Virtuaalisen yksityisverkon (VPN) avulla voit luoda salattuja yhteyksiä ja tarkastella tarvittavia
tietoja niiden avulla ollessasi poissa toimistolta. Salatun yhteyden avulla voit tarkastella ja
hallita yritysverkon sähköpostia, tietokantasovelluksia ja intranet-verkkoa.
VPN-yhteyden luontia varten yhdyskäytävä ja kannettava laite todentavat toisensa ja
neuvottelevat salaus- ja todennusalgoritmit suojaamaan käsiteltävien tietojen yksityisyyttä ja
eheyttä.
VPN-yhteyksien luontia varten on ensin luotava VPN-yhteysosoitteet ja sitten valittava
VPN-yhteysosoitteet muodostettaessa sovellusten avulla yhteyttä yritysverkkoon. VPN-yhteys
yritysverkkoon luodaan käyttämällä toisentyyppistä Internet-yhteyttä. VPN-yhteyden luonti ja
tietojen salaus noudattaa VPN-käytäntöä, joka latautuu muodostettaessa yhteys
VPN-yhteysosoitteeseen.
Huomautus: VPN-yhteyden käyttö edellyttää, että olet saanut
järjestelmänvalvojilta VPN-käytäntöpalvelimen asetukset. Järjestelmänvalvojat
voivat lähettää asetukset SIS (Symbian Installation System) -tiedostona.
Virtuaalisen
1
2 Määritä yhteys VPN-käytäntöpalvelimeen.
3 Asenna VPN-käytännöt VPN-käytäntöpalvelimesta.
yksityisverkon käyttö edellyttää seuraavia toimia
Asenna VPN-asiakasohjelma.
Lisätietoja on kohdassa “Asennus" sivulla 6.
Voit määrittää VPN-käytäntöpalvelimen asetukset itse tai asentaa ne SIS-tiedostosta.
Lisätietoja on kohdassa “Yhteyden muodostus VPN-käytäntöpalvelimiin" sivulla 12.
Huomautus: Jos asennat VPN-käytännöt SIS-tiedostoista, sinun ei tarvitse
luoda yhteyksiä VPN-käytäntöpalvelimiin.
Page 5
Lisätietoja on kohdassa “VPN-käytäntöjen asennus VPN-käytäntöpalvelimista" sivulla 7.
4 Luo VPN-yhteysosoitteet.
VPN-yhteysosoitteet määrittävät Internet-yhteysosoitteen ja VPN-käytännön.
Lisätietoja on kohdassa “VPN-yhteysosoitteiden luonti" sivulla 18.
Huomautus: VPN-yhteysosoitteissa VPN-käytännöt on yhdistetty Internetyhteysosoitteisiin. Kun synkronoit VPN-käytäntöpalvelimen ensimmäisen
kerran, järjestelmä luo vastaavat VPN-yhteysosoitteet kaikille kannettavaan
laitteeseen asennettaville käytännöille.
5 Valitse VPN-yhteysosoite, kun muodostat sovellusten avulla yhteyden yritysverkkoon.
Lisätietoja on kohdassa “VPN ja sovellukset" sivulla 23.
VPN-yhteys luodaan Internet-yhteyden päälle.
Virtuaalinen yksityisverkko (VPN)
5
Page 6
2. Asennus
Asennus
6
VPN-asiakasohjelma lähetetään vakiomuotoisena SIS (Symbian Installation System) tiedostona.
Asenna VPN-asiakasohjelma yhteensopivaan kannettavaan laitteeseen samaan tapaan
kuin asennat muut ohjelmat. Lisätietoja ohjelmien asennuksesta kannettavaan laitteeseen
on kannettavan laitteen ohjeissa.
Kun asennus on valmis, katkaise kannettavasta laitteesta virta ja kytke virta uudelleen,
jotta muutokset tulevat voimaan.
VPN-asiakasohjelman SIS-tiedostoa ei tarvita asennuksen jälkeen. Vapauta muistitilaa
poistamalla SIS-tiedosto.
Järjestelmävaatimukset
Voit asentaa VPN-asiakasohjelman joko puhelimen muistiin tai muistikorttiin.
VPN-asiakasohjelman asennus varaa muistia tilapäisesti kaksi kertaa asennuspaketin koon
verran. Kukin VPN-käytäntö varaa tavallisesti 1–16 kt puhelimen muistia.
Page 7
3. VPN-käytännöt
VPN-käytännöt määrittävät menetelmän, jota kannettava laite ja VPN-yhdyskäytävä
käyttävät toistensa todennukseen, ja salausalgoritmit, joiden avulla ne salaavat tiedot.
