https://wiki.hs-mittweida.de/de/api.php?action=feedcontributions&user=Klux2&feedformat=atomHSMWiki - Benutzerbeiträge [de]2024-03-29T01:06:56ZBenutzerbeiträgeMediaWiki 1.35.14https://wiki.hs-mittweida.de/de/index.php?title=Kategorie:HSMWMobil&diff=7589Kategorie:HSMWMobil2019-08-05T18:57:23Z<p>Klux2: Kategorie "HSMWmobil" hinzugefügt</p>
<hr />
<div>[[Kategorie:Anwendung]]<br />
[[Kategorie:Mobilgerät]]</div>Klux2https://wiki.hs-mittweida.de/de/index.php?title=VPN&diff=7464VPN2019-03-09T19:40:03Z<p>Klux2: /* VPN mit Android */</p>
<hr />
<div>__INHALTSVERZEICHNIS_ERZWINGEN__ <br />
<br />
'''Um eine VPN Verbindung aufbauen zu können <br />
* Müssen Sie die Netzordnung der Hochschule Mittweida bestätigt haben<br />
* Darf Ihr Kennwort nicht abgelaufen sein<br />
Beides können Sie im Bereich Ihrer persönlichen [https://setup.hs-mittweida.de Einstellungen] prüfen.<br />
<br />
Zusätzlich empfehlen wir vor der Einrichtung des VPN die Einrichtung des WLAN eduroam mit dem [https://cat.eduroam.de/?idp=73&profile=53 Konfigurationstool]. So ist sichergestellt, dass alle notwendigen Zertifikate vorhanden sind. <br />
'''<br />
<br />
== VPN mit Windows 7 (nativ) ==<br />
<br />
[[Datei:SystemSteuerung.png|400px]]<br />
# Aufrufen von Systemsteuerung -> Netzwerk und Internet -> Netzwerk- und Freigabecenter<br />
# Neue Verbindung oder neues Netzwerk einrichten (1.)<br />
# Verbindung mit dem Arbeitsplatz herstellen<br />
# Die Internetverbindung (VPN) verwenden<br />
## Bei Internetadresse: vpn4.hs-mittweida.de<br />
## Haken bei "Jetzt nicht verbinden,..." setzen<br />
# Benutzername: username@hs-mittweida.de<br />
# Erstellen klicken<br />
# Schließen klicken (Verbindung noch NICHT herstellen)<br />
# Aufrufen von Systemsteuerung -> Netzwerk und Internet -> Netzwerk- und Freigabecenter <br />
# Adaptereinstellungen ändern (2.)<br />
# Rechte Maustaste und auf Eigenschaften von "VPN-Verbindung" klicken<br />
[[Datei:EigenschaftenVPN.png|300px]] [[Datei:EigenschaftenVPN2.jpg|300px]]<br />
# Karteireiter "Sicherheit":<br />
## bei VPN-Typ: IKEv2 auswählen<br />
## bei Extensible-Authentication-Protokoll (EAP)verwenden: "Microsoft: Geschütztes EAP (PEAP) ..." auswählen<br />
## auf Eigenschaften klicken<br />
### den Haken bei "Verbindung mit diesen Servern herstellen:" '''setzen''' und '''dns2.hs-mittweida.de''' eintragen<br />
### in der Liste der "Vertrauenswürdige Stammzertifizierungsstellen:": "Deutsche Telekom Root CA 2" auswählen<br />
### mit OK bestätigen<br />
## mit OK bestätigen<br />
# Rechte Maustaste auf "VPN-Verbindung" und Verbinden klicken<br />
<br />
=== Fehlerbehebung ===<br />
<br />
==== Fehler 809 ====<br />
Kommt es bei dem Verbindungsversuch zu dem Fehler 809, dann ist es wahrscheinlich, dass die Verbindung von einer Fremdsoftware geblockt wird. Zum Beispiel durch (vor-)installierte Firewalls wie "ZoneAlarm". Sollte so eine Software installiert sein, dann bitte zum Test diese deinstallieren. Selbst durch deaktivieren der Software können Verbindungen geblockt werden.<br />
<br />
[[Datei:VPN_WIN7_Fehler_809.png|300px]]<br />
<br />
==== Verbindungsversuch wurde nicht abgeschlossen ====<br />
Kommt bei dem aktivieren der VPN Verbindung eine Meldung "Der Verbindungsversuch wurde nicht abgeschlossen.", wurde der Haken in den VPN Einstellungen unter Eigenschaften für ein geschütztes EAP "Verbindung mit diesen Servern herstellen:" nicht gesetzt und '''dns2.hs-mittweida.de''' nicht in das Feld eingetragen. Dazu bitte der Anleitung ab Punkt 8 folgen.<br />
<br />
[[Datei:FehlerVPN2.jpg|300px]]<br />
<br />
==== Fehler 13801 ====<br />
Kommt es nach dem Verbinden zu folgender Fehlermeldung, ist wahrscheinlich das dfn-Zertifikat nicht korrekt installiert (veraltete Hochschulinstallation?). Wenden Sie sich bitte an den für Sie zuständigen Administrator oder das [mailto:service@hs-mittweida.de NCC].<br />
<br />
[[Datei:FehlerVPN.PNG|300px]]<br />
<br />
== VPN mit Windows 8 (nativ) ==<br />
<br />
Unter Windows 8 kann wie bei Windows 7 ein VPN ohne Zusatzprogramme eingerichtet werden.<br />
<br />
Öffnen Sie dazu Ihre Charm Bar und klicken auf "Einstellungen".<br />
<br />
[[Datei:vpn_win8_1.png|x250px]]<br />
<br />
Anschließend auf "PC-Einstellungen ändern".<br />
<br />
[[Datei:vpn_win8_2.png|400px]]<br />
<br />
Jetzt klicken Sie auf "Netzwerk".<br />
<br />
[[Datei:vpn_win8_3.png|400px]]<br />
<br />
In den Netzwerkeinstellungen können Sie unter "Verbindungen" das VPN einrichten mit einem Klick auf "VPN-Verbindung hinzufügen".<br />
<br />
[[Datei:vpn_win8_4.png|400px]]<br />
<br />
Tragen Sie in die Eingabemaske die Werte ein, wie sie auf dem Bild zu sehen sind.<br />
<br />
[[Datei:vpn_win8_5.png|400px]]<br />
<br />
Mit dem VPN verbinden:<br />
<br />
Rufen Sie über das Netzwerksymbol in der Taskleiste die Liste verfügbarer Netzwerkverbindungen auf.<br />
Klicken Sie auf die eben erstellte VPN-Verbindung und dann auf Verbinden.<br />
<br />
== VPN mit Windows 10 (nativ) ==<br />
<br />
Klicken Sie im Startmenü auf auf "Einstellungen".<br />
<br />
[[Datei:Vpn1-win10.PNG]]<br />
<br />
Im Dialog Einstellungen auf "Netzwerk und Internet"...<br />
<br />
[[Datei:Vpn2-win10.PNG]]<br />
<br />
... VPN wählen und "VPN-Verbindung hinzufügen" klicken<br />
<br />
[[Datei:Vpn3-win10.PNG]]<br />
<br />
Tragen Sie in die Eingabemaske die Werte ein, wie sie auf dem Bild zu sehen sind und beenden den Dialog mit Speichern. ''Den Verbindungsnamen können Sie nach belieben vergeben.''<br />
<br />
[[Datei:Vpn4-win10.PNG]]<br />
<br />
Sie gelangen wieder zurück zum Dialog "Netzwerk und Internet" --> "VPN"....<br />
Mit einen Klick auf die soeben erstellte VPN-Verbindung sehen Sie die Optionen -Verbinden- -Erweiterte Optionen- -Entfernen-<br />
<br />
Klicken Sie auf '''Adapteroptionen ändern'''<br />
<br />
[[Datei:VPN_W10_Bild1.PNG|500px]]<br />
<br />
Wählen Sie das ebene erstellt VPN aus.<br />
Klicken Sie mit der rechten Maustaste auf dieses VPN und wählen '''Eigenschaften'''.<br />
<br />
[[Datei:VPN_W10_Bild2.PNG|500px]]<br />
<br />
Wechseln Sie zu '''Netzwerk'''. Markieren Sie '''Internet Protokoll Version 4 (TCP/IPv4)'''. Klicken Sie auf '''Eigenschaften'''.<br />
<br />
[[Datei:VPN_W10_Bild4.PNG|300px]]<br />
<br />
Klicken Sie nun auf '''Erweitert'''<br />
<br />
[[Datei:VPN_W10_Bild5.PNG|300px]]<br />
<br />
