(r11) CiscoIPSecKVpncSetup < Anleitungen

Tags: view all tags

---+!! VPN-Zugang mit KVpnc (Linux)

---++!! Kurzanleitung zum Aufbau von VPN-Verbindungen zum VPN-Gateway des ZIV mit Hilfe des KDE-Frontends KVpnc.

Im Folgenden soll beschrieben werden, wie man mit Hilfe der Open-Source-Kombination vpnc/kvpnc (d.h. ohne den proprietären Cisco-Treiber zu verwenden)
eine VPN-Verbindung zum
VPN-Server der Universität Münster einrichtet.<br/><br/>
Im Folgenden wird angenommen, dass sowohl _vpnc_ wie auch _KVpnc_ installiert sind. Beide Programme stehen 
zumindest bei den neueren Distributionen bereits als Pakete zur Verfügung und können mit Hilfe von _apt-get_ (Ubuntu) bzw.
_yast_ (Suse) installiert werden. Alternativ findet man die Quellcodes unter [[http://www.unix-ag.uni-kl.de/~massar/vpnc/]] bzw. bei
[[http://home.gna.org/kvpnc/en/index.html]].<br/>

Anleitung:<br/>
Aufruf von =kvpnc= (es wird dabei nach dem Root-Passwort gefragt). Es erscheint die Oberfläche vom KVpnc. <br /> <br />

Im Menu  _Profil/Neues Profil (Assistent)_ wählen. <br /><br />

<img src="%ATTACHURLPATH%/begruessung.jpg" width='719' height='507' /><br /><br />
_Weiter_ drücken.<br /><br />

<img src="%ATTACHURLPATH%/cisco.jpg" width='719' height='407' /><br /><br />
Als VPN-Typ _Cisco(frei)_ auswählen und _Weiter_ drücken.<br /><br />

<img src="%ATTACHURLPATH%/pcf.jpg" width='719' height='407' /><br /><br />
_PCF-Datei importieren_ wählen und _Weiter_ drücken.<br /><br />

<img src="%ATTACHURLPATH%/vpn-standard.jpg" width='247' height='122' /><br /><br />
Im folgenden wird nach dem VPN-Profile (PCF-Datei) gefragt. Die vom ZIV zur Verfügung gestellten VPN-Profile
können [[CiscoIPSecVPNClientDownload][hier]] heruntergeladen werden.
Die von dort heruntergeladene Datei muss jetzt ausgewählt werden. (Normalerweise heisst diese Datei _vpnstandard.pcf_.)<br /><br />

<img src="%ATTACHURLPATH%/benutzer.jpg" width='719' height='407' /><br /><br />
Es wird nach der Nutzerkennung und dem *Netzzugangspasswort* (*nicht* das Standard-Passwort) gefragt.
Die Passwörter können am Portal [[https://www.uni-muenster.de/ZIV/MeinZIV/][MeinZIV]] geändert werden.<br />
*Vorsicht*: Das Passwort wird im Klartext gespeichert, ist aber nur mit Root-Rechten lesbar. Die Passworteingabe an dieser Stelle
ist optional. Werden hier keine Angaben gemacht, fragt KVpnc jedesmal danach, wenn eine Verbindung aufgebaut werden soll.<br /><br />

Jetzt 3x auf _weiter_ klicken
<br /><br />
Wenn bis hierhin alles geklappt hat, erscheint wieder die KVpnc-Oberfläche.<br /><br />

Um die restlichen Einstellungen vorzunehmen, im Menu _Einstellungen/kvpnc einrichten_ wählen:

<img src="%ATTACHURLPATH%/nat.jpg" width='643' height='484' /><br /><br />
Die Rubrik _Profile/Network/NAT_ wählen.

