Anleitung für die Einrichtung eines VPN-Zugangs

Transkript

1 Anleitung für die Einrichtung eines VPN-Zugangs Einleitung Eine VPN-Verbindung stellt eine Direktverbindung zwischen Ihrem PC und dem Netzwerk (LAN) der Philosophischen Fakultät her und leitet Ihren Datenverkehr zum Internet über das Phil-Fak-LAN um. So haben Sie die Möglichkeit, auch von außerhalb auf die IT-Ressourcen der Philosophischen Fakultät zuzugreifen. Wenn Sie lediglich einen Zugriff auf die Elektronischen Ressourcen der Online Kataloge benötigen, genügt die Einrichtung des VPN-Zugangs. Möchten Sie jedoch auch auf die Netzlaufwerke und andere Ressourcen der Philosophischen Fakultät zugreifen, müssen Sie zusätzlich den Novell Client installieren, um ein Login im Netzwerk der Philosophischen Fakultät durchführen zu können. Beide Installationen werden nachfolgend erläutert. Diese Anleitung können Sie hier als kompakte PDF-Datei downloaden. Inhaltsverzeichnis 1 Einrichtung und Anwendung des VPN-Zugangs 1.1 Benötigte Daten 1.2 Installation der VPN-Software 1.3 Konfiguration der VPN-Software 1.4 Aufbau und Trennung der VPN-Verbindung 2 Einrichtung und Anwendung des Novell Clients 2.1 Benötigte Daten 2.2 Installation des Novell Clients 2.3 Konfiguration des Novell Clients 2.4 Anmeldung im Netzwerk der Philosophischen Fakultät 2.5 Die Novell-Netzwerkanmeldung trennen 3 Bekannte Probleme / Troubleshooting 3.1 VPN-Fehlermeldung: "Das Netzwerkkabel ist nicht angeschlossen, bzw. wurde entfernt." 3.2 Novell-Client Anmeldung: zugewiesene Netzlaufwerke und lokale USB-Laufwerke haben die gleichen Laufwerksbuchstaben Abb Installation der VPN-Software Als VPN-Software setzen wir das freie OpenVPN ein. Downloaden und öffnen Sie das entsprechende OpenVPN-Installationsprogramm über diesen Link: gui install.exe Belassen Sie während der Installation alle Einstellungen bei den Standardwerten (Abb. 2 7): Abb. 2 Anleitung 1 Einrichtung und Anwendung des VPN-Zugangs 1.1 Benötigte Daten Für den Aufbau der VPN-Verbindung benötigen Sie die -Zugangsdaten (Benutzername und Passwort) Ihrer Phil-Fak- -Adresse. Des weiteren benötigen Sie eine.zip-datei (Inhalt siehe Abb. 1), die alle erforderlichen Konfigurationsdateien beinhaltet. Sowohl die -Zugangsdaten, als auch die.zip-datei erhalten Sie auf Anfrage bei der Netzwerkadministration der Philosophischen Fakultät.

2 Abb. 3 Abb. 5 Abb. 4 Abb. 6

3 Abb. 9 Sie werden nach einem Benutzernamen und einem Passwort gefragt (Abb. 10). Geben Sie dort ihre - Zugangsdaten ein, also Ihren -Benutzernamen und Ihr -Passwort. Abb Konfiguration der VPN-Software Entpacken Sie die von der Netzwerkadministration erhaltene.zip-datei in den Ordner C:\Programme\OpenVPN\config\ Diese Datei enthält die OpenVPN-Konfiguration sowie die zum Zugang nötigen SSL-Zertifikate. Bitte geben Sie die.zip-datei nicht an Dritte weiter. Sie enthält vertrauliche Daten. Die Installation und Konfiguration ist jetzt abgeschlossen. 1.4 Aufbau und Trennung der VPN-Verbindung Links neben der Windows-Uhr sollten Sie jetzt ein neues Icon mit zwei roten Computerbildschirmen sehen (Abb.8). Abb. 8 Mit einem Rechtsklick auf dieses Icon und einem Klick auf "Connect" (Abb. 9) bauen Sie die VPN- Verbindung auf. Abb. 10 Ist die Verbindung aufgebaut, so erscheint eine Sprechblase, mit der Ihnen zugewiesenen IP-Adresse aus dem LAN der Philosophischen Fakultät. Die Bildschirme auf dem Icon sind nun grün (Abb. 11). Abb. 11 Sie können jederzeit die Verbindung trennen mit einem Rechtsklick auf das VPN-Icon und einem Klick auf "Disconnect" (Abb. 12).

