檢視 FW+VPN POC 的原始碼

=='''PA FW+VPN POC'''==
*公告：[https://www.cc.ncu.edu.tw/p/406-1000-5841,r15.php?Lang=zh-tw 114年6月9日(一)12:00-13:00進行設備切換]
*10:00設備上架、檢查設定
**原FW下來是接SW-1、SW-2，PA穿插在兩者之間，因此走單邊至SW-2
**且為L2透通使得SW-1與SW-2的uplink MAC不變，uplink MAC不變就不需要重新clear arp，做到不斷線需求
**有做VRRP，使SW-1認得接在SW-2的內網VLAN
*PA授權至114/7/3
===連上PA VPN後取得10.115.253.0/23的IP===
*即<font color="#FF0000" font size="6"><b>10.115.253~254.X</b></font>的兩段IP
*若RDP有設定允許IP，請允許<font color="#FF0000" font size="6"><b>10.115.253.0/23</b></font>
<br><br>
===PA1410 VPN電腦版使用說明===
====電腦版─下載憑證====
*點此下載[https://wiki.cc.ncu.edu.tw/wikicc/images/3/35/Cert_gprootca.zip PA1410 VPN憑證]，需解壓縮zip<br><br>
====電腦版─使用VPN====
*連線至[https://140.115.0.153/ https://140.115.0.153/]，進階
:[[Image:PA01.png]]
<br>
*繼續前往140.115.0.153 網站
:[[Image:PA02.png]]
<br>
*點選與自己電腦作業系統相對應的agent版本下載
:[[Image:PA03.png]]
<br>
*存檔
:[[Image:PA04.png]]
<br>
*點選所下載的檔案安裝
:[[Image:PA05.png]]
<br>
*Next
:[[Image:PA06.png]]
<br>
*是
:[[Image:PA07.png]]
<br>
*安裝中
:[[Image:PA08.png]]
<br>
*Close
:[[Image:PA09.png]]
<br>
*點選所下載的憑證，左鍵兩下，開啟
:[[Image:PA10.png]]
<br>
*安裝憑證
:[[Image:PA11.png]]
<br>
*本機電腦→下一步
:[[Image:PA12.png]]
<br>
*是
:[[Image:PA13.png]]
<br>
*將所有憑證放入以下的存放區→瀏覽
:[[Image:PA14.png]]
<br>
*受信任的根憑證授權單位
:[[Image:PA15.png]]
<br>
*下一步
:[[Image:PA16.png]]
<br>
*完成
:[[Image:PA17.png]]
<br>
*確定
:[[Image:PA18.png]]
<br>
*點開電腦右下角的灰色地球(GlobalProtect)
:[[Image:PA19.png]]
<br>
*開始
:[[Image:PA20.png]]
<br>
*輸入140.115.0.153
:[[Image:PA21.png]]
<br>
*結合SAML，會自動導到Portal登入頁面
:[[Image:PA22.png]]
<br>
*請輸入Center帳密(POC階段僅開放Center帳號使用)
:[[Image:PA23.png]]
<br>
*已連線(連線後請協助進行任何操作測試)
:[[Image:PA24.png]]
<br>
<br/><br/>Back to [https://wiki.cc.ncu.edu.tw/wiki/FW%2BVPN_POC TOP]<br/>Back to  [http://wiki.cc.ncu.edu.tw/wiki/%E9%A6%96%E9%A0%81 wiki.cc]<br/><br/>

