Abteilung Campus IT (CIT)

Transkript

1 Abteilung Campus IT (CIT) OpenVPN Installationsanleitung für Linux Debian LTS Weitere Informationen erhalten Sie auch auf unserer Webseite: isis.frankfurt-university.de.

2 Inhaltsverzeichnis Vorwort... 1 Schritt 1: OpenVPN Installationsvorgang... 2 Schritt 2: Archivdateien entpacken... 3 Schritt 3: Archivdateien einfügen... 3 Schritt 4: OpenVPN Verbindungsaufbau... 4 Schritt 5: OpenVPN Authentifizierung... 4 Schritt 6: OpenVPN Verbindungsbestätigung... 5

3 Vorwort Beachten Sie bitte folgende Informationen während des Einrichtens. Für die Nutzung des OpenVPN-Client werden fünf Konfigurationsdateien benötigt, welche separat auf der FRA-UAS VPN-Webseite 1 herunterzuladen sind. Sie erhalten die Konfigurationsdateien als.zip-datei. Inhalt der Archivdatei openvpn-linux-debian.zip : def-pub_fh-pub.p12, down.dns.sh, ta_fh-pub.key, up.dns.sh und vpn_fh-pub.ovpn Die VPN-Verbindung kann von außerhalb des FRA-UAS-Netzwerks und an speziell gekennzeichneten Dosen innerhalb der FRA-UAS benutzt werden. Sie erhalten mit dem Aufbau einer VPN-Verbindung eine interne FRA-UAS-IP- Adresse und somit Zugriff auf spezielle Dienste wie z.b. dem Intranet und der Bibliothek der FRA-UAS. Innerhalb der FRA-UAS dient der VPN-Service zur Authentifizierung an den öffentlichen Netzwerkdosen. 1 Quelle: 1

4 Schritt 1: OpenVPN - Installation Starten Sie ein Terminal-Fenster und geben Sie dort die folgende Befehlszeile ein: su Nun erscheint die Aufforderung das Kontopasswort Ihrer Debian-Installation einzugeben: Anschließend sind Sie als Administrator root angemeldet sein: Geben Sie nun in das Terminal folgende Befehlszeile ein: Information: Bitte beachten Sie hierbei, dass Leerzeichen zwischen den einzelnen Befehlen vorhanden sind. Daraufhin wird die Installation gestartet. Während der Installation werden Sie aufgefordert mit der Eingabe eines J für Ja oder n für Nein zu entscheiden, ob die Installation fortgesetzt werden soll. Bestätigen Sie dies, in dem Sie den entsprechenden Buchstaben J eingeben und mit bestätigen. Warten Sie nun einen Augenblick, bis die Installation abgeschlossen ist und die Kommandozeile wieder erscheint. Daraufhin schließen Sie das Terminal-Fenster. 2

5 Schritt 2: Archivdateien entpacken Laden Sie sich die OpenVPN-Konfigurationsdateien der FRA-UAS herunter, wenn Sie diese nicht bereits heruntergeladen haben. Starten daraufhin ein Terminal-Fenster und geben Sie dort die folgende Befehlszeile ein: cd Downloads/ && unzip openvpn-linux-debian.zip Information: Sofern die Standardkonfiguration nicht verändert wurde speichert jede Linux Distribution Ihre heruntergeladenen Dateien im Downloads -Ordner. Wenn dies nicht der Fall ist, dann verschieben Sie die heruntergeladene.zip-datei in den Downloads -Ordner. Schritt 3: Archivdateien einfügen Starten Sie wieder ein Terminal-Fenster und melden Sie sich wieder als Administrator root an, in dem Sie su eingeben und mit bestätigen. Daraufhin geben Sie auch wieder das Kontopasswort Ihrer Debian-Installation ein und bestätigen diese auch dies wieder mit. Anschließend sind Sie wieder als Administrator angemeldet: Nun geben Sie, sofern sich das entpackte Verzeichnis openvpn-linux-debian im Downloads -Ordner befindet (siehe Schritt 2), exakt folgenden Befehl ein: mv../home/isis/downloads/openvpn-linux-debian/* /etc/openvpn/ Information: Statt isis müssen Sie an dieser Stelle den Benutzernamen Ihres Benutzerkontos eingeben. Bitte beachten Sie hierbei, dass Leerzeichen zwischen den einzelnen Befehlen vorhanden sind, die wir vorsorglich mit blauer Farbe gekennzeichnet haben. 3

6 Schritt 4: OpenVPN - Verbindungsaufbau Sie können nun künftig im Terminal den OpenVPN-Client starten. Hierzu melden Sie sich wie bereits mehrfach im Laufe dieser Anleitung zu Beginn als Administrator root ein und geben anschließend exakt folgenden Befehl in das Terminal-Fenster ein, um eine Verbindung herzustellen: cd /etc/openvpn/ && openvpn --config vpn_fh-pub.conf Information: Bitte beachten Sie hierbei, dass Leerzeichen zwischen den einzelnen Befehlen vorhanden sind, die wir vorsorglich mit blauer Farbe gekennzeichnet haben. Schritt 5: OpenVPN Authentifizierung Sie werden nun aufgefordert einen Benutzernamen einzugeben Enter Auth Username:, womit der Benutzername Ihrer CIT-Benutzerkennung zu verstehen ist. Geben Sie diesen ein und bestätigen mit. Daraufhin werden Sie aufgefordert das entsprechende Passwort zu Ihrer CIT- Benutzerkennung einzugeben, bestätigen Sie anschließend wieder mit : 4

7 Schritt 6: OpenVPN Verbindungsbestätigung Auf der Konsole werden nun eine Reihe von Instruktionen angezeigt. Kurze Zeit später erscheint auf dem Terminal ein Hinweis, welches eine erfolgreiche Verbindung bestätigt. Herzlichen Glückwunsch! Sie sind nun mit dem Intranet der Frankfurt University of Applied Sciences verbunden. Halten Sie während der VPN- Verbindung das Terminalfenster geöffnet. Bei Fragen und Problemen zur Einrichtung des OpenVPN Client, bitten wir Sie sich mit unserem IT Support Center (ISIS) in Kontakt zu setzen. Mit freundlichen Grüßen Ihr IT Support Center der Frankfurt University of Applied Sciences 5