Nokia 6630 User Manual [fi]

Page 1
VPN-sovelluksen
Käyttöohje
9236260
1. painos
Page 2
Copyright © 2004 Nokia. Kaikki oikeudet pidätetään. Tämän asiakirjan sisällön jäljentäminen, jakeleminen tai tallentaminen kokonaan tai osittain on kielletty ilman Nokian myöntämää kirjallista lupaa. Nokia on Nokia Oyj:n rekisteröity tavaramerkki. Muut tässä asiakirjassa mainitut tuotteiden ja yritysten nimet voivat olla omistajiensa tavaramerkkejä tai kauppanimiä. Symbian and Symbian OS are trademarks of Symbian Ltd. SecurID is a registered trademark of RSA Security INC. Nokia kehittää tuotteitaan jatkuvasti ja pidättää siksi oikeuden tehdä muutoksia ja parannuksia mihin tahansa tässä asiakirjassa mainittuun tuotteeseen ilman ennakkoilmoitusta. Nokia ei vastaa välittömistä tai välillisistä vahingoista, mukaan lukien tietojen tai tulojen menetys. Tämän asiakirjan sisältö tarjotaan "sellaisenaan". Sen tarkkuudesta, luotettavuudesta tai sisällöstä ei anneta mitään suoraa tai epäsuoraa takuuta eikä nimenomaisesti taata sen markkinoitavuutta tai sopivuutta tiettyyn tarkoitukseen, ellei pakottavalla lainsäädännöllä ole toisin määrätty. Nokia varaa itselleen oikeuden muuttaa tätä asiakirjaa tai poistaa sen jakelusta milloin tahansa ilman erillistä ilmoitusta. Tuotteiden saatavuus voi vaihdella alueittain. Saat lisätietoja lähimmältä Nokia-jälleenmyyjältä.
Page 3

Sisältö

Virtuaalinen yksityisverkko (VPN)............4
Asennus.......................................................6
Järjestelmävaatimukset .......................................................6
VPN-käytännöt ..........................................7
VPN-käytäntöjen asennus
VPN-käytäntöpalvelimista...................................................7
VPN-käytäntöjen asennus SIS-tiedostoista ...................8
VPN-käytäntöjen tarkastelu ...............................................8
Käytännön tila.................................................................9
Varmenteen tila........................................................... 10
VPN-yhteysosoitteiden luonti oletusarvoja
käyttäen.................................................................................10
VPN-käytäntöjen päivitys................................................. 11
VPN-käytäntöjen poisto.................................................... 11
VPN-käytäntöpalvelimet........................ 12
Yhteyden muodostus
VPN-käytäntöpalvelimiin.................................................. 12
Asetusten asennus SIS-tiedostoista.............................. 12
VPN-käytäntöpalvelimien tarkastelu ............................ 13
VPN-käytäntöpalvelimien lisäys..................................... 13
VPN-käytäntöpalvelimien muokkaus............................ 15
VPN-käytäntöpalvelimien synkronointi........................ 15
VPN-varmenteiden rekisteröinti......................................16
VPN-käytäntöpalvelimien poisto ....................................17
VPN-yhteysosoitteet ...............................18
VPN-yhteysosoitteiden tarkastelu..................................18
VPN-yhteysosoitteiden luonti..........................................18
VPN-yhteysosoitteiden poisto .........................................19
VPN-loki ...................................................20
VPN-lokin tarkastelu ..........................................................20
VPN-lokin tyhjennys...........................................................20
Avainsäilön salasanat ..............................21
Avainsäilön salasanan luonti tai vaihto........................21
Avainsäilön salasanojen käyttö.......................................21
VPN ja sovellukset ...................................23
VPN-yhdyskäytävien edellyttämä todennus ................23
Vianmääritys ............................................25
Hakemisto.................................................30
Page 4

1. Virtuaalinen yksityisverkko (VPN)

Avaa Valikko ja valitse
Työkalut YhteysasetuksetVPN.
Virtuaalinen yksityisverkko (VPN)
4
Asetukset
Virtuaalisen yksityisverkon (VPN) avulla voit luoda salattuja yhteyksiä ja tarkastella tarvittavia tietoja niiden avulla ollessasi poissa toimistolta. Salatun yhteyden avulla voit tarkastella ja hallita yritysverkon sähköpostia, tietokantasovelluksia ja intranet-verkkoa.
VPN-yhteyden luontia varten yhdyskäytävä ja kannettava laite todentavat toisensa ja neuvottelevat salaus- ja todennusalgoritmit suojaamaan käsiteltävien tietojen yksityisyyttä ja eheyttä.
VPN-yhteyksien luontia varten on ensin luotava VPN-yhteysosoitteet ja sitten valittava VPN-yhteysosoitteet muodostettaessa sovellusten avulla yhteyttä yritysverkkoon. VPN-yhteys yritysverkkoon luodaan käyttämällä toisentyyppistä Internet-yhteyttä. VPN-yhteyden luonti ja tietojen salaus noudattaa VPN-käytäntöä, joka latautuu muodostettaessa yhteys VPN-yhteysosoitteeseen.
Huomautus: VPN-yhteyden käyttö edellyttää, että olet saanut järjestelmänvalvojilta VPN-käytäntöpalvelimen asetukset. Järjestelmänvalvojat voivat lähettää asetukset SIS (Symbian Installation System) -tiedostona.
Virtuaalisen
1
2 Määritä yhteys VPN-käytäntöpalvelimeen.
3 Asenna VPN-käytännöt VPN-käytäntöpalvelimesta.
yksityisverkon käyttö edellyttää seuraavia toimia
Asenna VPN-asiakasohjelma. Lisätietoja on kohdassa “Asennus" sivulla 6.
Voit määrittää VPN-käytäntöpalvelimen asetukset itse tai asentaa ne SIS-tiedostosta. Lisätietoja on kohdassa “Yhteyden muodostus VPN-käytäntöpalvelimiin" sivulla 12.
Huomautus: Jos asennat VPN-käytännöt SIS-tiedostoista, sinun ei tarvitse luoda yhteyksiä VPN-käytäntöpalvelimiin.
Page 5
Lisätietoja on kohdassa “VPN-käytäntöjen asennus VPN-käytäntöpalvelimista" sivulla 7.
4 Luo VPN-yhteysosoitteet.
VPN-yhteysosoitteet määrittävät Internet-yhteysosoitteen ja VPN-käytännön. Lisätietoja on kohdassa “VPN-yhteysosoitteiden luonti" sivulla 18.
Huomautus: VPN-yhteysosoitteissa VPN-käytännöt on yhdistetty Internet­yhteysosoitteisiin. Kun synkronoit VPN-käytäntöpalvelimen ensimmäisen kerran, järjestelmä luo vastaavat VPN-yhteysosoitteet kaikille kannettavaan laitteeseen asennettaville käytännöille.
5 Valitse VPN-yhteysosoite, kun muodostat sovellusten avulla yhteyden yritysverkkoon.
Lisätietoja on kohdassa “VPN ja sovellukset" sivulla 23. VPN-yhteys luodaan Internet-yhteyden päälle.
Virtuaalinen yksityisverkko (VPN)
5
Page 6

