VPN Kullanım Kılavuzu sayfasının kaynağını görüntüle

Sisteme güvenli ve esnek olarak erişebilmeniz için VPN altyapısı kullanılmaktadır. VPN bağlantısı sadece merkezimize güvenli bağlantı sağlamak içindir. '''VPN bağlantısı sağladığınızda herhangi bir programı çalıştırabileceğiniz bir pencere açılmayacaktır.''' VPN bağlantısı açık olduğu sürece UHeM bilgisayarlarına erişebilirsiniz. Ancak erişmek için başka programlara ihtiyacınız olacaktır.




Komutları girebileceğiniz bir arayüz için, '''sariyer.uhem.itu.edu.tr''' login node'una SSH bağlantısı yapmalısınız. Ya da grafik arabirimi kullanmayı tercih ederseniz, sariyer sunucusuna x2go adlı yazılım ile bağlanabilirsiniz. Dosya indirmek/yüklemek için scp, WinScp, Filezilla vb. yazılımlar mevcuttur. Tüm bu yazılımlar için bu wikide yer alan ilgili kılavuzları inceleyiniz.

{{ambox
|nocat=true
| image = [[Dosya:notice-warning.png|40px]]
| type  = content
| text  = '''Dikkat!''' VPN Sunucuları sadece vpn hizmeti vermektedirler. VPN adreslerine ssh, ping, x2go yada benzeri metodlarla bağlanmak mümkün değildir. VPN bağlantısını test etmek isterseniz:

http://sari.uhem.itu.edu.tr

adresini bir web tarayıcı (Firefox, ie, crome vb.) ile açarak güncel tarih bilgisinin görünmesine bakınız. Eğer bağlanamazsanız, bir de IP adresi ile deneyiniz:

http://10.128.2.33

Eğer IP ile güncel tarihi görebiliyorsanız, DNS ayarlanmasında sorun var demektir. Bu durumda ssh için '''sariyer.uhem.itu.edu.tr''' yerine aşağıdaki IP adresini kullanabilirsiniz:

10.128.2.32

Yani:

ssh KULLANICI@10.128.2.32

komutuyla sariyer makinasına bağlanabilirsiniz.

Aynı şekilde '''altay''' sunucusu için de 10.128.2.40 IP'sini kullanabilirsiniz.


}}


VPN kullanabilmek için size gönderilen ''UHeM Proje Kullanıcısı Hesabı Onayı Bildirimi'' başlıklı  e-postanın içeriğinde VPN yazılımını edinmeniz için gerekli adres ve bu adrese giriş için geçerli kullanıcı ve şifre bilgisi bulunmaktadır. Bu kullanıcı adı ve şifre sadece VPN programını indirmek için kullanılacak şifredir. Bu adresteki bilgilerle VPN programını kurduğunuzda ise size aşağıdaki bilgiler gerekecektir:
<!-- * Cisco VPN sunucu adı (VPN host) (Sadece Cisco VPN için gerekli, OpenVPN için gerekmez)
* Grup İsmi (Sadece Cisco VPN için gerekli, OpenVPN için gerekmez)
* Grup Şifresi (Sadece Cisco VPN için gerekli, OpenVPN için gerekmez) -->
* Kullanıcı Adı
* Kullanıcı Şifresi
Yukarıdaki bilgiler de e-posta içerisinde mevcuttur.



VPN istemci programının kurulumu kullandığınız işletim sistemine göre değişiklik göstermektedir.


{{ambox
|nocat=true
| image = [[Dosya:notice-warning.png|40px]]
| type  = content
| text  = '''Önemli Uyarı!''' UHeM sistemine bağlanmanız amacıyla şahsınız adına size sağlanmış bu yazılımların üçüncü şahıslara dağıtılmaması gerekmektedir. Yazılımların yasal olmayan yollardan üçüncü şahıslara dağıtılması durumunda karşılaşılacak hukuksal sorumluluk dağıtan şahıslara aittir. 
}}


== Tüm Windows'lar için OpenVPN Ayarları==


[[Dosya:vpn-video.png| thumbnail|480px|left|link=http://wiki.uhem.itu.edu.tr/w/uhem-erisim.mp4|VPN ve SSH (Putty) Kurulumu Videosu]]


Yukarıdaki videoda gerekli tüm adımlar uygulamalı olarak anlatılmıştır.

