Cisco VPN Client für Windows

Transkript

1 Cisco VPN Client für Windows Die vorliegende Installationsanleitung richtet sich in erster Linie an Nutzer, die den Cisco VPN Client neu auf Ihrem Rechner installieren müssen. Sollten Sie bereits auf Ihrem Rechner über einen installierten Cisco VPN Client verfügen, ist es u. U. ausreichend, für die Nutzung des VPN-Dienstes der HTW Dresden die entsprechenden Gruppenprofile zu importieren. Für den Fall eines Upgrades Ihres installierten Cisco VPN Clients lesen Sie bitte aufmersam Pkt. 2 dieser Anleitung. A) Vor der Installation 1. Laden Sie sich die aktuelle Version des Cisco VPN Clients für Windows von unserem Downloadverzeichnis auf Ihren Rechner (Sie benötigen hierfür aus lizenzrechtlichen Gründen ein gültiges Unix-Login des Rechenzentrums). Beachten Sie bitte, dass Sie für die Installation und ggf. auch für die Vorbereitungsarbeiten über Administratorenrechte auf Ihrem PC verfügen müssen. 2. Für den Fall, dass Sie bereits eine ältere Version des Cisco VPN Client auf Ihrem System installiert haben, ist diese vor einem Upgrade auf die Version 5 zu deinstallieren und das System neu zu starten. Anderenfalls erhalten Sie während der Installation die folgende Meldung: Bei der Deinstallation des vorhandenen Cliets werden Sie u. U. gefragt, ob Sie die vorhadenen Profile löschen wollen: Beantworten Sie diese Frage bitte nur mit <Ja>, wenn Sie alle Ihre installierten Profile nicht mehr benötigen, anderenfalls wählen Sie <Nein>. Seite 1 von 8

2 3. Bei der Installation auf deutschen Windows-Systemen kann es zur sog. Error 1609 Meldung kommen, da i. d. R. die zwei Gruppen Users und Interactive fehlen. Öffnen Sie die Eingabeaufforderung (als Administrator) und geben Sie folgende Befehle ein: net localgroup Users /add net localgroup Interactive /add Falls Benutzer ohne Administratorrechte den Cisco VPN Client auf Ihrem System nutzen sollen, müssen Sie für jeden dieser Benutzer noch den folgenden Befehl eingeben: net localgroup Users Benutzername /add Beachten Sie bitte, dass der jeweilige Nutzer vor Eingabe des o. g. Befehles bereits auf dem System angelegt sein muss. B) Installation Nachdem nun alle Vorbereitungen getätigt sind, können Sie mit der eigentlichen Installation beginnen. Beachten Sie bitte, dass Sie für die Installation über Administratorenrechte auf Ihrem PC verfügen müssen. 4. Wechseln Sie in Ihr Downloadverzeichnis und starten Sie die heruntergeladene Datei (z. B. vpnclient-win-msi k9.exe). Je nach installierter Windows-Version erhalten Sie u. U. den Hinweis, dass der Herausgeber nicht verifiziert werden kann. Klicken Sie dennoch auf <Ausführen> und entpacken Sie die Datei vor der Installation durch einen Klick auf <Unzip>: Seite 2 von 8

3 5. Da eine deutsche Version des Clients derzeit leider noch nicht zur Verfügung steht, wählen Sie bei der nun folgenden Sprachauswahl bitte <Enlish>: Falls Sie über eine bereits installierte Version des Clients verfügen und Pkt. 2 dieser Anleitung "übersehen" haben, erhalten Sie jetzt Gelegenheit, Ihre Version zu deinstallieren und nach einem Neustart des Systems erneut mit der Installation zu beginnen. Anderenfalls öffnet sich jetzt 6. das Welcome-Fenster. Klicken Sie bitte auf <Next> um mit der eigentlichen Installation zu beginnen: 7. Im weiteren Ablauf der Installation erscheint das License Agreement. Lesen Sie sich dieses bitte aufmerksam durch. Sollten Sie in allen Punkten zustimmen, klicken Sie bitte auf <I accept >, anderenfalls bitte auf <I do not accept > (in letzterem Fall erfolgt ein Abbruch der Installation) und dann auf <Next>. Seite 3 von 8

