VPN: Unterschied zwischen den Versionen

(9 dazwischenliegende Versionen von 5 Benutzern werden nicht angezeigt)

Zeile 1:

[[Kategorie:HaDiNet| HaDiNet]]

= VPN =

Für ~~bestimmt~~ SV-Ämter bietet das HaDiNet einen VPN-Zugang an, um damit auch von extern auf die HaDiKo-internen Dienste (myHaDiNet, Heidi, Shares, etc.) zugreifen zu können~~. Zu diesen Ämtern gehören HaDiNet, Ervo, Ära, Heidi-Admins und BA~~.

Für SV-Ämter bietet das HaDiNet einen VPN-Zugang an, um damit auch von extern auf die HaDiKo-internen Dienste (myHaDiNet, Heidi, Shares, etc.) zugreifen zu können.

== Installation ==

=== Windows ===

* [https://openvpn.net/index.php/open-source/downloads.html OpenVPN] installieren

* Die unten angegebene Konfiguration ~~im OpenVPN-Ordner~~ unter hadinet.ovpn ~~abspeichern~~

* Die unten angegebene Konfiguration unter <code>hadinet.ovpn</code> abspeichern

** Standardmäßig: <code>C:\Program Files\OpenVPN\config</code>

* Das Programm <code>OpenVPN Gui</code> starten

* Rechtsklick auf das Icon in der Taskleiste, ~~im hadinet-Untermenü~~ auf "Verbinden" klicken

* Rechtsklick auf das Icon in der Taskleiste -> Import -> Datei Importieren und die <code>hadinet.ovpn</code> auswählen

** Alternativ kann die Konfigurationsdatei auch im Konfigurationsordner abgespeichert werden, Standardmäßig: <code>C:\Program Files\OpenVPN\config</code>

* Doppelklick auf das Icon in der Taskleiste

** Alternativ Rechtsklick auf das Icon in der Taskleiste und auf "Verbinden" klicken

* Kurz warten, LDAP-Benutzerdaten (wie bei myHaDiNet, Wlan, etc) eingeben

=== Linux ===

* `network-manager-openvpn-gnome` installieren: `sudo apt install network-manager-openvpn-gnome`

* Die unten angegebene Konfiguration unter `hadinet.ovpn` abspeichern (dabei einfach beide Texte hintereinander einfügen)

* Über das Netzwerk-Icon -> Netzwerkverbindungen bearbeiten -> `+` -> VPN importieren -> `hadinet.ovpn` auswählen

* Über das Netzwerk-Icon verbinden

* LDAP-Benutzerdaten (wie bei myHaDiNet, Wlan, etc) eingeben

== Konfigurationsdatei ==

Zeile 25:

Zeile 35:

verb 3

auth-user-pass

tun-mtu 1500

cipher AES-256-GCM

<ca>

-----BEGIN CERTIFICATE-----

Zeile 70:

Zeile 81:

== Firewall-Variationen ==

OpenVPN ist standardmäßig über den Port 1194/udp erreichbar. Falls es zu Problemen mit Firewalls oder Proxies kommt, kann auch 1194/tcp, 443/udp oder 443/tcp verwendet werden.

<s>OpenVPN ist standardmäßig über den Port 1194/udp erreichbar. Falls es zu Problemen mit Firewalls oder Proxies kommt, kann auch 1194/tcp, <s>443/udp</s> oder 443/tcp verwendet werden.</s>

Stand 30.12.20 funktioniert der Zugriff über UDP ''nicht''. Stand 26.12.21 funktioniert auch 443/tcp nicht; es verbleibt nur 1194/tcp.

== Siehe auch ==

* [[Zugriff von extern]]

@@ Zeile 1: / Zeile 1: @@
 [[Kategorie:HaDiNet| HaDiNet]]
 = VPN =
-Für bestimmt SV-Ämter bietet das HaDiNet einen VPN-Zugang an, um damit auch von extern auf die HaDiKo-internen Dienste (myHaDiNet, Heidi, Shares, etc.) zugreifen zu können. Zu diesen Ämtern gehören HaDiNet, Ervo, Ära, Heidi-Admins und BA.
+Für SV-Ämter bietet das HaDiNet einen VPN-Zugang an, um damit auch von extern auf die HaDiKo-internen Dienste (myHaDiNet, Heidi, Shares, etc.) zugreifen zu können.
 == Installation ==
 === Windows ===
 * [https://openvpn.net/index.php/open-source/downloads.html OpenVPN] installieren
-* Die unten angegebene Konfiguration im OpenVPN-Ordner unter hadinet.ovpn abspeichern
+* Die unten angegebene Konfiguration unter <code>hadinet.ovpn</code> abspeichern
-** Standardmäßig: <code>C:\Program Files\OpenVPN\config</code>
 * Das Programm <code>OpenVPN Gui</code> starten
-* Rechtsklick auf das Icon in der Taskleiste, im hadinet-Untermenü auf "Verbinden" klicken
+* Rechtsklick auf das Icon in der Taskleiste -> Import -> Datei Importieren und die <code>hadinet.ovpn</code> auswählen
+** Alternativ kann die Konfigurationsdatei auch im Konfigurationsordner abgespeichert werden, Standardmäßig: <code>C:\Program Files\OpenVPN\config</code>
+* Doppelklick auf das Icon in der Taskleiste
+** Alternativ Rechtsklick auf das Icon in der Taskleiste und auf "Verbinden" klicken
 * Kurz warten, LDAP-Benutzerdaten (wie bei myHaDiNet, Wlan, etc) eingeben
+=== Linux ===
+* `network-manager-openvpn-gnome` installieren: `sudo apt install network-manager-openvpn-gnome`
+* Die unten angegebene Konfiguration unter `hadinet.ovpn` abspeichern (dabei einfach beide Texte hintereinander einfügen)
+* Über das Netzwerk-Icon -> Netzwerkverbindungen bearbeiten -> `+` -> VPN importieren -> `hadinet.ovpn` auswählen
+* Über das Netzwerk-Icon verbinden
+* LDAP-Benutzerdaten (wie bei myHaDiNet, Wlan, etc) eingeben
 == Konfigurationsdatei ==
@@ Zeile 25: / Zeile 35: @@
 verb 3
 auth-user-pass
+tun-mtu 1500
+cipher AES-256-GCM
 <ca>
 -----BEGIN CERTIFICATE-----
@@ Zeile 70: / Zeile 81: @@
 == Firewall-Variationen ==
-OpenVPN ist standardmäßig über den Port 1194/udp erreichbar. Falls es zu Problemen mit Firewalls oder Proxies kommt, kann auch 1194/tcp, 443/udp oder 443/tcp verwendet werden.
+<s>OpenVPN ist standardmäßig über den Port 1194/udp erreichbar. Falls es zu Problemen mit Firewalls oder Proxies kommt, kann auch 1194/tcp, <s>443/udp</s> oder 443/tcp verwendet werden.</s>
+Stand 30.12.20 funktioniert der Zugriff über UDP ''nicht''. Stand 26.12.21 funktioniert auch 443/tcp nicht; es verbleibt nur 1194/tcp.
+== Siehe auch ==
+* [[Zugriff von extern]]