Konfiguration Eduroam mit Cisco AnyConnect

Transkript

1 Konfiguration Eduroam mit Cisco AnyConnect Windows 7 Vorbedingung: - gültige Uni-ID der Universität Bonn - vorhandene Internetverbindung oder Verbindung zum Bonnet (WLAN) Kontakt: universität bonn Hochschulrechenzentrum Wegelerstr. 6, Bonn Tel.: 0228/ V1.2 ( ) col/uma

2 1. Vorbemerkung Da Windows 7 das Protokoll EAP-TTLS nicht von Haus aus unterstützt, wird für die Einwahl in das Funknetz "eduroam" eine zusätzliche Anwendung benötigt. Da die bisher eingesetzte Software Secure W2 aus rechtlichen Gründen nicht mehr verteilt werden darf, wird für diesen Zweck nun der optionale "Network-Access-Manager" (NAM) des Cisco AnyConnect Clients verwendet. Der Cisco AnyConnect Client kann mithilfe des NAM nicht nur für die VPN-Einwahl direkt ins Bonnet, sondern auch für Eduroam genutzt werden. Wichtiger Hinweis: Diese Lösung ist mit gewissen Nachteilen verbunden. Sie sollten sie daher nur einsetzen, wenn Sie tatsächlich Eduroam unter Windows 7 nutzen wollen. Bitte beachten Sie die folgenden Warnhinweise: Warnung 1: Mit der Installation des AnyConnect Clients auf dem unten angegebenen Weg wird ein neues Modul NAM ("Network Access Manager") installiert. Für die Nutzung - auch schon vorher vorhandener - WLAN-Netze müssen diese über den NAM neu konfiguriert werden, siehe Abschnitt 4 auf Seite 7. Alternativ kann man den NAM auch deaktivieren, muss ihn vor der Verbindung mit Eduroam aber reaktivieren (vgl. Abbildung 9 auf Seite 7). Warnung 2: Wenn Sie Ihren PC später doch auf Windows 10 upgraden, macht der NAM eventuell Probleme, die zum Verlust der WLAN-Konnektivität führen. Es wird daher dringend empfohlen, den NAM vor einem Upgrade auf Windows 10 zu deinstallieren (Sie benötigen ihn dann sowieso nicht mehr). Der NAM kann über Systemsteuerung/ Programme deinstallieren einzeln deinstalliert werden. Warnung 3: Es wird davon abgeraten, diese Lösung auf Windows 8.x oder Windows 10 zu installieren, auch wenn sie dort funktionieren mag. Sie benötigen auf diesen Systemen keine Zusatzsoftware für Eduroam. Die folgende Anleitung funktioniert eventuell auch unter den veralteten Betriebssystemen Windows XP und Windows Vista. Das HRZ hat dies jedoch weder getestet noch bietet es Unterstützung für diese Systeme an. 2. Cisco AnyConnect mit NAM automatisch installieren Die folgenden Screenshots wurden auf einem PC mit Windows 7, Mozilla Firefox 40 und Java 8 erstellt. Bei abweichenden Konfigurationen können sich ggf. Unterschiede bei den angezeigten Meldungen ergeben. Öffnen Sie einen aktuellen Internet-Browser und geben Sie einen der folgenden Links in die Adresszeile ein: wenn Sie aktuell mit dem Bonnet verbunden sind, oder wenn Sie aktuell eine externe Internetverbindung nutzen. Sie werden dann automatisch auf die in Abbildung 1 gezeigte Anmeldeseite weitergeleitet. 2

3 Abbildung 1: Cisco Anmeldeseite Geben Sie Ihre Uni-ID und das entsprechende Passwort ein, wie in Abbildung 2 dargestellt. Abbildung 2: Anmeldung am Cisco VPN Service Der Download und die Installation des AnyConnect Clients werden automatisch durchgeführt, vorausgesetzt Java ist installiert und im Browser aktiv. Falls Java nachinstalliert wird, muss der Browser anschließend einmal neu gestartet werden. Falls die automatische Installation nicht funktioniert, fahren Sie bitte mit der Anleitung in Abschnitt 5 Cisco AnyConnect mit NAM manuell installieren auf Seite 10 fort. Wenn während der Installation Sicherheitswarnungen angezeigt werden, wie in Abbildung 3 und Abbildung 4 dargestellt, so müssen Sie diese positiv bestätigen, um die Installation erfolgreich abzuschließen. Nach dem erfolgreichen Abschluss der Installation, sollten die in Abbildung 5 gezeigten Meldungen erscheinen. Erst nach dem angeforderten Neustart von Windows ist der NAM voll funktionsfähig. 3

