0. Einleitung. 1. Beziehen des VPN-Clients. 2. Vorbereiten der Installation. Installation des CISCO VPN-Clients unter Linux.

Transkript

1 Installation des CISCO VPN-Clients unter Linux. Inhalt 0. Einleitung Beziehen des VPN-Clients Vorbereiten der Installation Installation Nach der Installation / Starten des Clients Troubleshooting Einleitung In dieser Anleitung wird ein gewisser Wissensstand und eine gewisse Kenntnis von und mit dem Umgang von Linux vorausgesetzt. Diese Dinge müssen vorausgesetzt werden, da sonst der Umfang dieser Anleitung zu groß werden würde. 1. Beziehen des VPN-Clients Den aktuellen CISCO VPN-Client können Sie sich unter herunter laden. Falls Sie keinen Internetzugang haben, können Sie sich auch an der Uni im HRZ den VPN-Client besorgen (A ) oder Sie laden sich diesen selber herunter: Schalten Sie an der Uni ihre Wlankarte ein und verbinden Sie sich mit dem Wlan. Öffnen Sie einen Browser und geben in der Adressleiste folgenden Link ein: Nun können Sie auf der Hauptseite der Uni-Oldenburg das HRZ suchen. Dort finden Sie unter Dienste/Anleitungen Netzzugang den Client. 2. Vorbereiten der Installation Beenden Sie alle Server-Dienste Achten Sie darauf, das Sie (auch unter Linux) eine Firewall sowie einen Virenscanner installiert haben. Des weiteren sollten Sie einen möglichst aktuellen Kernel benutzen, bzw. Sie sollten die automatische Update-Funktion ihrer Linux-Distribution VOR der Installation ausgeführt haben. Eine Wlan-Verbindung sollte zum VPN-Server ( ) bestehen und eine IP- Adresse bereits bezogen worden sein. Um den VPN-Client installieren zu können benötigen Sie mindestens die Kernel-Header. Diese sind entweder schon installiert (z.b. unter /usr/src/linux ) oder sie sind als Paket für ihre Distribution vorhanden. Sie benötigen für den Zugang zum Wlan eine gültige Matrikel-/Personalnr. Mit zugehörigem Passwort.

2 3. Installation Sie benötigen für die Installation Superuser bzw. Root-Rechte auf ihrem Computer/Laptop./vpn_install Melden Sie sich als Root an Öffnen Sie eine Konsole Entpacken Sie den CISCO-Client mit tar -zvxf vpn-client-x86_64-*aktuelle_version*.tar.gz wechseln Sie in das Verzeichnis vpnclient mit cd vpnclient starten der Installation mit./vpn_install : Cisco Systems VPN Client Version (0490) Linux Installer Copyright (C) Cisco Systems, Inc. All Rights Reserved. By installing this product you agree that you have read the license.txt file (The VPN Client license) and will comply with its terms. Directory where binaries will be installed [/usr/local/bin] Sie können hier die Einstellungen im Normalfall übernehmen. Sollten Sie ein anderes Verzeichnis wünschen, können Sie es hier eingeben. Automatically start the VPN service at boot time [no]yes Wenn der Client beim Systemstart automatisch gestartet werden soll, müssen Sie hier mit yes antworten und im nächsten Schritt das Verzeichnis für den autom. Start angeben (bei vielen Distributionen ist das /etc/init.d ). Directory containing runlevel directories (rcx.d): []/etc/init.d/ In order to build the VPN kernel module, you must have the kernel headers for the version of the kernel you are running. Um den Cisco-Client installieren zu können benötigen Sie die Kernelheader oder die Kernelsource. Die meisten Distributionen bieten diese als Packet an. Directory containing linux kernel source code [/lib/modules/ rc4/build] * Binaries will be installed in "/usr/local/bin". * Modules will be installed in "/lib/modules/ rc4/ciscovpn". * The VPN service will be started AUTOMATICALLY at boot time. * Kernel source from "/lib/modules/ rc4/build" will be used to build the m odule. * Runlevels will be set in "/etc/init.d/". Is the above correct [y]y Sind die Eingaben korrekt... (...)

