Changes between Version 22 and Version 23 of HilfeOpenVpn

Timestamp:

Oct 7, 2014, 8:00:58 PM (12 years ago)

Author:

Rüdiger Kupper

Comment:

--

HilfeOpenVpn

@@ -3 +3 @@
 = So verbinden Sie Ihren eigenen Rechner mit der Schule
 
-Die Rechnern in der Schule bieten Ihnen einige sehr praktische Dienste:
+Die Rechner in der Schule bieten Ihnen einige sehr praktische Dienste:
 - Zugang zum Internet
 - direkter Zugriff auf Ihre Schulmail (ohne Umweg über Web-Mail-Seiten)
 - Speichern persönlicher Dateien auf unserem Datei-Server (statt //Dropbox//, //Google Drive//, etc.)
 - Tauschordner für Schule, Lehrer, Klassen und Projekte
-- Zugang zur Schulkonsole. (Hier ändern Sie beispielsweise Ihr Passwort und tragen Ihre Klassen ein, um die Klassentauschordner zu nutzen.)
+- Zugang zur Schulkonsole (Hier ändern Sie beispielsweise Ihr Passwort und tragen Ihre Klassen ein, um die Klassentauschordner zu nutzen.)
 
 Alle das geht von jedem Rechner im Schulhaus. Sie können aber auch ihren privaten Rechner mit dem Schulserver verbinden. Das kann Ihr Laptop im Schulhaus sein (über WLAN), oder Ihr Rechner zuhause oder sonstwo in der Welt (über das Internet). 
@@ -19 +19 @@
 == Was ist ein //virtuelles privates Netzwerk//?
 
-Stellen Sie sich vor, dass Sie von Ihrem Schreibtisch zuhause aus ein Rohr bis in die Schule legen. Diese Rohrleitung ist Ihre ganz private Verbindung zum Schulnetzwerk: Alle Daten, die durch diese Rohrleitung fließen, verhalten sich so, als hätten Sie ihren Schreibtischrechner direkt an eine Netzwerkdose in der Schule eingesteckt.
+Stellen Sie sich vor, dass Sie von Ihrem Schreibtisch zuhause aus ein Rohr bis in die Schule legen. Diese Rohrleitung ist Ihre ganz private Verbindung zum Schulnetzwerk: als hätten Sie ihren Schreibtischrechner direkt an eine Netzwerkdose in der Schule eingesteckt.
 
 Das Rohr hat außerdem die magische Eigenschaft, alle Daten, die hindurchfließen, zu verschlüsseln. Was Sie hindurchschicken, kann niemand mitlesen oder verändern. Es ist buchstäblich so, als hätten Sie Ihren Schreibtischrechner an die Schule geschleppt. 
@@ -27 +27 @@
 == OpenVPN
 
-Virtuelle private Netzwerke werden heute von fast allen Firmen eingesetzt, um ihren Mitarbeitern sicheren Zugang zum Intranet der Firma zu ermöglichen. Auch wir bieten Ihnen diese Möglichkeit. Wir nutzen hierfür eine frei verfügbare Software namens //[wikipediaDE:OpenVPN]//.
-
-Die Software besteht aus zwei Teilen: Ein Teil läuft bereits auf unserem Schulserver. Den anderen Teil müssen Sie auf Ihrem Rechner installieren. Die beiden Programmteile sind wie die Anschlüsse, zwischen denen die Rohrleitung verlegt wird.
+Virtuelle private Netzwerke werden heute von vielen Firmen eingesetzt, um ihren Mitarbeitern sicheren Zugang zum Intranet der Firma zu ermöglichen. Auch wir bieten Ihnen diese Möglichkeit. Wir nutzen hierfür eine frei verfügbare Software namens //[wikipediaDE:OpenVPN]//.
+
+Die Software besteht aus zwei Teilen: Ein Teil läuft bereits auf unserem Schulserver. Den anderen Teil müssen Sie auf Ihrem Rechner installieren. Die beiden Programmteile sind wie die Anschlüsse, zwischen denen das Rohr verlegt wird.
 
 
@@ -40 +40 @@
 1. Auf jedem Ihrer Geräte das Anschlussprogramm (sog. //VPN-Client//)
 
-Der erste Schritt ist schnell erledigt. Sie müssen dazu an einem Schulrechner sitzen und einen USB-Stick dabeihaben.
+Der erste Schritt ist schnell erledigt. Sie müssen dazu an einem Schulrechner sitzen und einen USB-Stick dabeihaben. Außerdem sollten Sie sich ein Passwort überlegt haben.
 
