VPN unter Linux: Unterschied zwischen den Versionen

Anleitung
Anleitung
Linux
Informationen
Betriebssystem	Linux
Service	Netzwerk
Interessant für	Gäste, Angestellte und Studierende
Linux Portalseite

Aktuelle Version vom 16. Oktober 2024, 09:29 Uhr

Netzwerk

no displaytitle found: VPN unter Linux

Please find the English version of this article on the page VPN on Linux!

⚠ Falls Sie bei der Verbindung eine Fehlermeldung wie Decoding PKCS12 failed. Probably wrong password or unsupported/legacy encryption oder ähnlich erhalten:
Passen Sie nicht Ihre OpenSSL-Konfiguration an! Erstellen Sie stattdessen ein neues Zertifikat in der Version 2 (AES-256 Container). Details dazu unten. Durch Anpassung der OpenSSL-Konfiguration können Sicherheitsrisiken entstehen.

VPN (Virtual Private Network) brauchen Sie, wenn Sie mit Ihrem Computer von zu Hause aus Dienste benutzen wollen, die nur innerhalb des Universitätsnetzes zugänglich sind. VPN gewährleistet den sicheren Zugang zum Universitätsnetz aus fremden Netzen heraus (Einwahl über andere Provider, externe Unternehmens- oder Hochschulnetze).

Diese Anleitung basiert auf Ubuntu 22.04.2 LTS. Andere Distributionen könnnen ähnlich funktionieren. Wir können nicht für jede Distribution eine Anleitung anbieten.

Was ist zu tun?[Bearbeiten | Quelltext bearbeiten]

Persönliches Netzwerkzertifikat herunterladen.
Konfigurationsdatei herunterladen:

Netzwerkzertifikat und Konfigurationsdatei in einem festen Ordner speichern.
Netzwerkzertifikat umbennen.
VPN einrichten.

Schritt-für-Schritt-Anleitung[Bearbeiten | Quelltext bearbeiten]

Zertifikat erstellen[Bearbeiten | Quelltext bearbeiten]

Sie brauchen für die VPN-Verbindung ein Netzwerkzertifikat. Wenn Sie bereits ein Zertifikat für Eduroam haben, können Sie auch dieses verwenden und diesen Schritt überspringen.
Öffnen Sie das Serviceportal und melden Sie sich mit Ihrem Uni-Account an.

http://sp.upb.de

Gehen Sie auf Benutzerverwaltung und anschließend auf Netzwerk Einstellungen.

Klicken Sie auf "Neues Zertifikat erstellen".

Geben Sie dem Zertifikat einen eindeutigen Namen (Bsp: Laptop VPN)
Wählen Sie als Dateiformat Version 2 aus.
Klicken Sie anschließend auf "Neues Zertifikat zusenden".

Ein neues Netzwerkzertifikat wurde für Sie erstellt.
Kopieren Sie zuerst das Import Passwort in die Zwischenablage.
Klicken Sie nun auf "Netzwerkzertifikat herunterladen".

VPN unter Linux konfigurieren[Bearbeiten | Quelltext bearbeiten]

Laden Sie die Konfigurationsdatei herunter, wählen Sie hierzu das VPN mit dem Sie sich verbinden wollen aus und klicken Sie auf Download. Im Normalfall sollte "Uni-VPN (Standard)" die richtige Wahl sein, sollten Sie jedoch Probleme mit der Verbindung haben, versuchen Sie es mit "Uni-VPN-TCP" noch einmal.
Hinweis: Sie können hier auf "Download" klicken und Ihre Konfiguationsdatei herunterladen. Dies ist kein Screenshot ;-)

Den gesamten Internetverkehr durch den Tunnel leiten?

Der Zugriff auf Online-Ressourcen setzt unter Umständen vorraus, dass Sie den gesamenten Netzwerkverkehr durch den Tunnel leiten.
Für den reinen Zugriff auf die Netzlaufwerke brauchen Sie diese Option nicht.

