Υπηρεσία Virtual Private Network (VPN) - Συχνές Ερωτήσεις


Περιεχόμενα

1.Μπορώ να χρησιμοποιήσω την υπηρεσία VPN από πολλούς υπολογιστές;
2. Μπορώ να χρησιμοποιήσω την υπηρεσία VPN από οπουδήποτε;
3. Πώς μπορώ να ανακαλέσω το προσωπικό ψηφιακό πιστοποιητικό μου;
4. Γιατί πρέπει (και πώς μπορώ) να δημιουργήσω αντίγραφο ασφαλείας του προσωπικού μου πιστοποιητικού;
5. Αντιμετωπίζω σφάλμα 438 όταν προσπαθώ να υποβάλλω την αίτηση για ψηφιακό πιστοποιητικό, πως μπορώ να προχωρήσω;
6. Αντιμετωπίζω σφάλμα -2146762487 όταν προσπαθώ να παραλάβω το ψηφιακό πιστοποιητικό μου, πως μπορώ να προχωρήσω;
7. Όταν προσπαθώ να συνδεθώ με το VPN η σύνδεση αποτυγχάνει και στο αρχείο καταγραφής (View log) μου εμφανίζεται μήνυμα "Cannot load Certificate "SUBJ:Aristotle University...". Πως θα μπορέσω να συνδεθώ;
8. Όταν προσπαθώ να συνδεθώ με το VPN το εικονίδιο μένει κίτρινο αντί πράσινο και δεν καταφέρνει να συνδεθεί. Πως μπορώ να το αντιμετωπίσω;
9. Αν και συνδέομαι μέσω VPN (το εικονίδιο του είναι πράσινο), όταν προσπαθώ να κατεβάσω άρθρα από ψηφιακές βιβλιοθήκες στις οποίες έχει πρόσβαση το ΑΠΘ, μου ζητείται κωδικός. Υπάρχει λύση;
10. Όταν προσπαθώ να συνδεθώ μέσω VPN η σύνδεση αποτυγχάνει και στο αρχείο καταγραφής (View log) εμφανίζεται το μήνυμα "All TAP-Win32 adapters on this system are currently in use".
11. Βρίσκομαι σε Πανεπιστημιακή κλινική του Ιπποκράτειου νοσοκομείου και θέλω να συνδεθώ μέσω VPN. Τι πρέπει να προσέξω;

1. Μπορώ να χρησιμοποιήσω την υπηρεσία VPN από πολλούς υπολογιστές;

Μπορείτε να χρησιμοποιήσετε την υπηρεσία VPN σε περισσότερους του ενός υπολογιστές, αλλά όχι ταυτόχρονα. Για να γίνει αυτό, θα πρέπει να εγκαταστήσετε το προσωπικό ψηφιακό πιστοποιητικό σε κάθε έναν από τους υπολογιστές σας, ακολουθώντας τις οδηγίες εξαγωγής και εισαγωγής του, οι οποίες βρίσκονται εδώ. Στη συνέχεια εγκαταστήστε την Αρχή Πιστοποιήσης του ΑΠΘ και το πρόγραμμα της υπηρεσίας VPN.

2. Μπορώ να χρησιμοποιήσω την υπηρεσία VPN από οπουδήποτε;

Η υπηρεσία VPN μπορεί να χρησιμοποιηθεί από οπουδήποτε και ανεξαρτήτως του τρόπου που συνδέεστε στο δίκτυο, εφόσον ο υπολογιστής σας έχει τα απαραίτητα για τη χρήση της (πρόγραμμα openVPN, προσωπικό ψηφιακό πιστοποιητικό, αποδοχή της αρχής πιστοποίησης του ΑΠΘ) και ο πάροχος της πρόσβασης στο δίκτυο δεν έχει επιβάλλει κάποιο σχετικό περιορισμό. Σημειώνετε ότι δεν μπορείτε να χρησιμοποιείτε την υπηρεσία VPN ταυτόχρονα από δύο διαφορετικούς υπολογιστές.

