Hauptinhalt
Topinformationen
VPN-Dienst
Das Rechenzentrum bietet den VPN (virtual private network) Dienst an, mit dem es möglich ist, Rechnern, die über andere Provider (osnatel, freenet, t-online ...), also "von zu Hause aus", eine Verbindung zum Internet aufbauen, eine uni-interne IP-Adresse zuzuweisen. Dadurch stehen Dienste zur Verfügung, die sonst nur hochschulintern genutzt werden können (Download des Antivirenprogrammes Sophos, Suche nach uni-internen Telefonnummern, Entwicklungsumgebung typo3, Netzlaufwerkverbindung zum Heimatverzeichnis ...).
- VPN mit Pulse Secure nutzen, um eine uni-interne IP-Adresse zu beziehen (Windows, Mac, Android, Apple iOS ...)
- Voraussetzungen
- Bezugsquellen und Installationshinweise für Pulse Secure
VPN mit Pulse Secure nutzen, um eine uni-interne IP-Adresse zu beziehen (Windows, Mac, Android, Apple iOS ...)
Pulse Secure ist ein browserunabhängiges Clientprogramm, über das ein mit dem Internet verbundenes Endgerät durch eine VPN Verbindung eine uni-interne IP-Adresse beziehen kann. Pulse Secure baut dazu einen sicheren SSL-Tunnel auf.
Voraussetzungen
Der VPN-Dienst kann von Angehörigen der Universität genutzt werden, die über eine gültige Benutzerkennung im Rechenzentrum verfügen.
Bezugsquellen und Installationshinweise für "Pulse Secure"
Android
Die "Pulse Secure-App" steht zurzeit für Samsung, Galaxy und Andere über den Play Store als Download zur Verfügung.
Verbindungseinrichtung
Im Folgenden wird am Beispiel eines HTC10 Smartphones unter Android beschrieben, wie eine sichere Verbindung mit "Pulse Secure" eingerichtet wird, um eine uni-interne IP-Adresse zu beziehen.
Nach der Installation der "Pulse Secure App " wird das Programm gestartet. Das erste Dialogfenster erwartet als Eingabeparameter eine gültige Server-URL. Diese ist abhängig von der Hochschulzugehörigkeit des Nutzers und lautet für:
Universitätsangehörige: "https://vpn.uos.de/uos"
und für:
Hochschulangehörige: "https://vpn-x.uos.de/hsos" bzw. alternativ "https://vpn-e.uos.de/hsos"
Hinweis: Pro Server sind 100 gleichzeitige Anmeldungen zulässig.
Im Beispiel wird die Server-URL "https://vpn.uos.de/uos" genutzt, weil der Beispielnutzer Xaver Muster ein Benutzerkonto der Universität Osnabrück hat. Anschließend wird die Schaltfläche Absenden ausgeführt.
Das nächste Eingabefenster erwartet eine gültige Benutzerkennung (hier: xmuster) der Universität Osnabrück beziehungsweise der Hochschule Osnabrück. Über Hinzufügen wird der Authentifizierungsprozess gestartet.
Im nächsten Konfigurationsschritt wird über die Schaltfläche "Verbindung herstellen" der Kontakt zum VPN-Server hergestellt.
Die eventuell angezeigte Sicherheitswarnung "Das Zertifikat für diesen Server ist ungültig ..." muss über die Schaltfläche AKZEPTIEREN bestätigt werden.
Der Benutzer (hier: xmuster) wird nun aufgefordert, sein Passwort einzugeben. Die Eingabe wird über Anmelden bestätigt.
Die VPN-Verbindung kann nun genutzt werden.
Über "Verbindung trennen" wird die sichere Verbindung und somit auch die uni-interne IP-Adresse verworfen.
Apple iOS (iPhone, iPad, ... )
Die "Pulse Secure-App" wird im AppStore angeboten.
Mac OS X
Download
http://www.rz.uni-osnabrueck.de/Dienste/VPN/Software/ps-pulse-mac-9.0r3.0-b1599-installer.dmg
Installationshinweis
Die benötigten VPN-Serveradressen für den Verbindungsaufbau zum VPN lauten:
- für Universitätsangehörige: "https://vpn.uos.de/uos"
-
für Hochschulangehörige: "https://vpn-x.uos.de/hsos" bzw. alternativ "https://vpn-e.uos.de/hsos"
Probleme beim Starten der Anwendung
Bei einigen Installationen unter Mac OS X lässt sich in der Pulse Secure App keine VPN-Verbindung aufbauen. Der Verbindungsversuch bricht mit der folgenden Fehlermeldung ab:
Damit der Aufbau einer VPN-Verbindung unter Pulse Secure wieder funktioniert, muss in diesem Fall die App Sicherheit aus den Systemeinstellungen aufgerufen werden.
