הינך נמצא כאן

  1. דף הבית ›
  2. שירותי רשת ›
  3. שירותי רשת מחוץ לקמפוס ›
  4. גישה מרחוק ›
  5. רשת פרטית וירטואלית (VPN)

אנשי קשר

רשת פרטית וירטואלית (VPN)

רשת וירטואלית פרטית (VPN, Virtual Private Network) היא רשת מאובטחת שמספקת גישה מרחוק לרשת המרכזית של המכון, ומאפשרת בכך לאנשי המכון לעבוד באופן מאובטח ישירות על רשת המכון מהבית או במהלך נסיעה.

בגישה לאינטרנט דרך ספקית אינטרנט אחרת ממכון ויצמן למדע, תבוצע הגישה לרשת באמצעות תוכנת VPN חיצונית, וההתחברות לרשת זו תתאפשר באמצעות ה-SecurID שברשותכם.

שימו לב! על מנת לקבל SecurID, על ראש המנהל המחלקתי שלכם לרשום אתכם לשירות RSA Soft Token באמצעות Internal Services.

הוראות התקנה 

קישורים להוראות התקנה:

קישורים להוראות שימוש:

 

חלונות (באמצעות קליינט)

כדי להתחבר לרשת ויצמן הפנימית באמצעות קליינט ה-VPN יש לעקוב אחרי ההוראות הבאות:

  1. הורידו את ההתקנה מהלינק הזה.
  2. הריצו את ההתקנה מקובץ ה- MSI
  3. במהלך ההתקנה בחרו Endpoint Security VPN

  1. בחלון בחירת היעד, המשיכו עם ברירת המחדל, ולחצו install.
  2. לאחר סיום ההתקנה אתחלו את המחשב.
  3. אחרי עליית המחשב, לחצו פעמיים על צלמית המנעול ב- Task Bar.

  1. בחלון שנפתח, לחצו על Yes, ואז על Next

  1. בחלון הגדרת השרת כתבו "svpn.weizmann.ac.il״ ולחצו Next.

  1. בחרו SecureID ולחצו Next.

  1. בחרו PinPad Card ולחצו Next.

  1. לחצו Next לסיום ההתקנה.
  2. הסכימו ולחצו Yes בחלון "Would you like to connect".
  3. הכניסו את שם המשתמש שלכם, ואת 8 הספרות מהאפליקציה תחת TokenCode.

  1. לחצו על Connect. הנקודה בצלמית המנעול תשתנה לירוק.

חלונות (באמצעות דפדפן IE)

עם כניסתכם הראשונה לתוכנת Check Point VPN, יהיה עליכם לבצע את הפעולות הבאות:

  1. בצעו התקנה או עדכון של תוכנת Java בגרסה 8.
  2. אפשרו לאתר להפעיל חלונות קופצים (Pop-ups).
  3. היכנסו לקישור svpn.weizmann.ac.il
  4. בחרו ב-Standard Sign In, והזינו שם משתמש מכוני (User ID) והמספר מתוכנת ה- RSA במכשיר הנייד בתור ססמה:

  1. לכשתתבקשו בתחתית הדפדפן להתקין תוסף (add-on) בשם Check Point Deployment Agent, לחצו לחיצה כפולה עם העכבר על Install על מנת להתחיל בהתקנת התוכנה, ולחצו לאחר מכן על Next.

  1. התקדמו תוך אישור ברירות המחדל עד להופעת חלון שמבקש אתכם לאשר את השרת של Check Point. עשו זאת בלחיצה על Trust Server.

  1. עם הופעת חלון Internet Explorer Security שמבקש אתכם לאשר גישה לתכני אינטרנט בתוכנה, סמנו ב-V את התיבה שלצד Do not show me the warning for this program again ולחצו על Allow.

  1. עם סיום ההתקנה, יופיע חלון Windows Security Alert. סמנו ב-V את התיבה שלצד
    Private networks, such as my home or work network, ולחצו על Allow access.

