[[PageOutline]]

= Zugang zum WLAN-Netzwerk des Kepler-Gymnasiums per OpenVPN =

Sie können mit Ihrem Laptop/Tablet/Smartphone (Apple iOS ab Version 6, Androind ab Version 4, Windows, Linux, MacOS) bequem eine Verbindung zu einem der Access-Points des Kepler-Gymnasiums aufbauen - eine Beschränkung oder Verschlüsselung findet dabei beim Verbinden nicht statt, so dass Sie problemlos eine Verbindung erhalten sollten. Wundern Sie sich nicht, wenn Windows Vista, 7 oder 8 Ihnen nach dem Verbinden anzeigt, dass keine Internetverbindung besteht, das ist normal, denn Sie können mit der WLAN-Verbindung zunächst einmal nichts anfangen. Sie erhalten erst dann Zugriff auf das Netzwerk der Kepler-Gymnasiums, wenn Sie über die gestartete WLAN-Verbindung einen sogenannten Tunnel (OpenVPN-Tunnel = VirtualPrivateNetwork-Tunnel) aufbauen.

== Erstellen eines OpenVPN-Zertifikats ==

Erstellen Sie sich in der Schulkonsole (http://paedml.kg-fds.de, nur aus dem Schulnetz erreichbar, auf der Startseite nach dem Login ganz unten!) ein OpenVPN-Zertifikat, das ist ein langer Zeichensalat mit dem dann der gesamte Netzwerkverkehr über WLAN verschlüsselt wird - das bedeutet, dass anschließend niemand mehr Ihre Daten mitlesen kann, über die Funkverbindung gehen von außen gesehen anschließend nur noch wirre Zeichen.

Eine Anleitung finden Sie hier: http://lehrerfortbildung-bw.de/netz/muster/linux/material/remote/doc/openvpn/.

Sie erhalten dann in Ihrem Homeverzeichnis ein Verzeichnis OpenVPN drei Dateien:

{{{
  [Benutzername].p12                    Das ist Ihr privater Schlüssel
  [Benutzername]-TO-IPCop-BLUE.ovpn     Konfigurationsdatei für WLAN
  [Benutzername]-TO-IPCop-RED.ovpn      Konfigurationsdatei für Zugang aus dem Internet
}}}


== für Linux-/Gnome-User: OpenVPN-Plugin für Nautilus ==

=== Installieren Sie das Nautilus-Plugin OpenVPN ===
{{{
aptitude install network-manager-openvpn-gnome
aptitude install network-manager-openvpn
aptitude install openvpn
}}}


=== Extrahieren der Schlüsseldateien aus dem .p12-Schlüssel ==

Der Netzwerkmanager von Linux möchte drei Zertifikate, welche der IPCop in eine einzige Datei gepackt hat. Sie müssen die drei benötigten Zertifikate aus der Datei [Benutzername].p12 extrahieren:

* Zertifikat der Zertifizierungsstelle (CA): [Benutzername]_ca.pem
* Zertifikat des Benutzers (CERT): [Benutzername]_cert.pem
* Privater Schlüssel des Benutzers (KEY): [Benutzername]_key.pem

Das erfolgt in einem Terminal mit den Befehlen:

{{{
  openssl pkcs12 -in [Benutzername].p12 -out [Benutzername]_cert.pem -clcerts -nokeys
  openssl pkcs12 -in [Benutzername].p12 -out [Benutzername]_ca.pem
  openssl pkcs12 -in [Benutzername].p12 -out [Benutzername]_key.pem -nocerts
}}}



=== Einrichten der OpenVPN-Verbindung im Network-Manager ===

Anschließend können Sie eine OpenVPN-Verbindung einrichten:

* Klicken Sie dazu auf das Netzwerkverbindungsicon rechts oben und wählen Sie Netzwerkeinstellungen
* Fügen Sie ein neues Netz hinzu und wählen Sie OpenVPN
* Verwenden Sie folgende Daten
 * Gateway: 172.16.32.254
 * Zertifikate: TLS
 * Erweitert - LZO-Komprimierung
 * Erweitert - Sicherheit - BF-CBC
 * Zertifikat des Benutzers: [Benutzername]_cert.pem
 * Zertifikat der Zertifizierungsstelle: [Benutzername]_ca.pem
 * Privater Schlüssel: [Benutzername]_key.pem
 * Passwort  für privaten Schlüssel: [Geben Sie hier das Passwort ein, welches Sie beid er Erzeugung des OpenVPN-Schlüssels in der Schulkonsole angegeben haben]


== für Windows-User: OpenVPN-GUI ==

Laden Sie sich die aktuelle Software unter http://openvpn.net/index.php/download.html herunter und installieren Sie diese als Administrator (Rechtsklick - Ausführen als Administrator). Eine Schritt-für-Schritt-Anleitung finden Sie hier: http://lehrerfortbildung-bw.de/netz/muster/linux/material/remote/doc/openvpn/.

Kopieren Sie die drei Dateien aus Ihrem Homeverzeichnis im Ordner OpenVPN:

* [Benutzername].p12
* [Benutzername]-TO-IPCop-BLUE.ovpn
* [Benutzername]-TO-IPCop-RED.ovpn

in den Ordner \Programme\OpenVPN\config.

Starten Sie das Programm OpenVPN als Administrator (Sie können auch per Rechtsklick auf das OpenVPN-Icon in den Einstellungen festlegen, dass dieses grundsätzlich als Administrator gestartet werden soll).

Ab sofort können Sie nach dem Aufbauen einer WLAN-Verbindung zu einem Kepler-AccessPoint die OpenVPN-Verbindung mit einem Rechtsklick auf das OpenVPN-Icon in der Taskleiste ([Benutzername]-TO-IPCop-BLUE) starten.


== für MAC-User: Tunnelblick ==

Bitte an Herrn Ortmann, hier eine kleine Anleitung einzustellen.



== Mobile Geräte mit iOS ab Version 6 ==

Laden Sie über iTunes die OpenVPN-APP (https://itunes.apple.com/de/app/openvpn-connect/id590379981?mt=8&affId=1721851&ign-mpt=uo%3D4) herunter und installieren Sie diese.

== Mobile Geräte mit Android ab Version 4 ==
Laden Sie sich von Google Play die OpenVPN-APP (https://play.google.com/store/apps/details?id=de.blinkt.openvpn&hl=de) herunter.