Gebrauchsanweisung für den VPN-Client

Transkript

1 Gebrauchsanweisung für den VPN-Client 1 DAS PRINZIP EINES VPN-TUNNELS HERSTELLUNG DER VPN-VERBINDUNG MIT DER HES-SO WALLIS VPN-VERBINDUNG UNTERBRECHEN Das Prinzip eines VPN-Tunnels Ein VPN-Tunnel (Virtual Private Network) ermöglicht es einem Fernanwender, seinen Laptop via Internet über einen gesicherten Tunnel mit der HES-SO Wallis zu verbinden. Er kann so auf alle Ressourcen des lokalen Netzwerks (d.h. des Informatiknetzwerks der HES-SO Wallis) zugreifen, wie wenn er sich an seinem Arbeitsplatz an der Schule befinden würde. Dazu muss auf dem Rechner eine VPN-Client-Software installiert werden. Die Verbindung zwischen dem Laptop und dem Netzwerk der Schule wird wie folgt hergestellt: 1. Verbindung des Laptops mit dem Gastnetzwerk oder dem Internet, je nach Möglichkeiten des Standorts. 2. Öffnung des VPN-Tunnels zwischen dem Laptop und dem Fernzugangsserver der HES-SO Wallis. 3. Novell-Login bei der HES-SO Wallis, um zum Beispiel auf Dateien zuzugreifen. 4. Beim Arbeiten geht der Netzwerkverkehr durch den VPN-Tunnel. Nach beendeter Arbeit: 5. Novell-Logout. 6. VPN-Tunnel schliessen. 7. Internetverbindung unterbrechen. Die Daten, die während der VPN-Verbindung zwischen dem Laptop und dem Server der Schule via Internet übertragen werden, sind vollständig verschlüsselt. zuy / Version 2.0 / Manuel_client_vpn_Pro_D_V2.doc 1/5

2 2 Herstellung der VPN-Verbindung mit der HES-SO Wallis 1. Schalten Sie den Laptop ein und wählen Sie beim Login Workstation Only, wie üblich, wenn Sie ausserhalb der Schule arbeiten. 2. Verbindung zum Gastnetzwerk Diese Verbindung hängt von Ihrem Standort ab. Der Laptop kann mittels eines Kabels über den Ethernet-Port oder via WiFi verbunden werden. Es ist nicht sicher, dass Sie von Ihrem Standort aus einen VPN-Tunnel zu unserer Schule herstellen oder auf dem Internet surfen können. 3. Die Applikation VPN muss über den Access Manager von dem Startmenu aus, (Start/Programme/ ShrewSoft VPN Client) gestartet werden. 4. Wählen Sie das Symbol HES- SO_Valais_... und klicken Sie auf Connect um die VPN Verbindung zu erstellen. 5. Das System bittet Sie um die Eingabe Ihres Novell-Benutzernamens und - Passworts. Diese sind identisch mit denjenigen, die Sie an der Schule eingeben. Loggen Sie sich möglichst zügig ein. Diese Informationen werden verschlüsselt übermittelt. zuy / Version 2.0 / Manuel_client_vpn_Pro_D_V2.doc 2/5

3 6. Beim Start der VPN-Verbindung, wird das untenstehende Fenster während einer kurzen Zeitspanne angezeigt. Ist die Verbindung korrekt erstellt, verschwindet das Fenster und wird als Symbol Steckdosenverlängerung mit einem zusätzlichen Reset-Knopf in der Taskleiste angezeigt. Das Fenster Shrew Soft VPN Access Manager kann geschlossen werden, jedoch nicht das Fenster von VPN Connect. : Ist keine Verbindung möglich besteht die Möglichkeit, dass es an einer fehlerhaften Verbindung mit dem Gastnetzwerk liegt oder daran, dass das Gastnetzwerk die Verbindung Ihres Laptops mit dem Server der Schule nicht zulässt. Wenden Sie sich in diesem Fall an den Verantwortlichen Ihres Gastnetzwerks. Technische Information: Für diesen VPN-Client müssen die Ports ISAKMP (UDP 500) und NAT-T (UDP 4500) sowie das IPSEC ESP-Protokoll (50) freigegeben werden. Wenn die VPN-Verbindung steht, wird der gesamte Datenverkehr durch diesen Tunnel geleitet. Wenn Sie Webseiten besuchen, wird die Internetverbindung über die HES-SO Wallis hergestellt. zuy / Version 2.0 / Manuel_client_vpn_Pro_D_V2.doc 3/5

4 7. Um auf Ihre Dateien auf den Novell-Servern der HES-SO Wallis zugreifen zu können, müssen Sie sich zuerst in Novell einloggen: Rufen Sie mit einem rechten Mausklick auf das rote Novell-Icon neben der Uhrzeit das Menü auf und wählen Sie Novell Login aus. Folgendes Fenster erscheint: Geben Sie Ihren üblichen Novell-Benutzernamen und das übliche Novell-Passwort ein. Die Verbindung mit dem Netzwerk wird wie an der Schule, aber ein wenig langsamer, hergestellt. 8. Sie können nun wie auf dem Netzwerk der HES-SO Wallis arbeiten. Wichtiger Hinweis zur Geschwindigkeit Die Geschwindigkeit der Kommunikation zwischen Ihrem Laptop und der Schule hängt von der Internetverbindung ab, die Sie verwenden. Die Geschwindigkeit ist wahrscheinlich nicht so gross wie in Ihrem Büro an der Schule. Dies betrifft insbesondere Datenübertragungen von Ihrem Laptop zur Schule, da die Internetverbindungen oft asymmetrische Geschwindigkeiten aufweisen (die Verbindung vom Laptop zur Schule ist langsamer als diejenige von der Schule zum Laptop). Die Verschlüsselung Ihrer Daten kann den Verkehr zusätzlich verlangsamen. zuy / Version 2.0 / Manuel_client_vpn_Pro_D_V2.doc 4/5

5 3 VPN-Verbindung unterbrechen Um die VPN-Verbindung zu unterbrechen, müssen Sie sich zunächst aus Novell ausloggen und anschliessend den VPN-Tunnel schliessen. 1. Schliessen Sie alle Ihre Dokumente auf den Servern sowie alle Anwendungen. 2. Rufen Sie mit einem rechten Mausklick auf das rote Novell-Icon neben der Uhrzeit das Menü auf und wählen Sie Novell Connections aus. Ein Fenster wird angezeigt. Wählen Sie darin SUN aus und klicken Sie auf Detach. Warten Sie, bis die Verbindung unterbrochen wird (der Cursor erscheint wieder wenn Sie nun auf Refresh klicken, sehen Sie, dass SUN aus der Liste entfernt wurde): 3. Um die VPN Verbindung zu unterbrechen muss das Fenster mit dem Symbol Steckdosenverlängerung oder VPN Connect geöfffnet werden.klicken Sie auf Disconnect. Sobald die Nachricht tunnel disabled erscheint, kann das Fenster geschlossen werden. zuy / Version 2.0 / Manuel_client_vpn_Pro_D_V2.doc 5/5