4 Abbildung 3: Sicherheitsmeldung während der Installation via Java Abbildung 4: Weitere Sicherheitsmeldung 4

5 Abbildung 5: Ansicht nach erfolgreichem Abschluss der Installation 3. Den NAM für die Verbindung mit Eduroam verwenden Nach dem Windows-Neustart startet der AnyConnect Client inklusive NAM automatisch, und wenn Sie sich in Reichweite des Eduroam-Netzes befinden, versucht er eine Verbindung herzustellen, siehe Abbildung 6. Abbildung 6: Der AnyConnect Client mit aktivem NAM 5

6 Es öffnet sich das in Abbildung 7 gezeigte Anmeldefenster, in dem Sie sich mit Ihrer Uni-Id und Ihrem Passwort authentifizieren müssen. Abbildung 7: Anmeldefenster für Eduroam Wenn alles korrekt war, wird die Verbindung zu Eduroam aufgebaut, siehe Abbildung 8. Sie können das Fenster nun schließen. Über das Cisco Icon in der Taskleiste kann es bei Bedarf wieder geöffnet werden. Abbildung 8: AnyConnect NAM hat die Verbindung mit Eduroam hergestellt 6

7 Abbildung 9: Konfiguration des NAM Über den Menü-Button des NAM (vgl. Abbildung 8) gelangt man zur Funktion Manage Networks, mit der Sie das Konfigurationstool des NAM aufrufen. Abbildung 9 zeigt die Standardkonfiguration unmittelbar nach der Installation. Sie haben hier die Möglichkeit, den NAM aus- und wieder einzuschalten (klicken Sie hierfür auf den Pfeil nach rechts neben dem Text Network Service ), bspw. um vorübergehend Ihre von Windows verwalteten WLAN-Profile zu nutzen. Des Weiteren können Sie über den Add-Button weitere WLAN-Profile zum NAM hinzufügen, bspw. Ihr eigenes Heimnetz. Wenn Sie sich aktuell in Reichweite des gewünschten WLAN-Netzes befinden, geht es am schnellsten mit der im folgenden Abschnitt beschriebenen Methode. 4. Mit einem anderen WLAN verbinden In diesem Abschnitt wird beschrieben, wie Sie sich bei aktiviertem NAM mit einem beliebigen WLAN-Netz in Reichweite verbinden. Wie bereits in den Vorbemerkungen auf Seite 2 gewarnt wurde, werden durch den NAM alle in Windows verwalteten WLAN-Profile deaktiviert. Um sich fortan mit einem anderen WLAN als Eduroam zu verbinden, haben Sie daher grundsätzlich nur die folgenden beiden Optionen: 1. Den NAM deaktivieren, wie im vorigen Abschnitt beschrieben (vgl. Abbildung 9). Bedenken Sie hierbei, dass Sie den NAM wieder aktivieren müssen, um sich erneut mit Eduroam zu verbinden. 2. Die von Ihnen genutzten WLANs im NAM neu registrieren. Dies ist auf Dauer der bequemere Weg, der im Folgenden genauer beschrieben wird. 7

