Tags:
create new tag
view all tags

Einrichtung einer VPN-Verbindung (Cisco IPSec) unter MacOS X 10.7

Voraussetzungen

  • MacOS X 10.7 (Lion) ist installiert
  • Sie besitzen eine gültige Nutzerkennung des ZIV und haben No Ihr Netzzugangspasswort gesetzt.
    Ihr Netzzugangspasswort können Sie im Nutzerportal Mein ZIV setzen. Das Netzzugangspasswort ist NICHT das Zentrale Passwort mit dem sie sich auch an Uni Rechnern anmelden!
  • eine Verbindung zum Kommunikationsnetz der Universität Münster ist vorhanden, zum Beispiel über
    • pLANet
    • mit der Universität Münster direkt verbundene Netze oder Netzbereiche wie Wohnheimnetze etc.
    • Internetzugang über einen Internet Service Provider (ISP), zum Beispiel DSL über Telekom, Arcor, Versatel, 1&1, etc.

VPN-Verbindung einrichten

Zuerst ist das Kontrollfeld Netzwerk zu öffnen. Es findet sich bei den Systemeinstellungen im Bereich Internet & Drahtlose Kommunikation.

  • Kontrollfeld Netzwerk:
    mac-osx10.7.vpn.01.png

Im Kontrollfeld fügt man im linken Bereich mit dem +-Symbol eine neue Netzwerkverbindung hinzu. Als Anschluss wird VPN und als Verbindungstyp Cisco IPSec gewählt. Der Name kann beliebig gewählt werden.

  • Netzwerkverbindung hinzufügen:
    mac-osx10.7.vpn.02.png

Geben Sie im Feld "Serveradresse" den Hostnamen oder die IP-Adresse des VPN-Routers ein: vpnserver.uni-muenster.de Bei anderen Profilen als den Standardprofilen finden Sie die Information "Host" im jeweiligen .pcf-Profil. Als Accountname nutzen Sie ihre zentrale Nutzerkennung.

  • Verbindungsdetails anpassen:
    mac-osx10.7.vpn.03.png

Drücken Sie den Button Authentifizierungseinstellungen und geben sie als Gruppennamen vpnstandard und als Schlüssel Der_preshardkey_$4$_vpnstandard% an. No Achten Sie beim kopieren des Keys, das Sie keine Leerzeichen mit kopieren! Alternativ entnehmen Sie aus dem .pcf-Profil (kann man mit dem Editor öffnen) das "enc_GroupPwd" und decodieren Sie es z.B. unter http://www.unix-ag.uni-kl.de/~massar/bin/cisco-decode.

  • Authentifizierungseinstellungen anpassen:
    mac-osx10.7.vpn.04.png

Drücken Sie den Button Anwenden um die Einstellungen zu speichern.

  • Einstellungen speichern:
    mac-osx10.7.vpn.05.png

Die VPN-Verbindung kann nun direkt gestartet werden. Es erfolgt die Abfrage des Netzzugangspasswortes. Im unteren linken Teil des Fenster wird der Status der Verbindung angezeigt.

  • Verbindung starten:
    mac-osx10.7.vpn.06.png

Mögliche Fehlerquellen

Workaround für wiederholte Passwortabfrage

Wenn die Verbindung nicht stabil bleibt (also alle paar Minuten das Netzzugangspasswort erneut abgefragt wird) hilft möglicherweise folgendes:

a) In der Schlüsselbundverwaltung den Schlüsselbund "System" auswählen.

b) Den Eintrag "VPN (Cisco IPSec) - IPSec XAuth-Kennwort öffnen

c) Den Reiter "Zugriff" auswählen und das Programm "configd" hinzufügen (liegt unter /usr/libexec/ - das versteckte Verzeichnis kann im Dialog mit cmd-shift-g ausgewählt werden)

Fehlermeldung: A configuration error occured. Verify your settings and try reconnecting.

Wenn beim Versuch die Verbindung zum VPN-Gateway aufzubauen, noch vor der Benutzername/Passwort Abfrage, die Fehlermeldung "A configuration error occured. Verify your settings and try reconnecting." (im deutschen ggf. abweichend) erscheint:

Den Prozess 'racoon' über die Aktivitätsanzeige stoppen und den Verbindungsaufbau erneut versuchen. Dazu wird ein Administratorpasswort benötigt. Das Problem tritt scheinbar vorallem bei Systemen auf, die selten neugestartet werden.

Quelle: http://www.monkeyatlarge.com/archives/2011/01/18/osx-vpn-problems-kill-the-racoon/ -->

Topic attachments
I AttachmentSorted ascending History Action Size Date Who Comment
PNGpng mac-osx10.7.vpn.01.png r1 manage 131.6 K 2011-07-26 - 07:56 LinusStehr  
PNGpng mac-osx10.7.vpn.02.png r1 manage 146.9 K 2011-07-26 - 07:57 LinusStehr  
PNGpng mac-osx10.7.vpn.03.png r1 manage 147.9 K 2011-07-26 - 07:57 LinusStehr  
PNGpng mac-osx10.7.vpn.04.png r1 manage 164.2 K 2011-07-26 - 07:57 LinusStehr  
PNGpng mac-osx10.7.vpn.05.png r1 manage 148.0 K 2011-07-26 - 07:58 LinusStehr  
PNGpng mac-osx10.7.vpn.06.png r1 manage 49.9 K 2011-07-26 - 07:58 LinusStehr  
Edit | Attach | Watch | Print version | History: r8 < r7 < r6 < r5 < r4 | Backlinks | Raw View | Raw edit | More topic actions
Topic revision: r8 - 2012-11-05 - LinusStehr
 
This site is powered by the TWiki collaboration platform Powered by PerlCopyright © 2008-2024 by the contributing authors. All material on this collaboration platform is the property of the contributing authors.
Ideas, requests, problems regarding ZIVwiki? Send feedback
Datenschutzerklärung Impressum