Einrichtung eines IPSec-VPN-Zugangs unter Windows mit dem Shrew-VPN-Client

Voraussetzungen

• Sie haben einen gültigen ZIV-Account und besitzen ein Netzzugangspasswort.
  Sollten Sie noch kein Netzzugangspasswort eingerichtet haben, so können Sie diese unter Mein ZIV machen.
• Sie besitzen auf Ihrem Rechner Administratorrechte für die Installation.

Installation des Shrew-VPN-Clients

Die Firma Shrew Soft Inc stellt kostenlos einen VPN-Client zur Verfügung der mit den VPN-Gateways vom ZIV kompatibel ist. Auf der Webseite: http://www.shrew.net/download/ müssen Sie die aktuellste Windows-Version 2.1.x herunterladen (zurzeit ist dies 2.1.5). Sie können die Datei in ein beliebiges Verzeichnis (z.B. c:\tmp) speichern.

Wichtig ist, dass wirklich eine Version ab 2.1.5 herunterladen wird.

Wechseln sie jetzt in das zuvor angegebene Verzeichnis (in unserem Beispiel . c:\tmp) und starten Sie die eigentliche Installation durch Doppelklick auf die Datei vpn-client-2.1.5-release.exe. Jetzt wird der Client installiert. Bestätigen Sie alle Fragen mit „ok“ oder „installieren“ Dies kann einige Zeit dauern. Ein Neustart des Rechners ist nicht notwendig.

Einrichtung der VPN-Verbindung

Um den Shrew-VPN-Vlient zu starten bzw. um die VPN-Verbindung einzurichten, wählen Sie Programme -> ShrewSoft VPN Client > Access Manager

Danach erscheint der Shrew VPN-Client.

Jetzt muss das entsprechende VPN-Profil in den Shrew-VPN-Client importiert werden. Dafür müssen Sie den Button Import vom Shrew-VPN-Client klicken. Das passende VPN-Profil kann auf der Download-Seite heruntergeladen werden. Dort werden die entsprechenden VPN-Profile erklärt. Um z.B. Zugang zum Rechnernetz der Universität und zum Internet zu gelangen, muss das VPN-Profil vpnstandard.pcf herunteruntergeladen und in ein beliebiges Verzeichnis (z.B. C:\tmp) gespeichert werden.

Gehen sie in das Verzeichnis, in dem Sie das Profil gespeichert haben ((in unserem Beispiel C:\tmp). Um das Profil zu finden, müssen Sie unten beim Dateiname das Feld „Cisco PCF File (.pcf) anklicken. Standardmäßig ist dort das Feld“Shrew Soft VPN-File (.vpn) eingeschaltet.

Klicken Sie jetzt Öffnen. Das Profil wird importiert.

Um eine VPN-Verbindung aufzubauen klicken Sie das entsprechende VPN-Profil an und klicken Connect.

Aufbau deiner VPN-Verbindung

Um eine VPN-Verbindung aufzubauen klicken Sie das entsprechende VPN-Profil an und klicken Connect.

Danach werden Sie nach Ihrem Benutzernamen (Username) und Netzzugangspasswort (Password) gefragt.

Falls Ihre Nutzerdaten und das Netzzugangspasswort korrekt sind, erscheint im Fenster der Eintrag:

Somit funktioniert der VPN-Tunnel. Besteht der „VPN-Tunnel“ darf das Fenster nicht geschlossen werden. Dies führt zu einem Disconnect.

Fragen und Antworten

• Installation vom Shrew-Clienten und Kaspersky Firewall auf einem 64-Bit Windows 7 Rechner. Ein Nutzer hat folgendes herausgefunden:
  "Und zwar lag es, so scheint es nun, tatsächlich an der Kaspersky Firewall aus der Security Suite 2010. Es ist insofern wichtig, dass man ShrewSoft VOR der Installation der Firewall einrichtet. In diesem Fall nämlich funktioniert die VPN-Verbindung nicht nur zu diesem Zeitpunkt, sondern selbst noch NACH Installation von Kaspersky. Das Programm scheint dies bei der Installation selbstständig zu erkennen und zu berücksichtigen, was mir durch anschließende Einstellungen nicht gelungen ist. Denn trotz Freigabe sämtlicher Verbindungen dieses Programms tat sich damals schließlich nichts, nun hingegen läuft es reibungslos wie gewohnt.

-- AndreForsmann - 2009-11-13