Järjestelmänvalvojat luovat VPN-käytännöt ja tallentavat ne VPN-käytäntöpalvelimiin tai
toimittavat ne käyttäjille SIS (Symbian Installation System) -tiedostoina. Voit asentaa
VPN-käytännöt VPN-käytäntöpalvelimesta tai SIS-tiedostoista.
VPN-käytäntöjen asennus
VPN-käytäntöpalvelimista
Voit asentaa VPN-käytännöt seuraavasti:
1 Paina Kyllä-näppäintä, kun olet siirtynyt tyhjään VPN-käytännöt-näkymään ja
järjestelmä kehottaa asentamaan VPN-käytännöt.
2 Paina Kyllä-näppäintä, kun järjestelmä kehottaa lisäämään VPN-käytäntöpalvelimet.
3 Määritä VPN-käytäntöpalvelimen yhteydenmuodostusasetukset.
Lisätietoja on kohdassa “Yhteyden muodostus VPN-käytäntöpalvelimiin" sivulla 12.
4 Paina Kyllä-näppäintä, kun järjestelmä kehottaa synkronoimaan VPN-
käytäntöpalvelimen.
5 Luo avainsäilön salasana.
Lisätietoja on kohdassa “Avainsäilön salasanan luonti tai vaihto" sivulla 21.
Muodosta yhteys VPN-käytäntöpalvelimeen.
6 Tarkista VPN-käytäntöpalvelimen tunnus luotettavuuden varmistamiseksi.
Voit ohittaa tämän vaiheen, jos olet asentanut VPN-käytäntöpalvelimen asetukset
SIS-tiedostosta.
Lisätietoja on kohdassa “VPN-käytäntöpalvelimien lisäys" sivulla 13.
Sanasto:
VPN-käytäntöpalvelimet
ovat yritysverkon
palvelimia, jotka
sisältävät
VPN-käytäntöjä.
Sanasto:
Avainsäilön salasana
auttaa suojaamaan
VPN-käytännöissä ja
VPN-käytäntöpalvelimen
yhteyksissä käytettäviä
yksityisiä avaimia
luvattomalta käytöltä.
VPN-käytännöt
7
Page 8
Sanasto:
VPN-käytäntöpalvelimen
tunnus on
VPN-käytäntöpalvelimen
varmenteen yksilöllinen
tunniste.
VPN-käytännöt
Sanasto: Avaimen
tuonnin salasana auttaa
suojaamaan
VPN-käytäntötiedostossa
olevia yksityisiä avaimia.
7 Muodosta yhteys VPN-käytäntöpalvelimeen kirjoittamalla todennustiedot ja paina
OK-näppäintä.
Saat tarvittavat tiedot VPN-käytäntöpalvelimen järjestelmänvalvojalta.
VPN-käytännöt asentuvat kannettavaan laitteeseen.
Huomautus: Jos valitset Poistu, VPN-käytännöt eivät asennu laitteeseen.
Asenna VPN-käytännöt VPN-käytäntöpalvelimesta valitsemalla Valinnat ja
Asenna käytäntö.
VPN-käytäntöjen asennus SIS-tiedostoista
Järjestelmänvalvojat voivat toimittaa VPN-käytännöt SIS-tiedostoina. Jos asennat VPNkäytännöt SIS-tiedostoista, sinun ei tarvitse määrittää yhteyksiä VPN-käytäntöpalvelimiin.
Kun olet asentanut VPN-käytännöt, voit luoda VPN-yhteysosoitteita ja liittää ne
sovelluksiin.
Jos VPN-käytännöt sisältävät yksityisiä avaimia ja vastaavia varmenteita,
järjestelmänvalvojat määrittävät avaimen tuonnin salasanoja suojaamaan yksityisiä
avaimia. Järjestelmänvalvojien tulee käyttää suojattua menetelmää toimittaessaan
avaimen tuonnin salasanan käyttäjälle.
• Käytännön tila: — osoittaa, onko VPN-käytäntö valmiina käyttöön vai onko se jo
käytössä.
• Varmenteen tila: — osoittaa, onko kannettavassa laitteessa käytettävissä voimassa olevia
käyttäjän varmenteita.
• Käytännön nimi: — nimi, jonka järjestelmänvalvojat ovat antaneet VPN-käytännölle
luodessaan sen.
• Käytäntöpalvelin: — sen VPN-käytäntöpalvelimen nimi, josta VPN-käytäntö on
asennettu. VPN-käytäntöpalvelimille annetaan nimet, kun yhteydet
VPN-käytäntöpalvelimiin määritetään. Tämä kenttä ei tule näkyviin, jos VPN-käytäntö
on asennettu SIS-tiedostosta.
• Päivitetty: — päivämäärä, jolloin VPN-käytäntö on viimeksi päivitetty
VPN-käytäntöpalvelimesta. Tämä kenttä ei tule näkyviin, jos VPN-käytäntö on
asennettu SIS-tiedostosta.
