CMU OpenVPN

From CMU ITSC Network

บทนำ

VPN.gif
VPN (Virtual Private Network) หรือ "เครือข่ายส่วนตัวเสมือน" ใช้เทคนิคการทำ tunneling วิ่งบนเครือข่ายอินเทอร์เน็ตทำให้ไม่ว่าจะอยู่ที่ใดก็เสมือนว่ายังใช้งานเครือข่ายของมหาวิทยาลัยอยู่ หลังจากเชื่อมต่อ VPN แล้ว ข้อมูลจราจรทั้งหมดจะวิ่งมายังเครือข่ายภายในมหาวิทยาลัยก่อนออกสู่อินเทอร์เน็ต

เนื่องจากการเชื่อมต่อ VPN ทำให้เสมือนว่าใช้งานเครือข่ายของมหาวิทยาลัย จึงทำให้เข้าถึงทรัพยากรต่างๆ ที่จำกัดให้ใช้งานได้จากภายในมหาวิทยาลัยเท่านั้น เช่น ฐานข้อมูลงานวิจัย บทความต่างๆ ของสำนักหอสมุด ระบบการเรียนการสอนออนไลน์ ได้จากที่ไหนก็ได้ โดยการเชื่อมต่อ VPN จะต้องยืนยันตัวตนโดยบัญชีผู้ใช้ไอทีของมหาวิทยาเชียงใหม่ก่อนเชื่อมต่อทุกครั้ง

ข้อควรทราบ

กรณีที่ใช้งานเครือข่ายภายในมหาวิทยาลัยอยู่แล้ว เช่น เครือข่ายภายในคณะ เครือข่ายไร้สายมหาวิทยาลัยเชียงใหม่ Jumbo Net ท่านไม่จำเป็นต้องเชื่อมต่อ openvpn เพื่อใช้งาน internet เนื่องจากออกเส้นทางเดียวกันอยู่แล้ว และจะเป็นการเพิ่มภาระให้กับ openvpn server โดยไม่จำเป็น จึงได้ทำการปิดกั้นการเชื่อมต่อ openvpn จากเครื่อข่ายภายในมหาวิทยาลัย

ข้อตกลงการใช้งาน

  1. การใช้งานระบบเครือข่ายงานวิจัยนี้ ใช้เพื่อการศึกษาค้นคว้า ในทางที่เป็นประโยชน์เท่านั้น
  2. การใช้งานระบบเครือข่ายงานวิจัยนี้ จะถูกบันทึกการใช้งานไว้ตามกฎหมาย พรบ.คอมพิวเตอร์ฯ พ.ศ. 2550
  3. ในกรณีที่พบว่ามีการใช้งานที่เกิดผลกระทบต่อระบบหรือการใช้งานของผู้ใช้งานอื่น ผู้ดูแลระบบสามารถยุติหรือยกเลิกการใช้งานของผู้ใช้นั้นได้ทันทีโดยไม่ต้องแจ้งให้ทราบล่วงหน้า
  4. การใช้งานที่ละเมิดต่อกฎหมาย พรบ.คอมพิวเตอร์ฯ พ.ศ. 2550 เจ้าของบัญชีผู้ใช้ที่ละเมิดกฎหมาย จะต้องถูกดำเนินคดีตามกฎหมาย ไม่ว่าจะให้ใครใช้บัญชีผู้ใช้ก็ตาม ดังนั้นผู้ใช้ต้องใช้บัญชีผู้ใช้เป็นการส่วนตัว ไม่แจกจ่ายให้ผู้อื่น เนื่องด้วยเจ้าของบัญชีต้องรับผิดชอบผลอันเกิดจากการใช้บัญชีผู้ใช้แต่เพียงผู้เดียว
  5. การใช้งานผ่านระบบเครือข่ายงานวิจัยนี้ จะใช้งานได้เฉพาะเว็บไซต์ที่ทางมหาวิทยาลัยอนุญาตเท่านั้น เพื่อไม่ให้นำทรัพยากรของทางมหาวิทยาลัยไปใช้ในทางที่ไม่ก่อให้เกิดประโยชน์
  6. การเข้าสู่ระบบ CMU OpenVPN ด้วยบัญชี้ผู้ใช้มหาวิทยาลัยเชียงใหม่ถือว่าเป็นการยอมรับข้อตกลงการใช้งานนี้โดยปริยาย

การใช้งานบนระบบปฏิบัติการ Windows

การติดตั้ง

  1. download ตัวติดตั้งจาก https://openvpn.net/client-connect-vpn-for-windows/ เลือก Download OpenVPN Connect v3

    Win ovpn connect 01.png

  2. คลิกขวาที่ไฟล์ที่ download มา เลือก Install

    Win ovpn connect 09.png

  3. ที่หน้าต่าง OpenVPN Connect Setup Wizard เลือก Next

    Win ovpn connect 06.png

  4. ที่หน้าต่าง End-User License Agreement เลือก I accept the terms in the License Agreement แล้วกด Next

