Etäyhteyden (VPN) muodostaminen Aallon verkkoon
Aalto-yliopistossa käytettävissä oleva client-ohjelmisto jaetaan automaattisesti kaikkiin Aalto-asennettuihin kannettaviin.
Henkilökunta ja opiskelijat voivat asentaa etäyhteyden myös omille laitteilleen. Etäyhteys (VPN) tarvitsee toimiakseen erillisen client-ohjelmiston asentamisen sekä yhteysosoitteen määrittämisen laitteen asetuksista.
Aallon VPN-palvelimet siirtyivät käyttämään kaksivaiheista tunnistautumista (Multifactor Authentication, MFA, 2FA) toukokuussa 2021. Käyttäjä ohjataan kirjautumaan selaimessa ja hyväksymään MFA:n. Hyväksymisen jälkeen kirjautuminen etenee normaalisti. Tämä muutos tehtiin tietoturvan takia.
Muutos ei koske Aalto-yliopiston keskitetysti hallittuja kannettavia tietokoneita poikkeuksena Aalto Linux-koneet.
Kun VPN-yhteys on käytössä, laitteen kaikki verkkoliikenne kulkee yliopiston kautta, mikä saattaa rajoittaa tai hidastaa käyttäjän paikallisten palveluiden käyttöä.
Aallon Windows 10 -kannettavat
Voit avata VPN-yhteyden joko suoraan koneen kirjautumisikkunasta, tai myöhemmin ollessasi jo kirjautuneena koneelle.
Valitse ensisijaisesti vpn1.aalto.fi tai vpn2.aalto.fi
Avaa VPN-yhteys tietokoneen kirjautumisikkunassa
1. Muodosta yhteys Cisco VPN:ään kirjautumisnäytöstä painamalla näppäinyhdistelmää CTRL+ALT+DEL ja napsauttamalla verkkokuvaketta (johon punainen nuoli osoittaa).
2. Käynnistä Cisco VPN napsauttamalla ³Û³ó»å¾±²õ³Ùä-painiketta.
3. Kirjaudu sisään.
Avaa VPN-yhteys myöhemmin ollessasi jo kirjautuneena koneelle
1. Avaa käynnistysvalikko painamalla Windows-painiketta tai klikkaamalla työpöydän vasenta alanurkkaa. Kirjoita "Aalto VPN" jolloin Aalto VPN connection pitäisi löytyä. Se löytyy valikosta myös kohdasta Aalto IT -> Aalto VPN connection (Cisco Secure Client).
2. Valitse avautuvasta ikkunasta ensisijaisesti vpn1.aalto.fi tai vpn2.aalto.fi
3. Kilkkaa Connect.
4. Kannettavasi on nyt etäyhteydessä.
Kun haluat sulkea etäyhteyden,
1. Valitse oikean alapalkin nuoli (kuvan kohta 1.) ja VPN-etäyhteyden ikoni (kuvan kohta 2.)
2. Valitse sen jälkeen avautuvasta ikkunasta Disconnect.
3. Etäyhteys on nyt suljettu.
Aalto VPN ei toimi Aallon kampuksilla käytössä olevassa eduroam-verkossa. Jos syystä tai toisesta tarvitset VPN-yhteyttä kampuksella ollessasi, käytä esimerkiksi Aalto Openia ja Ciscon VPN -sovellusta.
Aallon Mac-kannettavat
1. Avaa Spotlight-haku ja etsi hakusanalla Cisco. Valitse Cisco Secure Client -sovellus ja klikkaa se auki.
2. Sovellus avaa uuden ikkunan. Varmista, että pudotuslaatikossa oleva osoite on muodossa vpn1.aalto.fi tai vpn2.aalto.fi (tai vpn.aalto.fi).
3. Paina Connect luodaksesi vpn-yhteyden.
HUOM: Avatessasi Ciscon ohjelman, sovellus saattaa päivittyä. Päivityksen aikana näet ikkunan sen etenemisestä.
4. Painamalla ruudun yläreunaan ilmestynyttä kuvaketta saat esille VPN-valikon. Tästä valikosta voit esim. avata Cisco Secure Client-ikkunan josta voit tarkistaa VPN-yhteyden tilan painamalla Show AnyConnect Window - tekstiä. Voit myös katkaista VPN-yhteyden painamalla harmaan VPN-tekstin alla olevaa Disconnect - tekstiä.