Ordner erstellen[Bearbeiten | Quelltext bearbeiten]

Erstellen Sie einen Ordner und legen Sie dort das Netzwerkzertifikat und die Konfigurationsdatei ab.
Wählen Sie den Speicherort sorgfältig - Sie dürfen den Ordner später nicht verschieben oder umbenennen.
Bennen Sie das Netzwerkzertifikat um in Network_Certificate.p12

So sollte der Inhalt des Ordners aussehen.

VPN einrichten[Bearbeiten | Quelltext bearbeiten]

Klicken Sie auf das "Netzwerksymbol".
Klicken Sie anschließend auf "Einstellungen".

Klicken Sie im Bereich VPN auf das + zum Hinzufügen.

Wählen Sie "Aus Datei importieren...".

Öffnen Sie den Ordner, den wir eben neu angelegt haben.
Wählen Sie die "Konfigurationsdatei" aus.
Klicken Sie anschließend auf "Öffnen".

Die VPN-Einstellungen wurden aus der Konfigurationsdatei übernommen.
Geben Sie das "Import-Passwort" für das Netzwerkzertifikat ein. (1)
Klicken Sie anschließend auf "Hinzufügen". (2)

Mit einem Klick auf den Schalter können Sie sich mit dem VPN verbinden.

VPN verbinden[Bearbeiten | Quelltext bearbeiten]

Oder stellen Sie die Verbindung über das Netzwerkmenü her.

VPN trennen[Bearbeiten | Quelltext bearbeiten]

Über das Netzwerkmenü können Sie die VPN-Verbindung trennen.

VPN prüfen[Bearbeiten | Quelltext bearbeiten]

Sie können die Funktion des VPN prüfen durch aufrufen von:

https://go.upb.de/ip

Dort wird Ihre IP angezeigt und ob Sie im Uninetz sind.

Für Fortgeschrittene[Bearbeiten | Quelltext bearbeiten]

Es wird mindestens die Version OpenVPN 2.4 benötigt.

Es gibt auch die Möglichkeit, die Verbindung über den Netzwerkmanager von Ubuntu einzurichten.

Zur Verwendung des Networkmanagers muss das vorher erstellte Netzwerkzertifikat entpackt werden:

$ openssl pkcs12 -in Network_Certificate.p12 -out Network_Certificate_OPVPN.crt.pem -clcerts -nokeys

$ openssl pkcs12 -in Network_Certificate.p12 -out Network_Certificate_OPVPN.key.pem -nocerts -nodes

Die beiden neuen Dateien werden mit dem Netzwerkzertifikat an einen sicheren Ort im Benutzerverzeichnis kopiert.

Laut Nutzerbericht kann unter OpenSSL 3.0.2 ein zusätzlicher Parameter -legacy notwendig werden.

Falls dies nicht funktioniert kann es nötig sein (z.B. bei Arch) das Paket "openssl-1.1" zu installieren und die oberen beiden Befehle mit "openssl-1.1" statt "openssl" aufzurufen.

Dazu müssen die erst die notwendigen Pakete mittels Terminal installiert werden:

# sudo apt-get install openvpn network-manager-openvpn network-manager-openvpn-gnome

Siehe auch[Bearbeiten | Quelltext bearbeiten]

Bei Fragen oder Problemen wenden Sie sich bitte telefonisch oder per E-Mail an uns:

Tel. IT: +49 (5251) 60-5544 • Tel. Medien: +49 (5251) 60-2821 • E-Mail: zim@uni-paderborn.de

Das Notebook-Café ist die Benutzerberatung des ZIM - Sie finden uns in Raum I0.401

Wir sind zu folgenden Zeiten erreichbar:

	Mo-Do	Fr
Vor-Ort-Support	08:30 - 16:00	08:30 - 14:00
Telefonsupport	08:30 - 16:00	08:30 - 14:00

Das ZIM:Servicecenter Medien auf H1 hat aktuell zu folgenden Zeiten geöffnet:

