Cookies helfen uns bei der Bereitstellung des IMT HilfeWikis. Bei der Nutzung vom IMT HilfeWiki werden die in der Datenschutzerklärung beschriebenen Cookies gespeichert.Weitere Informationen

VPN on macOS

IMT HilfeWiki - das Wiki
< VPN unter macOSVPN unter macOS/en /
Version vom 25. März 2020, 14:12 Uhr von Kschierm (Diskussion | Beiträge)$7

Wechseln zu:Navigation, Suche

VPNVirtuelle privates Netzwerk; über eine bestehende Internetverbindung wird der Rechner virtuell an einen anderen Ort gesetzt und bekommt alle Zugriffsmöglichkeiten, als ob er vor Ort wäre. Nifty! (Virtual Private Network) is required if you want to use services from outside the University of Paderborn that are only accessible within the University network. VPNVirtuelle privates Netzwerk; über eine bestehende Internetverbindung wird der Rechner virtuell an einen anderen Ort gesetzt und bekommt alle Zugriffsmöglichkeiten, als ob er vor Ort wäre. Nifty! guarantees secure access to the University network from other networks (dial-in via other providers, external company or university networks).


What needs to be done? - Quick guide

  1. Install Tunnelblick in the latest version. https://tunnelblick.net/downloads.html Tunnelblick] (Version 3.8.0 is used in this manual).
  2. Create your personal network certificate in the service portal.
  3. Download the configuration file
    Click on Download in the drop-down menu above!
  4. Create a new folder on your desktop with the name you want your connection to have, e.g. "VPNVirtuelle privates Netzwerk; über eine bestehende Internetverbindung wird der Rechner virtuell an einen anderen Ort gesetzt und bekommt alle Zugriffsmöglichkeiten, als ob er vor Ort wäre. Nifty! Uni".
  5. Put your personal network certificate and the configuration file in the folder you created earlier.
  6. Delete the serial number in the filename from your network certificate, so that for example Network_Certificate_<username>_******.p12 -> Network_Certificate.p12 becomes Network_Certificate.p12
  7. Add the file extension .tblk to this folder by selecting the folder, pressing cmd + I and making VPNVirtuelle privates Netzwerk; über eine bestehende Internetverbindung wird der Rechner virtuell an einen anderen Ort gesetzt und bekommt alle Zugriffsmöglichkeiten, als ob er vor Ort wäre. Nifty! Uni.tblk under "Name & Suffix".
  8. Now you can double click the file created from the folder and thus install the connection.
  9. You will be asked to enter your Mac password to allow the configuration.
  10. Now click on the Tunnelblick icon at the top of the menu bar and select your connection, which is now named the same as your folder before. Enter the import password, which you can find in the service portal under Network Preferences. Select the option to save the password in your keychain.
  11. Wait until the font turns green. You are now connected.

Step-by-step instructions: Preparation

Install Tunnelblick

Tunnelblick Download.png


  • Install Tunnelblick in the current version. (Version 3.8.0 is used in this manual).
  • Click on the link provided and then on the version marked "Stable".
  • Then open your downloads and double click on the Tunnelblick download. Tunnelblick will now install itself automatically.

Create network certificate

VPN Serviceportal.png


  1. Create your personal network certificate in the service portal.
    • You can also use existing certificates for the VPNVirtuelle privates Netzwerk; über eine bestehende Internetverbindung wird der Rechner virtuell an einen anderen Ort gesetzt und bekommt alle Zugriffsmöglichkeiten, als ob er vor Ort wäre. Nifty! connection, if they are still valid.
  2. Log in to the service portal to access the certificate. Then click on Network settings in the upper menu under "User management".
  3. Create a new certificate!

VPN unter macOS - 02.png


  • With a click on "Create new certificate" you create a new network certificate
  • Click on Download network certificate and save the certificate on your computer!
  • You will also find the corresponding password on the newly appearing window under Import Password. However, it can also be viewed at any time later under "Edit > Certificate information".
  • With the network certificate it goes below

VPN unter macOS - 03.png
VPN unter macOS - 04.png

Set up Tunnelblick

Download the configuration file, select the VPNVirtuelle privates Netzwerk; über eine bestehende Internetverbindung wird der Rechner virtuell an einen anderen Ort gesetzt und bekommt alle Zugriffsmöglichkeiten, als ob er vor Ort wäre. Nifty! you want to connect to and click on Download. Normally "Uni-VPNVirtuelle privates Netzwerk; über eine bestehende Internetverbindung wird der Rechner virtuell an einen anderen Ort gesetzt und bekommt alle Zugriffsmöglichkeiten, als ob er vor Ort wäre. Nifty! (standard)" should be the right choice, but if you have problems with the connection, try "Uni-VPNVirtuelle privates Netzwerk; über eine bestehende Internetverbindung wird der Rechner virtuell an einen anderen Ort gesetzt und bekommt alle Zugriffsmöglichkeiten, als ob er vor Ort wäre. Nifty!-TCP" again.