4 8. Falls Sie im letzten Fenster den Lizenzbedingungen zugestimmt haben, können Sie im folgenden Fenster den Installationsort für das Programm bestimmen. Falls Sie den vorgegebenen Installationsordner (Destination Folder) ändern wollen, tun Sie dies bitte mit <Browse>. Im Regelfall kann der angebotene Installationspfad jedoch beibehalten werde. Klicken Sie bitte auf <Next>, um die Installation fortzusetzen. 9. Anschließend erhalten Sie noch einmal Gelegenheit, alle Informationen zu prüfen und ggf. zu ändern. Sollte alles in Ordnung sein, klicken Sie bitte auf <Next>, um die Installation fortzusetzen: Falls Sie nun das Fenster zu sehen bekommen, versuchen Sie, den Client auf einem deutschen Windows-System zu installieren und haben wahrscheinlich Pkt. 3 dieser Anleitung übersehen bzw. nicht vollständig ausgeführt. Sie haben jetzt die Möglichkeit, dies nachzuholen und dann die Installation fortzusetzen. Seite 4 von 8

5 10. Wenn der Installationsverlauf erfolgreich abgeschlossen und der Client vollständig installiert wurde, beenden Sie die Installation bitte mit <Finish>. 11. Bevor Sie nun Ihren VPN Client nutzen können, muss der Rechner (zwingend) neu gestartet werden. Klicken Sie hierzu bitte auf <Yes> für einen sofortigen Neustart oder auf <No>, wenn Sie den Neustart des Rechners später selbst vornehmen wollen. Nach dem Neustart des Rechners ist die installierte Client-Software nun einsatzbereit. Seite 5 von 8

6 C) Starten des VPN-Clients und Aufbau einer VPN-Verbindung Zum Starten des Clients wird eine bestehende Internetverbindung benötigt. Standardmäßig erfolgt der Aufruf des Programmes über Start Programme Cisco Systems VPN Client VPN Client. Nach dem Start des Programmes erscheint, wenn Sie den Client zum ersten Mal installiert oder bei der Deinstallation einer vorhandenen Version alle Profile gelöscht haben, das Programmfenster und im Infobereich der Taskleiste ein geöffnetes Vorhängeschloss Zeichen für den aktivierten VPN-Client, aber noch keine aktive VPN-Session. als Um den VPN-Client auch nutzen zu können, müssen Sie noch die entsprechenden Gruppenprofile importieren, damit der VPN Client die Verbindungen zum VPN Gateway der HTW herstellen kann. Laden Sie sich dazu die entsprechenden Profile von der VPN-Webseite des Rechenzentrums herunter und speichern Sie diese zunächst in einem Verzeichnis Ihrer Wahl ab. Klicken Sie anschließend im VPN Client auf <Import> und wechseln Sie in das Verzeichnis, in dem Sie die Gruppenprofile abgespeichert haben. Seite 6 von 8

7 Wählen Sie eine Profildatei aus, nach erfolgreichem Import erhalten Sie eine entsprechende "Erfolgsmeldung": Wiederholen Sie den Importvorgang ebenso für alle anderen Profildateien. Für den Start einer VPN-Session wählen Sie im Programmfenster das entsprechende Profil (für den externen Zugang zum VPN-Gateway der HTW z. B. das Profil HTW_Internet_2) und klicken Sie auf <Connect> für den Aufbau der Verbindung zum VPN-Gateway. Bei erfolgreicher Verbindung zum VPN-Gateway öffnet sich ein Login-Fenster. Geben Sie hier bitte Username und Password Ihres Unix-Login ein und klicken Sie auf OK. Wenn Ihre Eingabe korrekt war, minimiert sich das Programmfenster und im Infobereich der Taskleiste wird ein geschlossenes Vorhängesschloss sichtbar als Zeichen dafür, dass nunmehr eine gesicherte Verbindung zwischen Ihrem Endgerät und dem VPN-Gateway der HTW Dresden besteht. Seite 7 von 8

8 D) Beenden einer VPN-Verbindung Zum Beenden einer bestehenden VPN-Verbindung doppelklicken Sie bitte auf das geschlossene Vorhängeschloss in der Taskleiste. Es erscheint das Programmfenster des Cisco VPN Clients und durch Klicken auf den Button <Disconnect> können Sie die VPN-Verbindung beenden. In der Taskleiste erscheint jetzt wieder das geöffnete Vorhängeschloss: Alternativ können Sie zum Beenden der VPN-Verbindung auch nach einem Klick mit der rechten Maustaste auf das geschlossene Vorhängeschloss <Disconnect> im Pupup-Fenster wählen. E) Firewalleinstellungen Wenn Sie Ihren VPN-Client hinter einer Firewall betreiben, müssen Sie sicherstellen, dass folgende IP-Protokolle und Ports zum VPN-Gateway der HTW (vpn.htw-dresden.de) freigeschaltet sind: IP-Protokoll 50 (ESP) UDP-Port 500 Falls Sie NAT einsetzen, müssen zusätzlich folgende Ports freigegeben werden: TCP-Port UDP-Port NAT-T (Standart-Based NAT Transparency) Port 4500 Detlef Makowitz HTW Dresden, Hochschulrechenzentrum Stand: Seite 8 von 8