| | 1 | == Zugang zum WLAN-Netzwerk des Kepler-Gymnasiums per OpenVPN == |
| | 2 | |
| | 3 | Sie können mit Ihrem Laptop bequem eine Verbindung zu einem der Access-Points des Kepler-Gymnasiums aufbauen - eine Beschränkung oder Verschlüsselung findet dabei beim Verbinden nicht statt, so dass Sie problemlos eine Verbindung erhalten sollten. Wundern Sie sich nicht, wenn Windows Vista oder 7 Ihnen nach dem Verbinden anzeigt, dass keine Internetverbindung besteht, das ist normal, denn Sie können mit der WLAN-Verbindung zunächst einmal nichts anfangen. Sie erhalten erst dann Zugriff auf das Netzwerk der Kepler-Gymnasiums, wenn Sie über die gestartete WLAN-Verbindung einen sogenannten Tunnel (OpenVPN-Tunnel = VirtualPrivateNetwork-Tunnel) aufbauen. |
| | 4 | |
| | 5 | === Erstellen eines OpenVPN-Zertifikats === |
| | 6 | |
| | 7 | Erstellen Sie sich in der Schulkonsole ein OpenVPN-Zertifikat, das ist ein langer Zeichensalat mit dem dann der gesamte Netzwerkverkehr über WLAN verschlüsselt wird - das bedeutet, dass anschleißend niemand mehr Ihre Daten mitlesen kann, über die Funkverbindung gehen von außen gesehen anschließend nur noch wirre Zeichen. |
| | 8 | |
| | 9 | Eine Anleitung finden Sie hier: http://lehrerfortbildung-bw.de/netz/muster/linux/material/remote/doc/openvpn/. |
| | 10 | |
| | 11 | |
| | 12 | === für Linux-/Gnome-User: OpenVPN-Plugin für Nautilus === |
| | 13 | |
| | 14 | Installieren Sie das Nautilus-Plugin OpenVPN |
| | 15 | {{{ |
| | 16 | network-manager-openvpn-gnome |
| | 17 | network-manager-openvpn |
| | 18 | openvpn |
| | 19 | }}} |
| | 20 | |
| | 21 | |
| | 22 | Gehen Sie wie unter http://www.linuxmuster.net/version3:openvpn_ubuntu10.10?s[]=openvpn&s[]=linux beschrieben vor, um taugliche Zertifikate zu erhalten. |
| | 23 | |
| | 24 | Anschließend können Sie eine OpenVPN-Verbindung wie oben beschrieben einrichten: |
| | 25 | |
| | 26 | * Gateway: 172.16.32.254 |
| | 27 | * Zertifikate: TLS |
| | 28 | * Erweitert - LZO-Komprimierung |
| | 29 | * Erweitert - Sicherheit - BF-CBC |
| | 30 | * Zertifikat Benutzer: Benutzerzertifikat.crt (cert) |
| | 31 | * Zertifikat zertifizierungsstelle: Zertifizierungsstelle.pem (CA) |
| | 32 | * Privater Schlüssel: privater-schluessel.key (KEY) |
| | 33 | |
| | 34 | |
| | 35 | === für Windows-User: OpenVPN-GUI === |
| | 36 | |
| | 37 | Laden Sie sich die aktuelle Software unter http://openvpn.net/index.php/download.html herunter und installieren Sie diese als Administrator (Rechtsklick - Ausführen als Administrator). |
| | 38 | |
| | 39 | |
| | 40 | |
| | 41 | |
| | 42 | === für MAC-User: Tunnelblick === |
| | 43 | |
| | 44 | Bitte an Herrn Ortmann, hier eine kleine Anleitung einzustellen |