Rozcestník pro veškerou dokumentaci k VPN přístupům v prostředí ELNET Group. Obsahuje konfigurační postupy, standardy pojmenování a návody na zakládání uživatelů.
Než začneš konfigurovat: ověř si v IP plánu, že zvolený tunelový rozsah nekoliduje s existující adresací. Překryv rozsahů je nejčastější příčina nefunkčního split tunnelingu.
Standardní řešení pro vzdálený přístup jednotlivých uživatelů do firemní sítě. Provozováno na MikroTik routerech s RouterOS 7.x.
Standardní řešení pro vzdálený přístup jednotlivých lokalit do firemní sítě. Provozováno na MikroTik routerech s RouterOS 7.x.
| Situace | Postup |
|---|---|
| Nová lokalita / router bez VPN | nejdřív Konfigurace VPN, poté zakládej uživatele |
| Nový zaměstnanec potřebuje přístup | pouze Vytvoření uživatele |
| Uživatel vyměnil notebook / telefon | Vytvoření uživatele – nový peer, starý odstranit |
| Odchod zaměstnance | odstranění peeru, viz Offboarding |
Hodnoty platné pro produkční nasazení. Při zakládání uživatele z nich vycházej, neodhaduj je.
| Parametr | Hodnota |
|---|---|
| Název rozhraní | doplnit |
| Veřejný endpoint | doplnit |
| UDP port | doplnit |
| Tunelový rozsah | doplnit |
| Adresa serveru v tunelu | doplnit |
| DNS pro klienty | doplnit |
| Interní rozsahy (AllowedIPs) | doplnit |
Veřejný klíč serveru ani privátní klíče peerů do wiki nepatří. Privátní klíče existují pouze na klientském zařízení, veřejné klíče peerů jsou v konfiguraci routeru. Sdílené údaje ukládej do správce hesel.
Aktuální seznam aktivních peerů se vede odděleně od této dokumentace – v konfiguraci routeru (pole comment u každého peeru) a v evidenci přístupů.
Konvence pro comment u peeru: jmeno.prijmeni – typ zařízení – datum založení
Například: jan.novak – notebook – 2026-09-12
Nejčastější příčiny v pořadí, v jakém je má smysl kontrolovat:
AllowedIPs na straně klienta nebo peeru, případně chybí NAT/firewall pravidlo pro tunelový rozsah.AllowedIPs.Podrobnější diagnostika je v příslušných článcích. Pokud problém přetrvá, nahlas incident.
Správce sekce: doplnit • Poslední revize: doplnit datum