Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende ÜberarbeitungNächste ÜberarbeitungBeide Seiten der Revision | ||
vpn [2010/06/24 15:34] – Download des VPN-Clients ueber Myaccount hermkes | vpn [2015/11/19 15:15] – alschmi | ||
---|---|---|---|
Zeile 1: | Zeile 1: | ||
- | ====== VPN - Virtual Private Network ====== | + | ===== VPN an der Universität Freiburg |
+ | VPN steht für Virtual Private Network und ermöglicht es, eine sichere Verbindung von Ihrem Rechner über das Internet zur Universität herzustellen, | ||
- | Wenn Sie mit Ihrer Wirelesskarte eine Verbindung zu einem Accesspoint suchen, befinden | + | Mehr zum Thema VPN finden |
- | Um das Mitlesen im Klartext zu verhindern, wird eine verschlüsselte Verbindung von Ihrem Betriebssystem | + | |
- | **Der Einwahl mit dem VPN-Client liegt ein zweistufiges Konzept zu Grunde:** | ||
- | |||
- | * Zunächst müssen Sie sich mit einem Access Point verbinden (beim Handy wäre das die Suche nach dem Netz des Handy-Providers) | + | ==== Wer bietet VPN-Dienste an? ==== |
- | * Nachdem Sie sich mit einem Access Point mit der SSID: WLANuni-fr verbunden und eine IP zugewiesen bekommen haben, wählen Sie sich mit der IPSec-Software in das Netz ein (was beim Handy das Wählen einer Rufnummer entspräche). | + | Im Bereich des Universitätsnetzes kann man sich mit zwei VPN-Diensten verbinden: |
- | * Also wenn Sie nicht netzwerktechnisch verbunden sind, scheitert die Einwahl per VPN (wie beim Handy gilt: wenn Sie kein Netz haben, können Sie auch niemanden anrufen) | + | |
- | + | ||
- | + | ||
- | \\ | + | |
- | ===== Wer bietet VPN-Dienste an? ===== | + | |
- | + | ||
- | Im Bereich des Universitätsnetzes kann man sich mit zwei VPN-Diensten verbinden:\\ | + | |
- **Über den Standardzugang des Rechenzentrums der Uni-Freiburg**\\ Dieser Zugang steht allen Mitgliedern der Universität Freiburg offen, die über einen Uni-Account beim Rechenzentrum verfügen. Die Anmeldung beim VPN erfolgt mit Hilfe der Benutzerkennung und eines RAS-Kennwortes, | - **Über den Standardzugang des Rechenzentrums der Uni-Freiburg**\\ Dieser Zugang steht allen Mitgliedern der Universität Freiburg offen, die über einen Uni-Account beim Rechenzentrum verfügen. Die Anmeldung beim VPN erfolgt mit Hilfe der Benutzerkennung und eines RAS-Kennwortes, | ||
- | - **Über das Mobile Pool Projekt (MOPO) der Technischen Fakultät**\\ Das Mobile Pool Projekt verwendet zur Authentifizierung am VPN ausschließlich X509 Benutzerzertifikate.\\ | + | - **Über das Mobile Pool Projekt (MOPO) der Technischen Fakultät**\\ Das Mobile Pool Projekt verwendet zur Authentifizierung am VPN ausschließlich X509 Benutzerzertifikate.\\ |
- | + | ||
- | \\ | + | |
- | + | ||
- | ===== Welche Dienste können Sie mit dem VPN-Client nutzen? ===== | + | |
+ | ==== Welche Dienste können Sie mit dem VPN-Client nutzen? ==== | ||
Durch die VPN-Einwahl erlangen Sie eine öffentliche IP-Adresse der Universität Freiburg. | Durch die VPN-Einwahl erlangen Sie eine öffentliche IP-Adresse der Universität Freiburg. | ||
+ | * Für einige Dienste benötigen Sie eine IP-Adresse der Universität Freiburg. Dies betrifft zum Beispiel die Verbindung zum Fileserver mittels " | ||
+ | * Ein weiterer Aspekt bildet das E-Journalangebot zur Online-Literaturrecherche der UB Freiburg, welches Sie zumindest zum Teil ebenfalls einsehen können, wenn Sie sich mittels der VPN-Einwahl virtuell in die Universität Freiburg begeben. Bitte informieren Sie sich dazu auf den Seiten der UB Freiburg. | ||
