VPN-Clients an der Bauhaus-Uni: Difference between revisions

← Older edit

VPN-Clients an der Bauhaus-Uni (view source)

Revision as of 11:02, 3 April 2020

910 bytes added , 3 April 2020

no edit summary

Max

Bureaucrats, Administrators

12,302

edits

@@ Line 1: / Line 1: @@
-__TOC__
+Eine VPN-Verbindung ist nötig, um über das Funknetzwerk ''WLAN-BUW'' ins Internet zu kommen. Einfacher geht dies via ''eduroam''. Ihr braucht aber immernoch eine VPN-Verbindung, um euch von Zuhause aus mit dem Uninetz zu verbinden um z.B. Dateien auf euren [[FK:Kunst-Technik-Labor#1. Möglichkeit: Uni Weimar Webspace|Webspace hochzuladen]] oder geteilte Laufwerke oder Dienste zu nutzen (z.B. in manchen Gremien nötig)
-== MAC OS X ab 10.6. ==
-Ab OS 10.6. ist es Möglich ohne den Cisco Client das VPN an der Uni zu nutzen.
-''[http://www.uni-weimar.de/cms/universitaet/zentrale-einrichtungen/servicezentrum-fuer-computersysteme-und-kommunikation/service/vpn/vpn-zugang/vpn-snowleopard.html Eine detailliertere Anleitung] zu VPN unter OS 10.6 „snow leopard“ findet sich auch auf den Seiten des SCC.''
+== EDUROAM WiFi: WLAN ohne VPN-Client ==
+Der WLAN-Zugang über eduroam mit der WLAN-Kennung (SSID) "eduroam" ist flächendeckend an der Bauhaus-Universität Weimar verfügbar. (Damit ist im WLAN der Einsatz eines VPN-Clients nicht mehr erforderlich, um eine Verbindung ins Internet herzustellen.)
-# Systemeinstellungen: Netzwerk -> Hinzufügen -> Anschluss "VPN" -> VPN-Typ: Cisco IPSec
+Als WLAN-Netzwerk einfach anstelle von "WLAN-BUW" nun "eduroam" auswählen. Konfigurationsanleitungen für die gängigsten Betriebssysteme gibt es unter [http://www.uni-weimar.de/de/universitaet/struktur/zentrale-einrichtungen/scc-rechenzentrum/service/wlan-wifi/ http://www.uni-weimar.de/de/universitaet/struktur/zentrale-einrichtungen/scc-rechenzentrum/service/wlan-wifi/], allgemeine Informationen zum DFNRoaming und eduroam gibt es beim [http://www.dfn.de/dienstleistungen/dfnroaming DFN Verein] und auf [[wikipedia:de:Eduroam|Wikipedia]].
-# Serveradresse entweder: 172.18.254.252 (WLAN) oder vpngw2-out.net.uni-weimar.de (Extern)
-# Accountname ist der übliche Bauhaus-Loginname
-# Identifizierungseinstellungen: Schlüssel („Shared Secret“) Gruppenname: GROUP-WLAN oder GROUP-EXTERN
-# „Shared Secret Key“: der Shared Secret Schlüssel. Entweder v2oeff (für das WLAN Profil) oder v2intern (für externe IPs)
-Wenn man nun auf ''Verbinden'' drückt, wird man nach seinem Passwort gefragt - et voilà!
+== Windows ==
+Installiere den Cisco Anyconnect Client: [ftp://ftp.uni-weimar.de/intern/vpn/ Downloads]
+Starte dann das Programm, wähle das "WLAN" profil wenn du dich mit dem BUW-WLAN verbinden willst, oder das "Externe IP"-Profil wenn du von Zuhause aus auf das Uninetz zugreifen willst.
-Übrigens:
+== Mac OS X ==
-* Mit Netzwerk > Umgebungen kann man verschiedene Profile einrichten
+=== ab 10.7. ===
+Unter OS 10.7 ist es nur möglich sich von '''externen''' IPs mit dem Cisco VPN der Universität  zu verbinden. Über das BUW-WLAN oder die Dosen ist derzeit mit dem im Betriebssystem integrierten Cisco Client ''nicht'' möglich ([https://discussions.apple.com/thread/3190014?start=15&tstart=0 Apple Diskussionsforum]). (Bug an Apple gemeldet under der ID 10184783)
