OpenVPN unter Ubuntu Stand: 13. Januar 2015

Transkript

1 Stand: 13. Januar Vorwort Diese Anleitung wurde unter Ubuntu mit Kernel erstellt. Zusätzlich wurden der Gnome NetworkManager und OpenVPN verwendet. Hinweis: Auch wenn diese Anleitung die Einrichtung unter Ubuntu behandelt, ist die Installation auf den meisten Linux-Versionen ähnlich. Das gilt sowohl für ältere oder neuere Ubuntu-Versionen sowie für andere Distributionen, die auf Debian basieren (bspw. Linux Mint). Auch Distributionen mit anderen Oberflächen (GNOME, LXDE, Xfce, teilweise KDE) arbeiten ähnlich. 2 Voraussetzungen Zur Nutzung von OpenVPN benötigen Sie: einen funktionierenden Internetzugang (z. B. über DSL-Anschluss) und einen Account am CMS oder am Institut für Mathematik, Informatik oder Physik. 3 Vorbereitung Laden Sie zu Beginn von der Konfigurationsseite die zwei erforderlichen Dateien herunter und speichern Sie diese in Ihrem Home-Verzeichnis: hu-ta.key (Schlüssel) hu-ca.crt (Stammzertifikat) 1 / 5

2 Öffnen Sie nun ein Terminal-Fenster und laden Sie mit folgendem Befehl alle benötigten Pakete herunter: sudo apt-get install network-manager-openvpn a Bestätigen Sie die Frage, ob fortgefahren werden soll, mit Ja und warten Sie bis die Installation abgeschlossen ist. a Sollten Sie KDE als Desktop-Umgebung nutzen, führen Sie bitte sudo apt-get install network-manager-openvpn plasma-widget-networkmanagement aus. 4 OpenVPN-Verbindung einrichten Klicken Sie auf das Netzwerksymbol in Ihrer Task-Leiste und anschließend auf VPN- Verbindungen VPN konfigurieren... Klicken Sie auf Hinzufügen 2 / 5

3 Wählen Sie als Verbindungytyp OpenVPN aus und klicken Sie auf Erzeugen... Füllen Sie die Felder entsprechend folgender Vorgaben aus: Verbindungsname: Gateway: openvpn.cms.hu-berlin.de Art: Passwort Benutzername: Ihr HU-Account Passwort: Ihr HU-Passwort Zertifikat: hu-ca.crt Hinweis: Abhängig davon an welcher Einrichtung Sie Ihren Account haben, müssen Sie eine Erweiterung an Ihren Benutzernamen anhängen. Die Erweiterung können Sie der folgenden Tabelle entnehmen. Wenn Sie nicht wissen, wo Sie Ihren Account haben, ist er wahrscheinlich beim CMS (zentraler HU-Account). Einrichtung Erweiterung CMS keine Erweiterung Klicken Sie auf den Button Erweitert... Setzen Sie jeweils einen Haken bei LZO-Komprimierung verwenden TCP-Verbindung verwenden TAP-Gerät verwenden. Wechseln Sie anschließend in die Registerkarte TLS-Legitimierung. (Bei älteren Ubuntu-Versionen heißt diese: TLS- Authentifizierung.) 3 / 5

4 Setzen Sie einen Haken bei Zusätzliche TLS- Legitimierung verwenden (bzw. Zusätzliche TLS-Authentifizierung verwenden ) und wählen Sie folgende Einstellungen: Schlüsseldatei: hu-ta.key Schlüsselrichtung: 1 Schließen Sie die Fenster nun durch Klicks auf OK, Speichern... und Schließen. 5 OpenVPN-Verbindung aufbauen Wenn Sie nun eine Verbindung zum VPN herstellen möchten, klicken Sie wieder auf das Netzwerksymbol in der Task-Leiste, VPN- Verbindungen und anschließend auf die zuvor eingerichtete Verbindung (hier: OpenV- PN@HU). Eventuell müssen Sie durch Ihr Anmeldepasswort den Schlüsselbund entsperren. 4 / 5

5 Die VPN-Verbindung ist nun aktiv und kann benutzt werden, was durch ein Schloss am Netzwerksymbol signalisiert wird. 5 / 5