- | * Die primäre Anwendung ist dabei die Nutzung des drahtlosen Netzes (WLAN) an der Universität Freiburg. Des Weiteren ist die VPN-Einwahl an den Roten Dosen(LAN) notwendig. | + | ====== Anleitungen und Informationen zu unterschiedlichen Betriebssystemen ======= |
- | * Eine weitere Anwendung an der Universität Freiburg bildet die Authentifizierung des Nutzers in einigen institutsinternen Computerpool-Installationen. | + | |
- | * Und schließlich die Einwahl von außerhalb der Universität Freiburg: Für einige Dienste des Rechenzentrums benötigen Sie eine IP-Adresse der Universität Freiburg. Dies betrifft zum Beispiel die Verbindung zum File-Server mittels " | + | |
- | * Ein weiterer Aspekt bildet das E-Journalangebot der UB Freiburg, welches Sie zumindest zum Teil ebenfalls einsehen können, wenn Sie sich mittels der VPN-Einwahl virtuell in die Universität Freiburg begeben. Bitte informieren Sie sich dazu auf den Seiten der UB Freiburg. | + | |
- | \\ | + | ===== Windows-Systeme ===== |
- | ===== Nutzung des Tunnels von zu Hause oder unterwegs ===== | + | <note tip>Für Windows-Systeme benutzen Sie bitte den neuen AnyConnect-VPN-Client, |
- | Wie bereits weiter oben beschrieben, | + | \\ |
- | Da Sie die VPN-Clients aus lizenzrechtlichen Gründen nur innerhalb | + | ===== Apple Mac OS x / iOS ===== |
+ | Bitte folgen | ||
- | Studierende, | + | ===== Linux ===== |
+ | Bitte folgen Sie der Anleitung im [[https:// | ||
- | \\ | + | ==== Tipps für Ubuntu ==== |
+ | Unter Ubuntu kann man per Synaptic das Paket **network-manager-vpnc** ([[apt:// | ||
- | ===== Tipps zur Fehlerbehebung ===== | + | **Achtung: |
- | | + | **1. Schritt:** \\ |
- | + | {{:schritt_1.png?500}} \\ \\ \\ | |
- | | + | Nach einem Linksklick auf das Wlan-Symbol |
- | + | ||
- | * Bitte beachten Sie, dass der XP-eigene Dienst IPSec abgeschaltet ist: Systemsteuerung/ | + | |
- | + | ||
- | | + | |
- | + | ||
- | | + | |
- | + | ||
- | * Sollten Sie bei Videokonferenzprogrammen Probleme haben, verwenden Sie bitte die Client Versionen ab 4.0. | + | |
- | + | ||
- | * Sollten Sie eine Firewall benutzen ( auch Windows Firewall ) können Sie die entsprechenden Ports für den VPN-Client freigeben: (bei Windows) Datei ipsecdialer.exe , Standardpfad: | + | |
- | + | ||
- | | + | |
- | + | ||
- | | + | |
- | + | ||
- | | + | |
- | \\ | + | **2. Schritt: |
+ | {{: | ||
+ | Ein Profil wählen und anschließend auf **Bearbeiten** klicken. | ||
- | ===== Windows-spezifische Tipps ===== | + | **3.Schritt: |
+ | {{: | ||
+ | |||
+ | **4. Schritt: | ||
+ | In den Reiter **IPv4-Einstellungen** wechseln und dort **Routen..** anklicken. Im nun sich öffnenden Fenster das Häkchen vor **Diese Verbindung nur für Ressourcen dieses Netzwerks verwenden** und mit einem Klick auf **Anwenden** bestätigen. | ||
+ | Nun sollten beim nächsten Verbindungsaufbau alle Internetseiten erreichbar sein. | ||
- | * Einige Hersteller legen Ihren WLAN-Karten eigene Programme zum Verbindungsaufbau bei (z. B. mit Intel Centrino - Chip). Dort müssen Sie zumeist erst ein Profil erstellen, bevor Sie sich mit einem Access Point verbinden können. | + | ====Ein alternativer Weg ist folgender: |
- | + | Das Cisco plugin installieren: | |
- | * Schalten Sie zur Installation die in Windows XP vorhandene Internetverbindungsfirewall (sofern aktiviert) ab (Netzwerkumgebung, | + | |
- | + | Antennnensymbol anklicken | |
- | * Sollten Sie eine MAC-Brücke in den Netzwerkeigenschaften finden (z.B. bei Windows XP), ist diese MAC-Brücke zu löschen bzw. zu deaktivieren, | + | |
