CMU OpenVPN

บทนำ

VPN (Virtual Private Network) หรือ "เครือข่ายส่วนตัวเสมือน" ใช้เทคนิคการทำ tunneling วิ่งบนเครือข่ายอินเทอร์เน็ตทำให้ไม่ว่าจะอยู่ที่ใดก็เสมือนว่ายังใช้งานเครือข่ายของมหาวิทยาลัยอยู่ หลังจากเชื่อมต่อ VPN แล้ว ข้อมูลจราจรทั้งหมดจะวิ่งมายังเครือข่ายภายในมหาวิทยาลัยก่อนออกสู่อินเทอร์เน็ต

เนื่องจากการเชื่อมต่อ VPN ทำให้เสมือนว่าใช้งานเครือข่ายของมหาวิทยาลัย จึงทำให้เข้าถึงทรัพยากรต่างๆ ที่จำกัดให้ใช้งานได้จากภายในมหาวิทยาลัยเท่านั้น เช่น ฐานข้อมูลงานวิจัย บทความต่างๆ ของสำนักหอสมุด ระบบการเรียนการสอนออนไลน์ ได้จากที่ไหนก็ได้ โดยการเชื่อมต่อ VPN จะต้องยืนยันตัวตนโดยบัญชีผู้ใช้ไอทีของมหาวิทยาเชียงใหม่ก่อนเชื่อมต่อทุกครั้ง

ข้อควรทราบ

กรณีที่ใช้งานเครือข่ายภายในมหาวิทยาลัยอยู่แล้ว เช่น เครือข่ายภายในคณะ เครือข่ายไร้สายมหาวิทยาลัยเชียงใหม่ Jumbo Net ท่านไม่จำเป็นต้องเชื่อมต่อ openvpn เพื่อใช้งาน internet เนื่องจากออกเส้นทางเดียวกันอยู่แล้ว และจะเป็นการเพิ่มภาระให้กับ openvpn server โดยไม่จำเป็น จึงได้ทำการปิดกั้นการเชื่อมต่อ openvpn จากเครื่อข่ายภายในมหาวิทยาลัย

ข้อตกลงการใช้งาน

1. การใช้งานระบบเครือข่ายงานวิจัยนี้ ใช้เพื่อการศึกษาค้นคว้า ในทางที่เป็นประโยชน์เท่านั้น
2. การใช้งานระบบเครือข่ายงานวิจัยนี้ จะถูกบันทึกการใช้งานไว้ตามกฎหมาย พรบ.คอมพิวเตอร์ฯ พ.ศ. 2550
3. ในกรณีที่พบว่ามีการใช้งานที่เกิดผลกระทบต่อระบบหรือการใช้งานของผู้ใช้งานอื่น ผู้ดูแลระบบสามารถยุติหรือยกเลิกการใช้งานของผู้ใช้นั้นได้ทันทีโดยไม่ต้องแจ้งให้ทราบล่วงหน้า
4. การใช้งานที่ละเมิดต่อกฎหมาย พรบ.คอมพิวเตอร์ฯ พ.ศ. 2550 เจ้าของบัญชีผู้ใช้ที่ละเมิดกฎหมาย จะต้องถูกดำเนินคดีตามกฎหมาย ไม่ว่าจะให้ใครใช้บัญชีผู้ใช้ก็ตาม ดังนั้นผู้ใช้ต้องใช้บัญชีผู้ใช้เป็นการส่วนตัว ไม่แจกจ่ายให้ผู้อื่น เนื่องด้วยเจ้าของบัญชีต้องรับผิดชอบผลอันเกิดจากการใช้บัญชีผู้ใช้แต่เพียงผู้เดียว
5. การใช้งานผ่านระบบเครือข่ายงานวิจัยนี้ จะใช้งานได้เฉพาะเว็บไซต์ที่ทางมหาวิทยาลัยอนุญาตเท่านั้น เพื่อไม่ให้นำทรัพยากรของทางมหาวิทยาลัยไปใช้ในทางที่ไม่ก่อให้เกิดประโยชน์
6. การเข้าสู่ระบบ CMU OpenVPN ด้วยบัญชี้ผู้ใช้มหาวิทยาลัยเชียงใหม่ถือว่าเป็นการยอมรับข้อตกลงการใช้งานนี้โดยปริยาย