Käytännön tila
Huomautus: VPN-käytännön lisätietonäkymä ei päivity, jos käytännön tila
vaihtuu näkymän ollessa avoinna.
Käytännön tila: -kenttä voi saada jonkin seuraavista arvoista:
• Käytössä — olet luonut yhteyden VPN-yhteysosoitteeseen, johon kyseinen
VPN-käytäntö liittyy. Kun luot yhteyden, järjestelmä ottaa VPN-käytännön käyttöön.
• Liitetty VPN-yhteysosoitteeseen — olet liittänyt VPN-käytännön ainakin yhteen
VPN-yhteysosoitteeseen. Voit ottaa VPN-käytännön käyttöön valitsemalla minkä
tahansa näistä VPN-yhteysosoitteista.
• Ei liitetty VPN-yhteysosoitteeseen — VPN-käytäntö on liitettävä VPN-yhteysosoitteeseen,
ennen kuin VPN-käytännön voi ottaa käyttöön.
VPN-käytännöt
9
Page 10
VPN-käytännöt
Varmenteen tila
Varmenteen tila: -kenttä voi saada jonkin seuraavista arvoista:
• OK — kannettavassa laitteessa on käytettävissä ainakin yksi voimassa oleva varmenne,
tai VPN-yhdyskäytävän todennuksessa ei käytetä varmenteita.
• Vanhentunut — ainakin yhden varmenteen voimassaoloaika on päättynyt.
Jos VPN-yhteyden luonti ei onnistu, yritä rekisteröidä uudet varmenteet päivittämällä
VPN-käytäntö.
• Ei varmennetta — vähintään yhtä tarvittavista varmenteista ei löydy kannettavasta
laitteesta.
Jos VPN-yhteyden luonti ei onnistu, yritä rekisteröidä uudet varmenteet päivittämällä
VPN-käytäntö.
• Ei vielä voimassa — ainakin yksi varmenne tulee voimaan vasta myöhemmin.
Tämä arvo voi myös johtua siitä, että kannettavan laitteen päivämäärän ja kellonajan
asetukset ovat virheelliset, käytössä on väärä aikavyöhyke tai kesäajan asetus on
virheellinen.
Sulje tietonäkymä painamalla valintanäppäintä ja palaa VPN-käytännöt-näkymään.
VPN-yhteysosoitteiden luonti oletusarvoja
käyttäen
Ennen VPN-käytännön käyttöä VPN-käytäntö on liitettävä VPN-yhteysosoitteeseen.
Valitse Valinnat ja valitse Määritä VPN-yht.os. -vaihtoehto VPN-käytännöt-näkymässä.
Kannettavan laitteen VPN-asiakasohjelma luo VPN-yhteysosoitteen käyttämällä
oletusarvoja. Voit luoda ja muokata VPN-yhteysosoitteita
VPN-yhteysosoitteet-näkymässä.
Tämä vaihtoehto ei ole käytettävissä, jos VPN-käytäntö on asennettu SIS-tiedostosta.
10
Page 11
VPN-käytäntöjen päivitys
Kun luot yhteyden VPN-yhteysosoitteeseen, järjestelmä tarkistaa VPN-käytännön tilan
VPN-käytäntöpalvelimesta. Jos järjestelmänvalvojat ovat luoneet uuden version
VPN-käytännöstä, uusi versio asentuu kannettavaan laitteeseen. Jos järjestelmänvalvojat
ovat poistaneet VPN-käytännön VPN-käytäntöpalvelimesta, VPN-käytäntö poistuu
kannettavasta laitteesta.
Muutokset tulevat voimaan, kun seuraavan kerran luot yhteyden VPN-yhteysosoitteeseen,
joten ne eivät vaikuta nykyiseen VPN-yhteyteen.
Voit päivittää VPN-käytännön myös VPN-käytännöt-näkymässä. Voit päivittää
VPN-käytännön valitsemalla VPN-käytännön, painamalla Valinnat-näppäintä ja
valitsemalla Päivitä käytäntö. Järjestelmä tarkistaa VPN-käytännön tilan
VPN-käytäntöpalvelimesta.
VPN-käytäntöjen poisto
VPN-käytännöt poistuvat automaattisesti, kun synkronoit VPN-käytäntöpalvelimen
sen jälkeen, kun järjestelmänvalvojat ovat poistaneet VPN-käytännöt
VPN-käytäntöpalvelimesta. Jos poistat VPN-käytännön, joka on vielä olemassa
VPN-käytäntöpalvelimessa, VPN-käytäntö asentuu uudelleen, kun synkronoit
VPN-käytännöt VPN-käytäntöpalvelimesta.
