TU-VPN: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
Keine Bearbeitungszusammenfassung |
Keine Bearbeitungszusammenfassung |
||
Zeile 53: | Zeile 53: | ||
Siehe auch: https://www.it.tuwien.ac.at/services/netzwerkinfrastruktur-und-serverdienste/tunet/vpn-virtual-private-network/vpn-client-software/weitere-vpn-clients/l2tpipsec/ | Siehe auch: https://www.it.tuwien.ac.at/services/netzwerkinfrastruktur-und-serverdienste/tunet/vpn-virtual-private-network/vpn-client-software/weitere-vpn-clients/l2tpipsec/ | ||
Siehe auch: https://www.it.tuwien.ac.at/services/netzwerkinfrastruktur-und-serverdienste/tunet/vpn-virtual-private-network/vpn-client-software/weitere-vpn-clients/l2tp-ipsec | Siehe auch: https://www.it.tuwien.ac.at/services/netzwerkinfrastruktur-und-serverdienste/tunet/vpn-virtual-private-network/vpn-client-software/weitere-vpn-clients/l2tp-ipsec | ||
[[File:win10_vpn_settings_anonym.png]] | [[File:win10_vpn_settings_anonym.png]] | ||
== L2TP/IPSec on Linux, NetworkManager, StrongSwan == | |||
(edit uuid, user and password) | |||
/etc/NetworkManager/system-connections/TUVPN.nmconnection | |||
<pre> | |||
[connection] | |||
id=TUVPN | |||
uuid=6a9db755-4be4-486d-92eb-0c3d25645d77 | |||
type=vpn | |||
autoconnect=false | |||
permissions= | |||
[vpn] | |||
gateway=vpn.tuwien.ac.at | |||
ipsec-enabled=yes | |||
ipsec-psk=0sdnBuMnR1 | |||
machine-auth-type=psk | |||
mppe-stateful=yes | |||
mru=1400 | |||
mtu=1400 | |||
noaccomp=yes | |||
nopcomp=yes | |||
password-flags=0 | |||
refuse-chap=yes | |||
refuse-eap=yes | |||
refuse-mschap=yes | |||
refuse-pap=yes | |||
require-mppe=yes | |||
user=<user>@tuwien.ac.at | |||
user-auth-type=password | |||
service-type=org.freedesktop.NetworkManager.l2tp | |||
[vpn-secrets] | |||
password=<password> | |||
[ipv4] | |||
dns-search= | |||
method=auto | |||
[ipv6] | |||
addr-gen-mode=stable-privacy | |||
dns-search= | |||
method=ignore | |||
[proxy] | |||
</pre> | |||
Siehe https://github.com/nm-l2tp/NetworkManager-l2tp/wiki/Known-Issues |
Version vom 6. Juli 2021, 19:24 Uhr
Der ZID empfiehlt sich einen proprietären Cisco Anyconnect client zu installieren.[1] Wir als FSINF raten davon ab.
Vernünftigere Alternativen sind:
- L2TP über IPSec, siehe auch diese Anleitung auf GitHub
- OpenConnect für Linux
openconnect --user eXXXXXXXX@student.tuwien.ac.at vpn.tuwien.ac.at
- Falls du NetworkManager verwendest, siehe #OpenConnect mit NetworkManager für Linux.
Der WebVPN wurde 2019 eingestellt.[2] VPNC wurde ebenfalls eingestampft.[3]
Vorteile einer TU IP-Adresse
OpenConnect mit NetworkManager für Linux
- Es muss die OpenConnect Erweiterung für den NetworkManager installiert sein
- Ubuntu & Gnome
openconnect network-manager-openconnect network-manager-openconnect-gnome
- Fedora & KDE Plasma
openconnect NetworkManager-openconnect plasma-nm-openconnect
- Ubuntu & Gnome
- NetworkManager öffnen
- Neue VPN-Verbindung anlegen [Cisco AnyConnect Compatible VPN (openconnect)]
- Name für VPN anlegen
- Als Gateway vpn.tuwien.ac.at
- Speichern
- Mit VPN verbinden
- Neben dem Host auf den Bearbeiten Knopf klicken
- (optional) Store Passwords auswählen
- Group wählen (Alles_getunnelt|TU_getunnelt)
- Username und Passwort eigeben
- Login klicken
L2TP/IPSec auf macOS
- Server:
vpn.tuwien.ac.at
- Benutzername: TU E-Mail (
eXXXXXXXX@student.tuwien.ac.at
) - Passwort: das TU Passwort
- "Shared Secret"/"Schlüssel":
vpn2tu
L2TP/IPSec on Windows 10
Windows 10 kann eine VPN Verbindung herstellen ohne Installation zusätzlicher Software:
- Rechtsklick auf Netzwerk-Icon in der Taskleiste rechts unten.
- "Netzwerk- und Interneteinstellungen" auswählen
- Im sich öffnenden Fenster Rechts "VPN" auswählen.
- "VPN Verbindung hinzufügen" auswählen.
- Einstellungen gemäß nachfolgendem Screenshot einstellen & speichern (Persönliche E-Mail Adresse und Passwort verwenden).
- Die neuangelegte VPN Verbindung mit einem Linksklick auswählen
- Den darunter erschienen "Verbinden" Button drücken
L2TP/IPSec on Linux, NetworkManager, StrongSwan
(edit uuid, user and password)
/etc/NetworkManager/system-connections/TUVPN.nmconnection
[connection] id=TUVPN uuid=6a9db755-4be4-486d-92eb-0c3d25645d77 type=vpn autoconnect=false permissions= [vpn] gateway=vpn.tuwien.ac.at ipsec-enabled=yes ipsec-psk=0sdnBuMnR1 machine-auth-type=psk mppe-stateful=yes mru=1400 mtu=1400 noaccomp=yes nopcomp=yes password-flags=0 refuse-chap=yes refuse-eap=yes refuse-mschap=yes refuse-pap=yes require-mppe=yes user=<user>@tuwien.ac.at user-auth-type=password service-type=org.freedesktop.NetworkManager.l2tp [vpn-secrets] password=<password> [ipv4] dns-search= method=auto [ipv6] addr-gen-mode=stable-privacy dns-search= method=ignore [proxy]
Siehe https://github.com/nm-l2tp/NetworkManager-l2tp/wiki/Known-Issues