VPN unter iOS: Unterschied zwischen den Versionen

ZIM HilfeWiki - das Wiki
K (Textersetzung - „{{Infobox article“ durch „{{article“)
Zeile 1: Zeile 1:
 
{{article
 
{{article
| os =iOS 6, iOS 7
+
|type=Anleitung
| service = Netzbetrieb
+
|os=iOS 6, iOS 7, IOS 8, IOS 9, IOS 10,
| targetgroup =
+
|service=Service:Netzbetrieb
| type = Anleitung
+
|hasdisambig=Nein
| disambiguation =VPN einrichten
 
 
}}
 
}}
 
 
 
 
VPN (Virtual Private Network) brauchen Sie, wenn Sie mit Ihrem Computer von zu Hause aus Dienste benutzen wollen, die nur innerhalb des Universitätsnetzes zugänglich sind. VPN gewährleistet den sicheren Zugang zum Universitätsnetz aus fremden Netzen heraus (Einwahl über andere Provider, externe Unternehmens- oder Hochschulnetze).
 
VPN (Virtual Private Network) brauchen Sie, wenn Sie mit Ihrem Computer von zu Hause aus Dienste benutzen wollen, die nur innerhalb des Universitätsnetzes zugänglich sind. VPN gewährleistet den sicheren Zugang zum Universitätsnetz aus fremden Netzen heraus (Einwahl über andere Provider, externe Unternehmens- oder Hochschulnetze).
  
 
Unter allen iOS-Geräten (iPhone / iPod / iPad) benutzen Sie den OpenVPN-Client '''OpenVPN Connect'''. Dieser kann aus dem AppStore (https://itunes.apple.com/de/app/openvpn-connect/id590379981) gedownloaded werden.  
 
Unter allen iOS-Geräten (iPhone / iPod / iPad) benutzen Sie den OpenVPN-Client '''OpenVPN Connect'''. Dieser kann aus dem AppStore (https://itunes.apple.com/de/app/openvpn-connect/id590379981) gedownloaded werden.  
  
Vorausetzung für die VPN-Verbindung per iOS-Gerät ist ein gültiges, installiertes Netzwerkzertifikat. Eine Anleitung zum Erzeugen und Installieren eines solchen Zertifikates finden Sie im Artikel [[Eduroam unter iOS]].
+
<s>Vorausetzung für die VPN-Verbindung eines iOS-Gerätes ist ein gültiges, installiertes Netzwerkzertifikat.</s>
 +
 
 +
{{#info:Achtung|note}} <b>Verfahren ist ab OpenVPN-Connect Version 1.26 geändert (Januar 2018)</b>
 +
Vorausetzung für die VPN-Verbindung eines iOS-Gerätes ist ein gültiges Netzwerkzertifikat, dessen Dateierweiterung <b>.OVPN12</b> lautet!
 +
Eine Anleitung zum Erzeugen eines Standardzertifikates finden Sie im Artikel [[Eduroam unter iOS]].  
 +
https://docs.openvpn.net/openvpn-connect-ios-1-2-6-released/
 +
(...)One of the things that has changed relates to how the security model of iOS is stricter now, and this means that certain private keys and
 +
certificates <b>may need to be reimported</b>. This is unfortunately something we cannot change, as we are bound to certain limitations within iOS.(...)
 +
<br>
 +
Man benötigt eine Zertifikatsdatei, die Network_Certificate_<user>_<Serial>.<b>ovpn12</b> lautet
  
 
== Was ist zu tun? ==
 
== Was ist zu tun? ==
 
* Installieren Sie OpenVPN Connect aus dem [https://itunes.apple.com/de/app/openvpn-connect/id590379981 AppStore].
 
* Installieren Sie OpenVPN Connect aus dem [https://itunes.apple.com/de/app/openvpn-connect/id590379981 AppStore].
* Installieren Sie ein [[Netzwerkzertifikate|persönliches Netzwerkzertifikat]], falls noch nicht vorhanden.
+
* Bereiten Sie eine [[Netzwerkzertifikate|persönliche Zertifikatsdatei]] vor, deren Dateiendung <b>.OVPN12</b> lautet und stellen es für den Zugriff auf dem iOS-Gerät zur Verfügung.
 +
* Öffnen Sie auf dem iOS-Gerät diese <b>.OVPN12</b>-Datei, wählen Sie "Öffne mit OpenVPN-Connect" und importieren dort das Zertifikat.
 