การใช้งานบนระบบปฏิบัติการ Windows

การติดตั้ง

1. download ตัวติดตั้งจาก https://openvpn.net/community-downloads/ เลือก Windows installer

2. ทำการติดตั้งโดยเปิดตัวติดตั้งที่ download มาโดยการกด Next และ Install ตามขั้นตอน

3. ทำการ download file สำหรับเชื่อมต่อจาก https://network.cmu.ac.th/cmu.ovpn

4. copy file cmu.ovpn ที่ download มาไปยัง folder C:\Program Files\OpenVPN\config

การเชื่อมต่อ

1. เปิดโปรแกรม OpenVPN GUI



2. คลิกที่ system tray แล้วคลิกขวาที่ icon กด Connect แล้วใส่ CMU Account จากนั้นกด OK







3. เมื่อเชื่อมต่อสำเร็จไอคอนจะเป็นสีเขียว ให้คลิกขวาที่ icon แล้ว Disconnect เมื่อต้องการยกเลิกการเชื่อมต่อ

การใช้งานบนระบบปฏิบัติการ Ubuntu Linux

การติดตั้ง

1. เปิด Terminal แล้วพิมพ์คำสั่ง

sudo apt install openvpn -y

ระบุรหัสผ่านของตัวเองให้ถูกต้องแล้วระบบจะทำการติดตั้ง openvpn
2. ทำการ download file สำหรับการเชื่อมต่อโดยใช้คำสั่งใน terminal

cd ~
wget https://network.cmu.ac.th/cmu.ovpn

การเชื่อมต่อ

1. เปิด Terminal แล้วพิมพ์คำสั่ง

cd ~
sudo openvpn --config cmu.ovpn

ระบุรหัสผ่านของเครื่องเอง อีเมล@cmu.ac.th และรหัสผ่านตามลำดับจะพบหน้าต่าง terminal ดังภาพ
ให้เปิด terminal นี้ไว้ตลอดการใช้งาน OpenVPN และปิด terminal เมื่อต้องการตัดการเชื่อมต่อ

การใช้งานบนระบบปฏิบัติการ Android

การติดตั้ง

1. ทำการ Download application OpenVPN Connect จาก Playstore



2. ทำการ Download file สำหรับเชื่อมต่อจาก https://network.cmu.ac.th/cmu.ovpn

การเชื่อมต่อ

1. เข้าแอปพลิเคชันและเลือก OVPN Profile



2. ไปยังโฟล์เดอร์ที่เก็บไฟล์ cmu.ovpn



3. กดเลือกไฟล์ cmu.ovpn จากนั้นกด IMPORT



4. กรอก CMU Account ที่ช่อง username จากนั้นกด ADD


5. ทำการเชื่อมต่อโดยการกดไปบริเวณดังที่แสดงในรูป



6. กรอกรหัสผ่านของ CMU account



7. กด OK


8. เมื่อเชื่อมต่อสำเร็จ จะปรากฎหน้าต่างดังรูป



9. สามารถดูข้อมูลได้โดยการเลื่อนลง



10. เมื่อต้องการตัดการเชื่อมต่อให้กดบริเวณดังที่แสดงในรูป



11. กด OK เพื่อตัดการเชื่อมต่อ

การใช้งานบนระบบปฏิบัติการ iOS

การติดตั้งและการเชื่อมต่อ

1. เข้า App Store เพื่อติดตั้งโปรแกรม OpenVPN Connect
   
   
   
   
2. ทำการ download file สำหรับเชื่อมต่อจาก https://network.cmu.ac.th/cmu.ovpn
   
   
3. จากนั้นเลือกคำสั่ง Open in "OpenVPN"
   
   
   
   
4. บนหน้าต่าง Import Profile เลือกคำสั่ง ADD
   
   
   
   
5. บนหน้าต่าง Imported Profile ระบุ CMU Account ที่ช่อง Username จากนั้นกด ADD และ Allow
   
   
   
