CiscoVPN - Versionsgeschichte

1steenfa: Bot: Kosmetische Änderungen

2012-06-08T15:14:52Z

Bot: Kosmetische Änderungen

← Nächstältere Version		Version vom 8. Juni 2012, 15:14 Uhr
Zeile 1:		Zeile 1:
	Im UHH WLAN gibt es leider viele Portbeschränkungen. Um dennoch sinnvoll "Internet" machen zu koennen, muessen Verbindungen irgendwie gekapselt werden. Eine Methode ist die Verwendung eines [[~~Virtual_Private_Network~~]]. Eine andere, leichtgewichterige ist die Verwendung von [[SSH]]-[[Tunneln]]. Für Windows und OSX gibt es auf den RRZ Seiten eine Anleitung fuer die VPN Methode im RRZ-WLAN. Hier dann eine kurze Anleitung, wie man dies unter Linux mit dem Networkmanager realisieren kann:		Im UHH WLAN gibt es leider viele Portbeschränkungen. Um dennoch sinnvoll "Internet" machen zu koennen, muessen Verbindungen irgendwie gekapselt werden. Eine Methode ist die Verwendung eines [[Virtual Private Network]]. Eine andere, leichtgewichterige ist die Verwendung von [[SSH]]-[[Tunneln]]. Für Windows und OSX gibt es auf den RRZ Seiten eine Anleitung fuer die VPN Methode im RRZ-WLAN. Hier dann eine kurze Anleitung, wie man dies unter Linux mit dem Networkmanager realisieren kann:

	== Benötigtes Paket ==		== Benötigtes Paket ==
Zeile 7:		Zeile 7:
	(Die [[SSH]] kommt ohne root-Eingriffe ins System aus)		(Die [[SSH]] kommt ohne root-Eingriffe ins System aus)

	== Einstellungen ==		== Einstellungen ==
	Networkmanager -> VPN-Verbindungen -> VPN konfigurieren -> Hinzufügen		Networkmanager -> VPN-Verbindungen -> VPN konfigurieren -> Hinzufügen

Zeile 68:		Zeile 68:
	wieder trennen.		wieder trennen.

	[[Kategorie: Rechenzentrum]]		[[Kategorie:Rechenzentrum]]

134.100.9.63 am 6. Mai 2008 um 20:13 Uhr

2008-05-06T20:13:50Z

← Nächstältere Version		Version vom 6. Mai 2008, 20:13 Uhr
Zeile 35:		Zeile 35:
	Xauth password <rrz-passwort>		Xauth password <rrz-passwort>

	~~Anscheinend~~ kann ~~man~~ statt des rrz-Accounts auch den Ikum-Account benutzen (s.~~o.). Dafuer~~ muss man sich dann mit rz-kennung@inf anmelden. Bspw. 4tmuelle@inf als Benutzername.		Man kann statt des rrz-Accounts auch den Ikum-Account benutzen. Dafür muss man sich dann mit rz-kennung@inf anmelden. Bspw. 4tmuelle@inf als Benutzername.

	Man braucht außerdem ein /etc/vpnc/vpnc-script (das hier basiert auf Gentoos vpnc-script):		Man braucht außerdem ein /etc/vpnc/vpnc-script (das hier basiert auf Gentoos vpnc-script):

134.100.9.63: Man braucht die Route zum vpn-Gateway nicht, denn es ändert sich ja nur die Route zum Flexlm-Server

2008-05-06T20:11:49Z

Man braucht die Route zum vpn-Gateway nicht, denn es ändert sich ja nur die Route zum Flexlm-Server

← Nächstältere Version		Version vom 6. Mai 2008, 20:11 Uhr
Zeile 39:		Zeile 39:
	Man braucht außerdem ein /etc/vpnc/vpnc-script (das hier basiert auf Gentoos vpnc-script):		Man braucht außerdem ein /etc/vpnc/vpnc-script (das hier basiert auf Gentoos vpnc-script):
	PATH=/sbin:/bin		PATH=/sbin:/bin

	~~fix_ip_get_output () {~~
	~~sed 's/cache//;s/metric \?[0-9]\+ [0-9]\+//g;s/hoplimit [0-9]\+//g'~~
	}

	case "$reason" in		case "$reason" in
Zeile 50:		Zeile 46:
	ifconfig "$TUNDEV" inet "$INTERNAL_IP4_ADDRESS" pointopoint "$INTERNAL_IP4_ADDRESS" netmask 255.255.255.255		ifconfig "$TUNDEV" inet "$INTERNAL_IP4_ADDRESS" pointopoint "$INTERNAL_IP4_ADDRESS" netmask 255.255.255.255
	ip link set "$TUNDEV" mtu 1412 up		ip link set "$TUNDEV" mtu 1412 up
	~~ip route add `ip route get "$VPNGATEWAY" \| fix_ip_get_output` # add gateway route~~
	ip route add 134.100.32.19/32 dev "$TUNDEV" # add flexlm route		ip route add 134.100.32.19/32 dev "$TUNDEV" # add flexlm route
	ip route flush cache		ip route flush cache
Zeile 56:		Zeile 51:
	disconnect)		disconnect)
	ip route del 134.100.32.19/32 dev "$TUNDEV" # remove flexlm route		ip route del 134.100.32.19/32 dev "$TUNDEV" # remove flexlm route
	~~ip route del "$VPNGATEWAY" # remove gateway route~~
	ip route flush cache		ip route flush cache
	ifconfig "$TUNDEV" destroy		ifconfig "$TUNDEV" destroy

85.177.112.57: + VPN

2008-05-06T20:08:48Z

+ VPN

← Nächstältere Version		Version vom 6. Mai 2008, 20:08 Uhr
Zeile 1:		Zeile 1:
	Im UHH WLAN gibt es leider viele Portbeschränkungen. Um dennoch sinnvoll "Internet" machen zu koennen, muessen Verbindungen irgendwie gekapselt werden. Eine Methode ist die Verwendung ~~einer VPN-Verbindung~~. Eine andere, leichtgewichterige ist die Verwendung von [[SSH]]-[[Tunneln]]. Für Windows und OSX gibt es auf den RRZ Seiten eine Anleitung fuer die VPN Methode. Hier dann eine kurze Anleitung, wie man dies unter Linux mit dem Networkmanager realisieren kann:		Im UHH WLAN gibt es leider viele Portbeschränkungen. Um dennoch sinnvoll "Internet" machen zu koennen, muessen Verbindungen irgendwie gekapselt werden. Eine Methode ist die Verwendung eines [[Virtual_Private_Network]]. Eine andere, leichtgewichterige ist die Verwendung von [[SSH]]-[[Tunneln]]. Für Windows und OSX gibt es auf den RRZ Seiten eine Anleitung fuer die VPN Methode im RRZ-WLAN. Hier dann eine kurze Anleitung, wie man dies unter Linux mit dem Networkmanager realisieren kann:

	== Benötigtes Paket ==		== Benötigtes Paket ==

85.177.112.57: + Tunneln wikified

2008-05-06T20:06:50Z

+ Tunneln wikified

← Nächstältere Version		Version vom 6. Mai 2008, 20:06 Uhr
Zeile 1:		Zeile 1:
	Im UHH WLAN gibt es leider viele Portbeschränkungen. Um dennoch sinnvoll "Internet" machen zu koennen, muessen Verbindungen irgendwie gekapselt werden. Eine Methode ist die Verwendung einer VPN-Verbindung. Eine andere, leichtgewichterige ist die Verwendung von [[SSH]]-Tunneln. Für Windows und OSX gibt es auf den RRZ Seiten eine Anleitung fuer die VPN Methode. Hier dann eine kurze Anleitung, wie man dies unter Linux mit dem Networkmanager realisieren kann:		Im UHH WLAN gibt es leider viele Portbeschränkungen. Um dennoch sinnvoll "Internet" machen zu koennen, muessen Verbindungen irgendwie gekapselt werden. Eine Methode ist die Verwendung einer VPN-Verbindung. Eine andere, leichtgewichterige ist die Verwendung von [[SSH]]-[[Tunneln]]. Für Windows und OSX gibt es auf den RRZ Seiten eine Anleitung fuer die VPN Methode. Hier dann eine kurze Anleitung, wie man dies unter Linux mit dem Networkmanager realisieren kann:

	== Benötigtes Paket ==		== Benötigtes Paket ==

85.177.112.57: + SSH Propaganda

2008-05-06T20:06:05Z

+ SSH Propaganda

← Nächstältere Version		Version vom 6. Mai 2008, 20:06 Uhr
Zeile 1:		Zeile 1:
	Im UHH WLAN gibt es leider viele Portbeschränkungen. ~~Daher~~ ist die Verwendung einer VPN-Verbindung ~~zu empfehlen~~. Für Windows und OSX gibt es auf den RRZ Seiten eine Anleitung. Hier dann eine kurze Anleitung, wie man dies unter Linux mit dem Networkmanager realisieren kann:		Im UHH WLAN gibt es leider viele Portbeschränkungen. Um dennoch sinnvoll "Internet" machen zu koennen, muessen Verbindungen irgendwie gekapselt werden. Eine Methode ist die Verwendung einer VPN-Verbindung. Eine andere, leichtgewichterige ist die Verwendung von [[SSH]]-Tunneln. Für Windows und OSX gibt es auf den RRZ Seiten eine Anleitung fuer die VPN Methode. Hier dann eine kurze Anleitung, wie man dies unter Linux mit dem Networkmanager realisieren kann:

	== Benötigtes Paket ==		== Benötigtes Paket ==
			Unter einem Ubuntu:
	network-manager-vpnc		network-manager-vpnc

			(Die [[SSH]] kommt ohne root-Eingriffe ins System aus)

	== Einstellungen ==		== Einstellungen ==
Zeile 32:		Zeile 35:
	Xauth password <rrz-passwort>		Xauth password <rrz-passwort>

	Anscheinend kann man statt des rrz-Accounts auch den Ikum-Account benutzen (s.o.)~~, das~~		Anscheinend kann man statt des rrz-Accounts auch den Ikum-Account benutzen (s.o.). Dafuer muss man sich dann mit rz-kennung@inf anmelden. Bspw. 4tmuelle@inf als Benutzername.
	~~habe ich aber nicht getestet~~.

	Man braucht außerdem ein /etc/vpnc/vpnc-script (das hier basiert auf Gentoos vpnc-script):		Man braucht außerdem ein /etc/vpnc/vpnc-script (das hier basiert auf Gentoos vpnc-script):

134.100.9.63 am 6. Mai 2008 um 19:37 Uhr

2008-05-06T19:37:24Z

← Nächstältere Version		Version vom 6. Mai 2008, 19:37 Uhr
Zeile 21:		Zeile 21:
	Es werden dann zwei Passwörter abgefragt. Das Gruppenpasswort lautet: everybodyknowsthiskey		Es werden dann zwei Passwörter abgefragt. Das Gruppenpasswort lautet: everybodyknowsthiskey

	== ~~Alternative~~ ohne den Networkmanager ==		== Alternativ: Verbindung zum RRZ Flexlm Server, ohne den Networkmanager ==

	Erstmal aktiviert man im Kernel tun/tap Support, und installiert das vpnc-Paket.		Erstmal aktiviert man im Kernel tun/tap Support, und installiert das vpnc-Paket.

134.100.9.63: vpnc ohne Networkmanager

2008-05-06T19:33:57Z

vpnc ohne Networkmanager

← Nächstältere Version		Version vom 6. Mai 2008, 19:33 Uhr
Zeile 20:		Zeile 20:

	Es werden dann zwei Passwörter abgefragt. Das Gruppenpasswort lautet: everybodyknowsthiskey		Es werden dann zwei Passwörter abgefragt. Das Gruppenpasswort lautet: everybodyknowsthiskey

			== Alternative ohne den Networkmanager ==

			Erstmal aktiviert man im Kernel tun/tap Support, und installiert das vpnc-Paket.