3. Πώς μπορώ να ανακαλέσω το προσωπικό ψηφιακό πιστοποιητικό μου;

Για να ανακαλέσετε το προσωπικό ψηφιακό πιστοποιητικό σας θα πρέπει να συμπληρώσετε τη φόρμα https://www.pki.auth.gr/secure/revoke_user.php

Θα χρειαστεί να έχετε διαθέσιμο τον κωδικό ανάκλησης του πιστοποιητικού. Ο κωδικός αυτός σας εστάλη με email όταν παραλάβατε το συγκεκριμένο πιστοποιητικό.

Εάν δεν έχετε διαθέσιμο τον κωδικό ανάκλησης, θα πρέπει να επικοινωνήσετε με την εξυπηρέτηση χρηστών του ΚΛΔ ( Στοιχεία επικοινωνίας θα βρείτε εδώ).

Σημειώστε ότι εάν επισκεφθείτε αυτοπροσώπως την εξυπηρέτηση χρηστών του ΚΛΔ για αυτό το σκοπό, θα χρειαστεί να έχετε μαζί αποδεικτικό της ταυτότητάς σας (αστυνομική ταυτότητα, άδεια οδήγησης, διαβατήριο)

4. Γιατί πρέπει (και πώς μπορώ) να δημιουργήσω αντίγραφο ασφαλείας του προσωπικού μου πιστοποιητικού;

Θα πρέπει να δημιουργήσετε αντίγραφο ασφαλείας του πιστοποιητικού σας και να το αποθηκεύσετε σε ασφαλές μέρος εκτός του υπολογιστή σας, για να μπορέσετε να το επαναφέρετε σε περίπτωση απώλειας δεδομένων (π.χ. από καταστροφή σκληρού δίσκου, προσβολή του από κακόβουλο λογισμικό).

Οι οδηγίες εξαγωγής και δημιουργίας αντίγραφου ασφαλείας του προσωπικού ψηφιακού πιστοποιητικού που έχετε αποθηκεύσει στο Internet Explorer είναι εδώ.
Στη συνέχεια μεταφέρετε το πιστοποιητικό σας σε ασφαλές αποθηκευτικό μέσο.

Οι οδηγίες εισαγωγής του αποθηκευμένου προσωπικού ψηφιακού πιστοποιητικού σας στον Internet Explorer του ίδιου ή άλλου υπολογιστή βρίσκονται εδώ.

5. Αντιμετωπίζω σφάλμα 438 όταν προσπαθώ να υποβάλλω την αίτηση για ψηφιακό πιστοποιητικό, πως μπορώ να προχωρήσω;

Στο Βήμα 4 από 4/Step 4 of 4 της διαδικασίας έκδοσης ψηφιακού πιστοποιητικού, αν αντιμετωπίσετε πρόβλημα (σφάλμα 438), δοκιμάστε τα παρακάτω:
  1. Εάν κατά την αίτηση εμφανίζεται μια κεφαλίδα σε κίτρινο φόντο στο πάνω μέρος του παραθύρου και κάτω από τη γραμμή διεύθυνσης, όπως φαίνεται στην παρακάτω εικόνα, επιλέξτε την και επιτρέψτε την εκτέλεση του σχετικού πρόσθετου, για να μπορέσετε να συνεχίσετε.Δοκιμάστε να υποβάλλετε την αίτηση ξανά.
  2. Αν έχετε λειτουργικό Windows Vista, κλείστε τον Internet Explorer και στη συνέχεια επιλέξτε να τον τρέξετε ως διαχειριστής (δεξί "κλικ" στο ποντίκι και επιλέγετε "Εκτέλεση ως διαχειριστής"/"Run as administrator").
  3. Αν το πρόβλημα εξακολουθεί, επιλέξτε στον Internet Explorer: Εργαλεία/Tools-->Επιλογές Internet /Internet options-->Ασφάλεια/Security-->Αξιόπιστες τοποθεσίες/Trusted Sites, πατήστε το κουμπί "Τοποθεσίες"/"Sites" και προσθέστε τη διεύθυνση https://www.pki.auth.gr στις ασφαλείς τοποθεσίες.

