Вашият Chromebook може да се свързва с частна мрежа, например тази на работното ви място или в учебно заведение, посредством връзка с виртуална частна мрежа (VPN).
Съвет: Ако използвате своя Chromebook на работното си място или в учебно заведение и имате проблеми с VPN, за допълнителна помощ се обърнете към администратора си.
Вашият Chromebook има вградена поддръжка за виртуални частни мрежи, които използват версия 2 на протокола Internet Key Exchange (IKEv2). За настройването на сигурен тунел ще се използват потребителски сертификати, предварително споделен ключ (PSK) или разширен протокол за удостоверяване (EAP) с потребителско име и парола.
- Долу вдясно изберете часа.
- Изберете „Настройки“
.
- В секцията „Мрежа“ изберете Добавяне на връзка.
- Изберете бутона за добавяне
до „Добавяне на вградена VPN“.
- В карето, което се отваря, попълнете информацията. Ако използвате своя Chromebook на работното си място или в учебно заведение, може да се наложи да получите данните от администратора си.
- Име на сървъра: Можете да наименувате връзката си, както пожелаете – например „Служебна VPN“.
- Тип на доставчика: Изберете IPsec (IKEv2).
- Име на хоста за сървъра: IP адресът или пълното име на хоста за сървъра.
- Тип удостоверяване: Изберете Предварително споделен ключ, Потребителски сертификат или Потребителско име и парола.
- Потребителско име и парола: Само за връзки с EAP. Всеки потребител на виртуалната частна мрежа трябва да има свои собствени, уникални потребителско име и парола.
- Предварително споделен ключ: Само за връзки с PSK. Това не е личната ви парола, а пропуск или ключ, използван в конфигурацията за IPsec. Обикновено предварително споделеният ключ за свързване с даден VPN сървър е един и същ за всички потребители.
- Сертификат от сертифициращ орган за сървъра: Само за връзки с потребителски сертификат и такива с EAP. От списъка изберете инсталирания сертификат от сертифициращ орган. Сертификатът за сървъра се проверява, за да се гарантира, че е подписан от правилния сертифициращ орган (CA).
- Потребителски сертификат: Само за връзки с такъв сертификат. От списъка изберете инсталирания потребителски сертификат за VPN. Ако нямате инсталирани сертификати, ще получите съобщение за грешка. Научете как да инсталирате сертификати.
- Локална самоличност и Отдалечена самоличност: Ако доставчикът ви на VPN има инструкции за тези полета, попълнете данните тук. В случай че имате съмнения, не попълвайте тези полета.
- Изберете Свързване.
до „Добавяне на вградена VPN“.Вашият Chromebook има вградена поддръжка за виртуални частни мрежи (VPN), работещи с L2TP върху IPsec. За създаването на сигурен тунел чрез слоя IPsec ще се използва предварително споделен ключ (PSK) или потребителски сертификат. За слоя L2TP се изискват потребителско име и парола.
Съвет: Устройствата Cisco ASA могат да бъдат настроени така, че да поддържат L2TP върху IPsec. Научете как да настроите устройство Cisco ASA.
- Долу вдясно изберете часа.
- Изберете „Настройки“
- В секцията „Мрежа“ изберете Добавяне на връзка.
- Изберете бутона за добавяне
- В карето, което се отваря, попълнете информацията. Ако използвате своя Chromebook на работното си място или в учебно заведение, може да се наложи да получите данните от администратора си.
- Име на услугата: Можете да наименувате връзката си, както желаете – например „Служебна VPN“.
- Тип на доставчика: Изберете L2TP/IPsec.
- Име на хоста за сървъра: Въведете IP адреса или пълното име на хоста за сървъра.
- Тип удостоверяване: Изберете Предварително споделен ключ или Потребителски сертификат.
- Потребителско име и парола: Идентификационните ви данни за L2TP/PPP. Всеки потребител на виртуалната частна мрежа трябва да има свои собствени, уникални потребителско име и парола.