Voit poistaa VPN-käytännön valitsemalla VPN-käytännön ja painamalla poistonäppäintä.
Et voi käyttää VPN-yhteysosoitetta, jos poistat siihen liittyvän VPN-käytännön.
VPN-käytännöt
11
Page 12
4. VPN-
käytäntöpalvelimet
Avaa Valikko ja
valitse Työkalut→
Asetukset→
Yhteysasetukset→
VPN→ VPN-hallinta→
VPN-käytäntöpalvelimet
VPN-käytäntöpalv..
12
Voit asentaa VPN-käytännöt VPN-käytäntöpalvelimista. Kun luot yhteyden
VPN-yhteysosoitteeseen, VPN-yhteysosoitteeseen liittyvä VPN-käytäntö päivittyy
automaattisesti VPN-käytäntöpalvelimesta. Voit päivittää kaikki VPN-käytännöt
synkronoimalla VPN-käytäntöpalvelimet kannettavan laitteen kanssa. Lisätietoja on
kohdassa “VPN-käytäntöpalvelimien synkronointi" sivulla 15.
Yhteyden muodostus
VPN-käytäntöpalvelimiin
Kun asennat VPN-käytännöt VPN-käytäntöpalvelimesta, luot luotettavan yhteyden
kannettavan laitteen ja VPN-käytäntöpalvelimen välille. Luotettavan yhteyden luontia
varten käyttäjän on todennettava VPN-käytäntöpalvelin ja VPN-käytäntöpalvelimen on
todennettava käyttäjä.
Kun VPN-käytäntöpalvelin on todentanut käyttäjän, järjestelmä luo yksityisen avaimen ja
rekisteröi vastaavan varmenteen. Varmenne todentaa käyttäjän VPN-käytäntöpalvelimelle.
Yksityinen avain ja varmenne tallentuvat kannettavan laitteen avainsäilöön.
Asetusten asennus SIS-tiedostoista
Voit asentaa VPN-käytäntöpalvelimen asetukset VPN-käytäntöpalvelimeen
SIS-tiedostosta. Asenna asetukset kannettavaan laitteeseen samaan tapaan kuin asennat
muita ohjelmia.
Page 13
Asetukset sisältävät VPN-käytäntöpalvelimen osoitteen ja palvelinvarmenteen.
Palvelinvarmenne saa kannettavan laitteen luottamaan VPN-käytäntöpalvelimeen, joten
käyttäjän on vain todistettava henkilöllisyytensä antamalla käyttäjänimi ja salasana.
SIS-tiedosto ei sisällä sen Internet-yhteysosoitteen asetuksia, jonka avulla yhteys
VPN-käytäntöpalvelimeen muodostetaan. Voit määrittää Internet-yhteysosoitteen
muokkaamalla VPN-käytäntöpalvelimen asetuksia. Voit myös valita Internetyhteysosoitteen muodostaessasi yhteyden VPN-käytäntöpalvelimeen.
Jos järjestelmänvalvojat eivät ole allekirjoittaneet SIS-tiedostoa, SIS-tiedoston asennuksen
yhteydessä tulee näkyviin suojausvaroitus. Voit ohittaa varoituksen, jos olet varma, että
VPN-käytäntöpalvelimen järjestelmänvalvoja on luonut SIS-tiedoston eikä tiedostoa ole
muokattu.
Sulje VPN ennen asetusten asennusta SIS-tiedostosta. Muussa tapauksessa asennus
epäonnistuu.
VPN-käytäntöpalvelimien tarkastelu
VPN-käytäntöpalv.-näkymässä on luettelo käyttäjän luomista VPN-käytäntöpalvelimista.
Jos näkyvissä on teksti (ei VPN-käytäntöpalvelimia), VPN-käytäntöpalvelimet on luotava.
Voit lisätä VPN-käytäntöpalvelimen valitsemalla Valinnat ja Uusi palvelin.
VPN-käytäntöpalvelimien lisäys
Jos VPN-käytäntöpalvelimia ei asenneta SIS-tiedostosta, määritä VPN-käytäntöpalvelimen
asetukset.
Kun yhteys VPN-käytäntöpalvelimen osoitteeseen muodostetaan ensimmäisen kerran,
VPN-käytäntöpalvelin on todennettava. Saat VPN-käytäntöpalvelimen tunnuksen
järjestelmänvalvojilta. Tarkista ja täydennä VPN-käytäntöpalvelimen tunnus.
Vihje
Järjestelmänvalvojat
voivat toimittaa
käyttäjälle SIS-tiedoston,
jonka sisältämät
asetukset määrittävät
yhteyden tiettyyn VPNkäytäntöpalvelimeen, tai
käyttäjä voi määrittää itse
VPN-käytäntöpalvelimen
asetukset.
