Changes between Version 51 and Version 52 of HilfeOpenVpn

Timestamp:

Feb 18, 2016, 8:13:00 PM (11 years ago)

Author:

Rüdiger Kupper

Comment:

--

HilfeOpenVpn

@@ -37 +37 @@
 1. Auf jedem Ihrer Geräte das Anschlussprogramm (den sogenannten //VPN-Client//)
 
-Der erste Schritt ist schnell erledigt. Sie müssen dazu an einem Schulrechner sitzen und einen USB-Stick dabeihaben. Außerdem sollten Sie sich ein Passwort überlegt haben.
-
 == Warum überhaupt ein Zertifikat?
 Dafür gibt es zwei sehr einsichtige Gründe: Die Datenschutzbestimmungen des Kultusministeriums verpflichten uns, Ihren Zugang zum Schulnetzwerk (a) zu verschlüsseln und (b) nachvollziehbar zu machen. 
 - Ihr Zertifikat enthält den Schlüssel, mit dem alle Daten auf dem Weg zwischen Ihrem Rechner und der Schule verschlüsselt werden. Weil nur Sie selbst und niemand sonst Ihr Zertifikat besitzten und das Passwort kennen, kann niemand sonst Ihre Daten abfangen oder verändern.
 - Weil nur Sie dieses spezielle Zertifikat besitzen, wissen wir, dass die Daten, die fließen, wirklich nur von Ihnen stammen und von niemandem sonst.
- Hinweis:: Das heißt, dass unser Server mitprotokolliert, wann sie sich mit dem Netzwerk verbinden. Wir zeichnen aber nur die Zeitpunkte auf, nicht, was Sie mit der Verbindung tun. (Das könnten wir auch gar nicht, weil alle Daten verschlüsselt sind.) Was Sie über Ihr persönliches Datenrohr schicken, ist allein Ihre Sache.
-
+ Hinweis:: Das heißt, dass unser Server mitprotokolliert, wann sie sich mit dem Netzwerk verbinden. Wir zeichnen aber nur die Zeitpunkte auf, nicht, was Sie mit der Verbindung tun. (Das könnten wir auch gar nicht, weil alle Daten verschlüsselt sind und wir Ihr Passwort nicht kennen.) Was Sie über Ihr persönliches Datenrohr schicken, ist allein Ihre Sache.
 
 
 == Ihr OpenVPN-Zertifikat erstellen
 
+Der erste Schritt ist schnell erledigt. Sie müssen dazu an einem Schulrechner sitzen und einen USB-Stick dabeihaben. Außerdem sollten Sie sich ein Passwort überlegt haben.
+
 Loggen Sie sich an irgend einem Rechner in der Schule ein. Starten Sie den Browser und navigieren Sie zur Schulkonsole. Unter https://paedml.kg-fds.de finden Sie den Link dorthin. Loggen Sie sich in die Schulkonsole wie gewohnt mit Kürzel und Passwort ein.
 
@@ -55 +54 @@
  Randbemerkung:: Diese Sicherheitstechnik heißt [Wikipedia:multi-factor_authentication Multi Factor Authentication]. Um die VPN-Verbindung herzustellen, brauchen Sie //Something You Have// (Ihr Zertifikat) und //Something You Know// (Ihr Passwort). Nur wer beides vorweisen kann, darf sich als Sie ausgeben.
 
-Drücken Sie dann den Knopf "Zertifikat erstellen und herunterladen". Das mit dem "Herunterladen" bedeutet hier, dass Ihr Zertifikat in Ihrem persönlichen Verzeichnis gespeichert wird. 
-Öffnen Sie also an dem Rechner, an dem Sie sitzen, Ihr persönliches Verzeichnis. (Den Browser können Sie schließen, den brauchen Sie nicht mehr.) In Ihrem persönlichen Verzeichnis befindet sich neuerdings ein Unterverzeichnis namens //OpenVPN// mit drei Dateien:
+Drücken Sie dann den Knopf "Zertifikat erstellen und herunterladen". //Herunterladen// bedeutet hier, dass Ihr Zertifikat in Ihrem persönlichen Verzeichnis gespeichert wird. 
+Öffnen Sie also an dem Rechner, an dem Sie sitzen, den Dateimanager (das ist das oberste Symbol in der Seitenleiste). Navigieren Sie dort in das Verzeichnis //Home_auf_Server//. Dort befindet sich neuerdings ein Unterverzeichnis namens //OpenVPN//. Es enthält drei Dateien:
 
 ||= Datei =||= Erklärung  =||
@@ -66 +65 @@
 
 Das war's schon, alles weitere können Sie von zuhause aus erledigen.
-
-
-