 
@@ -46 +46 @@
 
 Warum überhaupt ein Zertifikat? Dafür gibt es zwei sehr einsichtige Gründe: Verschlüsselung und Authentifizierung.
-- Ihr Zertifikat enthält den Schlüssel, mit dem alle Daten auf dem Weg zwischen Ihrem Rechner und der Schule verschlüsselt werden. Weil niemand sonst Ihr Zertifikat besitzt, kann niemand sonst Ihre Daten abfangen oder verändern.
+- Ihr Zertifikat enthält den Schlüssel, mit dem alle Daten auf dem Weg zwischen Ihrem Rechner und der Schule verschlüsselt werden. Weil nur Sie selbst und niemand sonst Ihr Zertifikat besitzt, kann niemand sonst Ihre Daten abfangen oder verändern.
 - Weil nur Sie dieses spezielle Zertifikat besitzen, wissen wir, dass die Daten, die fließen, wirklich nur von Ihnen stammen und von niemandem sonst. Dazu verpflichten uns die Datenschutzbestimmungen des Kultusministeriums.
 
 === So geht's:
 
-Loggen Sie sich an irgend einem Rechner in der Schule ein. Starten Sie den Browser und navigieren Sie zur Schulkonsole. Unter http://paedml.kg-fds.de finden Sie den Link dorthin.
-
-Eine Anleitung finden Sie hier: http://lehrerfortbildung-bw.de/netz/muster/linux/material/remote/doc/openvpn/.
-
-Sie erhalten dann in Ihrem Homeverzeichnis ein Verzeichnis OpenVPN drei Dateien:
+Loggen Sie sich an irgend einem Rechner in der Schule ein. Starten Sie den Browser und navigieren Sie zur Schulkonsole. Unter http://paedml.kg-fds.de finden Sie den Link dorthin. Loggen Sie sich in die Schulkonsole wie gewohnt mit Kürzel und Passwort ein.
+
+Auf der ersten Seite ganz unten finden Sie den Punkt //OpenVPN-Zertifikat erstellen//. Geben Sie hier in beide Felder das Passwort ein, das Sie sich überlegt haben. Dieses Passwort dient dazu, Ihr Zertifikat zu schützen. Selbst wenn ein Fremder Ihr Zertifikat in die Hände bekommen sollte, kann er es nicht verwenden, denn es ist mit diesem Passwort geschützt, das nur Sie kennen. Auch wir Administratoren können deshalb Ihr Zertifikat nicht für böse Zwecke missbrauchen. Sollten Sie das Passwort vergessen, können auch Sie Ihr Zertifikat nicht mehr verwenden.
+
+ Randbemerkung:: Diese Sicherheitstechnik heißt [multi-way authentication]. Um die VPN-Verbindung herzustellen, brauchen Sie //something you have// (Ihr Zertifikat) und //something you know// (Ihr Passwort). Nur wer beides vorweisen kann, darf sich als Sie ausgeben.
+
+Drücken Sie dann den Knopf "Zertifikat erstellen und herunterladen". Das mit dem "Herunterladen" bedeutet hier, dass Ihr Zertifikat in Ihrem persönlichen Verzeichnis gespeichert wird. 
+
+Öffnen Sie an dem Rechner, an dem Sie sitzen, also Ihr persönliches Verzeichnis. (Den Browser können Sie schließen, den brauchen Sie nicht mehr.) In Ihrem persönlichen Verzeichnis befindet sich ein Unterverzeichnis namens //OpenVPN// mit drei Dateien:
 
 ||= Datei =||= Erklärung  =||
-||`[Benutzername].p12` ||Das ist Ihr privater Schlüssel||
+||`[Benutzername].p12` ||Ihr Zertifikat, geschützt mit Ihrem Passwort||
 ||`[Benutzername]-TO-IPCop-BLUE.ovpn`||Konfigurationsdatei für WLAN||
 ||`[Benutzername]-TO-IPCop-RED.ovpn`||Konfigurationsdatei für Zugang aus dem Internet||
-
 
 Speichern Sie diese drei Dateien auf einem USB-Stick.