[https://openvpn.net/community-downloads/ Openvpn indirme sayfası] linkinden Windows için OpenVPN istemcisini indiriniz. Size gönderilen hesap başvuru onayı mailindeki VPN istemci yazılımı ve kurulum dokümanları  linkinden ulaşabileceğiniz yada sariyer makinasında /okyanus/progs/openvpn/openvpn-uhem-config.ovpn adresinden erişebileceğiniz '''openvpn-uhem-config.ovpn''' isimli dosyayı openvpn istemcisine yükleyiniz. Bağlantı kurmasını istediğinizde size sadece uhem kullanıcınızın adı ve şifresi sorulacaktır. Grup adı ve şifresi sorulmayacaktır.


Bağlantı kurulduktan sonra IP bilginizin değişmediği uyarısı alabilirsiniz, bu sorun değildir.

== Mac OSX  OpenVPN Ayarları ==

OpenVPN'i Mac OSX'de kullanmak için, [https://tunnelblick.net/downloads.html Tunnelblick] yazılımını indirip (stable sürümü), kurmalısınız. 

Yazılımı kurunca, '''Uygulamalar''' (Applications) dizininde aşağıdaki gibi gözüken uygulama ikonuna tıklayarak programı çalıştırmalısınız: 

[[Dosya:tunnelblick-app.png|500px|Uygulamalar Dizininde TunnelBlick.app]]

'''TunnelBlick''' uygulaması çalışınca bir pencere açılmayacak, sadece üst menü çubuğuna bir ikon eklenecek:


[[Dosya:tunnelblick-menu-ikonu.png|754px|Menü Çubuğundaki TunnelBlick İkonu]]


Bu ikona tıklayarak menüden '''VPN Detayları...''' nı seçelim:


[[Dosya:tunnelblick-ana-pencere.png|500px|TunnelBlick Ana Penceresi]]


Sonrasında yapılması gereken, size gönderilen hesap başvuru onayı mailinde linki olan VPN indirme sayfamızdan indireceğiniz '''OpenVPN istemcisi Ayar Dosyasını''' Tunnelblick yazılımına yüklemektir. Bunu icin ovpn uzantili config dosyasını fare ile tutup, tunnelblick '''Yapılandırmalar''' penceresine bırakmanız yeterlidir:

[[Dosya:tunnelblick-ovpn-ekleme.png|800px|OVPN Dosyasi Ekleme]]


Ovpn config dosyası eklenince hem '''yapılandırmalar''' penceresinde, hem de tunnelblick menüsünde bu bağlantı gözükecektir. Buralara tıklayarak vpn bağlantısı kurabilirsiniz:


[[Dosya:tunnelblick-ana-pencere.png|500px|TunnelBlick Ana Penceresi]]


<!--
== Mac OSX  Cisco VPN Ayarları==


Mac OS X 10.5 ve sonrası bir sürüm kullanıyorsanız VPN bağlantısını aşağıdaki adımları takip ederek yapılandırabilirsiniz. 10.5 öncesi için e-postadaki adrese bakınız.


<gallery>
File:VPN Mac OSX Adım 1.png|Adım 1: ''System Preferences'' menüsüne girilir.
File:VPN Mac OSX Adım 2.png|Adım 2: ''Network'' ayarlarına girilir.
File:VPN Mac OSX Adım 3.png|Adım 3: ''+'' butonuna tıklayarak yeni bağlantı yapılandırılır.
File:VPN Mac OSX Adım 4.png|Adım 4: ''Interface'' olarak ''VPN'', ''VPN Type'' olarak ise ''Cisco IPSec'' seçilir. ''Service Name'' bölümüne açıklayıcı bir isim girilir.
File:VPN Mac OSX Adım 5.png|Adım 5: Hesap açıldığından size gönderilen IP numarası, kullanıcı adı ve şifre yazılır.
File:VPN Mac OSX Adım 6.png|Adım 6: ''Authentication Settings'' butonuna tıklayarak grup adı ve şifresi girilir. Bu bilgiler de yine e-posta içerisinde mevcuttur.
File:VPN Mac OSX Adım 7.png|Adım 7: ''Show VPN status in menu bar'' seçeneği işaretlenir.
File:VPN Mac OSX Adım 8.png|Adım 8: VPN menüsünden az önce yapılandırılan bağlantı seçilir.
</gallery>