2. Asennus

Asennus
6
VPN-asiakasohjelma lähetetään vakiomuotoisena SIS (Symbian Installation System) ­tiedostona.
Asenna VPN-asiakasohjelma yhteensopivaan kannettavaan laitteeseen samaan tapaan kuin asennat muut ohjelmat. Lisätietoja ohjelmien asennuksesta kannettavaan laitteeseen on kannettavan laitteen ohjeissa.
Kun asennus on valmis, katkaise kannettavasta laitteesta virta ja kytke virta uudelleen, jotta muutokset tulevat voimaan.
VPN-asiakasohjelman SIS-tiedostoa ei tarvita asennuksen jälkeen. Vapauta muistitilaa poistamalla SIS-tiedosto.

Järjestelmävaatimukset

Voit asentaa VPN-asiakasohjelman joko puhelimen muistiin tai muistikorttiin. VPN-asiakasohjelman asennus varaa muistia tilapäisesti kaksi kertaa asennuspaketin koon verran. Kukin VPN-käytäntö varaa tavallisesti 1–16 kt puhelimen muistia.
Page 7

3. VPN-käytännöt

VPN-käytännöt määrittävät menetelmän, jota kannettava laite ja VPN-yhdyskäytävä
käyttävät toistensa todennukseen, ja salausalgoritmit, joiden avulla ne salaavat tiedot. Järjestelmänvalvojat luovat VPN-käytännöt ja tallentavat ne VPN-käytäntöpalvelimiin tai toimittavat ne käyttäjille SIS (Symbian Installation System) -tiedostoina. Voit asentaa VPN-käytännöt VPN-käytäntöpalvelimesta tai SIS-tiedostoista.

VPN-käytäntöjen asennus VPN-käytäntöpalvelimista

Voit asentaa VPN-käytännöt seuraavasti: 1 Paina Kyllä-näppäintä, kun olet siirtynyt tyhjään VPN-käytännöt-näkymään ja
järjestelmä kehottaa asentamaan VPN-käytännöt.
2 Paina Kyllä-näppäintä, kun järjestelmä kehottaa lisäämään VPN-käytäntöpalvelimet. 3 Määritä VPN-käytäntöpalvelimen yhteydenmuodostusasetukset.
Lisätietoja on kohdassa “Yhteyden muodostus VPN-käytäntöpalvelimiin" sivulla 12.
4 Paina Kyllä-näppäintä, kun järjestelmä kehottaa synkronoimaan VPN-
käytäntöpalvelimen.
5 Luo avainsäilön salasana.
Lisätietoja on kohdassa “Avainsäilön salasanan luonti tai vaihto" sivulla 21. Muodosta yhteys VPN-käytäntöpalvelimeen.
6 Tarkista VPN-käytäntöpalvelimen tunnus luotettavuuden varmistamiseksi.
Voit ohittaa tämän vaiheen, jos olet asentanut VPN-käytäntöpalvelimen asetukset SIS-tiedostosta. Lisätietoja on kohdassa “VPN-käytäntöpalvelimien lisäys" sivulla 13.
Avaa Valikko ja
valitse Työkalut
Asetukset Yhteysasetukset VPNVPN-hallinta VPN-käytännöt.
Sanasto: VPN-käytäntöpalvelimet ovat yritysverkon palvelimia, jotka sisältävät VPN-käytäntöjä.
Sanasto: Avainsäilön salasana auttaa suojaamaan VPN-käytännöissä ja VPN-käytäntöpalvelimen yhteyksissä käytettäviä yksityisiä avaimia luvattomalta käytöltä.
VPN-käytännöt
7
Page 8
Sanasto:
VPN-käytäntöpalvelimen tunnus on VPN-käytäntöpalvelimen varmenteen yksilöllinen tunniste.
VPN-käytännöt
Sanasto: Avaimen tuonnin salasana auttaa suojaamaan VPN-käytäntötiedostossa olevia yksityisiä avaimia.
7 Muodosta yhteys VPN-käytäntöpalvelimeen kirjoittamalla todennustiedot ja paina
OK-näppäintä.
Saat tarvittavat tiedot VPN-käytäntöpalvelimen järjestelmänvalvojalta.
VPN-käytännöt asentuvat kannettavaan laitteeseen.
Huomautus: Jos valitset Poistu, VPN-käytännöt eivät asennu laitteeseen. Asenna VPN-käytännöt VPN-käytäntöpalvelimesta valitsemalla Valinnat ja
Asenna käytäntö.

VPN-käytäntöjen asennus SIS-tiedostoista

Järjestelmänvalvojat voivat toimittaa VPN-käytännöt SIS-tiedostoina. Jos asennat VPN­käytännöt SIS-tiedostoista, sinun ei tarvitse määrittää yhteyksiä VPN-käytäntöpalvelimiin. Kun olet asentanut VPN-käytännöt, voit luoda VPN-yhteysosoitteita ja liittää ne sovelluksiin.
Jos VPN-käytännöt sisältävät yksityisiä avaimia ja vastaavia varmenteita, järjestelmänvalvojat määrittävät avaimen tuonnin salasanoja suojaamaan yksityisiä avaimia. Järjestelmänvalvojien tulee käyttää suojattua menetelmää toimittaessaan avaimen tuonnin salasanan käyttäjälle.
Voit asentaa VPN-käytännöt SIS-tiedostoista seuraavasti: 1 Kirjoita avaimen tuonnin salasana Avaimen tuonnin salasana: -kenttään ja paina
OK-näppäintä.
2 Kirjoita avainsäilön salasana Avainsäilön salasana: -kenttään ja paina OK-näppäintä.

