Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- vpn:windows:cert_new [2014/06/09 14:53] – vytvořeno Martin Šplíchal
+++ vpn:windows:cert_new [2015/03/12 21:10] (aktuální) – upraveno mimo DokuWiki 127.0.0.1
@@ Řádek 1: / Řádek 1: @@
-====== Postup prvotní instalace OpenVPN ve Windows ======
+====== Postup prvotní instalace OpenVPN ve Windows včetně vygenerování osobního certifikátu ======
   * pro instalaci musíte znát verzi vašeho operačního systému, s čímž Vám pomůže tento web: [[http://windows.microsoft.com/cs-cz/windows/which-operating-system|Zjistěte Vaší verzi Windows]]
@@ Řádek 7: / Řádek 7: @@
   - v prohlížeči Firefox **uložte** http://ca.sc.cz/ca/ca_people_2010_crt.chain.pem (pravý klik na odkaz → U**ložit odkaz jako…**) **do C:\**, vznikne tedy soubor **C:\ca_people_2010_crt.chain.pem** (pokud kvůli oprávnění nelze uložit přímo do C:\, uložte soubor např. na Plochu a pote přesuňte do C:\)
   - na https://facc-cris.netbox.cz/OpenVpn/default v levém menu **VPN připojení** ve formuláři **Přidělená VPN připojení** klikněte na konfiguraci **Pro Windows XP, Vista, 7** nebo **Pro Windows 8** dle [[http://windows.microsoft.com/cs-cz/windows/which-operating-system|Vaší verze Windows]] a soubor uložte do **C:\Program Files (x86)\OpenVPN\config\** nebo pokud neexistuje první cesta do C:\Program Files\OpenVPN\config\
-  - nainstalujte si aktuální OpenVPN: http://openvpn.net/index.php/download/community-downloads.html a zvolte **Windows Installer** (při instalaci neměňte výchozí nastavení)
+  - nainstalujte si verzi <wrap hi> OpenVPN 2.3.2 (novější verze nefungují)</wrap> a při instalaci neměňte výchozí nastavení:
+    * 32bit: http://swupdate.openvpn.org/community/releases/openvpn-install-2.3.2-I006-i686.exe
+    * 64bit: http://swupdate.openvpn.org/community/releases/openvpn-install-2.3.2-I006-x86_64.exe
   - jako správce systému (pravý klik na ikonu → **Spustit jako správce**) spusťte **OpenVPN GUI** (Start → Všechny programy → OpenVPN → OpenVPN GUI) {{ :vpn:windows:03.jpg?direct&200 |}}
   - na spodní liště vpravo se zobrazí nová ikona, dvakrát na ní klikněte a spustí se inicializační okno. Po úspěšném spojení ikona zezelená a okno se zavře (funkčnost spojení můžete ověřit dostupností https://cris.netbox.cz) {{ :vpn:windows:02.jpg?direct&200 |}}
@@ Řádek 16: / Řádek 18: @@
   * **VPN se připojí, ale adresa https://cris.netbox.cz je stále nedostupná**
     * ověřte, že jste program OpenVPN GUI spustili jako správce systému
+    * oveřte, že používáte správnou verzi OpenVPN: OpenVPN 2.3.2 -- released on 2013.06.03, novější mají problém
   * **VPN najednou přestalo fungovat**
     * nevypršela platnost Vašeho certifikátu? Platnost certifikátu naleznete na adrese https://facc-cris.netbox.cz/ v sekci Certifikát a o jeho expiraci budete automaticky předem informování e-mailem
@@ Řádek 23: / Řádek 25: @@
     * neprovedli jste bod 2 a nenaimportovali si osobní certifikát do Windows
     * vygenerovali jste si nový certifikát, ale již jste neprovedli bod 3
+    * zkontrolujte si, že platný osobní certifikát je uložen zde: {{ :vpn:windows:08.png?direct&200 |}}
   * **VPN se mi neustále připojuje, v logu je zobrazeno: VERIFY ERROR: depth=2, error=self signed certificate in certificate chain: /CN=Root_CA/O=SMART_Comp._a.s./OU=CA/C=CZ/emailAddress=ca@sc.cz**
@@ Řádek 31: / Řádek 34: @@
   * pokud se nepodaří připojit, odešlete inicializační text (log) s popisem chování na **helpdesk.pc@sc.cz** {{ :vpn:windows:04.png?direct&200 |}}