- Име на групата: Полето за идентификационни данни за IPsec на клиентската програма, което някои VPN сървъри използват за настройване на тунелната група или потребителската база. Ако имате съмнения, не попълвайте това поле.
- Предварително споделен ключ: Само за връзки с PSK. Това не е личната ви парола, а пропуск или ключ, използван в конфигурацията за IPsec. Обикновено предварително споделеният ключ за свързване с даден VPN сървър е един и същ за всички потребители.
- Сертификат от сертифициращ орган за сървъра: Само за връзки с потребителски сертификат. От списъка изберете инсталирания сертификат от сертифициращ орган. Сертификатът за сървъра се проверява, за да се гарантира, че е подписан от правилния сертифициращ орган (CA).
- Потребителски сертификат: Само за връзки с такъв сертификат. От списъка изберете инсталирания потребителски сертификат за VPN. Ако нямате инсталирани сертификати, ще получите съобщение за грешка. Научете как да инсталирате сертификати.
- Изберете Свързване.
Вашият Chromebook има основна поддръжка за OpenVPN сървъри. За връзките от тип OpenVPN може да се използва удостоверяване с потребителско име и парола, със сертификат за клиентска програма или комбинация от двете.
Ако трябва да настроите разширени функции на OpenVPN или да импортирате конфигурационен файл с разширение .ovpn и вашият Chromebook поддържа Google Play Магазин, обмислете възможността да инсталирате OpenVPN for Android, вместо да използвате вградената клиентска програма за OpenVPN.
- Долу вдясно изберете часа.
- Изберете „Настройки“
- В секцията „Мрежа“ изберете Добавяне на връзка.
- Изберете бутона за добавяне
- В карето, което се отваря, попълнете информацията. Ако използвате своя Chromebook на работното си място или в учебно заведение, може да се наложи да получите данните от администратора си.
- Име на услугата: Можете да наименувате връзките си, както желаете – например „Служебна VPN“.
- Тип на доставчика: Изберете OpenVPN.
- Име на хоста за сървъра: Въведете IP адреса или пълното име на хоста за сървъра.
- Потребителско име и парола: Идентификационните ви данни за VPN. Може да не попълвате това поле, ако сървърът ви използва само удостоверяване с клиентски сертификат.
- Еднократна парола: Ако имате карта за еднократни пароли или означение за VPN, което генерира такива, получете парола и я въведете тук. В повечето случаи полето не се попълва.
- Сертификат от сертифициращ орган за сървъра: От списъка изберете инсталирания сертификат от сертифициращ орган. Сертификатът за сървъра се проверява, за да се гарантира, че е подписан от правилния сертифициращ орган (CA). Ако имате проблеми с този сертификат, можете да изберете Без проверка, за да пропуснете проверката на CA. Така обаче ще бъде заобиколена важна мярка за сигурност.
- Потребителски сертификат: Ако VPN сървърът изисква удостоверяване с клиентски сертификат, изберете от списъка инсталирания потребителски сертификат за VPN. Научете как да инсталирате сертификати.
- Изберете Свързване.
Някои устройства Chromebook имат основна вградена поддръжка за протокола WireGuard.
- Долу вдясно изберете часа.
- Изберете „Настройки“
- В секцията „Мрежа“ изберете Добавяне на връзка.
- Изберете иконата за добавяне
- Попълнете информацията в карето, което се отваря.
- Име на услугата: Можете да наименувате връзката си, както пожелаете – например „Служебна VPN“.
- Тип на доставчика: Изберете WireGuard.
- IP адрес на клиентската програма: Това е IP адресът, който използвате с Chromebook.
- Сървъри за имена: Съответните IP адреси за мрежата.
- Ключ: Изберете Имам двойка ключове, ако имате двойка ключове от доставчика, или Генериране на произволна двойка ключове, в случай че искате да генерирате такава. Можете да намерите генерирания публичен ключ на страницата с подробности за мрежата, след като бъде установена връзка с мрежата с WireGuard.