Setzen Sie den Haken bei '''Standardgateway für das Remotenetzwerk verwenden'''<br />
<br />
[[Datei:VPN_W10_Bild6.PNG|300px]]<br />
<br />
Schließen Sie die Fenster.<br />
<br />
'''Achtung''' <br />
Die erste Windows 10 Version hatte einen Fehler.<br />
Dort war der Haken nicht vorhanden.<br />
In diesem Fall führen Sie folgendes durch:<br />
<br />
Öffnen Sie die Windows Powershell<br />
<br />
Windows > Alle Apps > Windows Powershell > Windows Powershell<br />
<br />
Führen Sie folgenden Befehl in der Powershell aus:<br />
<br />
Set-VpnConnection "HSMW" -SplitTunneling $FALSE<br />
<br />
[[Datei:VPN_W10_Bild11.PNG]]<br />
<br />
Öffnen bzw. Wechseln Sie zum Dialog "Netzwerk und Internet"<br />
<br />
[[Datei:Vpn5-win10.PNG]]<br />
<br />
Nach erstmaligen Verbinden erscheint einmalig eine Zertifikatsabfrage, welche Sie bitte nochmals mit "Verbinden" bestätigen.<br />
<br />
[[Datei:Vpn6-win10.PNG]]<br />
<br />
== VPN mit Shrewsoft ==<br />
Download: https://download.hs-mittweida.de/intranet/vpn/windows/shrewsoft/<br />
<br />
Im Schritt 1 ist der Name des VPN-Servers einzutragen.<br />
Danach ist notwendig den Karteireiter "Authentication" aufzurufen.<br />
<br />
[[Datei:shrewsoft-1.png]]<br />
<br />
<br />
Im Schritt 2 erfolgt die Einrichtung der "Authentication Method" auf "Hybrid RSA + XAuth". Der "Identifiation Type" muss in "IP Adress" geändert werden. Durch die Auswahl des Unterkarteireiters "Credentials" folgt der Schritt 3.<br />
<br />
[[Datei:shrewsoft-2.png]]<br />
<br />
<br />
In Schritt 3 ist die "Server Certifiate Autority File" auszuwählen. Diese Datei kann von http://download.hs-mittweida.de/DFN-PKI/dtag.pem bezogen werden (Rechte Maustaste "speichern unter..."). Schritt 4 folgt mit der Auswahl des Karteireiters "Phase 1".<br />
<br />
[[Datei:shrewsoft-3.png]]<br />
<br />
<br />
Im Schritt 4 ist der "Exchange Type" auf "main" zu ändern. Danach wird das Profil per "Save" gespeichert. Es muss ein Name für das Profil vergeben werden.<br />
<br />
[[Datei:shrewsoft-4.png]]<br />
<br />
Bitte beachten Sie, dass Sie bei der Anmeldung als Benutzer benutzername@hs-mittweida.de verwenden.<br />
<br />
== VPN mit Android ==<br />
=== nativ ===<br />
Auf '''Einstellungen''' unter '''Drahtlos & Netzwerke''' den Punkt '''Mehr...''' darunter '''VPN''' auf das '''Plus'''.<br />
<br />
[[Datei:vpn-android-1.png|300px]]<br />
<br />
=== Strongswan-VPN-Client ===<br />
''Hinweis: Diese Anleitung nutzt den [https://play.google.com/store/apps/details?id=org.strongswan.android strongSwan VPN Client]''.<br />
<br />
Falls die native Methode unter Android nicht funktioniert, kann alternativ ein Strongswan-VPN-Client genutzt werden. Beim Anlegen des VPN-Profils müssen folgende Einstellungen getroffen werden:<br />
<br />
* Server: ''vpn4.hs-mittweida.de''<br />
* VPN-Typ: ''IKEv2 EAP (Benutzername/Passwort)''<br />
* Benutzername: ''<HSMW-Nutzername>@hs-mittweida.de''<br />
* Passwort: ...<br />
* CA-Zertifikat: <br />
** Haken bei automatisch wählen entfernen<br />
** ''Deutsche Telekom AG (Deutsche Telekom Root CA)'' auswählen<br />
<br />
[[Datei:Android_Strongswan_VPN.png|300px|VPN-Einstellungen]]<br />
<br />
== VPN mit iOS ==<br />
<br />
Zur Einrichtung des VPN können Sie auch Konfigurationsprofile https://wiki.hs-mittweida.de/index.php/Konfigurationsprofile_für_OS_X_und_iOS verwenden.<br />
<br />
Auf '''Einstellungen''' unter '''Allgemein''' den Punkt '''VPN''' darunter '''VPN hinzufügen'''.<br />
<br />
[[Datei:VPN-neu-iOS-1.png|150px]]<br />
[[Datei:VPN-neu-iOS-2.png|150px]]<br />
[[Datei:VPN-neu-iOS-6.png|150px]]<br />
[[Datei:VPN-neu-iOS-3.png|150px]]<br />
<br />
<br />
In der Konfiguration folgende Punkte eintragen:<br />
# IPSec Reiter<br />
# Beschreibung: HSMW-VPN<br />
# Server: vpn4.hs-mittweida.de<br />
# Account: username@hs-mittweida.de<br />
# Kennwort: ''Ihr Kennwort''<br />
# Zertifikat verwenden: Aus<br />
# Gruppenname: [hybrid] ''mit den eckigen Klammern''<br />
# Shared Secret: ''beliebige Werte eintragen (z.B.: egal, 0815, test)''<br />
<br />
[[Datei:VPN-neu-iOS-4.png|200px]]<br />
[[Datei:VPN-neu-iOS-5.png|200px]]<br />
<br />
== VPN mit OS X ==<br />
<br />
'''<span class="spotSchrift">Die Einrichtung des VPN-Tunnels setzt OS X 10.7 und höher voraus!</span>'''<br />
<br />
Zur Einrichtung des VPN können Sie auch Konfigurationsprofile https://wiki.hs-mittweida.de/index.php/Konfigurationsprofile_für_OS_X_und_iOS verwenden.<br />
<br />
'''Systemeinstellungen''' öffnen und unter '''Netzwerk''' eine neue Verbindung hinzufügen.<br />
<br />
[[Datei:VPN-neu-OSX-1.png|600px]]<br />
[[Datei:VPN-neu-OSX-2.png|300px]]<br />
[[Datei:VPN-neu-OSX-3.png|300px]]<br />
<br />
In der Konfiguration folgende Punkte auswählen/eintragen:<br />
<br />
# Anschluss: VPN<br />
# VPN-Typ: Cisco IPSec<br />
# Dienstname: HSMW-VPN<br />
<br />
[[Datei:VPN-neu-OSX-4.png|400px]]<br />
<br />
Im nächsten Schritt folgende Daten eingeben:<br />
<br />
# Serveradresse: vpn4.hs-mittweida.de<br />
# Accountname: username@hs-mittweida.de<br />
# Kennwort: ''Ihr Kennwort''<br />
<br />
[[Datei:VPN-neu-OSX-5.png|400px]]<br />
<br />
Anschließen auf den Button '''Authentifizierungseinstellungen ...''' klicken. Im nachfolgenden Fenster muss '''Schlüssel''' ausgewählt und folgendes eingegeben werden:<br />
<br />
# Schlüssel: ''beliebige Werte eintragen (z.B.: egal, 0815, test)''<br />
# Gruppenname: [hybrid] ''mit den eckigen Klammern [ALT] + [5] für "[" bzw. [ALT] + [6] für "]"''<br />
<br />
[[Datei:VPN-neu-OSX-6.png|400px]]<br />
<br />
Alle Eingaben mit '''Anwenden''' bestätigen und Verbindung herstellen.<br />
<br />
[[Datei:VPN-neu-OSX-7.png|400px]]<br />
<br />
== VPN mit Linux Strongswan ==<br />
Bitte folgen Sie zur Verwendung des Strongswan-Clients auf Linux folgende Anleitung:<br />
[[VPN-Strongswan]]<br />
<br />
== VPN mit Linux Shrewsoft ==<br />
<br />
Die Installation erfolgt per Paket:<br />
<pre>apt-get install ike</pre><br />
<br />
Die Konfiguration erfolgt analog der Windows-Anleitung.<br />
https://wiki.hs-mittweida.de/index.php/VPN#VPN_mit_Shrewsoft<br />
Danach<br />
#beispielsweise in Ubuntu über "Dateien"/"Mit Server verbinden"<br />
#Serveradresse: smb://na2.hs-mittweida.de/<br />
#Auf Button "Verbinden" drücken<br />
#Benutzername: hs-mittweida\username<br />
#Domäne: hs-mittweida<br />
