Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
| Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende Überarbeitung | ||
| vpn [2021/09/15 14:18] – minnich | vpn [2024/12/18 11:41] (aktuell) – [VPN Guides for Different Systems] tp1049 | ||
|---|---|---|---|
| Zeile 1: | Zeile 1: | ||
| ===== VPN an der Universität Freiburg - Anleitungen für verschiedene Systeme ===== | ===== VPN an der Universität Freiburg - Anleitungen für verschiedene Systeme ===== | ||
| - | VPN steht für Virtual Private Network und ermöglicht es, eine sichere Verbindung von Ihrem Rechner über das Internet zur Universität herzustellen, | + | **//English Version below//** |
| - | Mehr zum Thema VPN finden Sie auch auf unserer Homepage: [[http:// | + | VPN steht für Virtual Private Network und ermöglicht es, eine sichere Verbindung von Ihrem Rechner über das Internet zur Universität herzustellen, |
| Zeile 8: | Zeile 8: | ||
| Im Bereich des Universitätsnetzes kann man sich mit zwei VPN-Diensten verbinden: | Im Bereich des Universitätsnetzes kann man sich mit zwei VPN-Diensten verbinden: | ||
| - | - **Über den Standardzugang des Rechenzentrums der Uni-Freiburg**\\ Dieser Zugang steht allen Mitgliedern der Universität Freiburg offen, die über einen Uni-Account beim Rechenzentrum verfügen. Die Anmeldung beim VPN erfolgt mit Hilfe der Benutzerkennung + @uni-freiburg.de und des eduroam-Passworts, | + | - **Über den Standardzugang des Rechenzentrums der Uni-Freiburg**\\ Dieser Zugang steht allen Mitgliedern der Universität Freiburg offen, die über einen Uni-Account beim Rechenzentrum verfügen. Die Anmeldung beim VPN erfolgt mit Hilfe der Benutzerkennung + @uni-freiburg.de und des eduroam-Passworts, |
| - **Über das Mobile Pool Projekt (MOPO) der Technischen Fakultät**\\ Das Mobile Pool Projekt verwendet zur Authentifizierung am VPN ausschließlich X509 Benutzerzertifikate.\\ | - **Über das Mobile Pool Projekt (MOPO) der Technischen Fakultät**\\ Das Mobile Pool Projekt verwendet zur Authentifizierung am VPN ausschließlich X509 Benutzerzertifikate.\\ | ||
| - | ==== Welche Dienste können Sie mit dem VPN-Client nutzen? | + | ==== Generelle Hinweise |
| - | Durch die VPN-Einwahl erlangen | + | * Spezielle Dienste, |
| - | * Für einige Dienste benötigen Sie eine IP-Adresse der Universität Freiburg. Dies betrifft zum Beispiel die Verbindung zum Fileserver mittels " | + | * Sollten Sie das E-Journalangebot zur Online-Literaturrecherche der UB Freiburg |
| - | * Ein weiterer Aspekt bildet | + | |
| - | ====== Anleitungen und Informationen zu unterschiedlichen Betriebssystemen ======= | + | ==== Hinweis für Firewallbetreiber |
| + | Die dynamischen IP-Adressen beim FortiClient VPN werden derzeit aus dem Bereich 10.23.0.1 - 10.23.11.253 vergeben. | ||
| + | (Bisher: Cisco VPN: 132.230.239.0/ | ||
| + | Falls Sie Firewallregeln für den Remote-Access-Bereich eingerichtet haben, müssen diese entsprechend erweitert werden. | ||
| + | Der IP-Bereich 10.23.0.0/ | ||
| - | ===== Windows-Systeme und MAC OS X ===== | + | ==== Standardzugang des Rechenzentrums: |
| - | === Für Windows-Systeme und MAC OS X benutzen Sie bitte den neuen AnyConnect-VPN-Client: | + | {{:bilder-vpn:forticlient_7.png?600|}} |
| - | <note tip>Bei MAC OS X kann auch der integrierte Cisco-ipsec-Client benutzt werden: [[https:// | ||
| + | ===== VPN-Anleitungen für verschiedene Systeme ===== | ||
| + | === 1. VPN Client Installation === | ||
| + | Bitte laden Sie sich die richtige Installationsdatei herunter herunter und starten diese anschließend. | ||
| + | - **für Windows:** [[https:// | ||
| + | - **für CentOS/ | ||
| + | - **für Ubuntu/ | ||
| + | - **für MacOS: | ||
| - | \\ | + | **Wichtige Hinweise für macOS 15 (" |
