KAIST SSL VPN USER MANUALNetwork Connect 항상 선택 후 아래와 같은 로그가 발생함-....

KAIST SSL VPN USER MANUAL

2016. 9

2

목차

제 1장 DESKTOP USER

1. NC Client for Microsoft Windows

2. MACKINTOSH MAC

1.2.1 Pulse Secure for MAC 10.9 이상 사용자 (p14)

- Pulse Secure 신규 설치(p15)

1.2.2 MAC 10.7 이상 사용자 (p28)

- 신규 설치 (p29)

- 재 설치 (p46)

- NC 삭제 방법

. 휴지통을 이용한 삭제 (P57)

. NC프로그램 상에서 삭제 (P64)

1.2.3 MAC 10.6 사용자

- 신규 설치 (p70)

3. Linux X-Windows

제 2장 MOBILE USER (p98)

1. ANDROID PHONE (p99)

2. IPHONE (p103)

제 3장 Supported PLATFORM (p109)

1. MOBILE

2. DESKTOP

3


MICROSOFT WINDOWS

4

1. MICROSOFT WINDOWS (VPN LOG-IN)

1. Internet Explorer에 VPN 주소 입력

※ VPN 주소 : https://kvpn.kaist.ac.kr

Click

https://kvpn.kaist.ac.kr/

5

2. 사용자 ID/PASSWORD 입력

-. SSL VPN 사용자 신청 시 등록되었던 ID/PW를 입력

사용자 ID/PW를 입력


6

3. NC Client 자동 설치 진행

-. Browser를 통하여, 자동으로 NC Client가 다운로드 되고, 설치 됨.


