Tunnusluvun voi syöttää joko graafisella käyttöliittymällä tai telnet-ohjelmalla.
| |
| − | | |
| − | telnet localhost 8888
| |
| − | password 'HENKILOKORTTI (perustunnusluku) token' 1234
| |
| | | | |
| | == Aiheesta muualla == | | == Aiheesta muualla == |
| OpenVPN
|
|
| Kuvaus
|
VPN yhteysohjelma
|
| Käyttöliittymä
|
CLI, GUI
|
| Lisenssi
|
|
| Kotisivu
|
openvpn.net
|
OpenVPN on suosittu VPN-ohjelmisto (Virtual Private Network) joka toimii useassa eri käyttöjärjestelmässä (Windows, Mac OSX, Linux jakelut). VPN-yhteyden asiakaspään tunnistamisen voi tehdä henkilökorttia käyttäen. Tästä on merkittäviä etuja tunnelipalvelun tarjoajalle ja käyttäjälle.
Asennus ja käyttöohjeet ovat käyttöjärjestelmäriippuvaisia ja niistä on jokaisesta oma sivunsa:
Jos laite on älypuhelin tai tabletti, ohjelma löytyy Googlen Android- ja Applen iOS -sovelluskaupoista.
Katso myös
Aiheesta muualla
