Beitrag gemeldet von sandmann

[sandmann]

sandmann hat diesen Beitrag gemeldet.

Beitrag: Über VPN ins Uni-Netz - Perinorm für zu Hause #2
Grund:

hab mir den vpn grad nochmal runtergeladen und gemerkt, dass das profil "world" nicht mehr in der "standardinstallation" ist, muss also noch zusätzlich geladen und importiert werden (auf der gleichen seite wie vpn).

vllt kann das mal jemand noch da reinschreiben.

danke

Forum: Know-how
Zuständige Moderatoren: -

Beitrag erstellt von: nyphis
Inhalt des Beitrags:

Über VPN ins Uni-Netz


Auf viele uni-interne Seiten bzw. Dienste kann man eigentlich nicht von außerhalb zugreifen. Das hat ja auch seinen Grund, denn schließlich sollen nur die eigenen Studenten und Mitarbeiter die Dienste der TU nutzen können.



Wie könnt Ihr Euch von außerhalb trotzdem Zugang verschaffen?[INDENT] Das ZIH bietet einen VPN-Service an, mit dem Ihr Euch ins Uni-Netz einwählen könnt. Durch diesen VPN-Dienst wird eine sichere Leitung zwischen Eurem Rechner und dem Campus hergestellt. Damit bekommt Ihr eine Uni-IP (141.30.*) und könnt alle internen Dienste benutzen.
[/INDENT].
.
.
Was müsst Ihr dafür machen?[LIST=1]

• Download des VPN-Clienten von der Homepage des ZIH ...
  .
  Auf dieser Seite könnt Ihr Euch den VPN-Clienten herunterladen: VPN-Client
   Dazu müsst Ihr Euch mit Eurem Uni-Login - also dem s1234567 (ohne das @tu-dresden.de am Ende) - und Eurem dazugehörigen Passwort autentifizieren und dann geht der Download auch schon los.
  .
  
  .
  .
  .
  
• Installation des VPN-Clienten ...
[/U]

.
Bei der Installation des VPN-Clienten müsst Ihr einfach nur den Anweisungen folgen - da kann man fast nix falsch machen.
.
.
.

• Start des VPN-Clienten ...
  .
  Im Startmenü habt Ihr jetzt einen neuen Eintrag. Wählt unter Cisco Systems VPN Client -> VPN Client aus und schon startet die Software.
  .
  
  .
  .
  .
  
• Verbinden ...
[/U]

.
Im Fenster des VPN-Clienten sollte schon ein Profil (TUD_VPN_world) vorhanden sein. Wenn Ihr diesen Eintrag doppelt anklickt oder oben den Connect-Button klickt, startet die Software die Verbindung mit der Uni.
Für Vista-Nutzer: Anleitung zum Hinzufügen der Profile (Schritt 11)
.
Bei jeder Verbindung mit der Uni müsst Ihr Euch erneut mit Eurem Uni-Account (s1234567) anmelden.
.

.
.
.

• Tadaaaaaaaa ... wir sind im Uni-Netz ...
[/U]

.
Jetzt habt Ihr offiziell eine Uni-IP und könnt nach Lust und Laune auf die Uni-internen Dienste, wie die Perinorm oder die Passwortliste des FSR, zugreifen.
Ihr könnt auch ganz normal weitersurfen - der Datenverkehr jetzt läuft aber komplett über die Uni.
.
.
.

• Trennen der Verbindung ...
  .
  Um die Verbindung wieder zu trennen, klickt Ihr im Fenster des VPN-Clienten einfach auf Disconnect bzw. wählt diesen Eintrag aus dem Menü des Icons in der Taskleiste.
  .
  

.
.
.
Gibt es noch was dabei zu beachten?[INDENT] Ja, solange die VPN-Verbindung besteht, geht der gesamte Datenverkehr über die Uni. Da davon auszugehen ist, dass das ZIH die Aktivitäten mitschneidet, sollte man Filesharingprogramme bei einer VPN-Verbindung lieber ausschalten.

Wenn Ihr Euch per VPN verbindet solltet Ihr darauf achten, dass Ihr eine Firewall aktiviert habt (wenigstens die interne Firewall von Windows). Denn durch die VPN-Verbindung steht der Rechner plötzlich völlig nackt auf der Campuswiese (bildlich gesprochen). Die Funktionen die der DSL-Router normalerweise übernimmt überbrückt die VPN-Verbindung.

Wenn Ihr während einer VPN-Sitzung auf Euer lokales Netzwerk zugreifen wollt, müsst Ihr das in den Eigenschaften der VPN-Verbindung einstellen (Rechtsklick -> Modify ... -> Transport -> Haken bei Allow Local LAN Access setzen).
[/INDENT].
.
.
Wo bekomme ich noch mehr Informationen?

• VPN-Service des ZIH
  
• offizielle Dokumentation zum Cisco VPN Client (englisch)

[nyphis]

ich hab's mal geändert ... danke für den Hinweis

[sandmann]

http://tu-dresden.de/die_tu_dresden/zentrale_einrichtungen/zih/dienste/datennetz_dienste/vpn/vpn_client :

Für die Nutzung des VPN Zugangs sind vorgefertigte VPN Profile und das Wurzelzertifikat der Deutschen Telekom notwendig. Die Profile enthalten die notwendigen Konfigurationsparameter, um den VPN Zugang nutzen zu können und sind in die VPN Client-Software zu importieren.

Bitte beachten Sie, seit dem 26.11.07 gibt es die neuen Profile world-secure und campus-secure. Die neuen Profile bieten aktuellere Kryptoverfahren und ein erhöhtes Sicherheitsniveau, da sie die Identität des VPN Gateways über ein Zertifikat sicherstellen. Wenn Sie bisher die alten Profile world und campus benutzt haben, wird ein Update auf die neuen Profile empfohlen

vllt sollte man den beitrag bissl anpassen, VPN-Profil "world-secure"  und Wurzelzertifikat der Deutschen Telekom wird neu benötigt. geht wunderbar.