Einrichtung eines Cisco VPN-Zugangs unter Windows
Diese Anleitung gilt für die Betriebssysteme Windows 98, Windows NT, Windows ME, Windows 2000, Windows XP und Windows Vista.
Die hier gezeigten Installationsschritte und Abbildungen wurden auf einen Rechner mit Windows XP aufgenommen. Es wurde das VPN-Profil
vpnstandard.pcf
verwendet. Für die anderen Windows-Betriebssysteme und VPN-Profile sind die Installationsschritte analog durchzuführen.
Inhalt
Voraussetzungen
- Sie haben einen gültigen ZIV-Account und besitzen ein Netzugangspasswort.
Sollten Sie noch kein Netzzugangspasswort eingerichtet haben, so können Sie diese unter Mein ZIV machen.
- Sie haben den Cisco-VPN-Client für Windows heruntergeladen.
Als Mitglied der Universität Münster können Sie den Cisco-VPN-Client für Windows (32-Bit-Version) als selbstentpackendes Archiv hier herunterladen. Sie können das Archiv in ein beliebiges Verzeichnis (z.B. C:\tmp
) speichern.
- Sie haben das entsprechende VPN-Profil heruntergeladen.
Als Mitglied der Universität Münster können Sie den Cisco-VPN-Client für Windows (32-Bit-Version) als selbstentpackendes Archiv hier herunterladen. Sie können das Archiv in ein beliebiges Verzeichnis (z.B. C:\tmp
) speichern.
Um z.B. Zugang zum Rechnernetz der Universität und zum Internet zu gelangen, muss das VPN-Profil vpnstandard.pcf
herunteruntergeladen und in ein beliebiges Verzeichnis (z.B. C:\tmp
) gespeichert werden.
- Sie besitzen auf Ihrem Rechner Administratorrechte für die Installation.
Installation des Cisco-VPN-Clients
Das selbstentpackendes Archiv des Cisco-VPN-Client auf Ihren PC führen Sie durch Doppelklick aus.
Sie müssen nun ein Verzeichnis angeben, in dem die zur Installation benötigten Dateien entpacket werden sollen. Im Prinzip können Sie einen beliebigen Verzeichnisnamen angeben; wir empfehlen
C:\tmp
. Wählen Sie danach die Schaltfläche
Unzip.
Nachdem die Dateien entpackt wurden, klicken Sie auf
OK und öffnen im Explorer das zuvor angegeben Verzeichnis (in unserem Beispiel
C:\tmp
).
Starten Sie die eigentliche Installation durch Doppelklick auf die Datei
Setup.exe
.
Klicken Sie auf
Next.
Zur Akzeptierung der Lizenzbestimmungen klicken Sie auf
Yes.
Um den Cisco-VPN-Client im (empfohlenen) Standartverzeichnis zu installieren, klicken Sie wieder auf
Next.
Klicken Sie auf
Next.
Zum Abschluss der Installation klicken Sie
Finish. Danach ist ein Neustart erforderlich.
Einrichtung der VPN-Verbindung
Um den Cisco-VPN-Client zu starten bzw. um die VPN-Verbindung einzurichten, wählen Sie
Start -> Programme-> Cisco Systems VPN Client -> VPN-Client.
Danach erscheint der Cisco-VPN-Client.
Jetzt muss das entsprechende VPN-Profil in den Cisco-VPN-Client importiert werden. Dafür müssen Sie den Button
Import vom Cisco-VPN-Client klicken.
Das passende VPN-Profil kann auf der
Download-Seite heruntergeladen werden. Dort werden die entsprechenden VPN-Profile erklärt. Um z.B. Zugang zum Rechnernetz der Universität und zum Internet zu gelangen, muss das VPN-Profil
vpnstandard.pcf
herunteruntergeladen und in ein beliebiges Verzeichnis (z.B.
C:\tmp
) gespeichert werden.
Gehen Sie in das Verzeichnis, in dem Sie das Profil gespeichert haben (in unserem Beispiel
C:\tmp
) und klicken
Öffnen. Sie erhalten danach die Bestätigung, dass das VPN-Profil erfolgreich installiert worden ist. Drücken Sie
OK.
Aufbau deiner VPN-Verbindung
Um eine VPN-Verbindung aufzubauen klicken Sie das entsprechende VPN-Profil an und klicken
Connect. Danach werden Sie nach Ihrem Benutzernamen (
Username) und Netzzugangspasswort (
Password) gefragt.
Falls Ihre Nutzerdaten und das Netzzugangspasswort korrekt sind, minimalisiert sich der Cisco-VPN-Client und es wurde erfolgreich eine Cisco-VPN-Verbindung aufgebaut. Der Cisco-VPN-Client erscheint in der Taskleiste jetzt als gelbes geschlossenes Vorhängeschloss.
Beenden einer VPN-Verbindung
Doppelklicken Sie auf das gelbe geschlossen Vorhängeschloss in der Taskleiste.
Es erscheint der Cisco-VPN-Client und Sie können die VPN Verbindung durch klicken des Button
Disconnect beenden.
In der Taskleiste erscheint jetzt ein offenes gelbes Vorhängeschloss.
(Nach der Installation könne Sie das zuvor erstellte Installationsverzeichnis, in unserem Beispiel
C:\tmp
, wieder löschen)
Firewalleinstellungen
Wenn Sie ein Firewall betreiben, müssen Sie sicherstellen, dass folgende IP-Protokolle und TCP-Ports zu den VPN-Servern freigeschaltet sind.
(Die VPN-Server stehen in dem jeweiligen importierten VPN-Profilen.)
- UDP-Port 500
- IP-Protokoll 50 (ESP)
Falls "genattet" wird, müssen folgende Ports auch freigegeben werden:
- TCP-Port 10000
- UDP-Port 10000
- NAT-T (Standart-Based NAT Transparency) Port 4500
Bekannte Probleme
Cisco VPN-Client und Zone Labs Personal Firewall
Nachdem Sie den Cisco VPN-Client installiert haben, zeigt der Web-Browser folgende Nachricht an: "Notice from Zone Labs Internet Security" und rät Ihnen Zone Labs Personal Firewall neu zu installieren. Dieses Problem betrifft alle Windows Betriebssysteme.
Hier finden Sie eine Anleitung zur Behebung dieses Problems.
Installation unter Windows Vista
Bei der Installation unter Windows Vista können größere Probleme auftreten, von denen einige im Dokument
Vista-VPN-Troubleshooting.txt
beschrieben sind.