- Поле за подобен публичен ключ, „Предварително споделен ключ“, „Крайна точка“, „Разрешени IP адреси“ и Постоянен интервал за проверка на връзката: Попълнете съответната информация за сървъра с WireGuard.
- Изберете Свързване.
Устройствата Chromebook, поддържащи Google Play Магазин, могат да се свързват с услуги за VPN с PPTP.
- Долу вдясно изберете часа.
- Изберете „Настройки“
- Превъртете надолу и изберете Управление на предпочитанията за Google Play.
- Изберете Настройки за Android.
- Превъртете надолу и изберете VPN с PPTP.
- Горе вдясно изберете бутона за добавяне
- В карето, което се показва, попълнете информацията. Ако използвате своя Chromebook за работа към организация, може да се наложи да получите данните от администратора си.
- Име: Можете да наименувате връзката, както пожелаете – например „Служебна VPN“.
- Адрес на сървъра: Името на сървъра, с който трябва да се свържете, за да осъществите достъп до VPN. Това може да бъде IP адресът или пълното име на хоста за сървъра.
- PPP шифроване (MPPE): Не премахвайте отметката за тази опция, освен ако администраторът не поиска да го направите.
- Показване на разширените опции: Не поставяйте отметка за тази опция, освен ако администраторът не поиска да го направите.
- Потребителско име и парола: Идентификационните ви данни за VPN. Всеки потребител на виртуалната частна мрежа трябва да има свои собствени, уникални потребителско име и парола.
- Изберете Запазване.
За да се свържете с VPN с PPTP, отворете съответното меню и изберете името на VPN връзката.
Забележка: Понастоящем опцията „Управление на предпочитанията за Google Play“ е налице само на някои устройства Chromebook. Научете кои модели Chromebook поддържат приложения за Android.
Налични приложения за VPN
В уеб магазина на Chrome се предлагат няколко приложения за VPN, включително:
Инсталиране на приложение за VPN
Можете да инсталирате приложения за VPN от уеб магазина на Chrome. Научете повече за изтеглянето на приложения.
Ако сте администратор, имате възможност принудително да инсталирате приложение за VPN посредством конзолата за администратори. В случай че това е разрешено, можете да качите конфигурационен файл. Приложението използва API chrome.storage, за да прочете и приложи съответния файл.
Създаване на нова връзка
- Долу вдясно изберете часа.
- Изберете „Настройки“
- В секцията „Мрежа“ изберете „Добавяне на връзка“.
- Изберете бутона за добавяне
- Изпълнете инструкциите на екрана.
Свързване с виртуална частна мрежа
- Долу вдясно изберете часа.
- Изберете „Настройки“
- В секцията „Мрежа“ изберете името на връзката.
Можете да инсталирате приложения за VPN за Android на устройства Chromebook, поддържащи Google Play Магазин.
Важно: Понастоящем опцията „Управление на предпочитанията за Google Play“ е налице само на някои устройства Chromebook. Научете кои модели Chromebook поддържат приложения за Android.
За да създадете нова връзка или да се свържете с виртуална частна мрежа, предоставена от приложение за Android:
Стъпка 1: Инсталиране на приложение за VPN за Android на вашия Chromebook
- Изберете иконата на стартовия панел
в ъгъла на екрана.
- Изберете Google Play Магазин
.
- Потърсете приложението за VPN, което искате да инсталирате.
- Изберете го.
- Вдясно изберете Инсталиране.
в ъгъла на екрана.Стъпка 2: Конфигуриране на приложението за VPN на вашия Chromebook
- Долу вдясно изберете часа.
- Изберете „Настройки“
- В секцията „Мрежа“ изберете Добавяне на връзка.
- Изберете Добавяне на [име на приложението]... до дадена връзка.
