KTH:s VPN-tjänst eduVPN

Som student kan du behöva använda VPN för att koppla upp dig till KTH:s nätverk, exempelvis för att nå din hemkatalog eller särskilda program som behöver kontakt med KTH:s licensserver. Du når KTH:s nätverk via tjänsten eduVPN.

Om eduVPN

eduVPN är en VPN-tjänst som ersätter Cisco VPN och som ger säker åtkomst till KTH:s nätverk och resurser när du befinner dig utanför KTH. eduVPN är tillgängligt för registrerade KTH-studenter.

eduVPN kan efter särskild prövning, användas för att låta all internettrafik gå via KTH:s nätverk. Det kan exempelvis vara aktuellt vid arbete från nätverk eller platser där internetanslutningen inte kan betraktas som betrodd.

Kom igång med eduVPN

Följ instruktionerna för att komma igång.

Installation och användning

(Notera att instruktions bilder är tagna från Windows 11, med samma uppgifter och inställningar gäller på alla operativsystem och plattformar)

1. Ladda hem eduVPN klienten till ditt operativsystem från www.eduvpn.org/client-apps/
2. Öppna den nedladdade installationsfilen för att börja och installera klienten. 
3. Fyll i "KTH" i rutan under "Find your institute" Tryck sedan på pilen bredvid texten "KTH Royal Institute of Technology" för att gå vidare

   

4. En dialogruta visas med "Authorization required" visas; om du inte är inloggad på KTH i din förvalda webbläsare påbörjas en inloggningsprocess innan du når steg 5.

   

5. Samtidigt öppnas det upp en webbsida i din förvalda webläsare där man ska trycka på "Approve" för godkännande.

   

6. Välj profil och gå vidare till nästa steg.
7. Godkänn autorisering och flytta sen knappen från vänster till höger så att så klienten ändras ifrån "Not connected" till "Connected". Du är nu uppkopplad mot eduVPN och du kan när som helst koppla ifrån genom att flytta knappen åt motsatt håll från höger till vänster.

   

Uppkopplingteknik

Standarduppkoppling

För de flesta användare används eduVPN med så kallad split tunneling. Det innebär att trafik till KTH:s interna resurser går genom VPN-anslutningen medan övrig internettrafik går direkt via din vanliga internetanslutning.

Utökad uppkoppling 

För särskilda behov kan eduVPN aktiveras och konfigureras så att all internettrafik går genom KTH:s nätverk så kallad full tunneling.

Det kan exempelvis vara aktuellt:

• vid tjänsteresor till länder eller platser där internetåtkomsten inte kan betraktas som betrodd.
• när du behöver använda tjänster eller forskningsresurser som kräver att trafiken kommer från KTH:s nätverksadresser.

• när särskilda säkerhets- eller verksamhetskrav motiverar att all trafik ska gå genom KTH:s nätverk.

Om du behöver utökad uppkoppling, kontakta KTH IT-Support  digitalt. Ange “Utökad uppkoppling för eduVPN” i ämnesraden och beskriv varför du behöver utökad uppkoppling. Din begäran bedöms sedan utifrån det angivna behovet och IT-Support återkommer med besked.

Integritetsinformation och registrering i eduVPN

När du använder eduVPN behandlar KTH viss teknisk information om din anslutning. Informationen används för att tillhandahålla och administrera tjänsten, felsöka problem samt upptäcka och hantera säkerhetsincidenter.

Information som registreras

När du använder eduVPN registreras följande information:

• ditt KTH-användarnamn

• tidpunkt för inloggning

• när VPN-sessionen upprättas och avslutas

• IP-adressen som din enhet ansluter från till KTH eduVPN-server

• den publika WireGuard-nyckel som används för VPN-sessionen

• IP-adresser som tilldelas VPN-anslutningen

Trafik genom eduVPN

KTH eduVPN-tjänst registrerar inte innehållet i din nätverkstrafik och skapar inte någon historik över vilka webbplatser, internettjänster eller KTH-resurser du besöker. Informationen som registreras används således inte för att följa en enskild användares aktivitet på KTH nätverk eller internet.

Säkerhetsincidenter och missbruk

Informationen kan användas för att utreda säkerhetsincidenter eller misstänkt missbruk av eduVPN. Misstänkta säkerhetsincidenter eller missbruk som rör KTH eduVPN-tjänst rapporteras till abuse@kth.se . Observera att den här epostadressen är avsedd för säkerhetsrelaterade ärenden och inte för vanlig användarsupport.