Campus IT Tel. +49 221 / 8275-2323 Fax +49 221 / 8275-2660 support@campus-it.fh-koeln.de Sie möchten als Hochschulangehöriger das Internet sowie spezielle Angebote der Fachhochschule Köln nutzen? Dann zeigen wir Ihnen hier in wenigen kurzen Schritten die notwendige Vorgehensweise. Um eine Internetverbindung über WLAN aufbauen zu können benötigen Sie: ein WLAN-fähiges Gerät, z.b. Notebook/PC mit dem Betriebssystem Windows 7/Vista/XP- SP2/2000/98, MAC OSX, Linux oder ein Smartphone eine campusid. Alle Studierenden, Professoren und Mitarbeiter der Fachhochschule Köln und sonstige Hochschulangehörige erhalten ein persönliches Benutzerkonto. Mit diesem Account erfolgt der Zugriff auf die IT-Dienste der Campus IT einen Cisco VPN Client. Zur Nutzung der angebotenen Dienste ist die Verwendung dieses Clients zwingend erforderlich. Bitte gehen Sie wie folgt vor: - Aktivieren Sie das WLAN-Modul im Notebook oder Mobiltelefon (nähere Angaben dazu geben die Hersteller in ihren Bedienungsanleitungen) - Verbinden Sie das mobile Gerät mit dem WLAN der Fachhochschule Köln SSID: PUBLIC-CIT.FH-Koeln.DE WEP Netzwerkschlüssel: 12345678901234567890abcdef - Starten Sie den VPN Client (die VPN Installationsroutinen haben wir für Sie im Anschluss zusammengefasst) und melden Sie sich mit Ihrer campusid an. Stand: 2012-04-26, Version 1.4 1/41
Was versteht man unter VPN? Ein Virtual Private Network (VPN) ist ein Computernetz, welches zum Transport privater Daten ein öffentliches Netz, zum Beispiel das Internet, nutzt. Die Verbindung über das öffentliche Netz wird üblicherweise verschlüsselt. Es ermöglicht somit eine sichere Übertragung über ein unsicheres Netzwerk. Teilnehmer eines VPN können Daten wie in einem LAN (lokales Netzwerk) austauschen. Die einzelnen Teilnehmer selbst müssen hierzu nicht direkt miteinander verbunden sein. Eine Verbindung der Netze wird über einen Tunnel zwischen VPN-Client und dem VPN-Server ermöglicht. Der VPN-Client ist eine Software, die eine verschlüsselte und authentifizierte Verbindung zum VPN- Server aufbaut. Hierbei erhält der Benutzer eine IP-Adresse aus dem Netz der Fachhochschule Köln, die es ihm ermöglicht, auf Dienste innerhalb der Fachhochschule zuzugreifen. Sichere Datenübertragung per VPN Voraussetzungen für die Nutzung von VPN sind: Eine gültige campusid Ein Cisco VPN Client Im Folgenden haben wir für Sie die gängigen VPN Installationsroutinen zusammengefasst. Stand: 2012-04-26, Version 1.4 2/41
VPN Zugang an der Fachhochschule Köln VPN Zugang unter Windows - automatische Installation... 4 VPN Zugang unter Windows - manuelle Installation... 6 VPN Zugang unter MAC OS X Snow Leopard ab 10.6... 10 VPN Zugang unter Mac OS X 10.4+ - automatische Installation... 13 VPN Zugang unter Mac OS X 10.4+ - manuelle Installation... 16 VPN Zugang unter Ubuntu Linux manuelle Installation... 18 VPN Zugang für das iphone / ipad einrichten... 21 VPN Zugang für Smartphones mit Android 2.x einrichten... 24 VPN Zugang für Smartphones mit Android 4.x einrichten... 32 Stand: 2012-04-26, Version 1.4 3/41
VPN Zugang unter Windows - automatische Installation 1. Bitte geben Sie in ihren Browser folgenden Adresse ein: https://vpn.fh-koeln.de https://vpn-gm.fh-koeln.de (wenn Sie am Standort Gummersbach sitzen) 2. Geben Sie auf der Webseite bitte die Zugangsdaten Ihrer campusid ein und klicken Sie anschließend auf Login : 3. Bitte klicken Sie im folgenden Fenster auf Continue : Stand: 2012-04-26, Version 1.4 4/41
4. Sie werden nun gefragt, ob Sie dem Zertifikat der Webseite vpn.fh-koeln.de vertrauen möchten? Klicken Sie bitte auf Ja. Hinweis: Wenn Sie kein Java installiert haben oder das Applet blocken, folgen sie der Anleitung zur manuellen Installation. Die Installationsdatei können sie bereits in diesem Fenster herunterladen. 5. Während der automatischen Installation erscheint ein Sicherheitshinweis, den Sie mit Ja bestätigen müssen. 6. Wenn alles installiert ist, sehen Sie folgendes Bild in ihrem Browser: Stand: 2012-04-26, Version 1.4 5/41
Sie sind nun mit dem Netzwerk der Fachhochschule Köln verbunden. 7. Sie können den AnyConnect-Client jeder Zeit manuell starten, um sich am FH-Netz anzumelden. VPN Zugang unter Windows - manuelle Installation 1. Laden Sie die Installations-Datei für den AnyConnect-Client unter https://vpn.fh-koeln.de herunter. Für die Anmeldung an dieser Seite nutzen Sie bitte Ihre campusid- Zugangsdaten. 2. Bitte klicken Sie auf Ausführen : Stand: 2012-04-26, Version 1.4 6/41
3. Bitte klicken Sie im folgenden Fenster auf Next : 4. Bitte lesen Sie denn Softwarelizenzvertrag durch, wählen Sie I accept the terms in the License Agreement aus und klicken Sie dann auf Next : 5. Bitte klicken Sie auf Install : Stand: 2012-04-26, Version 1.4 7/41
6. Nach erfolgreicher Installation klicken Sie bitte auf Finish : 7. Anschließend können sie den AnyConnect-Client jeder Zeit manuell starten, um sich am FH-Netz anzumelden. Geben Sie nach dem Öffnen des Clients im Feld Connect to: als Server vpn.fhkoeln.de ein. Klicken Sie anschließend auf Select. 8. Geben Sie Ihre campusid -Zugangsdaten ein und klicken Sie auf Connect und bestätigen Sie anschließend die Meldung des VPN-Servers mit Accept. Stand: 2012-04-26, Version 1.4 8/41
9. Bestätigen Sie den Sicherheitshinweis mit Ja. Sie sind nun am Netzwerk der Fachhochschule Köln angemeldet Stand: 2012-04-26, Version 1.4 9/41
VPN Zugang unter MAC OS X Snow Leopard ab 10.6 Erste Voraussetzung für die Nutzung ist ein Mac mit dem Betriebssystem MAC OS X Snow Leopard oder neuer und eine gültige campusid. 1. Verbindung mit dem WLAN herstellen Aktivieren Sie Airport und wählen das FH-Netz aus. Geben Sie die WEP-Kennung 12345678901234567890abcdef ein. 2. VPN Verbindung erstellen - Öffnen Sie die Mac Systemeinstellungen. Stand: 2012-04-26, Version 1.4 10/41
3. Öffnen Sie die Netzwerk Einstellungen. 4. Klicken Sie auf das + -Zeichen um eine neue Verbindung zu erstellen. Wählen Sie dann VPN aus. 5. Wählen Sie bei VPN-Typ Cisco IPSec. 6. Geben Sie der neuen Verbindung den Namen FH-Köln und klicken Sie auf Erstellen. Stand: 2012-04-26, Version 1.4 11/41
7. In der nachfolgenden Maske als Serveradresse: vpn.fh-koeln.de, die campusid und das campusid Passwort angeben. Anschließend auf Authentifizierungseinstellungen... klicken. 8. Bei Shared Secret bitte KoelnerDom und bei Gruppenname FHK-VPN eingeben. Anschließend auf OK und danach auf Anwenden klicken. 9. Ab jetzt können Sie sich verbinden. Einfach bei Accountname Ihren campusid Account- Namen und bei Passwort Ihr persönliches campusid Passwort eintragen. Stand: 2012-04-26, Version 1.4 12/41
10. Ist die Anmeldung erfolgreich, erscheint die folgende Meldung: 11. Diese Meldung bitte mit OK bestätigen. VPN Zugang unter Mac OS X 10.4+ - automatische Installation 1. Bitte geben Sie in ihren Browser folgenden Adresse ein: https://vpn.fh-koeln.de https://vpn-gm.fh-koeln.de (wenn Sie am Standort Gummersbach sitzen) 2. Geben Sie auf der Webseite bitte ihre Zugangsdaten der campusid ein und klicken Sie anschließend auf Login : Stand: 2012-04-26, Version 1.4 13/41
3. Bitte klicken Sie im folgenden Fenster auf Continue. 4. Sie werden nun gefragt ob Sie dem Zertifikat der Webseite vpn.fh-koeln.de vertrauen möchten? Klicken Sie bitte auf Vertrauen. 5. Für die Automatische Installation müssen Sie dem Applet uneingeschränkten Zugriff auf ihren Computer gewähren. Bitte bestätigen Sie die Abfrage mit der Schaltfläche Erlauben : Hinweis: Wenn Sie kein Java installiert haben oder das Applet ablehnen, folgen sie der Anleitung zur manuellen Installation. Die Installationsdatei können sie bereits in diesem Fenster herunterladen. Stand: 2012-04-26, Version 1.4 14/41
6. Um den Cisco AnyConnect Client installieren zu können müssen sie sich mit dem Administrator-Account Ihres Macs autorisieren: 7. Nun installiert sich der Cisco AnyConnect VPN Client automatisch. Wenn alles installiert ist sehen Sie folgendes Bild in ihrem Browser: Sie sind nun mit dem Netzwerk der Fachhochschule Köln verbunden. 8. Anschließend können sie den AnyConnect Client jederzeit manuell starten, um sich am FH- Netz anzumelden. Stand: 2012-04-26, Version 1.4 15/41
VPN Zugang unter Mac OS X 10.4+ - manuelle Installation 1. Laden Sie die Installations-Datei für den AnyConnect-Client unter https://vpn.fh-koeln.de herunter. Für die Anmeldung an dieser Seite nutzen Sie bitte Ihre campusid- Zugangsdaten. 2. Bitte klicken Sie auf Fortfahren. 3. Bitte klicken Sie im folgenden Fenster ebenfalls auf Fortfahren. 4. Bitte lesen Sie denn Softwarelizenzvertrag durch und klicken Sie dann auf Fortfahren. Stand: 2012-04-26, Version 1.4 16/41
5. Bitte klicken Sie auf Installieren. Um den Cisco AnyConnect-Client installieren zu können müssen Sie sich mit dem Administrator-Account ihres Macs autorisieren. 6. Nach erfolgreicher Installation klicken Sie bitte auf Schließen. 7. Anschließend können sie den AnyConnect-Client jeder Zeit manuell starten, um sich am FH-Netz anzumelden. Stand: 2012-04-26, Version 1.4 17/41
VPN Zugang unter Ubuntu Linux manuelle Installation 1. Bitte geben Sie in ihren Browser folgenden Adresse ein: https://vpn.fh-koeln.de https://vpn-gm.fh-koeln.de (wenn Sie am Standort Gummersbach sitzen) 2. Geben Sie auf der Webseite bitte die Zugangsdaten Ihres campusid Accounts ein: 3. Bitte klicken Sie auf Continue : 4. Nun können Sie die Installationsdatei über den Link Linux_x86_64 herunterladen. Stand: 2012-04-26, Version 1.4 18/41
5. Starten sie die heruntergeladene Datei über die Konsole mit folgendem Befehl: sudo sh /home/*benutzername*/downloads/vpnsetup.sh 6. Anschließend können sie den AnyConnect-Client jeder Zeit manuell starten, um sich am FH-Netz anzumelden. 7. Geben sie die Adresse den VPN-Servers an, mit dem Sie sich verbinden möchten (vpn.fh-koeln.de oder vpn-gm.fh-koeln.de): 8. Klicken Sie auf Accept, wenn das Zertifikat angezeigt wird. Stand: 2012-04-26, Version 1.4 19/41
10. Geben Sie bitte Ihre campusid-zugangsdaten ein 11. Bestätigen Sie abschließend die Meldung des VPN-Servers Stand: 2012-04-26, Version 1.4 20/41
VPN Zugang für das iphone / ipad einrichten 1. Aktuelle Firmware über itunes laden und installieren. 2. Zugang zum WLAN der Hochschule einrichten: Einstellungen -> Wi-Fi 3. Wi-Fi aktivieren und PUBLIC-CIT.FH-Koeln.DE auswählen 4. Den folgenden WEP Netzwerkschlüssel angeben: 12345678901234567890abcdef 5. VPN-Client konfigurieren: Einstellungen -> Allgemein Stand: 2012-04-26, Version 1.4 21/41
6. Den Menüpunkt Netzwerk auswählen 7. VPN 8. VPN aktivieren und VPN Konfiguration hinzufügen Stand: 2012-04-26, Version 1.4 22/41
9. IPSEC auswählen und die folgenden Einstellungen vornehmen Beschreibung: Server: Account: Kennwort: Gruppenname: Shared Secret: FHK-VPN vpn.fh-koeln.de Ihr campusid-accountname Ihr campusid-passwort FHK-VPN KoelnerDom 10. Die Konfiguration sichern 11. Verbindung herstellen: Nachdem die Verbindung zum FH-WLAN steht, VPN unter Einstellungen aktivieren (Schalter auf I ) und im nachfolgenden Fenster das campusid Passwort eingeben und mit OK bestätigen. Die VPN-Verbindungsmitteilung ebenfalls mit OK bestätigen. Stand: 2012-04-26, Version 1.4 23/41
VPN Zugang für Smartphones mit Android 2.x einrichten Folgende Geräte werden unterstützt: Samsung: - Galaxy S Modell GT-I9000 und SC-02B, Android 2.3.3 und höher - Galaxy S II Modell GT-I9100 und SC-02C - Galaxy Tab 7 mit Android 2.3.3 und höher (mit Ausnahme von Sprint Galaxy Tab) - Galaxy Tab 8.9 und 10.1 mit Android 3.0 und höher, mit Samsung TouchWiz MR. Lenovo: - Lenovo Thinkpad Tablet (nur im WLAN-Modus) HTC: Hier sind leider keine Geräte aufgelistet. Aus der Beschreibung ist zu entnehmen, dass die HTC- Geräte nach und nach für die Benutzung des AnyConnect-Clients umgestellt werden. Rooted AnyConnect: Dieser AnyConnect-Client soll auf allen gerooteten Android-Geräten laufen. Voraussetzung: - Android 2.1 und höher - Root-Rechte auf dem Gerät Anmerkung: Um die AnyConnect-App herunterzuladen, brauchen Sie einen Internetzugang auf ihrem Endgerät, dieser kann per WLAN oder Mobilfunk erfolgen. Als weitere Voraussetzung benötigen Sie den Market, welcher auf den Android-Geräten schon von Anfang an dabei ist. Nähere Informationen hierzu entnehmen Sie dem weiteren Verlauf dieser Anleitung. AnyConnect aus dem Market herunterladen 1. Dazu gehen Sie bitte in das Programm-Menü ihres Endgerätes und wählen Market aus. 2. Im Market suchen Sie bitte nach AnyConnect. 3. Bitte wählen Sie dort die für Ihr Gerät passende Version aus. Dabei können Sie auf eines der Ergebnisse klicken, um eine genauere Beschreibung zu erhalten welche Voraussetzungen diese Version benötigt. Stand: 2012-04-26, Version 1.4 24/41
4. Nach dem Sie die passende Version der AnyConnect-App ausgewählt und installiert haben, müssen Sie sich nun mit dem WLAN der Fachhochschule Köln verbinden. Endgerät mit dem WLAN verbinden: 5. Um das WLAN an Ihrem Gerät einzuschalten, gehen Sie bitte in das Programm-Menü -->> Einstellungen -->> Drahtlos & Netzwerke -->> und setzen das Häkchen bei WLAN. 6. Danach müssen Sie das richtige Netzwerk auswählen. SSID: PUBLIC-CIT.FH-Koeln.DE WEP Netzwerkschlüssel: 12345678901234567890abcdef Stand: 2012-04-26, Version 1.4 25/41
Anschließend mit dem Netzwerk verbinden. 7. Sie sollten nun mit dem Netzwerk verbunden sein. Stand: 2012-04-26, Version 1.4 26/41
AnyConnect konfigurieren: 8. Starten Sie zum Konfigurieren von AnyConnect die App aus dem Programm-Menü. Richten Sie eine neue Verbindung ein. Gehen Sie hierzu bitte auf Add new VPN Connection, Anschliessend die folgenden Verbindungsinformationen eintragen: Description: FHK-VPN Server Address: vpn.fh-koeln.de Certificate: Automatic (Standard-Einstellung belassen) Stand: 2012-04-26, Version 1.4 27/41
Das Ergebnis sollte so aussehen: Die Einstellungen durch Drücken der Taste Done bestätigen. 9. Danach müssen Sie sich mit den eingetragen Einstellungen verbinden. Dazu wählen Sie bitte die FHK-VPN-Konfiguration aus Stand: 2012-04-26, Version 1.4 28/41
Bestätigen Sie das Server Zertifikat mit Accept. Nach einem kurzen Moment werden Sie aufgefordert Ihren campusid Benutzernamen und Ihr campusid Kennwort einzugeben: Stand: 2012-04-26, Version 1.4 29/41
Danach wird die Verbindung hergestellt und Sie müssen das nachfolgende Dialog-Fenster mit einem Accept bestätigen. Somit sind Sie mit dem Netz der FH-Köln verbunden. Stand: 2012-04-26, Version 1.4 30/41
AnyConnect-Verbindung beenden: 1. Nach der Benutzung des FH-Netzes, können Sie die Verbindung folgendermaßen trennen: Hierzu bitte die AnyConnect-App wieder starten. Sobald Sie wieder in der AnyConnect Applikation sind, drücken Sie bitte einmal die Menu -Taste an ihrem Endgerät. Es erscheint ein Menü im Programm. Nun drücken Sie bitte auf Exit und bestätigen die Trennung der Verbindung mit Yes. Stand: 2012-04-26, Version 1.4 31/41
VPN Zugang für Smartphones mit Android 4.x einrichten Unterstützte Geräte für AnyConnect ICS (Ice Cream Sandwich): Die AnyConnect-App für Ice Cream Sandwich soll, nach Angaben von Cisco, auf allen Geräten funktionieren, die mit Android 4.0 und höher ausgestattet sind. Voraussetzung: -Android 4.0 und höher Anmerkung: Um die AnyConnect-App herunterzuladen, brauchen Sie einen Internetzugang auf ihrem Endgerät, dieser kann per WLAN, ausgenommen dem WLAN-Netz der FH-Köln, oder Mobilfunk erfolgen. Als weitere Voraussetzung benötigen Sie die Google Play App (alias Play Store ehemals Market ), welcher auf den Android-Geräten zu Beginn installiert ist. Nähere Informationen hierzu entnehmen Sie dem weiteren Verlauf dieser Anleitung. AnyConnect aus dem Play Store herunterladen 1. Dazu gehen Sie bitte in das Programmmenü ihres Endgerätes und wählen Play Store (oder den Market ) aus. 2. Im Play Store (oder dem Market ) suchen Sie bitte nach AnyConnect. 3. Bitte wählen Sie dort die für Ihr Gerät passende Version aus, für Android 4.0 ist das die AnyConnect ICS (Ice Cream Sandwich) App. Sie können auf eines der Ergebnisse klicken, um eine genauere Beschreibung zu erhalten. Stand: 2012-04-26, Version 1.4 32/41
4. Nach dem Sie die passende Version der AnyConnect-App ausgewählt, für Ice Cream Sandwich muss AnyConnect ICS App herunter geladen werden, und installiert haben, muss nun das WLAN eingerichtet werden. Endgerät mit dem WLAN verbinden: 5. Um das WLAN an Ihrem Gerät einzuschalten, gehen Sie bitte in das Programmmenü --> Einstellungen --> und schalten sie ihr WLAN ein. 6. Danach müssen Sie das richtige Netzwerk auswählen. SSID: PUBLIC-CIT.FH-Koeln.DE WEP Netzwerkschlüssel: 12345678901234567890abcdef Stand: 2012-04-26, Version 1.4 33/41
Anschließend mit dem Netzwerk verbinden. 7. Sie sollten nun mit dem Netzwerk verbunden sein. Stand: 2012-04-26, Version 1.4 34/41
AnyConnect konfigurieren: 8. Starten Sie zum Konfigurieren von AnyConnect die App aus dem Programmmenü. Richten Sie eine neue Verbindung ein. Gehen Sie hierzu bitte auf Neue VPN-Verbindung hinzufügen, Nun sollte die App den Einrichtungsdialog anzeigen. Stand: 2012-04-26, Version 1.4 35/41
Anschließend die folgenden Verbindungsinformationen eintragen: Beschreibung: FHK-VPN Serveradresse: vpn.fh-koeln.de Zertifikat: Automatisch (Standard-Einstellung belassen) Das Ergebnis sollte so aussehen: Die Einstellungen durch Drücken den Button Fertig bestätigen. Stand: 2012-04-26, Version 1.4 36/41
9. Danach können Sie sich mit den neuen Einstellungen verbinden. Dazu wählen Sie bitte die FHK-VPN-Konfiguration aus Bestätigen Sie das Server Zertifikat mit Annehmen. Stand: 2012-04-26, Version 1.4 37/41
Nach einem kurzen Moment werden Sie aufgefordert ihren campusid Benutzernamen und Ihr campusid Kennwort einzugeben: Beispiel: Benutzername: mmusterm Passwort: ********** Danach wird die Verbindung hergestellt und Sie müssen das nachfolgende Dialog-Fenster mit einem Annehmen bestätigen. Stand: 2012-04-26, Version 1.4 38/41
Anmerkung: Bei der ersten Verbindung kann es vorkommen das Android eine Berechtigung verlangt, da AnyConnect eine VPN Verbindung aufbauen möchte und Android für VPN-Verbindungen besondere Regeln aufstellt, muss hier der App Vertraut werden. Sie sind nun mit dem Netz der Fachhochschule Köln verbunden. Stand: 2012-04-26, Version 1.4 39/41
AnyConnect-Verbindung beenden: 1. Nach der Benutzung des FH-Netzes, können Sie die Verbindung folgendermaßen trennen: Hierzu bitte die AnyConnect-App wieder starten. Um die Verbindung wieder zu beenden drücken sie einfach auf das, in der Benachrichtigungsleiste zu findende AnyConnect-Icon. Nun sollte sich ein Fenster öffnen in dem die Verbindung getrennt werden kann, dies sieht dann wie folgt aus. Stand: 2012-04-26, Version 1.4 40/41
Mit einem Klick auf den Verbindung trennen Button wird die Verbindung getrennt und sie sind nicht mehr über das Netz der Fachhochschule verbunden. Für weitere Fragen steht Ihnen die Campus IT weiterhin gerne zur Verfügung. Sie erreichen uns unter der Telefonnummer 0221/8275-2323 zu den folgenden Sprechzeiten: http://www.campus-it.fh-koeln.de/support/standort_service/index.html Außerdem sind wir per Mail für Sie unter support@campus-it.fh-koeln.de zu erreichen. Stand: 2012-04-26, Version 1.4 41/41