CMU OpenVPN

บทนำ

VPN (Virtual Private Network) หรือ "เครือข่ายส่วนตัวเสมือน" ใช้เทคนิคการทำ tunneling วิ่งบนเครือข่ายอินเทอร์เน็ตทำให้ไม่ว่าจะอยู่ที่ใดก็เสมือนว่ายังใช้งานเครือข่ายของมหาวิทยาลัยอยู่ หลังจากเชื่อมต่อ VPN แล้ว ข้อมูลจราจรทั้งหมดจะวิ่งมายังเครือข่ายภายในมหาวิทยาลัยก่อนออกสู่อินเทอร์เน็ต

เนื่องจากการเชื่อมต่อ VPN ทำให้เสมือนว่าใช้งานเครือข่ายของมหาวิทยาลัย จึงทำให้เข้าถึงทรัพยากรต่างๆ ที่จำกัดให้ใช้งานได้จากภายในมหาวิทยาลัยเท่านั้น เช่น ฐานข้อมูลงานวิจัย บทความต่างๆ ของสำนักหอสมุด ระบบการเรียนการสอนออนไลน์ ได้จากที่ไหนก็ได้ โดยการเชื่อมต่อ VPN จะต้องยืนยันตัวตนโดยบัญชีผู้ใช้ไอทีของมหาวิทยาเชียงใหม่ก่อนเชื่อมต่อทุกครั้ง

ข้อควรทราบ

กรณีที่ใช้งานเครือข่ายภายในมหาวิทยาลัยอยู่แล้ว เช่น เครือข่ายภายในคณะ เครือข่ายไร้สายมหาวิทยาลัยเชียงใหม่ Jumbo Net ท่านไม่จำเป็นต้องเชื่อมต่อ openvpn เพื่อใช้งาน internet เนื่องจากออกเส้นทางเดียวกันอยู่แล้ว และจะเป็นการเพิ่มภาระให้กับ openvpn server โดยไม่จำเป็น จึงได้ทำการปิดกั้นการเชื่อมต่อ openvpn จากเครื่อข่ายภายในมหาวิทยาลัย

ข้อตกลงการใช้งาน

1. การใช้งานระบบเครือข่ายงานวิจัยนี้ ใช้เพื่อการศึกษาค้นคว้า ในทางที่เป็นประโยชน์เท่านั้น
2. การใช้งานระบบเครือข่ายงานวิจัยนี้ จะถูกบันทึกการใช้งานไว้ตามกฎหมาย พรบ.คอมพิวเตอร์ฯ พ.ศ. 2550
3. ในกรณีที่พบว่ามีการใช้งานที่เกิดผลกระทบต่อระบบหรือการใช้งานของผู้ใช้งานอื่น ผู้ดูแลระบบสามารถยุติหรือยกเลิกการใช้งานของผู้ใช้นั้นได้ทันทีโดยไม่ต้องแจ้งให้ทราบล่วงหน้า
4. การใช้งานที่ละเมิดต่อกฎหมาย พรบ.คอมพิวเตอร์ฯ พ.ศ. 2550 เจ้าของบัญชีผู้ใช้ที่ละเมิดกฎหมาย จะต้องถูกดำเนินคดีตามกฎหมาย ไม่ว่าจะให้ใครใช้บัญชีผู้ใช้ก็ตาม ดังนั้นผู้ใช้ต้องใช้บัญชีผู้ใช้เป็นการส่วนตัว ไม่แจกจ่ายให้ผู้อื่น เนื่องด้วยเจ้าของบัญชีต้องรับผิดชอบผลอันเกิดจากการใช้บัญชีผู้ใช้แต่เพียงผู้เดียว
5. การใช้งานผ่านระบบเครือข่ายงานวิจัยนี้ จะใช้งานได้เฉพาะเว็บไซต์ที่ทางมหาวิทยาลัยอนุญาตเท่านั้น เพื่อไม่ให้นำทรัพยากรของทางมหาวิทยาลัยไปใช้ในทางที่ไม่ก่อให้เกิดประโยชน์
6. การเข้าสู่ระบบ CMU OpenVPN ด้วยบัญชี้ผู้ใช้มหาวิทยาลัยเชียงใหม่ถือว่าเป็นการยอมรับข้อตกลงการใช้งานนี้โดยปริยาย

การใช้งานบนระบบปฏิบัติการ Windows

การติดตั้ง

1. download ตัวติดตั้งจาก https://openvpn.net/client-connect-vpn-for-windows/ เลือก Download OpenVPN Connect v3 เมื่อ download เสร็จแล้วให้และติดตั้ง software ตามขั้นตอน



2. download file สำหรับเชื่อมต่อจาก https://network.cmu.ac.th/cmu.ovpn

3. เปิดโปรแกรม OpenVPN Connect ที่พึ่งติดตั้งเสร็จ เลือกเมนู Import Profile แล้ว Browse แล้วเลือก file cmu.ovpn ที่ down มาในข้อ 2.



