Hochschule Ulm : VPN-Client

Internet-Zugang mit dem Cisco AnyConnect Client

Allgemeines

Hier ist der Zugang mit dem Cisco AnyConnect Secure Mobility Client (kurz: Cisco AnyConnect Client oder AnyConnect Client) beschrieben. Den neuen WLAN-Zugang mit EDUROAM finden Sie

dort.

Zum Verständnis

Ihr Computer/Handy stellt zuerst eine WLAN-Verbindung her. Dann baut es über das WLAN eine SSL-verschlüsselte Verbindung zum VPN-Gateway auf (SSL-Tunnel). Beim Aufbau der Tunnels werden Sie nach Benutzernamen (username) und Kennwort (password) gefragt. Sie geben dieselben Daten ein wie beim Anmelden in den PC-Pools. Sobald die Verbindung besteht, kommen Sie ins Internet und ins Netz der Hochschule Ulm.

Sicherheit

Denken Sie an die Sicherheit Ihrer eigenen Computer/Handys und auch die Ihrer Mitstudierenden!

Sobald sie mit dem WLAN verbunden sind, können Viren auf Ihrem Notebook andere Computer/Handys infizieren!

Falls Sie Viren auf Ihrem Computer/Handy vermuten: Computer sofort vom Netz nehmen! Dann mit einem Virenscanner Dateisysteme usw. prüfen und gefundene Viren entfernen!

   Sehr wichtig: Vorsorge!

Aktualisieren Sie Ihr Betriebssystems regelmäßig, am besten automatisiert und täglich! Konfigurieren Sie die Uhrzeit so, dass Ihr Computer/Handy dann wahrscheinlich läuft, oder machen Sie die Uhrzeit vom Systemstart abhängig, z.B. 5 Minuten danach.

Installieren Sie einen sich regelmäßig, möglichst täglich, aktualisierenden Virenscanner.

Installieren Sie eine Personal Firewall, oder nutzen Sie die Firewall des Betriebssystems.

(MS Windows: Die Windows Firewall genügt grundsätzlich.)

WLAN-Verbindung

Ihr Computer/Handy braucht eine WLAN-Karte, falls keine eingebaut ist.

Die WLAN-Karte muss evtl. per Knopfdruck aktiviert werden (LED leuchtet dann).

Für die WLAN-Verbindung muss DHCP aktiviert sein (automatisch vergebene IP-Adresse).

Sie müssen sich mit dem Netz mit der SSID ZKI verbinden. Die Verbindung ist unsicher, d.h. offen und ohne Verschlüsselung.

Hardware

Mit folgenden Computern/Handys kommen Sie über das WLAN der Hochschule ins Internet:

Notebook, Netbook usw. (Windows ab XP, Mac OS X, [evtl. nicht alle neueren] Linuxe)

iPhone, iPod und iPad (jeweils Versionen 3.x und ab 4.1)

Nokia-Smartphones: Smartphones mit Touchscreen und neuem Symbian OS: Nokia E6 und paar andere

evtl. Handys mit Windows mobile (reiner IPSec-Tunnel oder Cisco AnyConnect Client)

Android: Ab Version 2 zunehmend Apps verfügbar, nach Hersteller unterschiedlich.

Zugangs-Software

Windows und Mac OS X: Für Notebooks bieten wir den Cisco AnyConnect Secury Mobility Client (SSL-Tunnel) zur Installation an

Linux: Die Installation des Cisco AnyConnect Mobility Client ist unter Linux nicht immer möglich. Unter Linux können die meist in der Distribution enthaltenen Pakete vpnc, openconnect und openvpn genutzt werden. Hilfe erhalten Sie von uns nicht.

iPhone, iPod touch, iPad: Bis auf Version 4.0(.x) gute Erfahrungen mit dem vorhandenen Client.

Nokia: Für die oben erwähnten Nokia-Smartphones bieten wir den Cisco AnyConnect VPN Client für Symbian zur Installation an. (Vermutlich kann er wie bei MS Windows, Linux u.a. per Login auf https://rz-asa.hs-ulm.de installiert werden; wir bitten um Erfahrungsberichte.)

Windows mobile: Von den Versionen 5.0 und 6.x kann der Cisco AnyConnect VPN Client 2.5.x verwendet werden. Cisco hat nur ein paar Touch-Screen-Handys getestet.

Android: : mehrere Apps im Google Market: „Rooted AnyConnect“ von Cisco für gerootete Androids ab Version 2.1; „AnyConnect ICS“ von Cisco für nicht gerootete Androids ab Version 4.0; weitere AnyConnect-Apps werden angeboten: "Samsung AnyConnect", "HTC AnyConnect" u.a.

Installation des Cisco AnyConnect Secure Mobility Client

unter Windows, Mac OS X, Linux, Symbian^3(?) und Windows mobile

Den AnyConnect Client installieren Sie per Webbrowser. Die Installation setzt administrative Rechte auf Ihrem Computer voraus.

Falls der Client nicht installiert werden oder kein Tunnel aufgebaut werden kann, sollte geprüft werden:

Nur MS Windows: Läuft der Dienst „Gemeinsame Nutzung der Internetverbindung“? Deaktivieren und Windows neu starten!

Nur MS Windows: Auch die Dienste „Routing und RAS“ und „RAS-Verbindungsverwaltung“ können stören.

Nur MS Windows: In den Einstellungen des Internet Explorer müssen Cookies von rz-asa.hs-ulm.de zugelassen werden.

Eine zusätzlich installierte Personal Firewall kann den Tunnelaufbau verhindern.

Besteht eine WLAN-Verbindung? Es reicht nicht aus, ein Signal vom Access Point zu empfangen.

Ein fest eingetragene IP-Adresse für das WLAN verhindert die Verbindung zum VPN-Gateway.

Mit Ihrem Webbrowser gehen Sie auf die Seite https://rz-asa.hs-ulm.de. Sie melden sich mit Benutzername und Passwort wie in den PC-Pools an. Die Installation startet automatisch, bleibt aber vielleicht hängen, z.B. wegen mangelnder Rechte. Dann müssen Sie den Client herunterladen und abspeichern, um dann durch Starten des abspeicherten Programms die Installation manuell zu starten. (Ein Link erscheint, über den Sie den Client herunterladen können.)

Unter Windows XP stellt der Client normalerweise zuletzt selbst eine Verbindung mit rz-asa.hs-ulm.de her; dann können Sie den Webbrowser beenden. Andernfalls, z.B. meistens unter Windows 7, beenden Sie den Webbrowser, und starten Sie den Client aus dem Startmenü Startmenü heraus: (Alle) Programme / Cisco / ... / Cisco AnyConnect Secure Mobility Client.

Ein ausführlichere Anleitung zur Installation des Cisco AnyConnect Client unter Windows erhalten Sie im Dokument

Installation und Verwendung des Cisco AnyConnect VPN Client. (Möglicherweise läuft insb. bei Windows 7 die Installation wegen der Sicherheitseinstellung des Webbrowsers nicht durch. In diesem Fall laden Sie den Client herunter und führen ihn dann aus.)

2012-06-01 Dietmar Rahlfs