Vymena VPN: Porovnání verzí

Z Centrum Informatiky
Přejít na: navigace, hledání
Řádka 1: Řádka 1:
V červnu 2015 končí platnost certifikační autority, která se požívala k vystavování certifikátů pro VPN. Tím končí i platnost všech vystavených certifikátů.  
+
V červnu 2015 končí platnost certifikační autority, která se používala k vystavování certifikátů pro VPN. Tím končí i platnost všech vystavených certifikátů.  
 
Proto bude provedena obměna všech používaných certifikátů.
 
Proto bude provedena obměna všech používaných certifikátů.
  
Řádka 41: Řádka 41:
  
 
7. Vyzkoušejte VPN připojení
 
7. Vyzkoušejte VPN připojení
 +
 +
8. Po uvěření funkčnosti VPN připojení proveďte následující
 +
 +
* smažte vygenerované heslo v e-Guide
 +
* smažte zálohu starých certifikátů
 +
* smažte e-mail se ZIP souborem obsahujícím nové certifikáty (pokud byl zaslán elektronickou poštou)
 +
* udělejte si zálohu adresáře "config" - tedy již nové certifikáty se změněným heslem

Verze z 11. 3. 2015, 11:02

V červnu 2015 končí platnost certifikační autority, která se používala k vystavování certifikátů pro VPN. Tím končí i platnost všech vystavených certifikátů. Proto bude provedena obměna všech používaných certifikátů.

K obnově cerifikátu potřebujete:

  • ZIP soubor obsahující 4 soubory
  • heslo k privátnímu klíči

Vygenerované heslo mohou zaměstnanci zjistit přes e-Guide (externistům bude distrubuované jiným způsobem). Přihlašovací údaje do e-Guide jsou stejné jako pro IMIS.

Obnova cert10.jpg

Změna hesla se provádí pomocí VPN klienta (popis níže). Po úspěšné změně hesla vygenerované heslo z e-Guide smažte.

Doporučený postup při výměně certikátu

1. Ukončete případné aktivní VPN spojení

Obnova cert1.jpg

2. Ukončete GUI VPN klienta

Obnova cert2.jpg

3. Ze složky klienta (standardně C:\Program Files\OpenVPN\Config nebo C:\Program Files (x86)\OpenVPN\Config) si udělejte zálohu původních 4 souborů (případně přítomný soubor README.txt není nutné zálohovat) a potom je v uvedeném adresáři smažte.

4. Do složky nakopírujte 4 nové soubory z obdrženého archívu

Obnova cert3.jpg

5. Spusťte GUI VPN klienta ( v OS Windows Vista/7/8 s právy správce)

6. Z kontextového menu klienta vyberte volbu pro změnu hesla a nastavte si nové heslo pro privátní klíč

Obnova cert5.jpg

Obnova cert6.jpg

Obnova cert7.jpg

7. Vyzkoušejte VPN připojení

8. Po uvěření funkčnosti VPN připojení proveďte následující

  • smažte vygenerované heslo v e-Guide
  • smažte zálohu starých certifikátů
  • smažte e-mail se ZIP souborem obsahujícím nové certifikáty (pokud byl zaslán elektronickou poštou)
  • udělejte si zálohu adresáře "config" - tedy již nové certifikáty se změněným heslem