Virtual Private Network: Unterschied zwischen den Versionen

Aus Wiki StuRa HTW Dresden
Zur Navigation springen Zur Suche springen
K (Benötigte Profile/Daten oben zusammengefasst)
K (iOS ergänzt)
Zeile 4: Zeile 4:


Benötigt:
Benötigt:
* [https://www.htw-dresden.de/de/rz/zentrale-dienste-und-server/virtual-private-networks-vpn.html#c21625 Gruppenprofil-Datei(en)] oder [https://www.rz.htw-dresden.de/vpn/vpnsoft/GPW Übersicht der IPSec-Gruppen und Passwörter]
* Zugangsdaten abhängig von Plattform/Tools
*: [[Unix-Login]] erforderlich
** entweder [https://www.htw-dresden.de/de/rz/zentrale-dienste-und-server/virtual-private-networks-vpn.html#c21625 Gruppenprofil-Datei(en)]
** oder [https://www.rz.htw-dresden.de/vpn/vpnsoft/GPW Übersicht der IPSec-Gruppen und Passwörter]
** sowie immer [[Unix-Login]] erforderlich
* ggf. Tools, siehe folgende Anweisungen für die einzelnen Plattformen
* ggf. Tools, siehe folgende Anweisungen für die einzelnen Plattformen


Zeile 95: Zeile 97:
# Jetzt seinen Unix-Login (s-Nummer und Passwort) eintragen und "Verbinden" drücken.
# Jetzt seinen Unix-Login (s-Nummer und Passwort) eintragen und "Verbinden" drücken.
# Wurde die Verbindung hergestellt, erscheint oben links ein Schlüsselsymbol.
# Wurde die Verbindung hergestellt, erscheint oben links ein Schlüsselsymbol.
=== Einrichtung iOS ===
(könnte ein Nutzer mal als Profil-Datei vorfertigen und dem RZ bereitstellen)
# Einstellungen > Allgemein > VPN > VPN hinzufügen
# Protokoll: IPSec
# Beschreibung: ein für euch Sinnvoller Name (z.B. HTW Internet 2 o.ä.)
# Server: [[Virtual_Private_Network#Einrichtung|s.o. Übersicht der IPSec-Gruppen und Passwörter, hier VPN-Server]]
# Account: [[Unix-Login|Unix-Account-Kennung]]
# Kennwort: [[Unix-Login|Unix-Account-Passwort]]
# Zertifikat verwenden: Aus (wer eines hat sollte es wissen, dies ist Theoretisch die Alternative zu X-Auth)
# Gruppenname: [[Virtual_Private_Network#Einrichtung|s.o. Übersicht der IPSec-Gruppen und Passwörter, hier IPSec-Gruppe]]
# Shared Secret: [[Virtual_Private_Network#Einrichtung|s.o. Übersicht der IPSec-Gruppen und Passwörter, hier Gruppen-PW]]
# Schaltfläche '''Sichern'''
=== VPN auswählen und aktivieren ===
# Einstellungen > VPN > VPN hinzufügen oder Einstellungen > Allgemein > VPN > VPN hinzufügen
# Auszuwählendes VPN anwählen (wird mit einem Haken versehen)
# Schalter '''VPN''' aktivieren


== Siehe auch ==
== Siehe auch ==

Version vom 1. Oktober 2014, 17:47 Uhr

kurz VPN

Einrichtung

Benötigt:

Einrichtung Debian

Debian vpnc

  1. vpnc installieren
    apt-get install vpnc
  2. optional (weil z.B. für wpa_supplicant unnütz) network-manager-vpnc installieren
    apt-get install network-manager-vpnc
  3. Gruppenprofil kopieren
    also die benötigten (s. Beschreibung!) pcf-Dateien herunterladen
  4. Die Konfiguration (am Bsp. HTW_Internet_2) konvertieren
    sudo pcf2vpnc ~/HTW_Internet_2.pcf ~/HTW_Internet_2.conf
  5. optional das Login ergänzend dauerhaft eintragen
    echo Xauth username $username-for-unix-login >> ~/HTW_Internet_2.conf
  6. optional das Passwort ergänzend dauerhaft eintragen
    echo Xauth password $password-for-unix-login >> ~/HTW_Internet_2.conf
  7. Client starten
    sudo vpnc ~/HTW_Internet_2.conf
  8. VPN nutzen
  9. Client stoppen
    sudo vpnc-disconnect

Im Übrigen steht das c (bei vpnc) wohl für concentrator.[1].

Einrichtung Ubuntu

Benötigte Tools:

Empfohlene Tools:

Ubuntu Installation

Ubuntu Installation per Konsole

Installation von vpnc

sudo apt-get install vpnc

Installation von network-manager-vpnc

sudo apt-get install network-manager-vpnc

Ubuntu vpnc konfigurieren

Mit dem Tool pcf2vpnc die Konfigurationsdatei für vpnc erstellen.

/usr/share/vpnc/pcf2vpnc /PFAD/ZUR/HTW_Internet_2.pcf /PFAD/WÄHLEN/FÜR/HTW_Internet_2.conf

Eventuell gleich die Zugangsdaten in HTW_Internet_2.conf eintragen!

Xauth username [USERNAME]
Xauth password [PW]

Ubuntu vpnc starten

Starten von vpnc

sudo vpnc /PFAD/ZUR/HTW_Internet_2.conf
Hinweis
Wenn die Firewall aktiviert ist, muss diese ausgeschaltet oder , wie beispielsweise Firestarter, konfiguriert werden!
Achtung!
Mit sudo sonst funzt nicht!

Einrichtung Android

Getestet mit Android Version 4.4.4 auf einem Nexus 7.

Benötigt:

Android VPN konfigurieren

  1. Die Android Einstellungen öffnen.
  2. Unter der Kategorie "Drahtlos & Netzwerke" und "Mehr..." "VPN" auswählen.
  3. Mit dem großen Plus oben rechts wird eine neue Verbindung hinzugefügt und die Oberfläche "VPN-Profil bearbeiten" geöffnet.
  4. Unter "Name" eine beliebige Bezeichnung für die Verbindung angeben.
  5. Im Feld "Typ" wird "IPSec Xauth PSK" ausgewählt.
  6. In das Feld "Serveradresse" die Adresse einsetzen, die in der oben verlinkten Übersicht der gewünschten IPSec-Gruppe entspricht.
  7. In "IPSec-ID" kommt die entsprechende Bezeichnung der IPSec-Gruppe.
  8. Unter "Vorinstallierter IPSec-Schlüssel" das entsprechende Gruppen-PW aus der Übersicht einsetzen.
  9. Speichern.

Android VPN starten

  1. Zum Verbinden den Eintrag in der VPN-Übersicht auswählen.
  2. Jetzt seinen Unix-Login (s-Nummer und Passwort) eintragen und "Verbinden" drücken.
  3. Wurde die Verbindung hergestellt, erscheint oben links ein Schlüsselsymbol.


Einrichtung iOS

(könnte ein Nutzer mal als Profil-Datei vorfertigen und dem RZ bereitstellen)

  1. Einstellungen > Allgemein > VPN > VPN hinzufügen
  2. Protokoll: IPSec
  3. Beschreibung: ein für euch Sinnvoller Name (z.B. HTW Internet 2 o.ä.)
  4. Server: s.o. Übersicht der IPSec-Gruppen und Passwörter, hier VPN-Server
  5. Account: Unix-Account-Kennung
  6. Kennwort: Unix-Account-Passwort
  7. Zertifikat verwenden: Aus (wer eines hat sollte es wissen, dies ist Theoretisch die Alternative zu X-Auth)
  8. Gruppenname: s.o. Übersicht der IPSec-Gruppen und Passwörter, hier IPSec-Gruppe
  9. Shared Secret: s.o. Übersicht der IPSec-Gruppen und Passwörter, hier Gruppen-PW
  10. Schaltfläche Sichern

VPN auswählen und aktivieren

  1. Einstellungen > VPN > VPN hinzufügen oder Einstellungen > Allgemein > VPN > VPN hinzufügen
  2. Auszuwählendes VPN anwählen (wird mit einem Haken versehen)
  3. Schalter VPN aktivieren

Siehe auch

Weblinks