OHJEET KESKEN!
Kaikilla Metropolian käyttäjillä on käytettävissä VPN-etäyhteys. Etäyhteyttä tarvitaan, kun halutaan käyttää sisäisiä palveluita Metropolian toimipisteiden ulkopuolelta. Sisäisistä palveluista esimerkkejä ovat mm. talous- ja henkilöstöhallinnon palvelut sekä opetusta tukevat projektipalvelimet, educloud ja laboratorioiden järjestelmät. VPN-etäyhteydellä saatava pääsy sisäverkkoon määräytyy käyttäjän roolin ja päätelaitteen perusteella.
VPN-clientin asennus
Metropolian ylläpitämissä päätelaitteissa Cisco AnyConnect VPN-client on esiasennettuna.
Omien laitteiden osalta käyttäjä vastaa itse AnyConnect-clientin asennuksesta. Windows-, OS X- ja Linux-käyttöjärjestelmille ajantasainen client on saatavilla VPN-päätelaitteesta kirjautumalla selaimella osoitteeseen https://vpn.metropolia.fi, jonka jälkeen valitaan vasemmalta AnyConnect ja Start AnyConnect. Mikäli clientin automaattinen asennus ei onnistu, asenna client manuaalisesti lataamalla client klikkaamalla AnyConnect VPN -linkkiä.
Mobiililaitteisiin AnyConnect-client asennetaan valmistajakohtaisesta sovelluskaupasta.
Client löytyy hakusanoilla "anyconnect" tai "cisco anyconnect".
VPN-etäyhteyden käyttö
Kaikilla käyttäjillä VPN-clientissa käytettävä käyttäjätunnus on sama verkkotunnus, jolla kirjaudutaan muihin Metropolian palveluihin, esimerkiksi Omaan ja sähköpostiin. Mahdollisista poikkeuksista ohjeistetaan kyseistä käyttäjää erikseen.
...
VPN-etäyhteyttä käytettäessä käyttäjän tietoliikenne on lähtöisin Metropoliasta, jolloin VPN-yhteydellä voi käyttää etänä sellaisia internet-palveluita, jotka on ovat rajattu Metropoliaan käyttäjän IP-osoitteen perusteella rajattu Metropoliaan, tai joihin tarvitaan suomalainen lähdeosoite.
VPN-etäyhteydellä saatavia palveluita voidaan rajoittaa tilapäisesti tai pysyvästi tietoturvatilanteen niin vaatiessa.
Metropolian ylläpitämät laitteet
Metropolian ylläpitämillä laitteilla on käytettävissä käyttäjän roolin mukaisesti pääsääntöisesti samat palvelut kuin henkilökunnan työasemilla ja atk-luokkien työasemilla. Tietoturvasyistä levypalvelut ja monet muut sisäiset resurssit ovat käytettävissä etänä vain Metropolian tietohallinnon ylläpitäminen laitteinomistamin laittein, joiden tietoturvasta vastaa Metropolian tietohallinto.
Käyttäjien omat laitteet
...
Opetuksen osalta omilla laitteilta on pääsy soveltuvin osin mm. educloudin virtuaalipalvelimiin, projektipalvelimiin ja laboratorioympäristöihin. Opetuksessa käytettävien järjestelmien osalta etäkäyttöä voi tietoturvan lisäksi rajoittaa taustajärjestelmien ja loppukäyttäjän sovellusten lisenssiehdot.