    Win ovpn connect 07.png

  5. ที่หน้าต่าง Ready to install OpenVPN Connect เลือก Install รอจนกระทั้งการติดตั้งสำเร็จ เลือก Finish

    Win ovpn connect 08.png Win ovpn connect 10.png

การเชื่อมต่อ

  1. download file สำหรับเชื่อมต่อจาก https://network.cmu.ac.th/web/cmu.ovpn

  2. เปิดโปรแกรม OpenVPN Connect เลือกเมนู Import Profile แล้ว Browse แล้วเลือก file cmu.ovpn ที่ download มาในข้อแรก

    Win ovpn connect 02.png

  3. ที่หน้าต่าง Imported Profile ให้ระบุ CMU Account หากต้องการให้จดจำรหัสผ่านให้เลือก Save password (แนะนำให้ทำเฉพาะเครื่องคอมพิวเตอร์ส่วนบุคคลที่ไม่ได้ใช้ร่วมกับผู้อื่น) จากนั้นระบุรหัสผ่าน และกด Connect

    Win ovpn connect 03.png

  4. หาก CMU Account ถูกต้องจะเชื่อมต่อสำเร็จดังภาพ สามารถกดที่ Switch สีเขียว และกด Confirm เพื่อตัดการเชื่อมต่อ

    Win ovpn connect 04.png         Win ovpn connect 006.png

  5. การใช้งาน OpenVPN Connect ครั้งถัดไปสามารถกดที่ Switch เพื่อเชื่อมต่อได้ทันที และโปรแกรมถามรหัสผ่านทุกครั้งเมื่อไม่ได้เลือกตัวเลือก Save password

    Win ovpn connect 05.png

การใช้งานบนระบบปฏิบัติการ Ubuntu Linux

การติดตั้ง

1. เปิด Terminal แล้วพิมพ์คำสั่ง

sudo apt install openvpn -y

ระบุรหัสผ่านของตัวเองให้ถูกต้องแล้วระบบจะทำการติดตั้ง openvpn
2. ทำการ download file สำหรับการเชื่อมต่อโดยใช้คำสั่งใน terminal

cd ~
wget https://network.cmu.ac.th/web/cmu.ovpn

การเชื่อมต่อ

1. เปิด Terminal แล้วพิมพ์คำสั่ง

cd ~
sudo openvpn --config cmu.ovpn

ระบุรหัสผ่านของเครื่องเอง อีเมล@cmu.ac.th และรหัสผ่านตามลำดับจะพบหน้าต่าง terminal ดังภาพ
ให้เปิด terminal นี้ไว้ตลอดการใช้งาน OpenVPN และปิด terminal เมื่อต้องการตัดการเชื่อมต่อ
01-ubuntu-teminal.PNG

การใช้งานบนระบบปฏิบัติการ Android

การติดตั้ง

1. ทำการ Download application OpenVPN Connect จาก Playstore

OpenVPN Android install.png

2. ทำการ Download file สำหรับเชื่อมต่อจาก https://network.cmu.ac.th/web/cmu.ovpn

การเชื่อมต่อ

1. เข้าแอปพลิเคชันและเลือก OVPN Profile

OpenVPN Android 1.png

2. ไปยังโฟล์เดอร์ที่เก็บไฟล์ cmu.ovpn

OpenVPN Android 2.png

3. กดเลือกไฟล์ cmu.ovpn จากนั้นกด IMPORT

OpenVPN Android 3.png

4. กรอก CMU Account ที่ช่อง username จากนั้นกด ADD
OpenVPN Android 4.png

5. ทำการเชื่อมต่อโดยการกดไปบริเวณดังที่แสดงในรูป

OpenVPN Android 5.png

6. กรอกรหัสผ่านของ CMU account

OpenVPN Android 6.png

7. กด OK
OpenVPN Android 7.png

8. เมื่อเชื่อมต่อสำเร็จ จะปรากฎหน้าต่างดังรูป

OpenVPN Android 8.png

9. สามารถดูข้อมูลได้โดยการเลื่อนลง

OpenVPN Android 9.png

10. เมื่อต้องการตัดการเชื่อมต่อให้กดบริเวณดังที่แสดงในรูป

OpenVPN Android 10.png

11. กด OK เพื่อตัดการเชื่อมต่อ

OpenVPN Android 11.png

การใช้งานบนระบบปฏิบัติการ iOS

การติดตั้งและการเชื่อมต่อ

  1. เข้า App Store เพื่อติดตั้งโปรแกรม OpenVPN Connect

    IOS OVPN 1.jpg

  2. ทำการ download file สำหรับเชื่อมต่อจาก https://network.cmu.ac.th/web/cmu.ovpn

  3. จากนั้นเลือกคำสั่ง Open in "OpenVPN"

    IOS OVPN 2.jpg

  4. บนหน้าต่าง Import Profile เลือกคำสั่ง ADD

    IOS OVPN 3.jpg

  5. บนหน้าต่าง Imported Profile ระบุ CMU Account ที่ช่อง Username จากนั้นกด ADD และ Allow