== Alternatif Windows10  Cisco VPN  Ayarları ==


Yukarıdaki OpenVpn istemcisini kullanmanızı öneririz. '''Cisco VPN için güncel sürücüler mevcut değildir. Bu sebeble aşağıda tarif edilen çözüm çok sorunludur.''' Ancak bir alternatif olarak, eski cisco vpn istemcisini kullanmak isterseniz, aşağıdaki çözüm adımları Windows10 sürümü için geçerli olup, diğer sürümler için gerekli bilgiye, size gönderilen hesap başvuru onayı mailindeki VPN istemci yazılımı ve kurulum dokümanları  linkinden ulaşabilirsiniz.


'''Adım 1 :''' Cisco VPN Client indirilir.(version 5.0.07)

'''Adım 2 :'''  [ftp://files.citrix.com/winfix.exe] linkinden winfix.exe indirilir."''Start Windows Fixup''" seçeneğine tıklanır. "''Exit''" butonu aktif olunca tıklanarak kapatılır.

[[File:VPN_Windows_Adım_2.png]] 



'''Adım 3 :''' DNE indirilir. 32-bit için [ftp://files.citrix.com/dneupdate.msi] , 64-bit için [ftp://files.citrix.com/dneupdate64.msi] linkini kullanabilirsiniz.

'''Adım 4 :''' DNE çalıştırılır."''I accept the terms in the License Agreement''" seçeneği işaretlenip "''Install''" butonuna tıklanır.

[[File:VPN_Windows_Adım_4.png]]


'''Adım 5 :''' "''Finish''" butonuna tıklanarak kurulum tamamlanır.Bilgisayar yeniden başlatılır.

[[File:VPN_Windows_5.png]]


'''Adım 6 :''' Cisco VPN Client çalıştırılır. "''Next''" butonuna tıklanır.

[[File:VPN_Windows_Adım_6.png]]


'''Adım 7 :''' "''I accept the license agreement''" seçeneği işaretlenir ve ardından her sayfada "''Next''" butonuna tıklanarak kurulum tamamlanır.

[[File:VPN_Windows_Adım_7.png]]


'''Adım 8 :''' Ara menüsüne "''regedit''" yazılarak Registry Editor açılır.

[[File:VPN_Windows_Adım_8.png]]


'''Adım 9 :''' "''HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CVirtA''" seçilir ve "''DisplayName''" alanına tıklanır.

[[File:VPN_Windows_Adım_9.png]]


'''Adım 10 :''' 32-bit işletim sistemi için "''Cisco Systems VPN Adapter''" , 64-bit için "''Cisco Systems VPN Adapter for 64-bit Windows''" yazılarak "''OK''" butonuna basılır.

[[File:VPN_Windows_Adım_10.png]]


'''Adım 11 :''' Kurulan Cisco VPN Client çalıştırılır."''New''" butonuna basılır.

[[File:VPN_Windows_Adım_11.png]]


'''Adım 12 :''' Host kısmına IP yazılır, Group Authentication kısmına grup ismi ve şifresi yazılır ve "''Save''" butonuna basılır.

[[File:VPN_Windows_Adım_12.png]]


'''Adım 13 :''' Bağlantı listesinden seçimi yapıp "''Connect''" butonuna basılır.

[[File:VPN_Windows_Adım_13.png]]


'''Adım 14 :''' Username , Password girişi yapılır ve bağlantı sağlanır.

[[File:VPN_Windows_Adım_14.png]]
-->

== Linux Ayarları ==

=== OpenVPN ===

Aşağıdakiler Ubuntu 16.04 bazlı sürümlerde geçerlidir. Red Hat bazlı sürümlerde de bağlantı şekli aynı olduğu halde, sadece vpnc programının kurulumu değişmektedir (apt-get yerine “yum” ya da “dnf” paket yöneticisi kullanılmaktadır).

openvpn programını indirip kurmak için komut satırında: 
<source lang="bash">
sudo apt-get install openvpn
</source>
yazınız.