5. VPN-yhteys on luotu, kun AnyConnect-ikkunassa on lukon päällä vihreä symboli ja VPN-tekstin alla lukee Connected to vpn.aalto.fi
HUOM: Aalto VPN ei toimi Aallon kampuksilla käytössä olevassa eduroam-verkossa. Mikäli tarvitset VPN-yhteyttä kampuksella ollessasi, käytä aalto open -verkkoa ja Ciscon VPN - sovellusta. Voit myös käyttää langatonta aalto-verkkoa, jolloin VPN-yhteyttä ei tarvitse käyttää!
Aalto Ubuntu kannettavat
Aalto Ubuntu kannettavilla työasemilla VPN:n käyttö onnistuu OpenConnectin avulla, jos koneelle on asennettu paketti "aalto-vpn".
Paketin avulla VPN-yhteyden luominen onnistuu konevarmenteella ilman käyttäjätunnusta tai salasanaa.
Paketti on asetettu asentumaan kannettaville tietokoneille automaattisesti, mutta mikäli kone ei ole pitkään aikaan ollut Aalto-verkossa, voi olla että paketti vielä puuttuu.
Voitte tarkistaa onko paketti jo asennettuna komennolla "dpkg -s aalto-vpn".
Mikäli komento antaa tulosteessa rivin "Status: install ok installed" on paketti asennettu.
Mikäli paketti ei ole asennettu, koneen pääkäyttäjä voi asentaa sen komennoilla:
$ pkcon refresh
$ pkcon install aalto-vpn
Kun paketti on asennettu, VPN:n käyttö onnistuu klikkaamalla yläpalkin oikean laidan nuolta, valitsemalla VPN ja valitsemalla "Aalto VPN 1" tai "Aalto VPN 2". (kuva)
Kun VPN-yhteys on muodostettu näkyy yläpalkissa "VPN"-ikoni.
VPN:n voi käynnistää myös komentoriviltä komennolla:
$ nmcli connection up Aalto\ VPN\ 1
tai
$ nmcli connection up Aalto\ VPN\ 2
Etäyhteys opiskelijoiden ja henkilökunnan omiin laitteisiin
VPN etäyhteys on mahdollista asentaa monille eri laitteille ja alustoille. Etäyhteys vaatii kuitenkin aina client-ohjelmiston asentamisen sekä yhteysosoitteen määrittämisen laitteen asetuksista.
Yhteysosoite on vpn1.aalto.fi tai vpn2.aalto.fi (tai vpn.aalto.fi).
1. Client-ohjelmiston asentaminen
- Windows, Mac, Linux -tietokoneet Voit ladata Client-ohjelmiston osoitteesta (suositus). Voit ladata ohjelmiston myös osoitteesta https://vpn.aalto.fi
- Android Voit lada Android-laitteille AnyConnect -sovelluksen .
- iOS Voit ladata iOS-laitteille Cisco Secure Client -sovelluksen Applen palvelusta.
2. Yhteyden muodostaminen
Kun olet asentanutClient-sovelluksen laitteeseesi, syötä yhteysosoitteeksi vpn1.aalto.fi tai vpn2.aalto.fi (tai vpn.aalto.fi). Tämän jälkeen käytä kirjautuessa omaa Aalto-käyttäjätunnustasi (²¹²¹±ô³Ù´Ç°À°ìä²â³Ù³ÙäÂáä³Ù³Ü²Ô²Ô³Ü²õ).
Liittyvät ohjeet
Eduroamin asennusohjeet
Eduroam on kansainvälinen, akateeminen verkkovierailujärjestelmä, joka on tarkoitettu ensisijaisesti Aalto-yliopistossa vieraileville.
Puhelimen langattoman verkon jakaminen tietokoneelle (Hotspot)
Näiden ohjeiden avulla saat jaettua puhelimen (iPhone tai Android) langattoman verkon tietokoneellesi (hotspot).
Langaton verkko Aallossa
Aalto-yliopistolla on käytettävissä kolme langatonta verkkoa.
Verkkolevyn käyttöönotto Windowsissa
Verkkolevyn käyttö helpottuu, kun pitkän tiedostopolun sijaan käytät linkkiä. Windowsissa on kaksi kätevää tapaa tehdä linkkejä: Favorites-/Quick access -toiminto ja verkkolevyn mappaaminen levykirjaimeksi.
Verkkolevyn käyttöönotto Macissa
Ohjeet, kuinka otat verkkolevyn käyttöön Macissa
Kuinka MFA-tunnistautumista käytetään (Authenticator)
Monivaiheinen tunnistautuminen ( Multifactor Authentication - MFA, 2FA ) on käyttäjän tunnistamiseen käytettävä tunistautumismenetelmä, jossa käytetään kahta tai useampaa keinoa ( puhelinsovellus, Microsoft Authentication app ) tunnistaa käyttäjä tämän kirjautuessa tiettyyn järjestelmään tai palveluun.