VPN-käytäntöjen tarkastelu

VPN-käytännöt-näkymässä on luettelo kannettavaan laitteeseen asennetuista
VPN-käytännöistä. Jos näkyvissä on teksti (ei VPN-käytäntöjä), VPN-käytännöt on asennettava. Asenna
VPN-käytännöt VPN-käytäntöpalvelimesta valitsemalla Valinnat ja Asenna käytäntö.
8
Page 9
Valitsemalla VPN-käytännön saat näkyviin seuraavat tiedot:
Kuvaus: — lisätietoja VPN-käytännöstä. Järjestelmänvalvojat määrittävät kuvauksen VPN-käytännön luonnin yhteydessä.
Käytännön tila: — osoittaa, onko VPN-käytäntö valmiina käyttöön vai onko se jo käytössä.
Varmenteen tila: — osoittaa, onko kannettavassa laitteessa käytettävissä voimassa olevia käyttäjän varmenteita.
Käytännön nimi: — nimi, jonka järjestelmänvalvojat ovat antaneet VPN-käytännölle luodessaan sen.
Käytäntöpalvelin: — sen VPN-käytäntöpalvelimen nimi, josta VPN-käytäntö on asennettu. VPN-käytäntöpalvelimille annetaan nimet, kun yhteydet VPN-käytäntöpalvelimiin määritetään. Tämä kenttä ei tule näkyviin, jos VPN-käytäntö on asennettu SIS-tiedostosta.
Päivitetty: — päivämäärä, jolloin VPN-käytäntö on viimeksi päivitetty VPN-käytäntöpalvelimesta. Tämä kenttä ei tule näkyviin, jos VPN-käytäntö on asennettu SIS-tiedostosta.

Käytännön tila

Huomautus: VPN-käytännön lisätietonäkymä ei päivity, jos käytännön tila
vaihtuu näkymän ollessa avoinna.
Käytännön tila: -kenttä voi saada jonkin seuraavista arvoista:
Käytössä — olet luonut yhteyden VPN-yhteysosoitteeseen, johon kyseinen VPN-käytäntö liittyy. Kun luot yhteyden, järjestelmä ottaa VPN-käytännön käyttöön.
Liitetty VPN-yhteysosoitteeseen — olet liittänyt VPN-käytännön ainakin yhteen VPN-yhteysosoitteeseen. Voit ottaa VPN-käytännön käyttöön valitsemalla minkä tahansa näistä VPN-yhteysosoitteista.
Ei liitetty VPN-yhteysosoitteeseen — VPN-käytäntö on liitettävä VPN-yhteysosoitteeseen, ennen kuin VPN-käytännön voi ottaa käyttöön.
VPN-käytännöt
9
Page 10
VPN-käytännöt

Varmenteen tila

Varmenteen tila: -kenttä voi saada jonkin seuraavista arvoista:
OK — kannettavassa laitteessa on käytettävissä ainakin yksi voimassa oleva varmenne, tai VPN-yhdyskäytävän todennuksessa ei käytetä varmenteita.
Vanhentunut — ainakin yhden varmenteen voimassaoloaika on päättynyt. Jos VPN-yhteyden luonti ei onnistu, yritä rekisteröidä uudet varmenteet päivittämällä VPN-käytäntö.
Ei varmennetta — vähintään yhtä tarvittavista varmenteista ei löydy kannettavasta laitteesta. Jos VPN-yhteyden luonti ei onnistu, yritä rekisteröidä uudet varmenteet päivittämällä VPN-käytäntö.
Ei vielä voimassa — ainakin yksi varmenne tulee voimaan vasta myöhemmin. Tämä arvo voi myös johtua siitä, että kannettavan laitteen päivämäärän ja kellonajan asetukset ovat virheelliset, käytössä on väärä aikavyöhyke tai kesäajan asetus on virheellinen.
Sulje tietonäkymä painamalla valintanäppäintä ja palaa VPN-käytännöt-näkymään.

VPN-yhteysosoitteiden luonti oletusarvoja käyttäen

Ennen VPN-käytännön käyttöä VPN-käytäntö on liitettävä VPN-yhteysosoitteeseen. Valitse Valinnat ja valitse Määritä VPN-yht.os. -vaihtoehto VPN-käytännöt-näkymässä.
Kannettavan laitteen VPN-asiakasohjelma luo VPN-yhteysosoitteen käyttämällä oletusarvoja. Voit luoda ja muokata VPN-yhteysosoitteita VPN-yhteysosoitteet-näkymässä.
Tämä vaihtoehto ei ole käytettävissä, jos VPN-käytäntö on asennettu SIS-tiedostosta.
10
Page 11

VPN-käytäntöjen päivitys

Kun luot yhteyden VPN-yhteysosoitteeseen, järjestelmä tarkistaa VPN-käytännön tilan VPN-käytäntöpalvelimesta. Jos järjestelmänvalvojat ovat luoneet uuden version VPN-käytännöstä, uusi versio asentuu kannettavaan laitteeseen. Jos järjestelmänvalvojat ovat poistaneet VPN-käytännön VPN-käytäntöpalvelimesta, VPN-käytäntö poistuu kannettavasta laitteesta.
Muutokset tulevat voimaan, kun seuraavan kerran luot yhteyden VPN-yhteysosoitteeseen, joten ne eivät vaikuta nykyiseen VPN-yhteyteen.
Voit päivittää VPN-käytännön myös VPN-käytännöt-näkymässä. Voit päivittää VPN-käytännön valitsemalla VPN-käytännön, painamalla Valinnat-näppäintä ja valitsemalla Päivitä käytäntö. Järjestelmä tarkistaa VPN-käytännön tilan VPN-käytäntöpalvelimesta.