    IOS OVPN 4.jpg IOS OVPN 5.jpg

  6. บนหน้าต่าง OVPN Profiles กด Turn on เพื่อใช้งาน จากนั้นกรอก password ของ CMU Account กด "OK" และ "Yes" ดังรูป

    IOS OVPN 6.jpg IOS OVPN 7.jpg IOS OVPN 8.jpg

  7. เมื่อเชื่อมต่อสำเร็จจะปรากฏหน้าต่างดังรูป

    IOS OVPN 9.jpg

  8. เมื่อต้องการเลิกใช้งานให้กด Turn off และกด OK เพื่อตัดการเชื่อมต่อ

    IOS OVPN 10.jpg IOS OVPN 11.jpg

การใช้งานบนระบบปฏิบัติการ macOS

การติดตั้ง

  1. Download ตัวติดตั้งจาก https://openvpn.net/client-connect-vpn-for-mac-os/ เลือก Download OpenVPN Connect v3

    Openmac01.png

  2. Double Click ไฟล์ .dmg ที่ download มา จากนั้น double click อีกครั้งเพื่อเริ่มการติดตั้งโปรแกรม

    Openmac02.png Openmac03.png

  3. ที่หัวข้อ Introduction และ License เลือก Continue

    Openmac04.png Openmac05.png

  4. เลือก Agree เพื่อยอมรับข้อตกลงสิทธิ์การใช้งานซอฟต์แวร์ และในหัวข้อ Installation Type เลือก Install

    Openmac06.png Openmac07.png

  5. กรอกรหัสผ่านเครื่องคอมพิวเตอร์ของท่าน หลังจากนั้นกด Install Software รอจนการติดตั้งสำเร็จ

    Openmac08.png

การเชื่อมต่อ

  1. ทำการ download file สำหรับเชื่อมต่อจาก https://network.cmu.ac.th/web/cmu.ovpn

  2. คลิกขวาที่ file ที่ download มาแล้วเลือก Open with OpenVPN Connect

    Openmac09.png

  3. ในหน้าต่าง OpenVPN Inc. Data Collection, Use And Retention กด Agree

    Openmac10.png

  4. กรอก CMU Account ที่ได้รับจากมหาวิทยาลัย กรณีต้องการให้จำจดรหัสผ่านสำหรับการเชื่อมต่อครั้งต่อไปเลือก Save password (แนะนำให้ทำเฉพาะเครื่องคอมพิวเตอร์ส่วนบุคคลที่ไม่ได้ใช้ร่วมกับคนอื่น) เลือก Connect after import จากนั้นกด Add

    Openmac11.png

  5. เมื่อเชื่อมต่อสำเร็จจะปรากฏหน้าต่างดังรูป

    Openmac12.png

  6. เมื่อต้องการเลิกใช้งานให้ ปิดปุ่มสีเขียว เพื่อตัดการเชื่อมต่อ จากนั้นกด OK

    Openmac13.png Openmac14.png

วิธีแก้ปัญหาเมื่อพบ Errors

OpenVPN Error : There are no TAP-Windows adapters on this system.

  1. เมื่อพบ error ดังรูป
    Addtap01.jpg

  2. ให้ไปที่ path C:\Program Files \ TAP-Windowns \ bin\ addtap.bat จากนั้นคลิกขวาที่ addtap.bat เลือก Run as administrator แล้วลองเชื่อมต่อ OpenVPN อีกครั้ง

    Addtap02.jpg

OpenVPN Error : All TAP-Windows adapters on this system are currently in use

Solution 1 : Re-enable the adapter

  1. ไปที่ Control Panel เลือก Network and Internet เลือก Network and Sharing Center เลือก Change adapter settings. หา icon ที่มีคำว่า TAP-Windows Adapter แสดงอยู่ จากนั้นคลิกขวาที่ icon เลือก Disable และคลิกขวาที่ icon เดิมอีกครั้งเลือก Enable



ReEnable.jpg

Solution 2 : reinstall the TAP driver

  1. ไปที่ path C:\ Program Files \ TAP-Windows คลิกขวาที่ Unintall เลือก Run as administrator

    Tapdriver.jpg

  2. ทำการ Restart Windows
  3. จากนั้นดาวน์โหลด the Tab driver จาก OpenVPN repository และทำการติดตั้ง โดยคลิกขวา เลือก Run as adminnistrator

    Tapdriver01.png

คู่มือติดตั้ง GlobalProtect VPN (Beta)

[คู่มือติดตั้งสำหรับระบบปฏิบัติการ Windows และ MacOS]

link ที่เกี่ยวข้อง

ติดต่อสอบถามเพิ่มเติม

Onestop Service สำนักบริการเทคโนโลยีสารสนเทศ มหาวิทยาลัยเชียงใหม่
โทรศัพท์ : 0-5394-3827
อีเมล : onestop@cmu.ac.th

English Version

https://network.cmu.ac.th/wiki/index.php/CMU_OpenVPN_EN