Chromebook sa môže pripojiť k súkromnej sieti (napríklad k sieti v práci alebo škole) pomocou virtuálnej súkromnej siete (VPN).
Tip: Ak používate Chromebook v práci alebo v škole a máte problémy so sieťou VPN, kontaktujte svojho správcu so žiadosťou o ďalšiu pomoc.
Váš Chromebook má vstavanú podporu sietí VPN, ktoré využívajú protokol Internet Key Exchange verzie 2 (IKEv2). Zabezpečený tunel nastaví pomocou predzdieľaného kľúča, certifikátov používateľov alebo rozšíriteľného overovacieho protokolu (EAP).
- Vpravo dole vyberte čas.
- Vyberte Nastavenia
.
- V sekcii Sieť vyberte Pridať pripojenie.
- Vedľa položky „Pridať vstavanú sieť VPN“ vyberte Pridať
.
- V okne, ktoré sa otvorí, vyplňte požadované informácie. Ak Chromebook používate v práci alebo škole, tieto informácie vám bude musieť zrejme poskytnúť správca.
- Názov servera: pripojenie môžete ľubovoľne pomenovať. Napríklad „Pracovná sieť VPN".
- Typ poskytovateľa: vyberte IPsec (IKEv2).
- Názov servera hostiteľa: buď adresa IP, alebo úplný názov servera hostiteľa.
- Typ overenia: vyberte Predzdieľaný kľúč, Certifikát používateľa alebo Používateľské meno a heslo.
- Používateľské meno, heslo: iba pre pripojenia s protokolom EAP. Jednotliví používatelia siete VPN by mali mať vlastné jedinečné používateľské meno aj heslo.
- Predzdieľaný kľúč: iba pre pripojenia predzdieľaným kľúčom. Nie je vaším osobným heslom, ale prístupovou frázou či kľúčom používaným v konfigurácii IPsec. V bežnej situácii budú používatelia, ktorí sa pripoja k rovnakému serveru VPN, používať rovnaký predzdieľaný kľúč.
- Certifikát CA servera: iba pre pripojenia certifikátom používateľa a pripojenia s protokolom EAP. V zozname vyberte nainštalovaný certifikát certifikačnej autority. Certifikát servera sa kontroluje, aby sa zaistilo, že bol podpísaný správnou certifikačnou autoritou (CA).
- Certifikát používateľa: iba pre pripojenia certifikátom používateľa. V zozname vyberte nainštalovaný certifikát VPN používateľa. Ak nemáte nainštalované žiadne certifikáty, zobrazí sa chybové hlásenie. Ako nainštalovať certifikát
- Lokálna identita a Vzdialená identita: ak má váš poskytovateľ siete VPN pokyny pre tieto polia, tu ich vyplňte. Ak nemáte istotu, ponechajte ich prázdne.
- Vyberte Pripojiť.
.Váš Chromebook má vstavanú podporu sietí VPN, ktoré používajú kombináciu protokolov L2TP a IPsec. Vrstva IPsec nastaví zabezpečený tunel pomocou predzdieľaného kľúča (PSK) alebo certifikátov používateľa. Vrstva L2TP vyžaduje používateľské meno a heslo.
Tip: Zariadenia Cisco ASA môžete nastaviť tak, aby podporovali kombináciu protokolov L2TP a IPSec. Ako nastaviť zariadenie Cisco ASA
- Vpravo dole vyberte čas.
- Vyberte Nastavenia
- V sekcii Sieť vyberte Pridať pripojenie.
- Vedľa položky Pridať vstavanú sieť VPN vyberte Pridať
- V okne, ktoré sa otvorí, vyplňte požadované informácie. Ak Chromebook používate v práci alebo škole, tieto informácie vám bude musieť zrejme poskytnúť správca.
- Názov služby: pripojenie môžete ľubovoľne pomenovať. Napríklad „Pracovná sieť VPN".
- Typ poskytovateľa: vyberte L2TP/IPsec.
- Názov servera hostiteľa: zadajte buď adresu IP, alebo úplný názov servera hostiteľa.
- Typ overenia: vyberte Predzdieľaný kľúč alebo Certifikát používateľa.
- Používateľské menoa heslo: vaše prihlasovacie údaje do siete L2TP/PPP. Jednotliví používatelia siete VPN by mali mať vlastné jedinečné používateľské meno aj heslo.