| - | ===== Linux ===== | + | 1. Nutzen |
| - | Bitte folgen | + | 2. Nach der Installation: |
| + | - Gehen Sie zu Einstellungen > Allgemein > Anmeldeobjekte & Erweiterungen. | ||
| + | - Aktivieren Sie unter " | ||
| - | ==== Tipps für Ubuntu ==== | + | **Falls Sie ältere macOS-Versionen nutzen, beachten Sie die jeweilige FortiClient-Kompatibilität: |
| - | Unter Ubuntu kann man per Synaptic das Paket **network-manager-vpnc** ([[apt:// | + | |
| - | **Achtung: | ||
| - | **1. Schritt:** \\ | + | [[https://downloads.rz.uni-freiburg.de/ |
| - | {{: | + | Unterstützt macOS 10.15.3 (Catalina), 10.14 (Mojave), 10.13 (High Sierra), 10.12 (Sierra) |
| - | Nach einem Linksklick auf das Wlan-Symbol in der rechten oberen Ecke öffnet sich ein Kontextmenü. Hier über **VPN-Verbindungen** auf **VPN konfigurieren...** | + | |
| - | **2. Schritt:** \\ | ||
| - | {{: | ||
| - | Ein Profil wählen und anschließend auf **Bearbeiten** klicken. | ||
| - | **3.Schritt:** \\ | + | [[https://downloads.rz.uni-freiburg.de/ |
| - | {{: | + | Unterstützt macOS 10.13 (High Sierra), 10.12 (Sierra), 10.11 (El Capitan), 10.10 (Yosemite), 10.9 (Mavericks) |
| - | + | ||
| - | **4. Schritt:**\\ | + | |
| - | In den Reiter **IPv4-Einstellungen** wechseln und dort **Routen..** anklicken. Im nun sich öffnenden Fenster das Häkchen vor **Diese Verbindung nur für Ressourcen dieses Netzwerks verwenden** und mit einem Klick auf **Anwenden** bestätigen. | + | |
| - | Nun sollten beim nächsten Verbindungsaufbau alle Internetseiten erreichbar sein. | ||
| - | ==== Cisco plugin ==== | + | {{: |
| - | Das Cisco plugin installieren: | + | Klicken Sie nun auf **„Next“** |
| - | Antennnensymbol anklicken | + | {{:bilder-vpn: |
| - | CISCO VPN auswählen und die Profile manuell mit üblichen Serveradressen, IPSec-ID' | + | Sobald Sie im folgenden Fenster auf **„Install“** klicken, startet der Installationsprozess |
| - | ==== VPNC ==== | + | {{:bilder-vpn: |
| - | vpnc installieren (je nach Linux distribution) | + | |
| - | dann eine vpnc-Konfigurationsdatei (z.B. '/ | + | |
| - | IPSec gateway ipsec-rz.vpn.uni-freiburg.de | + | Zuletzt klicken Sie auf **„Finish“** um die Installation zu abzuschließen. |
| - | IPSec ID home | + | |
| - | IPSec secret home | + | |
| - | Xauth username UserID@uni-freiburg.de | + | |
| - | Xauth password Passwort | + | |
| - | Der VPN kann dann gestartet werden mit dem Namen der Konfigurationsdatei: | + | === 2. VPN Client Konfiguration === |
| - | vpnc univpn.conf | + | |
| - | Zum deaktivieren des vpns: | ||
| - | vpnc-disconnect | ||
| - | ===== Android ===== | + | Bitte starten Sie nun erstmalig den FortiClient und akzeptieren Sie die Erklärung. |
| - | <note tip> | + | {{: |
| - | Für das original Cisco Anyconnect ist laut google play store eine spezielle Nutzungslizenz nötig, diese scheint die Uni Freiburg nicht zu besitzen, es erscheint der Fehler "no Licence" | + | |
| - | </ | + | |
| + | Klicken Sie im folgenden Fenster auf **„VPN konfigurieren“** | ||
| - | ==== Android 7 - 10 ==== | + | {{:bilder-vpn: |
| - | {{ :vpn-settings.jpg?200|}} | + | |
| - | Unter Android 7 - 10 kann man eine VPN-Verbindung aufbauen auch ohne Zuhilfenahme einer zusätzlichen App. | + | === Bitte konfigurieren Sie den VPN Client wie folgt: === |
| - | Dazu geht man in die Einstellungen des Smartphones und navigiert hier zum Punkt "// | + | 1. Wählen „SSL-VPN“ als VPN-Typ aus.\\ |
| + | 2. Wahlen Sie einen beliebigen Namen als „Verbindungsnamen“.\\ | ||
| + | 3. Tragen Sie „fortivpn.uni-freiburg.de“ unter „Remote Gateway“ ein.\\ | ||
| + | 4. Aktivieren sie „Nachfragen beim Login“ oder „Login speichern“\\ | ||
| + | 5. Falls „Login speicher“: | ||
