UniversitätsRechenZentrum Uni Basel. 2) Vorbereitungen

Transkript

1 Installation der Cisco AnyConnect VPN Client Software für Windows VPN - Virtual Private Network - bietet eine sichere Verbindung zum Netz der Uni Basel. Neben der klassischen VPN-Software bietet die neue VPN-Lösung ab Frühjahr 2009 eine weitere Clientsoftware an: Die Any-Connect-Software. Dies ist eine VPN-Client-Software, die über die von Web-Browsern bekannte SSL-Verschlüsselungstechnologie verfügt. Vorteil dieser Software: Sie verwendet mit dem sogenannten "Port" 443 den gleichen Netzzugang wie "https" und kann damit leichter durch Firewalls tunneln. Und sie liegt auch in einer Version für Vista-64bit vor. Die Installation wird per WebVPN durchgeführt, wie nachfolgend beschrieben. Bitte beachten Sie sorgfältig die Anforderungen und nötigen Vorbereitungen (siehe entsprechende Kapitel). So können viele Fehlerquellen entschärft werden. Inhalt dieser Anleitung: 1. Anforderungen S Vorbereitungen S Installation S Benutzung S Manuelle Installation S Problembehebung und Support S Firewalls S Deinstallation / Uninstall S. 18 1) Anforderungen Bitte prüfen Sie bevor Sie mit der Installation beginnen sorgfältig, ob alle Anforderungen erfüllt/gewährleistet sind. Unibas Account Hardware Sie brauchen einen Unibas-Account ( -Account der Universität Basel), um die VPN Software vom Download- Server zu laden und auch um sie später zu verwenden. Wenn Sie keinen Unibas-Account haben, wenden Sie sich an das Sekretariat des URZ ( Ihr Computer muss folgende Hardwareanforderungen erfüllen: Prozessor: Pentium Klasse oder höher Arbeitsspeicher (RAM): o 512 MB für Windows Vista. o 256 MB für Windows XP. o 128 MB für Windows MB freier Speicherplatz Anleitung VPN Installation HV/AR/AT 10/03/2010 S. 1/18

2 Betriebssystem Administrator User Webbrowser Sie benötigen eine der folgenden Betriebssystemversionen: Windows Vista 32 oder 64-bit o mit Microsoft Windows Vista SP2 o oder Vista Service Pack 1 mit KB Windows XP mit SP2 oder SP3 Windows 2000 mit SP4 Unter allen Versionen muss zusätzlich Microsoft Installer 3.1 oder höher installiert sein. (Wenn Ihr Betriebssystem die aktuellen Updates installiert hat ist dieser in der Regel vorhanden.) Download Version 4.5 für WinXP, Windows Server 2003, Windows Server 2008, Windows Vista: Hier Sie brauchen einen Benutzer mit Administratoren-Rechten auf Ihrem Computer. Führen Sie die Installation mit diesem User durch. Sie benötigen wahlweise: Internet Explorer: Version 5.0, Service Pack 2 oder neuer. Dazu muss entweder ein aktuelles Sun Java (siehe Kapitel Vorbereitungen) installiert sein oder ActiveX eingeschaltet sein. Firefox: Version 2.0 oder neuer mit installiertem Sun Java (siehe Kapitel Vorbereitungen). 2) Vorbereitungen Bitte führen Sie folgende Vorbereitungsschritte durch, bevor Sie mit der Installation beginnen. Es werden dadurch die drei häufigsten Fehlerquellen neutralisiert SUN-JAVA Versionstest / Update Für eine problemlose Installation benötigen Sie eine aktuelle Version von Sun-Java (Java Runtime Environment, abk. JRE). Bitte prüfen Sie auf jeden Fall, ob Ihre Java Version aktuell ist. Viele Fehler bei der Installation entstehen aufgrund veralteter Java Versionen. Sie können dies auf folgender Webseite tun: Java Versionstest. Alternativ können Sie hier direkt die neuste Version herunterladen Sicherheitsdesktop deaktivieren WebVPN startet normalerweise automatisch ein Sicherheitsfeature namens Secure Desktop (Dies ermöglicht eine höhere Sicherheit für WEBVpn z.b. in Internetcafes). Da dieses Feature jedoch die Installation des VPN AnyConnect Clients verhindert, muss es vor der Installation deaktiviert werden. Dazu müssen Sie den Registry Key no Secure Desktop herunterladen und ausführen. Anleitung VPN Installation HV/AR/AT 10/03/2010 S. 2/18