+Zur Konfiguration kann dieses [http://www.uni-weimar.de/medien/wiki/images/BUW-VPN.mobileconfig Profil] heruntergeladen werden. Die Endung muss ggf. auf ''.mobileconfig'' geändert werden. Mit einem Doppelklick lässt sich das Profil unter Mac OS X installieren, als Nutzername ist der Uni-Login zu wählen. Nicht benötigte Profile (Bodestr. und WLAN) können anschließend entfernt werden.
-== MAC OS X bis 10.5. ==
+== iOS (iPhone / iPad / iPod touch) ==
-Bis (inkl.) Mac OS X 10.5. reicht leider nicht der im System integrierte VPN Client aus, um sich mit dem VPN-Netz der Universität zu verbinden, sondern man braucht den proprietären CISCO VPN Client.
+Um das Uni WLAN unter iOS nutzen zu können, muss ein VPN Konfigurationsprofil installiert werden. Leider gibt es eine große Einschränkung unter iOS 3.x: weil der Uni-Server entsprechend scharf konfiguriert ist, muss man jedesmal das Passwort neu eingeben ;(
-Der VPN Client von CISCO für OS X besteht aus zwei Teilen, dem Programm und dessen graphische Oberfläche.
+# Das Konfigurationsprofil herunterladen (Rechts-Klick &gt; Speichern unter...)
-Es ist möglich eine  alternative GUI [http://www.shimoapp.com] [http://www.lobotomo.com/products/IPSecuritas/] für den VPN Client zu verwenden, oder diesen direkt aus dem Terminal zu starten, ganz ohne die Oberfläche. Das hat folgende Vorteile:
+## [[Media:BUW-VPN.mobileconfig|BUW-VPN.mobileconfig]]
-* Es läuft ein Programm weniger im Hintergrund.
+## ''Achtung, dass die Endung auch tatsächlich .mobileconfig und nicht .txt ist!
-* Man braucht nicht die [http://www.die-informatiker.net/topic/Fachsimpelei/Cisco_LRZ_VPN_Client_-_Werkzeug_des_Teufels/6595 Fehlerbehaftete] Cisco GUI Software zu verwenden
+## Diese Konfiguration gilt '''nur für die Bauhaus-Uni Weimar'''!''
-* Das Passwort kann gespeichert werden.
+# Das Profil als E-Mail an das iPhone senden
+# In der E-Mail auf den Anhang klicken und so das Profil öffnen und "installieren" wählen (es kann eine Warnung kommen, dass das Profil nicht signiert ist)
-Wer den VPN Client direkt per Terminal ohne das GUI aufrufen möchte, der kann sich ein Script erstellen welches so aussieht:
+# Das Kennwort für das WLAN-BUW Wi-Fi Netzwerk freilassen, auf "Weiter" tippen
-<source lang="BASH">
+# Dann für jedes Profil den Login-Namen der Uni und das Kennwort eingeben
-echo "verbinde mit cisco vpnclient ueber das Profil WLAN+oeffentliche Dosen"
+# Jetzt sind die Profile installiert und können über "Einstellungen &gt; VPN" ausgewählt werden
-vpnclient connect Uni\ Weimar\ aus\ dem\ WLAN\ oder\ oeffentl\ Dosen user {username} pwd {passwort}
-</source>
-{username} und {passwort} müssen mitsamt der geschweiften Klammern durch den entsprechenden Usernamen und das Passwort ersetzt werden. Die Textdatei dann als <tt>VPN-connect.command</tt> abspeichern und im Terminal mit dem Befehl <tt>sudo chmod 755</tt> ausführbar machen.
-Die Datei dann mit dem Terminal starten und die Abfrage mit <tt>y</tt> bestätigen. Das Fenster nicht schließen. Zum Beenden den Prozess mit <tt>cmd-.</tt>(Apfel und Punkt gleichzeitig drücken) abbrechen.
+Dank an [http://eins78.com/howto-vpn-with-iphone-at-bauhaus-uni-weimar/ eins78.com] für das noch etwas ausführlichere bebilderte Tutorial, auf dem dieser Tipp beruht!
-[[image:Cisco_terminal.png]]
+== Android ==
+Seit Android 4.1 (?) funktioniert der im System integrierte VPN Client mit Cisco servern.