* Laden Sie die Konfigurationsdatei [http://download.uni-paderborn.de/pc/programs/openvpn/openvpn-upb-lin.ovpn openvpn-upb-lin.ovpn] herunter.
 
* Laden Sie die Konfigurationsdatei [http://download.uni-paderborn.de/pc/programs/openvpn/openvpn-upb-lin.ovpn openvpn-upb-lin.ovpn] herunter.
* Benutzen Sie die geladene Datei openvpn-upb-lin.ovpn und Ihr [[Netzwerkzertifikate|persönliches Netzwerkzertifikat]], um OpenVPN Connect zu konfigurieren.
+
* Benutzen Sie die geladene Datei openvpn-upb-lin.ovpn und die bereits installierte Zertifikatsdatei, um OpenVPN Connect zu konfigurieren.
 
* Starten Sie eine VPN-Verbindung.
 
* Starten Sie eine VPN-Verbindung.
  
Zeile 27: Zeile 33:
  
 
=== Netzwerkzertifikat installieren ===
 
=== Netzwerkzertifikat installieren ===
Erzeugen und installieren Sie ein Netzwerkzertifikat, wie im Artikel [[Eduroam unter iOS]] beschrieben. Sollte dies bereits geschehen sein (wenn Sie z. B. eduroam auf Ihrem Gerät nutzen), können Sie diesen Schritt überspringen.
+
https://docs.openvpn.net/openvpn-connect-ios-1-2-6-released/
 +
(...)One of the things that has changed relates to how the security model of iOS is stricter now, and this means that certain private keys and
 +
certificates <b>may need to be reimported</b>. This is unfortunately something we cannot change, as we are bound to certain limitations within iOS.(...)
 +
 
 +
Erzeugen Sie ein Netzwerkzertifikat Network_Certificate_<user>_<Serial>.<b>p12</b>, wie im Artikel [[Eduroam unter iOS]] beschrieben, oder verwenden Sie ein bereits erstelltes, gültiges Zertifikat.<br>
 +
Notieren Sie das Zertifikatspasswort, dieses wird für den späteren Import benötigt!<br>
 +
Das Zertifikat wir Ihnen per Mail zugesandt. Speichern Sie die Zertifikatsdatei unter einem neuen Namen Network_Certificate_<user>_<Serial>.<b>ovpn12</b> und stellen sie für den Zugriff auf dem iOS-Gerät zur Verfügung.<br>
 +
Im Beispiel wurde der persönliche Netzwerkspeicher unter "public/http" mit Aufruf von http://homepages.upb.de/<user>/Network_Certificate_<user>_<Serial>.ovpn12 verwendet, Sie können aber genauso die zu verwendende Zertifikatsdatei per Mail oder iCloud oder andere Cloudspeicher auf dem iOS-Gerät abrufen.<br/><br/>
 +
Öffnen Sie die neue Zertifikatsdatei mit OpenVPN-Connect auf dem iOS-Gerät:<br>
 +
[[Datei:iOS-OVPN12-1.png]]
 +
<br/><br/>
 +
Geben Sie das Importkennwort ein, welches Sie sich vorher notiert hatten<br>
 +
[[Datei:iOS-OVPN12-2.png]]
 +
<br/><br/>
 +
Nach erfolgreichem Import, sollte das Zertifikat für die Konfiguration des VPN-Zugangs zum Netz der Uni zur Verfügung stehen<br>
 +
[[Datei:iOS-OVPN12-3.png]]
 +
<br><br/>
  
 
=== Konfigurationsdatei herunterladen ===
 
=== Konfigurationsdatei herunterladen ===
Zeile 34: Zeile 56:
 
[[Datei:iOS_OpenVPN01.png]]
 
[[Datei:iOS_OpenVPN01.png]]
 
<br/><br/>
 
<br/><br/>
In diesem Artikel wird der Import per E-Mail beschrieben.
+
In diesem Artikel wird der Import per Download-Link beschrieben.
  
Laden Sie dazu die Konfigurationsdatei des IMT herunter. Sie finden die Datei [http://download.uni-paderborn.de/pc/programs/openvpn/openvpn-upb-lin.ovpn hier]. Sie erhalten die Möglichkeit, die Konfiguration direkt in OpenVPN-Connect zu importieren. Falls nicht, erstellen Sie nun eine neue E-Mail. Sie können dazu einen E-Mail-Client Ihrer Wahl oder z. B. die Webmail-Oberfläche des IMT verwenden (http://webmail.upb.de). Welche E-Mail-Adresse und welcher Account verwendet werden, bleibt Ihnen überlassen. Die E-Mail muss jedoch mit Ihrem iOS-Gerät abgerufen werden können. Adressieren Sie die E-Mail an sich selbst (Empfängeradresse der E-Mail ist Absenderadresse) und fügen Sie die Konfigurationsdatei als Anhang an.
+
Laden Sie dazu die Konfigurationsdatei des IMT herunter. Sie finden die Datei [http://download.uni-paderborn.de/pc/programs/openvpn/openvpn-upb-lin.ovpn hier]. Sie erhalten die Möglichkeit, die Konfiguration direkt in OpenVPN-Connect zu importieren (wie abgebildet).<br>
 +
Falls nicht, erstellen Sie eine neue E-Mail. Sie können dazu einen E-Mail-Client Ihrer Wahl oder z. B. die Webmail-Oberfläche des IMT verwenden (http://webmail.upb.de). Welche E-Mail-Adresse und welcher Account verwendet werden, bleibt Ihnen überlassen. Die E-Mail muss jedoch mit Ihrem iOS-Gerät abgerufen werden können. Adressieren Sie die E-Mail an sich selbst (Empfängeradresse der E-Mail ist Absenderadresse) und fügen Sie die Konfigurationsdatei als Anhang an.
  
Rufen Sie die eben versandte E-Mail mit Ihrem iOS-Gerät auf:<br/>
+
Rufen Sie den Downloadbereich des IMT http://download.uni-paderborn.de/pc/programs/openvpn auf<br/>
<br/>
+
Wählen Sie dort die Konfigurationsdatei openvpn-upb-lin.ovpn und wählen im nächsten Dialog OpenVPN aus:<br/>
[[Datei:iOS_OpenVPN02.png]]
+
[[Datei:iOS-OVPN12-4.png]]
 
<br/>
 
<br/>
Tippen Sie nun auf die angehängte Datei und wählen Sie im nächsten Dialog OpenVPN Connect aus.
 
  
 
=== Konfiguration ===
 
=== Konfiguration ===
Zeile 49: Zeile 71:
 
[[Datei:iOS_OpenVPN03.png]]  
 
[[Datei:iOS_OpenVPN03.png]]  
 
<br/><br/>
 
<br/><br/>
Zusätzlich benötigt OpenVPN Connect Ihr persönliches Netzwerkzertifikat. Tippen Sie dazu auf den Menüpunkt '''''Select a certificate''''' und wählen Sie das Profil ''<Ihr IMT Benutzername>''@uni-paderborn.de aus:<br/>
+
Zusätzlich benötigt OpenVPN Connect Ihr persönliches Netzwerkzertifikat, welches im ersten Schritt bereits in die APP importiert wurde<br>
 
<br/>
 
<br/>
 
[[Datei:iOS_OpenVPN04.png]]  
 
[[Datei:iOS_OpenVPN04.png]]  
[[Datei:iOS_OpenVPN05.png]]  
+
[[Datei:iOS-OVPN12-5.png]]  
 
<br/><br/>
 
<br/><br/>
Die Felder username und password können frei gelassen werden.
 
  
 
=== Starten der VPN-Verbindung ===
 
=== Starten der VPN-Verbindung ===

Version vom 28. Februar 2018, 16:53 Uhr

Anleitung
Apple iOS Apple iOS
Informationen
BetriebssystemIOS 10, IOS 8, IOS 9, iOS 6 und iOS 7
ServiceNetzwerk
Interessant fürStudierende, Angestellte und Gäste
iOS Portalseite

no displaytitle found: VPN unter iOS

VPN (Virtual Private Network) brauchen Sie, wenn Sie mit Ihrem Computer von zu Hause aus Dienste benutzen wollen, die nur innerhalb des Universitätsnetzes zugänglich sind. VPN gewährleistet den sicheren Zugang zum Universitätsnetz aus fremden Netzen heraus (Einwahl über andere Provider, externe Unternehmens- oder Hochschulnetze).

Unter allen iOS-Geräten (iPhone / iPod / iPad) benutzen Sie den OpenVPN-Client OpenVPN Connect. Dieser kann aus dem AppStore (https://itunes.apple.com/de/app/openvpn-connect/id590379981) gedownloaded werden.

Vorausetzung für die VPN-Verbindung eines iOS-Gerätes ist ein gültiges, installiertes Netzwerkzertifikat.

Achtung Verfahren ist ab OpenVPN-Connect Version 1.26 geändert (Januar 2018) Vorausetzung für die VPN-Verbindung eines iOS-Gerätes ist ein gültiges Netzwerkzertifikat, dessen Dateierweiterung .OVPN12 lautet! Eine Anleitung zum Erzeugen eines Standardzertifikates finden Sie im Artikel Eduroam unter iOS.

https://docs.openvpn.net/openvpn-connect-ios-1-2-6-released/
(...)One of the things that has changed relates to how the security model of iOS is stricter now, and this means that certain private keys and
certificates may need to be reimported. This is unfortunately something we cannot change, as we are bound to certain limitations within iOS.(...)

Man benötigt eine Zertifikatsdatei, die Network_Certificate_<user>_<Serial>.ovpn12 lautet

Was ist zu tun?[Bearbeiten | Quelltext bearbeiten]

  • Installieren Sie OpenVPN Connect aus dem AppStore.
  • Bereiten Sie eine persönliche Zertifikatsdatei vor, deren Dateiendung .OVPN12 lautet und stellen es für den Zugriff auf dem iOS-Gerät zur Verfügung.
  • Öffnen Sie auf dem iOS-Gerät diese .OVPN12-Datei, wählen Sie "Öffne mit OpenVPN-Connect" und importieren dort das Zertifikat.
  • Laden Sie die Konfigurationsdatei openvpn-upb-lin.ovpn herunter.
  • Benutzen Sie die geladene Datei openvpn-upb-lin.ovpn und die bereits installierte Zertifikatsdatei, um OpenVPN Connect zu konfigurieren.
  • Starten Sie eine VPN-Verbindung.

Schritt-für-Schritt-Anleitung[Bearbeiten | Quelltext bearbeiten]

Installieren von OpenVPN Connect[Bearbeiten | Quelltext bearbeiten]

OpenVPN Connect wird wie jede andere App aus dem AppStore gedownloaded und installiert.

Netzwerkzertifikat installieren[Bearbeiten | Quelltext bearbeiten]

https://docs.openvpn.net/openvpn-connect-ios-1-2-6-released/
(...)One of the things that has changed relates to how the security model of iOS is stricter now, and this means that certain private keys and
certificates may need to be reimported. This is unfortunately something we cannot change, as we are bound to certain limitations within iOS.(...)

Erzeugen Sie ein Netzwerkzertifikat Network_Certificate_<user>_<Serial>.p12, wie im Artikel Eduroam unter iOS beschrieben, oder verwenden Sie ein bereits erstelltes, gültiges Zertifikat.
Notieren Sie das Zertifikatspasswort, dieses wird für den späteren Import benötigt!
Das Zertifikat wir Ihnen per Mail zugesandt. Speichern Sie die Zertifikatsdatei unter einem neuen Namen Network_Certificate_<user>_<Serial>.ovpn12 und stellen sie für den Zugriff auf dem iOS-Gerät zur Verfügung.
Im Beispiel wurde der persönliche Netzwerkspeicher unter "public/http" mit Aufruf von http://homepages.upb.de/<user>/Network_Certificate_<user>_<Serial>.ovpn12 verwendet, Sie können aber genauso die zu verwendende Zertifikatsdatei per Mail oder iCloud oder andere Cloudspeicher auf dem iOS-Gerät abrufen.

