OpenVPN in der paedml3

Transkript

1 Musterlösung für Schulen in Baden-Württemberg ZPN OpenVPN in der paedml3 Stand: Impressum Herausgeber Zentrale Planungsgruppe Netze (ZPN) am Kultusministerium Baden-Württemberg Autoren Holger Baumhof Endredaktion <Autor 3> Weitere Informationen Veröffentlicht: 2006 Zentrale Planungsgruppe Netze (ZPN) Inhaltsverzeichnis

2 1. Was ist OpenVPN VPN to Go (eine Übersicht) Was brauche ich für den Tunnel? OpenVPN Schritt für Schritt Erstellen des Zertifikats Installation des OpenVPN Clients Öffnen des Tunnels Troubleshooting Wie erreiche ich das Schulnetz, wenn der Tunnel steht?... 10

3 Was ist OpenVPN ZPN Kapitel 1 1. Was ist OpenVPN OpenVPN ist eine von vielen VPN (Virtual Private Network) Lösungen. Ein Virtual Private Network wird immer dann verwendet, wenn ein Rechner durch ein unsicheres Netz (Internet oder WLAN) sicher mit einem Server verbunden werden soll. Um das zu erreichen baut der VPN Client (Programm auf dem Rechner) einen verschlüsselten Tunnel durch das unsichere Netz hindurch zum VPN Server (Dienst auf dem entfernten Server) auf. Wenn der Tunnel steht fließen alle Netzwerkdaten durch den Tunnel. Wenn sie also bei bestehendem Tunnel zuhause surfen, so fallen sie unter die Filterregeln des Servers in der Schule. Ebenfalls wird ihnen der Versand von s mit einem Offlineclient (Outlook, Thunderbird, Eudora,..) möglicherweise verwehrt VPN to Go (eine Übersicht) Um ihren Rechner mittels OpenVPN mit der Schule zu verbinden sind folgende Schritte notwendig: 1) Erstellen des Zertifikats (siehe 2.1) 2) Aktivieren des Zertifikats durch den Administrator 3) Übertragen des Zertifikats auf den Zielrechner (z.b. per USB Stick) 4) Installieren des OpenVPN Clientpackets auf dem Zielrechner (siehe 2.2) 5) Ablegen des Zertifikats in c:\programme\openvpn\config 6) Öffnen des Tunnels (siehe 2.3) 1.2. Was brauche ich für den Tunnel? Sie benötigen für den Tunnel: 1) das OpenVPN Client Paket und die Grafische Oberfläche. Beides zusammen bekommen sie von ihrem Netzwerkadministrator oder unter: Dort laden sie das Paket mit den Treibern und der GUI heruntergeladen(gui = Grafical User Interface) openvpn gui install.exe 3

4 Was ist OpenVPN 2) Ihr Zertifikat als Zugangsschlüssel. Ihr Zertifikat erhalten sie über die Schulkonsole (siehe unten bei 1.4 Das Zertifikat). 4

5 OpenVPN Schritt für Schritt ZPN Kapitel 2 2. OpenVPN Schritt für Schritt 2.1. Erstellen des Zertifikats Loggen sie sich im Schulnetzwerk in der Schulkonsole ein. Auf der ersten Seite ganz unten finden sie ganz unten den Punkt OpenVPN-Zertifikat Geben sie hier zweimal das selbe Passwort ein und drücken sie auf Zertifikat erstellen und herunterladen. Dies ist das Passwort mit dem das Zertifikat geschützt werden wird. Es braucht nicht identisch zum Passwort im Schulnetz sein. Das Zertifikat wird erstellt und befindet sich nun in ihrem Homeverzeichnis unter H:\OpenVPN Das Zertifikat ist aber noch nicht aktiviert. Das muss ihr Netzwerkbetreuer machen! Geben sie ihm bescheid. 5

6 OpenVPN Schritt für Schritt 2.2. Installation des OpenVPN Clients Installieren sie openvpn gui install.exe auf ihrem Rechner. Dafür benötigen sie Administratorrechte. 1) Starten sie die Installation durch einen klick auf: openvpn gui install.exe 2) Wählen sie bei den folgenden Fenstern die Vorgaben. 3) Wählen sie Installation fortsetzen wenn Windows das nichtbestehen des Windows-Logo-Tests bemängelt 4) Sie haben Open VPN installiert Öffnen des Tunnels 6 Open VPN ist installiert und startet nun bei jeden Neustart des Rechners mit. Sie finden den OpenVPN Client im Tasktray nahe der Uhr (unten Rechts). OpenVPN-Client

