CiscoIPSecVPNLion < Anleitungen

Tags: view all tags

---+!! Einrichtung einer VPN-Verbindung (!Cisco !IPSec) unter !MacOS X 10.7
<editsections />

%TOC{title="Inhalt"}%

---++ Voraussetzungen

   * !MacOS X 10.7 (Lion) ist installiert
   * Sie besitzen eine *gültige Nutzerkennung des ZIV* und haben %RED%%ICON{choice-no}% Ihr *Netzzugangspasswort* gesetzt.%BR%
      Ihr Netzzugangspasswort können Sie im Nutzerportal [[https://www.uni-muenster.de/ZIV/MeinZIV/index.html][Mein ZIV]] setzen. Das Netzzugangspasswort ist *NICHT* das Zentrale Passwort mit dem sie sich auch an Uni Rechnern anmelden! %ENDCOLOR%
   * eine Verbindung zum Kommunikationsnetz der Universität Münster ist vorhanden, zum Beispiel über
      * [[PLANetHome][pLANet]]
      * mit der Universität Münster direkt verbundene Netze oder Netzbereiche wie Wohnheimnetze etc.
      * Internetzugang über einen Internet Service Provider (ISP), zum Beispiel DSL über Telekom, Arcor, Versatel, 1&amp;1, etc.

---++ VPN-Verbindung einrichten

Zuerst ist das Kontrollfeld Netzwerk zu öffnen. Es findet sich bei den Systemeinstellungen im Bereich Internet & Drahtlose Kommunikation.

   * Kontrollfeld Netzwerk: <br />
     <img src="%ATTACHURLPATH%/mac-osx10.7.vpn.01.png" alt="mac-osx10.7.vpn.01.png" width='782' height='724' />


Im Kontrollfeld fügt man im linken Bereich mit dem +-Symbol eine neue Netzwerkverbindung hinzu. Als Anschluss wird VPN und als Verbindungstyp Cisco IPSec gewählt. Der Name kann beliebig gewählt werden.

   * Netzwerkverbindung hinzufügen: <br />
     <img src="%ATTACHURLPATH%/mac-osx10.7.vpn.02.png" alt="mac-osx10.7.vpn.02.png" width='782' height='724' />


Geben Sie im Feld "Serveradresse" den Hostnamen oder die IP-Adresse des VPN-Routers ein: vpnserver.uni-muenster.de
Bei anderen Profilen als den Standardprofilen finden Sie die Information "Host" im jeweiligen .pcf-Profil. Als Accountname nutzen Sie ihre zentrale Nutzerkennung.

   * Verbindungsdetails anpassen: <br />
     <img src="%ATTACHURLPATH%/mac-osx10.7.vpn.03.png" alt="mac-osx10.7.vpn.03.png" width='782' height='724' />

Drücken Sie den Button Authentifizierungseinstellungen und geben sie als Gruppennamen vpnstandard und als Schlüssel Der_preshardkey_$4$_vpnstandard% an.
%RED%%ICON{choice-no}% Achten Sie beim kopieren des Keys, das Sie keine Leerzeichen mit kopieren! %ENDCOLOR%
Alternativ entnehmen Sie aus dem .pcf-Profil (kann man mit dem Editor öffnen) das "enc_GroupPwd" und decodieren Sie es z.B. unter http://www.unix-ag.uni-kl.de/~massar/bin/cisco-decode.

   * Authentifizierungseinstellungen anpassen: <br />
     <img src="%ATTACHURLPATH%/mac-osx10.7.vpn.04.png" alt="mac-osx10.7.vpn.04.png" width='782' height='724' />


Drücken Sie den Button Anwenden um die Einstellungen zu speichern.

   * Einstellungen speichern: <br />
     <img src="%ATTACHURLPATH%/mac-osx10.7.vpn.05.png" alt="mac-osx10.7.vpn.05.png" width='782' height='724' />


Die VPN-Verbindung kann nun direkt gestartet werden. Es erfolgt die Abfrage des Netzzugangspasswortes. Im unteren linken Teil des Fenster wird der Status der Verbindung angezeigt.

   * Verbindung starten: <br />
     <img src="%ATTACHURLPATH%/mac-osx10.7.vpn.06.png" alt="mac-osx10.7.vpn.06.png" width='549' height='376' />

---++ Mögliche Fehlerquellen
---+++ Workaround für wiederholte Passwortabfrage

Wenn die Verbindung nicht stabil bleibt (also alle paar Minuten das Netzzugangspasswort erneut abgefragt wird) hilft möglicherweise folgendes:

a) In der Schlüsselbundverwaltung den Schlüsselbund "System" auswählen.

b) Den Eintrag "VPN (Cisco IPSec) - IPSec XAuth-Kennwort öffnen

c) Den Reiter "Zugriff" auswählen und das Programm "configd" hinzufügen (liegt unter /usr/libexec/ - das versteckte Verzeichnis kann im Dialog mit cmd-shift-g ausgewählt werden)

---+++ Fehlermeldung: A configuration error occured. Verify your settings and try reconnecting.

Wenn beim Versuch die Verbindung zum VPN-Gateway aufzubauen, noch vor der Benutzername/Passwort Abfrage, die Fehlermeldung "A configuration error occured. Verify your settings and try reconnecting." (im deutschen ggf. abweichend) erscheint:

Den Prozess 'racoon' über die Aktivitätsanzeige stoppen und den Verbindungsaufbau erneut versuchen. Dazu wird ein Administratorpasswort benötigt. Das Problem tritt scheinbar vorallem bei Systemen auf, die selten neugestartet werden.

Quelle: http://www.monkeyatlarge.com/archives/2011/01/18/osx-vpn-problems-kill-the-racoon/ -->

Attachments

Topic attachments
I	Attachment	History	Action	Size	Date	Who
png	mac-osx10.7.vpn.01.png	r1	manage	131.6 K	2011-07-26 - 07:56	LinusStehr
png	mac-osx10.7.vpn.02.png	r1	manage	146.9 K	2011-07-26 - 07:57	LinusStehr
png	mac-osx10.7.vpn.03.png	r1	manage	147.9 K	2011-07-26 - 07:57	LinusStehr
png	mac-osx10.7.vpn.04.png	r1	manage	164.2 K	2011-07-26 - 07:57	LinusStehr
png	mac-osx10.7.vpn.05.png	r1	manage	148.0 K	2011-07-26 - 07:58	LinusStehr
png	mac-osx10.7.vpn.06.png	r1	manage	49.9 K	2011-07-26 - 07:58	LinusStehr

Topic revision: r8 - 2012-11-05 - LinusStehr

Copyright © 2008-2024 by the contributing authors. All material on this collaboration platform is the property of the contributing authors.
Ideas, requests, problems regarding ZIVwiki? Send feedback
Datenschutzerklärung Impressum