			Dann schreibt man in /etc/vpnc/default.conf:
			IPSec gateway vpn.rrz.uni-hamburg.de
			IPSec ID vpnusers
			IPSec secret everybodyknowsthiskey
			Xauth username <rrz-username>
			Xauth password <rrz-passwort>

			Anscheinend kann man statt des rrz-Accounts auch den Ikum-Account benutzen (s.o.), das
			habe ich aber nicht getestet.

			Man braucht außerdem ein /etc/vpnc/vpnc-script (das hier basiert auf Gentoos vpnc-script):
			PATH=/sbin:/bin

			fix_ip_get_output () {
			sed 's/cache//;s/metric \?[0-9]\+ [0-9]\+//g;s/hoplimit [0-9]\+//g'
			}

			case "$reason" in
			pre-init)
			;;
			connect)
			ifconfig "$TUNDEV" inet "$INTERNAL_IP4_ADDRESS" pointopoint "$INTERNAL_IP4_ADDRESS" netmask 255.255.255.255
			ip link set "$TUNDEV" mtu 1412 up
			ip route add `ip route get "$VPNGATEWAY" \| fix_ip_get_output` # add gateway route
			ip route add 134.100.32.19/32 dev "$TUNDEV" # add flexlm route
			ip route flush cache
			;;
			disconnect)
			ip route del 134.100.32.19/32 dev "$TUNDEV" # remove flexlm route
			ip route del "$VPNGATEWAY" # remove gateway route
			ip route flush cache
			ifconfig "$TUNDEV" destroy
			;;
			*)
			echo "unknown reason '$reason'." 1>&2
			exit 1
			;;
			esac

			exit 0

			Jetzt kann man sich mit dem Kommando
			vpnc
			verbinden, und die Verbindung mit
			vpnc-disconnect
			wieder trennen.

	[[Kategorie: Rechenzentrum]]		[[Kategorie: Rechenzentrum]]

Roland Illig: +kat

2008-02-03T08:36:45Z

+kat

← Nächstältere Version		Version vom 3. Februar 2008, 08:36 Uhr
Zeile 20:		Zeile 20:

	Es werden dann zwei Passwörter abgefragt. Das Gruppenpasswort lautet: everybodyknowsthiskey		Es werden dann zwei Passwörter abgefragt. Das Gruppenpasswort lautet: everybodyknowsthiskey

			[[Kategorie: Rechenzentrum]]

134.100.32.213: initial checkin

2008-01-23T13:49:06Z

initial checkin

Neue Seite

Im UHH WLAN gibt es leider viele Portbeschränkungen. Daher ist die Verwendung einer VPN-Verbindung zu empfehlen. Für Windows und OSX gibt es auf den RRZ Seiten eine Anleitung. Hier dann eine kurze Anleitung, wie man dies unter Linux mit dem Networkmanager realisieren kann:

== Benötigtes Paket ==
network-manager-vpnc

== Einstellungen ==
Networkmanager -> VPN-Verbindungen -> VPN konfigurieren -> Hinzufügen

in dem Verbindungsassistent dann folgende Einstellungen vornehmen:
* Verbinden mit: Compatible Cisco VPN client (vpnc)
* Connection Name: Uni Hamburg VPN
* Gateway: vpn.rrz.uni-hamburg.de
* Group Name: vpnusers
* Override user name: <fbiusername>@inf

== Verbinden ==
Erst zu einem UHH (kompatiblen) WLAN verbinden. Dann

Networkmanager -> VPN-Verbindungen -> Uni Hamburg VPN

Es werden dann zwei Passwörter abgefragt. Das Gruppenpasswort lautet: everybodyknowsthiskey