Удаленный доступ























Сервисы: Удаленный доступ

Вопросы/Ответы

    1. В. VPN плохо работает или не устанавливается из внешних сетей. Из Дубны все нормально.
      О. На сервере удаленного доступа нет региональных ограничений. В некоторых странах запрещены VPN протоколы (Египет, Китай). Где-то слабый Интернет (Куба, Африка). Некоторые провайдеры блокируют VPN, например - сотовые провайдеры могут блокировать VPN в заграничном роуминге.

      Иногда качество WiFi или сотовой связи не позволяет установить надежное соединение.

      Качество соединения до ОИЯИ можно проверить командой
      ping vpn.jinr.ru
      в Windows командой ping -t -l 1200 vpn.jinr.ru
      в Linux ping -s 1200 vpn.jinr.ru
      Если потери пакетов >5%, то стабильной работы не будет.

      Также можно оценить скорость до vpn.jinr.ru через https://www.speedtest.net/server/44144

    2. Почему разрывается VPN соединение ?
      - по причине временных сбоев в сети провайдера;
      - максимальная продолжительность пользовательской сессии в данный момент составляет 24 часа. По превышению этого времени сессия принудительно

    3. Из каких сетей доступен VPN сервер ОИЯИ ?
      В зависимости от тарифного плана, VPN сервер ОИЯИ может быть доступен по IP адресу 10.5.5.10 из сетей дубненских Интернет-провайдеров Телеком МПК ((http://www.tmpk.net/), ООО ТЕЛЕСЕТЬ (https://teleset.plus/). Если используется Интернет-соединение от провайдера - указывайте адрес сервера vpn.jinr.ru
      При доступе из других сетей в качестве VPN сервера необходимо указывать имя vpn.jinr.ru

    4. Какой ключ указывать при настройке доступа L2TP (устройства Apple)?
      - Укажите значение L2TP ключа vpn.jinr.ru

    5. Как настроить VPN под Windows 10 из командной строки
      - Нажимаем Win-X, выбираем Windows Power Shell (администратор)
      - Создаем L2TP соединение
      Add-VpnConnection -Name "JINR_L2TP" -ServerAddress "vpn.jinr.ru" -TunnelType L2TP -L2tpPsk "vpn.jinr.ru" -Force -EncryptionLevel "Required" -AuthenticationMethod MSChapv2 -RememberCredential -AllUserConnection –PassThru
      - Открываем список подключений кликом левой кнопки мыши на пиктограмму сети в правом нижнем углу, выбираем JINR_L2TP, первый раз вводим имя и пароль. Если все сделано правильно, соединение будет установлено.

    6. Как настроить VPN-соединение под Windows 10, чтобы через него маршрутизировалась только сеть ОИЯИ.

      - Запускаем PowerShell в режиме администратора - Пуск-Программы-Windows PowerShell-правой кнопкой мыши по Windows PowerShell-Запуск от имени администратора. Команды ниже, выделенные шрифтом, нужно выполнять в окне PowerShell.

      - Узнаем имя VPN соединения по команде Get-VpnConnection допустим, имя нашего соединения "VPN JINR"

      - Отключаем шлюз по умолчанию Set-VpnConnection –Name "VPN JINR" -SplitTunneling $True <> - Добавляем маршрут сети ОИЯИ через VPN соединение Add-VpnConnectionRoute -ConnectionName "VPN JINR" -DestinationPrefix 159.93.0.0/16 -PassThru

      - Переподключаем VPN соединение
      - Проверить маршруты можно командой Get-NetRoute
      - Удалить маршрутизацию сети ОИЯИ можно командой Remove-VpnConnectionRoute -ConnectionName "VPN JINR" -DestinationPrefix 159.93.0.0/16 -PassThru