7

4. SSL 접속 완료 후 사용자 Bookmark 화면 표시


8

5. 인증 된 사용자는 사용자 화면을 통하여,

-. 자신에게 허가된 Bookmark(책갈피)를 확인 가능

SSL VPN 정상 연결 시, 화면 하단 Tray에

Juniper Network Connect 아이콘이 생성 됨


9

6. SSL VPN에 접속 된 사용자는 2가지 형태로 내부 자원에 접속

-. 사용자 화면의 Bookmark를 Click하여 내부 자원 접속

Bookmark를 Click하여

해당 자원으로 접속


10


-. Internet Explorer에 직접 내부 자원 주소를 입력하여 접속

사용자가 주소 창에

직접 주소 입력


11

7. 자주 접속 하는 내부 자원은 웹 책갈피 추가를 통하여,

-. 사용자 화면에 Bookmark 추가 가능


+ Click

12

8. LOG-OUT

Tray 아이콘에서 LOG-OUT - Tray Icon에서

마우스 우측 버튼 클릭

- 로그 아웃 버튼 클릭

사용자 화면에서 LOG-OUT - 사용자 화면 우측 상단

로그아웃 버튼 클릭

1. MICROSOFT WINDOWS (VPN LOG-OUT)

13


MACKINTOSH MAC (10.9 이상) INSTALLATION

14

1. Mac OS 에서 kvpn.kaist.ac.kr 에 접속하기 위해 safari 열기


1.2.1 MACKINTOSH 10. 9 이상 USER (VPN LOG-IN)


15

2. Safari Browser에 VPN 주소 입력




16

3. MAC PC용 VPN download

- Pulse Secure download 후 설치파일 click


17

4. Pulse Secure 설치

- PulseSecure.pkg click


18


- Continue click


19


- Install click


20


- MAC PC ID/PW 입력


21


- PulseSecure Install 완료


22

5. SSL VPN 접속

- 상태표시바에 Pulse Secure icon click 후 open


23

5. SSL VPN 접속

- + click 후 kaist URL 설정


24

5. SSL VPN 접속

- Connect click


25

5. SSL VPN 접속

- Realms 선택 후 Connect


26

5. SSL VPN 접속

- ID/PW 입력 후 connect


27

5. SSL VPN 접속

- VPN 접속 완료


28


MACKINTOSH MAC (10.7 이상) NEW INSTALLATION

29

1.2.1 MACKINTOSH 10. 7 USER 이상(VPN LOG-IN)



Click


30





31

3. 자동으로 NC Client를 설치하기 위해서,

-. “website에 대한 continue 선택

-. NCAppController에 대해서 실행 선택

-. Network Connect 항상 선택


32


-. Network Connect 항상 선택 후 아래와 같은 로그가 발생함

-. Safari에 대한 unsafe mode 설정이 필요함


33


-. 상단에 있는 safari 선택 후 preferences…(환경설정) 선택

Click


34


-. 보안메뉴 웹 사이트 설정 관리 선택

Click


35


-. Java 메뉴에서 kvpn.kaist.ac.kr 라는 메뉴를 확인 가능

-. kvpn.kaist.ac.kr 옆에 있는 허용 를 선택

Click


36


-. 허용을 선택 후 비 안전 모드 선택

Click


37


-. Safari 설정 완료 후 다시 NC Client를 구동하기 START 선택

Click


38

6. SSL VPN 접속을 위한 NC Client가 자동으로 설치됨

-. “website에 대한 continue 선택

-. NCAppController에 대해서 실행 선택

-. Network Connect 항상 선택


39

7. NC가 자동으로 실행되며, 아래와 같은 Tray Icon이 생성

-. 사용자가 가상으로 할당 받은 IP 및 사용시간, 송수신된 packet양을 확인 가능

-. Tray Icon이 생성된 이후에는 아래 page를 닫아도 NC 연결은 계속 유지됨


40


-. 자신에게 허가된 Bookmark를 확인 가능


41






42


-. Safari Browser에 직접 내부 자원 주소를 입력하여 접속


43



+ Click


44

11. LOG-OUT

-. SSL 접속 페이지 상단의 “로그아웃” 버튼을 Click

-. Tray Icon을 “종료”