- | + | CISCO VPN auswählen und die Profile manuell | |
- | * Neben dem Cisco Client für Windows sollten Sie auf dem gleichen System nicht den Symantec | + | |
- | + | ===== Android ===== | |
- | * Mit Windows 95/98/ME treten vereinzelt Probleme mit der automatischen IP-Adresszuweisung auf. Öffnen Sie die MS-DOS-Eingabeaufforderung und tippen Sie den Befehl ipconfig / | + | |
- | \\ | + | Sofern Sie auf dem Uni-Campus lediglich das Internet nutzen oder Emails bearbeiten möchten, empfehlen wir, sich in das WLAN-Netz eduroam einzubuchen. |
- | ===== Linux-spezifische Tipps ===== | + | Benötigen Sie wie oben beschrieben auch mit dem Android-Gerät Zugriff auf interne Webseiten, Ihr Homeverzeichnis oder auf andere interne Dienste, gehen Sie wie folgt vor: |
- | Unter Ubuntu kann man per Synaptic das Paket **network-manager-vpnc** installieren und anschließend die Profildatei importieren (.pcf). | + | |
- | **Achtung:** Unter der Version | + | |
- | **Schritt 1:** \\ | + | |
+ | Typ: IPSec Xauth PSK \\ | ||
+ | Server-Adresse: | ||
+ | IPSec ID: campus | ||
+ | Vorinstallierter IPSec-Schlüssel: | ||
+ | \\ | ||
+ | Beim Verbinden ist dann die //UserID// und das //RAS Kennwort// einzugeben. | ||
- | {{:schritt_1.png|}} | + | * Verbindungsaufbau über WLANuni-fr mit **Samsung** (Andoid-Oberfläche TouchWiz):\\ |
+ | Typ: IPSec Xauth PSK \\ | ||
+ | Server-Adresse: | ||
+ | IPSec Identifier: campus | ||
+ | IPSec Pre-shared Key: campus | ||
+ | \\ | ||
+ | Beim Verbinden ist dann die //UserID// und das //RAS Kennwort// einzugeben. | ||
- | Nach einem Linksklick auf das Wlan-Symbol in der rechten oberen Ecke öffnet sich ein Kontextmenü. Hier über **VPN-Verbindungen** auf **VPN konfigurieren...** | + | ===== Nokia-Symbian ===== |
+ | Bitte folgen Sie der Anleitung unter [[https:// | ||
- | **Schritt 2:** \\ | + | ===== Allgemeine Tipps zur Fehlerbehebung und technische Daten ===== |
- | {{: | + | |
- | Ein Profil wählen und anschließend auf **Bearbeiten** klicken | + | |
- | **Schritt 3:** \\ | ||
- | {{: | ||
- | |||
- | In den Reiter **IPv4-Einstellungen** wechseln und dort **Routen..** anklicken. Im nun sich öffnenden Fenster das Häckchen vor **Diese Verbindung nur für Ressourcen dieses Netzwerks verwenden** und mit einem Klick auf **Anwenden** bestätigen. | ||
- | Nun sollten beim nächsten Verbindungsaufbau alle Internetseiten erreichbar sein. | ||
- | |||
- | \\ | ||
- | |||
- | ===== Technische Daten rund um VPN ===== | ||
+ | ==== Technische Daten rund um VPN ==== | ||
Wenn Sie eine Firewall besitzen oder eine Software von Drittherstellern benutzen, | Wenn Sie eine Firewall besitzen oder eine Software von Drittherstellern benutzen, | ||
- | dürften folgende Daten nützlich sein | + | dürften folgende Daten nützlich sein \\ |
+ | Server: Cisco Concentrator / ASA \\ | ||
+ | IP-Adresse für VPN-Server // | ||
+ | IP-Adresse für VPN-Server // | ||
+ | gegebenenfalls DNS-Server: außerhalb der Universität: | ||
- | Server: Cisco Concentrator | + | ===== Ansprechpartner bei VPN-Problemen ===== |
- | IPSec: 3DES/ | + | Sollten Sie Fragen und Probleme rund um das Uni-WLAN oder VPN haben, wenden Sie sich bitte zunächst an die Beratungsbüros (Vorortservice) |
- | Server-IP-Adresse: | + | * im KG II: Telefon: 203-4603 (4.OG) |
+ | * im Rechenzentrum: Telefon: 203-4620 (im EG Raum 002) | ||
+ | \\ | ||
- | gegebenenfalls DNS-Server: im lokalen Netz: 10.1.1.12 , außerhalb der Universität: | ||
- | |||
- | \\ | ||
- | \\ | ||
- | {{tag> |