Virtuelles Privates Netzwerk (VPN)

Ein Virtuelles Privates Netzwerk (VPN) ermöglicht es einen PC, der über einen beliebigen Provider Zugang zum Internet hat, so mit dem Universitätsdatennetz zu verbinden, dass er Mitglied des internen Datennetzes der Universität wird. Darüber hinaus wird VPN benötigt, um mit einem eigenen Endgerät (wie Laptop) das Datennetz innerhalb der Universität zu nutzen. Es werden mehrere VPN-Einwahlserver bereitgestellt, welche verschiedene Protokolle (SSL, IPSec, PPTP) unterstützen.

• Hinweis: Wir raten von der Nutzung der PPTP-Server ab (vgl. www.heise.de). Bitte steigen Sie auf alternative Einwahlmöglichkeiten um.

VPN-Server aus dem Netz der Universität und aus dem Netz eines privaten Anbieters

• IPSec (mit vorkonfigurierten Fortinet Client)
  • zur Verbindung zum Server vpn3.uni-bamberg.de
  • vorkonfigurierte Clients:
    • Microsoft Windows (XP, Vista, 7) - 32 Bit
    • Microsoft Windows (XP, Vista, 7) - 64 Bit
    • Hinweise zur Installation unter Windows XP, Vista, 7
      
• SSL
  
  • zur Verbindung zum Server vpn3.uni-bamberg.de
  • über Browser:
    • https://vpn3.uni-bamberg.de
      • Hinweise zur Nutzung unter Microsoft Windows XP, Vista, 7, 8
    • Einschränkungen:
      • Das SSL-Plugin funktioniert derzeit noch nicht mit dem Microsoft Internet Explorer 10
  • separate Clients:
    
    • Microsoft Windows (XP, Vista, 7, 8) - 32 Bit
    • Microsoft Windows (XP, Vista, 7, 8) - 64 Bit
    • Apple OSX (ab Version 10.6)
    • Linux
    • Google Android
      
      • Hinweise zur Nutzung (ab Version 4)
      • Hinweise zur Nutzung (für Version 2.x)
    • Hinweise:
      • Die Installation erfordert Administratorenrechte
      • Einstellungen für Clients:
        • Serveradresse: vpn3.uni-bamberg.de:443
          • bzw.
        • Serveradresse: vpn3.uni-bamberg.de
        • Port: 443

VPN-Server aus dem Netz eines privaten Providers

• IPSec
  
  • ipsec.uni-bamberg.de (mit Cisco Client)
• PPTP:
  
  • vpn.uni-bamberg.de
  • vpn2.uni-bamberg.de

VPN-Server aus dem Netz der Universität

• Für den Anschluss eigener Laptops an das Datennetz innerhalb der Universität, WLAN, Wohnheime (COE) und den Bibliotheken
  • IPSec:
    • ipsecintern.uni-bamberg.de (mit Cisco Client)
  • PPTP:
    
    • vpnintern.uni-bamberg.de
    • vpn2.uni-bamberg.de

Anleitungen zur Einrichtung einer VPN Verbindung:

• PPTP
  • Microsoft Windows 8
  • Microsoft Windows 7
  • Microsoft Windows Vista
  • Microsoft Windows XP / Windows 2000
  • Microsoft Windows 98 / Windows ME
  • Apple OS X 10.5
    • Hinweise zu Apple OS X 10.5
  • Apple OS X 10.4
  • Video Tutorial zu Microsoft Windows XP, 7 und Apple Mac OS X
    
  • Linux
  • Apple iOS (IPhone)
• IPSec
  • zur Verbindung mit den Servern ipsec.uni-bamberg.de und ipsecintern.uni-bamberg.de
  • Cisco VPN Client zum Download
    • 32-Bit-Version für Windows XP/Vista/7
    • 64-Bit-Version für Windows Vista/7
  • Microsoft Windows XP 
  • Linux

Vorsicht (Personal-) Firewall ?

