🔐 VPN ÚTIA – Návod k připojení

Pro zaměstnance s přístupem přes eduID / Shibboleth

Nainstalujte si TOTP aplikaci

Pro dvoufaktorové ověření (2FA) potřebujete autentizační aplikaci na svém telefonu. Pokud ji ještě nemáte, nainstalujte jednu z níže uvedených aplikací. Všechny jsou bezplatné.

Nainstalujte OpenVPN klienta

Na počítači, ze kterého se budete připojovat k VPN, potřebujete klienta OpenVPN Connect. Stáhněte a nainstalujte verzi pro váš operační systém (viz odkazy níže).

Přihlaste se na VPN portál

Otevřete v prohlížeči adresu portálu a přihlaste se pomocí svého institucionálního účtu (eduID).

🌐 https://ungol.site.cas.cz/vpn

Nastavte si OTP (jednorázový kód)

Portál vám zobrazí QR kód. Naskenujte ho autentizační aplikací v telefonu. Aplikace začne generovat 6místné kódy, které se mění každých 30 sekund.

⚠️ Záložní kódy – portál zobrazí i jednorázové záložní kódy. Zapište si je a uložte na bezpečné místo! Použijete je, pokud ztratíte přístup k telefonu.

Ověřte OTP kód

Zadejte aktuální 6místný kód z autentizační aplikace. Po úspěšném ověření se vám zpřístupní stažení konfigurace.

Stáhněte konfiguraci (.ovpn)

Klikněte na tlačítko pro stažení. Uloží se soubor username-vpn.ovpn, který obsahuje vše potřebné pro připojení – certifikát, klíč i nastavení serveru.

📅 Platnost konfigurace je 1 rok. Po uplynutí platnosti se přihlaste znovu na portál a vygenerujte novou konfiguraci. O blížící se expiraci budete informováni e-mailem (10 dní a 3 dny předem).

Připojte se k VPN

Otevřete OpenVPN Connect, importujte stažený soubor .ovpn a spusťte připojení. Při každém připojení budete vyzváni k zadání OTP kódu z autentizační aplikace.

Username: vaše přihlašovací jméno
Password: aktuální 6místný OTP kód z aplikace


💻 OpenVPN Connect – stažení klienta

Na Linuxu: sudo apt install openvpn nebo sudo dnf install openvpn, připojení příkazem sudo openvpn --config username-vpn.ovpn