| + | 6. Klicken Sie abschließend auf „Sichern“ um die Konfiguration abzuschließen und zu speichern.\\ | ||
| - | Das VPN Profil mit folgenden Daten befüllen: | + | {{:bilder-vpn: |
| - | * Name: Vergeben Sie hier einen Namen des VPN Profils | + | === 3. Verbindung zum VPN Server herstellen === |
| - | * Typ: //IPSec Xauth PSK// | + | |
| - | * Serveradresse: | + | |
| - | * IPSec-ID: //home// | + | |
| - | * Vorinstallierter IPSec-Schlüssel: | + | |
| - | * Nutzername: //{Ihre User-ID}@uni-freiburg.de// | + | |
| - | * Passwort: //Ihr Myaccount eduroam-Passwort// | + | |
| - | Sollte es bei Ihrem Smartphone die VPN Funktion mit dem Protokoll IPSec Xauth PSK nicht existieren, verwenden Sie die untenstehende Anleitung mit der OpenConnect App. Die OpenConnect App funktioniert derzeit nicht mehr ab Android 10. | ||
| - | ==== Android 4 - 6 ==== | ||
| - | Mit der Open Source App OpenConnect (1.11) funktioniert die Verbindung (Android 7). | + | Zum Verbinden müssen Sie nun lediglich Ihren Benutzerkennung und anhängend @uni-freiburg.de eingeben. Als Passwort verwenden Sie Ihr eduroam-Kennwort, |
| - | * OpenConnect herunterladen (im play store vorhanden) | + | {{: |
| - | * Mit " | + | Nun sind Sie mit dem VPN der Albert-Ludwigs-Universtät Freiburg verbunden. |
| - | Die Einstellungen dazu: | + | {{:bilder-vpn: |
| - | - Server address: home-rz.vpn.uni-freiburg.de | ||
| - | eventuell notwendig: | ||
| - | - CA certificate: | ||
| - | Vorher Uni/ Deutsches Forschungsnetz-Zertifikatdateien von | ||
| - | [[https:// | ||
| - | herunterladen / als Datei auf dem Handy speichern und im OpenConnect Menü als Zertifikat auswählen. | ||
| - | - private key: Datei e-journals_von_ausserhalb_der_Uni.pcf suchen, runterladen und unter dem Menüpunkt " | + | ===== Ansprechpartner bei VPN-Problemen ===== |
| + | Sollten Sie Fragen und Probleme rund um das Uni-eduroam-WLAN oder VPN haben, wenden Sie sich bitte zunächst an die Beratungsbüros (Vorortservice) | ||
| - | * Verbinden wählen, Android Warnung wegen Datenumleitung akzeptieren. | + | In der Werthmannstraße 4 [[https:// |
| + | \\ | ||
| - | Bei Problemen trotz angezeigtem " | ||
| - | //Anleitung ist Ergebnis von Trial and Error - sollte von einem Experten gerne verbessert werden// | ||
| + | ===== English Version ===== | ||
| - | ===== Nokia-Symbian ===== | + | VPN stands for Virtual Private Network. It allows you to establish a secure connection from your computer over the internet to the university, enabling access to internal resources from outside the university. However, due to licensing conditions, some services like Beck-Online cannot be accessed off-campus. |
| - | Bitte folgen Sie der Anleitung unter [[https:// | + | |
| - | ===== Allgemeine Tipps zur Fehlerbehebung und technische Daten ===== | + | ==== Who Provides VPN Services? |
| - | * Wird Ihr Notebook auch im Uni-Klinik-Netz eingesetzt, ist bei VPN-Sessions in den Browsern der Proxy-Server Eintrag zu deaktivieren (z. B. Internet Explorer:IE öffnen/ | + | Within the university network, you can connect using two VPN services: |
| + | | ||
| + | This access is available to all members of the University of Freiburg who have a university account. To log in, use your user ID + @uni-freiburg.de and your eduroam password, which can be configured via [[https:// | ||
| - | ==== Technische Daten rund um VPN ==== | + | |
| - | Wenn Sie eine Firewall besitzen oder eine Software von Drittherstellern benutzen, | + | The Mobile Pool Project uses X509 user certificates for VPN authentication. |
| - | dürften folgende Daten nützlich sein \\ | + | ** If you are studying at the Faculty of Engineering and have an account **, you can generate a certificate online at: https://mopoinfo.vpn.uni-freiburg.de/ |
