VPN-Einrichtung unter Ubuntu/Linux
Dieser Artikel erläutert die Einrichtung eines VPN-Zugangs zum Universitätsnetz unter Linux am Beispiel von Ubuntu (genauer: Xubuntu mit dem XFCE Desktop). Unter anderen Distributionen ist die Vorgehensweise ähnlich.
1. OpenVPN-Software herunterladen und installieren
Falls noch nicht erfolgt, installieren Sie im ersten Schritt die erforderlichen Pakete über das Paketmanagement. Hierzu sei auf die zahlreichen Wikis und Foren verwiesen. Sie benötigen im Wesentlichen folgendes Paket
Alle weiteren Pakete werden automatisch installiert. Dies ist insbesondere das Paket network-manager-openvpn. Falls Sie KDE anstelle von Gnome oder XFCE einsetzen, konsultieren Sie bitte die entsprechenden Dokumentationen.
2. Vorhandene Konfiguration löschen
Sollten Sie bereits eine bestehende VPN-Konfiguration besitzen, so löschen Sie diese bitte zunächst. Klicken Sie mit der linken Maustaste auf das Netzwerk-Symbol im Systemtray -> VPN Connections -> Configure VPN.
Wählen Sie anschließend das vorhandene VPN-Profil aus löschen es über den Minus-Button.
3. Download eines Nutzerzertifikats sowie einer VPN-Profildatei
Beantragen Sie sich zunächst in der Accountverwaltung ein Nutzerzertifikat. Melden Sie sich dazu im UMS an und wählen Sie den Menüpunkt VPN-Profil. Klicken Sie hier auf den Expertenmodus im unteren Teil der Seite und vergeben ein Passwort für Ihre Schlüsseldatei. Laden Sie anschließend die Datei als p12-Datei herunter.
Laden Sie anschließend das für Sie passende VPN-Profil herunter:
- Profildatei für Mitglieder der UniversitätWählen Sie diese Datei, wenn Sie einen aktiven Arbeitsvertrag haben oder immatrikuliert sind. Nur über dieses Profil haben Sie unter Verwendung des Proxy-Servers Zugriff auf Online-Publikationen.
- Profildatei für Mitglieder der Universität (mobile Geräte)Gleiche Funktion wie das Profil zuvor. Jedoch ist dieses Profil für mobile Geräte optimiert, auf denen der Proxyserver nicht sinnvoll konfigurierbar ist.
- Profildatei für technische ZweckeWählen Sie diese Datei, wenn Sie keine der vorherigen Anforderungen erfüllen. Der Zugang ermöglicht Ihnen ausschließlich die Nutzung universitätsinterner Ressourcen.
4. Import im NetworkManager
Zur Einrichtung klicken Sie mit der linken Maustaste auf das Netzwerk-Symbol im Systemtray -> VPN Connections -> Configure VPN. Anschließend drücken Sie den Plus-Button und wählen die zuvor heruntergeladene Profildatei aus.
Es wurden bereits die zentralen Konfigurationsparameter übernommen. Folgende Werte sind anzupassen / zu ergänzen
- Type: Password with Certificates (TLS)
- Benutzername (dies ist Ihr Benutzername des URZ-Accounts)
- Kennwort (das Kennwort Ihres URZ-Accounts)
- Nutzerzertifikat und privater Schlüssel
- Kennwort des privaten Schlüssels
Wählen Sie sowohl für das Nutzerzertifikat als auch für den privaten Schlüssel die p12-Datei aus, die Sie zuvor in der Accountverwaltung heruntergeladen haben. Dort haben Sie auch ein Kennwort für die p12-Datei festgelegt, welches Sie hier angeben müssen.
Abschließend muss noch das Routing konfiguriert werden. Wählen Sie den Reiter IPv4 Settings -> Routes. Setzen Sie den Haken Use this connection only for resources on its network.
5. VPN-Verbindung herstellen und beenden
Um eine VPN-Verbindung aufzubauen, klicken Sie wieder mit der linken Maustaste auf das Netzwerk-Symbol im Systemtray -> VPN Connections und wählen die VPN-Verbindung vpn-profile-uni-greifswald aus.
Um die bestehende VPN-Verbindung zu trennen, klicken Sie mit der linken Maustaste auf das Netzwerk-Symbol im Systemtray -> VPN Connections -> Disconnect VPN.