VPN ÚTIA – Návod pro externí uživatele

                ℹ️ Než začnete: Od administrátora IT ÚTIA jste obdrželi e-mail s registračním odkazem a zvlášť (telefonicky, SMS nebo osobně) 6místný PIN kód. Obojí budete potřebovat.
            

Nainstalujte si TOTP aplikaci

Pro dvoufaktorové ověření (2FA) potřebujete autentizační aplikaci na svém telefonu. Pokud ji ještě nemáte, nainstalujte jednu z níže uvedených aplikací. Všechny jsou bezplatné.

Nainstalujte OpenVPN klienta

Na počítači, ze kterého se budete připojovat k VPN, potřebujete klienta OpenVPN Connect. Stáhněte a nainstalujte verzi pro váš operační systém (viz odkazy níže).

Otevřete registrační odkaz

Klikněte na odkaz, který jste obdrželi v e-mailu. Zobrazí se formulář pro zadání PIN kódu.

⏰ Odkaz má omezenou platnost (obvykle 48 hodin) a lze ho použít pouze jednou. Máte maximálně 3 pokusy na zadání PIN kódu.

Zadejte PIN kód

Zadejte 6místný PIN kód, který jste obdrželi od administrátora jiným kanálem (telefon, SMS, osobně). PIN nebyl součástí e-mailu – to je bezpečnostní opatření.

Nastavte si OTP (jednorázový kód)

Po ověření PINu se zobrazí QR kód. Naskenujte ho autentizační aplikací v telefonu. Aplikace začne generovat 6místné kódy, které se mění každých 30 sekund.

⚠️ Záložní kódy – zapište si zobrazené jednorázové záložní kódy a uložte je na bezpečné místo! Použijete je, pokud ztratíte přístup k telefonu.

Ověřte OTP kód a stáhněte konfiguraci

Zadejte aktuální 6místný kód z autentizační aplikace. Po úspěšném ověření se automaticky vygeneruje vaše konfigurace a zobrazí se tlačítko pro stažení souboru .ovpn.

📅 Platnost konfigurace je omezená (obvykle 1 rok, ale může být nastavena i kratší). Konkrétní datum expirace najdete v e-mailu, který obdržíte před vypršením platnosti. Pro prodloužení přístupu kontaktujte oddělení IT ÚTIA – novou konfiguraci si sami vygenerovat nemůžete.

Připojte se k VPN

Otevřete OpenVPN Connect, importujte stažený soubor .ovpn a spusťte připojení. Při každém připojení budete vyzváni k zadání OTP kódu z autentizační aplikace.

                        Username: vaše přidělené uživatelské jméno (ext_...)

                        Password: aktuální 6místný OTP kód z aplikace

📱 Autentizační aplikace (TOTP)

Google Authenticator

Android / iOS

Microsoft Authenticator

Android / iOS

Proton Pass

Android / iOS / Desktop

Ente Auth

Android / iOS / Desktop / Web

💻 OpenVPN Connect – stažení klienta

🪟Windows 🍎macOS 🤖Android 📱iOS

Na Linuxu: sudo apt install openvpn nebo sudo dnf install openvpn, připojení příkazem sudo openvpn --config username-vpn.ovpn

Potřebujete pomoc? Kontaktujte oddělení IT ÚTIA na adrese root@utia.cas.cz. V případě problémů s připojením uveďte prosím své uživatelské jméno a popis problému.

🔐 VPN ÚTIA – Návod pro externí uživatele