8 Abbildung 10: Den NAM verwenden, um sich mit einem anderen WLAN zu verbinden Öffnen Sie zunächst den NAM mit einem Klick auf das Cisco Icon in der Taskleiste. Klicken Sie nun im NAM auf den in Abbildung 10 rot eingekreisten Pfeil nach unten. Sie erhalten eine Liste mit allen in Reichweite gefundenen Funknetzen. Wählen Sie das gewünschte aus. Abbildung 11: Dialog zur Registrierung eines neuen WLANs im NAM Wenn das gewählte WLAN im NAM noch nicht registriert ist, wird der in Abbildung 11 dargestellte Dialog (hier mit Beispieldaten für das WLAN Konferenzraum ) angezeigt, wobei die Felder Descriptive Name (kann geändert werden), SSID und Security bereits ausgefüllt sind. Wenn es sich um ein geschütztes WLAN handelt, müssen Sie nun noch selbst den korrekten Zugangsschlüssel im Feld Key eintragen. Anschließend bestätigen Sie Ihre Eingaben mit OK. 8

9 Der NAM wird anschließend versuchen, sich mit dem gewählten WLAN zu verbinden, siehe Abbildung 12. Zukünftig wird der NAM die Verbindung zu dem Netzwerk automatisch aufbauen, sobald Sie sich in dessen Reichwerte befinden. Abbildung 12: Nach erfolgreicher Verbindung mit dem WLAN "Konferenzraum" Abbildung 13: NAM-Konfiguration nach Hinzufügen eines WLANs Um die im NAM registrierten Netzwerke zu bearbeiten, klicken Sie auf den Menü-Button des NAM und wählen Manage Networks. Es öffnet sich das Konfigurationstool des NAM, in dem die Liste der registrierten Netzwerke angezeigt wird, vgl. Abbildung 13. Klicken Sie auf die Buttons Edit oder Remove, um das ausgewählte Netzwerk zu bearbeiten bzw. zu löschen (diese Aktionen stehen für das vorkonfigurierte Netzwerk eduroam nicht zur Verfügung). 9

10 Bitte beachten: Eduroam-Netze mit einer abweichenden SSID (z. B. eduroam-stw ) müssen ebenfalls, wie beschrieben, manuell eingerichtet werden. Wählen Sie hierfür die folgenden Einstellungen (vgl. Abbildung 14): Security: WPA2 Enterprise AES 802.1X Configuration: token / EAP-TTLS Abbildung 14: Manuelle Konfiguration eines Eduroam-Netzes 5. Cisco AnyConnect mit NAM manuell installieren Die Information in diesem Abschnitt ist für Sie nur relevant, wenn die Installation gemäß der Anleitung in Abschnitt 2 aus irgendeinem Grund nicht möglich war. Wenn die automatische Installation scheitert, wird im Browser die in Abbildung 15 gezeigte Seite für die manuelle Installation des AnyConnect Clients angezeigt. Klicken Sie zum Download des Installers auf den Link AnyConnect VPN und speichern Sie die Datei. Führen Sie die heruntergeladene Datei aus, um mit der Installation zu beginnen. Befolgen Sie die Anweisungen des Setup-Programms und bestätigen Sie Sicherheitsmeldungen ggf. positiv. 10

11 Abbildung 15: Ansicht nach fehlgeschlagener automatischer Installation Nach erfolgreicher Installation sollte der AnyConnect Client automatisch starten. Der NAM mit dem Eduroam-Profil muss nun noch manuell nachinstalliert werden. Dazu geben Sie in das Verbindungsfeld die Adresse unibn-wlan.uni-bonn.de/eduroam (bzw. unibn-vpn.unibonn.de/eduroam, falls Sie nicht mit dem Bonnet verbunden sind) ein und klicken Sie dann auf Connect, wie in Abbildung 16 gezeigt. Abbildung 16: AnyConnect NAM manuell installieren Nach erfolgreicher Authentifizierung (Abbildung 17) mit Ihrer Uni-Id und zugehörigem Passwort wird AnyConnect automatisch aktualisiert und der NAM nachinstalliert. 11

12 Abbildung 17: Anmeldefenster für den VPN Service Nach Abschluss der Installation sollten Ihnen die in Abbildung 18 dargestellten Meldungen angezeigt werden. Nachdem Sie den angeforderten Neustart durchgeführt haben, können Sie den NAM verwenden, wie in Abschnitt 3 Den NAM für die Verbindung mit Eduroam verwenden auf Seite 5 beschrieben wird. Abbildung 18: Der NAM wurde erfolgreich nachinstalliert 12