Anleitung VPN am IDS (Testbetrieb im Rahmen des Projekts Forschungsinfrastruktur)

Transkript

1 Anleitung VPN am IDS (Testbetrieb im Rahmen des Projekts Forschungsinfrastruktur) Stand 5. Mai 2010 Inhaltsverzeichnis Hinweise zur VPN-Nutzung...1 VPN-Client installieren...3 VPN-Client starten...9 VPN-Verbindung aufbauen...10 VPN-Verbindung trennen...12 Passwort ändern...13 VPN-Client beenden...14 Hinweise zur VPN-Nutzung Geben Sie niemals das Zertifikat oder das Passwort an Dritte weiter. Entfernen Sie niemals das Passwort von Ihrem Zertifikat und verwenden Sie ein hinreichend sicheres Passwort. Installieren Sie den VPN-Client und die Zertifikate nur auf Ihrem Notebook oder Arbeitsplatzrechner zu Hause und niemals auf irgendwelchen öffentlichen Rechnern, wie z.b. in Bibliotheken, Internet-Cafes,... Installieren Sie einen Viren-Scanner auf ihrem Rechner und halten Sie diesen aktuell. Halten Sie auch die VPN-Client-Software auf Ihrem Rechner aktuell. Aktivieren Sie die VPN-Verbindung nur, wenn Sie Dienste nutzen wollen die über das IDS angeboten werden, d.h. Insbesondere sind dies... Angebote der Bibliothek (Zugriff auf Online-Zeitschriften,...) interne Webseite (Intranet) Mailempfang und Mailversand Wenn die VPN-Verbindung aktiviert ist, wird der gesamte Netzverkehr über das IDS geleitet. Ihre Aktivitäten im Netz fallen also in diesem Zeitraum unter die Betriebsvereinbarung Betriebsvereinbarung über die Nutzung elektronischer Kommunikationssysteme am Arbeitsplatz vom 12. Januar Aufgrund des Testbetriebs ist auf dem VPN-Server eine ständige Protokollierung bestimmter Parameter notwendig um den Betrieb zu gewährleisten und die Fehlerdiagnosen zu vereinfachen. Es werden folgende Daten gespeichert: Anmeldename, VPN-Verbindungsbeginn, VPN-Verbindungsende, technische Informationen zur VPN-Verbindung (Verschlüsselungsalgorithmen, ), IP-Adressen der VPN-Verbindung (externe IP, interne IP). Die über die VPN-Verbindung geführte Kommunikation Ihres Rechners mit anderen System wird nicht gespeichert, d.h. es werden weder die IP-Adressen der Zielsysteme noch Informationen über verwendete Protokolle und/oder Inhalte gespeichert.einen Auszug aus der Log-Datei finden Sie im Anhang. Aktivieren Sie die VPN-Verbindung nicht, wenn Sie sich mit Ihrem Notebook innerhalb des IDS aufhalten, d.h. der Rechner mit dem lokalen IDS-Netzwerk verbunden ist. Sie können nur maximal eine VPN-Verbindung gleichzeitig aktivieren, d.h. wenn Sie eine Verbindung auf Ihrem Arbeitsplatz zu Hause aktiv ist, können Sie keine weitere von Ihrem Notebook unterwegs starten. Achtung! Viele -Programme laden die Nachrichten automatisch herunter. Wenn Sie dann von einem anderen Rechner auf das -Konto zugreifen sind diese Nachrichten dort nicht mehr verfügbar. Daher sollten Sie das -Programm auf Ihrem Rechner zu Hause bzw. dem Notebook so einstellen, dass die Nachrichten auf dem Server belassen werden. Generell sollten Sie jedoch regelmäßig die Nachrichten vom Mailserver herunterladen, da ansonsten der Speicherplatz knapp wird. Konsultieren Sie bitte die Online-Hilfe Ihres -Programms um zu erfahren, wie Sie diese Einstellungen vornehmen müssen. 1