VPN-käytäntöjen poisto

VPN-käytännöt poistuvat automaattisesti, kun synkronoit VPN-käytäntöpalvelimen sen jälkeen, kun järjestelmänvalvojat ovat poistaneet VPN-käytännöt VPN-käytäntöpalvelimesta. Jos poistat VPN-käytännön, joka on vielä olemassa VPN-käytäntöpalvelimessa, VPN-käytäntö asentuu uudelleen, kun synkronoit VPN-käytännöt VPN-käytäntöpalvelimesta.
Voit poistaa VPN-käytännön valitsemalla VPN-käytännön ja painamalla poistonäppäintä. Et voi käyttää VPN-yhteysosoitetta, jos poistat siihen liittyvän VPN-käytännön.
VPN-käytännöt
11
Page 12
4. VPN-
käytäntöpalvelimet
Avaa Valikko ja
valitse Työkalut
Asetukset Yhteysasetukset VPNVPN-hallinta

VPN-käytäntöpalvelimet

VPN-käytäntöpalv..
12
Voit asentaa VPN-käytännöt VPN-käytäntöpalvelimista. Kun luot yhteyden VPN-yhteysosoitteeseen, VPN-yhteysosoitteeseen liittyvä VPN-käytäntö päivittyy automaattisesti VPN-käytäntöpalvelimesta. Voit päivittää kaikki VPN-käytännöt synkronoimalla VPN-käytäntöpalvelimet kannettavan laitteen kanssa. Lisätietoja on kohdassa “VPN-käytäntöpalvelimien synkronointi" sivulla 15.

Yhteyden muodostus VPN-käytäntöpalvelimiin

Kun asennat VPN-käytännöt VPN-käytäntöpalvelimesta, luot luotettavan yhteyden kannettavan laitteen ja VPN-käytäntöpalvelimen välille. Luotettavan yhteyden luontia varten käyttäjän on todennettava VPN-käytäntöpalvelin ja VPN-käytäntöpalvelimen on todennettava käyttäjä.
Kun VPN-käytäntöpalvelin on todentanut käyttäjän, järjestelmä luo yksityisen avaimen ja rekisteröi vastaavan varmenteen. Varmenne todentaa käyttäjän VPN-käytäntöpalvelimelle. Yksityinen avain ja varmenne tallentuvat kannettavan laitteen avainsäilöön.

Asetusten asennus SIS-tiedostoista

Voit asentaa VPN-käytäntöpalvelimen asetukset VPN-käytäntöpalvelimeen SIS-tiedostosta. Asenna asetukset kannettavaan laitteeseen samaan tapaan kuin asennat muita ohjelmia.
Page 13
Asetukset sisältävät VPN-käytäntöpalvelimen osoitteen ja palvelinvarmenteen. Palvelinvarmenne saa kannettavan laitteen luottamaan VPN-käytäntöpalvelimeen, joten käyttäjän on vain todistettava henkilöllisyytensä antamalla käyttäjänimi ja salasana.
SIS-tiedosto ei sisällä sen Internet-yhteysosoitteen asetuksia, jonka avulla yhteys VPN-käytäntöpalvelimeen muodostetaan. Voit määrittää Internet-yhteysosoitteen muokkaamalla VPN-käytäntöpalvelimen asetuksia. Voit myös valita Internet­yhteysosoitteen muodostaessasi yhteyden VPN-käytäntöpalvelimeen.
Jos järjestelmänvalvojat eivät ole allekirjoittaneet SIS-tiedostoa, SIS-tiedoston asennuksen yhteydessä tulee näkyviin suojausvaroitus. Voit ohittaa varoituksen, jos olet varma, että VPN-käytäntöpalvelimen järjestelmänvalvoja on luonut SIS-tiedoston eikä tiedostoa ole muokattu.
Sulje VPN ennen asetusten asennusta SIS-tiedostosta. Muussa tapauksessa asennus epäonnistuu.

VPN-käytäntöpalvelimien tarkastelu

VPN-käytäntöpalv.-näkymässä on luettelo käyttäjän luomista VPN-käytäntöpalvelimista.
Jos näkyvissä on teksti (ei VPN-käytäntöpalvelimia), VPN-käytäntöpalvelimet on luotava. Voit lisätä VPN-käytäntöpalvelimen valitsemalla Valinnat ja Uusi palvelin.

VPN-käytäntöpalvelimien lisäys

Jos VPN-käytäntöpalvelimia ei asenneta SIS-tiedostosta, määritä VPN-käytäntöpalvelimen asetukset.
Kun yhteys VPN-käytäntöpalvelimen osoitteeseen muodostetaan ensimmäisen kerran, VPN-käytäntöpalvelin on todennettava. Saat VPN-käytäntöpalvelimen tunnuksen järjestelmänvalvojilta. Tarkista ja täydennä VPN-käytäntöpalvelimen tunnus.
Vihje Järjestelmänvalvojat voivat toimittaa käyttäjälle SIS-tiedoston, jonka sisältämät asetukset määrittävät yhteyden tiettyyn VPN­käytäntöpalvelimeen, tai käyttäjä voi määrittää itse VPN-käytäntöpalvelimen asetukset.
VPN-käytäntöpalvelimet
13
Page 14
VPN-käytäntöpalvelimet
Sanasto: Synkronointi tarkoittaa, että VPN­käytäntöpalvelimesta tarkistetaan mahdolliset uudet, päivittyneet tai poistetut VPN-käytännöt.
Onnistuneen todennuksen jälkeen varmenne rekisteröityy myöhempää todennusta varten VPN-käytäntöpalvelimeen.
VPN-käytäntöpalvelimen lisäys 1 Valitse Valinnat ja valitse Uusi palvelin -vaihtoehto VPN-käytäntöpalv.-näkymästä. 2 Valitse Käytäntöpalv. nimi, kirjoita VPN-käytäntöpalvelimen nimi ja paina OK-näppäintä.
Voit valita käytäntöpalvelimen nimeksi minkä tahansa nimen, joka on yksilöllinen VPN-käytäntöpalv.-näkymässä. Jos jätät tämän kentän tyhjäksi, kentässä näkyy Käytäntöpalv. osoite. Käytäntöpalvelimen nimi näkyy VPN-käytäntöpalvelimien luettelossa ja VPN-käytäntöpalvelimen asetusikkunan otsikkorivillä.
3 Valitse Käytäntöpalv. osoite, kirjoita sen VPN-käytäntöpalvelimen koneen nimi tai
IP-osoite, josta VPN-käytännöt asennetaan, ja paina OK-näppäintä. Voit määrittää myös portin numeron kaksoispisteellä (:) erotettuna. Saat käytäntöpalvelimen osoitteen järjestelmänvalvojilta.
4 Valitse Internet-yhteysos., liitä VPN-käytäntöpalvelin yhteysosoitteeseen ja paina
OK-näppäintä.
Yhteysosoitetta käytetään muodostettaessa yhteys tähän VPN-käytäntöpalvelimeen. Järjestelmänvalvojat kertovat, mikä yhteysosoite tulee valita.
5 Tallenna VPN-käytäntöpalvelimen asetukset painamalla Takaisin-näppäintä. 6 Paina Kyllä-näppäintä, kun järjestelmä kehottaa synkronoimaan
VPN-käytäntöpalvelimen. Järjestelmä kehottaa vahvistamaan VPN-käytäntöpalvelimen tunnuksen. Saat VPN-käytäntöpalvelimen tunnuksen järjestelmänvalvojilta.
7 Vertaa huolellisesti näytössä näkyvää VPN-käytäntöpalvelimen tunnusta
järjestelmänvalvojilta saatuun tunnukseen, kirjoita puuttuvat merkit kenttään ja paina
OK-näppäintä.
14
Page 15
8 Todenna henkilöllisyytesi VPN-käytäntöpalvelimelle kirjoittamalla käyttäjänimi
Käytäntöpalvelimen käyttäjänimi: -kenttään ja salasana Käytäntöpalvelimen salasana: -
kenttään ja paina OK-näppäintä. Pyydä järjestelmänvalvojilta tarvittava käyttäjänimi ja salasana.
Varmenne rekisteröityy myöhempää todennusta varten VPN-käytäntöpalvelimeen ja VPN-käytännöt asentuvat kannettavaan laitteeseen.
Voit nyt luoda VPN-yhteysosoitteet ja liittää ne sovelluksiin. Lisätietoja on kohdassa “VPN-yhteysosoitteiden luonti" sivulla 18.
Sanasto: Käytäntöpalvelimen käyttäjänimi ja salasana auttavat suojaamaan VPN-käytäntöpalvelinta luvattomalta käytöltä.