4 Abb Einrichtung und Anwendung des Novell Clients 2.1 Benötigte Daten Sie benötigen einen Zugang für das LAN der Philosophischen Fakultät, sowie den "Kontext" für Ihre Anmeldung. Benutzername, Passwort und Kontext erhalten Sie auf Anfrage bei der Netzwerkadministration der Philosophischen Fakultät. 2.2 Installation des Novell Clients Downloaden und entpacken Sie die.zip-installationsdatei für den Novell Client über diesen Link: Führen Sie die.exe-datei aus (ähnlich Abb. 13). Abb. 15 Klicken Sie auf den "Unzip-Button" (Abb. 16). Abb. 13 Klicken Sie auf den "Browse...-Button" (Abb. 14). Abb. 16 Klicken Sie auf den "Close-Button" (Abb. 17). Abb. 14 Wählen Sie einen Installationsordner aus, in den die Installationsdateien entpackt werden sollen (Abb. 15). In diesem Beispiel wird der neu angelegte Ordner "c:\novell client" verwendet. Abb. 17 Wechseln Sie in den zuvor ausgewählten Installationsordner und dann in die Unterverzeichnisse German, WINNT und i386. Führen Sie die Datei setupnw.exe aus (ähnlich Abb. 18).

5 Abb. 18 Belassen Sie während der Installation alle Einstellungen bei den Standardwerten (Abb. 19 und 20): Abb. 21 Abb. 19 Abb. 22 Abb. 20 Starten Sie Ihren Rechner neu (Abb. 21). Hinweis: Nach dem Neustart erscheint anstelle der gewohnten Windows-Anmeldung (ähnlich Abb. 22) das Anmeldefenster des Novell Clients (Abb. 23). Verwenden Sie für die Anmeldung Ihre bisherigen Benutzerdaten. Abb Konfiguration des Novell Clients Damit nicht bei jedem Systemstart das Novell-Anmeldefenster anstelle der Windows-Anmeldung

6 erscheint, muss das Novell-Anmeldefenster deaktiviert werden. Links von der Windows-Uhr sollten Sie jetzt ein rotes Novell-Icon sehen (Abb. 24). Abb. 24 Öffnen Sie mit einem Rechtsklick auf dieses Icon und einem Klick auf "Novell Client-Eigenschaften" (Abb. 25) das Konfigurationsmenü. Abb. 25 Klicken Sie den Reiter "Erweiterte Anmeldung" an und stellen Sie den Wert für die Option "Erste Novell Anmeldung" auf "Aus" ein (Abb. 26). Abb. 26 Starten Sie Ihren Rechner neu (Abb. 27). Abb Anmeldung im Netzwerk der Philosophischen Fakultät Damit Sie sich erfolgreich im LAN der Philosophischen Fakultät anmelden können, müssen Sie zuerst eine VPN-Verbindung zum PHIL-FAK-LAN aufbauen, wie oben in 1.4 beschrieben. Anschließend starten Sie die Anmeldung mit einem Rechtsklick auf das Novell-Icon und einem Klick auf "Netware-Anmeldung" (Abb. 28).

7 Abb. 28 Klicken Sie auf den "Erweitert-Button" (Abb. 29). Abb. 30 Sie sind nun an das LAN der Philosophischen Fakultät angeschlossen und angemeldet (Abb. 31). Die Netzlaufwerke der Philosophischen Fakultät werden automatisch eingebunden und sind sowohl über den Arbeitsplatz als auch über die Netzwerkumgebung/Novell-Verbindungen erreichbar. Abb. 29 Geben Sie Ihren Benutzernamen und Ihr Passwort, sowie den Kontext (aus 2.1, hier als Beispiel "philosophie.phil-fak") ein. Bei "Baum" geben Sie "ROOT" ein und "PHIL-FAK-6" bei "Server" (Abb. 30). Abb. 31