-Bemerkung: das Cisco Binary befindet sich im Pfad <tt>/usr/local/bin</tt>, die Profile im Pfad <tt>/etc/CiscoSystemsVPNClient/Profiles</tt>.
+Cisco hat einige [https://play.google.com/store/apps/developer?id=Cisco+Systems,+Inc. Apps im Android Market], das VPNC Widget funktioniert jedoch besser.
-Die Seite des SCC zum Thema VPN ist hier:
+== Linux ==
-http://www.uni-weimar.de/cms/universitaet/zentrale-einrichtungen/servicezentrum-fuer-computersysteme-und-kommunikation/service/vpn.html
+Update 2017: At the moment it doesn't seem to be possible any more to use the VPN with the vpnc package. Unfortunately you are forced to use the binary Cisco AnyConnect.
-Die Cisco Anleitung gibt's hier (in englisch):
+Mit dem Paket [http://www.unix-ag.uni-kl.de/~massar/vpnc/ vpnc] kann mit dem VPN der Bauhaus-Universität verbunden werden.
-http://www.cisco.com/en/US/products/sw/secursw/ps2308/products_user_guide_chapter09186a0080101201.html#1000240
+===Ubuntu/Linux Mint/Debian===
+Unter Linux verwendet man das Paket network-manager-vpnc. Damit kann man direkt über das NetworkManager Applet die [ftp://ftp.uni-weimar.de/intern/vpn/Profiles/ VPN-Profile] importieren und eine Verbindung herstellen.
+Applet, Network Connections, Add, import a saved VPN connection...
-== VPN am iPhone / iPod Touch ==
+Klickt nach der Installation auf das Netzwerksymbol (meist oben rechts), wählt ''Verbindungen bearbeiten'' und geht auf den ''VPN''-Tab. Gebt in dem erscheinenden Dialog unter ''Benutzername'' euren Nutzernamen ein.
-Um das Uni WLAN auf dem iPhone/iPod-Touch nutzen zu können, muss ein VPN Konfigurationsprofil installiert werden. Bisher gab es [http://eins78.com/howto-vpn-with-iphone-at-bauhaus-uni-weimar/ eine Lösung] (danke Frank!), die zwar funktionierte, aber leider musste man jedesmal das Passwort neu eingeben. Mit dieser Anleitung kann man das VPN-Passwort speichern!
-# Das Konfigurationsprofil herunterladen: (Achtung, dass der Browser kein .txt daran hängt!)
+Es kann sein, dass bei dem Passwortdialog das ''Gruppenpasswort'' erfragt wird. Schaut in diesem Fall, ob bei ''"Gruppenname"'' und ''"Gruppenpasswort"'' was eingetragen ist. Der Gruppenname muss ''GROUP-WLAN'' (für WLAN-Zugriff) oder ''GROUP-EXTERN'' (wenn dein Computer außerhalb des BUW Netzes ist) lauten. Das Gruppenpasswort ist ''v2oeff'' (für das WLAN Profil) oder ''v2intern'' (für externen Zugriff).
-# Das Profil als E-Mail an das iPhone senden
-# In der E-Mail auf den Anhang klicken und so das Profil öffnen und "installieren" wählen (es kann eine Warnung kommen, dass das Profil nicht signiert ist)
-# Das Kennwort für das WLAN-BUW Wi-Fi Netzwerk freilassen, auf "Weiter" tippen
-# Dann für jedes Profil den Login-Namen der Uni und das Kennwort eingeben
-# Jetzt sind die Profile installiert und können über "Einstellungen &gt; VPN" ausgewählt werden
-Danke an Frank für das Tutorial, auf dem dieser Tipp beruht. Wir haben nur noch die Option zum Passwort sichern hinzugefügt ;)
+[[File:VPN Linux Mint.png]]
-[[Category:Internet]]
+[[Category:IOS]]
-[[Category:Mac]]
+[[Category:IPad]]
+[[Category:IPhone]]
+[[Category:IPodTouch]]
+[[Category:VPN]]
 [[Category:Netztechnik]]
-[[Category:Webtechnologien]]
+[[Category:Android]]
+[[Category:Linux]]
+[[Category:OS X]]