2 VPN-Client installieren Vorbereitung Laden sie die aktuelle Version des OpenVPN-Clients herunter und speichern Sie diese auf Ihrem Rechner Zur Zeit ist die Version openvpn install.exe aktuell Wichtig: Starten Sie die Installation mit Administrationsrechten! Anmerkungen Es wird Windows XP (SP3) vorausgesetzt. Die aktuelle Version des OpenVPN-Clients und des Installationsprogramm sind zur Zeit leider nicht auf Deutsch verfügbar. Installationsvorgang Schritte 1 7: Installation des OpenVPN-Clients. Schritte 8 11: Umbenennen der Netzwerkschnittstelle (optional). Schritt 11: Installation der Konfigurationsdateien. Sie benötigen dazu die OpenVPNKonfigurationsdatei (*.ovpn) und das Zertifikat (*.p12), die Sie von uns erhalten haben. Schritt 1: Installation starten Öffnen Sie die Datei openvpn install.exe 2

3 Schritt 2: Installation (1) Wählen Sie die Schaltfläche Next. Schritt 3: Installation (3) Wählen Sie die Schaltfläche Next. Wichtig! Verändern Sie nicht die Optionen, die vom Installationsprogramm vorgegeben werden! 3

4 Schritt 4: Installation (3) Wählen Sie die Schaltfläche Install. Wichtig! Verändern Sie den Zielordner nicht! Schritt 5: Installation (4) Die Installation wird durchgeführt. 4

5 Schritt 6: Installation (5) Wählen Sie die Schaltfläche Installation fortsetzen. Diese Meldung wird Ihnen eventuell nicht angezeigt. Schritt 7: Installation (6) Entfernen Sie den Häkchen vor Show Readme. Wählen Sie die Schaltfläche Finish. 5

6 Schritt 8: Netzwerkumgebung aufrufen Wählen Sie das Icon Netzwerkumgebung auf dem Desktop mir der rechten Maustaste aus und wählen Sie dann den Eintrag Eigenschaften aus dem Kontext-Menü. Schritt 9: Netzwerkverbindung umbenennen (1) Wählen Sie die neue Netzwerkschnittstelle mit der rechten Maustaste und wählen Sie dann den Eintrag Umbenennen aus dem Kontext-Menü. Die Schnittstelle heißt TAP-Win32 Adapter V9 ; der Name wird in einem Tooltip angezeigt, wenn Sie den Mauszeiger über einem der Einträge eine Weile stehen lassen. 6

7 Schritt 10: Netzwerkschnittstelle umbenennen (2) Geben Sie der Netzwerkschnittstelle den Namen OpenVPN. Schritt 11: OpenVPN-Konfigurationsdatei und Zertifikat kopieren Kopieren Sie die OpenVPN-Konfigurationsdatei (*.ovpn) und das Zertifikat (*.p12) in den Ordner C:\Programme\OpenVPN\config 7

8 VPN-Client starten Schritt 1: OpenVPN-Client starten Starten die den OpenVPN-Client Start Programme OpenVPN OpenVPN GUI Im Bereich rechts unten (Notification Area) wird ein neues Icon auftauchen. Wichtig! Der OpenVPN-Client muss mit Administrationsrechten gestartet werden. Verwenden Sie im gegebenenfalls die Option Ausführen als... aus dem Kontext-Menü des Menüeintrags. Das OpenVPN-Icon ist rot aktuell ist keine Verbindung aktiv grün eine Verbindung ist aktiv gelb es ist ein Fehler aufgetreten 8

9 VPN-Verbindung aufbauen Schritt 1: Verbindungsaufbau starten Wählen Sie das Icon für den OpenVPN-Client mit der rechten Maustaste aus und wählen Sie dann den Eintrag Connect aus dem Kontext-Menü. Schritt 2: Passwort eingeben Geben Sie Ihr Passwort ein und wählen Sie Schaltfläche Ok. 9

10 Schritt 3: Verbindung ist aufgebaut Die Verbindung ist aufgebaut. 10

11 VPN-Verbindung trennen Schritt 1: Verbindung trennen Wählen Sie das Icon für den OpenVPN-Client mit der rechten Maustaste aus und wählen Sie dann den Eintrag Disconnect aus dem Kontext-Menü. 11