8 2.5 Die Novell-Netzwerkanmeldung trennen Um die Novell-Netzwerkanmeldung im LAN der Philosophischen Fakultät zu trennen, öffnen Sie zuerst mit einem Rechtsklick auf das Novell-Icon und einem Klick auf "Netware-Verbindungen" (Abb. 32) die Übersicht der aktiven Verbindungen. Abb Bekannte Probleme / Troubleshooting 3.1 VPN-Fehlermeldung: "Das Netzwerkkabel ist nicht angeschlossen, bzw. wurde entfernt." Wenn Sie beim VPN-Verbindungsaufbau die Fehlermeldung "Das Netzwerkkabel wurde entfernt" oder "Das Netzwerkkabel ist nicht angeschlossen" erhalten, prüfen Sie bitte, ob sich Ihre Firewallkonfiguration geändert hat (falls Sie eine Firewall verwenden). Das OpenVPN-Programm darf durch die Firewall nicht eingeschränkt werden. Falls Sie keine Firewall im Einsatz haben, bzw. sich die Firewallkonfiguration nicht geändert hat, versuchen Sie die OpenVPN-TAP-Schnittstelle wie folgt zu entfernen und neu einzurichten: Offnen Sie unter unter Start -> Programme -> OpenVPN den Menüpunkt "Delete ALL TAP-Win32 virtual ethernet adapters" (Abb. 35, der genaue Wortlaut kann je nach Programmversion abweichen). Abb. 32 Wählen Sie die Ressource "PHIL-FAK-6" und klicken Sie auf den "Trennen-Button". Schießen Sie das Fenster mit dem "Schließen-Button" (Abb. 33). Falls die Meldung "Von Directory Services auf Baum ROOT abmelden?" erscheint, beantworten Sie diese mit "Ja" (Abb. 34). Abb. 35 Folgen Sie dann den Anweisungen (Abb. 36). Abb. 33

9 Abb. 36 Öffnen Sie danach unter Start -> Programme -> OpenVPN den Menüpunkt "Add a new TAP-Win32 virtual ethernet adapter" (Abb. 37, der genaue Wortlaut kann je nach Programmversion abweichen). Abb. 37 Folgen Sie dann den Anweisungen (Abb. 38). Abb. 38 Falls danach doch noch beim Verbindungsaufbau die Fehlermeldung "Das Netzwerkkabel wurde entfernt" oder "Das Netzwerkkabel ist nicht angeschlossen" bestehen bleibt, senden Sie uns dann bitte (zwecks genauerer Fehleranalyse) die OpenVPN-Logdatei zu. Der Name der Logdatei lautet "phil-fak-vpn.log" und sie ist in diesem Verzeichnis hinterlegt: "C:\Programme\OpenVPN\log". 3.2 Novell-Client Anmeldung: eingebundene Netzlaufwerke und lokale USB- Laufwerke erhalten die gleichen Laufwerksbuchstaben Wenn ein oder mehrere Netzlaufwerke durch den Novell-Client die gleichen Laufwerksbuchstaben zugewiesen bekommen wie Ihre USB-Laufwerke (USB-Stick, Externe USB-Festplatte), bietet Ihnen das Freeware-Programm USBDLM für dieses Problem eine Lösung. Downloaden und öffnen Sie die.zip-datei von diesem Ort: Nachdem Sie die.zip-datei entpackt haben, passen Sie zunächst die Datei "usbdlm.ini" an, um dort die USB-Laufwerksbuchstaben festzulegen. Beispiel: Das erste USB-Laufwerk auf den Buchstaben U setzen und weitere auf V und W.... [DriveLetters] Letter1=U Letter2=V Letter3=W... Führen Sie danach die Datei "_install.cmd" aus, um das Programm USBDLM als Dienst zu installieren. Hinweis: Wenn Sie die Datei "USBDLM.exe " ausführen, dann gilt die Einstellung lediglich für eine Sitzung. Eine umfangreichere Anleitung und mehr Informationen über das Programm USDBLM finden Sie unter: