VPN

Aus HSMWiki
Wechseln zu: Navigation, Suche


Um eine VPN Verbindung aufbauen zu können

  • Müssen Sie die Netzordnung der Hochschule Mittweida bestätigt haben
  • Darf Ihr Kennwort nicht abgelaufen sein

Beides können Sie im Bereich Ihrer persönlichen Einstellungen prüfen.

Zusätzlich empfehlen wir vor der Einrichtung des VPN die Einrichtung des WLAN eduroam mit dem Konfigurationstool. So ist sichergestellt, dass alle notwendigen Zertifikate vorhanden sind.


VPN mit Windows 10 (nativ)

Klicken Sie im Startmenü auf auf "Einstellungen".

Vpn1-win10.PNG

Im Dialog Einstellungen auf "Netzwerk und Internet"...

Vpn2-win10.PNG

... VPN wählen und "VPN-Verbindung hinzufügen" klicken

Vpn3-win10.PNG

Tragen Sie in die Eingabemaske die Werte ein, wie sie auf dem Bild zu sehen sind und beenden den Dialog mit Speichern. Den Verbindungsnamen können Sie nach belieben vergeben.

Vpn4-win10.PNG

Sie gelangen wieder zurück zum Dialog "Netzwerk und Internet" --> "VPN".... Mit einen Klick auf die soeben erstellte VPN-Verbindung sehen Sie die Optionen -Verbinden- -Erweiterte Optionen- -Entfernen-

Klicken Sie auf Adapteroptionen ändern

VPN W10 Bild1.PNG

Wählen Sie das ebene erstellt VPN aus. Klicken Sie mit der rechten Maustaste auf dieses VPN und wählen Eigenschaften.

VPN W10 Bild2.PNG

Wechseln Sie zu Netzwerk. Markieren Sie Internet Protokoll Version 4 (TCP/IPv4). Klicken Sie auf Eigenschaften.

VPN W10 Bild4.PNG

Klicken Sie nun auf Erweitert

VPN W10 Bild5.PNG

Setzen Sie den Haken bei Standardgateway für das Remotenetzwerk verwenden

VPN W10 Bild6.PNG

Schließen Sie die Fenster.

Achtung Die erste Windows 10 Version hatte einen Fehler. Dort war der Haken nicht vorhanden. In diesem Fall führen Sie folgendes durch:

Öffnen Sie die Windows Powershell

Windows > Alle Apps > Windows Powershell > Windows Powershell

Führen Sie folgenden Befehl in der Powershell aus:

Set-VpnConnection "HSMW" -SplitTunneling $FALSE

VPN W10 Bild11.PNG

Öffnen bzw. Wechseln Sie zum Dialog "Netzwerk und Internet"

Vpn5-win10.PNG

Nach erstmaligen Verbinden erscheint einmalig eine Zertifikatsabfrage, welche Sie bitte nochmals mit "Verbinden" bestätigen.

Vpn6-win10.PNG

VPN mit Split-Tunneling unter Windows 10

Folgende Einstellungen ermöglichen Split-Tunneling bei der VPN-Verbindung zu nutzen. Dies sorgt dafür, das nur Datenpakete, welche für die Server an der Hochschule benötigt werden, über die VPN-Verbindung übertragen werden. Dies entlastet den VPN-Server und beschleunigt die anderen Internetverbindungen.

Die Nutzung des Split-Tunnels schließt die Nutzung von E-Books und anderen Ressourcen der Hochschulbibliothek unter Umständen aus!

Klicken Sie im Startmenü auf auf "Einstellungen".

Vpn1-win10.PNG

Im Dialog Einstellungen auf "Netzwerk und Internet"...

Vpn2-win10.PNG

... VPN wählen und "VPN-Verbindung hinzufügen" klicken

Vpn3-win10.PNG

Anschließend tragen Sie folgendes in die Maske ein:

Win10 vpn split01.png

Anstelle von "nutzername" benutzen Sie bitte Ihren Nutzernamen des Hochschulaccounts. Klicken Sie anschließend auf Speichern. Die VPN-Verbindung ist direkt nutzbar.

Ändern der vorherigen VPN-Einstellung auf Split-Tunneling

Wenn Sie keine neue VPN-Verbindung für das Split-Tunneling anlegen möchten, sondern Ihre bisherige VPN-Verbindung ändern möchten, gehen Sie bitte wie folgt vor:

Navigieren Sie zum VPN-Menü wie oben beschrieben und klicken Sie auf "Adapteroptionen ändern".

VPN W10 Bild1.PNG

Anschließend finden Sie ihre bisher angelegte VPN-Verbindung als Adapter. Rechtsklicken Sie diesen und klicken auf "Eigenschaften".

VPN W10 Bild2.PNG

Als nächstes wählen Sie den Reiter "Netzwerk" aus, klicken in der Liste auf "Internetprotokoll, Version 4(TCP/IP)" und danach auf "Eigenschaften".

VPN W10 Bild4.PNG

Im neuem geöffnetem Fenster klicken Sie auf "Erweitert..."

VPN W10 Bild5.PNG

Entfernen Sie den Haken bei "Standardgateway für das Remotenetzwerk verwenden" VPN W10 Bild6.PNG


Wenn Sie das getan haben, schließen Sie die Fenster um zurück zu dem Fenster "Netzwerk und Internet" zu gelangen.

Klicken Sie auf Ihre bereits angelegte VPN-Verbindung und wählen Sie "Erweiterte Optionen":

Win10 vpn split02.png

Anschließend erhalten Sie eine übersicht der Verbindung. Klicken Sie auf "Bearbeiten" um die Einstellungsmaske zu öffnen, und passen Sie die Einstellungen an die Maske des obrigen Abschnitts "VPN mit Split-Tunneling unter Windows 10" an.

Sollten Fehler auftreten, überprüfen Sie die Einstellungen in der Eingabemaske.

VPN mit Android

nativ (nur bis einschließlich Android 11 möglich)

Die nachfolgende Anleitung zum Einrichten einer VPN-Verbindung mit Hilfe des nativen Android-VPN-Clients ist nur bis Android 11 möglich. Bei Android 12 sollte alternativ der Strongswan-VPN-Client genutzt werden!

Auf Einstellungen unter Drahtlos & Netzwerke den Punkt Mehr... darunter VPN auf das Plus.

Vpn-android-1.png

Strongswan-VPN-Client

Hinweis: Diese Anleitung nutzt den strongSwan VPN Client.

Falls die native Methode unter Android nicht funktioniert, kann alternativ ein Strongswan-VPN-Client genutzt werden. Beim Anlegen des VPN-Profils müssen folgende Einstellungen getroffen werden:

  • Server: vpn4.hs-mittweida.de
  • VPN-Typ: IKEv2 EAP (Benutzername/Passwort)
  • Benutzername: <HSMW-Nutzername>@hs-mittweida.de
  • Passwort: ...
  • CA-Zertifikat:
    • Haken bei automatisch wählen entfernen
    • T-Systems Enterprise Services GmbH (T-TeleSec GlobalRoot Class 2) auswählen

VPN-Einstellungen

VPN mit iOS

Zur Einrichtung des VPN können Sie auch das Konfigurationsprofil HSMW-VPN.mobileconfig verwenden.

Auf Einstellungen unter Allgemein den Punkt VPN darunter VPN hinzufügen.

VPN-neu-iOS-1.png VPN-neu-iOS-2.png VPN-neu-iOS-6.png VPN-neu-iOS-3.png


In der Konfiguration folgende Punkte eintragen:

  1. IPSec Reiter
  2. Beschreibung: HSMW-VPN
  3. Server: vpn4.hs-mittweida.de
  4. Account: username@hs-mittweida.de
  5. Kennwort: Ihr Kennwort
  6. Zertifikat verwenden: Aus
  7. Gruppenname: [hybrid] mit den eckigen Klammern
  8. Shared Secret: beliebige Werte eintragen (z.B.: egal, 0815, test)

VPN-neu-iOS-4.png VPN-neu-iOS-5.png

VPN mit OS X

Die Einrichtung des VPN-Tunnels setzt OS X 10.7 und höher voraus!

Zur Einrichtung des VPN können Sie auch das Konfigurationsprofil HSMW-VPN.mobileconfig verwenden.

Systemeinstellungen öffnen und unter Netzwerk eine neue Verbindung hinzufügen.

VPN-neu-OSX-1.png VPN-neu-OSX-2.png VPN-neu-OSX-3.png

In der Konfiguration folgende Punkte auswählen/eintragen:

  1. Anschluss: VPN
  2. VPN-Typ: Cisco IPSec
  3. Dienstname: HSMW-VPN

VPN-neu-OSX-4.png

Im nächsten Schritt folgende Daten eingeben:

  1. Serveradresse: vpn4.hs-mittweida.de
  2. Accountname: username@hs-mittweida.de
  3. Kennwort: Ihr Kennwort

VPN-neu-OSX-5.png

Anschließen auf den Button Authentifizierungseinstellungen ... klicken. Im nachfolgenden Fenster muss Schlüssel ausgewählt und folgendes eingegeben werden:

  1. Schlüssel: beliebige Werte eintragen (z.B.: egal, 0815, test)
  2. Gruppenname: [hybrid] mit den eckigen Klammern [ALT] + [5] für "[" bzw. [ALT] + [6] für "]"

VPN-neu-OSX-6.png

Alle Eingaben mit Anwenden bestätigen und Verbindung herstellen.

VPN-neu-OSX-7.png

VPN mit Linux Strongswan

Bitte folgen Sie zur Verwendung des Strongswan-Clients auf Linux folgende Anleitung: VPN-Strongswan


VPN als Nutzer einer speziellen Gruppe

Wenn Sie als Nutzer einer speziellen Benutzergruppe angewiesen worden, eine dafür vorgesehene VPN-Gruppe zu nutzen, so müssen Sie bei der Konfiguration die besondere Schreibweise des Benutzernamens beachten. Darüber hinaus müssen Sie als Servername anstelle von vpn4.hs-mittweida.de die Adresse vpn6.hs-mittweida.de verwenden.

 username@vpn-group.hs-mittweida.de

Hierbei muss "vpn-group" durch die korrekte VPN-Gruppenbezeichnung, die Sie von Ihrem Dozenten, NCC-Mitarbeiter o.ä. erhalten haben, ersetzt werden.

Bei der Verwendung der Standard-Verbindung reicht entweder nur der Nutzername oder "username@hs-mittweida.de".

Tipp: Bei der Verwendung mehrerer Gruppen ist es ratsam verschiedene VPN-Verbindungen zu konfigurieren, welche sich nur vom Nutzernamen (z.B. eine Verbindung mit Gruppenangabe und eine ohne für die Standart-VPN-Verbindung) unterscheiden.