VPN unter ChromeOS

Anleitung
Anleitung
Chrome OS
Informationen
Betriebssystem	ChromeOS
Service	Netzwerk
Interessant für	Gäste, Angestellte und Studierende
Chrome OS

Netzwerk

set displaytitle to VPN unter ChromeOS

Diese Anleitung erklärt die Einrichtung einer VPN Verbindung unter Googles Betriebssystem ChromeOS.

Gleichzeitige Verbindungen[Bearbeiten | Quelltext bearbeiten]

🛈
Möchten Sie neben Ihrem PC auch Ihren Laptop und Ihr Handy mit dem VPN-Verbinden? Sie können auf mehreren Endgeräten VPN-Verbindungen einrichten. Jede Person kann jedoch zur gleichen Zeit nur eine Verbindung pro VPN aufbauen.

Was bedeutet das konkret?

Uni-VPN

Wenn Sie das Uni-VPN nutzen, können Sie gleichzeitig nur eine Verbindung aufbauen.
Sie können parallel auf einem weiteren Endgerät keine Verbindung zum Uni-VPN aufbauen.
Sie müssen die bestehende Verbindung vorher trennen.

Gruppen-VPN

Wenn Sie ein Gruppen-VPN nutzen, können Sie zur gleichen Zeit auf einem anderen Gerät keine zweite VPN-Verbindung zu diesem Gruppen-VPN herstellen.
Sie müssen die bestehende Verbindung vorher trennen.
Sie können jedoch parallel auf einem anderen Gerät eine Verbindung zum Uni-VPN oder einem anderen Gruppen-VPN herstellen.

Was ist zu tun?[Bearbeiten | Quelltext bearbeiten]

OpenVPN installieren
Netzwerkzertifikate installieren
VPN einrichten

Schritt-für-Schritt Anleitung[Bearbeiten | Quelltext bearbeiten]

OpenVPN installieren[Bearbeiten | Quelltext bearbeiten]

Installieren Sie OpenVPN über den Google Play Store. Details finden Sie in der Doku von Google.

Netzwerkzertifikate herunterladen[Bearbeiten | Quelltext bearbeiten]

Rufen Sie mit einem Browser wie z. B. Google Chrome das Serviceportal auf. https://serviceportal.uni-paderborn.de/

Melden Sie sich mit Ihrem Uni-Account an.
Gehen Sie auf "Benutzerverwaltung" und anschließend auf "Netzwerk Einstellungen".

Klicken Sie auf "Neues Zertifikat erstellen".

Geben Sie dem Zertifikat einen eindeutigen Namen (Bsp: Chromebook VPN)
Wählen Sie als Dateiformat Version 1 aus.
Klicken Sie anschließend auf "Neues Zertifikat zusenden".

Ein neues Netzwerkzertifikat wurde für Sie erstellt.
Kopieren Sie zuerst das Import Passwort in die Zwischenablage.
Klicken Sie nun auf "Netzwerkzertifikat herunterladen".

Konfigurationsdatei herunterladen[Bearbeiten | Quelltext bearbeiten]

Laden Sie die Konfigurationsdatei herunter, wählen Sie hierzu das VPN mit dem Sie sich verbinden wollen aus und klicken Sie auf Download. Im Normalfall sollte "Uni-VPN (Standard)" die richtige Wahl sein, sollten Sie jedoch Probleme mit der Verbindung haben, versuchen Sie es mit "Uni-VPN-TCP" noch einmal.

Hinweis: Sie können hier auf "Download" klicken und Ihre Konfiguationsdatei herunterladen. Dies ist kein Screenshot ;-)

Den gesamten Internetverkehr durch den Tunnel leiten?

Der Zugriff auf Online-Ressourcen setzt unter Umständen vorraus, dass Sie den gesamenten Netzwerkverkehr durch den Tunnel leiten.
Für den reinen Zugriff auf die Netzlaufwerke brauchen Sie diese Option nicht.

Hinweis: Falls diese Konfigurationsdatei nicht funktioniert, wählen Sie "Uni-VPN-TCP (nur bei Problemen)".

Zertifikat installieren[Bearbeiten | Quelltext bearbeiten]

Um VPN zu Nutzen, müssen wir ein Netzwerkzertifikat auf dem Gerät installieren. Wir können dafür nicht das Netzwerkzertifikat für Eduroam nutzen.

Öffnen Sie Google Chrome und geben Sie folgendes in die Adresszeile ein:

 chrome://settings/certificates

Klicken Sie am linken Rand auf "Datenschutz und Sicherheit".
Klicken Sie anschließend in der rechten Auflistung auf "Sicherheit".

Klicken Sie nun in der rechten Auflistung auf "Zertifikate verwalten".

Klicken Sie im oberen Band auf "Meine Zertifikate".
Klicken Sie anschließend auf "Importieren".

Klicken Sie am linken Rand auf "Downloads".
Wählen Sie am unteren linken Rand "Alle Dateien" aus.
Nun können Sie das Netzwerkzertifikat öffnen. In der Regel ist der Dateiname folgendermaßen aufgebaut: "Network_Certificate_xxx_yyy".

Geben Sie das "Import-Passwort" ein.
Wir haben es eben in die Zwischenablage kopiert.
Klicken anschließend auf "OK".

Wählen Sie als Typ "VPN- & App-Nutzerzertifikat".
Klicken anschließend auf "OK".

Falls Sie einen Namen für das Zertifikat eingeben können, wählen Sie einen eindeutigen Namen den Sie wiedererkennen. Beispiel: "VPN-UPB".

OpenVPN Connect einrichten[Bearbeiten | Quelltext bearbeiten]

Öffnen Sie die App OpenVPN Connect
Wir haben Diese im ersten Schritt heruntergeladen

Akzeptieren sie die Datenschutzerklärung mit einem Klick auf "Agree"

OpenVPN Connect muss auf Ihr Gerät zugreifen können
Klicken Sie auf "Zulassen"

Konfigurationsdatei installieren[Bearbeiten | Quelltext bearbeiten]

Wechseln Sie auf die Seite "File"
Klicken Sie nun auf "Browse".

Klicken Sie am linken Rand auf "Downloads".
Wählen Sie am unteren linken Rand "Alle Dateien" aus.
Öffnen Sie die Konfigurationsdatei. Sie ist in der Regel mit "OpenVPN-UPB-NG_Uni-VPN..." benannt.

Bestätigen Sie die Frage mit "OK"

Datei:VPN Android-5.png

450px

Klicken Sie oben rechts auf "ADD"

VPN aktivieren[Bearbeiten | Quelltext bearbeiten]

Klicken Sie auf das "Schalter Symbol" um die VPN Verbindung zu aktivieren

Erlauben Sie die Verbindung mit "OK"

Klicken Sie auf "Select Certificate"

Hier muss das Zertifikat ausgewählt werden, für den wir den Typ VPN festgelegt haben.
Wählen Sie das Zertifikat aus, welches wir eben installiert haben
Klicken Sie anschließend auf "Auswählen"

Wir haben OpenVPN Connect nun erfolgreich eingerichtet
An dem grünen "Connected" Symbol können wir erkennen, dass die VPN Verbindung aktiv ist

Hinweis: Bei aktiver VPN Verbindung werden alle Ihre Aktivitäten im Intenet über die Server der Universität Paderborn umgeleitet. Deaktivieren sie also die VPN Verbindung, wenn Sie Diese nicht brauchen.