7 OpenVPN Schritt für Schritt ZPN Kapitel 2 Wenn sie noch keine Zertifikate nach C:\programme\OpenVPN\config\ kopiert haben sieht ein Rechtsklick auf den Client so aus: Haben sie schon Zertifikate dort abgelegt, so werden ihnen diese über den Rechtsklick angeboten: Dabei dient das Zertifikat mit RED im Namen zum verbinden über das Internet, das mit BLUE zum Verbinden über WLAN. Das OpenVPN Zertifikat besteht aus drei Dateien: einem Zertifikatsschlüssel und zwei Konfigurationsdateien. Passwortgeschütztes Zertifikat OVPN Konfigurationsdatei zum Verbinden über WLAN OVPN Konfigurationsdatei zum Verbinden über das Internet. Diese drei Dateien müssen sie auf den Rechner kopieren, mit dem sie VPN nutzen wollen. Auf ihrem Rechner kopieren sie die Dateien in das Verzeichnis C:\Programme\OpenVPN\config\ Öffnen des Tunnels: 1) Über das Internet: Klicken sie mit der rechten Maustaste auf das OpenVPN Clienticon im Tasktray und wählen sie die RED Konfiguration und dann Verbinden 2) Über WLAN: Stellen sie zuerst sicher, dass das WLAN ihres Notrebooks mit einem Accesspoint des Schulnetzes verbunden ist. Dann klicken sie mit der rechten Maustaste auf das Tasktrayicon des Open VPN Client und wählen die BLUE Konfiguration und verbinden. 7

8 OpenVPN Schritt für Schritt Beide male erscheint das Verbindungsfenster des OpenVPN Clients und fragt nach dem Passwort des Zertifikats. Beim ersten Start wird die Windowsfirewall über ein Programm meckern, dass ins Internet will. Klicken sie auf Nicht mehr blocken Der Tunnel sollte nach kurzer Zeit stehen. Das Tasktrayicon ist während des Verbindungsaufbaus gelb und danach grün. 8

9 Troubleshooting ZPN Kapitel 3 3. Troubleshooting Wird das Tasktrayicon nicht grün, so prüfen sie folgendes: 1) Hat ihr Netzwerkadministrator das Zertifikat schon aktiviert? -> Nachfragen 2) Nur beim Verbinden über das Internet: Hat ihr Zertifikat die richtige Serveradresse? Inhalt der Datei <Benutzername>-To-IPCOP-RED.ovpn #OpenVPN Server conf tls-client client dev tun proto udp tun-mtu 1400 remote server.meine.schule.de 1194 pkcs12 Mein-Name.p12 cipher BF-CBC comp-lzo verb 3 ns-cert-type server Wichtig ist der Eintrag hinter remote 3) Verwenden sie eine andere Firewall oder haben sie die Frage der Firewall falsch beantwortet? Prüfen sie unter: Start-> Einstellungen->Systemsteuerung->Windows-Firewall unter Ausnahmen ob der Eintrag openvpn vorhanden ist und durch einen Hacken aktiviert ist. Wenn sie eine andere Firewall verwenden, schauen sie dort nach, ob eine Ausnahme für OpenVPN gibt. 9

10 Wie erreiche ich das Schulnetz, wenn der Tunnel steht? 4. Wie erreiche ich das Schulnetz, wenn der Tunnel steht? Steht der Tunnel, so können sie: 1) die Schulkonsole erreichen Geben sie in ihrem Browser ein 2) Mein Homelaufwerk verbinden: Öffnen sie einen Explorer (z.b. mit Windowstaste+e) gehen sie zu Extras -> Netzlaufwerk verbinden Klicken sie auf Fertig stellen. Nach einer Passwortabfrage haben sie ihr Homeverzeichnis der Schule (H:\) verbunden unter dem Buchstaben, den sie angegeben haben (hier X:\). Bitte denken sie dran, dass sie, solange der Tunnel besteht über das Schulnetz surfen. Mailversand geht möglicherweise nicht; die Seiten werden gefiltert wie auch in der Schule. 10