#Password: userpassword<br />
<br />
== VPN als Nutzer einer speziellen Gruppe ==<br />
<br />
Wenn Sie als Nutzer einer speziellen Benutzergruppe angewiesen worden, eine dafür vorgesehene VPN-Gruppe zu nutzen, so müssen Sie bei der Konfiguration die besondere Schreibweise des Benutzernamens beachten.<br />
Darüber hinaus müssen Sie als Servername anstelle von vpn4.hs-mittweida.de die Adresse '''vpn6.hs-mittweida.de''' verwenden.<br />
<pre><br />
username@vpn-group.hs-mittweida.de<br />
</pre><br />
Hierbei muss "vpn-group" durch die korrekte VPN-Gruppenbezeichnung, die Sie von Ihrem Dozenten, NCC-Mitarbeiter o.ä. erhalten haben, ersetzt werden.<br />
<br />
Bei der Verwendung der Standard-Verbindung reicht entweder nur der Nutzername oder "username@hs-mittweida.de".<br />
<br />
'''Tipp:'''<br />
Bei der Verwendung mehrerer Gruppen ist es ratsam verschiedene VPN-Verbindungen zu konfigurieren, welche sich nur vom Nutzernamen (z.B. eine Verbindung mit Gruppenangabe und eine ohne für die Standart-VPN-Verbindung) unterscheiden.<br />
<br />
<br />
== Veraltet: Zugriff auf NetApp Freigaben ==<br />
<br />
'''Problem'''<br />
<br />
Derzeit erfolgt keine Abfrage der Anmeldeinformationen, wenn von Windows<br />
eine Freigabe der na2.hs-mittweida.de eingebunden wird.<br />
Bei falschen Anmeldedaten ist keine Einbindung des Netzlaufwerkes möglich.<br />
<br />
'''Workaround'''<br />
<br />
Sie müssen unter Windows den '''nativen''' VPN Zugang nutzen und sich als Benutzer<br />
<benutzer>'''@hs-mittweida.de''' anmelden.<br />
Windows verwendet Ihre VPN Anmeldedaten für den Zugriff auf Netzwerkfreigaben<br />
und weiß die richtige Domäne.<br />
<br />
Ist trotzdem keine Verbindung möglich, so haben Sie wahrscheinlich Ihre Anmeldedaten gespeichert. Windows versucht nun mit diesen Daten die Verbindung herzustellen und benutzt eventuell ein altes Passwort. Löschen Sie die gespeicherten Daten.<br />
<br />
Gehen Sie wie folgt vor.<br />
<br />
Öffnen Sie die Eingabeaufforderung (Suchen cmd eingeben).<br />
Führen Sie den Befehl ''control userpasswords2'' aus.<br />
<br />
[[Datei:na_Bild1.PNG|300px]]<br />
<br />
[[Datei:na_Bild2.PNG|300px]]<br />
<br />
Wechseln Sie auf den Reiter ''Erweitert'' und betätigen Sie den Schalter ''Kennwörter verwalten''.<br />
<br />
[[Datei:na_Bild3.PNG|300px]]<br />
<br />
<br />
Wählen Sie Windows-Anmeldeinformationen und entfernen Sie die gespeicherten Infos.<br />
<br />
[[Datei:na_Bild4.PNG|300px]]<br />
<br />
<br />
<br />
<br />
[[Kategorie:VPN]]<br />
[[Kategorie:Windows]]<br />
[[Kategorie:Windows 7]]<br />
[[Kategorie:Windows 8]]<br />
[[Kategorie:Linux]]<br />
[[Kategorie:Mac OS X]]<br />
[[Kategorie:Mac OS X 10.7 (Lion)]]<br />
[[Kategorie:Mac OS X 10.8 (Mountain Lion)]]<br />
[[Kategorie:Mac OS X 10.9 (Mavericks)]]<br />
[[Kategorie:Mac OS X 10.10 (Yosemite)]]<br />
[[Kategorie:Android]]<br />
[[Kategorie:IOS]]<br />
[[Kategorie:HowTo]]<br />
[[Kategorie:Netzwerkdienst]]<br />
<br />
[[en:VPN]]</div>Klux2https://wiki.hs-mittweida.de/de/index.php?title=Datei:Android_Strongswan_VPN.png&diff=7463Datei:Android Strongswan VPN.png2019-03-09T19:22:07Z<p>Klux2: VPN-Einstellungen für den Android-Strongswan-Client (https://play.google.com/store/apps/details?id=org.strongswan.android).
Quelle: privater Screenshot</p>
<hr />
<div>VPN-Einstellungen für den Android-Strongswan-Client (https://play.google.com/store/apps/details?id=org.strongswan.android).<br />
Quelle: privater Screenshot</div>Klux2https://wiki.hs-mittweida.de/de/index.php?title=LDAP-Adressbuch_unter_Thunderbird_einrichten&diff=7427LDAP-Adressbuch unter Thunderbird einrichten2018-10-31T15:27:36Z<p>Klux2: Aktualisierung der Bilder und Einstellungen</p>
<hr />
<div>[[Datei:1 Thunderbird LDAP.PNG|frameless|650px|Adressbuch]]<br />
<br />
Klicken Sie auf den Menü-Eintrag "Extras - Adressbuch" (1) oder verwenden Sie wahlweise die Tastaturabkürzung "Strg+Umschalt+B".<br />
<br />
[[Datei:2 Thunderbird LDAP.PNG|frameless|650px|LDAP-Verzeichnis...]]<br />
<br />
Wählen Sie im Adressbuchfenster den Menü-Eintrag "Datei - Neu - LDAP-Verzeichnis..." (2).<br />
<br />
[[Datei:3 Thunderbird LDAP.PNG|frameless|650px|LDAP-Verzeichnisserver bearbeiten]]<br />
<br />
In Feld (3) müssen Sie einen beliebigen Namen angeben. Der Inhalt von (4) ist ''"ldap.hs-mittweida.de"'' und der Inhalt von (5) soll ''"dc=hs-mittweida,dc=de"'' sein. ''Verschlüsselte Verbindung (SSL) verwenden'' (6) muss ausgewählt werden.<br> Bestätigen Sie die Eingabe mit Klick auf den Button "Ok" (7).<br />
<br />
[[Kategorie:E-Mail]]<br />
[[Kategorie:Windows]]<br />
[[Kategorie:Thunderbird]]<br />
[[Kategorie:LDAP]]<br />
[[Kategorie:HowTo]]</div>Klux2https://wiki.hs-mittweida.de/de/index.php?title=Datei:3_Thunderbird_LDAP.PNG&diff=7426Datei:3 Thunderbird LDAP.PNG2018-10-31T15:25:44Z<p>Klux2: Klux2 lud eine neue Version von Datei:3 Thunderbird LDAP.PNG hoch</p>
<hr />
<div></div>Klux2https://wiki.hs-mittweida.de/de/index.php?title=Datei:2_Thunderbird_LDAP.PNG&diff=7425Datei:2 Thunderbird LDAP.PNG2018-10-31T15:24:56Z<p>Klux2: Klux2 lud eine neue Version von Datei:2 Thunderbird LDAP.PNG hoch</p>
<hr />
<div></div>Klux2https://wiki.hs-mittweida.de/de/index.php?title=Datei:1_Thunderbird_LDAP.PNG&diff=7424Datei:1 Thunderbird LDAP.PNG2018-10-31T15:20:30Z<p>Klux2: Klux2 lud eine neue Version von Datei:1 Thunderbird LDAP.PNG hoch</p>
<hr />
<div></div>Klux2https://wiki.hs-mittweida.de/de/index.php?title=Datei:Thunderbird_LDAP_1.png&diff=7423Datei:Thunderbird LDAP 1.png2018-10-31T15:17:59Z<p>Klux2: Aufruf des Adressbuchs in Thunderbird 60.
Quelle: privater Screenshot</p>
<hr />
<div>Aufruf des Adressbuchs in Thunderbird 60.<br />
Quelle: privater Screenshot</div>Klux2https://wiki.hs-mittweida.de/de/index.php?title=Datei:And_4_Zertifikat_install.png&diff=7307Datei:And 4 Zertifikat install.png2018-06-25T14:16:48Z<p>Klux2: Option zum Installieren eines persönlichen Zertifikats unter Android 4.4.4 (CyanogenMod).
Quelle: persönlicher Screenshot</p>
<hr />
<div>Option zum Installieren eines persönlichen Zertifikats unter Android 4.4.4 (CyanogenMod).<br />
Quelle: persönlicher Screenshot</div>Klux2https://wiki.hs-mittweida.de/de/index.php?title=Datei:And_4_Zertifikat.png&diff=7306Datei:And 4 Zertifikat.png2018-06-25T14:15:35Z<p>Klux2: Zertifikatauswahldialog unter Android 4.4.4 (CyanogenMod).