Για διευκρινήσεις και περαιτέρω διερεύνηση του προβλήματος, εάν αυτό παραμένει, επικοινωνήστε με το ΚΛΔ.


6. Αντιμετωπίζω σφάλμα -2146762487 όταν προσπαθώ να παραλάβω το ψηφιακό πιστοποιητικό μου, πως μπορώ να προχωρήσω;

Αυτό συμβαίνει γιατί δεν έχετε εμπιστευθεί την Αρχή Πιστοποίησης του ΑΠΘ. Ακολουθήστε το σύνδεσμο http://www.pki.auth.gr/trust προκειμένου να την εγκαταστήσετε και στη συνέχεια ξαναδοκιμάστε να παραλάβετε το ψηφιακό σας πιστοποιητικό.

7.  Όταν προσπαθώ να συνδεθώ με το VPN η σύνδεση αποτυγχάνει και στο αρχείο καταγραφής (View log) μου εμφανίζεται μήνυμα "Cannot load Certificate "SUBJ:Aristotle University...". Πως θα μπορέσω να συνδεθώ;

Για να αντιμετωπίσετε το πρόβλημα αυτό ακολουθείστε τα παρακάτω βήματα:
  1. Ακολουθείστε τη διαδρομή στον Internet Explorer: Tools->Internet options->Content->Certificates
  2. Στα Personal Certificates κάνετε διπλό κλικ επάνω στο πιστοποιητικό σας και πηγαίνετε στην καρτέλα Details.
  3. Αντιγράφετε από τα details του  πιστοποιητικού το thumbprint (κάτω κάτω στη λίστα) μαρκάροντας και πατώντας Ctrl+C.
  4. Μετά ακολουθείτε τη διαδρομή: C:/Program Files/openVPN/config/auth-ovpn
  5. Ανοίγετε το αρχείο με κειμενογράφο.
  6. Στο πεδίο Subj σβήνετε ό,τι είναι μέσα στα εισαγωγικά και γράφετε  "THUMB:επικόλληση αυτό που αντιγράψαμε".
    Ενδεικτικά, στο τέλος της διαδικασίας, η συγκεκριμένη γραμμή θα πρέπει να έχει μορφή αντιστοιχη με την παρακάτω γραμμή
    cryptoapicert "THUMB:c5 1e d3 01 3f 5f 68 29 bf 5c d1 ab 87 52 f2 46 fe 9c 59 45"

  7. Αποθηκεύετε το αρχείο και κλείνετε.
Τέλος, προσπαθείστε να συνδεθείτε στο VPN

8. Όταν προσπαθώ να συνδεθώ με το VPN το εικονίδιο του μένει κίτρινο αντί πράσινο και δεν καταφέρνει να συνδεθεί. Πως μπορώ να το αντιμετωπίσω;

Το πρόβλημα αυτό παρουσιάζεται συνήθως όταν έχει λήξει το προσωπικό σας πιστοποιητικό. Επίσης, παρουσιάζεται ακόμα και όταν έχετε παραλάβει νέο πιστοποιητικό αλλά το ληγμένο εξακολουθεί να υπάρχει στο Certificate Store των Windows. Για να το καταργήσετε ακολουθήστε την διαδρομή στον Internet Explorer Εργαλεία->Επιλογές Internet->Περιεχόμενο->Πιστοποιητικά->Προσωπικά στοιχεία, επιλέξτε το πιστοποιητικό που έχει λήξει και κάντε κλικ στην Κατάργηση.
Δοκιμάστε να συνδεθείτε ξανά.