VPN-käytäntöpalvelimet
13
Page 14
VPN-käytäntöpalvelimet
Sanasto:
Synkronointi tarkoittaa,
että VPNkäytäntöpalvelimesta
tarkistetaan mahdolliset
uudet, päivittyneet tai
poistetut VPN-käytännöt.
Onnistuneen todennuksen jälkeen varmenne rekisteröityy myöhempää todennusta varten
VPN-käytäntöpalvelimeen.
VPN-käytäntöpalvelimen lisäys
1 Valitse Valinnat ja valitse Uusi palvelin -vaihtoehto VPN-käytäntöpalv.-näkymästä.
2 Valitse Käytäntöpalv. nimi, kirjoita VPN-käytäntöpalvelimen nimi ja paina OK-näppäintä.
Voit valita käytäntöpalvelimen nimeksi minkä tahansa nimen, joka on yksilöllinen
VPN-käytäntöpalv.-näkymässä.
Jos jätät tämän kentän tyhjäksi, kentässä näkyy Käytäntöpalv. osoite.
Käytäntöpalvelimen nimi näkyy VPN-käytäntöpalvelimien luettelossa ja
VPN-käytäntöpalvelimen asetusikkunan otsikkorivillä.
3 Valitse Käytäntöpalv. osoite, kirjoita sen VPN-käytäntöpalvelimen koneen nimi tai
IP-osoite, josta VPN-käytännöt asennetaan, ja paina OK-näppäintä.
Voit määrittää myös portin numeron kaksoispisteellä (:) erotettuna.
Saat käytäntöpalvelimen osoitteen järjestelmänvalvojilta.
4 Valitse Internet-yhteysos., liitä VPN-käytäntöpalvelin yhteysosoitteeseen ja paina
OK-näppäintä.
Yhteysosoitetta käytetään muodostettaessa yhteys tähän VPN-käytäntöpalvelimeen.
Järjestelmänvalvojat kertovat, mikä yhteysosoite tulee valita.
5 Tallenna VPN-käytäntöpalvelimen asetukset painamalla Takaisin-näppäintä.
6 Paina Kyllä-näppäintä, kun järjestelmä kehottaa synkronoimaan
VPN-käytäntöpalvelimen.
Järjestelmä kehottaa vahvistamaan VPN-käytäntöpalvelimen tunnuksen.
Saat VPN-käytäntöpalvelimen tunnuksen järjestelmänvalvojilta.
Käytäntöpalvelimen käyttäjänimi: -kenttään ja salasana Käytäntöpalvelimen salasana: -
kenttään ja paina OK-näppäintä.
Pyydä järjestelmänvalvojilta tarvittava käyttäjänimi ja salasana.
Varmenne rekisteröityy myöhempää todennusta varten VPN-käytäntöpalvelimeen ja
VPN-käytännöt asentuvat kannettavaan laitteeseen.
Voit nyt luoda VPN-yhteysosoitteet ja liittää ne sovelluksiin. Lisätietoja on kohdassa
“VPN-yhteysosoitteiden luonti" sivulla 18.
Sanasto:
Käytäntöpalvelimen
käyttäjänimi ja salasana
auttavat suojaamaan
VPN-käytäntöpalvelinta
luvattomalta käytöltä.
VPN-käytäntöpalvelimien muokkaus
Tarkastele tai muuta VPN-käytäntöpalvelimen asetuksia valitsemalla
VPN-käytäntöpalvelin VPN-käytäntöpalv.-näkymässä.
Kirjoita käytäntöpalvelimen uusi nimi valitsemalla Käytäntöpalv. nimi. Uusi nimi näkyy
VPN-käytäntöpalv.-näkymässä.
Et voi muuttaa Käytäntöpalv. osoite -kentän arvoa sen jälkeen, kun VPN-käytännöt on
asennettu VPN-käytäntöpalvelimesta, koska VPN-käytäntöpalvelin lähettää osoitteen
ensimmäisen yhteyden aikana.
Jos poistat VPN-käytäntöpalvelimeen liittyvän yhteysosoitteen, Internet-yhteysos.-kentässä
näkyy teksti (ei valittu). Valitse uusi yhteysosoite valitsemalla Internet-yhteysosoite. Jos
poistat kaikki yhteysosoitteet, et voi tallentaa asetuksia.
VPN-käytäntöpalvelimien synkronointi
Valitse VPN-käytäntöpalvelin VPN-käytäntöpalv.-näkymässä ja asenna ja päivitä käytännöt
VPN-käytäntöpalvelimesta valitsemalla Valinnat ja Synkronoi palvelin. Järjestelmä tarkistaa
VPN-käytäntöpalvelimessa olevat uudet tai päivitetyt sekä siitä poistetut VPN-käytännöt.