45


MACKINTOSH MAC (10.7 이상 재 설치방안) RE-INSTALL

46

1. Mac OS 에서 SSL VPN 재설치 위한 NETWORK CONNET 확인

-. GO Applications 선택

Click

①

②

1.2.1 MACKINTOSH 10. 7 USER 이상(RE-INSTALL)

47

2. Applications 에서 Network Connect 파일 있는지 확인

-. 설정 파일이 있으면 Network Connect 파일 더블 클릭

Click


48

3. Network Client 더블 클릭 후 아래와 같이 NC 창이 열림


49

4. 상단 창에 Network Client 클릭 후 Uninstall Network Connect 클릭

①

②


50

5. Uninstall Network Connect 를 삭제할 것인지 확인 요청

-. 삭제하기 위해 Uninstall and Quit 클릭


51

6. Macbook 에서 kvpn.kaist.ac.kr 에 접속하기 위해 safari 열기




52

7. Macbook 에서 kvpn.kaist.ac.kr 에 접속하기 위해 주소 입력




53





54


-. Kvpn.kaist.ac.kr:443 website에 대한 continue 선택

-.Kvpn.kaist.ac.kr 에 NCAppController에 대해서 run 선택


55

10. Network connect 설치 확인


56


MACKINTOSH MAC (10.6 이상 NC삭제방법) 1차 : 휴지통 이용해서 삭제하는 경우

57

1. Mac OS 에서 SSL VPN 재설치 위한 NETWORK CONNET 확인

-. GO Applications 선택

-. Applications 내에 Network Connect 파일 확인

①

②

1.2.1 MACKINTOSH 10. 7 USER 이상(NC-DELETE)

58

2. Applications 에서 Network Connect 휴지통으로 삭제


59

3. Network Connect 삭제 시,

-. Name / Password 입력 후 ok 클릭

Click

①

②


60

4. 아래 디렉토리에서 juniper 프로그램 삭제

C:Library/Framework/net.juniper.DSCoreService.framework 삭제

C: 자신의 맥북 하드 드라이브

Click

①

②

Click

delete


61

5. 아래 디렉토리에서 juniper 프로그램 삭제

-. C:Library/Frameworks/net.juniper.DSCoreService.framework 삭제

Click


62

6. 아래 디렉토리에서 juniper 프로그램 삭제 확인

-. C:Library/Frameworksnet.juniper.DSCoreService.framework 삭제 확인

check


63


MACKINTOSH MAC (10.6 이상 NC삭제방법) 2차 : NC 프로그램 내에서 삭제하는 경우

64

1. Mac OS에서 SSL VPN 재설치 위한 NETWORK CONNET 확인

-. 이동 응용프로그램 선택

Click

①

②

Click

①

②


65

2. Applications 에서 Network Connect 파일 있는지 확인


66

3. Network Client 더블 클릭 후 아래와 같이 NC 창이 열림


67

4. 상단 창에 Network Client 클릭 후 Uninstall Network Connect 클릭

①

②


68

5. Uninstall Network Connect 를 삭제할 것인지 확인 요청

-. 삭제하기 위해 제거 및 종료 클릭


69


MACKINTOSH MAC (10.6 이상) INSTALLATION

70

1. Mac OS 에서 kvpn.kaist.ac.kr 에 접속하기 위해 safari 열기


1.2.2 MACKINTOSH 10. 6 USER (VPN LOG-IN)


71





72





73


-. Java 애플릿을 허용하기 위해 허용 클릭

Click


74


-. “kvpn.kaist.ac.kr” 웹사이트의 인증서 신뢰 선택

Click


75

6. SSL VPN 접속을 위한 NC Client가 자동으로 설치됨

-. 다음 서버로부터 소프트웨어를 다운로드, 설치 및 /또는 실행하도록 “항상” 설정

Click


76


-. 아래 창과 같이 설치되는 화면을 확인


77

8. NC가 자동으로 실행되며, 아래와 같은 Tray Icon이 생성

-. 사용자가 가상으로 할당 받은 IP 및 사용시간, 송수신된 packet양을 확인 가능

-. Tray Icon이 생성된 이후에는 아래 page를 닫아도 NC 연결은 계속 유지됨


78


-. 자신에게 허가된 Bookmark를 확인 가능


79






80


-. Safari Browser에 직접 내부 자원 주소를 입력하여 접속


81



+ Click


82

13. LOG-OUT

-. SSL 접속 페이지 상단의 “로그아웃” 버튼을 Click

-. Tray Icon을 “종료”


83


LINUX X-WINDOWS

84

3. LINUX X-WINDOWS (사전작업)

1. JAVA 다운로드 (자료상의 버전은 1.6버전) -. 다운로드: http://java.sun.com에서 jre-6u33-linux-i586-rpm.bin 다운로드

http://java.sun.com/

85


2. JAVA 설치 # chmod 700 jre-6u33-linux-i586-rpm.bin

# ./jre-6u33-linux-i586-rpm.bin

86


3. JAVA 환경변수 설정

# 아래내용을 .bash_profile에 추가

export JAVA_HOME=/usr/java/jre1.6.0_33

export PATH=/usr/java/jre1.6.0_33/bin:$PATH:$HOME/bin

87


4. Firefox 모듈 링크

# cd /usr/lib/mozilla/plugins

# ln -s /usr/java/jre1.6.0_33/lib/i386/libnpjp2.so

88


5. NCclient 다운로드 및 설치

-. SSL VPN 로그인 페이지에서 Linux용 NCclient를 다운로드 받음 (ncui-7.1R10.i386.rpm)