<br /><br />
Den Knopf _Use UDP (NAT-T)_ aktivieren. Als _UDP port for NAT-T_ beispielsweise _10000_ eintragen.<br />
Hinweis: Bei Benutzung eines Routers mit integrierter Firewall ist es unter Umständen notwendig den entsprechenden Port weiterzuleiten. 
Wie das geht, entnehme man dem Routerhandbuch. Auch kann es unter Umständen nötig sein, die Linux-Firewall (wenn vorhanden)
entsprechend zu konfigurieren.
<br /><br />

Soll eine VPN-Verbindung aufgebaut werden, kann jetzt das gewünschte Profil ausgewählt (in diesem Fall: _vpnstandard_) und auf
_Verbinden_ gedrückt werden. <br/><br/>

Es wird jetzt nach dem Gruppenpasswort gefragt:<br/><br/>
<img src="%ATTACHURLPATH%/group.png" width='484' height='335' /><br /><br />

Das Gruppenpasswort zu erhalten ist etwas schwieriger. Zunächst öffne man mit einem Text-Editor die Datei _vpnstandard.pcf_. In dieser findet man den String:
<verbatim>!enc_GroupPwd=*PASSWORT*</verbatim> Das _Passwort_ muss jetzt noch dechriffiert werden, indem man es auf 
[[http://www.unix-ag.uni-kl.de/~massar/bin/cisco-decode]] einträgt und das entschlüsselte Passwort als Gruppenpasswort verwendet.<br/><br/>

Nach ggf. noch einzugebendem Netzzugangspasswort (s.o.) wird eine verschlüsselte 
VPN-Verbindung zum VPN-Gateway des ZIV hergestellt. Fertig.<br /><br />

Durch drücken auf _Disconnect_ kann die Verbindung wieder getrennt werden.<br /><br />
Die vorgenommenen Konfigurationen werden unter =~root/.kde/share/config/kvpnrc= gespeichert. 
Soll komplett von vorne begonnen werden, kann diese Datei auch gelöscht werden (ein erneuter Aufruf von KVpnc legt sie wieder an).

---++!! Probleme mit (k)vpnc bei spezifischeren Kundengateways

Das ZIV betreibt neben dem allgemeinen VPN-Gateway ("vpnstandard") auch noch viele spezifischere Gateways zum Verbinden in andere Netzzonen (vgl. [[http://www.uni-muenster.de/ZIV/Technik/Netz/VPN.html]]).
Dazu werden speziell zur Verfügung gestellte VPN-Profile benötigt und die Nutzer müssen für diese Einwahl speziell autorisiert sein.

Leider funktioniert die Verwendung dieser spezifischeren Kundengateways mit dem (k)vpnc zur Zeit leider nicht. Es könnte an der für diese Gateways nötigen 
Authentifizierung mit "user@xyz" liegen: In der [[http://svn.unix-ag.uni-kl.de/vpnc/trunk/TODO][TODO]]-Liste für den [[http://www.unix-ag.uni-kl.de/~massar/vpnc/][vpnc]] 0.5.3 steht:  "research/bugs: - usernames containing "@" unable to login".

In diesem Fall bleibt nur die Verwendung des Cisco-eigenen Clienten (siehe [[https://zivwiki.uni-muenster.de/bin/view/Anleitungen/CiscoIPSecVPNSetup][hier]]).

Attachments

Topic attachments
I	Attachment	History	Action	Size	Date	Who
jpg	begruessung.jpg	r1	manage	37.5 K	2008-11-11 - 20:28	UnknownUser
jpg	benutzer.jpg	r1	manage	39.1 K	2008-11-11 - 20:52	UnknownUser
jpg	cisco.jpg	r1	manage	46.7 K	2008-11-11 - 20:35	UnknownUser
jpg	group.jpg	r2 r1	manage	79.7 K	2008-11-11 - 21:29	UnknownUser
png	group.png	r1	manage	79.7 K	2008-11-11 - 21:31	UnknownUser
jpg	nat.jpg	r1	manage	57.4 K	2008-11-11 - 20:55	UnknownUser
jpg	pcf.jpg	r1	manage	36.1 K	2008-11-11 - 20:37	UnknownUser
jpg	vpn-standard.jpg	r1	manage	11.4 K	2008-11-11 - 20:50	UnknownUser

Topic revision: r11 - 2009-07-29 - GuidoWessendorf

~~Edit~~
~~Attach~~

Copyright © 2008-2024 by the contributing authors. All material on this collaboration platform is the property of the contributing authors.
Ideas, requests, problems regarding ZIVwiki? Send feedback
Datenschutzerklärung Impressum