VPN-käytäntöpalvelimien muokkaus

Tarkastele tai muuta VPN-käytäntöpalvelimen asetuksia valitsemalla VPN-käytäntöpalvelin VPN-käytäntöpalv.-näkymässä.
Kirjoita käytäntöpalvelimen uusi nimi valitsemalla Käytäntöpalv. nimi. Uusi nimi näkyy
VPN-käytäntöpalv.-näkymässä.
Et voi muuttaa Käytäntöpalv. osoite -kentän arvoa sen jälkeen, kun VPN-käytännöt on asennettu VPN-käytäntöpalvelimesta, koska VPN-käytäntöpalvelin lähettää osoitteen ensimmäisen yhteyden aikana.
Jos poistat VPN-käytäntöpalvelimeen liittyvän yhteysosoitteen, Internet-yhteysos.-kentässä näkyy teksti (ei valittu). Valitse uusi yhteysosoite valitsemalla Internet-yhteysosoite. Jos poistat kaikki yhteysosoitteet, et voi tallentaa asetuksia.

VPN-käytäntöpalvelimien synkronointi

Valitse VPN-käytäntöpalvelin VPN-käytäntöpalv.-näkymässä ja asenna ja päivitä käytännöt VPN-käytäntöpalvelimesta valitsemalla Valinnat ja Synkronoi palvelin. Järjestelmä tarkistaa VPN-käytäntöpalvelimessa olevat uudet tai päivitetyt sekä siitä poistetut VPN-käytännöt.
VPN-käytäntöpalvelimet
15
Page 16
Jos VPN-käytäntöpalvelin sisältää uusia VPN-käytäntöjä tai uusia VPN-käytäntöjen versioita, VPN-käytännöt asentuvat kannettavaan laitteeseen. Jos järjestelmänvalvojat ovat poistaneet VPN-käytäntöjä VPN-käytäntöpalvelimesta, VPN-käytännöt poistuvat kannettavasta laitteesta.
Kun synkronoit VPN-käytäntöpalvelimen ensimmäisen kerran, järjestelmä luo vastaavan VPN-yhteysosoitteen kaikille kannettavaan laitteeseen asennettaville VPN-käytännöille. Voit luoda ja muokata VPN-yhteysosoitteita VPN-yhteysosoitteet-näkymässä.
Kun muodostat yhteyden VPN-yhteyspalvelimeen VPN-käytäntöjen asennusta tai päivitystä varten, VPN-käytäntöpalvelimesta on ehkä rekisteröitävä VPN-varmenteita.
VPN-käytäntöpalvelimet
16

VPN-varmenteiden rekisteröinti

Järjestelmä luo varmennepyynnön kullekin tarvittavalle varmenteelle ja lähettää sen VPN-käytäntöpalvelimeen. VPN-käytäntöpalvelin rekisteröi kunkin pyydetyn varmenteen varmenteen myöntäjältä.
Varmennepyyntö ja vastaava varmenne sisältävät käyttäjätunnuksen. VPN-käytäntöpalvelimen kokoonpanon mukaan VPN-varmenteen käyttäjätunnuksena saatetaan käyttää myös VPN-käytäntöpalvelimen käyttäjätunnusta. Jos tämä ei ole mahdollista, järjestelmä kysyy käyttäjän käyttäjätunnusta tietyllä toimialueella.
Varmennepyyntöjen luonti 1 Kirjoita varmenteen käyttäjän käyttäjätunnus määritetyllä toimialueella Tunnus alueelle:
-kenttään. Pyydä järjestelmänvalvojilta tarvittavat tiedot.
2 Paina OK-näppäintä.
Page 17

VPN-käytäntöpalvelimien poisto

Voit poistaa VPN-käytäntöpalvelimen valitsemalla VPN-käytäntöpalvelimen
VPN-käytäntöpalv.-näkymässä ja painamalla tyhjennysnäppäintä.
Vahvista VPN-käytäntöpalvelimesta asennettujen VPN-käytäntöjen poisto.
VPN-käytäntöpalvelimet
17
Page 18

5. VPN-yhteysosoitteet

Avaa Valikko ja
valitse Työkalut
Asetukset YhteysasetuksetVPN VPN-yhteysosoitteet.
VPN-yhteysosoitteet
18
VPN-yhteysosoite on virtuaalinen yhteysosoite, joka sisältää VPN-käytännön ja Internet­yhteysosoitteen. Luo VPN-yhteys valitsemalla VPN-yhteysosoite Internet­yhteysosoitteiden luettelosta.