- Názov skupiny: pole pre identitu IPsec klienta, pomocou ktorej niektoré servery VPN nastavujú skupinu tunelov alebo oblasť používateľa. Ak nemáte istotu, ponechajte toto pole prázdne.
- Predzdieľaný kľúč: iba pre pripojenia predzdieľaným kľúčom. Nie je vaším osobným heslom, ale prístupovou frázou či kľúčom používaným v konfigurácii IPsec. V bežnej situácii budú používatelia, ktorí sa pripoja k rovnakému serveru VPN, používať rovnaký predzdieľaný kľúč.
- Certifikát CA servera: iba pre pripojenia certifikátom používateľa. V zozname vyberte nainštalovaný certifikát certifikačnej autority. Certifikát servera sa kontroluje, aby sa zaistilo, že bol podpísaný správnou certifikačnou autoritou (CA).
- Certifikát používateľa: iba pre pripojenia certifikátom používateľa. V zozname vyberte nainštalovaný certifikát VPN používateľa. Ak nemáte nainštalované žiadne certifikáty, zobrazí sa chybové hlásenie. Ako nainštalovať certifikát
- Vyberte Pripojiť.
Váš Chromebook má základnú podporu serverov OpenVPN. Pripojenia OpenVPN môžu používať overenie používateľského mena alebo hesla, overenie certifikátu klienta alebo kombináciu obidvoch.
Ak potrebujete nastaviť náročnejšie funkcie pripojenia OpenVPN alebo importovať konfiguračný súbor .ovpn a váš Chromebook podporuje Obchod Play, nepoužívajte vstavaný klient OpenVPN, ale radšej si nainštalujte OpenVPN pre Android.
- Vpravo dole vyberte čas.
- Vyberte Nastavenia
- V sekcii Sieť vyberte Pridať pripojenie.
- Vedľa položky OpenVPN / L2TPvyberte Pridať
- V okne, ktoré sa otvorí, vyplňte požadované informácie. Ak Chromebook používate v práci alebo škole, tieto informácie vám bude musieť zrejme poskytnúť správca.
- Názov služby: pripojenia môžete ľubovoľne pomenovať. Napríklad „Pracovná sieť VPN".
- Typ poskytovateľa: vyberte OpenVPN.
- Názov servera hostiteľa: zadajte buď adresu IP, alebo úplný názov servera hostiteľa.
- Používateľské meno a heslo: vaše prihlasovacie údaje do siete VPN. Ak váš server používa iba overenie certifikátu klienta, toto pole môžete ponechať prázdne.
- Jednorazové heslo: ak máte kartu s jednorazovým heslom alebo token VPN, ktorým sa generujú jednorazové heslá, získajte heslo a tu ho zadajte. Vo väčšine prípadov ponechajte toto pole prázdne.
- Certifikát CA servera: v zozname vyberte nainštalovaný certifikát certifikačnej autority. Certifikát servera sa kontroluje, aby sa zaistilo, že bol podpísaný správnou certifikačnou autoritou (CA). Ak máte problémy s certifikátom servera, môžete výberom možnosti Nekontrolovať preskočiť overenie certifikačnej autority, ale preskočíte tým dôležité bezpečnostné opatrenie.
- Certifikát používateľa: ak váš server VPN vyžaduje overenie certifikátu klienta, vyberte zo zoznamu nainštalovaný certifikát VPN používateľa. Ako nainštalovať certifikát
- Vyberte Pripojiť.
Niektoré Chromebooky majú vstavanú podporu protokolu WireGuard.
- Vpravo dole vyberte čas.
- Vyberte Nastavenia
- V sekcii Sieť vyberte Pridať pripojenie.
- Vedľa položky OpenVPN / L2TP vyberte Pridať
- V okne, ktoré sa otvorí, vyplňte požadované informácie.
- Názov služby: pripojenia môžete ľubovoľne pomenovať. Napríklad „Pracovná sieť VPN".
- Typ poskytovateľa: vyberte WireGuard.
- Adresa IP klienta: toto je adresa IP, ktorú používate s Chromebookom.
- Menné servery: adresy IP menných serverov danej siete.
- Kľúč: vyberte Mám pár kľúčov, keď máte pár kľúčov od poskytovateľa, alebo Generovať náhodný pár kľúčov, keď ho chcete vygenerovať. Vygenerovaný verejný kľúč nájdete na informačnej stránke siete po pripojení k sieti WireGuard.
