BJG-FTP   

BÁNYAI JÚLIA GIMNÁZIUM
H-6000 KECSKEMÉT Nyíri út 11.
Tel.: 76/481-474 Fax: 76/486-942
Levél: banyai@banyai-kkt.sulinet.hu

ÚTMUTATÓ A FÁJLSZERVER KÜLSŐ ELÉRÉSÉHEZ

A külső kapcsolódás fogalma A fájlszerver, amin a hálózati mappák találhatóak, az iskola területén helyezkedik el. Intézményen belüli elérése nem igényel internetes kapcsolatot, a belső hálózati rendszer biztosítja ezt. Ilyenkor a 'net use' parancson alapuló szkriptet használjuk, minek ikonja a 'szerver-logon' nevet kapta. Ha elszakadtunk a belső hálózattól, mert például otthon tarttózkodunk, akkor egy internetkapcsolattal rendelkező számítógép segítségével érhetjük el hálózati mappánkat. Lentebb ennek lehetőségeiről olvashatunk.



(Célszerű rendszeresen megtekinteni az oldalt, mert az esetleges technikai változtatások, fejlesztések itt kerülnek közlésre.)



1. lehetőség (Javasolt)

A VPN-kapcsolaton keresztül (Virtual Private Network - Virtuális magánhálózat).
A WIndows 10 beállítása (A kapcsolat korábbi Windows-verziók esetében is lehetséges.):

Vezérlőpult -> Hálózat és internet -> Hálózati és megosztási központ -> Új hálózat vagy kapcsolat beállítása ->
Kapcsolódás munkahelyhez -> Új kapcsolat -> Saját internetkapcsolat (magánhálózat) használata ->
Internetcím: 195.199.179.236 , Cél neve: tetszőleges név adása.
A létrött VPN-kapcsolat ikonjára kattintsunk jobb egérgombbal -> Tulajdonságok -> Biztonság fülecs ->
Biztonsági magánhálózat típusa: L2TP/IPSec, majd a kövezkező protokol engedélyzése: MS-CHAPv2.
Ugyanitt kattintsunk a Speciális beállítások-ra, és gépeljük be az előmegosztott kulcsot (a rendszergazdától kérje)
A Hálózat fülecsnél: válasszuk ki a TCP/IPv4-et -> Tulajdonságok gomb -> Speciális... gomb -> IP beállítások fülecs ->
Vegyük ki a pipát a 'Alapértelmezett átjáró használata a távoli hálózaton' elől.
Ezzel a VPN-kapcsolat beállítását elvégeztük.
Tanulói VPN-hozzáféréshez a rendszergazdai előzetes engedély szükséges, addig is a fenti beállítások elvégezhetők.
-----------

Kapcsolódás
A Windows Start-gombjára kattintsunk jobb egérgombbal -> Gépház -> Hálózat és internet -> VPN -> VPN-kapcsolat ->
Gépeljük be a belépési nevünket és jelszónkat, majd kapcsolódjunk. (A kapcsolat bontása is itt lehetséges.)
Sikeres kapcsolódás után válik elérhetővé az intézményi hálózati mappánk.

-----------

FIGYELEM! VÁLTOZÁS!
A hálózati mappa elérése böngészővel:
A böngészőbe gépeljük be: file://10.204.146.189/fajlszerver

A hálózati mappa elérése Fájlkezelővel:
A Fájlkezelő keresősorába gépeljük be: file://10.204.146.189/fajlszerver
(A hálózati mappánk csatolható is.)

A hálózati mappa elérése Total Commanderrel:
Hálózat menüpont -> Hálózati kapcsolat... ->
Válasszunk egy betűt a meghajtónak, a mappához pedig gépeljük be: \\10.204.146.189\fajlszerver
(Figyelem! Itt fordított perjelet kell használni: alt gr + Q)

--------------------

A VPN-kapcsolat az igények és a későbbi fejlesztések hatására az intézményi informatika rendszer további
erőforrásainak biztonságos használatát is lehetővé teszi.


2. lehetőség

Az ingyenes Total Commender használata esetén - (letöltés):
- indítsuk el a programot
- a Hálózat menüpontot válasszuk ki
- ott az FTP-kapcsolat alpontot
- Új kapcsolat
- a megjelenő ablak mezőit a következő módon töltsük ki:
Adjunk a kapcsolatnak egy tetszőleges nevet (pl. bjg-ftp), az állomásnévnez írjuk: ftps://195.199.179.236:990
Az SSL/TLS- hez tegyünk pipát, írjuk be a belépési nevünket és jelszónkat, majd a passzív módot is pipáljuk ki.
Ezzel a TC beállítását elvégeztük.
Kattintsunk az OK-gombra, majd a Kapcsolódás/Connection gomb révén megteremthetjük a kapcsolatot a fájlszerverrel.
(A jelszó begépelése itt és tároltatása némi kockázatot rejt magában.)
Fáljainkkal szabadon rendelkezünk, mozgathatjuk, módosíthatjuk, törölhetjük azokat. Feltöltés is lehetséges.

Ha az SSL/TLS pipálásakor hibaüzenetet kapunk, akkor a Total Commandernek szüksége van még két fájlra, ezeket töltsük le, másoljuk be a program könyvtárába (alapesetben c:\totalcmd), majd indítsuk a programot.
(A két fájl - libeay.dll és libssl.dll - letöltése: innen.)

Ha kapcsolódáskor megjelenik a hitelesítéssel kapcsolatos üzenet, akkor lent kattintsunk az 'Igen'-re.


3. lehetőség

A WinSCP ingyenes programot letöltése (innen), telepítése után a következőképpen paraméterezzük fel*:


Ha kapcsolódáskor megjelenik a hitelesítéssel kapcsolatos üzenet, akkor lent kattintsunk az 'Igen'-re.


4. lehetőség
Linux-munkaállomások esetén (Ubuntu 17.10 platformon tesztelve):

Belső hálózat használatakor -> Kapcsolódás kiszolgálóhoz: smb://fajlszerver/fajlszerver

VPN-kapcsolat kiépíthető, az első pont paramétereinek felhasználásával, de szükséges lehet kiegészítők letöltésére.

1. Install network-manager-l2tp:
sudo add-apt-repository ppa:nm-l2tp/network-manager-l2tp
sudo apt-get update
sudo apt-get install network-manager-l2tp

2. If using gnome, install the gnome plugin (if using another desktop environment, see if there's a plugin for its network manager):
sudo apt-get install network-manager-l2tp-gnome

3. Navigate to Settings > Network > Click the + button > Select "Layer 2 Tunneling Protocol (L2TP)"

4. Name the new VPN connection something

5. Put the hostname in the Gateway field.

6. Put username in the Username field.

7. Click the icon in the Password field and select your preference for how to supply the password.

8. Click IPSec Settings...

9. Click the box for "Enable IPsec tunnel to L2TP host"

10. Enter the shared secret into the Pre-shared key field.

11. Expand the Advanced options area

12. Enter "3des-sha1-modp1024" into the Phase 1 Algorithms box.

13. Enter "3des-sha1" into the Phase 2 Algorithms box.

14. Click OK.

15. Open a terminal and enter the following commands:
sudo service xl2tpd stop
sudo systemctl disable xl2tpd

16. Open Network Settings back up and try to turn the VPN on.

Technikai kapcsolat: Berta Lajos sojalatreb@gmail.com Tel.: 06 20 397 6380 (7/24)
A felület a Chrome böngészőre optimalizálva!

BertaL2017-BJG