Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- vpn:macos:cert_exist [2014/06/09 18:46] – vytvořeno Martin Šplíchal
+++ vpn:macos:cert_exist [2015/11/24 10:29] (aktuální) – Martin Šplíchal
@@ Řádek 1: / Řádek 1: @@
-====== Postup prvotní instalace OpenVPN ve Windows ======
+====== Postup prvotní instalace OpenVPN v Mac OS s již vygenerovaným platným certifikátem ======
-  * pro instalaci musíte znát verzi vašeho operačního systému, s čímž Vám pomůže tento web: [[http://windows.microsoft.com/cs-cz/windows/which-operating-system|Zjistěte Vaší verzi Windows]]
+  - **nainstalujte si** aplikaci **Tunnelblick** (http://partner.netbox.cz/Tunnelblick_3.3beta54.dmg)
+  - spusťte aplikaci Tunnelblick, MacOS po vás bude chtít potvrzení, že opravdu chcete spustit aplikaci staženou z internetu a potom ještě heslo správcovského účtu.
-  - osobní platný certifikát dvojitým kliknutím otevřete (zadejte heslo, které jste použili při exportování a uložení na disk) a v průvodci importem potvrďte všechny volby (ponechte výchozí nastavení)
+  - klikněte na **Mám konfigurační soubory**, vyberte volbu **Konfigurace OpenVPN** a **Vytvořit předvolby VPN Tunnelblicku**
-  - v prohlížeči Firefox **uložte** http://ca.sc.cz/ca/ca_people_2010_crt.chain.pem (pravý klik na odkaz → U**ložit odkaz jako…**) **do C:\**, vznikne tedy soubor **C:\ca_people_2010_crt.chain.pem** (pokud kvůli oprávnění nelze uložit přímo do C:\, uložte soubor např. na Plochu a pote přesuňte do C:\)
+  - Tunnelblick vám vytvoří **na ploše prázdný adresář**, do kterého
-  - na https://facc-cris.netbox.cz/OpenVpn/default v levém menu **VPN připojení** ve formuláři **Přidělená VPN připojení** klikněte na konfiguraci **Pro Windows XP, Vista, 7** nebo **Pro Windows 8** dle [[http://windows.microsoft.com/cs-cz/windows/which-operating-system|Vaší verze Windows]] a soubor uložte do **C:\Program Files (x86)\OpenVPN\config\** nebo pokud neexistuje první cesta do C:\Program Files\OpenVPN\config\
+     - **nakopírujte platný certifikát** z bodu 1 a **přejmenujte ho na cert.p12**
-  - nainstalujte si aktuální OpenVPN: http://openvpn.net/index.php/download/community-downloads.html a zvolte **Windows Installer** (při instalaci neměňte výchozí nastavení)
+     - **uložte konfiguraci**, kterou naleznete na https://facc-cris.netbox.cz/OpenVpn/default v levém menu **VPN připojení** ve formuláři **Přidělená VPN připojení** a pravým klikem myší na **Pro Mac OS (.p12)** uložit odkaz jako
-  - jako správce systému (pravý klik na ikonu → **Spustit jako správce**) spusťte **OpenVPN GUI** (Start → Všechny programy → OpenVPN → OpenVPN GUI) {{ :vpn:windows:03.jpg?direct&200 |}}
+  - **přejmenujte** tento **adresář** tak, jak se má jmenovat vaše budoucí připojení k VPN a na konec **přidejte příponu .tblk** (stisknout Enter při vybrane složce). V okamžiku, kdy správně přejmenujete tento adresář, tak se změní jeho ikona na ikonu Tunnelblicku.
-  - na spodní liště vpravo se zobrazí nová ikona, dvakrát na ní klikněte a spustí se inicializační okno. Po úspěšném spojení ikona zezelená a okno se zavře (funkčnost spojení můžete ověřit dostupností https://cris.netbox.cz) {{ :vpn:windows:02.jpg?direct&200 |}}
+  - dvojitým kliknutím na takto vytvořenou konfiguraci ji nainstalujte.
+  - na ploše v pravo nahoře **klikněte** na ikonu **Tunnelblicku** a vyberte **Připojit** {{ :vpn:macos:5.png?direct&200 |}}
 ====== Něco nefunguje, co mám dělat? ======
-  * **VPN se připojí, ale adresa https://cris.netbox.cz je stále nedostupná**
+  * pokud se nepodaří připojit, odešlete inicializační text (log) s popisem chování na **helpdesk.pc@sc.cz**
-    * ověřte, že jste program OpenVPN GUI spustili jako správce systému
-  * **VPN najednou přestalo fungovat**
-    * nevypršela platnost Vašeho certifikátu? Platnost certifikátu naleznete na adrese https://facc-cris.netbox.cz/ v sekci Certifikát a o jeho expiraci budete automaticky předem informování e-mailem
-  * **VPN se mi neustále připojuje, v logu je zobrazeno: Cannot load certificate "THUMB:2a1bcaee504dbe891fc0b8e523e10f2d4bc3e1b8" from Microsoft**
-    * neprovedli jste bod 2 a nenaimportovali si osobní certifikát do Windows
-    * vygenerovali jste si nový certifikát, ale již jste neprovedli bod 2
-  * **VPN se mi neustále připojuje, v logu je zobrazeno: VERIFY ERROR: depth=2, error=self signed certificate in certificate chain: /CN=Root_CA/O=SMART_Comp._a.s./OU=CA/C=CZ/emailAddress=ca@sc.cz**
-    * při [[vpn:generovani-certifikatu|generování certifikátu]] jste neprovedli krok 1, proto ho prosím proveďte a až poté si vygenerujte nový certifikát
-  * **VPN se mi nepřipojuje, v logu je zobrazeno: Cannot load CA certificate file C:\ca_people_2010_crt.chain.pem**
-    * neprovedli jste krok 4, proto ho prosím proveďte a ověřte, že soubor C:\ca_people_2010_crt.chain.pem opravdu existuje (např. zadáním C:\ca_people_2010_crt.chain.pem do Správce souborů a stisknutím Enter)
-  * pokud se nepodaří připojit, odešlete inicializační text (log) s popisem chování na **helpdesk.pc@sc.cz** {{ :vpn:windows:04.png?direct&200 |}}