VPN-yhteysosoitteiden tarkastelu

VPN-yhteysosoitteet-näkymässä on luettelo kannettavassa laitteessa luoduista
VPN-yhteysosoitteista. Teksti (ei VPN-yhteysosoitteita) tarkoittaa, että et ole luonut VPN-yhteysosoitteita. Voit luoda uuden VPN-yhteysosoitteen valitsemalla Valinnat ja Uusi
yhteysosoite.
Valitse VPN-yhteysosoite ja valitse sitten ValinnatMuokkaa. Voit tarkastella ja muokata seuraavia tietoja:
Yhteyden nimi — VPN-yhteysosoitteen yksilöllinen nimi yhteysosoiteluetteloissa.
VPN-käytäntö — VPN-yhteysosoitteeseen liittyvän VPN-käytännön nimi.
Internet-yhteysos. — sen yhteysosoitteen nimi, jonka kautta VPN-yhteys muodostetaan.
Proksipalvelimen os. — yritysverkon proksipalvelimen osoite.
Proksiportin numero — portin numero, jota käytetään muodostettaessa yhteys proksipalvelimeen.

VPN-yhteysosoitteiden luonti

Kun avaat VPN-yhteysosoitteet-näkymän ensimmäisen kerran, järjestelmä pyytää luomaan VPN-yhteysosoitteet. Valitse Kyllä.
Page 19
Voit luoda VPN-yhteysosoitteet seuraavasti: 1 Valitse Valinnat ja Uusi yhteysosoite. 2 Vaihda yhteyden nimi valitsemalla Yhteyden nimi.
Voit valita haluamasi yhteyden nimen.
3 Määritä yhteyden salaustapa valitsemalla VPN-käytäntö.
Jos luettelo on tyhjä, VPN-käytännöt on asennettava SIS-tiedostosta tai VPN-käytäntöpalvelimista.
4 Valitse VPN-yhteyden käyttämä yhteysosoite valitsemalla Internet-yhteysos..
Jos luettelo on tyhjä, yhteysosoitteet on luotava.
5 Anna yritysverkon proksipalvelimen osoite valitsemalla Proksipalvelimen os.. 6 Vaihda oletusportti 80 valitsemalla Proksiportin numero.

VPN-yhteysosoitteiden poisto

Voit poistaa VPN-yhteysosoitteen valitsemalla VPN-yhteysosoitteen VPN-yhteysosoitteet­näkymässä ja painamalla tyhjennysnäppäintä.
Vihje Jos määrität proksipalvelimen VPN-yhteysosoitteen asetuksissa, proksipalvelinta ei tarvitse määrittää Internet-selaimen asetuksissa.
VPN-yhteysosoitteet
19
Page 20

6. VPN-loki

VPN-loki
20
Avaa Valikko ja
valitse Työkalut
Asetukset YhteysasetuksetVPN VPN-hallintaVPN-loki.
Kuvakkeet: virheiden tunnus on , varoitusten tunnus on ja kuvausten tunnus on .
VPN-loki sisältää sanomia, jotka ovat tallentuneet VPN-käytäntöjen päivityksen ja synkronoinnin sekä VPN-yhdyskäytäviin muodostettavien VPN-yhteyksien luonnin aikana.

VPN-lokin tarkastelu

VPN-loki-näkymässä näkyy VPN-asiakasohjelman versionumero.
Luettelossa näkyy sanoman laji, kunkin sanoman kellonaika ja lokimerkinnän alku. Voit tarkastella koko lokimerkintää valitsemalla lokimerkinnän.
VPN-loki-näkymässä lokimerkinnät ovat järjestyksessä kellonajan ja päiväyksen mukaan,
uusin lokimerkintä ensin. Voit tarkastella lokimerkintöjä, jotka ovat tallentuneet, ennen kuin avasit VPN-loki-näkymän. Voit tuoda näkyviin uusimmat lokimerkinnät valitsemalla
Valinnat ja Päivitä loki.
Lokimerkinnät voivat sisältää virhe-, tila- ja syykoodeja. Ilmoita lokimerkintöjen sisältämät koodit järjestelmänvalvojille raportoidessasi virheistä.

VPN-lokin tyhjennys

Lokimerkinnät tallentuvat sykliseen välimuistiin. Kun lokitiedoston koko saavuttaa 20 kilotavua, uudet lokimerkinnät korvaavat vanhimmat aiemmista sanomista.
Voit poistaa lokitiedostosta kaikki lokimerkinnät ja tyhjentää VPN-loki-näkymän valitsemalla Valinnat ja Tyhjennä loki.
Page 21

7. Avainsäilön salasanat

Avainsäilön salasana auttaa suojaamaan kannettavan laitteen ja VPN-käytäntöpalvelimen yhteyksissä käytettäviä yksityisiä avaimia luvattomalta käytöltä.

Avainsäilön salasanan luonti tai vaihto

Avainsäilön salasana luodaan ensimmäisen VPN-käytännön asennuksen yhteydessä. Jos hyökkääjät arvaavat tai murtavat avainsäilön salasanan, he voivat murtautua kannettavan laitteen välityksellä VPN-yhteyden suojaamaan yritysverkkoon. Siksi avainsäilön salasanojen on oltava niin pitkiä, että niiden murtaminen on hankalaa. Älä kerro salasanaa kenellekään. Älä kirjoita salasanoja muistiin.
Voit luoda tai vaihtaa avainsäilön salasanan seuraavasti: 1 Kirjoita Uusi avainsäilön salasana: -kenttään salasana, jonka muistat helposti mutta jota
muiden on vaikea arvata.
2 Valitse Toista salasana: ja kirjoita salasana uudelleen varmistaaksesi, että se on oikein
kirjoitettu.
3 Luo salasana painamalla OK.

Avainsäilön salasanojen käyttö

Järjestelmä kysyy avainsäilön salasanaa seuraavissa tilanteissa:
• Asennettaessa uusia tai päivitettyjä VPN-käytäntöjä VPN-käytäntöpalvelimesta
• Muodostettaessa sovellusten avulla yhteys VPN-yhteysosoitteisiin, jotka edellyttävät varmenteen todennusta.
Avaa Valikko ja
valitse Työkalut
Asetukset YhteysasetuksetVPN VPN-hallinta→ Avainsäilön salasana.
Vihje Avainsäilön salasana voi sisältää kirjaimia ja numeroita, ja sen on oltava vähintään kuuden merkin pituinen.
Avainsäilön salasanat
21
Page 22
Avainsäilön salasanat
Huomautus: Ennakoiva tekstinsyöttö ei ole käytössä salasanoja kirjoitettaessa. Kirjoita merkit yksi kerrallaan. Merkit ovat oletusarvon
mukaan pieniä kirjaimia.
22
Page 23

8. VPN ja sovellukset

Kun luot VPN-yhteyden sovelluksen avulla, VPN-asiakasohjelma toteuttaa seuraavat toimet:
• Yhteyden muodostus VPN-yhteysosoitteeseen liittyvään Internet-yhteysosoitteeseen.
• VPN-yhteysosoitteeseen liittyvän VPN-käytännön lataus.
• Yhteyden muodostus VPN-yhdyskäytävään VPN-yhteyden muodostusta varten.

