Changes between Version 1 and Version 2 of HilfeOpenVpn

Timestamp:

Feb 12, 2013, 9:44:05 AM (14 years ago)

Author:

bau

Comment:

--

HilfeOpenVpn

@@ -1 @@
-== Zugang zum WLAN-Netzwerk des Kepler-Gymnasiums per OpenVPN ==
+= Zugang zum WLAN-Netzwerk des Kepler-Gymnasiums per OpenVPN =
 
-Sie können mit Ihrem Laptop bequem eine Verbindung zu einem der Access-Points des Kepler-Gymnasiums aufbauen - eine Beschränkung oder Verschlüsselung findet dabei beim Verbinden nicht statt, so dass Sie problemlos eine Verbindung erhalten sollten. Wundern Sie sich nicht, wenn Windows Vista oder 7 Ihnen nach dem Verbinden anzeigt, dass keine Internetverbindung besteht, das ist normal, denn Sie können mit der WLAN-Verbindung zunächst einmal nichts anfangen. Sie erhalten erst dann Zugriff auf das Netzwerk der Kepler-Gymnasiums, wenn Sie über die gestartete WLAN-Verbindung einen sogenannten Tunnel (OpenVPN-Tunnel = VirtualPrivateNetwork-Tunnel) aufbauen.
+Sie können mit Ihrem Laptop/Tablet/Smartphone (Apple iOS ab Version 6, Androind ab Version 4, Windows, Linux, MacOS) bequem eine Verbindung zu einem der Access-Points des Kepler-Gymnasiums aufbauen - eine Beschränkung oder Verschlüsselung findet dabei beim Verbinden nicht statt, so dass Sie problemlos eine Verbindung erhalten sollten. Wundern Sie sich nicht, wenn Windows Vista, 7 oder 8 Ihnen nach dem Verbinden anzeigt, dass keine Internetverbindung besteht, das ist normal, denn Sie können mit der WLAN-Verbindung zunächst einmal nichts anfangen. Sie erhalten erst dann Zugriff auf das Netzwerk der Kepler-Gymnasiums, wenn Sie über die gestartete WLAN-Verbindung einen sogenannten Tunnel (OpenVPN-Tunnel = VirtualPrivateNetwork-Tunnel) aufbauen.
 
-=== Erstellen eines OpenVPN-Zertifikats ===
+== Erstellen eines OpenVPN-Zertifikats ==
 
-Erstellen Sie sich in der Schulkonsole ein OpenVPN-Zertifikat, das ist ein langer Zeichensalat mit dem dann der gesamte Netzwerkverkehr über WLAN verschlüsselt wird - das bedeutet, dass anschleißend niemand mehr Ihre Daten mitlesen kann, über die Funkverbindung gehen von außen gesehen anschließend nur noch wirre Zeichen.
+Erstellen Sie sich in der Schulkonsole (http://paedml.kg-fds.de, nur aus dem Schulnetz erreichbar, auf der Startseite nach dem Login ganz unten!) ein OpenVPN-Zertifikat, das ist ein langer Zeichensalat mit dem dann der gesamte Netzwerkverkehr über WLAN verschlüsselt wird - das bedeutet, dass anschließend niemand mehr Ihre Daten mitlesen kann, über die Funkverbindung gehen von außen gesehen anschließend nur noch wirre Zeichen.
 
 Eine Anleitung finden Sie hier: http://lehrerfortbildung-bw.de/netz/muster/linux/material/remote/doc/openvpn/.
 
+Sie erhalten dann in Ihrem Homeverzeichnis ein Verzeichnis OpenVPN drei Dateien:
 
-=== für Linux-/Gnome-User: OpenVPN-Plugin für Nautilus ===
-
-Installieren Sie das Nautilus-Plugin OpenVPN 
 {{{
-network-manager-openvpn-gnome
-network-manager-openvpn
-openvpn
+  [Benutzername].p12                    Das ist Ihr privater Schlüssel
+  [Benutzername]-TO-IPCop-BLUE.ovpn     Konfigurationsdatei für WLAN
+  [Benutzername]-TO-IPCop-RED.ovpn      Konfigurationsdatei für Zugang aus dem Internet
 }}}
 
 
-Gehen Sie wie unter http://www.linuxmuster.net/version3:openvpn_ubuntu10.10?s[]=openvpn&s[]=linux beschrieben vor, um taugliche Zertifikate zu erhalten.
+== für Linux-/Gnome-User: OpenVPN-Plugin für Nautilus ==
 
-Anschließend können Sie eine OpenVPN-Verbindung wie oben beschrieben einrichten:
+=== Installieren Sie das Nautilus-Plugin OpenVPN ===
+{{{
+aptitude install network-manager-openvpn-gnome
+aptitude install network-manager-openvpn
+aptitude install openvpn
+}}}
 