===PA1410 VPN手機版(IOS)使用說明===
====手機版(IOS)─下載憑證====
*點此下載[https://drive.google.com/file/d/162GVCVCBvHA4t0KLcdn-SgKwXjrduNfI/view?usp=sharing PA1410 VPN憑證]，需登入g.ncu帳號，從google雲端下載憑證<br><br>
====手機版(IOS)─使用VPN====
*連線至[https://drive.google.com/file/d/162GVCVCBvHA4t0KLcdn-SgKwXjrduNfI/view?usp=sharing google雲端空間]，登入g.ncu帳號、下載憑證
:[[Image:PA_IOS_01.png]]
<br>
*下載
:[[Image:PA_IOS_02.png]]
<br>
*瀏覽器左下會出現有一個檔案下載的藍色1提示，可點開查看
:[[Image:PA_IOS_03.png]]
<br>
*(此步驟僅查看)點下載項目查看
:[[Image:PA_IOS_04.png]]
<br>
*(此步驟僅查看)點放大鏡查看
:[[Image:PA_IOS_05.png]]
<br>
*設定
:[[Image:PA_IOS_06.png]]
<br>
*一般
:[[Image:PA_IOS_07.png]]
<br>
*(拉到最下方)VPN與裝置管理
:[[Image:PA_IOS_08.png]]
<br>
*已下載的描述檔，點gprootca
:[[Image:PA_IOS_09.png]]
<br>
*安裝
:[[Image:PA_IOS_10.png]]
<br>
*安裝
:[[Image:PA_IOS_11.png]]
<br>
*安裝
:[[Image:PA_IOS_12.png]]
<br>
*完成
:[[Image:PA_IOS_13.png]]
<br>
*回到設定→一般→本機
:[[Image:PA_IOS_14.png]]
<br>
*(最下方)憑證信任設定
:[[Image:PA_IOS_15.png]]
<br>
*啟用根憑證的完整信任
:[[Image:PA_IOS_16.png]]
<br>
*繼續
:[[Image:PA_IOS_17.png]]
<br>
*已開啟
:[[Image:PA_IOS_18.png]]
<br>
*請至App Store下載 GlobalProtect
:[[Image:PA_IOS_19.png]]
<br>
*打開
:[[Image:PA_IOS_20.png]]
<br>
*圖示如下
:[[Image:PA_IOS_21.png]]
<br>
*繼續
:[[Image:PA_IOS_22.png]]
<br>
*位址
:[[Image:PA_IOS_23.png]]
<br>
*輸入140.115.0.153→連線
:[[Image:PA_IOS_24.png]]
<br>
*允許
:[[Image:PA_IOS_25.png]]
<br>
*結合SAML，會自動導到Portal登入頁面
:[[Image:PA_IOS_26.png]]
<br>
*請輸入Center帳密(POC階段僅開放Center帳號使用)
:[[Image:PA_IOS_27.png]]
<br>
*已連線(連線後請協助進行任何操作測試)
:[[Image:PA_IOS_28.png]]

<br>
<br/><br/>Back to [https://wiki.cc.ncu.edu.tw/wiki/FW%2BVPN_POC TOP]<br/>Back to  [http://wiki.cc.ncu.edu.tw/wiki/%E9%A6%96%E9%A0%81 wiki.cc]<br/><br/>

===PA1410 VPN手機版(Android)使用說明===
====手機版(Android)─下載憑證====
*點此下載[https://drive.google.com/file/d/162GVCVCBvHA4t0KLcdn-SgKwXjrduNfI/view?usp=sharing PA1410 VPN憑證]，需登入g.ncu帳號，從google雲端下載憑證<br><br>
====手機版(Android)─使用VPN====

<br/><br/>Back to [https://wiki.cc.ncu.edu.tw/wiki/FW%2BVPN_POC TOP]<br/>Back to  [http://wiki.cc.ncu.edu.tw/wiki/%E9%A6%96%E9%A0%81 wiki.cc]<br/><br/>
<br/><br/>

=='''Forti FW+VPN POC'''==
===憑證 for 電腦版===
===憑證 for 手機版===


<br/><br/>Back to [https://wiki.cc.ncu.edu.tw/wiki/FW%2BVPN_POC TOP]<br/>Back to  [http://wiki.cc.ncu.edu.tw/wiki/%E9%A6%96%E9%A0%81 wiki.cc]<br/><br/>












●●●請忽略以下內容●●●
**[https://wiki.cc.ncu.edu.tw/wikicc/images/3/35/Cert_gprootca.zip PA1410憑證 for 電腦版] 需解壓縮zip
**[https://drive.google.com/file/d/162GVCVCBvHA4t0KLcdn-SgKwXjrduNfI/view?usp=sharing PA1410憑證 for 手機版] 需登入g.ncu帳號從google雲端下載憑證
**[[檔案:cert_gprootca.zip|PA1410憑證]]
<br/><br/>Back to [https://wiki.cc.ncu.edu.tw/wiki/FW%2BVPN_POC TOP]<br/>Back to  [http://wiki.cc.ncu.edu.tw/wiki/%E9%A6%96%E9%A0%81 wiki.cc]<br/><br/>