VPN-Clients an der Bauhaus-Uni

MAC OS X ab 10.6.

Ab OS 10.6. ist es Möglich ohne den Cisco Client das VPN an der Uni zu nutzen.

Eine detailliertere Anleitung zu VPN unter OS 10.6 „snow leopard“ findet sich auch auf den Seiten des SCC.

1. Systemeinstellungen: Netzwerk -> Hinzufügen -> Anschluss "VPN" -> VPN-Typ: Cisco IPSec
2. Serveradresse entweder: 172.18.254.252 (WLAN) oder vpngw2-out.net.uni-weimar.de (Extern)
3. Accountname ist der übliche Bauhaus-Loginname
4. Identifizierungseinstellungen: Schlüssel („Shared Secret“) Gruppenname: GROUP-WLAN oder GROUP-EXTERN
5. „Shared Secret Key“: der Shared Secret Schlüssel. Entweder v2oeff (für das WLAN Profil) oder v2intern (für externe IPs)

Wenn man nun auf Verbinden drückt, wird man nach seinem Passwort gefragt - et voilà!

Übrigens:

• Mit Netzwerk > Umgebungen kann man verschiedene Profile einrichten

MAC OS X bis 10.5.

Bis (inkl.) Mac OS X 10.5. reicht leider nicht der im System integrierte VPN Client aus, um sich mit dem VPN-Netz der Universität zu verbinden, sondern man braucht den proprietären CISCO VPN Client.

Der VPN Client von CISCO für OS X besteht aus zwei Teilen, dem Programm und dessen graphische Oberfläche. Es ist möglich eine alternative GUI [1] [2] für den VPN Client zu verwenden, oder diesen direkt aus dem Terminal zu starten, ganz ohne die Oberfläche. Das hat folgende Vorteile:

• Es läuft ein Programm weniger im Hintergrund.
• Man braucht nicht die Fehlerbehaftete Cisco GUI Software zu verwenden
• Das Passwort kann gespeichert werden.

Wer den VPN Client direkt per Terminal ohne das GUI aufrufen möchte, der kann sich ein Script erstellen welches so aussieht:

echo "verbinde mit cisco vpnclient ueber das Profil WLAN+oeffentliche Dosen"
vpnclient connect Uni\ Weimar\ aus\ dem\ WLAN\ oder\ oeffentl\ Dosen user {username} pwd {passwort}

{username} und {passwort} müssen mitsamt der geschweiften Klammern durch den entsprechenden Usernamen und das Passwort ersetzt werden. Die Textdatei dann als VPN-connect.command abspeichern und im Terminal mit dem Befehl sudo chmod 755 ausführbar machen.

Die Datei dann mit dem Terminal starten und die Abfrage mit y bestätigen. Das Fenster nicht schließen. Zum Beenden den Prozess mit cmd-.(Apfel und Punkt gleichzeitig drücken) abbrechen.

Bemerkung: das Cisco Binary befindet sich im Pfad /usr/local/bin, die Profile im Pfad /etc/CiscoSystemsVPNClient/Profiles.

Die Seite des SCC zum Thema VPN ist hier: http://www.uni-weimar.de/cms/universitaet/zentrale-einrichtungen/servicezentrum-fuer-computersysteme-und-kommunikation/service/vpn.html

Die Cisco Anleitung gibt's hier (in englisch): http://www.cisco.com/en/US/products/sw/secursw/ps2308/products_user_guide_chapter09186a0080101201.html#1000240

VPN am iPhone / iPod Touch

Um das Uni WLAN auf dem iPhone/iPod-Touch nutzen zu können, muss ein VPN Konfigurationsprofil installiert werden. Bisher gab es eine Lösung (danke Frank!), die zwar funktionierte, aber leider musste man jedesmal das Passwort neu eingeben. Mit dieser Anleitung kann man das VPN-Passwort speichern!

1. Das Konfigurationsprofil herunterladen: (Achtung, dass der Browser kein .txt daran hängt!)
2. Das Profil als E-Mail an das iPhone senden
3. In der E-Mail auf den Anhang klicken und so das Profil öffnen und "installieren" wählen (es kann eine Warnung kommen, dass das Profil nicht signiert ist)
4. Das Kennwort für das WLAN-BUW Wi-Fi Netzwerk freilassen, auf "Weiter" tippen
5. Dann für jedes Profil den Login-Namen der Uni und das Kennwort eingeben
6. Jetzt sind die Profile installiert und können über "Einstellungen > VPN" ausgewählt werden

Danke an Frank für das Tutorial, auf dem dieser Tipp beruht. Wir haben nur noch die Option zum Passwort sichern hinzugefügt ;)