-. NCclient (ncui-7.1R10.i386.rpm) 설치

89

3. LINUX X-WINDOWS (VPN LOG-IN)

6. LINUX Firefox에 VPN 주소 입력 ※ VPN 주소 : https://kvpn.kaist.ac.kr


90





91


8. NC Client 접속 진행을 위해서,

-. “kvpn.kaist.ac.kr” 웹사이트의 인증서 승인

92


9. SSL VPN 접속 진행

93



자신에게 허가된 Bookmark를 확인 가능

정상적으로 SSL VPN 접속 완료 시

Network Connect 창을 통하여,

VPN 연결상태 확일 가능

94


사용자 화면에 Bookmark 추가 가능

+ Click


95






96



-. Firefox에 직접 내부 자원 주소를 입력하여 접속

97

3. LINUX X-WINDOWS (VPN LOG-OUT)

13. LOG-OUT

Network Connect 창에서

LOG-OUT - 로그 아웃 버튼 클릭

사용자 화면에서 LOG-OUT - 사용자 화면 우측 상단

로그아웃 버튼 클릭

98

제 2장 MOBILE USER

ANDROID

99

1. ANDROID

1. Play 스토어에서 “Junos Pulse”를 검색하여 설치

Junos Pulse : Android Version이 4.0(ICS)이고 VPN 모듈이 탑재된 Mobile에 사용

Junos Pulse For Samsung : 삼성 Mobile(Galaxy Series, Galaxy Tabl 10.1 등..)에 사용

Junos Pulse for Galaxy Tab 7.0 : 삼성 Galaxy Tabl 7.0에 사용

2. 바탕화면에 다음과 같은 아이콘이 생성

3. 해당 Application을 실행

4. 라이선스 계약서 내용 확인 후 스크롤을 가장 밑으로 다운

100

1. ANDROID

5. 라이선스 항목에 대하여 “수락”을 선택

6. 연결을 선택

7. KAIST SSL VPN 접속 연결 세션을 만든 후 연결만들기 선택

이름 : KAIST SSL

주소 : https://kvpn.kaist.ac.kr

8. 연결을 선택하면 SSL VPN이 연결됨

101

1. ANDROID

9. “이 애플리케이션을 신뢰합니다.” 를 선택 후 확인

10. 인증서 보안 경고는 무시하고 “수락”을 선택

11. ID/PW 입력

12. 정상적으로 연결되면 상단에 자물쇠 모양의 아이콘이 생성됨

102

1. ANDROID

13. Home 버튼을 클릭하여 창을 내리고, 인터넷을 실행시켜 원하는 사이트로 접속함

14. SSL 접속을 종료하려면, 상단의 자물쇠 아이콘을 선택한 후 “연결 끊기”를 선택

15. SSL VPN 재 접속이 필요할 경우, Junos Pulse Application을 선택하여 쉽게 접근이 가능함

103

제 2장 MOBILE USER

IPHONE

104

2. IPHONE

1. App Store에서 “Junos Pulse”를 검색

2. 검색된 Junos Pulse를 설치

3. 해당 Application을 실행

4. 라이선스 계약서 내용 확인 후 “수락”을 선택

105

2. IPHONE

5. Junos Pulse를 활성화 시킴

6. “구성”을 선택

7. 새 구성 추가를 선택하여 KAIST의 SSL 연결 구성을 추가함

8. 이름 : KAIST SSL // URL : https://kvpn.kaist.ac.kr

사용자 이름을 입력 후 저장


106

2. IPHONE

9. KAIST SSL 구성이 추가된 것을 확인 후 실행

10. “연결”을 선택

11. 인증서 오류 메시지는 무시하고 “수락”을 선택

12. ID/PW를 입력

107

2. IPHONE

13. VPN이 정상적으로 연결될 경우 상단에 VPN Tray icon이 생성되며 인트라넷 선택을 통해서 접속이

가능한 Bookmark(책갈피) 확인 가능

14. 책갈피에 설정된 Link를 클릭하여 원하는 서비스를 실행

15. 책갈피를 통해서 포탈사이트 접속이 가능

16. 핸드폰의 사파리를 실행시킨 후 http://ict.kaist.ac.kr로 접속해도 접속 가능

http://portal.kaist.ac.kr/

108

2. IPHONE

17. Junos Pulse의 ‘연결해제’ 버튼을 클릭함으로써 쉽게 VPN연결을 해제 할 수 있음

18. SSL VPN 재 접속이 필요할 경우, Junos Pulse Application을 선택하여 쉽게 접근이 가능함

109

제 3장 SUPPORTED PLATFORM

MOBILE

110

1. SUPPORTED MOBILE

Mobile OS Qualified Version Compatible 비고

Android

2.3

2.2 3.1

3.2

4.0 , 4.1 & 4.2

IOS

(IPhone, IPad and

IPod)

5.1.1 5.0.1

6.0

Window * 6.5 6.1 and 6.0

* 추가적인 단말에 대하여, 계속적인 테스트 진행 중에 있습니다.

111

제 3장 SUPPORTED PLATFORM

DESKTOP

112

1. DESKTOP (QUALIFIED PLATFORMS)

제조사 운영체제 브라우 저

Windows Window 7 SP1 Enterprise , 64 bit Internet Explorer 10

,Internet Explorer 9, Firefox 10 -ESR Window 8 Enterprise , 64bit

Mac Mac OS X 10.7.4 64 bit

Safari 5.1 , 6 Oracle JRE 7 Mac OS X 10.8, 64 bit

Linux

Ubuntu 12.04 LTS Firefox 10-ESR , Oracle JRE 7

OpenSUSE 12.1

Solaris Solaris 10 , 32 bit Mozilla 2.0 and above

Qualified Platforms : Juniper QA팀에 의해 성공적으로 테스트 된 플랫폼 리스트

113

2. DESKTOP (COMPATIBLE PLATFORMS)

제조사 운영체제 브라우 저

Windows

Window 8.1 , 32 bit or 64 bit platforms

Internet Explorer 11 , Internet Explorer 10, Internet Explorer 9.0, Internet Explorer 8.0,

Internet Explorer 7.0, Firefox 3.0 and above including FF 10,

Oracle JRE 6 and above

Window 8, 32bit or 64 bit platforms

Window 8, Enterprise, 32bit

Window 7 on 32 bit or 64 bit platforms

Window 7 SP1 Enterprise, 32 bit

Window Vista, 32 bit or 64 bit platforms

Window XP with SP3, 32bit

Mac

Mac OS X 10.9

Safari 7.0 , Safari 6.0 , Safari 5.1 , Safari 5.0

JRE 6 and above Max OS X 10.7 and 10.8 32 bit

Max OS X 10.6 32 bit and 64 bit

Linux

OpenSUSE 10.x and 11.x

Firefox 3.0 and above

Oracle JRE 6 and above Ubuntu 9.10, 10.x and 11.x

Red Hat Enterprise Linux 5

Solaris* Solaris 10, 32bit Mozilla 2.0 and above

Compatible Platforms : Juniper QA팀에 의해 해당 릴리즈 에서는 테스트 되지 않았지만 이전 릴리즈 버전에서의 테스트를

근거로 Juniper에서 지원 할 것이라고 판단하고 있는 플랫폼 리스트

KAIST SSL VPN USER MANUALNetwork Connect 항상 선택 후 아래와 같은 로그가 발생함-....

Documents

Transcript of KAIST SSL VPN USER MANUALNetwork Connect 항상 선택 후 아래와 같은 로그가 발생함-....