VPN

2015-12-30T17:32:22Z

Greim:

__INHALTSVERZEICHNIS_ERZWINGEN__

'''Um eine VPN Verbindung aufbauen zu können
* Müssen Sie die Netzordnung der Hochschule Mittweida bestätigt haben
* Darf Ihr Kennwort nicht abgelaufen sein
Beides können Sie im Bereich Ihrer persönlichen [https://setup.hs-mittweida.de Einstellungen] prüfen.
'''
== VPN mit Windows 7 (nativ) ==

[[Datei:SystemSteuerung.png|400px]]
# Aufrufen von Systemsteuerung -> Netzwerk und Internet -> Netzwerk- und Freigabecenter
# Neue Verbindung oder neues Netzwerk einrichten (1.)
# Verbindung mit dem Arbeitsplatz herstellen
# Die Internetverbindung (VPN) verwenden
## Bei Internetadresse: vpn4.hs-mittweida.de
## Haken bei "Jetzt nicht verbinden,..." setzen
# Benutzername: username@hs-mittweida.de
# Erstellen klicken
# Schließen klicken (Verbindung noch NICHT herstellen)
# Aufrufen von Systemsteuerung -> Netzwerk und Internet -> Netzwerk- und Freigabecenter
# Adaptereinstellungen ändern (2.)
# Rechte Maustaste und auf Eigenschaften von "VPN-Verbindung" klicken
[[Datei:EigenschaftenVPN.png|300px]] [[Datei:EigenschaftenVPN2.jpg|300px]]
# Karteireiter "Sicherheit":
## bei VPN-Typ: IKEv2 auswählen
## bei Extensible-Authentication-Protokoll (EAP)verwenden: "Microsoft: Geschütztes EAP (PEAP) ..." auswählen
## auf Eigenschaften klicken
### den Haken bei "Verbindung mit diesen Servern herstellen:" '''setzen''' und '''dns2.hs-mittweida.de''' eintragen
### in der Liste der "Vertrauenswürdige Stammzertifizierungsstellen:": "Deutsche Telekom Root CA 2" auswählen
### mit OK bestätigen
## mit OK bestätigen
# Rechte Maustaste auf "VPN-Verbindung" und Verbinden klicken

=== Fehlerbehebung ===

==== Fehler 809 ====
Kommt es bei dem Verbindungsversuch zu dem Fehler 809, dann ist es wahrscheinlich, dass die Verbindung von einer Fremdsoftware geblockt wird. Zum Beispiel durch (vor-)installierte Firewalls wie "ZoneAlarm". Sollte so eine Software installiert sein, dann bitte zum Test diese deinstallieren. Selbst durch deaktivieren der Software können Verbindungen geblockt werden.

[[Datei:VPN_WIN7_Fehler_809.png|300px]]

==== Verbindungsversuch wurde nicht abgeschlossen ====
Kommt bei dem aktivieren der VPN Verbindung eine Meldung "Der Verbindungsversuch wurde nicht abgeschlossen.", wurde der Haken in den VPN Einstellungen unter Eigenschaften für ein geschütztes EAP "Verbindung mit diesen Servern herstellen:" nicht gesetzt und '''dns2.hs-mittweida.de''' nicht in das Feld eingetragen. Dazu bitte der Anleitung ab Punkt 8 folgen.

[[Datei:FehlerVPN2.jpg|300px]]

==== Fehler 13801 ====
Kommt es nach dem Verbinden zu folgender Fehlermeldung, ist wahrscheinlich das dfn-Zertifikat nicht korrekt installiert (veraltete Hochschulinstallation?). Wenden Sie sich bitte an den für Sie zuständigen Administrator oder das [mailto:service@hs-mittweida.de NCC].

[[Datei:FehlerVPN.PNG|300px]]

== VPN mit Windows 8 (nativ) ==

Unter Windows 8 kann wie bei Windows 7 ein VPN ohne Zusatzprogramme eingerichtet werden.

Öffnen Sie dazu Ihre Charm Bar und klicken auf "Einstellungen".

[[Datei:vpn_win8_1.png|x250px]]

Anschließend auf "PC-Einstellungen ändern".

[[Datei:vpn_win8_2.png|400px]]

Jetzt klicken Sie auf "Netzwerk".

[[Datei:vpn_win8_3.png|400px]]

In den Netzwerkeinstellungen können Sie unter "Verbindungen" das VPN einrichten mit einem Klick auf "VPN-Verbindung hinzufügen".

[[Datei:vpn_win8_4.png|400px]]

Tragen Sie in die Eingabemaske die Werte ein, wie sie auf dem Bild zu sehen sind.

[[Datei:vpn_win8_5.png|400px]]

Mit dem VPN verbinden:

Rufen Sie über das Netzwerksymbol in der Taskleiste die Liste verfügbarer Netzwerkverbindungen auf.
Klicken Sie auf die eben erstellte VPN-Verbindung und dann auf Verbinden.

== VPN mit Windows 10 (nativ) ==

Klicken Sie im Startmenü auf auf "Einstellungen".

[[Datei:Vpn1-win10.PNG]]

Im Dialog Einstellungen auf "Netzwerk und Internet"...

[[Datei:Vpn2-win10.PNG]]

... VPN wählen und "VPN-Verbindung hinzufügen" klicken

[[Datei:Vpn3-win10.PNG]]

Tragen Sie in die Eingabemaske die Werte ein, wie sie auf dem Bild zu sehen sind und beenden den Dialog mit Speichern. ''Den Verbindungsnamen können Sie nach belieben vergeben.''

[[Datei:Vpn4-win10.PNG]]

Sie gelangen wieder zurück zum Dialog "Netzwerk und Internet" --> "VPN"....
Mit einen Klick auf die soeben erstellte VPN-Verbindung sehen Sie die Optionen -Verbinden- -Erweiterte Optionen- -Entfernen-

[[Datei:Vpn5-win10.PNG]]

Nach erstmaligen Verbinden erscheint einmalig eine Zertifikatsabfrage, welche Sie bitte nochmals mit "Verbinden" bestätigen.

[[Datei:Vpn6-win10.PNG]]

== VPN mit Shrewsoft ==
Download: https://download.hs-mittweida.de/intranet/vpn/windows/shrewsoft/

Im Schritt 1 ist der Name des VPN-Servers einzutragen.
Danach ist notwendig den Karteireiter "Authentication" aufzurufen.

[[Datei:shrewsoft-1.png]]

Im Schritt 2 erfolgt die Einrichtung der "Authentication Method" auf "Hybrid RSA + XAuth". Der "Identifiation Type" muss in "IP Adress" geändert werden. Durch die Auswahl des Unterkarteireiters "Credentials" folgt der Schritt 3.

[[Datei:shrewsoft-2.png]]

In Schritt 3 ist die "Server Certifiate Autority File" auszuwählen. Diese Datei kann von http://download.hs-mittweida.de/DFN-PKI/dtag.pem bezogen werden (Rechte Maustaste "speichern unter..."). Schritt 4 folgt mit der Auswahl des Karteireiters "Phase 1".

[[Datei:shrewsoft-3.png]]

Im Schritt 4 ist der "Exchange Type" auf "main" zu ändern. Danach wird das Profil per "Save" gespeichert. Es muss ein Name für das Profil vergeben werden.

[[Datei:shrewsoft-4.png]]

== VPN mit Android ==
Auf '''Einstellungen''' unter '''Drahtlos & Netzwerke''' den Punkt '''Mehr...''' darunter '''VPN''' auf das '''Plus'''.

[[Datei:vpn-android-1.png|300px]]

== VPN mit iOS ==
Auf '''Einstellungen''' unter '''Allgemein''' den Punkt '''VPN''' darunter '''VPN hinzufügen'''.

[[Datei:VPN-neu-iOS-1.png|150px]]
[[Datei:VPN-neu-iOS-2.png|150px]]
[[Datei:VPN-neu-iOS-6.png|150px]]
[[Datei:VPN-neu-iOS-3.png|150px]]

In der Konfiguration folgende Punkte eintragen:
# IPSec Reiter
# Beschreibung: HSMW-VPN
# Server: vpn4.hs-mittweida.de
# Account: username@hs-mittweida.de
# Kennwort: ''Ihr Kennwort''
# Zertifikat verwenden: Aus
# Gruppenname: [hybrid] ''mit den eckigen Klammern''
# Shared Secret: ''beliebige Werte eintragen (z.B.: egal, 0815, test)''

[[Datei:VPN-neu-iOS-4.png|200px]]
[[Datei:VPN-neu-iOS-5.png|200px]]

== VPN mit OS X ==

'''<span class="spotSchrift">Die Einrichtung des VPN-Tunnels setzt OS X 10.7 und höher voraus!</span>'''

'''Systemeinstellungen''' öffnen und unter '''Netzwerk''' eine neue Verbindung hinzufügen.

[[Datei:VPN-neu-OSX-1.png|600px]]
[[Datei:VPN-neu-OSX-2.png|300px]]
[[Datei:VPN-neu-OSX-3.png|300px]]

In der Konfiguration folgende Punkte auswählen/eintragen:

# Anschluss: VPN
# VPN-Typ: Cisco IPSec
# Dienstname: HSMW-VPN

[[Datei:VPN-neu-OSX-4.png|400px]]

Im nächsten Schritt folgende Daten eingeben:

# Serveradresse: vpn4.hs-mittweida.de
# Accountname: username@hs-mittweida.de
# Kennwort: ''Ihr Kennwort''

[[Datei:VPN-neu-OSX-5.png|400px]]

Anschließen auf den Button '''Authentifizierungseinstellungen ...''' klicken. Im nachfolgenden Fenster muss '''Schlüssel''' ausgewählt und folgendes eingegeben werden:

# Schlüssel: ''beliebige Werte eintragen (z.B.: egal, 0815, test)''
# Gruppenname: [hybrid] ''mit den eckigen Klammern [ALT] + [5] für "[" bzw. [ALT] + [6] für "]"''

[[Datei:VPN-neu-OSX-6.png|400px]]

Alle Eingaben mit '''Anwenden''' bestätigen und Verbindung herstellen.

[[Datei:VPN-neu-OSX-7.png|400px]]

== VPN mit Linux Strongswan ==
Zuerst muss Strongswan installiert werden, entweder per Pakete oder selbst kompiliert. Diese Anleitung bezieht sich zunächst auf die Installation von Paketen.

=== Installation in Debian Wheezy ===
Für die aktuelle Stronswan-Version muss folgende Paketquelle hinzugefügt werden (/etc/apt/sources.list):

deb http://http.debian.net/debian wheezy-backports main

Danach die folgenden Befehle für die Installation ausführen:

apt-get update
apt-get -t wheezy-backports install ca-certificates strongswan libcharon-extra-plugins libstrongswan-extra-plugins libstrongswan-standard-plugins

Außerdem müssen im Init-Script (/etc/init.d/ipsec) die folgenden Zeilen um "$syslog" erweitert werden:
<pre>
# Required-Start: $network $remote_fs
# Required-Stop: $network $remote_fs
</pre>

=== Konfigurationsdateien anpassen ===

Nach der Installation müssen folgende Dateien bearbeitet werden:
# /etc/strongswan.conf
# /etc/ipsec.conf
# /etc/ipsec.secrets

Zusätzlich muss ein Link im Verzeichnis "/etc/ipsec.d/cacert" angelegt werden:
<pre>
ln -s /etc/ssl/certs/Deutsche_Telekom_Root_CA_2.pem /etc/ipsec.d/cacerts/
</pre>

==== strongswan.conf ====
In dieser Datei '''darf nur noch''' folgender Text '''enthalten sein''':
<pre>
charon {
load = curl aes des sha1 sha2 md5 pem pkcs1 gmp random nonce x509 revocation hmac xcbc stroke kernel-netlink socket-default fips-prf eap-mschapv2 eap-identity updown openssl resolve
}
</pre>
'''Alles''' was sonst in der Datei steht ist '''unnötig''' und '''behindert''' die Verbindung.

==== ipsec.conf ====
In dieser Datei '''muss''' folgender Text '''hinzugefügt werden''':
<pre>
conn hsmw-vpn
keyexchange=ikev2
left=%defaultroute
leftid=%any
leftauth=eap
eap_identity=username@hs-mittweida.de
leftsourceip=%config
leftdns=%config4
leftfirewall=no
right=141.55.128.84
rightid=@vpn4.hs-mittweida.de
rightsubnet=0.0.0.0/0
rightauth=pubkey
auto=add
</pre>
'''Alles''' was sonst in der Datei steht '''wird''' für die Verbindung '''benötigt'''.

==== ipsec.secret ====
In diese Datei kann folgender Text hinzugefügt werden:
<pre>
username@hs-mittweida.de : EAP "K3nnw0rt"
</pre>

=== Start und Stop der VPN-Verbindung ===
Um den VPN-Tunnel aufzubauen muss folgender Befehl ausgeführt werden:
<pre>ipsec up hsmw-vpn</pre>

Den VPN-Tunnel wird mit dem folgenden Befehl beendet:
<pre>ipsec down hsmw-vpn</pre>

