ขั้นตอนการใช้งาน remote ... vpn services manual_v12.pdf · remote...

16
Remote Access VPN Manual ขั ้นตอนการใช ้งาน Remote Access Service VPN Service เป็ นบริการที ่เพิ ่มช่องทางในการใช ้งาน Application (ที ่ผ่านการพิจารณาและทดสอบ แล้ว) ของ True ผ่านทาง Internet ให้สามารถทำางานได้ทุกที ่ เพื ่อตอบสนองธุรกิจของบริษัทให ้ดำาเนินไป อย่างต่อเนื ่อง การใช ้งาน VPN Service เป็นช่องทางการใช ้งานผ่าน Internet ดังนั ้นจะมีความเสี ่ยงมากกว่าผ่าน LAN บริษัทเป็นอย่างมาก การใช ้งานต้องมีความระมัดระวังและจำาเป็นต้องมีการ Update Windows and Antivirus เครื ่องคอมพิวเตอร์ของท่านอย่างสมำ ่าเสมอ ขั ้นตอนการเตรียมก่อนการใช ้งาน การเตรียมพร้อมก่อนใช ้งานแบ่งออกเป็น 3 ส่วนคือ 1. ติดตั ้งโปรแกรม Pulse Secure 2. ตั ้งค่าของเครื ่องคอมพิวเตอร์ก่อนการใช ้งาน 3. ลงทะเบียนหมายเลขโทรศัพท์ในระบบ เพื ่อใช ้ในการขอ OTP Password 1. การติดต ั ้งโปรแกรม Pulse Secure เข้าที ่ URL www.truecorp.co.th/eus โดย User log in truehr TIT Page 1 of 16 10/10/2018 Remote Access VPN Manual_v12.pdf

Upload: others

Post on 29-Dec-2019

17 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: ขั้นตอนการใช้งาน Remote ... VPN Services Manual_v12.pdf · Remote Access VPN Manual ขั้นตอนการใช้งาน Remote Access

Remote Access VPN Manual

ข ั้นตอนการใชง้าน Remote Access Service

VPN Service เป็นบรกิารที่เพิ่มชอ่งทางในการใชง้าน Application (ที่ผา่นการพจิารณาและทดสอบแลว้) ของ True ผา่นทาง Internet ใหส้ามารถทำางานไดท้กุที่ เพื่อตอบสนองธรุกจิของบรษัิทใหด้ำาเนนิไปอยา่งตอ่เนื่อง

การใชง้าน VPN Service เป็นชอ่งทางการใชง้านผา่น Internet ดงัน้ันจะมคีวามเสี่ยงมากกวา่ผา่น LANบรษัิทเป็นอยา่งมาก การใชง้านตอ้งมคีวามระมัดระวังและจำาเป็นตอ้งมกีาร Update Windows and Antivirus เครื่องคอมพวิเตอรข์องทา่นอยา่งสมำ่าเสมอ

ข ั้นตอนการเตรยีมกอ่นการใชง้าน

การเตรยีมพรอ้มกอ่นใชง้านแบง่ออกเป็น 3 สว่นคอื1. ตดิตั้งโปรแกรม Pulse Secure2. ตั้งคา่ของเครื่องคอมพวิเตอรก์อ่นการใชง้าน3. ลงทะเบยีนหมายเลขโทรศพัทใ์นระบบ เพื่อใชใ้นการขอ OTP Password

1. การตดิต ั้งโปรแกรม Pulse Secure

เขา้ที่ URL www.truecorp.co.th/eus โดย User log in truehr

TIT Page 1 of 16 10/10/2018

Remote Access VPN Manual_v12.pdf

Page 2: ขั้นตอนการใช้งาน Remote ... VPN Services Manual_v12.pdf · Remote Access VPN Manual ขั้นตอนการใช้งาน Remote Access

Remote Access VPN Manual

เลอืก SELF-INSTALL > Corporate Software

RAS Pulse Secure > Select Download

TIT Page 2 of 16 10/10/2018

Remote Access VPN Manual_v12.pdf

Page 3: ขั้นตอนการใช้งาน Remote ... VPN Services Manual_v12.pdf · Remote Access VPN Manual ขั้นตอนการใช้งาน Remote Access