Firewalls (z.B.: Checkpoint Zonealarm) lassen oft VPN-Verbindungen nicht standardmäßig durchgehen. Wenn Sie Probleme beim Einrichten einer VPN-Verbindung haben (wie Fehler 800), deaktivieren Sie bitte zunächst Ihre Firewall. Nach dem Herstellen der VPN-Verbindung können manche Firewalls wieder aktiviert werden. Hinweise zur Lösung von Verbindungsproblemen finden Sie bei Microsoft (R). Dort sind auch die benötigten offenen Ports aufgeführt.

Technischer Hintergrund zu VPN

Ein Virtuelles Privates Netzwerk (VPN) ermöglicht es einen PC, der über einen beliebigen Provider Zugang zum Internet hat, so mit dem Universitätsdatennetz zu verbinden, dass er Mitglied des internen Datennetzes der Universität wird. Darüber hinaus wird VPN benötigt, um mit einem eigenen Endgerät (wie Laptop) das Datennetz innerhalb der Universität zu nutzen.

Die Verbindung mit VPN ist nur mit einer gültigen Benutzerkennung (Nutzernummer) möglich. Damit wird sichergestellt, dass nur berechtigte Personen das Datennetz nutzen. Darüber hinaus sorgt VPN über Verschlüsselungsmechanismen für die erforderliche Vertraulichkeit des Datenverkehrs. Ein VPN-Client (PC im Internet oder Laptop im Universitätsnetz) baut dazu, wie durch einen Tunnel, eine verschlüsselte Verbindung zu einem VPN-Server an der Universität auf. Nach verschlüsselter Identifikation des Nutzers beim VPN-Server, erhält der PC eine IP-Adresse aus dem Bereich des Universitätsdatennetzes. Zusätzlich kann der VPN-Server den Datenverkehr im Sinne der Nutzungsrichtlinien und des Firewallkonzepts regulieren.

Einem vom Heimarbeitsplatz über VPN verbundenen PC ist es damit möglich, alle Dienste zu nutzen, die sonst nur PCs aus dem Universitätsdatennetz zur Verfügung stehen.

Dies sind zum Beispiel bestimmte Dienste der Bibliothek (Datenbanken), aber auch Lehrstuhlangebote am WWW-Server der Universität, deren Abruf auf PCs aus dem lokalen Datennetz eingeschränkt ist. Des Weiteren ist über VPN der Zugang zu Flexnow und den Kontoauszügen der Lehrstühle möglich.

Da der Datenverkehr auf der VPN-Verbindung verschlüsselt ist, sind die Daten, die vom VPN-Client, über das öffentliche Internet oder über das Datennetz der Universität, ausgetauscht werden, sicher.

Die Einrichtung eines VPN-Clients zum VPN-Server ist mit modernen Windows-Betriebssystemen relativ einfach. Für andere Betriebssysteme finden Sie unter Protokolle die von uns unterstützten Standards. Damit sollte eine Einrichtung für beliebige Betriebssysteme einfach möglich sein.

Zur Identifikation am VPN-Server verwenden Sie Ihre Nutzernummer der Universität "baxyyyy" und das Passwort, das Sie zum Zugang zu E-Mail verwenden.

In der Regel  ist es vor dem Aufbau einer VPN-Verbindung notwendig, dass bereits eine Verbindung zum Internet besteht (siehe dazu auch Einrichtung eines VPN-Clients).

Anmerkungen

Für PCs, die hinter einem Firewall, W-LAN-Router, sonstigem Router, Telefonanlage betrieben werden, kann es notwendig sein, in diesen Geräten VPN "freizuschalten" (Stichwort: VPN-Pass-Through). Unter Umständen kann es günstig sein, die VPN-Verbindung direkt vom Firewall/Router aufzubauen. Bitte konsultieren Sie hierfür die Betriebsanleitung des jeweiligen Herstellers.

Der VPN-Zugang ist für dienstliche und Zwecke des Studiums gedacht.

Es gelten daher die Nutzungsrichtlinien für Informationsverarbeitungssysteme der Universität Bamberg!