---
# System prepended metadata

title: Nová eMan VPN

---

# Nová eMan VPN

Po dlouhých přípravách přinášíme novou VPN na adrese access.eman.cz.

Během tohoto týdne dostane každý stávající uživatel VPN zprávu do mailu  a Slacku s novou konfigurací. V mailu naleznete konfigurační soubory a ve Slacku QR kód pro aktivaci 2FA pomocí Google Authenticatoru. Google Authenticator je třeba aktivovat do 48h, jinak bude link neplatný. Aktivujte si jej i když VPN zrovna nepotřebujete.

Pro všechny je připravená [dokumentace](https://wiki.eman.cz/devops/services/vpn/) s návodem na připojení pro váš oblíbený operační systém.
  
## Novinky ve VPN

* Pro vyšší bezpečnost se zavádí 2FA pomocí Google Authenticatoru.
* Správa je automatizovaná pomocí Puppetu (odesílá konfigurace na Slack a mail, vše máme verzované).
* Přehledný a jasný systém přidělovaní práv do konkrétních sítí (PM a TL již dostali info).
* Správa specifických DNS (už žádné zapamatované IP nebo editace /etc/hosts).

## Pravidla a další informace pro VPN

* VPN je možné použít pro přístup do firemní vnitřní sítě stejně jako k zákazníkům nebo na libovolné jiné adresy.
* Nerealizujte si přístupy k zákazníkům na vlastní triko.
* Preferovaná cesta je site-to-site VPN mezi námi a zákazníkem a další distribuce pomocí této VPN.
* Seznam veřejných IP používaných v eManu včetně VPN je dostupný na [wiki](https://wiki.eman.cz/devops/#veřejné-ip-adresy).
* Při uvádění IP pro vyjímky na FW zákazníků používejte nejen IP pražské pobočky ale i dalších poboček (i jinde žijí a pracují lidé) a/nebo universálně VPN.
* Zřízení VPN by za Vás měl řešit Váš PM přes DevOps s informací kam Vám má VPN zařídit přístup.
* Zřízení nového zákaznického připojení (firewall, VPN) s informací o adresách a DNS opět řešte přes DevOps.
* Pravidelně kontrolujte jestli je nastavení VPN Vašich lidí a sítí aktuální.

Stará VPN bude ještě nějakou dobu dostupná, ale bude se vypínat (bude cca týden chránění). Prosíme tedy o vyzkoušení a v případě komplikací se klidně obraťte na Slacku na [Ondru](slack://channel?id=U62SA6V98&team=T02SWP47C), [Jindru](slack://channel?id=U197QHQBZ&team=T02SWP47C) nebo rovnou do kanálu [wall-devops](slack://channel?id=C4K87QZGX&team=T02SWP47C).