+
+=== Extrahieren der Schlüsseldateien aus dem .p12-Schlüssel ==
+
+Der Netzwerkmanager von Linux möchte drei Zertifikate, welche der IPCop in eine einzige Datei gepackt hat. Sie müssen die drei benötigten Zertifikate aus der Datei [Benutzername].p12 extrahieren:
+
+* Zertifikat der Zertifizierungsstelle (CA): [Benutzername]_ca.pem
+* Zertifikat des Benutzers (CERT): [Benutzername]_cert.pem
+* Privater Schlüssel des Benutzers (KEY): [Benutzername]_key.pem
+
+Das erfolgt in einem Terminal mit den Befehlen:
+
+{{{
+  openssl pkcs12 -in [Benutzername].p12 -out [Benutzername]_cert.pem -clcerts -nokeys
+  openssl pkcs12 -in [Benutzername].p12 -out [Benutzername]_ca.pem
+  openssl pkcs12 -in [Benutzername].p12 -out [Benutzername]_key.pem -nocerts
+}}}
+
+
+
+=== Einrichten der OpenVPN-Verbindung im Network-Manager ===
+
+Anschließend können Sie eine OpenVPN-Verbindung einrichten:
+
+* Klicken Sie dazu auf das Netzwerkverbindungsicon rechts oben und wählen Sie Netzwerkeinstellungen
+* Fügen Sie ein neues Netz hinzu und wählen Sie OpenVPN
+* Verwenden Sie folgende Daten
  * Gateway: 172.16.32.254
  * Zertifikate: TLS
  * Erweitert - LZO-Komprimierung
  * Erweitert - Sicherheit - BF-CBC
- * Zertifikat Benutzer: Benutzerzertifikat.crt (cert)
- * Zertifikat zertifizierungsstelle: Zertifizierungsstelle.pem (CA)
- * Privater Schlüssel: privater-schluessel.key (KEY)
+ * Zertifikat des Benutzers: [Benutzername]_cert.pem
+ * Zertifikat der Zertifizierungsstelle: [Benutzername]_ca.pem
+ * Privater Schlüssel: [Benutzername]_key.pem
+ * Passwort  für privaten Schlüssel: [Geben Sie hier das Passwort ein, welches Sie beid er Erzeugung des OpenVPN-Schlüssels in der Schulkonsole angegeben haben]
 
 
-=== für Windows-User: OpenVPN-GUI ===
+== für Windows-User: OpenVPN-GUI ==
 
-Laden Sie sich die aktuelle Software unter http://openvpn.net/index.php/download.html herunter und installieren Sie diese als Administrator (Rechtsklick - Ausführen als Administrator).
+Laden Sie sich die aktuelle Software unter http://openvpn.net/index.php/download.html herunter und installieren Sie diese als Administrator (Rechtsklick - Ausführen als Administrator). Eine Schritt-für-Schritt-Anleitung finden Sie hier: http://lehrerfortbildung-bw.de/netz/muster/linux/material/remote/doc/openvpn/.
+
+Kopieren Sie die drei Dateien aus Ihrem Homeverzeichnis im Ordner OpenVPN:
+
+* [Benutzername].p12
+* [Benutzername]-TO-IPCop-BLUE.ovpn
+* [Benutzername]-TO-IPCop-RED.ovpn
+
+in den Ordner \Programme\OpenVPN\config.
+
+Starten Sie das Programm OpenVPN als Administrator (Sie können auch per Rechtsklick auf das OpenVPN-Icon in den Einstellungen festlegen, dass dieses grundsätzlich als Administrator gestartet werden soll).
+
+Ab sofort können Sie nach dem Aufbauen einer WLAN-Verbindung zu einem Kepler-AccessPoint die OpenVPN-Verbindung mit einem Rechtsklick auf das OpenVPN-Icon in der Taskleiste ([Benutzername]-TO-IPCop-BLUE) starten.
+
+
+== für MAC-User: Tunnelblick ==
+
+Bitte an Herrn Ortmann, hier eine kleine Anleitung einzustellen.
 
 
 
+== Mobile Geräte mit iOS ab Version 6 ==
 
-=== für MAC-User: Tunnelblick ===
+Laden Sie über iTunes die OpenVPN-APP (https://itunes.apple.com/de/app/openvpn-connect/id590379981?mt=8&affId=1721851&ign-mpt=uo%3D4) herunter und installieren Sie diese.
 
-Bitte an Herrn Ortmann, hier eine kleine Anleitung einzustellen
+== Mobile Geräte mit Android ab Version 4 ==
+Laden Sie sich von Google Play die OpenVPN-APP (https://play.google.com/store/apps/details?id=de.blinkt.openvpn&hl=de) herunter.