Änderungen von Dokument VPN: VPN einrichten unter Linux

Zusammenfassung

• Seiteneigenschaften (1 geändert, 0 hinzugefügt, 0 gelöscht)

Details

Seiteneigenschaften

Inhalt

...	...	@@ -4,8 +4,10 @@
4	4
5	5	Um mit VPN eine Verbindung ins Datennetz der Hochschule herstellen zu können, benötigen Sie eine entsprechende Software und die Konfigurationsdatei.
6	6
7		-Die Konfigurationsdatei stellen wir Ihnen an der **Ostfalia** im Intranet des [[Rechenzentrums als ZIP-Datei>>https://www.ostfalia.de/cms/de/rz/intranet/.content/download/sonia2-linux.ovpn.zip]] unter bereit. An der **HBK** finden Sie diese unter **Laufwerk L:/zki/software/VPN/Linux.**
	7	+Die Konfigurationsdatei stellen wir Ihnen an der **Ostfalia** im Intranet des **[[Rechenzentrums als ZIP-Datei>>https://www.ostfalia.de/cms/de/rz/intranet/.content/download/sonia3-linux.ovpn.zip]]** unter bereit.
8	8
	9	+An der **HBK** finden Sie diese unter **Laufwerk L:/zki/software/VPN/Linux.**
	10	+
9	9	Sollten Sie Probleme mit regelmäßigen Verbindungsunterbrechungen haben, laden Sie sich bitte die Konfigurationsdatei (s.o.) erneut herunter und ersetzen die bestehenden Konfigurationsdateien auf Ihrem Rechner.
10	10
11	11	= Openvpn installieren =
...	...	@@ -18,9 +18,11 @@
18	18	* network-manager-openvpn
19	19	* network-manager-openvpn-gnome
20	20
21		-Für den nächsten Schritt benötigen Sie die Datei vpn.sonia.de.zip. Diese finden Sie unter **[[https:~~/~~/www.ostfalia.de/cms/de/rz/intranet/.content/download/sonia2-linux.ovpn.zip>>https://www.ostfalia.de/cms/de/rz/intranet/.content/download/sonia2-linux.ovpn.zip]]** bzw. an der **HBK** unter dem **Laufwerk L:/zki/software/VPN/Linux**.  Entpacken Sie die Datei in ein beliebiges Verzeichnis. Nun kann der VPN-Zugang eingerichtet werden.
	23	+Für den nächsten Schritt benötigen Sie die Datei vpn.sonia.de.zip. Diese finden Sie unter **[[https:~~/~~/www.ostfalia.de/cms/de/rz/intranet/.content/download/sonia2-linux.ovpn.zip>>https://www.ostfalia.de/cms/de/rz/intranet/.content/download/sonia2-linux.ovpn.zip]]** bzw.
22	22
	25	+An der **HBK** unter dem **Laufwerk L:/zki/software/VPN/Linux**. Entpacken Sie die Datei in ein beliebiges Verzeichnis. Nun kann der VPN-Zugang eingerichtet werden.
23	23
	27	+
24	24	= Openvpn konfigurieren =
25	25
26	26	[[image:https://wiki.sonia.de/download/attachments/109742507/vpn-linux-install01.png?version=1&modificationDate=1554795490757&api=v2]]
...	...	@@ -41,6 +41,7 @@
41	41	1. Im folgenden Datei-Dialog gehen Sie in das Verzeichnis, in dem die entpackte VPN-Konfigurationsdatei liegt.
42	42
43	43
	48	+
44	44	[[image:Konfiguration_installieren-03.png]]
45	45
46	46	1. Wählen Sie die Datei **"sonia3-linux.ovpn"** aus und bestätigen Sie mit **„öffnen“**
...	...	@@ -47,37 +47,4 @@
47	47	1. Nun öffnet sich ein Fenster mit den ausgefüllten Konfigurationsdaten. Hier geben Sie ihren **"Benutzernamen"** an und wählen bei **"Passwort"**, **"immer fragen"** aus.
48	48	1. Wählen Sie **„speichern“** und die Installation ist abgeschlossen.
49	49
50		-
51		-= Überprüfen der Konfiguration =
52		-
53		-[[image:Netzwerkverbindung.jpg]]
54		-
55		-(1) Wählen Sie unter **"VPN sonia3-linux"** aus.
56		-
57		-(2) Klicken Sie auf das **"Zahnrad"** um die Konfiguration zu überprüfen.
58		-
59		-
60		-
61		-[[image:17-05-_2022_08-55-50.jpg]]
62		-
63		-(1) Überprüfen Sie die Angaben unter **"Gateway"** und (2) **"CA-Zertifikat"**, diese müssen der obigen Abbildung entsprechen.
64		-
65		-(3) Klicken Sie auf **"Erweitert"**.
66		-
67		-
68		-
69		-[[image:https://xwiki.sonia.de/wiki/rechenzentrum/download/Anleitungen%20und%20Dokumentationen%20zur%20Nutzung%20der%20IT-Infrastruktur/VPN/VPN%20unter%20Linux/WebHome/VPN02.png?rev=1.2||alt="VPN02.png"]]
70		-
71		-(1) Überprüfen Sie im Bereich **"Sicherheit"** die Angaben
72		-
73		-(2) Setzen Sie bei Abweichungen die Werte unter **"Chiffre"**,  **"Codeschlüssel"** und **"HMAC-Legitimierung"** wie in der obigen Abbildung.
74		-
75		-(3) Wechseln Sie anschließend zum Reiter **"TLS-Legitimierung"**.
76		-
77		-
78		-
79		-[[image:TLS-Legitimierung.jpg]]
80		-
81		-(1)  **"Betreff exakt überprüfen"** muss gewählt sein. Der korrekte String muss lauten: **"C=DE, ST=Niedersachsen, L=Wolfenbuettel, O=Hochschule Braunschweig/Wolfenbuettel, CN=vpn.sonia.de"**
82		-
83		-(2) Überprüfen Sie die Einstellungen unter **"Modus"**, **"Schlüsseldatei"**, **"Schlüsselrichtung"** und **"zusätzliche Zertifikate"** und  setzen Sie bei Abweichungen die Werte wie in der obigen Abbildung.
	55	+