VPN: Unterschied zwischen den Versionen

Keine Bearbeitungszusammenfassung
(Weiterleitung nach Kategorie:VPN erstellt)
Markierung: Neue Weiterleitung
 
(34 dazwischenliegende Versionen von 3 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
__INHALTSVERZEICHNIS_ERZWINGEN__
#WEITERLEITUNG [[Kategorie:VPN]]
 
'''Um eine VPN Verbindung aufbauen zu können 
* Müssen Sie die Netzordnung der Hochschule Mittweida bestätigt haben
* Darf Ihr Kennwort nicht abgelaufen sein
Beides können Sie im Bereich Ihrer persönlichen [https://setup.hs-mittweida.de Einstellungen] prüfen.
 
Zusätzlich empfehlen wir vor der Einrichtung des VPN die Einrichtung des WLAN eduroam mit dem [https://cat.eduroam.org Konfigurationstool]. So ist sichergestellt, dass alle notwendigen Zertifikate vorhanden sind.
'''
 
 
== VPN mit Windows 10 (nativ) ==
 
Klicken Sie im Startmenü auf auf "Einstellungen".
 
[[Datei:Vpn1-win10.PNG]]
 
Im Dialog Einstellungen auf "Netzwerk und Internet"...
 
[[Datei:Vpn2-win10.PNG]]
 
... VPN wählen und "VPN-Verbindung hinzufügen" klicken
 
[[Datei:Vpn3-win10.PNG]]
 
Tragen Sie in die Eingabemaske die Werte ein, wie sie auf dem Bild zu sehen sind  und beenden den Dialog mit Speichern. ''Den Verbindungsnamen können Sie nach belieben vergeben.''
 
[[Datei:Vpn4-win10.PNG]]
 
Sie gelangen wieder zurück zum Dialog "Netzwerk und Internet" --> "VPN"....
Mit einen Klick auf die soeben erstellte VPN-Verbindung sehen Sie die Optionen -Verbinden-  -Erweiterte Optionen-  -Entfernen-
 
Klicken Sie auf '''Adapteroptionen ändern'''
 
[[Datei:VPN_W10_Bild1.PNG|500px]]
 
Wählen Sie das ebene erstellt VPN aus.
Klicken Sie mit der rechten Maustaste auf dieses VPN und wählen '''Eigenschaften'''.
 
[[Datei:VPN_W10_Bild2.PNG|500px]]
 
Wechseln Sie zu '''Netzwerk'''. Markieren Sie '''Internet Protokoll Version 4 (TCP/IPv4)'''. Klicken Sie auf '''Eigenschaften'''.
 
[[Datei:VPN_W10_Bild4.PNG|300px]]
 
Klicken Sie nun auf '''Erweitert'''
 
[[Datei:VPN_W10_Bild5.PNG|300px]]
 
Setzen Sie den Haken bei '''Standardgateway für das Remotenetzwerk verwenden'''
 
[[Datei:VPN_W10_Bild6.PNG|300px]]
 
Schließen Sie die Fenster.
 
'''Achtung'''
Die erste Windows 10 Version hatte einen Fehler.
Dort war der Haken nicht vorhanden.
In diesem Fall führen Sie folgendes durch:
 
Öffnen Sie die Windows Powershell
 
Windows > Alle Apps > Windows Powershell > Windows Powershell
 
Führen Sie folgenden Befehl in der Powershell aus:
 
Set-VpnConnection "HSMW" -SplitTunneling $FALSE
 
[[Datei:VPN_W10_Bild11.PNG]]
 
Öffnen bzw. Wechseln Sie zum Dialog "Netzwerk und Internet"
 
[[Datei:Vpn5-win10.PNG]]
 
Nach erstmaligen Verbinden erscheint einmalig eine Zertifikatsabfrage, welche Sie bitte nochmals mit "Verbinden" bestätigen.
 
[[Datei:Vpn6-win10.PNG]]
 
== VPN mit Split-Tunneling unter Windows 10 ==
 
Folgende Einstellungen ermöglichen Split-Tunneling bei der VPN-Verbindung zu nutzen. Dies sorgt dafür, das nur Datenpakete, welche für die Server an der Hochschule benötigt werden, über die VPN-Verbindung übertragen werden. Dies entlastet den VPN-Server und beschleunigt die anderen Internetverbindungen.
 
Die Nutzung des Split-Tunnels schließt die Nutzung von E-Books und anderen Ressourcen der Hochschulbibliothek unter Umständen aus!
 
Klicken Sie im Startmenü auf auf "Einstellungen".
 
[[Datei:Vpn1-win10.PNG]]
 
Im Dialog Einstellungen auf "Netzwerk und Internet"...
 
