Einrichten eines VPN Tunnels unter Linux - Versionsgeschichte

Schreib3: Weiterleitung nach Kategorie:VPN erstellt

2025-10-29T14:30:58Z

Weiterleitung nach Kategorie:VPN erstellt

2024-07-17T08:35:17Z

Allgemeine Infos

← Nächstältere Version		Version vom 17. Juli 2024, 09:35 Uhr
Zeile 2:		Zeile 2:

	== Allgemeine Infos ==		== Allgemeine Infos ==


	Um eine VPN Verbindung aufbauen zu können, müssen folg. Voraussetzungen erfüllt sein:		Um eine VPN Verbindung aufbauen zu können, müssen folg. Voraussetzungen erfüllt sein:


	=== Nutzerkonto ===		=== Nutzerkonto ===
Zeile 15:		Zeile 13:

	=== VPN-Server ===		=== VPN-Server ===

	* VPN-Server sollte von extern erreichbar sein		* VPN-Server sollte von extern erreichbar sein
	** prüfen mit "ping vpn4.hs-mittweida.de"		** prüfen mit "ping vpn4.hs-mittweida.de"

	=== Internet-Provider ===		=== Internet-Provider ===

	* sollte VPN-Verbindungen zuverlässig aufbauen können		* sollte VPN-Verbindungen zuverlässig aufbauen können
	** prüfen mit [https://speedguide.net/analyzer.php Speedguide]		** prüfen mit [https://speedguide.net/analyzer.php Speedguide]

	=== VPN-Client ===		=== VPN-Client ===

	* sollte korrekt installiert und konfiguriert sein		* sollte korrekt installiert und konfiguriert sein
	** dieser Anleitung Schritt für Schritt folgen		** dieser Anleitung Schritt für Schritt folgen

2024-07-17T08:33:52Z

VPN-Client

← Nächstältere Version		Version vom 17. Juli 2024, 09:33 Uhr
Zeile 24:		Zeile 24:
	=== VPN-Client ===		=== VPN-Client ===
	* sollte korrekt installiert und konfiguriert sein		* sollte korrekt installiert und konfiguriert sein
	* dieser Anleitung Schritt für Schritt folgen		** dieser Anleitung Schritt für Schritt folgen

	== Getestete Linux Versionen ==		== Getestete Linux Versionen ==

2024-07-17T08:33:40Z

Internet-Provider

← Nächstältere Version		Version vom 17. Juli 2024, 09:33 Uhr
Zeile 20:		Zeile 20:
	=== Internet-Provider ===		=== Internet-Provider ===
	* sollte VPN-Verbindungen zuverlässig aufbauen können		* sollte VPN-Verbindungen zuverlässig aufbauen können
	* prüfen mit [https://speedguide.net/analyzer.php Speedguide]		** prüfen mit [https://speedguide.net/analyzer.php Speedguide]

	=== VPN-Client ===		=== VPN-Client ===

2024-07-17T08:33:23Z

VPN-Server

← Nächstältere Version		Version vom 17. Juli 2024, 09:33 Uhr
Zeile 16:		Zeile 16:
	=== VPN-Server ===		=== VPN-Server ===
	* VPN-Server sollte von extern erreichbar sein		* VPN-Server sollte von extern erreichbar sein
	* prüfen mit "ping vpn4.hs-mittweida.de"		** prüfen mit "ping vpn4.hs-mittweida.de"

	=== Internet-Provider ===		=== Internet-Provider ===

2024-07-17T08:32:35Z

Nutzerkonto

← Nächstältere Version		Version vom 17. Juli 2024, 09:32 Uhr
Zeile 12:		Zeile 12:
	* Passwort ist gesetzt und noch gültig		* Passwort ist gesetzt und noch gültig
	* Netzordnung der Hochschule Mittweida wurde bestätigt		* Netzordnung der Hochschule Mittweida wurde bestätigt
	* siehe [https://setup.hs-mittweida.de Setup]		** siehe [https://setup.hs-mittweida.de Setup]

