Zugang zum WLAN-Netzwerk des Kepler-Gymnasiums per OpenVPN

Sie können mit Ihrem Laptop/Tablet/Smartphone (Apple iOS ab Version 6, Androind ab Version 4, Windows, Linux, MacOS) bequem eine Verbindung zu einem der Access-Points des Kepler-Gymnasiums aufbauen - eine Beschränkung oder Verschlüsselung findet dabei beim Verbinden nicht statt, so dass Sie problemlos eine Verbindung erhalten sollten. Wundern Sie sich nicht, wenn Windows Vista, 7 oder 8 Ihnen nach dem Verbinden anzeigt, dass keine Internetverbindung besteht, das ist normal, denn Sie können mit der WLAN-Verbindung zunächst einmal nichts anfangen. Sie erhalten erst dann Zugriff auf das Netzwerk der Kepler-Gymnasiums, wenn Sie über die gestartete WLAN-Verbindung einen sogenannten Tunnel (OpenVPN-Tunnel = VirtualPrivateNetwork-Tunnel) aufbauen.

Erstellen eines OpenVPN-Zertifikats

Erstellen Sie sich in der Schulkonsole (​http://paedml.kg-fds.de, nur aus dem Schulnetz erreichbar, auf der Startseite nach dem Login ganz unten!) ein OpenVPN-Zertifikat, das ist ein langer Zeichensalat mit dem dann der gesamte Netzwerkverkehr über WLAN verschlüsselt wird - das bedeutet, dass anschließend niemand mehr Ihre Daten mitlesen kann, über die Funkverbindung gehen von außen gesehen anschließend nur noch wirre Zeichen.

Eine Anleitung finden Sie hier: ​http://lehrerfortbildung-bw.de/netz/muster/linux/material/remote/doc/openvpn/.

Sie erhalten dann in Ihrem Homeverzeichnis ein Verzeichnis OpenVPN drei Dateien:

  [Benutzername].p12                    Das ist Ihr privater Schlüssel
  [Benutzername]-TO-IPCop-BLUE.ovpn     Konfigurationsdatei für WLAN
  [Benutzername]-TO-IPCop-RED.ovpn      Konfigurationsdatei für Zugang aus dem Internet

für Linux-/Gnome-User: OpenVPN-Plugin für Nautilus

Installieren Sie das Nautilus-Plugin OpenVPN

aptitude install network-manager-openvpn-gnome
aptitude install network-manager-openvpn
aptitude install openvpn

Extrahieren der Schlüsseldateien aus dem .p12-Schlüssel ==

Der Netzwerkmanager von Linux möchte drei Zertifikate, welche der IPCop in eine einzige Datei gepackt hat. Sie müssen die drei benötigten Zertifikate aus der Datei [Benutzername].p12 extrahieren:

• Zertifikat der Zertifizierungsstelle (CA): [Benutzername]_ca.pem
• Zertifikat des Benutzers (CERT): [Benutzername]_cert.pem
• Privater Schlüssel des Benutzers (KEY): [Benutzername]_key.pem

Das erfolgt in einem Terminal mit den Befehlen:

  openssl pkcs12 -in [Benutzername].p12 -out [Benutzername]_cert.pem -clcerts -nokeys
  openssl pkcs12 -in [Benutzername].p12 -out [Benutzername]_ca.pem
  openssl pkcs12 -in [Benutzername].p12 -out [Benutzername]_key.pem -nocerts

Einrichten der OpenVPN-Verbindung im Network-Manager

Anschließend können Sie eine OpenVPN-Verbindung einrichten:

• Klicken Sie dazu auf das Netzwerkverbindungsicon rechts oben und wählen Sie Netzwerkeinstellungen
• Fügen Sie ein neues Netz hinzu und wählen Sie OpenVPN
• Verwenden Sie folgende Daten
  • Gateway: 172.16.32.254
  • Zertifikate: TLS
  • Erweitert - LZO-Komprimierung
  • Erweitert - Sicherheit - BF-CBC
  • Zertifikat des Benutzers: [Benutzername]_cert.pem
  • Zertifikat der Zertifizierungsstelle: [Benutzername]_ca.pem
  • Privater Schlüssel: [Benutzername]_key.pem
  • Passwort für privaten Schlüssel: [Geben Sie hier das Passwort ein, welches Sie beid er Erzeugung des OpenVPN-Schlüssels in der Schulkonsole angegeben haben]

für Windows-User: OpenVPN-GUI

Laden Sie sich die aktuelle Software unter ​http://openvpn.net/index.php/download.html herunter und installieren Sie diese als Administrator (Rechtsklick - Ausführen als Administrator). Eine Schritt-für-Schritt-Anleitung finden Sie hier: ​http://lehrerfortbildung-bw.de/netz/muster/linux/material/remote/doc/openvpn/.

Kopieren Sie die drei Dateien aus Ihrem Homeverzeichnis im Ordner OpenVPN:

• [Benutzername].p12
• [Benutzername]-TO-IPCop-BLUE.ovpn
• [Benutzername]-TO-IPCop-RED.ovpn

in den Ordner \Programme\OpenVPN\config.

Starten Sie das Programm OpenVPN als Administrator (Sie können auch per Rechtsklick auf das OpenVPN-Icon in den Einstellungen festlegen, dass dieses grundsätzlich als Administrator gestartet werden soll).

Ab sofort können Sie nach dem Aufbauen einer WLAN-Verbindung zu einem Kepler-AccessPoint die OpenVPN-Verbindung mit einem Rechtsklick auf das OpenVPN-Icon in der Taskleiste ([Benutzername]-TO-IPCop-BLUE) starten.

für MAC-User: Tunnelblick

Bitte an Herrn Ortmann, hier eine kleine Anleitung einzustellen.

Mobile Geräte mit iOS ab Version 6

Laden Sie über iTunes die OpenVPN-APP (​https://itunes.apple.com/de/app/openvpn-connect/id590379981?mt=8&affId=1721851&ign-mpt=uo%3D4) herunter und installieren Sie diese.

Mobile Geräte mit Android ab Version 4

Laden Sie sich von Google Play die OpenVPN-APP (​https://play.google.com/store/apps/details?id=de.blinkt.openvpn&hl=de) herunter.