- Verejný kľúč, predzdieľaný kľúč, koncový bod, povolené adresy IP a trvalý interval signálu keepalive partnerského zariadenia: vyplňte zodpovedajúce informácie servera WireGuard.
- Vyberte Pripojiť.
Chromebooky s Obchodom Play sa môžu pripojiť k službám PPTP VPN.
- Vpravo dole vyberte čas.
- Vyberte Nastavenia
- Posuňte zobrazenie nadol a vyberte položku Obchod Google Play.
- Vyberte možnosť Spravovať predvoľby Androidu.
- Posuňte zobrazenie nadol a vyberte položku PPTP VPN.
- Vpravo hore vyberte Pridať
- V okne, ktoré sa zobrazí, vyplňte požadované informácie. Ak Chromebook používate v rámci organizácie, je možné, že vám tieto informácie bude musieť poskytnúť správca.
- Názov: pripojenie môžete nazvať ľubovoľne podľa vlastného výberu. Napríklad „Pracovná sieť VPN".
- Názov servera hostiteľa: názov servera, ku ktorému sa musíte pripojiť, aby ste získali prístup k sieti VPN. Môže to byť buď adresa IP, alebo celý názov servera hostiteľa.
- Šifrovanie PPP (MPPE): ponechajte toto pole začiarknuté (ak vám to správca neprikáže zmeniť).
- Zobraziť rozšírené možnosti: ponechajte toto pole nezačiarknuté (ak vám to správca neprikáže zmeniť).
- Používateľské meno a heslo: vaše poverenia VPN. Jednotliví používatelia siete VPN by mali mať vlastné jedinečné používateľské meno aj heslo.
- Vyberte možnosť Uložiť.
Ak sa chcete pripojiť k sieti VPN PPTP, prejdite do ponuky VPN PPTP a vyberte názov pripojenia VPN.
Poznámka: Obchod Google Play je momentálne k dispozícii len v niektorých Chromebookoch. Ktoré Chromebooky podporujú aplikácie pre Android
Dostupné aplikácie VPN
Viacero aplikácií VPN je k dispozícii v Internetovom obchode Chrome, napríklad:
Inštalácia aplikácie VPN
Aplikácie VPN môžete nainštalovať z Internetového obchodu Chrome. Ďalšie informácie o sťahovaní aplikácií
Ak ste správca, môžete vynútiť inštaláciu aplikácie VPN pomocou správcovskej konzoly. Ak je to povolené, môžete nahrať konfiguračný súbor. Aplikácia číta konfiguračný súbor a používa ho pomocou rozhrania chrome.storage API.
Vytvorenie nového pripojenia
- Vpravo dole vyberte čas.
- Vyberte Nastavenia
- V sekcii Sieť vyberte Pridať pripojenie.
- Vedľa aplikácie VPN vyberte Pridať
- Postupujte podľa pokynov na obrazovke.
Pripojenie k sieti VPN
- Vpravo dole vyberte čas.
- Vyberte Nastavenia
- V sekcii Sieť vyberte názov pripojenia.
Chromebooky s Obchodom Play môžu inštalovať aplikácie Android VPN.
Dôležité: Obchod Google Play je momentálne k dispozícii len v niektorých Chromebookoch. Ktoré Chromebooky podporujú aplikácie pre Android
Ak chcete vytvoriť nové pripojenie alebo sa pripojiť k sieti VPN poskytovanej aplikáciou pre Android:
1. krok: nainštalujte si v Chromebooku aplikáciu Android VPN
- V rohu obrazovky vyberte Spúšťač
.
- Vyberte Obchod Play
.
- Vyhľadajte aplikáciu VPN, ktorú chcete nainštalovať.
- Vyberte aplikáciu VPN.
- Vpravo vyberte Inštalovať.
.2. krok: nakonfigurujte v Chromebooku aplikáciu VPN
- Vpravo dole vyberte čas.
- Vyberte Nastavenia
- V sekcii Sieť vyberte Pridať pripojenie.
- Vedľa pripojenia vyberte Pridať [názov aplikácie]... .
- Postupujte podľa pokynov na obrazovke.
3. krok: nechajte pripojenie VPN zapnuté
Niektoré siete VPN môžu zostať pripojené nepretržite (ak sa pripojenie VPN nepreruší).