Remote Access VPN Manual

Download เลอืกตวัตดิต ั้งตามประเภทของ CPU สำาหรบั 32 , 64 bit

กด Download > Run เพื่อตดิต ัง้โปรแกรมใหเ้รยีบรอ้ย

TIT Page 3 of 16 10/10/2018

Remote Access VPN Manual_v12.pdf

Page 4: ขั้นตอนการใช้งาน Remote ... VPN Services Manual_v12.pdf · Remote Access VPN Manual ขั้นตอนการใช้งาน Remote Access

Remote Access VPN Manual

2. ต ั้งคา่เครื่องคอมพวิเตอรก์อ่นการใชง้าน

2.1. ตรวจสอบการตั้งคา่การใชง้านของ Network Card โดยมขีั้นตอนดงันี้ เลอืก My Network Placeicon คลกิขวา แลว้เลอืก properties จะขึ้นหนา้จอดงันี้ แลว้คลกิขวาเลอืก properties อกีคร้ัง

2.2. ขึ้นหนา้จอ Local Area Connection Properties Screen เลอืก General Internet Protocol (TCP/IP) Properties OK

TIT Page 4 of 16 10/10/2018

Remote Access VPN Manual_v12.pdf

Page 5: ขั้นตอนการใช้งาน Remote ... VPN Services Manual_v12.pdf · Remote Access VPN Manual ขั้นตอนการใช้งาน Remote Access

Remote Access VPN Manual

2.3. ขึ้นหนา้จอ Internet Protocol (TCP/IP) Properties Screen เลอืก General Obtain an IP address automatically และ Obtain DNS server address automatically OK

เลอืก Advanced DNS (ใส ่DNS Suffix : true.th) ตามรปูขา้งลา่ง เลอืก OK

TIT Page 5 of 16 10/10/2018

Remote Access VPN Manual_v12.pdf

Page 6: ขั้นตอนการใช้งาน Remote ... VPN Services Manual_v12.pdf · Remote Access VPN Manual ขั้นตอนการใช้งาน Remote Access

Remote Access VPN Manual

ตั้งคา่เครื่องคอมพวิเตอรข์องทา่นตามวธิกีารใดๆตามที่เคยตั้งมาใหส้ามารถใชง้าน Internet ก็ขา้มขั้นตอนการตั้งคา่เครื่องคอมพวิเตอรห์ัวขอ้ 2.4 นี้ไป

2.4. ตั้งคา่ Browser เลอืก menu tools Internet Options Connections LAN Setting Bypass proxy ออกเรยีบรอ้ยแลว้ ตามรปูดา้นลา่ง

เป็นอนัเสร็จขั้นตอนการตั้งคา่กอ่นการใชง้านระบบ VPN Services

กอ่นการใชง้านระบบนี้ ทา่นจะตอ้งใชง้าน Internet ไดเ้ป็นปกติ ไมว่า่ผา่นอปุกรณ์ตวัใดหรอื เขา้ชอ่งทางใด ซึง่หากทา่นยงัไมส่ามารถใชง้าน Internet ไดถ้อืวา่ไมย่งัไมส่ามารถเขา้มาใชง้านได้ หรอืไมไ่ดเ้ป็นปญัหาของการใชง้านระบบนี้

TIT Page 6 of 16 10/10/2018

Remote Access VPN Manual_v12.pdf

Page 7: ขั้นตอนการใช้งาน Remote ... VPN Services Manual_v12.pdf · Remote Access VPN Manual ขั้นตอนการใช้งาน Remote Access

Remote Access VPN Manual

3. การลงทะเบยีนหมายเลขโทรศพัท์

การลงทะเบยีนหมายเลขโทรศพัทใ์นระบบเพื่อขอ OTP Password ผา่น SMS (ตอ้งเป็นเลขหมายที่อยูใ่นระบบ TrueMove H เทา่น้ัน (ไมม่คีา่ใชจ้า่ยในการรับ-สง่ SMS) สามารถดำาเนนิการไดต้ามนี้

o เขา้ใชง้านหนา้ URL http://itsc o หัวขอ้ “LAN Password Service”

