TU-VPN

Seit DEM Incident (ca 2026-02) gibt es ein 2FA-Enforcing TUvpn, was entweder den proprietären Cisco Anyconnect Client braucht ( [1] [2] [3] Wir als FSINF raten davon ab. )

oder die vernünftigere Alternative Openconnect:

• [4], siehe auch diese Anleitung auf GitHub
• OpenConnect für Linux

openconnect --useragent="AnyConnect OpenConnect" --no-external-auth --user="eXXXXXXXX@student.tuwien.ac.at" --authgroup="1_TU_getunnelt" vpn.tuwien.ac.at

Es gibt aktuell keine nicht-Terminal Lösung mit OpenConnect.

L2TP wurde 2026 eingestellt. Das WebVPN wurde 2019 eingestellt.[5], VPNC wurde ebenfalls eingestampft.[6]

Vorteile einer TU IP-Adresse

• gratis E-Books

• gratis Zeitungen

• (Mehr?) Online Zugriff auf TU Bibliothek Catalog Plus

OpenConnect mit NetworkManager für Linux

• Es muss die OpenConnect Erweiterung für den NetworkManager installiert sein
  • Debian & KDE

    apt install openconnect network-manager-openconnect

  • Ubuntu & Gnome

    openconnect network-manager-openconnect network-manager-openconnect-gnome

  • Fedora & KDE Plasma

    openconnect NetworkManager-openconnect plasma-nm-openconnect

  • Arch 2024-11

    pacman -S networkmanager-openconnect openconnect webkit2gtk-4.1 gcr

• NetworkManager öffnen
• Neue VPN-Verbindung anlegen [Cisco AnyConnect Compatible VPN (openconnect)]
  • Name für VPN anlegen
  • Als Gateway vpn.tuwien.ac.at
  • Speichern
• Mit VPN verbinden
  • Neben dem Host auf den Bearbeiten Knopf klicken
  • (optional) Store Passwords auswählen
  • Group wählen (Alles_getunnelt|TU_getunnelt)
  • Username und Passwort eigeben
  • Login klicken
• Alternatively via command line

  •  sudo openconnect --useragent="AnyConnect OpenConnect" --no-external-auth --user username@tuwien.ac.at vpn.tuwien.ac.at 

VPN Sessions

You can check your (open) vpn sessions under: https://nix.kom.tuwien.ac.at/vpn-sessions

(Login is your "Network" Account you would also use for the VPN itself, not TU/TISS/upTUdate!)

(Especially important if you have a fixed VPN IP and your session is "blocked" because it has not been terminated gracefully)