  1. כעת יוצגו בפניכם הגדרות החיבור לרשת המכון. על מנת לוודא שהגדרות החיבור נכונות, יש לבדוק שהכתובת שמופיעה לצד Office Mode IP מתחילה ב-132.76 או ב-132.77.

 

חלונות (באמצעות Chrome)

עם כניסתכם הראשונה לתוכנת Check Point VPN, יהיה עליכם לבצע את הפעולות הבאות:

  1. בצעו התקנה או עדכון של תוכנת Java בגרסה 8.
  2. היכנסו לקישור svpn.weizmann.ac.il
  3. בחרו ב-Standard Sign In, והזינו שם משתמש מכוני (User ID) והמספר מתוכנת ה- RSA במכשיר הנייד בתור ססמה:

  1. אפשרו לחלון הקופץ להפתח בדפדפן:

  1. בחלון שנפתח לחצו על הקישור להורדת העדכון, ופתחו את קובץ ה- MSI שהורד למחשב:

  1. המתינו עד אשר ההתקנה תסתיים, ואשרו את ההודעות שמופיעות:

  1. בסיום ההתקנה, הסטטוס ישתנה ל- :"Connected״

 

מקינטוש

  1. הדרך הפשוטה להתקין את ה-VPN על מחשב המק היא דרך Weizmann Self Service
  2. פתחו את התוכנה והכנסו באמצעות שם משתמש וסיסמה
  3. חפשו VPN בשדה החיפוש
  4. לחצו על Install
  5. אחרי סיום ההתקנה פתחו את ה-VPN והמשיכו בהתקנה משלב 10 בהוראות הבאות:

 

על מנת להתקין את תוכנת Check Point VPN על מחשבי מקינטוש באמצעות הורדת ההתקנה:

  1. יש לבדוק ראשית את גרסת מערכת ההפעלה שמותקנת במחשב שברשותכם. הפעילו לצורך כך את פקודת About This Mac בתפריט התפוח, ועיינו בגרסת מערכת ההפעלה שמוצגת בחלון שנפתח.
  2. ההתקנה תומכת במערכות הפעלה 10.15 ומעלה.
  3. במידה ובמחשב שלכם מותקנת מערכת הפעלה נתמכת, עליכם להוריד את קובץ ההתקנה Endpoint Security VPN
  4. פתחו בלחיצה כפולה עם העכבר את קובץ ההתקנה (DMG) הרלוונטי בתיקיית ההורדות שבמחשב שברשותכם, ולחצו לחיצה כפולה על Endpoint_Security_VPN.pkg.

  1. לחצו על Continue על מנת להתחיל בתהליך ההתקנה.

  1. חשוב מאוד: בטלו את התקנת ה-firewall בחלון ההתקנה:

 

  1. הזינו את סיסמת ההרשאה של המחשב שברשותכם לאישור ההתקנה.

  1. עם השלמת ההתקנה, לחצו על Close.

  1. כעת יופיע בסרגל התפריטים העליון אייקון תוכנת ה-VPN.

  1. לחצו על האייקון ובחרו בפקודת Connect.

  1. לאישור הגדרת אתר חדש, לחצו על Yes.

  1. להמשך תהליך ההתקנה, לחצו על Next.

  1. הזינו את הכתובת svpn.weizmann.ac.il בשדה Server address or Name, סמנו ב-V את התיבה שלצד Display name, הזינו בשדה שבהמשך לאופציה זו את המלל Weizmann VPN ולחצו על Next.

  1. כשתוצג בפניכם אזהרה על הסמכת האבטחה של השרת, לחצו על Trust and Continue.

  1. כשתתבקשו לבחור בשיטת ההרשאה, בחרו ב-SecurID.

  1. בחלון SecurID Authentication, בחרו ב-Use PinPad card ולחצו על Next.

  1. לחצו על Finish להשלמת התהליך.