	=== VPN-Server ===		=== VPN-Server ===

2023-12-15T07:31:21Z

Paketverwaltung

← Nächstältere Version		Version vom 15. Dezember 2023, 08:31 Uhr
Zeile 97:		Zeile 97:
	''' Weitere Schritte: '''		''' Weitere Schritte: '''

	Unabhängig von der Linux-Version sollten Sie anschließend das [[VPN-Strongswan#~~Telekom-~~Zertifikat]] einrichten		Unabhängig von der Linux-Version sollten Sie anschließend das [[VPN-Strongswan#Zertifikat]] einrichten
	und mit der [[VPN-Strongswan#Konfiguration]] fortfahren.		und mit der [[VPN-Strongswan#Konfiguration]] fortfahren.

2023-12-15T07:30:49Z

Telekom-Zertifikat

← Nächstältere Version		Version vom 15. Dezember 2023, 08:30 Uhr
Zeile 208:		Zeile 208:
	</pre>		</pre>

	== ~~Telekom-~~Zertifikat ==		== Zertifikat ==

	Im Verzeichnis "/usr/local/etc/ipsec.d/cacerts" muss ein Link zum Zertifikat		Im Verzeichnis "/usr/local/etc/ipsec.d/cacerts" muss ein Link zum Zertifikat
	der ~~T-TeleSec GlobalRoot Class2~~ (seit ~~Sommer 2019~~) angelegt werden.		der USERTrust RSA Certification Authority (seit Dezember 2023) angelegt werden.
	Sie können wie folgt prüfen, ob dieses auf Ihrem Rechner vorhanden ist mit:		Sie können wie folgt prüfen, ob dieses auf Ihrem Rechner vorhanden ist mit:

	<pre>		<pre>
	cd /etc/ssl/certs		cd /etc/ssl/certs
	sudo find -iname "*.pem" \| grep -i ~~telesec~~		sudo find -iname "*.pem" \| grep -i usertrust
	./~~T-TeleSec_GlobalRoot_Class_3~~.pem		./USERTrust_RSA_Certification_Authority.pem
	./~~T-TeleSec_GlobalRoot_Class_2~~.pem		./USERTrust_ECC_Certification_Authority.pem
	</pre>		</pre>

Zeile 224:		Zeile 224:

	<pre>		<pre>
	ln -s /etc/ssl/certs/~~T-TeleSec_GlobalRoot_Class_2~~.pem /usr/local/etc/ipsec.d/cacerts/		ln -s /etc/ssl/certs/USERTrust_RSA_Certification_Authority.pem /usr/local/etc/ipsec.d/cacerts/
	</pre>		</pre>

Zeile 234:		Zeile 234:
	Das Ergebnis sollte so aussehen:		Das Ergebnis sollte so aussehen:
	<pre>		<pre>
	~~T-TeleSec_GlobalRoot_Class_2~~.pem -> /etc/ssl/certs/~~T-TeleSec_GlobalRoot_Class_2~~.pem		USERTrust_RSA_Certification_Authority.pem -> /etc/ssl/certs/USERTrust_RSA_Certification_Authority.pem
	</pre>		</pre>


	== Konfiguration ==		== Konfiguration ==

2023-12-15T07:26:55Z

← Nächstältere Version		Version vom 15. Dezember 2023, 08:26 Uhr
Zeile 61:		Zeile 61:
	sudo apt-get install strongswan		sudo apt-get install strongswan
	sudo apt-get install libcharon-extra-plugins		sudo apt-get install libcharon-extra-plugins
	sudo apt-get install libcharon-standard-plugins		sudo apt-get install libcharon-standard-plugins
			sudo apt-get install libcharon-extauth-plugins
	sudo apt-get install libstrongswan-extra-plugins		sudo apt-get install libstrongswan-extra-plugins
	sudo apt-get install libstrongswan-standard-plugins		sudo apt-get install libstrongswan-standard-plugins

2023-10-25T10:56:15Z

← Nächstältere Version	Version vom 25. Oktober 2023, 11:56 Uhr
(kein Unterschied)