- Skontrolujte, či máte v Chromebooku nakonfigurovanú aplikáciu VPN.
- Vpravo dole vyberte čas.
- Vyberte Nastavenia
- V ľavom paneli vyberte Aplikácie.
- V sekcii Aplikácie vyberte Obchod Google Play.
- Vyberte Spravovať predvoľby Androidu.
- V okne, ktoré sa zobrazí, vyberte Sieť a internet.
- Vyberte VPN. Aplikácia VPN by mala byť teraz uvedená v zozname.
- Napravo od aplikácie vyberte Nastavenia
- Zapnite Vždy zapnutá sieť VPN. Ak sa pripojenie k vždy zapnutej sieti VPN preruší, dostanete upozornenie, ktoré sa bude zobrazovať, kým sa znova nepripojíte. Toto upozornenie vymažete, ak pre danú sieť vypnete nastavenie Vždy zapnutá sieť VPN.
Tip: Ak sa pripojenie VPN preruší a vy sa nebudete chcieť pripojiť priamo k internetu, zapnite nastavenie Blokovať pripojenia bez siete VPN.
Siete VPN zvyčajne implementujú úplný tunel, čo znamená, že prenos dát zo všetkých okien Chromu, aplikácií pre Chrome a aplikácií pre Android funguje cez pripojenie VPN. Niekedy budete chcieť použiť rozdelený tunel, ktorý bude slúžiť na výhradné zaistenie prístupu k určitým webom, zatiaľ čo ostatné prenosy dát vynechajú toto pripojenie VPN a namiesto neho použijú fyzické sieťové pripojenie Chromebooku. Je to užitočné, ak:
- vaša sieť VPN poskytuje iba prístup k interným webom, ale nemá úplný prístup k internetu;
- potrebujete počas pripojenia k sieti VPN komunikovať so zariadeniami v lokálnej sieti, napríklad tlačiarňami.
Väčšinu aplikácií VPN pre Chrome a Android aj vstavaný klient OpenVPN môžete nastaviť tak, aby používali režim rozdeleného tunela. Pomoc s nastavením vám poskytne správca.
Inštalácia certifikátov
Je možné, že na pripojenie k sieti VPN, podnikovej sieti WPA2 (ako napríklad EAP-TLS) alebo k webu, ktorý vyžaduje vzájomné overenie totožnosti pomocou protokolu TLS, budete potrebovať certifikáty. Ak áno, váš správca vás môže požiadať, aby ste sa priamo pripojili k sieti organizácie a prešli na špeciálny web alebo aby ste si certifikáty stiahli a nainštalovali svojpomocne.
Budete na to potrebovať:
- certifikát servera poskytnutý každému zamestnancovi v organizácii;
- certifikát používateľa určený len vám.
- Podľa pokynov správcu si stiahnite certifikát servera.
- Otvorte novú kartu v Chrome
.
- Do panela s adresou zadajte
chrome://settings/certificates - Vyberte kartu Autority.
- Vyberte Importovať a potom súbor certifikátu X.509, ktorý má zvyčajne príponu .pem, .der, .crt alebo .p7b.
- V okne, ktoré sa zobrazí, vyplňte požadované informácie. Žiadne z uvedených nastavení nemusí byť zapnuté, preto odporúčame, aby ste príslušné políčka nezačiarkli.
- Certifikát sa sám otvorí a nainštaluje sa do vášho Chromebooku.
.- Stiahnite si podľa pokynov poskytnutých správcom certifikát používateľa. Názov súboru certifikátu by mal mať príponu .pfx alebo .p12.
- Otvorte novú kartu v Chrome
- Do panela s adresou zadajte
chrome://settings/certificates - Vyberte Vaše certifikáty.
- Vyberte Importovať a spojiť.
- V otvorenom okne vyberte súbor certifikátu a potom Otvoriť.
- Po zobrazení výzvy zadajte heslo k certifikátu. Ak heslo nepoznáte, kontaktujte správcu siete. Ak heslo nemáte, vyberte OK.
- Certifikát sa sám otvorí a nainštaluje sa do vášho Chromebooku.
Chromebooky podporujú iba certifikáty klienta RSA, ktoré slúžia na overenie totožnosti na prístup do bezdrôtových sietí VPN alebo EAP. Certifikáty klienta ECC nie sú podporované.