| - | Server: Cisco ASA \\ | + | Otherwise, you will need a certificate from the ** IT Center' |
| - | IP-Adresse für VPN-Server | + | Instructions on how to apply for such a certificate are available here: [[http://www.rz.uni-freiburg.de/ |
| - | IP-Adresse für VPN-Server | + | See also the [[tag:zertifikate|Certificate Article Overview]]. |
| - | gegebenenfalls DNS-Server: außerhalb der Universität: | + | |
| - | ===== Ansprechpartner bei VPN-Problemen | + | ==== General Notes ==== |
| - | Sollten Sie Fragen und Probleme rund um das Uni-eduroam-WLAN oder VPN haben, wenden Sie sich bitte zunächst an die Beratungsbüros | + | * Certain services accessible from your workplace may not be reachable via VPN. Please clarify this with your local IT administrators or contact technik@rz.uni-freiburg.de. |
| + | * If you cannot access the UB Freiburg e-journal offerings, contact [[https:// | ||
| + | |||
| + | ==== Notes for Firewall Operators | ||
| + | Dynamic IP addresses for FortiClient VPN are currently assigned from 10.23.0.1 | ||
| + | (Previous Cisco VPN ranges: 132.230.239.0/ | ||
| + | If you have set firewall rules for remote access, update them accordingly. The IP range 10.23.0.0/ | ||
| + | |||
| + | ==== Standard Access via IT Center: Setting up SSL-VPN with FortiClient==== | ||
| + | |||
| + | {{: | ||
| + | |||
| + | |||
| + | ====VPN Guides for Different Systems==== | ||
| + | |||
| + | ===1. VPN Client Installation=== | ||
| + | Download the appropriate installation file and start the setup: | ||
| + | |||
| + | - **For Windows: | ||
| + | [[https:// | ||
| + | |||
| + | - **For CentOS/ | ||
| + | [[https:// | ||
| + | |||
| + | - **For Ubuntu/ | ||
| + | [[https:// | ||
| + | |||
| + | - **For macOS:** | ||
| + | |||
| + | **Important Notes for macOS 15 (" | ||
| + | |||
| + | 1. Use the latest version of FortiClient (7.4.x) directly from the Fortinet website. | ||
| + | 2. After installation: | ||
| + | - Go to Settings > General > Login Items & Extensions. | ||
| + | - Enable the " | ||
| + | |||
| + | **For Older macOS Versions: | ||
| + | |||
| + | [[https:// | ||
| + | Supports macOS 10.15.3 (Catalina), 10.14 (Mojave), 10.13 (High Sierra), 10.12 (Sierra). | ||
| + | |||
| + | |||
| + | [[https:// | ||
| + | Supports macOS 10.13 (High Sierra), 10.12 (Sierra), 10.11 (El Capitan), 10.10 (Yosemite), 10.9 (Mavericks). | ||
| + | |||
| + | |||
| + | ===2. Configuring the VPN Client=== | ||
| + | **Note: For the following steps, please refer to the corresponding images included in the German version above.** | ||
| + | |||
| + | **1. Launch FortiClient and accept the terms.** | ||
| + | |||
| + | **2. Click " | ||
| + | |||
| + | ===Configure the client as follows: | ||
| + | 1. Select " | ||
| + | |||
| + | 2. Choose any Connection Name. | ||
| + | |||
| + | 3. Enter fortivpn.uni-freiburg.de as the Remote Gateway. | ||
| + | |||
| + | 4. Enable " | ||
| + | |||
| + | 5. For "Save Login", | ||
| + | |||
| + | 6. Click " | ||
| + | |||
| + | ===Connecting to the VPN Server=== | ||
| + | To connect, enter your user ID + @uni-freiburg.de and use your eduroam password, which can be managed at [[https:// | ||
| + | |||
| + | ==== Contact for VPN Issues==== | ||
| + | For questions or issues regarding the university VPN or eduroam Wi-Fi, please contact the IT Center Support Offices. | ||
| + | |||
| + | Location: [[https:// | ||
| - | * in der Werthmannstr. 4: Telefon: 203-4603 (EG) | ||
| - | * im Rechenzentrum: | ||
| - | **Bitte beachten Sie dass zur Zeit der Pandemie beide Beratungsbüros geschlossen sind.** | ||
| - | \\ | ||
| {{tag> | {{tag> | ||
