Openvpn-profiilin luominen (OY)

Tämä ohje on tarkoitettu vain Oulun yliopiston opiskelijoille ja henkilökunnalle.

Ohje korvaa vanhemman, yliopiston eduvpn-profiilin ohjeen. Jatkossa käytetään openvpn-profiilia.
Eduvpn-profiili vanhenee viimeistään 18.12.2024. Luo itsellesi uusi openvpn-profiili, jos jatkat OpenVPN Connect -asiakasohjelman käyttöä

OpenVPN Connect -asiakasohjelman käyttö yliopiston etäpalveluihin edellyttää oman henkilökohtaisen VPN-profiilitiedoston luomista ja tuomista tietokoneen VPN-asiakasohjelmaan. Luo ensin profiilitiedosto, lataa se tietokoneelle ja lopuksi tuo tiedosto OpenVPN-asiakasohjelmaan. Vasta sen jälkeen ohjelma on käyttövalmis.

HUOM! Openvpn-profiilisi on voimassa 180 vuorokautta. Sen luontipäivä näkyy profiilin nimessä. Saat sähköpostiisi ilmoituksen 7 vrk ennen profiilin vanhenemisesta. Vanhentuneella profiililla ei voi avata VPN-yhteyttä. Tällöin ohjelma ilmoittaa ”Authentication Failed”. Ennakoi tilanne ja luo uusi profiili mieluiten jo ennen entisen vanhenemista!

Jos yliopiston laitteellasi ei vielä ole OpenVPN Connect -asiakasohjelmaa, voit asentaa sen Company Portalista/Software Centeristä. Jos omalla (muulla kuin yliopiston) laitteellasi ei ole OpenVPN Connect -asiakasohjelmaa, voit asentaa sen käyttöjärjestelmäkohtaisen ohjeen mukaisesti Windows-, Mac- tai Linux-koneelle: OpenVPN-asiakasohjelman asennusohje.

Tämän ohjeen sisältö:

VPN-profiilitiedoston luominen
Profiilitiedoston tuonti OpenVPN Connect -ohjelmaan Windows-laitteissa
OpenVPN-yhteyden avaaminen ja sulkeminen
VPN-profiilin voimassaolo
Profiilin poistaminen

VPN-profiilitiedoston luominen

1. Mene www-selaimella palveluun https://openvpn.oulu.fi.

2. Kirjaudu VPN-palveluun yliopiston M365-käyttäjätunnuksellasi ja sen salasanalla. Jos MFA kysytään, anna tiedot.

3. Näet ilmoituksen: ”Your new configuration will expire on 20xx-xx-xx. Come back here to obtain a new configuration after expiry!”. Se ilmoittaa, että seuraavaksi tekemäsi profiili on voimassa 180 vuorokautta.

4. Kohdassa Profile valitse:

- Suositus: OpenVPN (Prefer UDP), User Datagram Protocol,
- tai: OpenVPN (Prefer TCP), Transmission Control Protocol.

5. Anna profiilillesi kuvaava vapaamuotoinen nimi kohdassa Name.

6. Luo ja lataa profiilitiedosto laitteellesi painikkeella Download.

Profiilitiedosto on nyt tallennettu omalle koneellesi jatkotoimenpiteitä varten. Yleensä koneelle lataamasi tiedostot ovat kansiossa Downloads, ellet ole muuta tallennuspaikkaa määritellyt.
Profiilitiedoston nimen alkuosa on openvpn.oulu.fi, siinä näkyy staff/student, luontipäivä ja antamasi nimi. Sen tiedostopääte on .ovpn.
Henkilökunnalla ja opiskelijoilla voi olla enintään kaksi erillistä profiilia. Jos näet ilmoituksen ”You have reached the maximum number of allowed active VPN configurations. Delete some first.”, tarkoittaa se sitä, että profiilien maksimimäärä on saavutettu. Poista ainakin toinen vanhoista profiileista, ja tee uusi.

7. Poistu Sign out-painikkeella

Uusi profiilitiedostosi on voimassa 180 vuorokautta. Viimeistään silloin sinun on luotava uusi ja ladattava se käyttöösi.
Profiilitiedostoa voi käyttää vain yhdessä yhteydessä kerrallaan. Jos yrität käyttää kahdessa laitteessa samanaikaisesti samaa profiilia, yhteys katkeilee molemmissa.
Profiilitiedosto on yhtä henkilökohtainen kuin käyttäjätunnus ja salasana.

8. OpenVPN Connect -asiakasohjelman asennus

Jos käyttämälläsi yliopiston laitteella ei vielä ole OpenVPN-asiakasohjelmaa, lataa se Company Portalista/Software Centeristä.
Muille laitteille valitse käyttöjärjestelmäsi mukainen ohjelma OpenVPN:n sivuilta https://openvpn.net/vpn-client/ ja asenna laitteellesi.
Katso tietokoneesi käyttöjärjestelmän mukainen VPN-ohjelman asennusohje: OpenVPN-asiakasohjelman asennusohje.

9. Muista tuoda lataamasi profiilitiedosto OpenVPN-asiakasohjelmaan, jotta se tulee käyttöön.

Jos tietokoneesi myöhemmin vaihtuu tai se asennetaan uudestaan, lataa profiilitiedosto laitteellesi ja tuo ohjelmaan. Jos profiilisi vanhenee, luo uusi profiili, lataa laitteelle ja tuo ohjelmaan.

Tässä ohjeessa kerrotaan, kuinka profiili tuodaan henkilökunnan Windows-koneiden OpenVPN Connection -ohjelmaan. Muiden käyttöjärjestelmien osalta profiilin tuonti on esitetty ohjeessa: OpenVPN-asiakasohjelman asennusohje.

Profiilitiedoston tuonti OpenVPN Connect -ohjelmaan Windows-laitteissa

Avaa OpenVPN Connect työpöydän pikakuvakkeesta:
Jos Onboarding Tour avautuu, sulje se.
Paina UPLOAD FILE:

Kuva OpenVPN-ikkunasta. Picture of OpenVPN window.

Jos yllä näkyvä Get connected -ikkuna ei ole avoinna, paina vasemmalla ylhäällä olevaa valikkoa ja sieltä Import Profile.
Tuo aiemmin lataamasi profiili ohjelmaan joko tuomalla se hiirellä kuvan päälle tai käyttämällä BROWSE-painiketta. Jos et muista, minkä niminen tai missä profiilitiedostosi on, katso tästä ohjeesta kohta 6.
Paina Connect:

OpenVPN kuva/picture

VPN-yhteys on nyt asennettu ja yhdistetty:

OpenVPN-yhteys toimii. OpenVPN connection is ok.

Kun et käytä yhteyttä, sulje se OpenVPN Connectin ikkunan vihreällä liukupainikkeella. Samalla painikkeella voit jatkossa käynnistää VPN-yhteyden.

VPN-yhteyden avaaminen ja sulkeminen

Avaa OpenVPN-yhteys tarvittaessa sen pikakuvakkeesta ja Profiles-ikkunan vihreästä liukupainikkeesta. Sulje yhteys samasta vihreästä liukupainikkeesta.