TIT Page 7 of 16 10/10/2018

Remote Access VPN Manual_v12.pdf

Page 8: ขั้นตอนการใช้งาน Remote ... VPN Services Manual_v12.pdf · Remote Access VPN Manual ขั้นตอนการใช้งาน Remote Access

Remote Access VPN Manual

o จากน้ันจะปรากฏหนา้จอบนโทรศพัทย์นืยันดงัรปู

TIT Page 8 of 16 10/10/2018

Remote Access VPN Manual_v12.pdf

Page 9: ขั้นตอนการใช้งาน Remote ... VPN Services Manual_v12.pdf · Remote Access VPN Manual ขั้นตอนการใช้งาน Remote Access

Remote Access VPN Manual

ข ั้นตอนการเรยีกใชง้าน

1. เริ่มตน้โดยการขอ OTP Password เพื่อใชเ้ป็นสว่นหนึ่งในการ Login เขา้ VPN Service การขอสามารถดำาเนนิการได ้2 ชอ่งทาง คอื

1.1 ผา่นทาง SMS : พมิพ ์OTP รหัสพนักงาน 8 หลัก สง่มาที่ 95555 หลังจากที่ได ้SMS ตอบกลับ ใหใ้ช ้OTP Password ที่ไดใ้นการ Login Secondary Password

พมิพข์อ้ความ OTP ตามดว้ยรหัสพนักงาน แลว้สง่ไปที่ 95555

จะไดรั้บขอ้ความตอบกลับ เป็น OTP เพื่อใชใ้นการ Login เขา้สูร่ะบบ RAS ตอ่ไป

*** OTP Password จะมอีายกุารใชง้านของ Password ไมเ่กนิ 8 ช ั่วโมง ***

หมายเหต ุ: User ที่จะขอ OTP Password ผา่น SMS ไดน้ั้นตอ้งมกีาร Register SMS กบัระบบกอ่น (ตอ้งตอ่อยูใ่น LAN) สามารถดำาเนนิการไดต้าม URL

https://pwdapprw1/iisadmpwdNew/CheckStatusN/LAN_GuideSMS.asp

TIT Page 9 of 16 10/10/2018

Remote Access VPN Manual_v12.pdf

Page 10: ขั้นตอนการใช้งาน Remote ... VPN Services Manual_v12.pdf · Remote Access VPN Manual ขั้นตอนการใช้งาน Remote Access

Remote Access VPN Manual

1.2. ชอ่งทาง URL https://terra.truecorp.co.th/getotp (ชอ่งทางนี้เป็นทางเลอืกสำาหรับทา่นที่ไมม่เีลขหมายของ Truemove-H หรอื ทา่นที่ไมส่ะดวกในการขอ SMS (อยูต่า่งประเทศ)) หลังจากเรยีก URL นี้แลว้ทา่นตอ้งใช ้LAN Account / LAN Password เพื่อเขา้ไปในระบบเพื่อขอ OTP Password

OTP Password จะตอบกลับไปใหท้า่นตาม E-Mail ของบรษัิทผา่น Lotus Notes , Pushmail on Mobiles และ SMS on Mobiles

หมายเหต ุ: OTP Password ที่ใชง้านไดจ้ะเป็นตัวลา่สดุที่ถกูขอเทา่น้ัน หากใชง้านไมไ่ด ้ใหท้ำาการขอ OTP Password ใหม่

TIT Page 10 of 16 10/10/2018

Remote Access VPN Manual_v12.pdf

Page 11: ขั้นตอนการใช้งาน Remote ... VPN Services Manual_v12.pdf · Remote Access VPN Manual ขั้นตอนการใช้งาน Remote Access

Remote Access VPN Manual

2. หลังจากที่เครื่องของทา่นลง Pulse Secure เรยีบรอ้ยแลว้และสามารถใชง้าน Internet ไดป้กติ