Quelle: persönlicher Screenshot</p>
<hr />
<div>Zertifikatauswahldialog unter Android 4.4.4 (CyanogenMod).<br />
Quelle: persönlicher Screenshot</div>Klux2https://wiki.hs-mittweida.de/de/index.php?title=Datei:And_4_Sicherheit.png&diff=7305Datei:And 4 Sicherheit.png2018-06-25T14:14:48Z<p>Klux2: Sicherheitseinstellungen in Android 4.4.4 (CyanogenMod)
Quelle: persönlicher Screenshot</p>
<hr />
<div>Sicherheitseinstellungen in Android 4.4.4 (CyanogenMod)<br />
Quelle: persönlicher Screenshot</div>Klux2https://wiki.hs-mittweida.de/de/index.php?title=Datei:And_4_Zert_Name.png&diff=7304Datei:And 4 Zert Name.png2018-06-25T14:13:36Z<p>Klux2: Auswahldialog zum Vergeben eines Zertifikatsnamens unter Android 4.4.4 (CyanogenMod).
Quelle: persönlicher Screenshot</p>
<hr />
<div>Auswahldialog zum Vergeben eines Zertifikatsnamens unter Android 4.4.4 (CyanogenMod).<br />
Quelle: persönlicher Screenshot</div>Klux2https://wiki.hs-mittweida.de/de/index.php?title=SPAM_Mails&diff=7210SPAM Mails2017-11-09T19:04:21Z<p>Klux2: </p>
<hr />
<div>Die E-Mail Adressen der Hochschulmitarbeiter sind öffentlich. Daher werden sie häufig als Ziel für Spam benutzt.<br/><br />
Für die Viren- und SPAM-Überprüfung nutzen wir den Dienst des DFN-Vereins. Nach Aussage des DFN-Vereins wird bei etwa 80% der Mails die Annahme wegen enthaltener Schadsoftware verweigert. Für nähere Informationen zum Dienst des DFN Mailsupports stellt der DFN Verein auf seinen Webseiten eine Dokumentation zur Verfügung: <br />
https://www.mailsupport.dfn.de/<br />
<br />
Als SPAM erkannte E-Mails werden gekennzeichnet. Nach dem Telekommunikationsgesetz darf der Betreff nicht verändert werden. Es erfolgt nur die Kennzeichnung mit einem SPAM-Level im Kopf der E-Mail. Der Benutzer muss selbst entscheiden, wie er mit dieser Mail umgeht. Wird die E-Mail an die Zarafa-Groupware zugestellt erfolgt eine zentrale Vorsortierung der E-Mail. Ab einer Bewertung von zur Zeit 5 Spampunkten aufwärts werden Mails automatisch in den SPAM-Ordner verschoben.<br />
<br />
Eine besonders gefährliche Art von SPAM sind Phishing Mails<br/><br />
Unter Phishing versteht man den Versuch, an persönliche Daten, vor allem Zugangsdaten von Benutzern zu gelangen. Am häufigsten geschieht das mit E-Mails, aber auch andere Kommunikationswege können dafür benutzt werden. Es wird ein Identitätsdiebstahl beabsichtigt.<br/><br />
Phishing-Mails Mails können sowohl von bekannten als auch von unbekannten Absendern stammen.<br/><br />
<br/><br />
Indizien für Phishing Mails:<br />
* Sie erhalten scheinbar dienstlich E-Mails, die Ihr Sachgebiet aber gar nicht betreffen<br />
* Fehlerhaftes, schlechtes Deutsch oder Englisch<br />
* Sie werden aufgefordert ihre Zugangsdaten, TANs o.ä. einzugeben<br />
* Eine Rechnung wird angemahnt, Sie kennen den Vorgang aber gar nicht<br />
* Meist werden die Aufforderungen mit dem Hinweis verbunden, dass Ihnen großer Schaden droht, wenn Sie nicht reagieren<br />
Die Links in diesen Mails führen meist auf völlig andere Webseiten, als der Absender glauben machen will, oft sind diese seriösen Domain-Namen sehr ähnlich.<br/><br />
<br/><br />
Umgang mit Phishing Mails:<br/><br />
* Trennen Sie dienstliche und private E-Mails (eBay, …)<br />
* Löschen Sie diese E-Mails. Wenn Sie sich nicht sicher sind, schicken Sie diese Mail als Anhang an einen Mitarbeiter des NCC.<br />
* Geben Sie auf Ihnen unbekannten Seiten niemals Zugangsdaten o.ä. ein.<br />
* Falls Sie auf eine Phishing Mail hin Ihr Kennwort eingeben haben, ändern Sie es umgehend. https://setup.hs-mittweida.de/password<br />
* Achten Sie darauf: von Systemen des NCC verschickte E-Mails (z. B. mit der Aufforderung zur Änderung des Kennworts, Antworten auf Supportanfragen) werden mit einer gültigen und verifizierbaren digitalen Signatur versendet<br />
<br />
[[Kategorie:E-Mail]]<br />
[[Kategorie:Sicherheit]]</div>Klux2https://wiki.hs-mittweida.de/de/index.php?title=SMTP_-_Kein_Senden_von_Mails_m%C3%B6glich&diff=7209SMTP - Kein Senden von Mails möglich2017-11-09T19:02:18Z<p>Klux2: </p>
<hr />
<div>Ist der Empfang von Mails möglich, aber das Senden von Mails funktioniert nicht,<br />
so überprüfen Sie bitte noch einmal die Einstellungen.<br />
<br />
https://wiki.hs-mittweida.de/de/Mail-Optionen<br />
<br />
Sind die Einstellungen korrekt, aber der Versandt wird blockiert, <br />
überprüfen Sie, ob Ihr Router ggf. den Versand blockiert.<br />
<br />
Einige Router (Speedport) der Telekom haben eine Liste sicherer Email-Server.<br />
Nutzen Sie einen derartigen Router, so fügen Sie unseren Email-Server zu dieser Liste hinzu. <br />
<br />
<br />
[[Kategorie:E-Mail]]<br />
[[Kategorie:FAQ]]</div>Klux2https://wiki.hs-mittweida.de/de/index.php?title=Kategorie:E-Mail&diff=7199Kategorie:E-Mail2017-10-23T13:30:16Z<p>Klux2: Wichtige Information hinzugefügt; bitte korrigieren, falls nicht korrekt</p>
<hr />
<div>E-Mail unser "persönlichster" Netzdienst. Seit 1991 betreiben wir die zentrale Mailbox für unsere Internet-Domain. Nach Bestätigung der Netzordnung können diese alle Mitarbeiter und Studenten für die weltweite Kommunikation nutzen. Ihren aktuellen Status in der User-Verwaltung und die Größe Ihrer Mailbox können Sie in unserem Portal überprüfen.<br />
<br />
Um auch schlecht konfigurierten Rechnern den Zugriff auf das Mailsystem zu gewähren,<br />
<br />
bieten wir einen Zugang über den verschlüsselten Webserver "[https://setup.hs-mittweida.de/webmail webmail]" an.<br />
<br />
Die Hochschule stellt jedem Nutzer Postfach zur Verfügung. Die maximale Mailgröße ist auf 20 MB beschränkt.<br />
<br />
<b>Achtung:</b> Das Versenden von E-Mails im Hochschulnetz (auch private E-Mail-Adressen) ist nur über Port 587 und damit Verbindungssicherheit <em>STARTTLS</em> möglich!<br />
<br />
[[Kategorie:!Hauptkategorie]]</div>Klux2https://wiki.hs-mittweida.de/de/index.php?title=Datei:WinFTP_6.png&diff=7196Datei:WinFTP 6.png2017-10-22T22:28:51Z<p>Klux2: Fenster zum Einrichten einer Netzwerkverbindung unter Windows 10, Schritt 6</p>
<hr />
<div>Fenster zum Einrichten einer Netzwerkverbindung unter Windows 10, Schritt 6</div>Klux2https://wiki.hs-mittweida.de/de/index.php?title=Datei:WinFTP_1.png&diff=7195Datei:WinFTP 1.png2017-10-22T22:14:04Z<p>Klux2: </p>
<hr />
<div>Fenster zum Einrichten einer Netzwerkverbindung unter Windows 10, Schritt 1<br />
<br />
Quelle: Snipping Tool</div>Klux2https://wiki.hs-mittweida.de/de/index.php?title=Datei:WinFTP_5.png&diff=7194Datei:WinFTP 5.png2017-10-22T22:13:18Z<p>Klux2: Fenster zum Einrichten einer Netzwerkverbindung unter Windows 10, Schritt 5</p>
<hr />
<div>Fenster zum Einrichten einer Netzwerkverbindung unter Windows 10, Schritt 5</div>Klux2https://wiki.hs-mittweida.de/de/index.php?title=Datei:WinFTP_4.png&diff=7193Datei:WinFTP 4.png2017-10-22T22:13:04Z<p>Klux2: Fenster zum Einrichten einer Netzwerkverbindung unter Windows 10, Schritt 4</p>
<hr />
<div>Fenster zum Einrichten einer Netzwerkverbindung unter Windows 10, Schritt 4</div>Klux2https://wiki.hs-mittweida.de/de/index.php?title=Datei:WinFTP_3.png&diff=7192Datei:WinFTP 3.png2017-10-22T22:12:52Z<p>Klux2: Fenster zum Einrichten einer Netzwerkverbindung unter Windows 10, Schritt 3</p>
<hr />
<div>Fenster zum Einrichten einer Netzwerkverbindung unter Windows 10, Schritt 3</div>Klux2https://wiki.hs-mittweida.de/de/index.php?title=Datei:WinFTP_2.png&diff=7191Datei:WinFTP 2.png2017-10-22T22:12:36Z<p>Klux2: Fenster zum Einrichten einer Netzwerkverbindung unter Windows 10, Schritt 2</p>
<hr />
<div>Fenster zum Einrichten einer Netzwerkverbindung unter Windows 10, Schritt 2</div>Klux2https://wiki.hs-mittweida.de/de/index.php?title=Datei:WinFTP_1.png&diff=7190Datei:WinFTP 1.png2017-10-22T22:12:10Z<p>Klux2: Fenster zum Einrichten einer Netzwerkverbindung unter Windows 10, Schritt 1
Quelle: Snipping Tool</p>
<hr />
<div>Fenster zum Einrichten einer Netzwerkverbindung unter Windows 10, Schritt 1<br />
Quelle: Snipping Tool</div>Klux2https://wiki.hs-mittweida.de/de/index.php?title=Eigene_Webseite&diff=7187Eigene Webseite2017-10-21T15:05:45Z<p>Klux2: /* Die Verzeichnisse des Webspeichers */ Anleitung für Windows-Explorer hinzugefügt</p>
<hr />
<div>Jeder Student und Mitarbeiter der Hochschule verfügt über eine persönlichen Homepagebereich.<br />
dieser ist erreichbar unter:<br />
<nowiki>http://www.student.hs-mittweida.de/~username (für Studenten)<br />
http://www.staff.hs-mittweida.de/~username (für Mitarbeiter)<br />
http://www.global.hs-mittweida.de/~username (für Projekte bzw. globale Nutzer)</nowiki><br />
Um Ihre eigene Homepage präsentieren zu können müssen Sie eine index-Datei in Ihren Webbereich stellen.<br />
Nach Beendigung Ihres Studiums wird Ihr Webbereich automatisch gelöscht.<br />
== Zugriff auf den Webspeicher ==<br />
&rarr; siehe folgende Anleitungen:<br />
*[[Einrichten_einer_FTP-Verbindung_mit_FileZilla|mit FileZilla]]<br />
*[[Einrichten_einer_FTP-Verbindung_mit_WinSCP|mit WinSCP]]<br />
*[[Einrichten_einer_FTP-Verbindung_mit_dem_Windows-Explorer|mit dem Windows-Explorer]]<br />
<br />
== Die Verzeichnisse des Webspeichers ==<br />
<br />
=== PHP-Programme ===<br />
Dateien mit der Endung .php werden durch den PHP-Interpreter bearbeitet. Aus Sicherheitsgründen werden diese Programme unter der eigenen UserID ausgeführt. Zu beachten ist hierbei im Besonderen, dass die Dateien die korrekten Zugriffsberechtigungen besitzen. Der Eigentümer der Datei muss der jeweilige Benutzer der Webpräsenz sein und die Dateien müssen unbedingt ausführbar sein. Lädt man die Dateien mittels FTP in seine Webpräsenz, muss diese sogenannte Execute Permission explizit gesetzt werden, da der FTP-Server diese aufgrund von potentiellen Sicherheitsrisiken nicht setzt bzw. sogar entfernt. Dazu dient im FTP-Programm der Befehl chmod:<br />
<br />
<nowiki><br />
chmod u+x index.php</nowiki><br />
<br />
Im Windows-Explorer kann man die Berechtigungen über die Dateieigenschaften (Rechtsklick -> "Eigenschaften") ändern.<br />
<br />
=== CGI-Programme ===<br />
Dateien mit der Endung .cgi können als sogenannte "CGI"-Programme eine HTTP-Ausgabe erzeugen. Diese Programme werden mit der eigenen UserID ausgeführt und müssen die entsprechenden Rechte (700) besitzen. Folgende Skriptsprachen sind installiert: <br />
<nowiki><br />
/usr/bin/php <br />
/usr/bin/perl <br />
/usr/bin/python <br />
/usr/bin/tclsh <br />
/usr/bin/ruby</nowiki><br />
Die Programme dürfen nur in der eigenen Internetpräsenz Daten lesen oder schreiben. In den Programmen sollten relative Pfadangaben verwendet werden, um Fehler nach einer eventuellen Dateisystemänderung vorzubeugen. Sie müssen unabhängig von den zur Zeit eingesetzten Betriebssystemen des WWW-Clusters sein.<br />
<br />
===intranet===<br />
<br />
Beim Einrichten der Homepage wird ein Verzeichnis "intranet" mit einer Datei "index.htm" angelegt. Der Passwortschutz basiert auf dem Verzeichnis. Wer dieses Verzeichnis gelöscht hat, muss es nur erneut anlegen. Die Datei "index.htm" dient der Erklärung (Hier ist der passwortgeschützte "Intranet-Bereich"), und sollte durch eine eigene ersetzt werden. <br />
Für die sichere Eingabe von Benutzername/Passwort verwenden wir unsere zentrale Web-Anmeldung (Shibboleth). Auf diese "intranet"-Verzeichnisse kann weltweit jeder zugreifen, welcher eine gültige "Benutzername/Password"-Kombination besitzt (Mitarbeiter, Studenten, eingetragene Gäste der HS). <br />
Die Seite ist dann unter:<br />
<nowiki>https://www.student.hs-mittweida.de/~username/intranet<br />
https://www.staff.hs-mittweida.de/~username/intranet<br />
https://www.global.hs-mittweida.de/~username/intranet</nowiki><br />
verfügbar.<br />
<br />
===private===<br />
<br />
Es besteht die Möglichkeit eine eigene Nutzerverwaltung einzurichten. Die Anmeldung erfolgt in einem Anmeldefenster und ist verschlüsselt. <br />
Die Nutzerverwaltung dieses Bereiches kann unter<br />
https://setup.hs-mittweida.de/private_htpasswd<br />
vorgenommen werden.<br />
<nowiki>https://www.student.hs-mittweida.de/~username/private<br />
https://www.staff.hs-mittweida.de/~username/private<br />
https://www.global.hs-mittweida.de/~username/private</nowiki><br />
<br />
== FAQ ==<br />
<br />
=== Welche PHP Version ist verfügbar? ===<br />
Zur Zeit ist Version 5.6.27 verfügbar - nähere Information sind mit dem Befehl ''phpinfo()'' erhalten.<br />
<br />
=== Wie kann ich die Servervariablen anzeigen?===<br />
<br />
<nowiki>#!/usr/bin/perl<br />
print "Content-type: text/html\n\n";<br />
while (($key, $val) = each %ENV) {<br />
print "$key = $val<BR>\n"; <br />
}</nowiki><br />
<br />
Ausgabe: [http://www.global.hs-mittweida.de/~username/cgi-bin/test.cgi http://www.global.hs-mittweida.de/~username/cgi-bin/test.cgi]<br />
<br />
== Weblinks ==<br />
<br />
*[http://newmedia.idv.edu/thema/html_kurs/ 1 x 1 für HTML-Anfänger]<br />
*[http://www.nicole-wellinger.ch/html/ HTML-Lehrgang für Anfänger]<br />
*[http://www.wissenschaft-technik-ethik.de/internetseiten-in-html-1.html HTML - Internetseite selbst erstellen für Anfänger]<br />
* [http://www.barrierefreies-webdesign.de/ Barrierefreies Webdesign - Ein behindertengerechtes Internet gestalten]<br />
* [http://de.selfhtml.org/ SELFHTML: HTML-Dateien selbst erstellen]<br />
* [http://de3.php.net/manual/de/preface.php PHP Handbuch - Open Source Skriptsprache speziell für Webentwicklungen.]<br />
* [http://typo3.org/ TYPO3.org - DEVELOPER.resource]<br />
<br />
[[Kategorie:WWW]]<br />
[[Kategorie:PHP]]</div>Klux2https://wiki.hs-mittweida.de/de/index.php?title=Eigene_Webseite&diff=7186Eigene Webseite2017-10-21T15:03:42Z<p>Klux2: /* Zugriff auf den Webspeicher */ Link hinzugefügt</p>
<hr />
<div>Jeder Student und Mitarbeiter der Hochschule verfügt über eine persönlichen Homepagebereich.<br />
dieser ist erreichbar unter:<br />
<nowiki>http://www.student.hs-mittweida.de/~username (für Studenten)<br />
http://www.staff.hs-mittweida.de/~username (für Mitarbeiter)<br />
http://www.global.hs-mittweida.de/~username (für Projekte bzw. globale Nutzer)</nowiki><br />
Um Ihre eigene Homepage präsentieren zu können müssen Sie eine index-Datei in Ihren Webbereich stellen.<br />
Nach Beendigung Ihres Studiums wird Ihr Webbereich automatisch gelöscht.<br />
== Zugriff auf den Webspeicher ==<br />
&rarr; siehe folgende Anleitungen:<br />
*[[Einrichten_einer_FTP-Verbindung_mit_FileZilla|mit FileZilla]]<br />
*[[Einrichten_einer_FTP-Verbindung_mit_WinSCP|mit WinSCP]]<br />
*[[Einrichten_einer_FTP-Verbindung_mit_dem_Windows-Explorer|mit dem Windows-Explorer]]<br />
<br />
== Die Verzeichnisse des Webspeichers ==<br />
<br />
=== PHP-Programme ===<br />
Dateien mit der Endung .php werden durch den PHP-Interpreter bearbeitet. Aus Sicherheitsgründen werden diese Programme unter der eigenen UserID ausgeführt. Zu beachten ist hierbei im Besonderen, dass die Dateien die korrekten Zugriffsberechtigungen besitzen. Der Eigentümer der Datei muss der jeweilige Benutzer der Webpräsenz sein und die Dateien müssen unbedingt ausführbar sein. Lädt man die Dateien mittels FTP in seine Webpräsenz, muss diese sogenannte Execute Permission explizit gesetzt werden, da der FTP-Server diese aufgrund von potentiellen Sicherheitsrisiken nicht setzt bzw. sogar entfernt. Dazu dient im FTP-Programm der Befehl chmod:<br />
<br />
<nowiki><br />
chmod u+x index.php</nowiki><br />
<br />
=== CGI-Programme ===<br />
Dateien mit der Endung .cgi können als sogenannte "CGI"-Programme eine HTTP-Ausgabe erzeugen. Diese Programme werden mit der eigenen UserID ausgeführt und müssen die entsprechenden Rechte (700) besitzen. Folgende Skriptsprachen sind installiert: <br />
<nowiki><br />
/usr/bin/php <br />
/usr/bin/perl <br />
/usr/bin/python <br />
/usr/bin/tclsh <br />
/usr/bin/ruby</nowiki><br />
Die Programme dürfen nur in der eigenen Internetpräsenz Daten lesen oder schreiben. In den Programmen sollten relative Pfadangaben verwendet werden, um Fehler nach einer eventuellen Dateisystemänderung vorzubeugen. Sie müssen unabhängig von den zur Zeit eingesetzten Betriebssystemen des WWW-Clusters sein.<br />
<br />
===intranet===<br />
<br />
Beim Einrichten der Homepage wird ein Verzeichnis "intranet" mit einer Datei "index.htm" angelegt. Der Passwortschutz basiert auf dem Verzeichnis. Wer dieses Verzeichnis gelöscht hat, muss es nur erneut anlegen. Die Datei "index.htm" dient der Erklärung (Hier ist der passwortgeschützte "Intranet-Bereich"), und sollte durch eine eigene ersetzt werden. <br />
Für die sichere Eingabe von Benutzername/Passwort verwenden wir unsere zentrale Web-Anmeldung (Shibboleth). Auf diese "intranet"-Verzeichnisse kann weltweit jeder zugreifen, welcher eine gültige "Benutzername/Password"-Kombination besitzt (Mitarbeiter, Studenten, eingetragene Gäste der HS). <br />
Die Seite ist dann unter:<br />
<nowiki>https://www.student.hs-mittweida.de/~username/intranet<br />
https://www.staff.hs-mittweida.de/~username/intranet<br />
https://www.global.hs-mittweida.de/~username/intranet</nowiki><br />
verfügbar.<br />
<br />
===private===<br />
<br />
Es besteht die Möglichkeit eine eigene Nutzerverwaltung einzurichten. Die Anmeldung erfolgt in einem Anmeldefenster und ist verschlüsselt. <br />
Die Nutzerverwaltung dieses Bereiches kann unter<br />
https://setup.hs-mittweida.de/private_htpasswd<br />
vorgenommen werden.<br />
<nowiki>https://www.student.hs-mittweida.de/~username/private<br />
https://www.staff.hs-mittweida.de/~username/private<br />
https://www.global.hs-mittweida.de/~username/private</nowiki> <br />
<br />
== FAQ ==<br />
<br />
=== Welche PHP Version ist verfügbar? ===<br />
Zur Zeit ist Version 5.6.27 verfügbar - nähere Information sind mit dem Befehl ''phpinfo()'' erhalten.<br />
<br />
=== Wie kann ich die Servervariablen anzeigen?===<br />
<br />
<nowiki>#!/usr/bin/perl<br />
print "Content-type: text/html\n\n";<br />
while (($key, $val) = each %ENV) {<br />
print "$key = $val<BR>\n"; <br />
}</nowiki><br />
<br />
Ausgabe: [http://www.global.hs-mittweida.de/~username/cgi-bin/test.cgi http://www.global.hs-mittweida.de/~username/cgi-bin/test.cgi]<br />
<br />
== Weblinks ==<br />
<br />
*[http://newmedia.idv.edu/thema/html_kurs/ 1 x 1 für HTML-Anfänger]<br />
*[http://www.nicole-wellinger.ch/html/ HTML-Lehrgang für Anfänger]<br />
*[http://www.wissenschaft-technik-ethik.de/internetseiten-in-html-1.html HTML - Internetseite selbst erstellen für Anfänger]<br />
* [http://www.barrierefreies-webdesign.de/ Barrierefreies Webdesign - Ein behindertengerechtes Internet gestalten]<br />
* [http://de.selfhtml.org/ SELFHTML: HTML-Dateien selbst erstellen]<br />
* [http://de3.php.net/manual/de/preface.php PHP Handbuch - Open Source Skriptsprache speziell für Webentwicklungen.]<br />
* [http://typo3.org/ TYPO3.org - DEVELOPER.resource]<br />
<br />
[[Kategorie:WWW]]<br />
[[Kategorie:PHP]]</div>Klux2https://wiki.hs-mittweida.de/de/index.php?title=VPN&diff=7184VPN2017-10-13T20:41:28Z<p>Klux2: /* VPN mit Windows 10 (nativ) */ Rechtschreibfehler korrigiert</p>
<hr />
<div>__INHALTSVERZEICHNIS_ERZWINGEN__ <br />
<br />
'''Um eine VPN Verbindung aufbauen zu können <br />
* Müssen Sie die Netzordnung der Hochschule Mittweida bestätigt haben<br />
* Darf Ihr Kennwort nicht abgelaufen sein<br />
Beides können Sie im Bereich Ihrer persönlichen [https://setup.hs-mittweida.de Einstellungen] prüfen.<br />
'''<br />
<br />
== Aktuell: Zugriff auf NetApp Freigaben ==<br />
<br />
'''Problem'''<br />
<br />
Derzeit erfolgt keine Abfrage der Anmeldeinformationen, wenn von Windows<br />
eine Freigabe der na2.hs-mittweida.de eingebunden wird.<br />
Bei falschen Anmeldedaten ist keine Einbindung des Netzlaufwerkes möglich.<br />
<br />
'''Workaround'''<br />
<br />
Sie müssen unter Windows den '''nativen''' VPN Zugang nutzen und sich als Benutzer<br />
<benutzer>'''@hs-mittweida.de''' anmelden.<br />
Windows verwendet Ihre VPN Anmeldedaten für den Zugriff auf Netzwerkfreigaben<br />
und weiß die richtige Domäne.<br />
<br />
Ist trotzdem keine Verbindung möglich, so haben Sie wahrscheinlich Ihre Anmeldedaten gespeichert. Windows versucht nun mit diesen Daten die Verbindung herzustellen und benutzt eventuell ein altes Passwort. Löschen Sie die gespeicherten Daten.<br />
<br />
Gehen Sie wie folgt vor.<br />
<br />
Öffnen Sie die Eingabeaufforderung (Suchen cmd eingeben).<br />
Führen Sie den Befehl ''control userpasswords2'' aus.<br />
<br />
[[Datei:na_Bild1.PNG|300px]]<br />
<br />
[[Datei:na_Bild2.PNG|300px]]<br />
<br />
Wechseln Sie auf den Reiter ''Erweitert'' und betätigen Sie den Schalter ''Kennwörter verwalten''.<br />
<br />
[[Datei:na_Bild3.PNG|300px]]<br />
<br />
<br />
Wählen Sie Windows-Anmeldeinformationen und entfernen Sie die gespeicherten Infos.<br />
<br />
[[Datei:na_Bild4.PNG|300px]]<br />
<br />
== VPN mit Windows 7 (nativ) ==<br />
<br />
[[Datei:SystemSteuerung.png|400px]]<br />
# Aufrufen von Systemsteuerung -> Netzwerk und Internet -> Netzwerk- und Freigabecenter<br />
# Neue Verbindung oder neues Netzwerk einrichten (1.)<br />
# Verbindung mit dem Arbeitsplatz herstellen<br />
# Die Internetverbindung (VPN) verwenden<br />
## Bei Internetadresse: vpn4.hs-mittweida.de<br />
## Haken bei "Jetzt nicht verbinden,..." setzen<br />
# Benutzername: username@hs-mittweida.de<br />
# Erstellen klicken<br />
# Schließen klicken (Verbindung noch NICHT herstellen)<br />
# Aufrufen von Systemsteuerung -> Netzwerk und Internet -> Netzwerk- und Freigabecenter <br />
# Adaptereinstellungen ändern (2.)<br />
# Rechte Maustaste und auf Eigenschaften von "VPN-Verbindung" klicken<br />
[[Datei:EigenschaftenVPN.png|300px]] [[Datei:EigenschaftenVPN2.jpg|300px]]<br />
# Karteireiter "Sicherheit":<br />
## bei VPN-Typ: IKEv2 auswählen<br />
## bei Extensible-Authentication-Protokoll (EAP)verwenden: "Microsoft: Geschütztes EAP (PEAP) ..." auswählen<br />
## auf Eigenschaften klicken<br />
### den Haken bei "Verbindung mit diesen Servern herstellen:" '''setzen''' und '''dns2.hs-mittweida.de''' eintragen<br />
### in der Liste der "Vertrauenswürdige Stammzertifizierungsstellen:": "Deutsche Telekom Root CA 2" auswählen<br />
### mit OK bestätigen<br />
## mit OK bestätigen<br />
# Rechte Maustaste auf "VPN-Verbindung" und Verbinden klicken<br />
<br />
=== Fehlerbehebung ===<br />
<br />
==== Fehler 809 ====<br />
Kommt es bei dem Verbindungsversuch zu dem Fehler 809, dann ist es wahrscheinlich, dass die Verbindung von einer Fremdsoftware geblockt wird. Zum Beispiel durch (vor-)installierte Firewalls wie "ZoneAlarm". Sollte so eine Software installiert sein, dann bitte zum Test diese deinstallieren. Selbst durch deaktivieren der Software können Verbindungen geblockt werden.<br />
<br />
[[Datei:VPN_WIN7_Fehler_809.png|300px]]<br />
<br />
==== Verbindungsversuch wurde nicht abgeschlossen ====<br />
Kommt bei dem aktivieren der VPN Verbindung eine Meldung "Der Verbindungsversuch wurde nicht abgeschlossen.", wurde der Haken in den VPN Einstellungen unter Eigenschaften für ein geschütztes EAP "Verbindung mit diesen Servern herstellen:" nicht gesetzt und '''dns2.hs-mittweida.de''' nicht in das Feld eingetragen. Dazu bitte der Anleitung ab Punkt 8 folgen.<br />
<br />
[[Datei:FehlerVPN2.jpg|300px]]<br />
<br />
==== Fehler 13801 ====<br />
Kommt es nach dem Verbinden zu folgender Fehlermeldung, ist wahrscheinlich das dfn-Zertifikat nicht korrekt installiert (veraltete Hochschulinstallation?). Wenden Sie sich bitte an den für Sie zuständigen Administrator oder das [mailto:service@hs-mittweida.de NCC].<br />
<br />
[[Datei:FehlerVPN.PNG|300px]]<br />
<br />
== VPN mit Windows 8 (nativ) ==<br />
<br />
Unter Windows 8 kann wie bei Windows 7 ein VPN ohne Zusatzprogramme eingerichtet werden.<br />
<br />
Öffnen Sie dazu Ihre Charm Bar und klicken auf "Einstellungen".<br />
<br />
[[Datei:vpn_win8_1.png|x250px]]<br />
<br />
Anschließend auf "PC-Einstellungen ändern".<br />
<br />
[[Datei:vpn_win8_2.png|400px]]<br />
<br />
Jetzt klicken Sie auf "Netzwerk".<br />
<br />
[[Datei:vpn_win8_3.png|400px]]<br />
<br />
In den Netzwerkeinstellungen können Sie unter "Verbindungen" das VPN einrichten mit einem Klick auf "VPN-Verbindung hinzufügen".<br />
<br />
[[Datei:vpn_win8_4.png|400px]]<br />
<br />
Tragen Sie in die Eingabemaske die Werte ein, wie sie auf dem Bild zu sehen sind.<br />
<br />
[[Datei:vpn_win8_5.png|400px]]<br />
<br />
Mit dem VPN verbinden:<br />
<br />
Rufen Sie über das Netzwerksymbol in der Taskleiste die Liste verfügbarer Netzwerkverbindungen auf.<br />
Klicken Sie auf die eben erstellte VPN-Verbindung und dann auf Verbinden.<br />
<br />
== VPN mit Windows 10 (nativ) ==<br />
<br />
Klicken Sie im Startmenü auf auf "Einstellungen".<br />
<br />
[[Datei:Vpn1-win10.PNG]]<br />
<br />
Im Dialog Einstellungen auf "Netzwerk und Internet"...<br />
<br />
[[Datei:Vpn2-win10.PNG]]<br />
<br />
... VPN wählen und "VPN-Verbindung hinzufügen" klicken<br />
<br />
[[Datei:Vpn3-win10.PNG]]<br />
<br />
Tragen Sie in die Eingabemaske die Werte ein, wie sie auf dem Bild zu sehen sind und beenden den Dialog mit Speichern. ''Den Verbindungsnamen können Sie nach belieben vergeben.''<br />
<br />
[[Datei:Vpn4-win10.PNG]]<br />
<br />
Sie gelangen wieder zurück zum Dialog "Netzwerk und Internet" --> "VPN"....<br />
Mit einen Klick auf die soeben erstellte VPN-Verbindung sehen Sie die Optionen -Verbinden- -Erweiterte Optionen- -Entfernen-<br />
<br />
Klicken Sie auf '''Adapteroptionen ändern'''<br />
<br />
[[Datei:VPN_W10_Bild1.PNG|500px]]<br />
<br />
Wählen Sie das ebene erstellt VPN aus.<br />
Klicken Sie mit der rechten Maustaste auf dieses VPN und wählen '''Eigenschaften'''.<br />
<br />
[[Datei:VPN_W10_Bild2.PNG|500px]]<br />
<br />
Wechseln Sie zu '''Netzwerk'''. Markieren Sie '''Internet Protokoll Version 4 (TCP/IPv4)'''. Klicken Sie auf '''Eigenschaften'''.<br />
<br />
[[Datei:VPN_W10_Bild4.PNG|300px]]<br />
<br />
Klicken Sie nun auf '''Erweitert'''<br />
<br />
[[Datei:VPN_W10_Bild5.PNG|300px]]<br />
<br />
Setzen Sie den Haken bei '''Standardgateway für das Remotenetzwerk verwenden'''<br />
<br />
[[Datei:VPN_W10_Bild6.PNG|300px]]<br />
<br />
Schließen Sie die Fenster.<br />
<br />
'''Achtung''' <br />
Die erste Windows 10 Version hatte einen Fehler.<br />
Dort war der Haken nicht vorhanden.<br />
In diesem Fall führen Sie folgendes durch:<br />
<br />
Öffnen Sie die Windows Powershell<br />
<br />
Windows > Alle Apps > Windows Powershell > Windows Powershell<br />
<br />
Führen Sie folgenden Befehl in der Powershell aus:<br />
<br />
Set-VpnConnection "HSMW" -SplitTunneling $FALSE<br />
<br />
[[Datei:VPN_W10_Bild11.PNG]]<br />
<br />
Öffnen bzw. Wechseln Sie zum Dialog "Netzwerk und Internet"<br />
<br />
[[Datei:Vpn5-win10.PNG]]<br />
<br />
Nach erstmaligen Verbinden erscheint einmalig eine Zertifikatsabfrage, welche Sie bitte nochmals mit "Verbinden" bestätigen.<br />
<br />
[[Datei:Vpn6-win10.PNG]]<br />
<br />
== VPN mit Shrewsoft ==<br />
Download: https://download.hs-mittweida.de/intranet/vpn/windows/shrewsoft/<br />
<br />
Im Schritt 1 ist der Name des VPN-Servers einzutragen.<br />
Danach ist notwendig den Karteireiter "Authentication" aufzurufen.<br />
<br />
[[Datei:shrewsoft-1.png]]<br />
<br />
<br />
Im Schritt 2 erfolgt die Einrichtung der "Authentication Method" auf "Hybrid RSA + XAuth". Der "Identifiation Type" muss in "IP Adress" geändert werden. Durch die Auswahl des Unterkarteireiters "Credentials" folgt der Schritt 3.<br />
<br />
[[Datei:shrewsoft-2.png]]<br />
<br />
<br />
In Schritt 3 ist die "Server Certifiate Autority File" auszuwählen. Diese Datei kann von http://download.hs-mittweida.de/DFN-PKI/dtag.pem bezogen werden (Rechte Maustaste "speichern unter..."). Schritt 4 folgt mit der Auswahl des Karteireiters "Phase 1".<br />
<br />
[[Datei:shrewsoft-3.png]]<br />
<br />
<br />
Im Schritt 4 ist der "Exchange Type" auf "main" zu ändern. Danach wird das Profil per "Save" gespeichert. Es muss ein Name für das Profil vergeben werden.<br />
<br />
[[Datei:shrewsoft-4.png]]<br />
<br />
== VPN mit Android ==<br />
Auf '''Einstellungen''' unter '''Drahtlos & Netzwerke''' den Punkt '''Mehr...''' darunter '''VPN''' auf das '''Plus'''.<br />
<br />
[[Datei:vpn-android-1.png|300px]]<br />
<br />
== VPN mit iOS ==<br />
<br />
Zur Einrichtung des VPN können Sie auch Konfigurationsprofile https://wiki.hs-mittweida.de/index.php/Konfigurationsprofile_für_OS_X_und_iOS verwenden.<br />
<br />
Auf '''Einstellungen''' unter '''Allgemein''' den Punkt '''VPN''' darunter '''VPN hinzufügen'''.<br />
<br />
[[Datei:VPN-neu-iOS-1.png|150px]]<br />
[[Datei:VPN-neu-iOS-2.png|150px]]<br />
[[Datei:VPN-neu-iOS-6.png|150px]]<br />
[[Datei:VPN-neu-iOS-3.png|150px]]<br />
<br />
<br />
In der Konfiguration folgende Punkte eintragen:<br />
# IPSec Reiter<br />
# Beschreibung: HSMW-VPN<br />
# Server: vpn4.hs-mittweida.de<br />
# Account: username@hs-mittweida.de<br />
# Kennwort: ''Ihr Kennwort''<br />
# Zertifikat verwenden: Aus<br />
# Gruppenname: [hybrid] ''mit den eckigen Klammern''<br />
# Shared Secret: ''beliebige Werte eintragen (z.B.: egal, 0815, test)''<br />
<br />
[[Datei:VPN-neu-iOS-4.png|200px]]<br />
[[Datei:VPN-neu-iOS-5.png|200px]]<br />
<br />
== VPN mit OS X ==<br />
<br />
'''<span class="spotSchrift">Die Einrichtung des VPN-Tunnels setzt OS X 10.7 und höher voraus!</span>'''<br />
<br />
Zur Einrichtung des VPN können Sie auch Konfigurationsprofile https://wiki.hs-mittweida.de/index.php/Konfigurationsprofile_für_OS_X_und_iOS verwenden.<br />
<br />
'''Systemeinstellungen''' öffnen und unter '''Netzwerk''' eine neue Verbindung hinzufügen.<br />
<br />
[[Datei:VPN-neu-OSX-1.png|600px]]<br />
[[Datei:VPN-neu-OSX-2.png|300px]]<br />
[[Datei:VPN-neu-OSX-3.png|300px]]<br />
<br />
In der Konfiguration folgende Punkte auswählen/eintragen:<br />
<br />
# Anschluss: VPN<br />
# VPN-Typ: Cisco IPSec<br />
# Dienstname: HSMW-VPN<br />
<br />
[[Datei:VPN-neu-OSX-4.png|400px]]<br />
<br />
Im nächsten Schritt folgende Daten eingeben:<br />
<br />
# Serveradresse: vpn4.hs-mittweida.de<br />
# Accountname: username@hs-mittweida.de<br />
# Kennwort: ''Ihr Kennwort''<br />
<br />
[[Datei:VPN-neu-OSX-5.png|400px]]<br />
<br />
Anschließen auf den Button '''Authentifizierungseinstellungen ...''' klicken. Im nachfolgenden Fenster muss '''Schlüssel''' ausgewählt und folgendes eingegeben werden:<br />
<br />
# Schlüssel: ''beliebige Werte eintragen (z.B.: egal, 0815, test)''<br />
# Gruppenname: [hybrid] ''mit den eckigen Klammern [ALT] + [5] für "[" bzw. [ALT] + [6] für "]"''<br />
<br />
[[Datei:VPN-neu-OSX-6.png|400px]]<br />
<br />
Alle Eingaben mit '''Anwenden''' bestätigen und Verbindung herstellen.<br />
<br />
[[Datei:VPN-neu-OSX-7.png|400px]]<br />
<br />
== VPN mit Linux Strongswan ==<br />
Bitte folgen Sie zur Verwendung des Strongswan-Clients auf Linux folgende Anleitung:<br />
[[VPN-Strongswan]]<br />
<br />
== VPN mit Linux Shrewsoft ==<br />
<br />
Die Installation erfolgt per Paket:<br />
<pre>apt-get install ike</pre><br />
<br />
Die Konfiguration erfolgt analog der Windows-Anleitung.<br />
https://wiki.hs-mittweida.de/index.php/VPN#VPN_mit_Shrewsoft<br />
Danach<br />
#beispielsweise in Ubuntu über "Dateien"/"Mit Server verbinden"<br />
#Serveradresse: smb://na2.hs-mittweida.de/<br />
#Auf Button "Verbinden" drücken<br />
#Benutzername: hs-mittweida\username<br />
#Domäne: hs-mittweida<br />
#Password: userpassword<br />
<br />
== VPN als Nutzer einer speziellen Gruppe ==<br />
<br />
Wenn Sie als Nutzer einer speziellen Benutzergruppe angewiesen worden, eine dafür vorgesehene VPN-Gruppe zu nutzen, so müssen Sie bei der Konfiguration die besondere Schreibweise des Benutzernamens beachten.<br />
<pre><br />
username@vpn-group.hs-mittweida.de<br />
</pre><br />
Hierbei muss "vpn-group" durch die korrekte VPN-Gruppenbezeichnung, die Sie von Ihrem Dozenten, NCC-Mitarbeiter o.ä. erhalten haben, ersetzt werden.<br />
<br />
Bei der Verwendung der Standard-Verbindung reicht entweder nur der Nutzername oder "username@hs-mittweida.de".<br />
<br />
'''Tipp:'''<br />
Bei der Verwendung mehrerer Gruppen ist es ratsam verschiedene VPN-Verbindungen zu konfigurieren, welche sich nur vom Nutzernamen (z.B. eine Verbindung mit Gruppenangabe und eine ohne für die Standart-VPN-Verbindung) unterscheiden.<br />
<br />
<br />
<br />
[[Kategorie:VPN]]<br />
[[Kategorie:Windows]]<br />
[[Kategorie:Windows 7]]<br />
[[Kategorie:Windows 8]]<br />
[[Kategorie:Linux]]<br />
[[Kategorie:Mac OS X]]<br />
[[Kategorie:Mac OS X 10.7 (Lion)]]<br />
[[Kategorie:Mac OS X 10.8 (Mountain Lion)]]<br />
[[Kategorie:Mac OS X 10.9 (Mavericks)]]<br />
[[Kategorie:Mac OS X 10.10 (Yosemite)]]<br />
[[Kategorie:Android]]<br />
[[Kategorie:IOS]]</div>Klux2