Mo-Do	Fr
08:00 - 16:00	08:00 - 14:30

@@ Zeile 3: / Zeile 3: @@
 |os=Linux
 |service=Service:Netzbetrieb
-|targetgroup=Angestellte,Studierende,Gäste
+|targetgroup=Gäste, Angestellte, Studierende
 |hasdisambig=Ja
 |disambiguation=VPN einrichten
-}}
-{{template caller‏‎
-|marker=Stub
 }}
 {{ambox
 |type=notice
-|text=Linux wird nur rudimentär vom IMT unterstützt. Infos sind an "Profis" gerichtet,
+|text=Linux wird nur rudimentär vom ZIM unterstützt. Infos sind an "Profis" gerichtet,
 Benutzung auf eigene Gefahr.
 }}
-<bootstrap_alert color="info">Please find the English version of this article on the page [[VPN unter Linux/en | VPN on Linux]]
+{{English}}
+<bootstrap_alert color=warning>
+&#9888; Falls Sie bei der Verbindung eine Fehlermeldung wie <code>Decoding PKCS12 failed. Probably wrong password or unsupported/legacy encryption</code> oder ähnlich erhalten:<br>
+Passen Sie '''nicht''' Ihre OpenSSL-Konfiguration an! Erstellen Sie stattdessen ein neues Zertifikat in der Version 2 (AES-256 Container). Details dazu unten. Durch Anpassung der OpenSSL-Konfiguration können Sicherheitsrisiken entstehen.
 </bootstrap_alert>
 VPN (Virtual Private Network) brauchen Sie, wenn Sie mit Ihrem Computer von zu Hause aus Dienste benutzen wollen, die nur innerhalb des Universitätsnetzes zugänglich sind. VPN gewährleistet den sicheren Zugang zum Universitätsnetz aus fremden Netzen heraus (Einwahl über andere Provider, externe Unternehmens- oder Hochschulnetze).
+<br><br>
+Diese Anleitung basiert auf Ubuntu 22.04.2 LTS. Andere Distributionen könnnen ähnlich funktionieren. Wir können nicht für jede Distribution eine Anleitung anbieten.
 == Was ist zu tun? ==
-* Um OpenVPN nutzen zu können, müssen Sie zunächst ein [[Netzwerkzertifikate|persönliches Netzwerkzertifikat]] herunterladen.
+* Persönliches Netzwerkzertifikat herunterladen.
-* Installieren Sie mit Ihrem Paketmanager OpenVPN Version >2.4 und die OpenVPN Unterstützung für den Networkmanager.
+* Konfigurationsdatei herunterladen:
-* Laden Sie die Konfigurationsdatei herunter:
 <iframe key="infoboard" width="600" height="330" path="vpn-config/index.php?group=uni&os=lin&redirect_gateway=1" />
-* Importieren Sie die Konfigurationsdatei  '''"OpenVPN-UPB-NG_*.ovpn"''' und das Nutzerzertifikat in den Networkmanager.
+* Netzwerkzertifikat und Konfigurationsdatei in einem festen Ordner speichern.
-* Verbinden Sie sich per OpenVPN mit der Universität.
+* Netzwerkzertifikat umbennen.
-* VPN unter Linux konfigurieren
+* VPN einrichten.
 == Schritt-für-Schritt-Anleitung ==
-=== Netzwerkzertifikat erstellen ===
+=== Zertifikat erstellen ===
-Um OpenVPN nutzen zu können, müssen Sie zunächst ein [[Netzwerkzertifikate|persönliches Netzwerkzertifikat]] installieren.
+Sie brauchen für die VPN-Verbindung ein Netzwerkzertifikat. Wenn Sie bereits ein Zertifikat für Eduroam haben, können Sie auch dieses verwenden und diesen Schritt überspringen.
+<br>
+Öffnen Sie das Serviceportal und melden Sie sich mit Ihrem Uni-Account an.
+* http://sp.upb.de
+<br>
+* Gehen Sie auf '''Benutzerverwaltung''' und anschließend auf '''Netzwerk Einstellungen'''.
+<br clear=all>