3 Nach dem Doppelklick müssen Sie das Ausführen des Registry Keys bestätigen (siehe Abbildung unten). Klicken Sie hier auf die Schaltfläche Ja : Falls andere Benutzer auf dem selben Computer ebenfalls den VPN AnyConnect Client benutzen wollen, müssen diese den Registry Key unter eigenem Login ebenfalls noch einmal ausführen, da er pro Benutzer wirksam ist. Falls Sie das Sicherheitsfeature für WebVPN später wieder aktivieren möchten, können Sie das durch Herunterladen und Aktivieren des folgenden Registry Keys tun: Registry Key "Secure Desktop". Danach funktioniert jedoch der Cisco AnyConnect Client nicht mehr! 2.3. Lokale Sicherheitssoftware deaktivieren Unter Umständen verhindern lokale Sicherheitstools (Firewall, Antispyware, Antivirus) eine erfolgreiche Installation. Falls Sie bei der Installation Probleme haben, versuchen Sie es bitte vor einem Anruf bei unserer Supportnummer noch einmal mit ausgeschalteter Sicherheitssoftware. 3) Installation Beginnen Sie mit der Installation nicht, bevor nicht alle Anforderungen erfüllt sind, und alle Vorbereitungen getroffen wurden! 3.1. Verbindungsaufbau mit WebVPN Starten Sie einen Browser und gehen Sie auf unsere WebVPN-Adresse. Anmerkung: Mit Firefox haben wir bisher weniger Probleme gesehen als mit Internet Explorer. Anleitung VPN Installation HV/AR/AT 10/03/2010 S. 3/18

4 Das VPN-Gateway versucht zunächst per ActiveX (falls Sie mit dem Internet Explorer online sind) und dann per JAVA die Secure Desktop Cache-Cleaner-Software zu installieren: Sie müssen nun je nach Einstellung des Computers die Java-Applikation freigeben (auf Ja/Yes klicken): Anleitung VPN Installation HV/AR/AT 10/03/2010 S. 4/18

5 Unter Vista müssen Sie meist auch noch die Administratorberechtigung erteilen: Falls Sie die neueste Antivirenlösung von Symantec verwenden, erscheint möglicherweise dieses Fenster: Sie können es bedenkenlos schliessen. Anleitung VPN Installation HV/AR/AT 10/03/2010 S. 5/18

6 Dann erscheint der Login für WebVPN. Melden Sie sich mit Ihrem Unibas-Account an: Danach sind Sie per WebVPN am Universitätsnetz angemeldet. Anleitung VPN Installation HV/AR/AT 10/03/2010 S. 6/18

7 3.2. Internet Explorer: Vertrauenswürdige Sites Wenn Sie die Installation mit Firefox ausführen, können Sie dieses Kapitel überspringen und gleich bei Installation AnyConnect fortfahren. Wenn Sie über den Internet-Explorer installieren wollen, müssen Sie den aktuellen VPN- Server in die Zone der vertrauenswürdigen Sites/Seiten aufnehmen. Gehen Sie dazu über das Menü Extras zu den Internetoptionen: Im Bereich Sicherheit (oben anklicken) klicken Sie auf den grünen Haken bei Vertrauenswürdige Sites und dann auf die darunterliegende Schaltfläche Sites : Anleitung VPN Installation HV/AR/AT 10/03/2010 S. 7/18

8 Fügen Sie den aktuellen VPN-Server über das Feld und die Schaltfläche hinzu: 3.3. Installation AnyConnect Sie können nun die Software auf Ihrem Rechner installieren. Klicken Sie dazu den Menüpunkt AnyConnect-Software (linker Bereich) an und dann Start AnyConnect (Hauptbereich rechts). Dazu brauchen Sie Adminstratorenrechte auf dem Rechner. Anleitung VPN Installation HV/AR/AT 10/03/2010 S. 8/18

9 Der AnyConnect Client wird nun installiert. Die Software wird nach der Installation automatisch gestartet und Ihr Rechner ins Netz der Universität Basel integriert. Bitte haben Sie hier etwas Geduld: Anleitung VPN Installation HV/AR/AT 10/03/2010 S. 9/18

10 Schliesslich wird Ihnen der erfolgreiche Abschluss der Installation gemeldet: Wenn Sie dieses Icon in der Taskleiste sehen, dann war die Installation erfolgreich und ein verschlüsselter Netzwerk-Tunnel wurde zum Universitätsnetzwerk aufgebaut. Sie können nun die Ressourcen des Universitätsnetzwerkes nutzen. Ihr Rechner ist virtuell im Netz der Universität Probleme Sollte die automatische Installation fehlschlagen, gehen Sie zum Kapitel Manuelle Installation. Dort wird erklärt, wie Sie den Client manuell installieren können. 4) Benutzung 4.1. Cisco AnyConnect VPN Client starten Nur beim ersten Start (bei dem die Software auch installiert wird) muss der Weg über WebVPN gegangen werden. Im Windows Startmenü wird bei der Installation ein Eintrag für den Cisco AnyConnect VPN Client erstellt, so dass Sie diesen zu einem späteren Zeitpunkt auch ohne WebVPN starten können. Öffnen Sie dazu einfach das Starmenü und klicken Sie unter Programme -> Cisco auf Cisco AnyConnect VPN Client um diesen erneut zu starten. Anleitung VPN Installation HV/AR/AT 10/03/2010 S. 10/18

11 Sie müssen nun je nach Einstellung des Computers die Java-Applikation freigeben (auf Ja/Yes klicken): Unter Vista müssen Sie meist auch noch die Administratorberechtigung erteilen: Anleitung VPN Installation HV/AR/AT 10/03/2010 S. 11/18