  1. כשתישאלו כעת אם ברצונכם להתחבר ל-VPN, לחצו על Yes.

  1. הזינו את שם המשתמש המכוני שלכם ואת ה-Passcode אשר הופק על ידי האפליקציה, ולחצו על Connect.

בשלב זה, תוצג בפניכם התקדמות תהליך ההתחברות.

  1. הנכם מחוברים כעת לרשת מכון וייצמן, כפי שניתן לראות בחיווי הירוק שעל אייקון תוכנת ה-VPN.

  1. עם השלמת העבודה, אנא הקפידו להתנתק מהרשת בלחיצה על Disconnect, ואשרו את ההתנתקות בלחיצה על Yes. להתחברות מחדש, לחצו על Connect.

לינוקס

על מנת להתקין את תוכנת Check Point VPN במחשב מבוסס לינוקס, בצעו את הפעולות הבאות בחלון Terminal:

  1. הורידו את סקריפט ההתקנה באמצעות הפקודה הבאה:
    curl -L -o svpn.sh https://www.dropbox.com/scl/fi/uy6sfezmg3ccrsjs8p44f/svpn.sh?rlkey=lz7po2wpt5dxc2w91hi7uszae&dl=1
  2. הריצו את הסקריפט:
    sudo bash svpn.sh
  3. ​להשלמת ההתקנה, צרו קיצור דרך אל התוכנה באמצעות הפקודה source ~/.bashrc או על ידי הוספת מיפוי
    ('​alias svpn='snx -s svpn.weizmann.ac.il -u) ל-.bashrc/.cshrc/etc. שלכם.
  4. להתחברות, הריצו את הפקודה svpn username, או לחילופין את הפקודה המלאה: snx -s svpn.weizmann.ac.il -u username 

* משתמשי Ubuntu צריכים לשנות את שרת מאגר החבילות (repository) לשרת איטלקי עקב חוסר תמיכה בספריות 32 ביט בשרתים הישראליים. לשינוי ניתן להיעזר בקישור מטה:
https://help.ubuntu.com/community/Repositories/Ubuntu
* משתמשי Fedora 31 (ומעלה) אינם יכולים עוד להתקין snx עקב חוסר תמיכה בסיפריות 32 ביט.

 

iOS

להתקנת תוכנת Check Point VPN בהתקני iOS:

  1. אתרו את אפליקציית Capsule Connect בחנות האפליקציות של אפל באמצעות הקישור הבא:
    http://is.gd/GNjKMp
  2. תוכלו לחלופין לאתר את האפליקציה באמצעות סריקה של קוד ה-QR הבא באמצעות מכשיר ה-iOS שברשותכם:

  1. התקינו את אפליקציית Capsule Connect באמצעות נגיעה באייקון ההורדה/התקנה.

 

אנדרואיד

להתקנת תוכנת Check Point VPN בהתקני אנדרואיד:

  1. אתרו את אפליקציית Capsule Connect בחנות האפליקציות Google Play (ראו להלן).

  1. תוכלו לחלופין לאתר את האפליקציה באמצעות סריקה של קוד ה-QR הבא באמצעות מכשיר האנדרואיד שברשותכם:

  1. התקינו את אפליקציית Capsule Connect באמצעות נגיעה בכפתור ההתקנה.

  1. געו בכפתור Accept לכשתתבקשו לאשר את הרשאות הגישה של האפליקציה.

 

התקנת/עדכון תוכנת Java בגרסה 8

יש לוודא ראשית שתוכנת Java המתאימה זמינה במחשב שברשותכם. עשו זאת באמצעות תפריט ה-Start של חלונות, באמצעות גישה אל Start -> Settings -> Control Panel -> Programs and Features -> Java 8 Update 25.

במידה ותוכנה זו לא קיימת במקום הרלוונטי, או שקיימת בגרסה נמוכה יותר (כגון Java 6 או Java 7), יש לגלוש אל האתר בכתובת http://www.java.com/en, ולבחור ב-Free Java Download.

