Tietotekniikkapalvelut

Yleistä HY-VPN-palvelusta

HY-VPN-palvelu on tarkoitettu yliopiston opiskelijoille, opettajille ja muulle henkilökunnalle turvalliseen yhteydenottoon Internetistä Helsingin yliopistolle. Turvallinen yhteys muodostetaan salaamalla kaikki liikenne asiakaskoneen ja yliopiston palomuurin sisäpuolella olevan VPN-palvelimen välillä siten, että sivullisen on mahdotonta kuunnella sitä. Myös kaikki käyttäjätunnistukseen liittyvät tiedot, kuten käyttäjätunnukset ja salasanat kuljetetaan salattuina.

Valitsemamme OpenVPN-toteutus on työasemaan tai kannettavaan asennettava asiakasohjelmisto, joka huolehtii yhteyden muodostuksesta, käyttäjän tunnistuksesta ja sen jälkeen liikenteen salauksesta.

Windowsin rajoitukset

OpenVPN käyttää avoimen lähdekoodin projektina syntynyttä OpenSSL-salauskirjastoa. Tästä johtuen esimerkiksi Windows XP:n mukana tuleva IpSec-pohjainen VPN-toteutus ei toimi vaan HY-VPN-yhteyden käyttäminen vaatii aina asiakasohjelman asentamisen.

Vanhempien Windows-versioiden erilaisesta toteutuksesta johtuen ainoat tuetut Windows-käyttöjärjestelmät ovat Windows 2000, XP, Vista ja 7. Vanhemmille versioille ei asiakasohjelmistoa ole saatavilla.

29.04.2011