-Wenn Sie das WLAN "eduroam" benutzen, ist das Zertifikat bereits auf Ihrem Rechner installiert.
+[[Datei:Eduroam-unter-android-4.png|links|mini|ohne|350px]]
+<br>
+* Klicken Sie auf '''"Neues Zertifikat erstellen"'''.
+<br clear=all>
+[[Datei:Netzwerkzertifikat-container-v2.png|links|mini|ohne|350px]]
+<br>
+* Geben Sie dem Zertifikat einen eindeutigen Namen (Bsp: Laptop VPN)
+* Wählen Sie als Dateiformat '''Version 2''' aus.
+* Klicken Sie anschließend auf '''"Neues Zertifikat zusenden"'''.
+<br clear=all>
+[[Datei:Netzwerkzertifikat-download.png|links|mini|ohne|350px]]
+<br>
+* Ein neues Netzwerkzertifikat wurde für Sie erstellt.
+* Kopieren Sie zuerst das '''Import Passwort''' in die Zwischenablage.
+* Klicken Sie nun auf '''"Netzwerkzertifikat herunterladen"'''.
+<br clear=all>
 === VPN unter Linux konfigurieren ===
@@ Zeile 48: / Zeile 77: @@
 </bootstrap_accordion>
-Es wird mindestens die Version '''OpenVPN 2.4''' benötigt.
+===Ordner erstellen===
+* Erstellen Sie einen Ordner und legen Sie dort das Netzwerkzertifikat und die Konfigurationsdatei ab.
+* Wählen Sie den Speicherort sorgfältig - Sie dürfen den Ordner später nicht verschieben oder umbenennen.
+* Bennen Sie das Netzwerkzertifikat um in <code>Network_Certificate.p12</code>
-== Verbindung über den Netzwerkmanager von Ubuntu ==
-Es gibt auch die Möglichkeit, die Verbindung über den Netzwerkmanager von Ubuntu einzurichten.
-Zur Verwendung des Networkmanagers muss das vorher erstellte Netzwerkzertifikat entpackt werden:
+[[Datei:Vpn-unter-linux-01.png|links|mini|ohne|350px|Ordner für VPN]]
+<br>
+* So sollte der Inhalt des Ordners aussehen.
+<br clear=all>
-: <code>$ openssl pkcs12 -in Network_Certificate.p12 -out Network_Certificate_OPVPN.crt.pem -clcerts -nokeys </code>
+===VPN einrichten===
-: <code>$ openssl pkcs12 -in Network_Certificate.p12 -out Network_Certificate_OPVPN.key.pem -nocerts -nodes </code>
+[[Datei:Vpn-unter-linux-02.png|links|mini|ohne|350px|Netzwerk]]
+<br>
+* Klicken Sie auf das '''"Netzwerksymbol"'''.
+* Klicken Sie anschließend auf '''"Einstellungen"'''.
+<br clear=all>
-Die beiden neuen Dateien werden mit dem Netzwerkzertifikat an einen sicheren Ort im Benutzerverzeichnis kopiert.
+[[Datei:Vpn-unter-linux-03.png|links|mini|ohne|350px|VPN hinzufügen]]
-: Laut Nutzerbericht kann unter OpenSSL 3.0.2 ein zusätzlicher Parameter <code>-legacy</code> notwendig werden.
+<br>
-: Falls dies nicht funktioniert kann es nötig sein (z.B. bei Arch) das Paket "openssl-1.1" zu installieren und die oberen beiden Befehle mit "openssl-1.1" statt "openssl" aufzurufen.
+* Klicken Sie im Bereich VPN auf das <code>+</code> zum Hinzufügen.
+<br clear=all>
-Dazu müssen die erst die notwendigen Pakete mittels Terminal installiert werden:
+[[Datei:Vpn-unter-linux-04.png|links|mini|ohne|350px|Aus Datei imporieren]]
-: <code># sudo apt-get install openvpn network-manager-openvpn network-manager-openvpn-gnome</code>
+<br>
+* Wählen Sie '''"Aus Datei importieren..."'''.
+<br clear=all>
-Mit Hilfe der Network Managers (Netwerkverbindungen) lässt sich eine neue VPN-Verbindung
+[[Datei:Vpn-unter-linux-05.png|links|mini|ohne|350px|Konfigurationsdatei]]
-erstellen. Dazu muss auf „Hinzufügen“ geklickt werden.
+<br>
