Änderungen von Dokument VPN: VPN einrichten unter Linux

Zusammenfassung

• Seiteneigenschaften (1 geändert, 0 hinzugefügt, 0 gelöscht)

Details

Seiteneigenschaften

Inhalt

...	...	@@ -4,10 +4,8 @@
4	4
5	5	Um mit VPN eine Verbindung ins Datennetz der Hochschule herstellen zu können, benötigen Sie eine entsprechende Software und die Konfigurationsdatei.
6	6
7		-Die Konfigurationsdatei stellen wir Ihnen an der **Ostfalia** im Intranet des **[[Rechenzentrums als ZIP-Datei>>https://www.ostfalia.de/cms/de/rz/intranet/.content/download/sonia2-linux.ovpn.zip]]** unter bereit.
	7	+Die Konfigurationsdatei stellen wir Ihnen an der **Ostfalia** im Intranet des [[Rechenzentrums als ZIP-Datei>>https://www.ostfalia.de/cms/de/rz/intranet/.content/download/sonia2-linux.ovpn.zip]] unter bereit. An der **HBK** finden Sie diese unter **Laufwerk L:/zki/software/VPN/Linux.**
8	8
9		-An der **HBK** finden Sie diese unter **Laufwerk L:/zki/software/VPN/Linux.**
10		-
11	11	Sollten Sie Probleme mit regelmäßigen Verbindungsunterbrechungen haben, laden Sie sich bitte die Konfigurationsdatei (s.o.) erneut herunter und ersetzen die bestehenden Konfigurationsdateien auf Ihrem Rechner.
12	12
13	13	= Openvpn installieren =
...	...	@@ -20,11 +20,9 @@
20	20	* network-manager-openvpn
21	21	* network-manager-openvpn-gnome
22	22
23		-Für den nächsten Schritt benötigen Sie die Datei vpn.sonia.de.zip. Diese finden Sie unter **[[https:~~/~~/www.ostfalia.de/cms/de/rz/intranet/.content/download/sonia2-linux.ovpn.zip>>https://www.ostfalia.de/cms/de/rz/intranet/.content/download/sonia2-linux.ovpn.zip]]** bzw.
	21	+Für den nächsten Schritt benötigen Sie die Datei vpn.sonia.de.zip. Diese finden Sie unter **[[https:~~/~~/www.ostfalia.de/cms/de/rz/intranet/.content/download/sonia2-linux.ovpn.zip>>https://www.ostfalia.de/cms/de/rz/intranet/.content/download/sonia2-linux.ovpn.zip]]** bzw. an der **HBK** unter dem **Laufwerk L:/zki/software/VPN/Linux**.  Entpacken Sie die Datei in ein beliebiges Verzeichnis. Nun kann der VPN-Zugang eingerichtet werden.
24	24
25		-An der **HBK** unter dem **Laufwerk L:/zki/software/VPN/Linux**. Entpacken Sie die Datei in ein beliebiges Verzeichnis. Nun kann der VPN-Zugang eingerichtet werden.
26	26
27		-
28	28	= Openvpn konfigurieren =
29	29
30	30	[[image:https://wiki.sonia.de/download/attachments/109742507/vpn-linux-install01.png?version=1&modificationDate=1554795490757&api=v2]]
...	...	@@ -32,6 +32,7 @@
32	32	1. Starten Sie den Network Manager Client.
33	33	1. Wählen Sie **"+"**.
34	34
	31	+
35	35	[[image:Konfiguration_installieren-01.png]]
36	36
37	37	Wählen Sie **"Gespeicherte VPN-Konfiguration importieren...."**
...	...	@@ -43,6 +43,7 @@
43	43	1. Selektieren Sie **„Gespeicherte VPN-Konfiguration importieren ...“** und bestätigen Sie mit **„Erstellen“**.
44	44	1. Im folgenden Datei-Dialog gehen Sie in das Verzeichnis, in dem die entpackte VPN-Konfigurationsdatei liegt.
45	45
	43	+
46	46	[[image:Konfiguration_installieren-03.png]]
47	47
48	48	1. Wählen Sie die Datei **"sonia3-linux.ovpn"** aus und bestätigen Sie mit **„öffnen“**
...	...	@@ -49,4 +49,37 @@
49	49	1. Nun öffnet sich ein Fenster mit den ausgefüllten Konfigurationsdaten. Hier geben Sie ihren **"Benutzernamen"** an und wählen bei **"Passwort"**, **"immer fragen"** aus.
50	50	1. Wählen Sie **„speichern“** und die Installation ist abgeschlossen.
51	51
52		-
	50	+
	51	+= Überprüfen der Konfiguration =
	52	+
	53	+[[image:Netzwerkverbindung.jpg]]
	54	+
	55	+(1) Wählen Sie unter **"VPN sonia3-linux"** aus.
	56	+
	57	+(2) Klicken Sie auf das **"Zahnrad"** um die Konfiguration zu überprüfen.
	58	+
	59	+
	60	+
	61	+[[image:17-05-_2022_08-55-50.jpg]]
	62	+
	63	+(1) Überprüfen Sie die Angaben unter **"Gateway"** und (2) **"CA-Zertifikat"**, diese müssen der obigen Abbildung entsprechen.
	64	+
	65	+(3) Klicken Sie auf **"Erweitert"**.
	66	+
	67	+
	68	+
	69	+[[image:https://xwiki.sonia.de/wiki/rechenzentrum/download/Anleitungen%20und%20Dokumentationen%20zur%20Nutzung%20der%20IT-Infrastruktur/VPN/VPN%20unter%20Linux/WebHome/VPN02.png?rev=1.2||alt="VPN02.png"]]
	70	+
	71	+(1) Überprüfen Sie im Bereich **"Sicherheit"** die Angaben
	72	+
	73	+(2) Setzen Sie bei Abweichungen die Werte unter **"Chiffre"**,  **"Codeschlüssel"** und **"HMAC-Legitimierung"** wie in der obigen Abbildung.
	74	+
	75	+(3) Wechseln Sie anschließend zum Reiter **"TLS-Legitimierung"**.
	76	+
	77	+
	78	+
	79	+[[image:TLS-Legitimierung.jpg]]
	80	+
	81	+(1)  **"Betreff exakt überprüfen"** muss gewählt sein. Der korrekte String muss lauten: **"C=DE, ST=Niedersachsen, L=Wolfenbuettel, O=Hochschule Braunschweig/Wolfenbuettel, CN=vpn.sonia.de"**
	82	+
	83	+(2) Überprüfen Sie die Einstellungen unter **"Modus"**, **"Schlüsseldatei"**, **"Schlüsselrichtung"** und **"zusätzliche Zertifikate"** und  setzen Sie bei Abweichungen die Werte wie in der obigen Abbildung.