Domácí úkol - přihlášení do VPN pomocí certifikátu

Verze od LS 2024/2025

Úkol se skládá ze tří částí:

1. Přihlášení do VPN pomocí certifikátu. 1 bod
2. Vytvoření dokumentu s popisem rozhraní a směrování na počítači před a po zapnutí VPNky. 2 body
3. VOLITELNÝ - současné přihlášení do dvou VPN. 2 body

První bod lze řešit nezávisle na ostatních dvou - ve druhém a třetím bodě se můžete hlásit do školní VPN i pomocí hesla. Třetí bod je rozšířením druhého.

V logách VPN serveru vpn.vse.cz se najde záznam o úspěšném přihlášení do VPN pomocí osobního certifikátu. Osobní certifikát lze získat od sdružení CESNET (na začátku roku 2025 by se měla změnit ). Stručně postup:

• zajít na helpdesk Centra informatiky a požádat o ověření totožnosti pro certifikát pro elektronický podpis,
• získat osobní certifikát, viz https://ci.vse.cz/bezpecnost-hlavni/bezpecnost/osobni-certifikaty-tcs/
• nakonfigurovat VPN pro použití certifikátu, viz https://internet.vse.cz/vpn/nastaveni-vpn/
• přihlásit se

Kontrola - ověřím si sám v logu přihlašování k VPN.

Vytvořit dokument, který popíše síťová rozhraní a směrování provozu na počítače před přihlášením do VPN a po přihlášení do VPN. A tento dokument uložit do odevzdávárny v InSIS. V dokumentu by mělo být uvedeno:

• Vaše identifikační údaje (jméno, …), datum,
• Operační systém včetně verze,
• Seznam síťových rozhraní včetně přiřazených IP adres před přihlášením do VPN,
• Směrovací (routovací) tabulka před přihlášením do VPN,
• Seznam síťových rozhraní včetně přiřazených IP adres po přihlášení do VPN,
• Směrovací (routovací) tabulka po přihlášení do VPN,

Cílem je vyzkoušet, zda můžete být přihlášeni do dvou VPN současně - nějaké veřejné a do školní VPN. Je to za body navíc nad hranici 100 bodů. Pokud již nějakou veřejnou VPN nemáte, tak si recenze bezplatných veřejných VPN a z nich vyberte. Na začátku roku 2025 bych odkázal na tři recenze: 7 nejlepších bezplatných VPN v roce 2025: Rychlé a bezpečné, 5 nejlepších ZCELA BEZPLATNÝCH VPN pro rok 2025 či The best free VPN in 2025. Je potřeba upozornit, že část bezplatných VPN není bezpečná - snaží se ukrást osobní údaje, podsouvají reklamu a podobně, více v odkazovaných článcích. Mnohé placené veřejné VPN nabízí krátké bezplatné období na vyzkoušení.

Většina veřejných VPN má vlastního klienta pro připojení, některé umožňují používat nezávislého klienta pro příslušný protokol, obvykle pro OpenVPN či WireGuard.

Zvolte pořadí, v jakém se budete do VPNek přihlašovat. Do předchozího dokumentu doplňte:

• Výsledek testování, tj. zda je či není funkční kombinace VPN,
• Seznam síťových rozhraní včetně přiřazených IP adres po přihlášením do obou VPN,
• Směrovací (routovací) tabulka po přihlášení do obou VPN,
• Traceroute na nějakou IP adresu ve školní síti, např. www.vse.cz
• Traceroute na nějakou IP adresu mimo, např. www.seznam.cz

Jen pro část 2

Jméno: Luboš Pavlíček

Otestováno: 11. ledna 2025

Prostředí: Windows 11

Síťová rozhraní před připojením do VPN

Směrování provozu před připojením do VPN

Síťová rozhraní po připojení do VPN

Na snímku je vidět, že přibylo další síťové rozhraní se školní IP adresou 146.102.75.3.

Směrování provozu po připojení do VPN

Na snímku je vidět, že přibylo rozhraní Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64.
A také se upravila pravidla směrování pro IPv4 - provoz do vybraných podsítí se posílá přes rozhraní (Interface) s IP adresou 146.102.75.3. Při odeslání paketu se za zdrojovou IP adresu přiřadí právě tato IP adresa rozhraní.
Pouze provoz na 146.102.41.131 se posílá přes rozhraní s IP adresou 192.168.1.123. A ještě jak se změnilo směrování pro IPv6 (nevešlo se na předchozí snímek):