Unterschiede zwischen den Revisionen 6 und 13 (über 7 Versionen hinweg)
⇤ ← Revision 6 vom 2010-07-27 12:02:55 →
Größe: 1420
Autor: SimonLüke
Kommentar:
← Revision 13 vom 2011-03-19 17:30:47 → ⇥
Größe: 3029
Autor: SimonLüke
Kommentar:
Gelöschter Text ist auf diese Art markiert. Hinzugefügter Text ist auf diese Art markiert.
Zeile 1: Zeile 1:
Überblick: http://de.wikipedia.org/wiki/Virtual_Private_Network Das ''kiz'' bietet Verschlüsselten Zugang zum Netz über ein sogenanntes Virtual Private Network an. Dies kann '''im Browser''' zum Sufen oder Downloaden genutzt werden (siehe Web VPN), was leider oft etwas langsam ist __'''oder'''__ man kann sich ein '''Clientprogramm''' installieren (siehe Cisco VPN: AnyConnect-Client) und sich damit bei Bedarf einfach komplett und performanter mit dem UniNetz verbinden (nicht nur im Browser).
Zeile 3: Zeile 3:
Motivation: http://www.uni-ulm.de/piraten/vpn_info.htm {i} Ein entscheidender Vorteil VPN zu nutzen ist aber, dass man damit im welcome-WLAN-Netz seine Verbindungsdaten nicht im Browser eingeben muss, sonder sich direkt mit o.g. Client Verbinden kann. Der größte Vorteil dabei besteht aber darin, dass damit alle Netzwerkkommunikation im WLAN dann verschlüsselt stattfindet und damit nicht mehr wie standardmäßig von anderen mitgehört werden kann. Siehe dazu: http://www.uni-ulm.de/piraten/vpn_info.htm

Allgemeiner Überblick: http://de.wikipedia.org/wiki/Virtual_Private_Network
Zeile 11: Zeile 13:
= Cisco VPN: AnyConnect-Client =

Informationen direkt beim kiz: http://www.uni-ulm.de/einrichtungen/kiz/it/netzwerk/vpn.html


 * Server/Gateway: {{{vpn.uni-ulm.de}}}
 * Authentifikation: {{{kiz-Benutzername (s_vnachn) + Password}}}
 * kiz-Wurzelzertifikat: https://imap.uni-ulm.de/certs/KIZ-CA.crt
 (Rechtsklick > Speichern unter...)

== Windows ==

Einfach den Client von der [[http://www.uni-ulm.de/einrichtungen/kiz/it/netzwerk/vpn.html|kiz Seite]] runterladen, installieren, starten, Daten eingeben und verbinden.

== Linux ==

  Merker: https://info.pca.dfn.de/uni-ulm-ca/

Z.B. unter '''Ubuntu 10.04''' einfach:
 * Das Paket {{{network-manager-openconnect}}} installieren, falls noch nicht vorhanden.
  * /!\ Wurde das eben erst erledigt wurde, den NetworkManager neu starten:
  {{{
sudo service network-manager restart
}}}
 * Alle o.g. Parameter können im ''NetworkManager'' eingestellt werden: Linksklick auf das Icon > VPN-Verbindungen > VPN konfigurieren... > Hinzufügen.
  * Verbindungstyp wählen:

  {{attachment:ubuntu_anyconnect-verbindungstyp.png}}
  * Einstellungsfenster:

  {{attachment:ubuntu_anyconnect-einstellungsdialog.png}}
   * Für ''CA-Zertifikat:'' das kiz-Rootzertifikat ([[https://imap.uni-ulm.de/certs/KIZ-CA.crt|Download, Rechtsklick > Speichern unter...]]) herunterladen und irgendwo abspeichern, wo's net stört.
 * Verbindung herstellen: Linksklick auf das ''NetworkManager''-Icon > VPN-Verbindungen > eben erstellte Verbindung auswählen > im Dialog auf das Verbindungssymbol klicken.

 {{attachment:ubuntu_anyconnect-verbindungsaufbau.png}}
  * Der Haken bei ''Automatically start connection next time'' sorgt dafür, dass beim nächsten Anwählen der Verbindung nur noch das Passwort eingegeben werden muss.

