FW+VPN POC

PA FW+VPN POC

• 公告：114年6月9日(一)12:00-13:00進行設備切換
• 10:00設備上架、檢查設定
  • 原FW下來是接SW-1、SW-2，PA穿插在兩者之間，因此走單邊至SW-2
  • 且為L2透通使得SW-1與SW-2的uplink MAC不變，uplink MAC不變就不需要重新clear arp，做到不斷線需求
  • SW-1與SW-2有做VRRP，使SW-1認得接在SW-2的內網VLAN，用途為PA與SW-2之route用
• PA授權至114/7/3

連上PA VPN後取得10.115.253.0/23的IP

• 即10.115.253~254.X的兩段IP
• 若RDP有設定允許IP，請允許10.115.253.0/23
• 建議設定如下，此設定為只允許連上VPN時使用RDP服務：

連上VPN之後注意事項

• 同網段RDP不會走VPN，例如本地端使用140.115.11.A，連上VPN，要去連140.115.11.B，同網段會直接繞，不會經過VPN，若RDP只允許10.115.253.0/23，則無法連線
• 一般上網會走本地端的網路，

PA1410 VPN電腦版使用說明

電腦版─下載GlobalProtect agent

• 連線至https://vpntest.ncu.edu.tw/
• 點選與自己電腦作業系統相對應的agent版本下載

• 存檔

• 點選所下載的檔案安裝

• Next

• 是

• 安裝中

• Close

電腦版─使用VPN

• 點開電腦右下角的灰色地球(GlobalProtect)

• 開始

• 輸入vpntest.ncu.edu.tw

• 結合SAML，會自動導到Portal登入頁面

• 請輸入Center帳密(POC階段僅開放Center帳號使用)

• 已連線(連線後請協助進行任何操作測試)

Back to TOP
Back to wiki.cc

PA1410 VPN手機版使用說明

手機版─使用VPN

• IOS請至App Store下載 GlobalProtect (Android 請從Google Play 下載)

• 打開

• 圖示如下

• 繼續

• 位址

• 輸入vpntest.ncu.edu.tw→連線

• 允許

• 結合SAML，會自動導到Portal登入頁面

• 請輸入Center帳密(POC階段僅開放Center帳號使用)

• 已連線(連線後請協助進行任何操作測試)

Back to TOP
Back to wiki.cc

Forti FW+VPN POC

• 公告：114年8月21日(四)12:00-13:00進行設備切換
• 10:00設備上架、檢查設定(網路配置設定比照PA，Forti要多設定兩筆forwarding功能)
• Forti授權至114/11/22

電腦版

電腦版─下載FortiClientVPNSetup_7.4.2.1737_x64.exe

• 連線至FortiClientVPNSetup_7.4.2.1737_x64.exe(176MB)
• 安裝

• 點開軟體

• 同意

• 設定VPN

• 連線

• 這裡有點怪怪的，我們有申請憑證，怎會不安全

• 透過SAML登入

• 這裡也怪怪的會無法登入

手機版

Back to TOP
Back to wiki.cc

●●●請忽略以下內容●●●

• 一開始憑證為自簽時畫面
  • PA1410憑證 for 電腦版 需解壓縮zip
  • PA1410憑證 for 手機版 需登入g.ncu帳號從google雲端下載憑證
  • 檔案:Cert gprootca.zip

Back to TOP
Back to wiki.cc