3 4. Nach der Installation / Starten des Clients Nachdem Sie dem Client installiert haben, muss er noch konfiguriert werden. Öffnen Sie die Datei /etc/opt/cisco-vpnclient/profiles/sample.pcf in einem Texteditor, z.b. Vi oder Joe, und ändern Sie dort folgende Einträge: [main] Description=Uni VPN WLAN Host= AuthType=1 GroupName=student EnableISPConnect=0 ISPConnectType=0 ISPConnect= ISPCommand= Username=*hier Ihre Matrikel-/Personalnr. eintragen* SaveUserPassword=1 EnableBackup=0 BackupServer= EnableNat=1 CertStore=0 CertName= CertPath= CertSubjectName= CertSerialHash= DHGroup=2 ForceKeepAlives=0 Speichern Sie die Datei unter einem sinnvollen Namen (z.b. uniwlan.pcf). Mit diesem Namen starten Sie später den VPN-Client. Nun können Sie das VPN-Client-Module starten: # /etc/init.d/vpnclient_init start Starting /opt/cisco-vpnclient/bin/vpnclient: Done Das VPN-Module sollte nun gestartet sein. Überprüfen können Sie dies mit # /etc/init.d/vpnclient_init status Die Ausgabe sollte so ähnlich aussehen: Module Size Used by cisco_ipsec cipsec0 Link encap:ethernet HWaddr xx:xx:xx:xx:xx:xx NOARP MTU:1356 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)

4 Nun kann endlich eine Verbindung zum Wlan hergestellt werden: # /opt/cisco-vpnclient/bin/vpnclient connect uniwlan (ersetzten Sie uniwlan mit dem Namen ihrer Konfigurationsdatei von oben) Cisco Systems VPN Client Version (0490) Copyright (C) Cisco Systems, Inc. All Rights Reserved. Client Type(s): Linux Running on: Linux rc4 #13 Sat Jun 17 23:36:05 CEST 2006 x86_64 Config file directory: /etc/opt/cisco-vpnclient Das Gruppenpasswort ist der Gruppenusername: student Enter a group password: Initializing the VPN connection. Contacting the gateway at User Authentication for wlanuni... Enter Username and Password. Username ist Matrikel-/Personalnr. Username [xxxxxxx]: Zugehöriges Passwort Password []: Authenticating user. Negotiating security policies. Securing communication channel. Willkommen im WLAN der Uni Oldenburg. Bitte die WLAN-Karte nach Gebrauch ABSCHALTEN. Davon profitieren die anderen Teilnehmer. Please turn off the WLAN-card when it is not needed, so others can work more efficiently. Do you wish to continue? (y/n): y Your VPN connection is secure. VPN tunnel information. Client address: xxx Server address: Encryption: 56-bit DES Authentication: HMAC-MD5 IP Compression: None NAT passthrough is active on port UDP Local LAN Access is disabled

5 5. Troubleshooting Securse VPN Connection terminated locally by the Client Reaon: User authentication failed. There are no new notification messages at this time. Sie haben entweder einen falschen Gruppennamen / -passwort eingeben oder ihren Benutzernamen drei mal falsch eingegeben. Kontrollieren Sie die Einstellungen in ihrer Konfigurationsdatei (siehe Punkt 4) Securse VPN Connection terminated locally by the Client Reaon: Remote peer is no langer responding. There are no new notification messages at this time. Sie haben evtl. keine Verbindung zum VPN-Server oder haben (aus welchen Gründen auch immer) keine IP-Adresse zugewiesen bekommen. Überprüfen Sie ihre Netzwerkeinstellungen z.b. mit ping oder ifconfig. Wenn ihnen diese Befehle nix sagen, sollten Sie sich ein Linuxbuch kaufen. Der VPN-Client lässt sich nur als User root ausführen. Sie müssen als Superuser der Datei /opt/cisco-vpnclient/bin/cvpnd das User/Group-ID-Bit setzen mit: # chmod +s cvpnd. Dann sollte der Client auch als normaler User zu starten sein.