[[Datei:Vpn2-win10.PNG]]
 
... VPN wählen und "VPN-Verbindung hinzufügen" klicken
 
[[Datei:Vpn3-win10.PNG]]
 
Anschließend tragen Sie folgendes in die Maske ein:
 
[[Datei:Win10_vpn_split01.png|600px]]
 
Anstelle von "nutzername" benutzen Sie bitte Ihren Nutzernamen des Hochschulaccounts.
Klicken Sie anschließend auf Speichern. 
Die VPN-Verbindung ist direkt nutzbar.
 
=== Ändern der vorherigen VPN-Einstellung auf Split-Tunneling ===
Wenn Sie keine neue VPN-Verbindung für das Split-Tunneling anlegen möchten, sondern Ihre bisherige VPN-Verbindung ändern möchten, gehen Sie bitte wie folgt vor:
 
Navigieren Sie zum VPN-Menü wie oben beschrieben und klicken Sie auf "Adapteroptionen ändern".
 
[[Datei:VPN_W10_Bild1.PNG|500px]]
 
Anschließend finden Sie ihre bisher angelegte VPN-Verbindung als Adapter. Rechtsklicken Sie diesen und klicken auf "Eigenschaften".
 
[[Datei:VPN_W10_Bild2.PNG]]
 
Als nächstes wählen Sie den Reiter "Netzwerk" aus, klicken in der Liste auf "Internetprotokoll, Version 4(TCP/IP)" und danach auf "Eigenschaften".
 
[[Datei:VPN_W10_Bild4.PNG|300px]]
 
Im neuem geöffnetem Fenster klicken Sie auf "Erweitert..."
 
[[Datei:VPN_W10_Bild5.PNG|300px]]
 
<b>Entfernen</b> Sie den Haken bei "Standardgateway für das Remotenetzwerk verwenden"
[[Datei:VPN_W10_Bild6.PNG|300px]]
 
 
Wenn Sie das getan haben, schließen Sie die Fenster um zurück zu dem Fenster "Netzwerk und Internet" zu gelangen.
 
Klicken Sie auf Ihre bereits angelegte VPN-Verbindung und wählen Sie "Erweiterte Optionen":
 
[[Datei:Win10_vpn_split02.png|500px]]
 
Anschließend erhalten Sie eine übersicht der Verbindung. Klicken Sie auf "Bearbeiten" um die Einstellungsmaske zu öffnen, und passen Sie die Einstellungen an die Maske des obrigen Abschnitts "VPN mit Split-Tunneling unter Windows 10" an.
 
Sollten Fehler auftreten, überprüfen Sie die Einstellungen in der Eingabemaske.
 
== VPN mit Android ==
=== nativ (nur bis einschließlich Android 11 möglich)===
 
<div class="alert alert-info">
<span style="font-size: 2rem">⚠</span>
Die nachfolgende Anleitung zum Einrichten einer VPN-Verbindung mit Hilfe des nativen Android-VPN-Clients ist '''nur bis Android 11''' möglich. Bei Android 12 sollte alternativ der [[VPN#Strongswan-VPN-Client|Strongswan-VPN-Client]] genutzt werden!
</div>
 
Auf '''Einstellungen''' unter '''Drahtlos & Netzwerke''' den Punkt '''Mehr...''' darunter '''VPN''' auf das '''Plus'''.
 
[[Datei:vpn-android-1.png|300px]]
 
=== Strongswan-VPN-Client ===
''Hinweis: Diese Anleitung nutzt den [https://play.google.com/store/apps/details?id=org.strongswan.android strongSwan VPN Client]''.
 
Falls die native Methode unter Android nicht funktioniert, kann alternativ ein Strongswan-VPN-Client genutzt werden. Beim Anlegen des VPN-Profils müssen folgende Einstellungen getroffen werden:
 
* Server: ''vpn4.hs-mittweida.de''
* VPN-Typ: ''IKEv2 EAP (Benutzername/Passwort)''
* Benutzername: ''<HSMW-Nutzername>@hs-mittweida.de''
* Passwort: ...
* CA-Zertifikat:
** Haken bei automatisch wählen entfernen
** ''T-Systems Enterprise Services GmbH (T-TeleSec GlobalRoot Class 2)'' auswählen
 
[[Datei:Android_Strongswan_VPN.png|300px|VPN-Einstellungen]]
 
== VPN mit iOS ==
 
Zur Einrichtung des VPN können Sie auch das Konfigurationsprofil [https://download.hs-mittweida.de/intranet/vpn/apple/HSMW-VPN.mobileconfig HSMW-VPN.mobileconfig] verwenden.
 
Auf '''Einstellungen''' unter '''Allgemein''' den Punkt '''VPN''' darunter '''VPN hinzufügen'''.
 