   
6. บนหน้าต่าง OVPN Profiles กด Turn on เพื่อใช้งาน จากนั้นกรอก password ของ CMU Account กด "OK" และ "Yes" ดังรูป
   
   
   
   
7. เมื่อเชื่อมต่อสำเร็จจะปรากฏหน้าต่างดังรูป
   
   
   
   
8. เมื่อต้องการเลิกใช้งานให้กด Turn off และกด OK เพื่อตัดการเชื่อมต่อ
   
   
   
   

การใช้งานบนระบบปฏิบัติการ macOS

การติดตั้ง

1. Download โปรแกรม Tunnelblick จาก tunnelblick และคลิก Open ที่ file.dmg
   
   
   
   
2. จากนั้นทำการ Double Click ที่ icon Tunnelblick
   
   
   
   
3. หากปรากฏหน้าต่างดังภาพ ให้เลือก Open
   
   
   
   
4. กรอกรหัสผ่านเครื่องคอมพิวเตอร์ของท่าน กรณีมีการติดตั้งโปรแกรมใหม่ในเครื่อง หลังจากนั้นกด OK
   
   
   
   
5. ในหน้าต่าง Welcome to Tunnelblick เลือก I have configuration files
   
   
   
   

การเชื่อมต่อ

1. ทำการ download file สำหรับเชื่อมต่อจาก https://network.cmu.ac.th/cmu.ovpn
   
   
2. คลิกขวาที่ file ที่ download มาแล้วเลือก Open with Tunnelblick
   
   
   
   
3. ในหน้าต่าง Install Configuration For All User เลือก Only Me
   
   
   
   
4. กรอกรหัสผ่านเครื่องคอมพิวเตอร์ของท่าน กรณีมีการเปลี่ยนแปลง Config ในเครื่อง หลังจากนั้นกด OK
   
   
   
   
5. บน Task bar คลิกที่ icon Tunnelblick เลือก Connect CMU
   
   
   
   
6. ระบุ CMU Account ที่ได้รับจากมหาวิทยาลัย จากนั้นกด OK
   
   
   
   
7. หากปรากฏหน้าต่างดังภาพ เลือก Do not warn about this again จากนั้นคลิก OK
   
   
   
   
8. เมื่อเชื่อมต่อสำเร็จจะปรากฏหน้าต่างดังรูป
   
   
   
   
9. เมื่อต้องการเลิกใช้งานให้เลือก Disconnect CMU เพื่อตัดการเชื่อมต่อ
   
   
   
   

แก้ปัญหาการใช้งาน

OpenVPN Error : There are no TAP-Windows adapters on this system.

1. เมื่อพบ error ดังรูป
   
   
   
2. ให้ไปที่ path C:\Program Files \ TAP-Windowns \ bin\ addtap.bat จากนั้นคลิกขวาที่ addtap.bat เลือก Run as administrator จากนั้นลองเชื่อมต่อ VPN อีกครั้ง
   
   
   
   

OpenVPN Error : All TAP-Windows adapters on this system are currently in use

Solution 1 : Re-enable the adapter

1. ไปที่ Control Panel เลือก Network and Internet เลือก Network and Sharing Center เลือก Change adapter settings. หา icon ที่มีคำว่า TAP-Windows Adapter แสดงอยู่ จากนั้นคลิกขวาที่ icon เลือก Disable และคลิกขวาอีกครั้งเลือก Enable

Solution 2 : reinstall the TAP driver

1. ไปที่ path C:\ Program Files \ TAP-Windows คลิกขวาที่ Unintall เลือก Run as administrator
2. Restart เครื่อง 1 ครั้ง
3. download the Tab driver จาก OpenVPN repository จากนั้นทำการติดตั้ง โดยคลิกขวา เลือก Run as adminnistrator

link ที่เกี่ยวข้อง

• VPN บน wikipedia
• https://openvpn.net/

ติดต่อสอบถามเพิ่มเติม

Onestop Service สำนักบริการเทคโนโลยีสารสนเทศ มหาวิทยาลัยเชียงใหม่
โทรศัพท์ : 0-5394-3827
อีเมล : onestop@cmu.ac.th