VPN-yhdyskäytävien edellyttämä todennus

Yritysverkkoon kirjautuminen edellyttää henkilöllisyyden todistamista. Käytettävä todennusmenetelmä määräytyy VPN-käytännön mukaan:
• Varmenteeseen perustuva todennus — tarvitset varmenteen, jonka on allekirjoittanut luotettava varmenteen myöntäjä. Rekisteröi varmenne verkon välityksellä tai asenna varmenteet samalla kun asennat VPN-käytännön SIS-tiedostosta.
• Alkuperäisiin tietoihin perustuva todennus — käytä todennukseen käyttäjänimiä ja salasanoja. Järjestelmänvalvojat luovat käyttäjänimet ja salasanat tai antavat käyttäjälle SecurID-sanakkeet salasanojen luontia varten.
Jos käytät todennukseen varmenteita, anna avainsäilön salasana. Jos käytät alkuperäisiin tietoihin perustuvaa todennusta, kirjoita VPN-todennustiedot, kun
muodostat yhteyden VPN-yhteysosoitteisiin sovellusten avulla, ja kannettava laite neuvottelee salatun yhteyden asetuksista VPN-yhdyskäytävän kanssa.
Voit todentaa henkilöllisyytesi VPN-yhdyskäytävien edellyttämällä tavalla seuraavasti:
Kirjoita VPN-käyttäjänimi VPN-käyttäjänimi:-kenttään.
1 2 Kirjoita VPN-salasana:
Kirjoita salasana VPN-salasana:-kenttään.
Luo SecurID-salasana, kirjoita se VPN-salasana:-kenttään ja paina OK-näppäintä.
VPN ja sovellukset
23
Page 24
VPN ja sovellukset
3 Jos SecurID-sanake ei ole synkronoitu ACE/Server-palvelimen kellon kanssa, järjestelmä
kysyy seuraavaa salasanaa, jota ACE/Server-palvelin käyttää uutena sanakkeen aloitusajan viitteenä. Luo uusi salasana ja kirjoita se Seuraava SecurID-salasana: -kenttään. Jos tämä ei onnistu, ota yhteys järjestelmänvalvojiin.
4 Paina OK-näppäintä.
24
Page 25

9. Vianmääritys

Seuraavassa taulukossa on aakkosellinen luettelo virhesanomista, kuvaus virheen mahdollisista syistä ja ohjeita korjaustoimia varten.
Sanoma Syy Toimet
Todennus epäonnistui. Tarkista käyttäjänimi ja salasana.
• Olet kirjoittanut väärän käyttäjänimen tai salasanan VPN­käytäntöpalvelimen todennuksen tai VPN-verkkoon kirjautumisen yhteydessä.
• Olet kirjoittanut väärän salasanan Seuraava SecurID­salasana -kenttään.
• Tarkista käyttäjänimi sekä salasana ja yritä uudelleen.
• Odota, että SecurID­sanakenäkymän salasana vaihtuu, ja kirjoita salasana.
Vianmääritys
25
Page 26
Vianmääritys
Sanoma Syy Toimet
Väärä salasana Olet kirjoittanut väärän
avainsäilön salasanan tai avaimen tuonnin salasanan.
Virheellinen palvelimen tunnus
Käytäntöpalvelin on käytössä. Ei voi poistaa.
Olet kirjoittanut virheellisen merkkijonon, kun järjestelmä on pyytänyt kirjoittamaan VPN-käytäntöpalvelimen tunnuksen.
Et voi poistaa VPN­käytäntöpalvelinta, kun VPN-käytäntöjen päivitys palvelimesta on meneillään. Kun luot VPN-yhteyden sovelluksen avulla, VPN­käytännöt päivittyvät automaattisesti.
• Tarkista salasana ja yritä uudelleen.
• Saat avaimen tuonnin salasanan järjestelmänvalvojilta. Määrität avainsäilön salasanan itse.
Tarkista järjestelmänvalvojilta saatu VPN­käytäntöpalvelimen tunnus huolellisesti ja kirjoita puuttuvat merkit uudelleen.
Odota, että VPN-käytännöt ovat päivittyneet, ja yritä uudelleen.
26
Page 27
Sanoma Syy Toimet
VPN-yhteyttä ei voi ottaa käyttöön. Päivitä ensin VPN­käytäntö.
Käytäntöpalvelimeen ei voi kirjautua. Poista palvelin ja määritä tiedot uudelleen.
• Alkuperäisiin tietoihin perustuva todennus on epäonnistunut.
• VPN-yhdyskäytävän todennukseen käyttämäsi varmenne puuttuu, se on vanhentunut tai se ei ole vielä tullut voimaan.
VPN-käytäntöpalvelimen palvelinvarmenne vanhentuu.
• Tarkista käyttäjänimi sekä salasana ja yritä uudelleen.
• Valitse VPN-käytäntö VPN-
käytännöt-näkymästä,
valitse Valinnat ja päivitä VPN-käytäntö valitsemalla
Päivitä käytäntö.
• Tarkista kannettavan laitteen päivämäärän ja kellonajan asetukset.
Tee VPN-käytäntöpalv.­näkymässä seuraavat toimet:
1 Valitse Valinnat ja poista
VPN-käytäntöpalvelin valitsemalla Poista palvelin.
2 Valitse Valinnat ja lisää
VPN-käytäntöpalvelin uudelleen valitsemalla
Uusi palvelin tai pyydä
järjestelmänvalvojalta SIS­tiedosto, joka sisältää VPN-käytäntöpalvelimen uudet asetukset.
Vianmääritys
27
Page 28
Vianmääritys
Sanoma Syy Toimet
Käytäntöpalvelimeen ei voi kirjautua. Anna palvelimen käyttäjänimi ja salasana.
Käytäntöpalvelimeen ei voi kirjautua. Lisätietoja on VPN­lokissa.
Varmenne, joka todentaa sinut VPN­käytäntöpalvelimelle, on vanhentunut tai järjestelmänvalvojat ovat evänneet sen.
Varmenne, joka todentaa sinut VPN­käytäntöpalvelimessa, ei ole vielä voimassa.
•Raportoi virhe järjestelmänvalvojille. Saat heiltä kertakäyttöisen salasanan kirjautumista varten.
• Todenna käyttöoikeutesi VPN-käytäntöpalvelimelle kirjoittamalla käyttäjänimi ja kertakäyttöinen salasana.
• Saat uuden varmenteen.
Tarkista päivämäärän ja kellonajan asetukset tai odota, että varmenne tulee voimaan.
28
Page 29
Sanoma Syy Toimet
Käytäntöä ei voi päivittää.
Lisätietoja on VPN­lokissa.
Ei voi synkronoida. Katso
tiedot VPN-lokista.
VPN-käytäntö poistettu. Yritä määrittää VPN-yhteysosoite uudelleen.
Virhe ilmenee ladattaessa VPN­käytäntöjä VPN­käytäntöpalvelimesta tai asennettaessa niitä kannettavaan laitteeseen.
VPN-yhteysosoitteeseen liittyvä VPN-käytäntö on poistettu, koska se oli vanhentunut.
• Valitse VPN-käytäntö
VPN-käytännöt-näkymästä,
valitse Valinnat ja päivitä VPN-käytäntö valitsemalla
Päivitä käytäntö.
• Valitse VPN­käytäntöpalvelin VPN-
käytäntöpalv.-näkymästä,
valitse Valinnat ja asenna käytännöt VPN­käytäntöpalvelimesta valitsemalla Synkronoi
palvelin.
Valitse VPN-yhteysosoite
VPN-yhteysosoitteet-
näkymästä, valitse Valinnat ja liitä VPN-yhteysosoitteeseen toinen VPN-käytäntö valitsemalla Muokkaa.
Vianmääritys
29
Page 30