VPN-käytäntöpalvelimet
15
Page 16
Jos VPN-käytäntöpalvelin sisältää uusia VPN-käytäntöjä tai uusia VPN-käytäntöjen
versioita, VPN-käytännöt asentuvat kannettavaan laitteeseen. Jos järjestelmänvalvojat
ovat poistaneet VPN-käytäntöjä VPN-käytäntöpalvelimesta, VPN-käytännöt poistuvat
kannettavasta laitteesta.
Kun synkronoit VPN-käytäntöpalvelimen ensimmäisen kerran, järjestelmä luo vastaavan
VPN-yhteysosoitteen kaikille kannettavaan laitteeseen asennettaville VPN-käytännöille.
Voit luoda ja muokata VPN-yhteysosoitteita VPN-yhteysosoitteet-näkymässä.
Kun muodostat yhteyden VPN-yhteyspalvelimeen VPN-käytäntöjen asennusta tai
päivitystä varten, VPN-käytäntöpalvelimesta on ehkä rekisteröitävä VPN-varmenteita.
VPN-käytäntöpalvelimet
16
VPN-varmenteiden rekisteröinti
Järjestelmä luo varmennepyynnön kullekin tarvittavalle varmenteelle ja lähettää sen
VPN-käytäntöpalvelimeen. VPN-käytäntöpalvelin rekisteröi kunkin pyydetyn varmenteen
varmenteen myöntäjältä.
Varmennepyyntö ja vastaava varmenne sisältävät käyttäjätunnuksen.
VPN-käytäntöpalvelimen kokoonpanon mukaan VPN-varmenteen käyttäjätunnuksena
saatetaan käyttää myös VPN-käytäntöpalvelimen käyttäjätunnusta. Jos tämä ei ole
mahdollista, järjestelmä kysyy käyttäjän käyttäjätunnusta tietyllä toimialueella.
Varmennepyyntöjen luonti
1 Kirjoita varmenteen käyttäjän käyttäjätunnus määritetyllä toimialueella Tunnus alueelle:
VPN-yhteysosoite on virtuaalinen yhteysosoite, joka sisältää VPN-käytännön ja Internetyhteysosoitteen. Luo VPN-yhteys valitsemalla VPN-yhteysosoite Internetyhteysosoitteiden luettelosta.
VPN-yhteysosoitteiden tarkastelu
VPN-yhteysosoitteet-näkymässä on luettelo kannettavassa laitteessa luoduista
VPN-yhteysosoitteista. Teksti (ei VPN-yhteysosoitteita) tarkoittaa, että et ole luonut
VPN-yhteysosoitteita. Voit luoda uuden VPN-yhteysosoitteen valitsemalla Valinnat ja Uusi
yhteysosoite.
Valitse VPN-yhteysosoite ja valitse sitten Valinnat→ Muokkaa. Voit tarkastella ja muokata
seuraavia tietoja:
• Yhteyden nimi — VPN-yhteysosoitteen yksilöllinen nimi yhteysosoiteluetteloissa.
• VPN-käytäntö — VPN-yhteysosoitteeseen liittyvän VPN-käytännön nimi.
• Internet-yhteysos. — sen yhteysosoitteen nimi, jonka kautta VPN-yhteys muodostetaan.
Kuvakkeet: virheiden
tunnus on ,
varoitusten tunnus on
ja kuvausten tunnus
on .
VPN-loki sisältää sanomia, jotka ovat tallentuneet VPN-käytäntöjen päivityksen ja
synkronoinnin sekä VPN-yhdyskäytäviin muodostettavien VPN-yhteyksien luonnin aikana.
VPN-lokin tarkastelu
VPN-loki-näkymässä näkyy VPN-asiakasohjelman versionumero.
Luettelossa näkyy sanoman laji, kunkin sanoman kellonaika ja lokimerkinnän alku. Voit
tarkastella koko lokimerkintää valitsemalla lokimerkinnän.
VPN-loki-näkymässä lokimerkinnät ovat järjestyksessä kellonajan ja päiväyksen mukaan,
uusin lokimerkintä ensin. Voit tarkastella lokimerkintöjä, jotka ovat tallentuneet, ennen
kuin avasit VPN-loki-näkymän. Voit tuoda näkyviin uusimmat lokimerkinnät valitsemalla
Valinnat ja Päivitä loki.
Lokimerkinnät voivat sisältää virhe-, tila- ja syykoodeja. Ilmoita lokimerkintöjen sisältämät
koodit järjestelmänvalvojille raportoidessasi virheistä.