+* Öffnen Sie den Ordner, den wir eben neu angelegt haben.
+* Wählen Sie die '''"Konfigurationsdatei"''' aus.
+* Klicken Sie anschließend auf '''"Öffnen"'''.
+<br clear=all>
-[[Datei:VPN_Unter_Linux_01.png|links|mini|ohne|550px]]
+[[Datei:Vpn-unter-linux-06.png|links|mini|ohne|350px|VPN Einstellungen]]
+<br>
+* Die VPN-Einstellungen wurden aus der Konfigurationsdatei übernommen.
+* Geben Sie das '''"Import-Passwort"''' für das Netzwerkzertifikat ein. (1)
+* Klicken Sie anschließend auf '''"Hinzufügen"'''. (2)
 <br clear=all>
+[[Datei:Vpn-unter-linux-07.png|links|mini|ohne|350px|VPN verbinden]]
-[[Datei:Konfiguration importieren.png|links|mini|ohne|350px]]
 <br>
-* Im nächsten Fenster muss der Verbindungstyp OpenVPN augewählt werden.
+* Mit einem Klick auf den Schalter können Sie sich mit dem VPN verbinden.
 <br clear=all>
-[[Datei:Zertikate einstellen.png|links|links|mini|ohne|350px]]
+===VPN verbinden===
+[[Datei:Vpn-unter-linux-08.png|links|mini|ohne|350px|VPN verbinden]]
 <br>
-* Anschließend müssen die eben entpackten Zertifikate ausgewählt werden. Das Feld CA-Zertifikat sollte automatisch gefüllt werden.
+* Oder stellen Sie die Verbindung über das Netzwerkmenü her.
-* Falls das Feld CA-Zertifikat nicht automatisch ausgefüllt wird, sollte man die Konfigurationsdatei "'''openvpn-upb-ng-lin.ovpn"''' in "'''openvpn-upb-ng-lin.pem'''" umbenennen und diese zusätzlich in den Ordner mit den Zertifikaten legen. Danach können Sie die Datei als CA-Zertifikat auswählen.
 <br clear=all>
-[[Datei:VPN_Unter_Linux_05.png|links|400px|mini|Abgeschlossene Einrichtung]]
+===VPN trennen===
+[[Datei:Vpn-unter-linux-09.png|links|mini|ohne|350px|VPN trennen]]
 <br>
-* Nach dem Speichern lässt sich die VPN-Verbindung über das obere Systemleiste aktivierven.
+* Über das Netzwerkmenü können Sie die VPN-Verbindung trennen.
 <br clear=all>
@@ Zeile 95: / Zeile 143: @@
 [[Datei:OpenVPN verbunden - go_ip.png|center|400px|mini|ohne|Beispiel: Bestehende Verbindung ins Uni-Netz.]]
 <br clear=all>
+==Für Fortgeschrittene==
+* Es wird mindestens die Version '''OpenVPN 2.4''' benötigt.
+Es gibt auch die Möglichkeit, die Verbindung über den Netzwerkmanager von Ubuntu einzurichten.
+Zur Verwendung des Networkmanagers muss das vorher erstellte Netzwerkzertifikat entpackt werden:
+: <code>$ openssl pkcs12 -in Network_Certificate.p12 -out Network_Certificate_OPVPN.crt.pem -clcerts -nokeys </code>
+: <code>$ openssl pkcs12 -in Network_Certificate.p12 -out Network_Certificate_OPVPN.key.pem -nocerts -nodes </code>
+Die beiden neuen Dateien werden mit dem Netzwerkzertifikat an einen sicheren Ort im Benutzerverzeichnis kopiert.
+: Laut Nutzerbericht kann unter OpenSSL 3.0.2 ein zusätzlicher Parameter <code>-legacy</code> notwendig werden.
+: Falls dies nicht funktioniert kann es nötig sein (z.B. bei Arch) das Paket "openssl-1.1" zu installieren und die oberen beiden Befehle mit "openssl-1.1" statt "openssl" aufzurufen.
+Dazu müssen die erst die notwendigen Pakete mittels Terminal installiert werden:
+: <code># sudo apt-get install openvpn network-manager-openvpn network-manager-openvpn-gnome</code>
 ==Siehe auch==
 * [[Netzwerk]]
+* [[VPN Problembehandlung]]