לאחר התקנת הגרסה העדכנית, יש לאתחל את המחשב.

 

אישור הפעלת חלונות קופצים (Pop-ups)

אישור הפעלת חלונות קופצים בדפדפן Internet Explorer:

  1. יש לבחור בפקודת Internet Options בתפריט Tools, ולגשת אל לשונית Privacy.
  2. במידה ומסומן V בתיבה שלצד Turn on Pop-up Blocker, יש ללחוץ על כפתור Settings שמופיע בהמשך לאופציה זו.
  3. בחלון שנפתח, יש להזין את הכתובת https://svpn.weizmann.ac.il בשדה Address of website to allow, ללחוץ על Add ולסגור את החלון בלחיצה על Close.
  4. יש ללחוץ על OK על מנת לסגור את חלון ה-Internet Options.


אישור הפעלת חלונות קופצים בדפדפן Mozilla Firefox:

  1. יש לבחור בפקודת Options בתפריט הראשי () ולעבור ללשונית Content.
  2. במידה ומסומן V בתיבה שלצד Block pop-up windows, יש ללחוץ על כפתור Exceptions.
  3. בחלון שנפתח, יש להזין את הכתובת https://svpn.weizmann.ac.il בשדה העריכה Address of website, ללחוץ על Allow ולסגור את בחלון בלחיצה על Close.
  4. יש ללחוץ כעת את חלון Options בלחיצה על OK.

הוראות שימוש

חלונות

  1. על מנת להתחבר לרשת ה-VPN, גלשו אל הכתובת https://svpn.weizmann.ac.il בדפדפן שברשותכם.
  2. תוכנת Check Point VPN תומכת בדפדפנים Internet Explorer, Google Chrome ו-Mozilla Firefox.
  3. יש להזין את שם המשתמש המכוני ואת הסיסמא  שלכם שמורכבת מ-4 ספרות קבועות + 6 ספרות ה-SecurID שברשותכם.
  4. הנכם מחוברים כעת לרשת מכון וייצמן, ואין לסגור את הדפדפן כל עוד ברצונכם להיות מחוברים ל-VPN.
  5. עם השלמת העבודה, אנא הקפידו להתנתק מהרשת בלחיצה על Disconnect.

מקינטוש

  1. הפעילו את תוכנת Check Point VPN Client מה-Dock או מתיקיית היישומים המותקנים.
  2. לחצו על Connect בממשק התוכנה.
  3. הזינו את שם המשתמש המכוני, ה-PIN וקוד ה-Token העדכני שלכם אם ברשותכם כרטיס RSA SecurID. אם, לעומת זאת, הנכם משתמשים באפליקציית RSA SecurID לניידים, הזינו את שם המשתמש המכוני שלכם ואת ה-Passcode אשר הופק על ידי האפליקציה.
  4. לחצו על Connect.
  5. ניתן גם להתחבר באמצעות דפדפני Google Chrome ו- Safari

לינוקס

על מנת להתחבר אל רשת ה-VPN ולהתנתק ממנה במחשב מבוסס לינוקס, בצעו את הפעולות הבאות בחלון Terminal:

  1. התחברו אל רשת ה-VPN באמצעות הפקודה הבאה:
    ׳שם המשתמש המכוני שלכם׳ svpn (לדוגמא: svpn user1)
  2. השתמשו בפקודה הבאה על מנת להתנתק מהרשת:
    snx -d

הערות

  • יתכן ותידרשו ל-root access. במידה וזה אכן המצב, השתמשו בפקודה sudo sh svpn בחלון Terminal על מנת להקצות הרשאה זו.
  • יש להחליף את username בשם המשתמש  המכוני שלכם.
  • משתמשי טוקן RSA פיזי (keyfob): סיסמת ההתחברות מורכבת מ-4 ספרות ה-PIN הקבועות + 6 ספרות ה-SecurID שלכם.
  • משתמשי אפליקציית RSA על טלפון נייד: סיסמת ההתחברות מורכבת מ-8 ספרות ה-SecurID שלכם.

iOS

  1. פתחו את Capsule Connect בנגיעה בכפתור OPEN מיד לאחר התקנת האפליקציה, או בנגיעה באייקון האפליקציה בעמוד הבית הרלוונטי שבמכשיר ה-iOS שברשותכם.

 

  1. לכשתתבקשו לאפשר התחברות ב-VPN (ראו הודעת Enable VPN), געו בכפתור Yes.
  2. געו באופציה Scan QR Code במסך New Connection. אם מסיבה כלשהי, אין באפשרותכם לסרוק קודי QR, דלגו לצעד 4.

 

סרקו את קוד ה-QR הבא:

עם השלמת סריקת קוד ה-QR המתאים, דלגו לצעד 5.

  1. במידה ואין באפשרותכם לסרוק קודי QR, געו באופציה Manual Connection במסך New Connection.

הזינו את המלל Weizmann VPN בשדה השם ואת הכתובת svpn.weizmann.ac.il בשדה כתובת השרת, כמוצג להלן, וגעו לאחר מכן בכפתור Create.

לכשתתבקשו לאשר את הרישיון (Certificate), געו בכפתור Trust.

כשתתבקשו לבחור בשיטת הרשאה (Authentication), געו באופציה RSA SecurID.

 

געו באופציית PinPad, ולאחר מכן ב-Authentication > על מנת לחזור אל מסך בחירת שיטת ההרשאה.

  1. הזינו את שם המשתמש המכוני שלכם ואת ה-Passcode אשר הופק על ידי האפליקציה, וגעו לאחר מכן בכפתור Connect.

  1. הנכם מחוברים כעת לרשת מכון ויצמן ואפליקציית Capsule Connect תציג בפניכם סטטיסטיקות אודות החיבור (משך ההתחברות, שם המשתמש המכוני שלכם ועוד). באפשרותכם לגעת בכפתור Disconnect על מנת להתנתק מרשת המכון.

  1. תוכלו לחלופין לגעת ולהחליק את התצוגה שמאלה, על מנת לעיין במידע נוסף, כמוצג להלן:

אנדרואיד

  1. פתחו את Capsule Connect בנגיעה בכפתור OPEN מיד לאחר התקנת האפליקציה, או בנגיעה באייקון האפליקציה בעמוד הבית הרלוונטי שבמכשיר האנדרואיד שברשותכם.

 

  1. געו באייקון המצלמה במסך שמופיע על מנת להגדיר חיבור באמצעות סריקת קוד QR. אם מסיבה כלשהי, אין באפשרותכם לסרוק קודי QR, דלגו לצעד 3.

סרקו את קוד ה-QR הבא:

עם השלמת סריקת קוד ה-QR המתאים, דלגו לצעד 4.

  1. במידה ואין באפשרותכם לסרוק קודי QR, הזינו את המלל Weizmann בשדה השם ואת הכתובת svpn.weizmann.ac.il בשדה כתובת השרת, כמוצג להלן, וגעו לאחר מכן בכפתור Create.

כשתתבקשו לבחור בשיטת הרשאה (Authentication), געו באופציה RSA SecurID.

יוצגו בפניכם כעת שתי האפשרויות הבאות:

לחצו על אופציית PinPad.

  1. ה​זינו את שם המשתמש המכוני שלכם ואת ה-Passcode אשר הופק על ידי האפליקציה, וגעו לאחר מכן בכפתור Connect.

  1. הנכם מחוברים כעת לרשת מכון ויצמן ואפליקציית Capsule Connect תציג בפניכם סטטיסטיקות אודות החיבור (משך ההתחברות, שם המשתמש המכוני שלכם ועוד). באפשרותכם לגעת בכפתור Disconnect על מנת להתנתק מרשת המכון.