VPN-Zugang mit dem Networkmanager von KDE4 (Linux)

Kurzanleitung zum Aufbau von VPN-Verbindungen zum VPN-Gateway des ZIV mit Hilfe des Networkmanagers von KDE4.

Diese Anleitung wurde anhand von KDE 4.3.4 und openSUSE 11.2 erstellt. Frühere Versionen von KDE4 und andere Distributionen können nicht funktionieren. Ein grundlegendes Wissen von der Installation von Paketen und Programmen unter Linux und der Umgang mit der Systemsteuerung der jeweiligen Distribution wird vorausgesetzt. Es geht in dieser Anleitung vor allem um die passenden Einstellungen der VPN-Verbindung.
Die Passwörter können bei KDE4 teilweise im Klartext gespeichert werden, deshalb ist jeder Benutzer dieser Anleitung selbst dafür verantwortlich, dass die Passwörter sicher verwendet werden.

Anleitung:

• Die Pakete NetworkManager-kde4 und NetworkManager-vpnc-kde4 aus den entsprechenden Installationsquellen installieren und falls nötig die Abhängigkeiten beachten.

• Die Netzwerkverwaltung falls nötig (von ifup) auf Networkmanager umstellen.

• Die Netzwerkeinstellungen über die Systemeinstellung von KDE4 oder über das Icon in der Kontrollleiste öffnen. Dort unter dem Reiter "VPN" eine neue VPNC-Verbindung hinzufügen.

• Einstellungen:
  • Verbindungsname: Zum Beispiel "VPN WWU Münster"
  • Gateway: Normalerweise "vpnserver.uni-muenster.de"
  • Benutzerpasswort: Das eigene Netzzugangspasswort
  • Gruppenname & Gruppenpasswort: Entweder aus der Datei vpnstandard.pcf oder der Datei vpnstandard+localLAN.pcf, die man hier findet, bekommt man sowohl den Gruppenname (Wert nach GroupName=) als auch das passende Passwort (enc_GroupPwd=*PASSWORT*). Das Passwort muss jetzt noch dechriffiert werden, indem man es hier einträgt und das entschlüsselte Passwort als Gruppenpasswort verwendet. (siehe auch die Anleitung zu KVpnc)
  • Benutzername: Benutzername vom ZIV (Nach dem Schema "t_user01")
  • Domain: Leer lassen
  • Verschlüsselungsmethode: Sicher
  • NAT-Traversal: Ändern zu "NAT-T"
  • Ansonsten muss nichts an den Standard-Einstellungen geändert werden. Vor allem nichts an den Einstellungen zur IP-Adresse.
• Die Verbindung herstellen und hoffen, dass es funktioniert.

-- Main.t_henz01 - 2009-12-30