Hakemisto

30
A
alkuperäisiin tietoihin perustuva
todennus
23
asennus
VPN-asiakasohjelma VPN-käytännöt VPN-käytäntöpalvelimen
asetukset SIS-tiedostoista
avainsäilön salasanat
tietoja
21
E
ei varmennetta 10 Ei voi synkronoida. Lisätietoja on VPN-
lokissa. ei VPN-käytäntöjä ei VPN-käytäntöpalvelimia ei VPN-yhteysosoitteita
I
Internet-yhteysos.-kenttä 14, 18
J
järjestelmävaatimukset 6
K
kentät
Internet-yhteysos. Kuvaus
9
Käytännön nimi
6
7, 15
12
29
8
13
18
14, 18
9
Käytännön tila Käytäntöpalv. nimi Käytäntöpalv. osoite Käytäntöpalvelimen
käyttäjänimi Käytäntöpalvelimen salasana Käytäntöpalvelin Proksipalvelimen os. Proksiportin numero Päivitetty Seuraava SecurID-salasana Uusi avainsäilön salasana Varmenteen tila VPN-käyttäjänimi VPN-käytäntö VPN-salasana Yhteyden nimi
Kuvaus-kenttä Käytännön nimi -kenttä Käytännön tila -kenttä Käytäntöpalv. nimi -kenttä Käytäntöpalv. osoite -kenttä Käytäntöpalvelimeen ei voi kirjautua.
Anna palvelimen käyttäjänimi
ja salasana.
Käytäntöpalvelimeen ei voi kirjautua.
Lisätietoja on VPN-lokissa.
9
14
14
15
15
9
18 18
9
24
21
9, 10
23
18
23
18
9
9
9
14
14
28
Käytäntöpalvelimeen ei voi kirjautua.
Poista palvelin ja määritä tiedot uudelleen.
Käytäntöpalvelimen käyttäjänimi -
kenttä
15
Käytäntöpalvelimen salasana -kenttä
15
Käytäntöpalvelin on käytössä. Ei voi
poistaa. Käytäntöpalvelin-kenttä Käytäntöä ei voi päivittää. Lisätietoja on
M
Muokkaa-vaihtoehto 18
O
OK 10
P
Proksipalvelimen os. -kenttä 18 Proksiportin numero -kenttä Päivitetty-kenttä Päivitä loki -vaihtoehto
S
SecurID-salasana 24 Seuraava SecurID-salasana -kenttä suojausvaroitukset
28
Synkronoi palvelin -vaihtoehto
26
VPN-lokissa.
9
13
27
9
29
18
20
24
15
Page 31
T
Todennus epäonnistui. Tarkista
käyttäjänimi ja salasana.
Tyhjennä loki -vaihtoehto
U
Uusi avainsäilön salasana -kenttä 21 Uusi palvelin -vaihtoehto Uusi yhteysosoite -vaihtoehto
V
vanhentuneet varmenteet 10 varmenne ei vielä voimassa Varmenteen tila -kenttä varmenteeseen perustuva todennus varmenteet
käyttäjätunnus rekisteröinti todennus
VPN-käytäntöpalvelimiin
Virheellinen palvelimen tunnus. virhesanomat VPN
VPN-käyttäjänimi-kenttä VPN-käytännöt
25
käyttö
4
käyttö sovellusten kanssa todennus
23
asennus
7
poisto
11
päivitys
11
tarkastelu
9, 10
16
16
8
25
20
13
18, 19
10
12
26
23
23
VPN-käytäntö poistettu. Yritä määrittää
VPN-yhteysosoite
uudelleen. VPN-käytäntöjen poisto VPN-käytäntö-kenttä VPN-käytäntöpalvelimet
asetusten asennus
SIS-tiedostoista
lisäys synkronointi tarkastelu yhteyden muodostus
VPN-loki
23
päivitys tarkastelu
tyhjennys
VPN-salasana-kenttä VPN-yhteysosoitteet
luonti
muokkaus
poisto
tarkastelu
tietoja
VPN-yhteyttä ei voi ottaa käyttöön.
Päivitä ensin VPN-käytäntö.
Väärä salasana.
Y
Yhteyden nimi -kenttä 18
29
13
15
13
20
20
20
18
18
19
18
18
26
11
18
12
12
23
27
31
Loading...