Auf der Karteikarte Allgemein erscheint der Hinweis "Laden der Systemsoftware des Entwicklers "Puls Secure LLC" wurde blockiert". Über die Schaltfläche Erlauben wird das Blockieren aufgehoben. Anschließend sollte der Aufbau einer VPN-Verbindung unter Pulse Secure wieder möglich sein.
Ubuntu
Download 32-bit Version: http://www.rz.uni-osnabrueck.de/Dienste/VPN/Software/ps-pulse-linux-9.0r3.0-b923-ubuntu-debian-32-bit-installer.deb
Download 64-bit Version: http://www.rz.uni-osnabrueck.de/Dienste/VPN/Software/ps-pulse-linux-9.0r3.0-b923-ubuntu-debian-64-bit-installer.deb
| Ubuntu - Installation |
| sudo apt-get install libwebkitgtk-1.0-0 sudo dpkg -i ps-pulse-linux-9.0r2.1-b819-ubuntu-debian-64-bit-installer.deb (bzw.: sudo dpkg -i ps-pulse-linux-9.0r2.1-b819-ubuntu-debian-32-bit-installer.deb) |
WICHTIG: Unter Ubuntu 17.04 und 17.10 kann die Verbindungseinrichtung NUR mit pulseUi (grafische Oberfläche) erfolgen.
| Ubuntu - Verbindungseinrichtung via Kommandozeile |
|
Universitätsangehörige Hochschulangehörige |
Redhat
Download 32-bit Version: http://www.rz.uni-osnabrueck.de/Dienste/VPN/Software/ps-pulse-linux-9.0r3.0-b923-centos-rhel-32-bit-installer.rpm
Download 64-bit Version: http://www.rz.uni-osnabrueck.de/Dienste/VPN/Software/ps-pulse-linux-9.0r3.0-b923-centos-rhel-64-bit-installer.rpm
| Redhat - Verbindungseinrichtung via Kommandozeile |
| Universitätsangehörige /usr/local/pulse/PulseClient.sh -r uos -h vpn.uos.de -u <Benutzerkennung> -p <Passwort> -U https://vpn.uos.de/uos Hochschulangehörige /usr/local/pulse/PulseClient.sh -r hsos -h vpn-x.uos.de -u <Benutzerkennung> -p <Passwort> -U https://vpn.uos.de/hsos Hinweis: Als Alternative zu vpn-x.uos.de kann der VPN Server vpn-e.uos.de genutzt werden. |
Windows 7/8/10
Download 32-bit Version: http://www.rz.uni-osnabrueck.de/Dienste/VPN/Software/ps-pulse-win-9.0r3.0-b1599-32bitinstaller.msi
Download 64-bit Version: http://www.rz.uni-osnabrueck.de/Dienste/VPN/Software/ps-pulse-win-9.0r3.0-b1599-64bitinstaller.msi
Verbindungseinrichtung
Im Folgenden wird beispielhaft für einen "Windows10 PC" beschrieben, wie eine sichere Verbindung mit den geforderten Parametern unter "Pulse Secure" eingerichtet wird, um eine uni-interne IP-Adresse zu erhalten.
Nach der Installation von "Pulse Secure" wird das Programm gestartet. Im rechten Fenster der Software wird über das +-Symbol der Dialog zum Einrichten einer neuen Verbindung gestartet.
Das Dialogfenster "Verbindung hinzufügen" erwartet die folgenden Parameter:
- Typ: Policy Secure (UAC) oder Connect Secure (VPN)
- Name: beliebig (hier: SSL-VPN-Uni)
- Server-URL für Universitätsangehörige: "https://vpn.uos.de/uos"
- Server-URL für Hochschulangehörige: "https://vpn-x.uos.de/hsos" oder alternativ "https://vpn-e.uos.de/hsos".
Hinweis: Pro Server sind 100 gleichzeitige Anmeldungen zulässig.
Über die Schaltfläche "Hinzufügen" wird die Verbindung mit den getroffenen Parametern eingerichtet.
Die Verbindung "SSL-VPN-Uni" kann jetzt genutzt werden, um eine uni-interne IP-Adresse zu beziehen. Dazu wird der Button Verbinden ausgewählt.
Hinweis: Beim erstmaligen Aufruf des VPN-Dienstes muss eventuell jetzt oder im nächsten Dialogschritt das Zertifikat akzeptiert werden.
Es startet der Authentifizierungsdialog, dessen Eingabefeld Benutzername: eine gültige Benutzerkennung (hier: xmuster) erwartet.
Das Eingabefeld Kennwort: erwartet das zum Benutzerkonto gehörende Passwort. Über Verbinden wird jetzt eine uni-interne IP-Adresse zugewiesen.
Über "Verbindung trennen" wird die sichere Verbindung und somit auch die uni-interne IP-Adresse verworfen.