VPN-lokin tyhjennys
Lokimerkinnät tallentuvat sykliseen välimuistiin. Kun lokitiedoston koko saavuttaa
20 kilotavua, uudet lokimerkinnät korvaavat vanhimmat aiemmista sanomista.
Voit poistaa lokitiedostosta kaikki lokimerkinnät ja tyhjentää VPN-loki-näkymän
valitsemalla Valinnat ja Tyhjennä loki.
Page 21
7. Avainsäilön salasanat
Avainsäilön salasana auttaa suojaamaan kannettavan laitteen ja VPN-käytäntöpalvelimen
yhteyksissä käytettäviä yksityisiä avaimia luvattomalta käytöltä.
Avainsäilön salasanan luonti tai vaihto
Avainsäilön salasana luodaan ensimmäisen VPN-käytännön asennuksen yhteydessä. Jos
hyökkääjät arvaavat tai murtavat avainsäilön salasanan, he voivat murtautua kannettavan
laitteen välityksellä VPN-yhteyden suojaamaan yritysverkkoon. Siksi avainsäilön
salasanojen on oltava niin pitkiä, että niiden murtaminen on hankalaa. Älä kerro salasanaa
kenellekään. Älä kirjoita salasanoja muistiin.
Voit luoda tai vaihtaa avainsäilön salasanan seuraavasti:
1 Kirjoita Uusi avainsäilön salasana: -kenttään salasana, jonka muistat helposti mutta jota
muiden on vaikea arvata.
2 Valitse Toista salasana: ja kirjoita salasana uudelleen varmistaaksesi, että se on oikein
kirjoitettu.
3 Luo salasana painamalla OK.
Avainsäilön salasanojen käyttö
Järjestelmä kysyy avainsäilön salasanaa seuraavissa tilanteissa:
• Asennettaessa uusia tai päivitettyjä VPN-käytäntöjä VPN-käytäntöpalvelimesta
• Muodostettaessa sovellusten avulla yhteys VPN-yhteysosoitteisiin, jotka edellyttävät
varmenteen todennusta.
Vihje Avainsäilön
salasana voi sisältää
kirjaimia ja numeroita, ja
sen on oltava vähintään
kuuden merkin pituinen.
Avainsäilön salasanat
21
Page 22
Avainsäilön salasanat
Huomautus: Ennakoiva tekstinsyöttö ei ole käytössä salasanoja
kirjoitettaessa. Kirjoita merkit yksi kerrallaan. Merkit ovat oletusarvon
mukaan pieniä kirjaimia.
22
Page 23
8. VPN ja sovellukset
Kun luot VPN-yhteyden sovelluksen avulla, VPN-asiakasohjelma toteuttaa seuraavat toimet:
• Yhteyden muodostus VPN-yhteysosoitteeseen liittyvään Internet-yhteysosoitteeseen.
• VPN-yhteysosoitteeseen liittyvän VPN-käytännön lataus.
• Yhteyden muodostus VPN-yhdyskäytävään VPN-yhteyden muodostusta varten.
VPN-yhdyskäytävien edellyttämä todennus
Yritysverkkoon kirjautuminen edellyttää henkilöllisyyden todistamista. Käytettävä
todennusmenetelmä määräytyy VPN-käytännön mukaan:
• Varmenteeseen perustuva todennus — tarvitset varmenteen, jonka on allekirjoittanut
luotettava varmenteen myöntäjä. Rekisteröi varmenne verkon välityksellä tai asenna
varmenteet samalla kun asennat VPN-käytännön SIS-tiedostosta.
• Alkuperäisiin tietoihin perustuva todennus — käytä todennukseen käyttäjänimiä ja
salasanoja. Järjestelmänvalvojat luovat käyttäjänimet ja salasanat tai antavat käyttäjälle
SecurID-sanakkeet salasanojen luontia varten.
Jos käytät todennukseen varmenteita, anna avainsäilön salasana.
Jos käytät alkuperäisiin tietoihin perustuvaa todennusta, kirjoita VPN-todennustiedot, kun
muodostat yhteyden VPN-yhteysosoitteisiin sovellusten avulla, ja kannettava laite neuvottelee
salatun yhteyden asetuksista VPN-yhdyskäytävän kanssa.
Voit todentaa henkilöllisyytesi VPN-yhdyskäytävien edellyttämällä tavalla
seuraavasti:
• Luo SecurID-salasana, kirjoita se VPN-salasana:-kenttään ja paina OK-näppäintä.
VPN ja sovellukset
23
Page 24
VPN ja sovellukset
3 Jos SecurID-sanake ei ole synkronoitu ACE/Server-palvelimen kellon kanssa, järjestelmä
kysyy seuraavaa salasanaa, jota ACE/Server-palvelin käyttää uutena sanakkeen aloitusajan
viitteenä.