4. ที่หน้าต่าง Imported Profile ให้ระบุ user email@cmu.ac.th หากต้องการให้จดจำรหัสผ่านให้เลือก Save password แล้วระบุรหัสผ่าน(แนะนำให้ทำเฉพาะเครื่องคอมพิวเตอร์ส่วนบุคคลที่ไม่ได้ใช้ร่วมกับคนอื่น) เลือก Connect after import แล้วกด Add ด้านขวาบน



5. ถ้ารหัสผ่านถูกต้องจะเชื่อมต่อสำเร็จดังภาพ สามารถกดที่ switch สีเขียวเพื่อตัดการเชื่อมต่อ

การเชื่อมต่อ

1. เปิด OpenVPN Connect ครั้งถัดไปสามารถกดที่ switch เพื่อเชื่อมต่อได้ทันที และจะถามรหัสผ่านทุกครั้งเมื่อไม่ได้เลือกตัวเลือก Save password ตอน Import Profile

การใช้งานบนระบบปฏิบัติการ Ubuntu Linux

การติดตั้ง

1. เปิด Terminal แล้วพิมพ์คำสั่ง

sudo apt install openvpn -y

ระบุรหัสผ่านของตัวเองให้ถูกต้องแล้วระบบจะทำการติดตั้ง openvpn
2. ทำการ download file สำหรับการเชื่อมต่อโดยใช้คำสั่งใน terminal

cd ~
wget https://network.cmu.ac.th/cmu.ovpn

การเชื่อมต่อ

1. เปิด Terminal แล้วพิมพ์คำสั่ง

cd ~
sudo openvpn --config cmu.ovpn

ระบุรหัสผ่านของเครื่องเอง อีเมล@cmu.ac.th และรหัสผ่านตามลำดับจะพบหน้าต่าง terminal ดังภาพ
ให้เปิด terminal นี้ไว้ตลอดการใช้งาน OpenVPN และปิด terminal เมื่อต้องการตัดการเชื่อมต่อ

การใช้งานบนระบบปฏิบัติการ Android

การติดตั้ง

1. ทำการ Download application OpenVPN Connect จาก Playstore



2. ทำการ Download file สำหรับเชื่อมต่อจาก https://network.cmu.ac.th/cmu.ovpn

การเชื่อมต่อ

1. เข้าแอปพลิเคชันและเลือก OVPN Profile



2. ไปยังโฟล์เดอร์ที่เก็บไฟล์ cmu.ovpn



3. กดเลือกไฟล์ cmu.ovpn จากนั้นกด IMPORT



4. กรอก CMU Account ที่ช่อง username จากนั้นกด ADD


5. ทำการเชื่อมต่อโดยการกดไปบริเวณดังที่แสดงในรูป



6. กรอกรหัสผ่านของ CMU account



7. กด OK


8. เมื่อเชื่อมต่อสำเร็จ จะปรากฎหน้าต่างดังรูป



9. สามารถดูข้อมูลได้โดยการเลื่อนลง



10. เมื่อต้องการตัดการเชื่อมต่อให้กดบริเวณดังที่แสดงในรูป



11. กด OK เพื่อตัดการเชื่อมต่อ

การใช้งานบนระบบปฏิบัติการ iOS

การติดตั้งและการเชื่อมต่อ

1. เข้า App Store เพื่อติดตั้งโปรแกรม OpenVPN Connect
   
   
   
   
2. ทำการ download file สำหรับเชื่อมต่อจาก https://network.cmu.ac.th/cmu.ovpn
   
   
3. จากนั้นเลือกคำสั่ง Open in "OpenVPN"
   
   
   
   
4. บนหน้าต่าง Import Profile เลือกคำสั่ง ADD
   
   
   
   
5. บนหน้าต่าง Imported Profile ระบุ CMU Account ที่ช่อง Username จากนั้นกด ADD และ Allow
   
   
   
   
6. บนหน้าต่าง OVPN Profiles กด Turn on เพื่อใช้งาน จากนั้นกรอก password ของ CMU Account กด "OK" และ "Yes" ดังรูป
   
