Zdalny dostęp do usług

Opis usługi

Centrum Rozwiązań Informatycznych udostępnia pracownikom możliwość zdalnego dostępu do usług uczelnianych, z których korzystanie co do zasady ograniczone jest wyłącznie do sieci AGH. Pozwala to na zdalną pracę (np. z domu) w aplikacjach: moduły systemu USOS dostępne dla Dziekanatów, Sfinks czy ASIMS+. Konfiguracja usługi składa się z dwóch elementów:

VPN AGH


VPN AGH - (ang. Virtual Private Network) to wirtualna sieć prywatna tzw. sieć tunelowa. Zapewnia dostęp do sieci AGH poprzez szyfrowane połączenie dla użytkowników nieznajdujących się na terenie Kampusu AGH. Umożliwia korzystanie z wybranych aplikacji dostępnych jedynie w sieci AGH, aktywację niektórych licencji na oprogramowanie, czy korzystanie z serwera student.

Dostęp jest oparty o generowany indywidualnie dla każdego użytkownika klucz i certyfikat, których ważność trwa do końca roku kalendarzowego. Należy pamiętać o pobraniu nowej konfiguracji poprzez Panel AGH, co opisane jest w instrukcji: Aktualizacja certyfikatu VPN AGH.

Uwaga

Część usług AGH wymaga dodatkowego uwierzytelnienia poprzez aplikację AUTH - Panel Uprawnień Sieciowych, która opisana jest w nastepnym punkcie.

AUTH - Panel Uprawnień Sieciowych


Usługa AUTH to dodatkowe zabezpieczenie dostępu do kluczowych systemów AGH. Wymaga dwuskładnikowego uwierzytelniania, co zmniejsza ryzyko użycia wykradzionych danych logowania. AUTH stosowany jest nie tylko w parze z VPN AGH przy pracy zdalnej, ale również będzie sukcesywnie wprowadzany do dodatkowego zabezpieczania głównych systemów AGH w codziennej pracy np. SAP.

Dla kogo

pracownicy, doktoranci, studenci oraz inne podmioty

Wsparcie usługi

Pomoc IT

Adresy powiązane

panel.agh.edu.pl, auth.cri.agh.edu.pl

Usługi powiązane

SSO AGH, USOS, ASIMS+, Sfinks, SAP

Parametry techniczne

Maksymalna prędkość połączenia VPN AGH to 32 Mb/s.

Tylko jedno urządzenie w danym czasie korzystające z konfiguracji dedykowanej dla danego użytkownika może być połączone z siecią AGH poprzez VPN AGH.

Sposób korzystania

Dostęp do usługi jest możliwy dla użytkowników posiadających konto pocztowe w domenie @agh.edu.pl lub @student.agh.edu.pl. Szczegóły na temat zakładania konta pocztowego są dostępne w instrukcji: Zakładanie konta pocztowego. Logowanie do usługi odbywa się przy użyciu SSO AGH - szczegóły znajdziesz w instrukcji: Logowanie do SSO AGH.

Zdalny dostęp do usług wymaga wyłącznie konfiguracji połączenia VPN AGH lub w wielu przypadkach podwójnego połączenia poprzez VPN AGH oraz AUTH - Panel Usług Sieciowych.

Konkretne wskazówki na temat instalacji znajdziesz poniżej w Sekcji: Instrukcje.

Uwaga

W celu zwiększenia bezpieczeństwa korzystania z usługi AUTH - Panelu Uprawnień Sieciowych konieczna jest konfiguracja uwierzytelniania dwuskładnikowego w SSO AGH. Szczegóły, co do tych ustawień znajdują się w instrukcji: Konfiguracja logowania dwuskładnikowego do SSO.

Instrukcje

Częste pytania (FAQ)

VPN AGH służy do połączenia się z Uczelnianą Siecią Komputerową (USK AGH) dla osób przebywających poza Kampusem AGH. Dzięki obecności w sieci AGH masz dostęp do treści dostępnych tylko w tej sieci (takich jak połączenie z serwerem student poprzez SSH, wgląd w dokumenty takie jak np. Dokumenty AGH).

Certyfikat jest aktualizowany co roku, na przełomie grudnia i stycznia.

Problem najprawdopodobniej jest spowodowany nieaktualnym certyfikatem. Zainstaluj nowy według instrukcji: Aktualizacja certyfikatu VPN.

Problem najprawdopodobniej leży po stronie dostarczyciela internetu. Jest duża szansa, że blokuje on port 1194 odpowiedzialny za połączenie VPN AGH.

W celu weryfikacji poprawności połączenia z VPN AGH wejdź na stronę http://galaxy4.agh.edu.pl/IP/.
Jeżeli pojawi się poniższa zawartość to VPN AGH został skonfigurowany poprawnie.

Name:  --- no dns ---
IP:    10.130. ...

lub

Name:  --- no dns ---
IP:    2001:6d8:10:8210: ...  

*w miejscu (...) są kolejne liczby

AUTH - Panel Uprawnień Sieciowych pozwala na połączenie z niektórymi systemami Uczelni wymagającymi silniejszych zabezpieczeń i stanowi dodatkową ochronę w ramach korzystania z nich. Więcej informacji znajdziesz na stronie: Konfiguracja zdalnego dostępu do usługi.

W celu skorzystania z usługi AUTH należy skorzystać z połączenia VPN AGH oraz zalogować się na stronie https://auth.cri.agh.edu.pl. Więcej informacji znajduje się w instrukcji: Konfiguracja zdalnego dostępu do usług.

Danymi logowania do SSO AGH są dane logowania do Poczty AGH. Szczegóły dostępne w instrukcji: Logowanie do SSO AGH.

Szczegóły dostępne w instrukcji: Konfiguracja logowania dwuskładnikowego do SSO AGH.

Jako że dane logowania do SSO AGH są tymi samymi, co do Poczty AGH to zmiana hasła następuje w Poczcie AGH. Szczegóły dostępne w instrukcji: Zmiana i resetowanie hasła do SSO.