Size gönderilen hesap başvuru onayı mailindeki VPN istemci yazılımı ve kurulum dokümanları  linkinden ulaşabileceğiniz ya da sariyer makinasında /okyanus/progs/openvpn/openvpn-uhem-config-linux.ovpn adresinden erişebileceğiniz '''openvpn-uhem-config-linux.ovpn''' isimli dosyayı indirip kaydediniz. OpenVPN bağlantısı kurmak için, '''openvpn-uhem-config-linux.ovpn''' dosyasını kaydettiğiniz dizinde 

<source lang="bash">
sudo openvpn openvpn-uhem-config-linux.ovpn
</source>
komutunu çalıştırınız. Size sadece UHeM kullanıcınızın adı ve şifresi sorulacaktır. Grup adı ve şifresi sorulmayacaktır.
<!--
=== Cisco VPN (vpnc) ===
==== vpnc Programının Kurulumu ve Komut Satırından Çalıştırılması: ====

Aşağıdakiler Ubuntu 16.04 bazlı sürümlerde geçerlidir. Red Hat bazlı sürümlerde de bağlantı sekli ayni olduğu halde, sadece vpnc programının kurulumu değişmektedir (apt-get yerine “yum” ya da “dnf” paket yöneticisi kullanılmaktadır).

vpnc programını indirip kurmak için komut satırında: 
<source lang="bash">
sudo apt-get install network-manager-vpnc
</source>
yazınız.

Program kurulduktan sonra vpnc komutunu çalıştırdığınızda, sırasıyla aşağıdaki basamakları göreceksiniz (Bazı sistemlerde vpnc komutunu root olarak çalıştırmanız gerekebilir, "sudo vpnc" seklinde):

1. &nbsp;    Enter IPSec gateway address: 160.**.***.***                
          ( Buraya UHeM'den gelen epostada '''Host:''' satırındaki IP numarası yazılacak.)
2. &nbsp;    Enter IPSec ID for 160.**.***.***: U**********             
          ( Buraya UHeM'den gelen epostada '''Grup Ismi:''' satırındaki grup adı yazılacak.)
3. &nbsp;    Enter IPSec secret for U**********@160.**.***.***: ********
          ( Buraya UHeM'den gelen epostada '''Grup Şifresi:''' satırındaki grup şifresi yazılacak.)
4. &nbsp;    Enter username for 160.**.***.***: kullanici_isminiz       
          ( Buraya UHeM'den gelen epostada kırmızı '''Kullanıcı adı  Şifre  Proje Adı''' satırının altında yazan kullanıcı adı yazılacak.)
5. &nbsp;    Enter password for kullanici_isminiz@160.**.***.***:       
          ( Buraya UHeM'den gelen epostada kırmızı '''Kullanıcı adı  Şifre  Proje Adı''' satırının altında yazan şifre yazılacak.)

4. basamakta kendi kullanıcı isminizi, 5. basamakta da size emailde gönderdiğimiz sistem şifresini girmelisiniz. Bu bilgileri bizden aldığınız emailden kopyala-yapıştır şeklinde girerseniz, bazen fazladan bir boşluk kopyalandığı için hatalı girilmiş olur. Bu durumda elle yazmayı ya da boşluğu almayacak şekilde kopyalamayı deneyebilirsiniz.

==== nm-applet Grafik Arayüzüyle vpnc Bağlantısı: ====

Bu arayüzü kullanmak için network-manager-vpnc paketinin yanısıra bir de network-manager-vpnc-gnome paketini kurmalısınız. Yukarıda anlatıldığı gibi network-manager-vpnc paketini henüz kurmadıysanız, komut satırında şunu yazınız:

<source lang="bash">
sudo apt-get install network-manager-vpnc network-manager-vpnc-gnome
</source>

Kurulum bittikten sonra, Network Manager Applet’i çalıştırıp “Edit Connections” seçeneğine tıklayınız. Sonra sırasıyla “Add”, “Cisco Compatible VPN (vpnc)”, ve “Create” seçiniz. Önünüze çıkan menüde, UHeM’den aldığınız emaildeki IP numarasını, kullanıcı isminizi ve grup ismini yazıp “save” tuşuna basınız.

