close Warning: Can't synchronize with repository "keplertools" (/srv/svn/keplertools does not appear to be a Subversion repository.). Look in the Trac log for more information.

Changes between Version 21 and Version 22 of HilfeOpenVpn


Ignore:
Timestamp:
Oct 3, 2014, 5:40:17 PM (12 years ago)
Author:
Rüdiger Kupper
Comment:

--

Legend:

Unmodified
Added
Removed
Modified
  • HilfeOpenVpn

    v21 v22  
    2929Virtuelle private Netzwerke werden heute von fast allen Firmen eingesetzt, um ihren Mitarbeitern sicheren Zugang zum Intranet der Firma zu ermöglichen. Auch wir bieten Ihnen diese Möglichkeit. Wir nutzen hierfür eine frei verfügbare Software namens //[wikipediaDE:OpenVPN]//.
    3030
    31 Die Software besteht aus zwei Teilen: Ein Teil läuft auf unserem Schulserver. Den anderen Teil müssen Sie auf Ihrem Rechner installieren. Die beiden Programmteile sind wie die Anschlussstutzen, zwischen denen die Rohrleitung verlegt wird.
    32 
    33 
    34 
    35 [to be continued]
    36 
    37 .
    38 
    39 .
    40 
    41 .
    42 
    43 .
    44 
    45 .
    46 
    47 
    48 
    49 = Zugang zum WLAN-Netzwerk des Kepler-Gymnasiums per OpenVPN =
    50 
    51 Sie können mit Ihrem !Laptop/Tablet/Smartphone (Apple iOS ab Version 6, Android ab Version 4, Windows, Linux, MacOS) bequem eine Verbindung zu einem der Access-Points des Kepler-Gymnasiums aufbauen - eine Beschränkung oder Verschlüsselung findet dabei beim Verbinden nicht statt, so dass Sie problemlos eine Verbindung erhalten sollten. Wundern Sie sich nicht, wenn Windows Vista, 7 oder 8 Ihnen nach dem Verbinden anzeigt, dass keine Internetverbindung besteht, das ist normal, denn Sie können mit der WLAN-Verbindung zunächst einmal nichts anfangen. Sie erhalten erst dann Zugriff auf das Netzwerk der Kepler-Gymnasiums, wenn Sie über die gestartete WLAN-Verbindung einen sogenannten Tunnel (OpenVPN-Tunnel = Virtual-Private-Network-Tunnel) aufbauen.
    52 
    53 == Erstellen eines OpenVPN-Zertifikats ==
    54 
    55 Erstellen Sie sich in der Schulkonsole (http://paedml.kg-fds.de, nur aus dem Schulnetz erreichbar, auf der Startseite nach dem Login ganz unten!) ein OpenVPN-Zertifikat, das ist ein langer Zeichensalat mit dem dann der gesamte Netzwerkverkehr über WLAN verschlüsselt wird - das bedeutet, dass anschließend niemand mehr Ihre Daten mitlesen kann, über die Funkverbindung gehen von außen gesehen anschließend nur noch wirre Zeichen.
     31Die Software besteht aus zwei Teilen: Ein Teil läuft bereits auf unserem Schulserver. Den anderen Teil müssen Sie auf Ihrem Rechner installieren. Die beiden Programmteile sind wie die Anschlüsse, zwischen denen die Rohrleitung verlegt wird.
     32
     33
     34
     35= Die Vorarbeiten
     36
     37Um Ihr ganz privates Datenrohr zu legen (also um eine VPN-Verbindung einzurichten), brauchen Sie zweierlei:
     38
     391. Ein Zertifikat
     401. Auf jedem Ihrer Geräte das Anschlussprogramm (sog. //VPN-Client//)
     41
     42Der erste Schritt ist schnell erledigt. Sie müssen dazu an einem Schulrechner sitzen und einen USB-Stick dabeihaben.
     43
     44
     45== Ihr OpenVPN-Zertifikat erstellen
     46
     47Warum überhaupt ein Zertifikat? Dafür gibt es zwei sehr einsichtige Gründe: Verschlüsselung und Authentifizierung.
     48- Ihr Zertifikat enthält den Schlüssel, mit dem alle Daten auf dem Weg zwischen Ihrem Rechner und der Schule verschlüsselt werden. Weil niemand sonst Ihr Zertifikat besitzt, kann niemand sonst Ihre Daten abfangen oder verändern.
     49- Weil nur Sie dieses spezielle Zertifikat besitzen, wissen wir, dass die Daten, die fließen, wirklich nur von Ihnen stammen und von niemandem sonst. Dazu verpflichten uns die Datenschutzbestimmungen des Kultusministeriums.
     50
     51=== So geht's:
     52
     53Loggen Sie sich an irgend einem Rechner in der Schule ein. Starten Sie den Browser und navigieren Sie zur Schulkonsole. Unter http://paedml.kg-fds.de finden Sie den Link dorthin.
    5654
    5755Eine Anleitung finden Sie hier: http://lehrerfortbildung-bw.de/netz/muster/linux/material/remote/doc/openvpn/.
    … …  
    156154
    157155Sie können nun bei aktiver WLAN-Verbindung zu einem Kepler-AccessPoint die App starten und in der VPN-Liste die Verbindung [Benutzername]-TO-IPCop-BLUE starten.
     156
     157
     158
     159
     160
     161[to be continued]
     162
     163.
     164
     165.
     166
     167.
     168
     169.
     170
     171.
     172
     173
     174
     175= Zugang zum WLAN-Netzwerk des Kepler-Gymnasiums
     176
     177Sie können mit Ihrem !Laptop/Tablet/Smartphone (Apple iOS ab Version 6, Android ab Version 4, Windows, Linux, MacOS) bequem eine Verbindung zu einem der Access-Points des Kepler-Gymnasiums aufbauen. Wundern Sie sich nicht, wenn Windows Ihnen nach dem Verbinden anzeigt, dass es das Internet nicht erreicht. Das ist normal, denn Sie können mit der WLAN-Verbindung zunächst einmal nichts anfangen. Sie müssen erst "Ihr privates Datenrohr verlegen" -- also eine VPN-Verbindung aufbauen.
     178
     179
     180
    158181
    159182