Luo uusi salasana ja kirjoita se Seuraava SecurID-salasana: -kenttään.
Jos tämä ei onnistu, ota yhteys järjestelmänvalvojiin.
4 Paina OK-näppäintä.
24
Page 25
9. Vianmääritys
Seuraavassa taulukossa on aakkosellinen luettelo virhesanomista, kuvaus virheen mahdollisista
syistä ja ohjeita korjaustoimia varten.
SanomaSyyToimet
Todennus epäonnistui.
Tarkista käyttäjänimi ja
salasana.
• Olet kirjoittanut
väärän
käyttäjänimen tai
salasanan VPNkäytäntöpalvelimen
todennuksen tai
VPN-verkkoon
kirjautumisen
yhteydessä.
• Olet kirjoittanut
väärän salasanan
Seuraava SecurIDsalasana -kenttään.
• Tarkista käyttäjänimi sekä
salasana ja yritä
uudelleen.
• Odota, että SecurIDsanakenäkymän salasana
vaihtuu, ja kirjoita
salasana.
Vianmääritys
25
Page 26
Vianmääritys
SanomaSyyToimet
Väärä salasanaOlet kirjoittanut väärän
avainsäilön salasanan
tai avaimen tuonnin
salasanan.
Virheellinen palvelimen
tunnus
Käytäntöpalvelin on käytössä.
Ei voi poistaa.
Olet kirjoittanut
virheellisen merkkijonon,
kun järjestelmä on
pyytänyt kirjoittamaan
VPN-käytäntöpalvelimen
tunnuksen.
Et voi poistaa VPNkäytäntöpalvelinta, kun
VPN-käytäntöjen
päivitys palvelimesta on
meneillään. Kun luot
VPN-yhteyden
sovelluksen avulla, VPNkäytännöt päivittyvät
automaattisesti.
• Tarkista salasana ja yritä
uudelleen.
• Saat avaimen tuonnin
salasanan
järjestelmänvalvojilta.
Määrität avainsäilön
salasanan itse.
Tarkista järjestelmänvalvojilta
saatu VPNkäytäntöpalvelimen tunnus
huolellisesti ja kirjoita
puuttuvat merkit uudelleen.
Odota, että VPN-käytännöt
ovat päivittyneet, ja yritä
uudelleen.
26
Page 27
SanomaSyyToimet
VPN-yhteyttä ei voi ottaa
käyttöön. Päivitä ensin VPNkäytäntö.
Käytäntöpalvelimeen ei voi
kirjautua. Poista palvelin ja
määritä tiedot uudelleen.
• Alkuperäisiin
tietoihin perustuva
todennus on
epäonnistunut.
• VPN-yhdyskäytävän
todennukseen
käyttämäsi varmenne
puuttuu, se on
vanhentunut tai se ei
ole vielä tullut
voimaan.
ei varmennetta 10
Ei voi synkronoida. Lisätietoja on VPN-
lokissa.
ei VPN-käytäntöjä
ei VPN-käytäntöpalvelimia
ei VPN-yhteysosoitteita
I
Internet-yhteysos.-kenttä 14, 18
J
järjestelmävaatimukset 6
K
kentät
Internet-yhteysos.
Kuvaus
9
Käytännön nimi
6
7, 15
12
29
8
13
18
14, 18
9
Käytännön tila
Käytäntöpalv. nimi
Käytäntöpalv. osoite
Käytäntöpalvelimen
käyttäjänimi
Käytäntöpalvelimen salasana
Käytäntöpalvelin
Proksipalvelimen os.
Proksiportin numero
Päivitetty
Seuraava SecurID-salasana
Uusi avainsäilön salasana
Varmenteen tila
VPN-käyttäjänimi
VPN-käytäntö
VPN-salasana
Yhteyden nimi
Kuvaus-kenttä
Käytännön nimi -kenttä
Käytännön tila -kenttä
Käytäntöpalv. nimi -kenttä
Käytäntöpalv. osoite -kenttä
Käytäntöpalvelimeen ei voi kirjautua.
Anna palvelimen käyttäjänimi
ja salasana.
Käytäntöpalvelimeen ei voi kirjautua.
Lisätietoja on VPN-lokissa.
9
14
14
15
15
9
1818
9
24
21
9, 10
23
18
23
18
9
9
9
14
14
28
Käytäntöpalvelimeen ei voi kirjautua.
Poista palvelin ja määritä
tiedot uudelleen.
Käytäntöpalvelimen käyttäjänimi -
kenttä
15
Käytäntöpalvelimen salasana -kenttä
15
Käytäntöpalvelin on käytössä. Ei voi
poistaa.
Käytäntöpalvelin-kenttä
Käytäntöä ei voi päivittää. Lisätietoja on