== VPN mit Linux Shrewsoft ==

Die Installation erfolgt per Paket:
<pre>apt-get install ike</pre>

Die Konfiguration erfolgt analog der Windows-Anleitung.
https://wiki.hs-mittweida.de/index.php/VPN#VPN_mit_Shrewsoft
Danach
#beispielsweise in Ubuntu über "Dateien"/"Mit Server verbinden"
#Serveradresse: smb://na2.hs-mittweida.de/
#Auf Button "Verbinden" drücken
#Benutzername: hs-mittweida\username
#Domäne: hs-mittweida
#Password: userpassword

[[Kategorie:VPN]]
[[Kategorie:Windows]]
[[Kategorie:Windows 7]]
[[Kategorie:Windows 8]]
[[Kategorie:Linux]]
[[Kategorie:Mac OS X]]
[[Kategorie:Mac OS X 10.7 (Lion)]]
[[Kategorie:Mac OS X 10.8 (Mountain Lion)]]
[[Kategorie:Mac OS X 10.9 (Mavericks)]]
[[Kategorie:Mac OS X 10.10 (Yosemite)]]
[[Kategorie:Android]]
[[Kategorie:IOS]]

Datei:DB-OO15DBinTabellenkalkulationt.png

2012-07-18T17:06:26Z

Greim: Hier sieht man beispielsweise die Verbindung der Datenbank in ein Tabellendokument

Hier sieht man beispielsweise die Verbindung der Datenbank in ein Tabellendokument

Datei:DB-OO15DBBearbeitungsansicht.png

2012-07-18T17:04:03Z

Greim: Hier sieht man die Datenbank in der Bearbeitungsansicht von OpenOffice

Hier sieht man die Datenbank in der Bearbeitungsansicht von OpenOffice

Datei:DB-OO13DBVerbindungSpeichern.png

2012-07-18T17:00:52Z

Greim: Hier müssen alle Daten für die Datenbankverbindung gespeichert werden

Hier müssen alle Daten für die Datenbankverbindung gespeichert werden

Datei:DB-OO12Fertigstellung.png

2012-07-18T16:57:58Z

Greim: Wenn alles in Ordnung ist, kann man beruhigt auf "Fertigstellen" drücken

Wenn alles in Ordnung ist, kann man beruhigt auf "Fertigstellen" drücken

Datei:DB-OO11Verbindungstest.png

2012-07-18T16:55:12Z

Greim: Ergebnis, wenn die Verbindung erfolgreich getestet wurde

Ergebnis, wenn die Verbindung erfolgreich getestet wurde

Datei:DB-OO10Verbindung4.png

2012-07-18T16:52:53Z

Greim: Datenbankpasswort, also nicht Login-Password eingeben

Datenbankpasswort, also nicht Login-Password eingeben

Datei:DB-OO9Verbindung3.png

2012-07-18T16:49:42Z

Greim: Zugangsname eingeben

Zugangsname eingeben

Datei:DB-OO8Verbindung2.png

2012-07-18T16:33:10Z

Greim: Zugriffsdaten für die Datenbank eingeben

Zugriffsdaten für die Datenbank eingeben

Datei:Datei-DB-OO2Verbindung2.png

2012-07-18T16:26:56Z

Greim: Hier bitte nicht vergessen, anzuwählen, dass man über JDBC verbinden will

Hier bitte nicht vergessen, anzuwählen, dass man über JDBC verbinden will

Datei:DB-OO6Verbindung1.png

2012-07-18T16:23:31Z

Greim: Erstes Fenster zum Aufbau der Datenbankverbindung

Erstes Fenster zum Aufbau der Datenbankverbindung

Datei:DB-OO5Warnhinweis.png.png

2012-07-18T16:18:31Z

Greim: Warnhinweis. Ohne Neustart funktioniert's wirklich nicht

Warnhinweis. Ohne Neustart funktioniert's wirklich nicht

Datei:DB-OO4JavaDatei.png

2012-07-18T16:15:53Z

Greim: Datei mit Pfadangabe für den Datenbanktreiber

Datei mit Pfadangabe für den Datenbanktreiber

Datei:DB-OO3JavaDatei.png

2012-07-18T16:12:54Z

Greim: Entsprechende Datei für den Datenbanktreiber wählen

Entsprechende Datei für den Datenbanktreiber wählen

Datei:DB-OO1ClassPath.png

2012-07-18T15:16:50Z

Greim: Pfad für die neue Klasse zum Datenbankzugriff wählen

Pfad für die neue Klasse zum Datenbankzugriff wählen

Datei:DB-OO1Java.png

2012-07-18T15:06:39Z

Greim: In OpenOffice die Java-Umgebung auswählen

In OpenOffice die Java-Umgebung auswählen

HSMWiki - Benutzerbeiträge [de]

VPN