[[Datei:VPN-neu-iOS-1.png|150px]]
[[Datei:VPN-neu-iOS-2.png|150px]]
[[Datei:VPN-neu-iOS-6.png|150px]]
[[Datei:VPN-neu-iOS-3.png|150px]]
 
 
In der Konfiguration folgende Punkte eintragen:
# IPSec Reiter
# Beschreibung: HSMW-VPN
# Server: vpn4.hs-mittweida.de
# Account: username@hs-mittweida.de
# Kennwort: ''Ihr Kennwort''
# Zertifikat verwenden: Aus
# Gruppenname: [hybrid] ''mit den eckigen Klammern''
# Shared Secret: ''beliebige Werte eintragen (z.B.: egal, 0815, test)''
 
[[Datei:VPN-neu-iOS-4.png|200px]]
[[Datei:VPN-neu-iOS-5.png|200px]]
 
== VPN mit OS X ==
 
'''<span class="spotSchrift">Die Einrichtung des VPN-Tunnels setzt OS X 10.7 und höher voraus!</span>'''
 
Zur Einrichtung des VPN können Sie auch das Konfigurationsprofil [https://download.hs-mittweida.de/intranet/vpn/apple/HSMW-VPN.mobileconfig HSMW-VPN.mobileconfig] verwenden.
 
'''Systemeinstellungen''' öffnen und unter '''Netzwerk''' eine neue Verbindung hinzufügen.
 
[[Datei:VPN-neu-OSX-1.png|600px]]
[[Datei:VPN-neu-OSX-2.png|300px]]
[[Datei:VPN-neu-OSX-3.png|300px]]
 
In der Konfiguration folgende Punkte auswählen/eintragen:
 
# Anschluss: VPN
# VPN-Typ: Cisco IPSec
# Dienstname: HSMW-VPN
 
[[Datei:VPN-neu-OSX-4.png|400px]]
 
Im nächsten Schritt folgende Daten eingeben:
 
# Serveradresse: vpn4.hs-mittweida.de
# Accountname: username@hs-mittweida.de
# Kennwort: ''Ihr Kennwort''
 
[[Datei:VPN-neu-OSX-5.png|400px]]
 
Anschließen auf den Button '''Authentifizierungseinstellungen ...''' klicken. Im nachfolgenden Fenster muss '''Schlüssel''' ausgewählt und folgendes eingegeben werden:
 
# Schlüssel: ''beliebige Werte eintragen (z.B.: egal, 0815, test)''
# Gruppenname: [hybrid] ''mit den eckigen Klammern [ALT] + [5] für "[" bzw. [ALT] + [6] für "]"''
 
[[Datei:VPN-neu-OSX-6.png|400px]]
 
Alle Eingaben mit '''Anwenden''' bestätigen und Verbindung herstellen.
 
[[Datei:VPN-neu-OSX-7.png|400px]]
 
== VPN mit Linux Strongswan ==
Bitte folgen Sie zur Verwendung des Strongswan-Clients auf Linux folgende Anleitung:
[[VPN-Strongswan]]
 
 
== VPN als Nutzer einer speziellen Gruppe ==
 
Wenn Sie als Nutzer einer speziellen Benutzergruppe angewiesen worden, eine dafür vorgesehene VPN-Gruppe zu nutzen, so müssen Sie bei der Konfiguration die besondere Schreibweise des Benutzernamens beachten.
Darüber hinaus müssen Sie als Servername anstelle von vpn4.hs-mittweida.de die Adresse '''vpn6.hs-mittweida.de''' verwenden.
<pre>
username@vpn-group.hs-mittweida.de
</pre>
Hierbei muss "vpn-group" durch die korrekte VPN-Gruppenbezeichnung, die Sie von Ihrem Dozenten, NCC-Mitarbeiter o.ä. erhalten haben, ersetzt werden.
 
Bei der Verwendung der Standard-Verbindung reicht entweder nur der Nutzername oder "username@hs-mittweida.de".
 
'''Tipp:'''
Bei der Verwendung mehrerer Gruppen ist es ratsam verschiedene VPN-Verbindungen zu konfigurieren, welche sich nur vom Nutzernamen (z.B. eine Verbindung mit Gruppenangabe und eine ohne für die Standart-VPN-Verbindung) unterscheiden.
 
 
 
[[Kategorie:VPN]]
[[Kategorie:Windows]]
[[Kategorie:Linux]]
[[Kategorie:Mac OS X]]
[[Kategorie:Mac OS X 10.7 (Lion)]]
[[Kategorie:Mac OS X 10.8 (Mountain Lion)]]
[[Kategorie:Mac OS X 10.9 (Mavericks)]]
[[Kategorie:Mac OS X 10.10 (Yosemite)]]
[[Kategorie:Android]]
[[Kategorie:IOS]]
[[Kategorie:HowTo]]
[[Kategorie:Netzwerkdienst]]
 
[[en:VPN]]

Aktuelle Version vom 25. Oktober 2023, 11:53 Uhr

Weiterleitung nach: