Universität Potsdam Zentrale Einrichtung für Informationsverarbeitung und Kommunikation (ZEIK) 18.02.2010 Konfigurationsanleitung Funknetz-Verbindungsaufbau mit Windows 7 Folgende Voraussetzungen sind notwendig: - eine kompatible WLAN-Karte (meist in Laptop integriert) - Administratorberechtigungen - ein zentraler Universitäts-Account bzw. Wohnheim-WLAN Account der ZEIK - Sie müssen sich in der Nähe eines WLAN-Standortes der ZEIK befinden Wir empfehlen für die Installation des VPN-Clients den Internet Explorer. Installationsanleitung des VPN-Clients 1. Klicken Sie zuerst auf den Windows-Button und tippen das Wort Internet im Feld Suche starten ein. Mit der linken Maustaste klicken Sie dann auf Internetoptionen.
2. Im Fenster Eigenschaften von Internet müssen Sie die Registerkarte Erweitert auswählen. Unter Erweitert suchen Sie sich unter Einstellungen den Punkt Sicherheit. Nehmen Sie das Häkchen bei Auf gesperrte Serverzertifikate überprüfen raus und bestätigen mit OK. 3. Klicken Sie in der Taskleiste auf unten links neben der Uhr. Wählen Sie das Netz Universitaet Potsdam ZEIK für eine WLAN-Verbindung aus oder das Netz Uni-WLAN-Wohnheim für eine Wohnheim-WLAN-Verbindung und klicken Sie auf Verbinden.
Die Verbindung wird hergestellt. Nach erfolgreicher Herstellung der Verbindung klicken Sie dann auf den Button Schließen. 4. Danach starten Sie Ihren Webbrowser und geben die URL http://wlanvpn.uni-potsdam.de/ für das WLAN der Uni oder http://whvpn.uni-potsdam.de/ für das Wohnheim-WLAN ein. Bitte geben Sie Ihren Usernamen mit der Erweiterung @uni-potsdam.de oder @wohnheim-wlan und Ihr Passwort in das Eingabefeld ein. Wählen Sie die richtige Group aus und betätigen den Login Button.
Jetzt erfolgt die Installation des AnyConnect VPN Clients von Cisco: 5. Klicken Sie hier mit der linken Maustaste auf den Button Download. 6. Klicken sie mit der Maustaste auf den lila eingefärbten Link: Windows 7/Vista/64/XP/2000 7. Klicken Sie jetzt auf Ausführen und dann den Button Öffnen.
8. Bitte klicken Sie wieder auf Ausführen und dann auf den Button Next. 9. Bestätigen Sie mit Next und akzeptieren Sie die Lizenzbedingungen. Klicken Sie dann auf den Button Install, um den Installationsvorgang zu beginnen. 10. Der Installationsvorgang ist beendet und wird mit dem Finish-Button abgeschlossen.
Verbindungsaufbau mit dem VPN Client 11. Jetzt kann der Cisco AnyConnect VPN Client aus der Startleiste von Windows ausgeführt werden. Klicken Sie dafür auf das Windows-Symbol unten links in der Taskleiste und tippen beim Feld Suche starten das Wort cisco ein und wählen dann den Cisco AnyConnect VPN Client aus. Wenn Sie ihn das nächste Mal starten möchten, können Sie ihn dann in der Regel aus dem Startmenü direkt auswählen. Konfiguration WLAN Konfiguration Wohnheim Wlan 12. Es muss wieder der richtige Eintrag mit Hand eingetragen werden: wlanvpn.uni-potsdam.de (Button Select klicken!!!) für das WLAN der Uni oder whvpn.uni-potsdam.de (Button Select klicken!!!) für das Wohnheim-WLAN. Wählen Sie bei Group die für Sie richtige Gruppe aus. Tragen Sie bei Username Ihren zentralen Uni-Account ein. Tragen Sie bei Password ihr Passwort ein und achten dabei auf die Groß-/Kleinschreibung. Klicken Sie dann auf den Button Connect. Sie werden jetzt mit dem VPN-Server verbunden.
13. Wenn Sie dieses Symbol in der Taskleiste sehen, sind Sie mit dem VPN-Server verbunden und können mit dem Uni-Netz/Internet kommunizieren. Lokale Netzwerkressourcen Mit den Standardeinstellungen des VPN Clients können Sie nach dem Verbinden mit dem Uni-Netzwerk auf keine lokalen Netzwerkressourcen mehr zugreifen (Netzwerkdrucker, andere Rechner, u. ä.). Um dies dennoch möglich zu machen, müssen Sie den Client folgendermaßen konfigurieren: Klicken Sie nach dem Starten des Clients auf das Zahnradsymbol. In dem neuen Fenster machen Sie dann ein Häckchen bei Enable local LAN access und klicken dann auf OK. Klicken Sie dann auf den Button Connect, um sich mit dem Uni-Netzwerk zu verbinden.
Sicherheitskonfiguration Im oberen Teil der Dokumentation wurde beschrieben, wie Sie in den Internetoptionen die Sicherheitseinstellung Auf gesperrte Serverzertifikate überprüfen deaktivieren. Diese Einstellung war notwendig, um die Installation des VPN Clients ohne diesen Sicherheitshinweis installieren zu können. Die ZEIK empfiehlt, die Sicherheitseinstellung Auf gesperrte Serverzertifikate überprüfen aus Sicherheitsgründen wieder zu aktivieren. Allerdings würde jetzt bei jedem Verbindungsaufbau der Sicherheitshinweis Es sind keine Sperrinformationen für. erscheinen und den Aufbau unnötig verzögern (ca. 3-4 Minuten). Die Sperrinformationen für das Sicherheitszertifikat können aber mit ein paar Maus-Klicks einfach selbst installiert werden. Das hat den Vorteil, dass man sich mit der empfohlenen Sicherheitseinstellung Auf gesperrte Serverzertifikate überprüfen ohne den erscheinenden Sicherheitshinweis im Uni-Netz/Internet bewegen kann. Installation der Sperrinformationen Öffnen Sie Ihren Internetbrowser und tragen Sie als Webadresse: https://pki.pca.dfn.de/uni-potsdam-ca/pub/crl/cacrl.crl oder http://cdp.pca.dfn.de/global-root-ca/pub/crl/cacrl.crl ein. Diese Webadressen sollten Sie sich als Favoriten bzw. Lesezeichen abspeichern.
14. Nachdem Sie den Link im Browser bestätigt haben, erscheint ein Dateidownload- Fenster. Klicken Sie hier auf den Button Speichern. Jetzt müssen Sie den Speicherort auswählen. Damit Sie nach dem Download die Datei besser wiederfinden, sollten Sie unter Linkfavoriten das Desktop-Symbol auswählen und dann auf den Button Speichern klicken. Klicken Sie nach dem Download auf den Button Schließen. 15. Auf dem Desktop befindet sich jetzt diese Datei. Klicken Sie jetzt mit der rechten!!! Maustaste auf diese Datei und wählen im erscheinenden Kontextmenü Zertifkatspeerliste installieren aus.
16. Klicken Sie zunächst auf den Button Weiter. Im nächsten Fenster muss die Option Zertifikatsspeicher automatisch auswählen aktiviert sein. Klicken Sie dann auf den Button Weiter. 17. Klicken Sie auf den Button Fertig stellen und dann auf OK. Die heruntergeladene Datei kann gelöscht werden. Die aktuellen Sperrinformationen sind nun installiert und es sollte eine Verbindung mit dem VPN-Server ohne das Sicherheitshinweisfenster möglich sein. Hinweis: Die Sperrinformationen sind nicht für immer gültig. Es wird also irgendwann das beschriebene Sicherheitshinweisfenster beim Verbindungsaufbau erscheinen. Klicken Sie dann einfach auf dem Button Ja und installieren, nachdem Sie verbunden worden sind, wieder die aktuellen Sperrinformationen.