ทา่นสามารถเรยีกใช ้ Pulse Secure VPN ไดท้ี่หนา้จอ Desktop หรอื จาก Windows menu

3. Click เครื่องหมาย + เพื่อสรา้ง Connection VPN

4. Name : VPN ( สามารถต ั้งชื่อไดต้ามที่ตอ้งการ ) Server URL:ใส ่ https://terra.truecorp.co.th/ras กด : Add

TIT Page 11 of 16 10/10/2018

Remote Access VPN Manual_v12.pdf

Page 12: ขั้นตอนการใช้งาน Remote ... VPN Services Manual_v12.pdf · Remote Access VPN Manual ขั้นตอนการใช้งาน Remote Access

Remote Access VPN Manual

5. เรยีกใชง้านโปรแกรม Pulse Secure

» กด Connect

6. ใส ่User & Password ของ Account Lan และ OTP Password

TIT Page 12 of 16 10/10/2018

Remote Access VPN Manual_v12.pdf

Page 13: ขั้นตอนการใช้งาน Remote ... VPN Services Manual_v12.pdf · Remote Access VPN Manual ขั้นตอนการใช้งาน Remote Access

Remote Access VPN Manual

7. หลังจากที่ Login เขา้มาจากรปูหนา้จอชอ่ง Status จะโชว ์Connectedแสดงวา่ผา่นการตรวจสอบเรยีบรอ้ยแลว้และระบบจะแจก IP ของ VPN เพื่อใหส้ามารถเขา้มาใชง้านได ้

8. ทา่นสามารถตรวจสอบการเชื่อมตอ่วา่สมบรูณ์หรอืไมไ่ดอ้กีวธิโีดยการดวูา่ได ้IP Address 172.30.23x.xxx โดยเลอืก Start Menu run cmd ได ้windows prompt ใชค้ำาสั่ง “ ipconfig “

หรอืสามารถดไูดท้ี่ Application Task จะตอ้งม ีicon Pulse Secure connection แสดงสถานะแจง้ Connected อยู ่

การเชื่อมตอ่สมบรณู์เรยีบรอ้ยแลว้ สามารถใชง้าน Software หรอื Application ตา่งๆไดเ้สมอืนตอ่เครื่องภายในองคก์ร

หมายเหตุ : จะใชง้าน Application เฉพาะที่อนุญาตแิละผา่นการทดสอบแลว้เทา่น ั้น เพื่อความปลอดภยัของขอ้มลู

TIT Page 13 of 16 10/10/2018

Remote Access VPN Manual_v12.pdf

Page 14: ขั้นตอนการใช้งาน Remote ... VPN Services Manual_v12.pdf · Remote Access VPN Manual ขั้นตอนการใช้งาน Remote Access

Remote Access VPN Manual

9. การ Logout ออกหลังจากใชง้านเรยีบรอ้ยแลว้ สามารทำาไดต้ามภาพขา้งลา่ง คลกิที่ Pulse Secure

เลอืก Disconnect

ตารางแสดง Application ท ั่วๆไปที่สามารถใชง้านได้

General Application List on RAS Status

Allow DenyWeb ApplicationTogether \Truehr \PeopleSoft \PMS \Intranet/??? \Intranet link \

Client/ ServerLotus Note \Mail \Notes Portal ( Application Link) \Remedy , TT \SAP \Vcare \CCSS \Amdoc \

Production Server Zone \Database Server Zone

TIT Page 14 of 16 10/10/2018

Remote Access VPN Manual_v12.pdf

Page 15: ขั้นตอนการใช้งาน Remote ... VPN Services Manual_v12.pdf · Remote Access VPN Manual ขั้นตอนการใช้งาน Remote Access