12 Der Client startet nun mit folgender Ansicht: Falls im Feld des VPN-Servers nichts eingetragen ist, geben Sie dort folgendes ein: vpn.mobile.unibas.ch (siehe Abbildung oben) Geben Sie dann Ihren Unibas-Benutzernamen und das Unibas-Passwort ein und klicken Sie auf Connect/Verbinden. Nun wird automatisch überprüft, ob auf dem VPN-Server neue Informationen oder gar eine neue Software zur Verfügung stehen. Falls ja, werden diese Informationen / das Softwareupdate automatisch heruntergeladen und installiert. Wenn Sie dieses Icon in der Taskleiste sehen, dann war der Start (und gegebenenfalls das Update) erfolgreich und ein verschlüsselter Netzwerk-Tunnel zum Universitätsnetzwerk ist aktiv. Ihr Rechner ist nun virtuell im Netz der Universität. Anleitung VPN Installation HV/AR/AT 10/03/2010 S. 12/18

13 4.2. Die Verbindung zum Universitätsnetzwerk beenden Sie können den AnyConnect Client beenden, indem Sie mit der rechten Maustaste auf das AnyConnect Symbol klicken und Verlassen wählen. Damit wird auch Ihre verschlüsselte Verbindung zum Universitätsnetzwerk beendet. Wenn Sie Beenden wählen, wird lediglich die verschlüsselte Verbindung beendet. Die Software läuft dann weiter. 5) Manuelle Installation Falls die automatische Installation nicht funktioniert, landen Sie auf der unten abgebildeten Ansicht. Sie können dann die Software herunterladen und manuell installieren. Klicken Sie dazu auf den rechts eingeblendeten Link Windows Vista/64/XP/2000. Anleitung VPN Installation HV/AR/AT 10/03/2010 S. 13/18

14 Speichern Sie die Datei und führen Sie sie aus, oder führen Sie sie direkt aus: Installationsvorgang immer bestätigen: Anleitung VPN Installation HV/AR/AT 10/03/2010 S. 14/18

15 Lizenzvereinbarung akzeptieren: Installation auslösen (Klick auf Install ): Anleitung VPN Installation HV/AR/AT 10/03/2010 S. 15/18

16 Der Installationsfortschritt wird angezeigt: Finish anklicken Und fertig. Anleitung VPN Installation HV/AR/AT 10/03/2010 S. 16/18

17 6) Problembehebung und Support Sollten Sie bei Installation oder Benutzung des Cisco AnyConnect Clients auf Probleme stossen, führen Sie folgende Schritte aus: Bei Problemen mit Verbindungsaufbau über WebVPN oder der AnyConnect Client Installation: 1. Prüfen Sie: Sind alle Anforderungen Erfüllt? 2. Prüfen Sie: Wurden alle Vorbereitungen durchgeführt? 3. Besuchen Sie unsere VPN Supportseiten. Dort finden Sie weitere Informationen über häufige Probleme bei der Installation und Nutzung der VPN-Software ( ) 4. Wenn die Schritte 1 bis 3 das Problem nicht lösen konnten: Wenden Sie sich an den URZ Helpdesk: Tel. +41 (0) oder support-urz@unibas.ch Sie können nach einer erfolgreichen Installation keine VPN-Verbindung aufbauen: 1. Prüfen Sie, ob eine lokale Sicherheitssoftware (Software-Firewall oder Virenscanner) die Verbindung unterbindet. 2. Falls Sie hinter einer (Hardware-) Firewall sind, prüfen Sie, ob dort die erforderlichen Verbindungen freigeschaltet sind. Im Kapitel Firewalls ist genauer beschrieben, welche IP-Adressen und Ports der AnyConnect Client verwendet. 3. Besuchen Sie unsere VPN Supportseiten. Dort finden Sie weitere Informationen über häufige Probleme bei der Installation und Nutzung der VPN-Software ( ) 4. Wenn die Schritte 1 bis 3 das Problem nicht lösen konnten: Wenden Sie sich an den URZ Helpdesk: Tel. +41 (0) oder support-urz@unibas.ch 7) Firewalls Damit die Kommunikation mit den VPN-Servern problemlos funktioniert, müssen in allfällig vorhandenen Firewalls folgende Verbindungen freigeschaltet sein: Zieladressen bis Protokolle udp und tcp, Zielport 443 Verwendete Verbindungsprotokolle: Anleitung VPN Installation HV/AR/AT 10/03/2010 S. 17/18

18 8) Deinstallation / Uninstall Die Deinstallation des Cisco AnyConnect VPN Clients funktioniert wie gewohnt über die Systemsteuerung und dort die Abteilung Software. Sie erreichen die Systemsteuerung über das Windows Startmenü. Dort klicken Sie doppelt auf das Software Symbol. (siehe Abbildung unten) Suchen Sie in der Auflistung nach dem Punkt Cisco AnyConnect VPN Client und klicken Sie auf entfernen. Bestätigen Sie anschliessend, dass Sie die Software entfernen möchten. Fertig. Anleitung VPN Installation HV/AR/AT 10/03/2010 S. 18/18