= VPN-IPSec =

Wird auch vom kiz Angeboten, Informationen dort (siehe Link oben).
Zeile 13: Zeile 56:
http://de.wikipedia.org/wiki/OpenVPN

Einstellungen für den Server des kiz, Uni Ulm:

 * Server/Gateway: {{{openvpn.uni-ulm.de}}}
 * Authentifikationsmethode: kiz-Benutzername (s_vnachn) + Password
 * kiz-Wurzelzertifikat: https://imap.uni-ulm.de/certs/KIZ-CA.crt
 * LZO-Kompression aktivieren

=== Windows ===

 * Anleitung: [[attachment:Windows_OpenVPN_Anleitung.pdf]]
 * Dazu benötigte Konfigurationsdatei: [[attachment:uni.ovpn]]
 * Der Dank für die Anleitung gebührt den Ulmer Hochschulpiraten: http://www.uni-ulm.de/piraten/

=== Linux ===

Z.B. unter '''Ubuntu 9.04''':
 * Das Paket {{{network-manager-openvpn}}} muss installiert sein.
 * Alle o.g. Parameter können standardmäßig im ''Network Manager'' eingestellt werden: Linksklick auf das Icon > VPN-Verbindungen > VPN konfigurieren... > + Hinzufügen > Parameter angeben, LZO Komprimierung under ''Erweitert'' nicht vergessen.
 * /!\ Entweder das System oder auch nur den NetworkManager neu starten, wurde {{{network-manager-openvpn}}} erst installiert:
  {{{
sudo service network-manager restart
}}}

= ciscoVPN =

http://www.uni-ulm.de/einrichtungen/kiz/it/netzwerk/vpn.html		 Lief nur im Testbetrieb und wurde Ende 2010 eingestellt.

Das kiz bietet Verschlüsselten Zugang zum Netz über ein sogenanntes Virtual Private Network an. Dies kann im Browser zum Sufen oder Downloaden genutzt werden (siehe Web VPN), was leider oft etwas langsam ist oder man kann sich ein Clientprogramm installieren (siehe Cisco VPN: AnyConnect-Client) und sich damit bei Bedarf einfach komplett und performanter mit dem UniNetz verbinden (nicht nur im Browser).

{i} Ein entscheidender Vorteil VPN zu nutzen ist aber, dass man damit im welcome-WLAN-Netz seine Verbindungsdaten nicht im Browser eingeben muss, sonder sich direkt mit o.g. Client Verbinden kann. Der größte Vorteil dabei besteht aber darin, dass damit alle Netzwerkkommunikation im WLAN dann verschlüsselt stattfindet und damit nicht mehr wie standardmäßig von anderen mitgehört werden kann. Siehe dazu: http://www.uni-ulm.de/piraten/vpn_info.htm

Allgemeiner Überblick: http://de.wikipedia.org/wiki/Virtual_Private_Network

Inhaltsverzeichnis

  1. Web VPN
  2. Cisco VPN: AnyConnect-Client
    1. Windows
    2. Linux
  3. VPN-IPSec
  4. openVPN

Web VPN

http://www.uni-ulm.de/einrichtungen/kiz/it/netzwerk/webvpn.html

Cisco VPN: AnyConnect-Client

Informationen direkt beim kiz: http://www.uni-ulm.de/einrichtungen/kiz/it/netzwerk/vpn.html

Windows

Einfach den Client von der kiz Seite runterladen, installieren, starten, Daten eingeben und verbinden.

Linux

Z.B. unter Ubuntu 10.04 einfach:

  • Das Paket network-manager-openconnect installieren, falls noch nicht vorhanden.

    • /!\ Wurde das eben erst erledigt wurde, den NetworkManager neu starten: 

      sudo service network-manager restart

  • Alle o.g. Parameter können im NetworkManager eingestellt werden: Linksklick auf das Icon > VPN-Verbindungen > VPN konfigurieren... > Hinzufügen.

  • Verbindung herstellen: Linksklick auf das NetworkManager-Icon > VPN-Verbindungen > eben erstellte Verbindung auswählen > im Dialog auf das Verbindungssymbol klicken.

    ubuntu_anyconnect-verbindungsaufbau.png

    • Der Haken bei Automatically start connection next time sorgt dafür, dass beim nächsten Anwählen der Verbindung nur noch das Passwort eingegeben werden muss.

VPN-IPSec

Wird auch vom kiz Angeboten, Informationen dort (siehe Link oben).

openVPN

Lief nur im Testbetrieb und wurde Ende 2010 eingestellt.

Virtual_Private_Network (zuletzt geändert am 2011-03-19 17:30:47 durch SimonLüke)