Remote Access VPN Manual

การแกไ้ขปญัหาการใชง้าน RAS เบื้องตน้

ในการเชื่อมตอ่กบัระบบในทกุกรณีหากไมเ่ป็นไปตามขั้นตอนที่แจง้ไวห้รอืเกดิปัญหาขึ้น ใหท้ำาการปิด BrowserIE ของหนา้นี้แลว้เปิดใหมแ่ละทำาตามขั้นตอนตามคูม่อืใหมท่ั้งหมด เนื่องจาก https นี้จะเก็บหรอืจำา Session กอ่นหนา้นี้ทั้งหมด (อาจจะทำาใหม้ปัีญหาอื่นๆอกี)

หมายเหต ุ: เครือ่งที่จะมาเชือ่มตอ่กบัระบบนีต้อ้งสามารถเขา้ Internet ไดก้อ่น หากใชง้าน Internet ยังไมไ่ดจ้ะไมไ่ด ้เป็นปัญหาของระบบนี้

โดยมปัีญหาและวธิแีกไ้ขที่เกี่ยวขอ้งมดีังนี้

o Invalid primary username or password, Please re-enter username informationo Invalid secondary username or password, Please re-enter username informationo You do not have proper privileges to install the application.o Connection attempt timed out (nc.windows.app.23704)o ใชง้าน Application ไมไ่ด ้ (อาจจะเป็นทีก่าร Setup ของเครือ่งที่ใชง้าน)

ปญัหา : Invalid primary username or password, Please re-enter username information

สาเหตุ : ใส ่True LAN password ผดิ / True LAN Password หมดอายุการแกไ้ข : ตรวจสอบ True LAN Password วา่ถกูตอ้งหรอืไม ่/ แกไ้ขหรอืเปลี่ยน True LAN Password ใหเ้รยีบรอ้ยกอ่นเขา้ระบบนี้ (ตามเงื่อนไขของการเปลี่ยน Password policy)

หมายเหต ุ: การแกไ้ขหรอืเปลี่ยน True LAN Password ไมส่ามารถมาเปลี่ยนไดท้ี่ระบบนี้ ทา่นจะตอ้งเขา้มาแกไ้ขหรอืเปลี่ยน True LAN Password ไดโ้ดยการตอ่ผา่น Network ที่สำานักงานเทา่น้ัน

TIT Page 15 of 16 10/10/2018

Remote Access VPN Manual_v12.pdf

Page 16: ขั้นตอนการใช้งาน Remote ... VPN Services Manual_v12.pdf · Remote Access VPN Manual ขั้นตอนการใช้งาน Remote Access

Remote Access VPN Manual

ปญัหา : Invalid secondary username or password, Please re-enter username information

สาเหตุ : ใส ่Secondary password ผดิ การแกไ้ข : ตอ้ง Reset secondary password โดยแจง้ Helpdesk เพือ่ตดิตอ่หน่วยงานที่เกี่ยวขอ้ง

ปญัหา : You do not have proper privileges to install the application

สาเหตุ : User ของคณุไมม่สีทิธิ์ Install Software ทีจ่ำาเป็นตอ้งใชใ้นระบบนี้ การแกไ้ข : ตดิตอ่ทาง Helpdesk หรอื IT Asset เพือ่ตดิตั้ง Software ที่จำาเป็นตอ้งใชใ้นระบบนี้ (ขั้นตอนการ

ขอเป็นไปตาม ITSC / IT Client policy)

ปญัหา : Connection attempt timed out (nc.windows.app.23704)

หมายเหต ุ: หนา้จอนี้สามารถเกดิขึ้นไดห้ากความเร็วของ Internet ที่ใชง้านอยูช่า้จนเกนิเวลาที่กำาหนด แตจ่ะไม่เป็นทกุครั้ง

สาเหตุ : Juniper Network Connection Software มปัีญหา (กรณีที่ข ึ้น Error นี้ทกุครั้งที่ใชง้าน)การแกไ้ข : ตดิตอ่ทาง ITSC หรอื IT Client Support เพือ่ตดิตั้ง Software ตัวนี้ใหม ่(ขั้นตอนการขอเป็นไปตามITSC / IT Client policy)

TIT Page 16 of 16 10/10/2018

Remote Access VPN Manual_v12.pdf