Öffnen Sie die neue Zertifikatsdatei mit OpenVPN-Connect auf dem iOS-Gerät:
IOS-OVPN12-1.png

Geben Sie das Importkennwort ein, welches Sie sich vorher notiert hatten
IOS-OVPN12-2.png

Nach erfolgreichem Import, sollte das Zertifikat für die Konfiguration des VPN-Zugangs zum Netz der Uni zur Verfügung stehen
IOS-OVPN12-3.png

Konfigurationsdatei herunterladen[Bearbeiten | Quelltext bearbeiten]

Die App bietet mehrere Möglichkeiten an, eine OpenVPN-Konfiguration zu importieren:

IOS OpenVPN01.png

In diesem Artikel wird der Import per Download-Link beschrieben.

Laden Sie dazu die Konfigurationsdatei des IMT herunter. Sie finden die Datei hier. Sie erhalten die Möglichkeit, die Konfiguration direkt in OpenVPN-Connect zu importieren (wie abgebildet).
Falls nicht, erstellen Sie eine neue E-Mail. Sie können dazu einen E-Mail-Client Ihrer Wahl oder z. B. die Webmail-Oberfläche des IMT verwenden (http://webmail.upb.de). Welche E-Mail-Adresse und welcher Account verwendet werden, bleibt Ihnen überlassen. Die E-Mail muss jedoch mit Ihrem iOS-Gerät abgerufen werden können. Adressieren Sie die E-Mail an sich selbst (Empfängeradresse der E-Mail ist Absenderadresse) und fügen Sie die Konfigurationsdatei als Anhang an.

Rufen Sie den Downloadbereich des IMT http://download.uni-paderborn.de/pc/programs/openvpn auf
Wählen Sie dort die Konfigurationsdatei openvpn-upb-lin.ovpn und wählen im nächsten Dialog OpenVPN aus:
IOS-OVPN12-4.png

Konfiguration[Bearbeiten | Quelltext bearbeiten]

Die App importiert nun die Konfigurationsdatei. Klicken Sie im nächsten Screen auf das grüne Plus:

IOS OpenVPN03.png

Zusätzlich benötigt OpenVPN Connect Ihr persönliches Netzwerkzertifikat, welches im ersten Schritt bereits in die APP importiert wurde

IOS OpenVPN04.png IOS-OVPN12-5.png

Starten der VPN-Verbindung[Bearbeiten | Quelltext bearbeiten]

Um die VPN-Verbindung zu starten, muss der Schieberegler unter Connect von 0 auf 1 gestellt werden. Sollte die APP richtig konfiguriert sein, springt das Statussymbol nach kurzer Zeit von Gelb auf Grün und ein kleines Symbol in der Kopfleiste zeigt eine erfolgreiche VPN-Verbindung an:

IOS OpenVPN06.png IOS OpenVPN07.png


Bei Fragen oder Problemen wenden Sie sich bitte telefonisch oder per E-Mail an uns:

Tel. IT: +49 (5251) 60-5544 Tel. Medien: +49 (5251) 60-2821 E-Mail: zim@uni-paderborn.de

Das Notebook-Café ist die Benutzerberatung des ZIM - Sie finden uns in Raum I0.401

Wir sind zu folgenden Zeiten erreichbar:


Mo Di - Fr
Vor-Ort-Support Geschlossen Über die Feiertage geschlossen
Telefonsupport 08:30 - 13:00 Über die Feiertage geschlossen


Das ZIM:Servicecenter Medien auf H1 hat aktuell zu folgenden Zeiten geöffnet:

Mo Di - Fr
08:00 - 16:00 Über die Feiertage geschlossen


Cookies helfen uns bei der Bereitstellung des ZIM HilfeWikis. Bei der Nutzung vom ZIM HilfeWiki werden die in der Datenschutzerklärung beschriebenen Cookies gespeichert.