はじめてのSSL-VPN
JAIST-LMSや学務システムなど、学内ネットワークからのみアクセス可能なサービスに学外からアクセスする際には「SSL-VPN」を使用します。
事前準備
SSL-VPN接続のためには、
- JAISTアカウント(ユーザ名とパスワード)
- ワンタイムパスワード(or電子証明書)
- パソコン
- ネットワーク
が必要です。
ユーザ名とパスワード
ユーザ名と初期パスワードは、JAISTアカウント配付物(A4サイズの透明なフィルムに入れてお渡ししています)に同封のはがきサイズの用紙に記載されています。目隠しシールを剥がしてご確認ください。
ユーザ名とパスワードが正しいか心配な場合は、こちらのページ(お問い合わせフォーム)でログインをお試しください。
お問い合わせフォームの入力画面が表示されたら、そのユーザ名とパスワードで問題ありません。
「ログインエラー」と表示される場合は、正しくありません。
初期パスワードは必ず変更してください。(はじめての方へ 7.パスワード変更)
ワンタイムパスワード
(はじめての方へ 2.統合認証 より引用)
JAIST の様々なオンラインサービス(Webメール,SSL-VPN,J-Storage等)は統合認証基盤システム(JAIST-SSO)を経由してサインインします.
JAIST-SSO認証の流れ
- 学内ネットワークから接続する場合
→ ”ユーザ名" + "パスワード" が必要です - 学外ネットワークから接続する場合
→ ”ユーザ名" + "パスワード" + "OTP(ワンタイムパスワード)"
又は ”ユーザ名" + "パスワード" + "電子証明書(クライアント証明書)" 等 が必要です
参考: JAIST-SSOの流れ
ユーザ名と初期パスワードは、JAISTアカウント配付物(A4サイズの透明なフィルムに入れてお渡ししています)に同封のはがきサイズの用紙に記載されています。目隠しシールを剥がしてご確認ください。
パソコン
以下に当てはまるパソコンはご利用いただけません。
- SSL-VPN接続できないパソコン
- SSL-VPNクライアントアプリを利用できないPC
参考:BIG-IP APM Client Compatibility Matrix (f5.com) - SASEやVPNアプリがインストールされているPC
(特に他の大学や会社で使用しているPCの場合、注意が必要です) - 管理者権限の無いアカウントしか利用できないPC
(クライアントアプリがインストールできません)
- SSL-VPNクライアントアプリを利用できないPC
- JAISTの情報環境に接続することが禁止されているパソコン
- サポートが終了しているOS
参考:サポートの終了したOSについて - マルウェア対策ソフトウェアがインストールされていないパソコン
参考:使用するマルウェア対策ソフトウェアについて
- サポートが終了しているOS
ネットワーク
ご自身やご家族が契約しているインターネット回線をご利用ください。
※公衆Wi-Fiや企業内LAN等の場合には、通信品質やアクセス制限の影響でSSL-VPN接続が確立できないケースが多数報告されています。
初回接続時の流れ
- インストール方法およびSSL-VPN接続の確立
- 以下のURLにアクセスして、JAIST-SSOでログインします。
https://vpn.jaist.ac.jp/ - ネットワークアクセスの「jaist-vpn{1,2}」(どちらでも可)をクリックします。(図1)
- ポータルサイトに小さな画面が表示されます。
・「ブラウザでVPNを開始するための許可が必要です」のウインドウが表示される場合は、「Start」をクリックしてください。
・「ネットワーク アクセス アプリケーションのステータスの待機」が表示される場合は、「他のオプション」をクリックし、「ネットワークアクセスアクセスアプリケーションをインストール/再インストールする。」をクリックしてください。
・「ネットワークアクセスのクライアントコンポーネントが必要です」と表示される場合は、次のステップに進んでください。 - 「ネットワークアクセスのクライアントコンポーネントが必要です」と表示されたら、「ダウンロード」ボタンをクリックしてインストーラをダウンロードします。(図2)
- インストーㇽが完了したら、再度ブラウザに戻り、「2.インストールが完了したら、ここをクリックしてください。」の「ここをクリックしてください」をクリックします。(図3)
- アプリの起動を求める画面が表示されたら、F5 VPNであることを確認し許可してください。
(表示される画面は使用ブラウザによって異なります。) - 図4のようなウィンドウが表示され、「接続されました」と表示されれば、SSL-VPN接続が確立されています。
- 以下のURLにアクセスして、JAIST-SSOでログインします。