- Изпълнете инструкциите на екрана.
Стъпка 3: Включване на VPN връзката ви за постоянно
Някои виртуални частни мрежи ви дават възможност да поддържате постоянна връзка с тях, освен ако не възникне проблем.
- Уверете се, че сте конфигурирали приложение за VPN на своя Chromebook.
- Долу вдясно изберете часа.
- Изберете „Настройки“
- В левия панел изберете Приложения.
- Под „Приложения“ изберете Управление на предпочитанията за Google Play.
- Изберете Настройки за Android.
- В прозореца, който се показва, изберете Мрежа и интернет.
- Изберете VPN. Приложението ви за VPN вече трябва да е посочено.
- Вдясно от приложението изберете иконата за настройки
- Активирайте Винаги включена VPN. Ако връзката с винаги включената VPN бъде прекъсната, ще получите известие, което ще се показва до възстановяването ѝ. За да го изчистите, изключете опцията „Винаги включена VPN“ за съответната виртуална мрежа.
Съвет: Ако VPN връзката спре да работи и не искате да се свързвате директно с интернет, включете Блокиране на връзките без VPN.
Обикновено виртуалните частни мрежи реализират пълен тунел, което означава, че целият трафик от всички прозорци и приложения в Chrome и приложения за Android преминава през връзката с VPN. Понякога ще се налага да използвате разделен тунел, така че само определени сайтове да бъдат достъпни през тунела, а останалият трафик да пропуска VPN и вместо това да използва физическата връзка с мрежа на вашия Chromebook. Това е полезно в следните случаи:
- Виртуалната частна мрежа осигурява достъп само до вътрешни сайтове, а не пълен достъп до интернет.
- Трябва да комуникирате с устройства в локалната мрежа, като например принтери, докато сте свързани с VPN.
Много приложения за VPN за Chrome и Android и вградената клиентска програма за OpenVPN могат да бъдат настроени за използване на режим на разделен тунел. За помощ при конфигурирането се обърнете към администратора си.
Инсталиране на сертификати
Възможно е да са ви необходими сертификати за свързването с VPN, мрежа в режим WPA2 Enterprise, напр. с EAP-TLS, или уебсайт, изискващ взаимно удостоверяване през TLS. Ако е така, администраторът ви може да поиска да посетите специален уебсайт при директна връзка с мрежата на организацията си или да изтеглите и инсталирате самостоятелно сертификатите.
Ще ви е необходимо следното:
- сертификат за сървъра, предназначен за всички в организацията ви;
- сертификат, който е конкретен за вас.
- Изтеглете сертификата за сървъра, като следвате указанията на администратора си.
- Отворете нов раздел в Chrome
.
- В адресната лента въведете
chrome://settings/certificates. - Изберете раздела Органи.
- Изберете Импортиране и посочете файла със сертификата X.509, който обикновено е с разширение .pem, .der, .crt или .p7b.
- В карето, което се показва, попълнете информацията. Тези настройки не трябва да бъдат включени, затова ви препоръчваме да не поставяте отметки за тях.
- Сертификатът ще се отвори и инсталира на вашия Chromebook.
.- Изтеглете потребителския сертификат, като следвате указанията на администратора си. Името на файла със сертификата трябва да завършва на .pfx или .p12.
- Отворете нов раздел в Chrome
- В адресната лента въведете
chrome://settings/certificates. - Изберете Вашите сертификати.
- Изберете Импортиране и свързване.
- В карето, което се отваря, посочете файла със сертификата и изберете Отваряне.
- При подкана въведете паролата за сертификата си. Ако не я знаете, свържете се със системния си администратор. В случай че нямате парола, изберете OK.
- Сертификатът ще се отвори и инсталира на вашия Chromebook.
Устройствата Chromebook поддържат само клиентски RSA сертификати за удостоверяване за VPN или безжични мрежи с EAP. Не се поддържат клиентски ECC сертификати.