VPN Ordner.png


  • Then create a new folder on your desktop with the name you want your connection to have, e.g. "VPNVirtuelle privates Netzwerk; über eine bestehende Internetverbindung wird der Rechner virtuell an einen anderen Ort gesetzt und bekommt alle Zugriffsmöglichkeiten, als ob er vor Ort wäre. Nifty! Uni".
  • Now place the personal network certificate and the configuration file in the created folder.
  • Rename your personal network certificate, for example Network_Certificate_<username>_******.p12 becomes Network_Certificate.p12

VPN Suffix.png


  • Add the file extension .tblk to the folder by selecting the folder, pressing cmd + I and under "Name & Suffix" make "VPNVirtuelle privates Netzwerk; über eine bestehende Internetverbindung wird der Rechner virtuell an einen anderen Ort gesetzt und bekommt alle Zugriffsmöglichkeiten, als ob er vor Ort wäre. Nifty! Uni" "VPNVirtuelle privates Netzwerk; über eine bestehende Internetverbindung wird der Rechner virtuell an einen anderen Ort gesetzt und bekommt alle Zugriffsmöglichkeiten, als ob er vor Ort wäre. Nifty! Uni.tblk". Then click on Enter/Return and confirm the entry with Add.

VPN tblk.png


  • Now you can double-click the file created from the folder to install the connection.

VPN Konfiguration.png


  • You will be prompted to enter your Mac password to allow configuration.

VPN verbinden.png


  • Now click on the Tunnelblick icon at the top of the menu bar and select Your connection, which now has the same name as your folder before, for example "VPNVirtuelle privates Netzwerk; über eine bestehende Internetverbindung wird der Rechner virtuell an einen anderen Ort gesetzt und bekommt alle Zugriffsmöglichkeiten, als ob er vor Ort wäre. Nifty! Uni".

VPN Passwort.png


  • In the next step you will be asked to enter a password. Enter the Import password already mentioned above, which belongs to the certificate.
  • In addition you should definitely select the option "Save in keychain" to save the password (otherwise you will have to enter the import password again and again).

VPN verbunden.png


  • Wait until the font turns green and you are connected.
  • You can quickly connect and disconnect using the tunnelblick icon.

Known issues

Tunnelblick does not connect

VPN-unter-macOS-Mojave-Fehler-1.png


  • Click on the Tunnelblick icon in the top bar
  • Click on "VPNVirtuelle privates Netzwerk; über eine bestehende Internetverbindung wird der Rechner virtuell an einen anderen Ort gesetzt und bekommt alle Zugriffsmöglichkeiten, als ob er vor Ort wäre. Nifty! details" to call up the settings

VPN-unter-macOS-Mojave-Fehler-3.png


  • Click on your VPNVirtuelle privates Netzwerk; über eine bestehende Internetverbindung wird der Rechner virtuell an einen anderen Ort gesetzt und bekommt alle Zugriffsmöglichkeiten, als ob er vor Ort wäre. Nifty! connection on the left side
  • Then select the "Settings" tab
  • Set the following settings:
  • If disconnection is expected: Reset primary interface
  • In case of unexpected disconnection: Reset primary interface

No internet connection outside the university

If your Mac no longer connects to the Internet outside the university, or can only do so with VPNVirtuelle privates Netzwerk; über eine bestehende Internetverbindung wird der Rechner virtuell an einen anderen Ort gesetzt und bekommt alle Zugriffsmöglichkeiten, als ob er vor Ort wäre. Nifty! enabled, this may be because tunnel vision is causing a problem with the DNS server.

VPN-unter-macOS-Mojave-Fehler-1.png


  • Click on the Tunnelblick icon in the top bar
  • Click on "VPNVirtuelle privates Netzwerk; über eine bestehende Internetverbindung wird der Rechner virtuell an einen anderen Ort gesetzt und bekommt alle Zugriffsmöglichkeiten, als ob er vor Ort wäre. Nifty! details" to call up the settings

VPN-unter-macOS-Mojave-Fehler-2.png


  • Click on your VPNVirtuelle privates Netzwerk; über eine bestehende Internetverbindung wird der Rechner virtuell an einen anderen Ort gesetzt und bekommt alle Zugriffsmöglichkeiten, als ob er vor Ort wäre. Nifty! connection on the left side
  • Then select the "Settings" tab
  • Uncheck the box "Disable IPv6, except..." if it is set



Bei Fragen oder Problemen wenden Sie sich bitte telefonisch oder per E-Mail an uns:

Tel. IT: +49 (5251) 60-5544 Tel. Medien: +49 (5251) 60-2821 E-Mail: imt@uni-paderborn.de

Die Kontaktstellen auf H1, N5 und I0 bleiben geschlossen