VPN

Für den sicheren Zugang zum Campusnetzwerk aus fremden Netzen (Einwahl über andere Provider, externe Unternehmens- oder Hochschulnetze) betreibt das kiz ein VPN-Gateway (VPN: Virtual Private Network). Neben der verschlüsselten Kommunikation besteht ein weiterer Vorteil darin, dass auch Online-Dienste genutzt werden können, die normalerweise nur für Rechner freigeschaltet sind, die sich tatsächlich im Campusnetzwerk befinden. Dienste, die auf das Campusnetzwerk beschränkt sind, sind z.B. die E-Journals und ReDI-Datenbanken.

Sofern eine Verbindung zum Campusnetzwerk über das VPN-Gateway hergestellt wurde, erscheinen alle Zugriffe auf Server der Diensteanbieter so, als würde sich der Urheber direkt im Campusnetzwerk befinden.

Um das Gateway nutzen zu können, ist der Cisco AnyConnect VPN-Client, sowie ein kiz Basis-Account erforderlich.

Software-Download und Konfiguration

Der Download ist aus lizenzrechtlichen Gründen auf Zugriffe innerhalb des Campusnetzes eingeschränkt:

• Windows
• Mac OS X Power PC
  
• Mac OS X i386
• Linux 32bit
• Linux 64bit
• Windows Mobile CE
• Den Cisco AnyConnect VPN-Client für das iPhone und Android finden Sie im jeweiligen App Store

Sollte der Cisco AnyConnect VPN-Client für Ihr Betriebssystem nicht zur Verfügung stehen, bieten wir alternativ noch folgende Möglichkeiten an:

• WebVPN
  
• VPN-IPSec
  

Verbindung aufbauen

Die einzelnen Schritte zum Verbindungsaufbau entnehmen Sie bitte unserem kurzen Tutorial.
Verbinden Sie sich mit dem Uni-Ulm VPN-Server und melden Sie sich mit ihrem kiz Basis-Account an.

Sollten Sie beim Verbindungsaufbau eine Zertifikatswarnung oder die Meldung "Untrusted VPN Server Blocked" erhalten, akzeptieren sie diese unter keinen Umständen (für VPN-Clients unter Linux bitte den folgenden Hinweis beachten) und melden Sie dies umgehend dem Helpdesk. Unter Ubuntu ab 10.04 LTS aufwärts (und möglicherweise auch bei anderen Linux-Distributionen) schlägt die Überprüfung des Zertifikats fehl. Dies lässt sich beheben, indem das Verzeichnis /opt/.cisco/certificates/ca durch einen symbolischen Link nach /etc/ssl/certs ersetzt wird (alternativ mindestens die PEM-Datei der Deutschen Telekom Root CA oder einfach alle Dateien von /etc/ssl/certs nach /opt/.cisco/certificates/ca kopieren). Sollte auch dann beim Verbindungsaufbau noch eine Zertifikatswarnung erscheinen, bitte den Helpdesk informieren.

Um die Verbindung zu beenden, finden Sie in der Taskbar das Icon des Cisco AnyConnect VPN-Client. Schließen Sie die Verbindung durch Klicken auf "Disconnect".