9. Αν και συνδέομαι μέσω VPN (το εικονίδιο του είναι πράσινο), όταν προσπαθώ να κατεβάσω άρθρα από ψηφιακές βιβλιοθήκες στις οποίες έχει πρόσβαση το ΑΠΘ, μου ζητείται κωδικός. Υπάρχει λύση;

Για να είστε σίγουροι ότι η σύνδεση μέσω VPN λειτουργεί σωστά θα πρέπει, εφόσον το openVPN δείχνει ότι έχει συνδεθεί, όταν εισέλθετε στην ιστοσελίδα http://whatismyip.com να βλέπετε ότι η διεύθυνση ΙΡ έχει τη μορφή 155.207.xxx.yyy. Αν δε συμβαίνει ακολουθήστε τα παρακάτω βήματα:
  • κλείστε το openVPN με δεξί κλικ στο εικονίδιο του στη γραμμή εργασιών κάτω δεξιά πατώντας Exit,
  • πηγαίνετε Έναρξη->Προγράμματα->openVPN,
  • κάντε δεξί κλικ στο openVPN.gui και επιλέξτε Εκτέλεση ως διαχειριστής.
Εφόσον ανοίξει και πάλι το openVPN στην γραμμή εργασιών δοκιμάστε να συνδεθείτε.

10. Όταν προσπαθώ να συνδεθώ μέσω VPN η σύνδεση αποτυγχάνει και στο αρχείο καταγραφής (View log) εμφανίζεται το μήνυμα "All TAP-Win32 adapters on this system are currently in use".

Ακολουθήστε τη διαδρομή
  • σε WinXP: Έναρξη->Πίνακας ελέγχου->Συνδέσεις δικτύου,
  • σε Win7: Έναρξη->Πίνακας ελέγχου->Κέντρο δικτύου και Κοινής χρήσης->Αλλαγή ρυθμίσεων προσαρμογέα,
κάντε δεξί κλικ στην "Τοπική σύνδεση" με όνομα "Τap-win32 adapter" και πατήστε "Ενεργοποίηση".

Αν δεν υπάρχει τέτοια συσκευή θα πρέπει να τη δημιουργήσετε ως εξής: Ακολουθήστε τη διαδρομή Έναρξη->Προγράμματα->OpenVPN και πατήστε Add a new TAP-Win32 virtual ethernet adapter.

Δοκιμάστε να συνδεθείτε.

Αν το πρόβλημα παραμένει, και δεν χρησιμοποιείτε λογαριασμό με δικαιώματα διαχειριστή στον υπολογιστή σας, παρακαλούμε ακολουθήστε τα παρακάτω:
  1. κάντε δεξί κλικ στο εικονίδιο του OpenVPN στη γραμμή εργασιών και πατήστε Εxit,
  2. πηγαίνετε στον κατάλογο C:\Program Files\OpenVPN\bin, κάντε δεξί κλικ στο αρχείο "open-vpn.gui" και επιλέξτε "Εκτέλεση ως διαχειριστής".

11. Βρίσκομαι σε Πανεπιστημιακή κλινική του Ιπποκράτειου νοσοκομείου και θέλω να συνδεθώ μέσω VPN. Τι πρέπει να προσέξω;

Κατά τη ρύθμιση σύνδεσης VPN σε Πανεπιστημικές κλινικές του Ιπποκράτειου Νοσοκομείου τα βήματα που πρέπει να ακολουθήσετε είναι αυτά που περιγράφονται στην ιστοσελίδα http://noc.auth.gr/manuals/vpn/index.html. ΠΡΟΣΟΧΗ!!!Μετά την εγκατάσταση του openVPN,  πρέπει στην τοποθεσία C:\Program Files\openVPN\config και στο αρχείο ρυθμίσεων auth-vpn.ovpn,  να κάνετε αντικατάσταση του ονόματος του VPN server "vpn.auth.gr" με την IP διεύθυνση του server "10.72.192.3".