[[Dosya:vpnc1.png]]


[[Dosya:vpnc2.png]]

Artık Network Manager Applet’e tıkladığınızda “VPN connections” menüsünde yeni oluşturduğunuz bağlantıya tıklayıp UHeM’e VPN bağlantısı yapabilirsiniz.

-->

== Bazı Sorunlar ==

===Normalde Sorunsuz Kullandığınız VPN Şimdi Şifrenizi Kabul Etmiyor ===


Normalde sorunsuz bağlandığınız '''VPN''', şifrenizi kabul etmiyor yada login makinasına ssh yapamıyorsanız, öncelikle aşağıdaki iki çözümü deneyiniz:


'''1) VPN istemcisinin sorun çıkarması:''' VPN bağlantısı için, Sizin kendi bilgisayarınızda bazı ağ (network) ayarlamalarının yapılıp, VPN bağlantısı kapatılınca da bu değişikliklerin geri alınması gerekmektedir. Ancak, bazen bu değişiklikler karışınca, ağ ayarlarını geri almak ve yeniden yapmak mümkün olamamaktadır. Bu durumun çözümü basittir: Bilgisayarınızı kapatıp yeniden açmak. Bir sorunla karşılaştığınızda lütfen öncelikle bu çözümü deneyiniz.


'''2) VPN sisteminin şifreleri bloklaması:''' Zaman zaman vpn sistemimiz hatalı girişler vb. sebeblerle kullanıcı şifrelerini bloklayabiliyor. Böyle bir durumda yapılması gereken, '''Yeni bir Sistem Şifresi''' elde etmek. Bunun için:

https://portal.uhem.itu.edu.tr

sayfasına login olduktan sonra çıkan  "Sistem şifresinizi değiştirin" likine tıklayarak yeni şifrenin mail ile size gönderilmesini sağlayabilirsiniz. Portal'a login olmak için kullanacağınız şifre, sistem şifresinden farklıdır. Login olmadan gözüken "Şifremi unuttum" linki portal şifresi içindir. Sistem Şifrenizi değiştirmek için portal sayfasına login olduktan sonra çıkan  "Sistem şifresinizi değiştirin" linkine tıklamalısınız.


Son olarak şifreleri kopyalayıp-yapıştırarak girmemenizi öneririz. Kopyalarken farkında olmadan boşluk karekteri de kopyalanabiliyor ve bu ilave boşluk şifrenin hatalı olmasına yol açmaktadır.

=== systemd-resolved servisi ve /etc/resolv.conf dosyası ===

Güncel '''systemd''' sürümleri, alan adlarının çözümlenmesi (örneğin, sariyer.uhem.itu.edu.tr adına karşılık gelen IP adresinin bulunması) işlemlerini '''systemd-resolved''' adlı bir servis üzerinden yapmaktadır.
Bu nedenle, VPN bağlantısı kurulduğu, ve VPN bağlantısında geçerli DNS sunucuları /etc/resolv.conf dosyasına eklendiği halde alan adı çözümlemesinde sorun yaşanabilmektedir.

VPN bağlantısı başarılı olduğu halde halde aşağıdaki gibi bir hata alıyorsanız:

<source lang="bash">
ssh: Could not resolve hostname sariyer.uhem.itu.edu.tr: Name or service not known
</source>

'''systemd-resolved''' servisini başlatmalı, ve ileride benzer sorunlar yaşamamak için servisi sürekli etkin hale getirmelisiniz:

<source lang="bash">
sudo systemctl start systemd-resolved.service
sudo systemctl enable systemd-resolved.service
</source>


=== DNS Ayarlanması Sorunu ===


VPN bağlantısı yapılmış gözüktüğü halde, sariyer login sunucusuna ssh yapmaya çalıştığınızda aşağıdaki gibi bir hata alıyorsanız:


<source lang="bash">
ssh: Could not resolve hostname sariyer.uhem.itu.edu.tr: Name or service not known
</source>

Bir de doğrudan ip ile ssh yapmayı deneyiniz. Bu şekilde ssh yapabilirseniz, vpn bağlantınız yapılmış ama DNS ayarlarınız düzgün yapılamamış demektir:


<source lang="bash">
ssh KULLANICINIZ@10.128.2.32
</source>

Aynı şekilde altay sunucusu için de 10.128.2.40 IP'sini kullanabilirsiniz.