视像中国-香港学校网络.DOCVIP

視像中國 VPN (虛擬網絡連線)方案 版本1.2 光盤版本1.2 更新：2005-03-25 一、理念： Vfone視像電話需要公開及固定的IP地址連線。學校一般缺乏公開IP地址，而課室一般使用私人地址，不能連線使用Vfone。 香港中文大學開發了「VPN（虛擬網絡連線）方案」，學校可透過一個VPN電腦作為橋樑，將Vfone連線到香港中文大學，Vfone便可使用香港中文大學的公開IP地址上網。 學校連接上香港中文大學的方式（見下圖）： 將VPN電腦連上學校網，取得上網地址。VPN電腦將透過互聯網連上香港中文大學香港學校網絡。 將學校Vfone連上VPN電腦，設定Vfone使用香港中文大學的地址。 Vfone＜─＞VPN＜─＞電腦學校網＜─＞互聯網＜─＞香港中文大學 二、學校預備： 預備VPN光盤及VPN上網戶口 下載VPN光盤影像檔案(網址:http://www.vchina.hk/vpn/)，製作成啟動光盤。 視像中國會員學校索取戶口及密碼。請電 May LAU (852)電郵admin@vchina.hk。 預備VPN電腦 桌面或筆記簿型電腦，設有兩張網卡及光盤，P3 450MHz, 128M RAM或以上 將VPN電腦連上學校網，透過DHCP取得上網地址。 將學校Vfone連上VPN電腦。 連接VPN電腦上學校網 將VPN電腦的第一張網卡連接上校網，確定電腦可上網，建議使用DHCP。電腦必須經第一張網卡(eth0)上網，哪一張網卡才是第一張要視乎網卡的型號與位置，如果不確定，請看第四段落有關疑難排解。 校網由內部到互聯網的UDP 1194埠要開放 預備Vfone 將Vfone連上電腦的第二張網卡(eth1)，這次需要用扭接式連接線(crossover cable)。 啟動VPN電腦及Vfone 放置VPN光盤於VPN電腦，啟動電源。 VPN電腦會啟動KNOPPIX LINUX（見下圖）及瀏覽器。 按網頁指示設定： 下載數碼證書兩個電子文檔，儲存在VPN指定位置。 啟動VPN連線 啟動VFone，設定VFone的網絡地址 如有技術問題，請電郵至vchina@.hk查詢。 三、詳細步驟： 啟動VPN電腦 放置VPN光盤於VPN電腦，啟動電源。 如見這個開機畫面，請按鍵盤輸入 (ENTER)。 如果見到下面的畫面，可以在鍵盤上按入輸入(ENTER) 和 0 及再 輸入 (ENTER)。這個畫面是選擇video mode，並不重要，隨便選擇也可以。 開機碟成功後，Konqueror 瀏覽器會到 http://www.vchina.hk/vpn/。 恭喜你，VPN電腦已成功連線，你可以輸入「登入號」及「密碼」下載數碼證書電子文件。 如果不能連接互聯網，你會看見這頁。請檢查網路上的連線。可能是你學校沒有使用DHCP，所以VPN電腦不能直接上網。 登入後，你會看見數碼証書中心。這個版面也列出你的Vfone的IP地址，讓你設定Vfone。 你可點選下載「電子證書」及「密鑰」。另存證書，密鑰到 home directory。 檔案格式是 cnxx.crt 和 cnxx.key 或 hkxx.crt 和 hkxx.key (xx 是兩位數字)。請將下載的 cnxx.crt 和 cnxx.key? 放進 /home/knoppix ，而且不能夠有其他 .crt 或 .key檔案在這個資料夾。 啟動VPN連線 確認了下載的 cnxx.crt 和 cnxx.key? 放進/home/knoppix。按一下桌面上的 VChina VPN for Vfone 圖示，可以開始啟動 VPN 用戶端。 正當終端機模式開啟，VPN 連接成功。如果終端機模式關閉，表示VPN 連接失敗，請參閱段落 四. 疑難排解，如果問題持續，請電郵至 vchina@.hk 查詢。 按程序設定Vfone的IP地址 請以登入http://www.vchina.hk/vpn/ 後的資料設定Vfone的IP地址。相同的登入名稱會得出相同的IP地址，所以Vfone一經設定，以後通過VPN連線都無須再重新設定。這時Vfone就可使用。 如有技術問題，請電郵至vchina@.hk查詢 不要按右上方 X 按鈕，這會關閉 VPN 連線。 四. 疑難排解 找出第一張網卡 (eth0) ??????????? 以VChina VPN 光碟啟動電腦，開啟終端機及鍵入這個指令， ??????????ifconfig -a 這裡顯示正常情況：第一張網卡 (eth0)從動態主機組態協定(DHCP)伺服器取得IP地址。 如果第二張網卡(eth1)有IP，即表示是eth1連上校網，請交換網卡連線然後重新啟動電腦。 2. 手提電腦閒置一段時間後進入休眠狀態 請使用