OpenVPN unter Linux mit KVpnc Stand: 16. Mai 2013

Transkript

1 1 Vorwort OpenVPN unter Linux mit KVpnc Stand: 16. Mai 2013 Folgende Beschreibung wurde mit einem Ubuntu 7.10 mit Kernel , OpenVPN und KVpnc rc1 getestet. Ein weiterer erfolgreicher Test erfolgte mit Ubuntu 8.04 mit Kernel , OpenVPN 2.1_rc7 und KVpnc rc1. Weiterhin wurde ein VPN-Verbindungsaufbau unter Ubuntu 8.10 mit Kernel , OpenVPN 2.1_rc11 und KVpnc rc2 erfolgreich realisiert. OpenVPN 2.1_rc9 soll in Zusammenhang mit KVpnc rc1 Probleme bereiten (Probleme mit neuem Parameter script-security-level ). KVpnc muss mit root-rechten ausgeführt werden. Wenn KVpnc unter Ubuntu aus dem Anwendungsmenü heraus gestartet wird, geschieht dies unter Ubuntu 7.10 automatisch. Beim Ubuntu 8.04-Paket von der KVpnc-Homepage muss dazu in der kvpnc.desktop die Zeile Exec=kvpnc zu Exec=su-to-root -X -c /usr/bin/kvpnc geändert werden. 2 Voraussetzungen Netzzugang, eines von beiden: 1. Ein funktionierender Zugang zum Internet (bei Verwendung von außerhalb) 2. WLAN-Karte (bei Nutzung als WLAN-Zugang) und angegebene Konfigurationsdateien Ein Account am CMS oder am Institut für Mathematik, Informatik oder Physik. 3 Vorbereitung Zuerst sind alle Konfigurationsdateien von der OpenVPN-Seite zu laden und auf dem Rechner in einem Verzeichnis abzuspeichern, sofern sie nicht schon vorhanden sind. Als weitere Voraussetzung muß kvpnc ab der Version rc1 (ACHTUNG: mit 0.9 funktioniert es nicht) auf dem System installiert sein. Unter Ubuntu liegt bis Version 7.10 nur die KVpnc-Version bei. Auf der Homepage des Projekts sind fertige Pakete 1 / 8

2 für viele Linux-Varianten zu finden. Natürlich muss openvpn ebenfalls auf dem Rechner installiert sein. ACHTUNG: bei Ubuntu ab Version 8.10 (Intrepid) benötigen Sie kvpnc rc2. 4 Konfiguration kvpnc starten und dann Profil und im Anschluß OpenVPN- Konfigurationsdatei importieren... auswählen. Im sich öffnenden Fenster den Pfad zur Konfigurationsdatei angeben. Die weiteren benötigten Dateien (Zertifikat, hu-ta.key), sollten im gleichen Verzeichnis liegen. Danach OK klicken. 2 / 8

3 Der Import sollte erfolgreich gewesen sein und wird nun durch Klick auf OK bestätigt. Wenn Sie das erste Mal mit KDE- Anwendungen auf Ihrem Rechner arbeiten, startet sich nun ein Dialog zum Einrichten von KWallet, in dem Sie auf Next klicken. Sonst können Sie die nächsten 2 Punkte überspringen. Falls Sie KWallet zur Speicherung Ihrer OpenVPN-Verbindungsdaten verwenden wollen, setzen Sie den Haken bei <b>yes, I wish to use the KDE wallet to store my personal information</b> und geben Sie ein Passwort an, mit dem Ihre im KWallet gespeicherten Daten geschützt werden. Klicken Sie anschliessend auf Finish. 3 / 8

4 Falls Sie sich entschieden haben KWallet zur Speicherung Ihrer Verbindungsdaten zu verwenden, werden Sie nun nach Ihrem KWallet- Passwort gefragt, damit KVpnc darauf zugreifen kann. Geben Sie ihr Passwort ein und klicken Sie auf Open Nun öffnet sich der Profilverwaltungsdialog für die OpenVPN- Verbindung. 4 / 8

5 Wählen Sie die Kategorie Authentisierung und dort die Seite Benutzerdaten aus. Unter Benutzername ist der eigene Benutzername einzugeben. Hinweis: Abhängig davon an welcher Einrichtung Sie Ihren Account haben, müssen Sie eine Erweiterung an Ihren Benutzernamen anhängen. Die Erweiterung können Sie der folgenden Tabelle entnehmen. Wenn Sie nicht wissen, wo Sie Ihren Account haben, ist er wahrscheinlich beim CMS (zentraler HU-Account). Einrichtung Erweiterung CMS keine Erweiterung Sie können hier ihr Passwort eingeben, wenn Sie wollen, dass es in der Applikation gespeichert wird. 5 / 8

6 In der Kategorie Netzwerk sollten Sie auf der Seite Allgemein den Verbindungsüberprüfungstest deaktivieren, da der durchgeführte Test nicht überall im HU-Netz funktioniert. Wechseln Sie nun zu der Kategorie Verbindungsspezifisch und dort auf die Seite OpenVPN. Hier setzen Sie (in der Grafik rot markiert) die Authentisierungsrichtung auf 1, falls diese Einstellung nicht automatisch übernommen wurde. Ansonsten können alle Einstellungen übernommen werden. Klicken Sie danach auf OK, um den Profilverwaltungsdialog zu beenden. 6 / 8

7 5 Verbindung zum WLAN HU-VPN herstellen Wenn Sie das VPN nutzen wollen, um von außerhalb des HU-Netzes eine VPN-Verbindung zu uns aufzubauen, können Sie diesen Abschnitt überspringen. Die Verbindung zum WLAN HU-VPN erfolgt hier exemplarisch mit dem Gnome NetworkManager (z.b. unter Ubuntu Standard). Im Panel auf das Symbol des Network- Manager klicken und das WLAN HU-VPN aus der Liste der verfügbaren WLANs auswählen (dazu muss sich das WLAN in Reichweite befinden). 6 OpenVPN-Verbindung herstellen Mit einem Klick auf Verbinden können Sie nun im Hauptfenster von KVpnc die Verbindung zum OpenVPN-Server herstellen. 7 / 8

8 Es wird nun angezeigt, dass versucht wird die Verbindung herzustellen. Bei erfolgreicher Verbindung sollte das Fenster wie in der Abbildung aussehen. Sie können das KVpnc-Fenster nun durch Klick auf das Kreuz oben rechts schliessen. Die Anwendung wird dadurch nicht beendet und ist weiterhin über das Stecker-Icon im Panel oben rechts zu erreichen. Wenn das Icon im Panel so aussieht, besteht keine Verbindung. 7 Problemanalyse Sollten Sie Probleme haben, empfiehlt es sich den Debuglevel zu erhöhen: Settings Configure KVpnc: Anwendung Debug X Debugkonsole anzeigen X Logdatei schreiben Debugstufe 3 8 / 8