12 Passwort ändern Schritt 1: Passwort ändern (1) Wählen Sie das Icon für den OpenVPN-Client mit der rechten Maustaste aus und wählen Sie dann den Eintrag Change Password aus dem Kontext-Menü. Schritt 2: Passwort ändern (2) Geben Sie Ihr altes Passwort ein. Geben Sie ein neues Passwort ein und wählen Sie dann die Schaltfläche Ok. 12

13 VPN-Client beenden Schritt 1: VPN-Client beenden Wählen Sie das Icon für den OpenVPN-Client mit der rechten Maustaste aus und wählen Sie dann den Eintrag Exit aus dem Kontext-Menü. Anhang: Auszug aus der Log-Datei Beim Verbindungsaufbau und beim Beenden der Verbindung werden in einer Log-Datei auf dem Server verschiedene Meldungen zusammen mit einem Zeitstempel gespeichert. Diese Meldungen sind analog zu den Folgenden: # Verbindung wird aufgebaut MULTI: multi_create_instance called :1079 Re-using SSL/TLS context :1079 LZO compression initialized :1079 Control Channel MTU parms [ L:1542 D:138 EF:38 EB:0 ET:0 EL:0 ] :1079 Data Channel MTU parms [ L:1542 D:1420 EF:42 EB:135 ET:0 EL:0 AF:3/1 ] :1079 Local Options hash (VER=V4): '530fdded' :1079 Expected Remote Options hash (VER=V4): ' ' :1079 TLS: Initial packet from :1079, sid=d5ead80c 26417b3a :1079 CRL CHECK OK: /C=DE/ST=Baden-Württemberg/L=Mannheim/O=Institut_für_Deutsche_Sprache/ OU=VPN_Certification_Authority/CN=Institut_für_Deutsche_Sprache_CA/ Address=noc@marcant.net :1079 VERIFY OK: depth=1, /C=DE/ST=Baden-Württemberg/L=Mannheim/O=Institut_für_Deutsche_Sprache/ OU=VPN_Certification_Authority/CN=Institut_für_Deutsche_Sprache_CA/ Address=noc@marcant.net :1079 CRL CHECK OK: /C=DE/ST=Baden-Württemberg/L=Mannheim/O=Institut_für_Deutsche_Sprache/ OU=VPN_Certification_Authority/CN=client001/ Address=noc@marcant.net :1079 VERIFY OK: depth=0, /C=DE/ST=Baden-Württemberg/L=Mannheim/O=Institut_für_Deutsche_Sprache/ OU=VPN_Certification_Authority/CN=client001/ Address=noc@marcant.net :1079 Data Channel Encrypt: Cipher 'BF-CBC' initialized with 128 bit key :1079 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication :1079 Data Channel Decrypt: Cipher 'BF-CBC' initialized with 128 bit key :1079 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication :1079 Control Channel: TLSv1, cipher TLSv1/SSLv3 DHE-RSA-AES256-SHA, 1024 bit RSA :1079 [client001] Peer Connection Initiated with :1079 client001/ :1079 OPTIONS IMPORT: reading client specific options from: client-config/default client001/ :1079 MULTI: Learn: > client001/ :1079 client001/ :1079 MULTI: primary virtual IP for client001/ :1079: client001/ :1079 PUSH: Received control message: 'PUSH_REQUEST' client001/ :1079 SENT CONTROL [client001]: 'PUSH_REPLY,route-gateway ,topology subnet,ping 15, ping-restart 60,dhcp-option DOMAIN ids-mannheim.de,dhcp-option DNS ,dhcp-option DNS , redirect-gateway def1 bypass-dns,ifconfig ' (status=1) [..] # Verbindung wird beendet client001/ :1079 SIGTERM[soft,remote-exit] received, client-instance exiting Bedeutung der wichtigsten Werte: client001 externe IP-Adressen intern zugewiesene IP-Addresse Anmeldename aus dem Zertifikat 13