   
   
   
7. เมื่อเชื่อมต่อสำเร็จจะปรากฏหน้าต่างดังรูป
   
   
   
   
8. เมื่อต้องการเลิกใช้งานให้กด Turn off และกด OK เพื่อตัดการเชื่อมต่อ
   
   
   
   

การใช้งานบนระบบปฏิบัติการ macOS

การติดตั้ง

1. Download ตัวติดตั้งจาก https://openvpn.net/client-connect-vpn-for-mac-os/ เลือก Download OpenVPN Connect v3
   
   
   
   
2. Double Click ไฟล์ .dmg ที่ download มา จากนั้น double click อีกครั้งเพื่อเริ่มการติดตั้งโปรแกรม
   
   
   
   
3. ที่หัวข้อ Introduction และ License เลือก Continue
   
   
   
   
4. เลือก Agree เพื่อยอมรับข้อตกลงสิทธิ์การใช้งานซอฟต์แวร์ และในหัวข้อ Installation Type เลือก Install
   
   
   
   
5. กรอกรหัสผ่านเครื่องคอมพิวเตอร์ของท่าน หลังจากนั้นกด Install Software รอจนการติดตั้งสำเร็จ
   
   
   
   

การเชื่อมต่อ

1. ทำการ download file สำหรับเชื่อมต่อจาก https://network.cmu.ac.th/cmu.ovpn
   
   
2. คลิกขวาที่ file ที่ download มาแล้วเลือก Open with OpenVPN Connect
   
   
   
   
3. ในหน้าต่าง OpenVPN Inc. Data Collection, Use And Retention กด Agree
   
   
   
   
4. กรอก CMU Account ที่ได้รับจากมหาวิทยาลัย กรณีต้องการให้จำจดรหัสผ่านสำหรับการเชื่อมต่อครั้งต่อไปเลือก Save password (แนะนำให้ทำเฉพาะเครื่องคอมพิวเตอร์ส่วนบุคคลที่ไม่ได้ใช้ร่วมกับคนอื่น) เลือก Connect after import จากนั้นกด Add
   
   
   
   
5. เมื่อเชื่อมต่อสำเร็จจะปรากฏหน้าต่างดังรูป
   
   
   
   
6. เมื่อต้องการเลิกใช้งานให้ ปิดปุ่มสีเขียว เพื่อตัดการเชื่อมต่อ จากนั้นกด OK
   
   
   
   

วิธีแก้ปัญหาเมื่อพบ Errors

OpenVPN Error : There are no TAP-Windows adapters on this system.

1. เมื่อพบ error ดังรูป
   
   
   
2. ให้ไปที่ path C:\Program Files \ TAP-Windowns \ bin\ addtap.bat จากนั้นคลิกขวาที่ addtap.bat เลือก Run as administrator แล้วลองเชื่อมต่อ OpenVPN อีกครั้ง
   
   
   
   

OpenVPN Error : All TAP-Windows adapters on this system are currently in use

Solution 1 : Re-enable the adapter

1. ไปที่ Control Panel เลือก Network and Internet เลือก Network and Sharing Center เลือก Change adapter settings. หา icon ที่มีคำว่า TAP-Windows Adapter แสดงอยู่ จากนั้นคลิกขวาที่ icon เลือก Disable และคลิกขวาที่ icon เดิมอีกครั้งเลือก Enable

Solution 2 : reinstall the TAP driver

1. ไปที่ path C:\ Program Files \ TAP-Windows คลิกขวาที่ Unintall เลือก Run as administrator
   
   
   
   
2. ทำการ Restart Windows
3. จากนั้นดาวน์โหลด the Tab driver จาก OpenVPN repository และทำการติดตั้ง โดยคลิกขวา เลือก Run as adminnistrator
   
   
   
   

คู่มือติดตั้ง GlobalProtect VPN (Bata)

[คู่มือติดตั้งสำหรับระบบปฏิบัติการ Windows และ MacOS]

link ที่เกี่ยวข้อง

• VPN บน wikipedia
• https://openvpn.net/

ติดต่อสอบถามเพิ่มเติม

Onestop Service สำนักบริการเทคโนโลยีสารสนเทศ มหาวิทยาลัยเชียงใหม่
โทรศัพท์ : 0-5394-3827
อีเมล : onestop@cmu.ac.th

English Version

https://network.cmu.ac.th/wiki/index.php/CMU_OpenVPN_EN