SSL-VPN

Für den sicheren Zugang zum VPN Uni (Campusnetzwerk allgemein) über SSL (sog. "SSL-VPN") stellt das kiz den Cisco AnyConnect VPN-Client zur Verfügung, der mit dem kiz-Account genutzt werden kann. Wegen der einfachen Installation und Einrichtung dieser Software ist SSL-VPN das von uns vorgesehene Standardverfahren für den VPN-Zugang.

Download und Konfiguration

Der Download ist aus lizenzrechtlichen Gründen nur nach Anmeldung am Portal der kiz Web-Services möglich. Die Anmeldeseite erscheint automatisch beim Klick auf die folgenden Downloadlinks:

• Windows
• Windows ARM64
• macOS
• Linux 64bit

Den Cisco AnyConnect VPN-Client für das iPhone und Android finden Sie im jeweiligen App-Store

Eventuell im Installationspaket enthaltene Zusatzmodule ("Web Security", "Diagnostic and Reporting Tool" (DART) und "Posture") bitte nicht installieren, es reicht das VPN-Basismodul.

Verbindung aufbauen

Die einzelnen Schritte zum Verbindungsaufbau entnehmen Sie bitte unserem Tutorial (PDF). Verbinden Sie sich mit dem Uni-Ulm VPN-Server und melden Sie sich mit ihrem kiz-Account an.

Sollten Sie beim Verbindungsaufbau eine Zertifikatswarnung oder die Meldung "Untrusted VPN Server Blocked" erhalten, akzeptieren sie diese unter keinen Umständen (für VPN-Clients unter Linux bitte den folgenden Hinweis beachten) und melden Sie dies umgehend dem Helpdesk. Unter Ubuntu ab 10.04 LTS aufwärts (und möglicherweise auch bei anderen Linux-Distributionen) schlägt die Überprüfung des Zertifikats fehl. Dies lässt sich beheben, indem das Verzeichnis /opt/.cisco/certificates/ca gelöscht und durch einen symbolischen Link nach /etc/ssl/certs ersetzt wird.

        sudo rm -r /opt/.cisco/certificates/ca
        sudo ln -s /etc/ssl/certs /opt/.cisco/certificates/ca

Sollte auch dann beim Verbindungsaufbau noch eine Zertifikatswarnung erscheinen, bitte den Helpdesk informieren.

Um die Verbindung zu beenden, finden Sie in der Taskbar das Icon des Cisco AnyConnect VPN-Client. Schließen Sie die Verbindung durch Klicken auf "Disconnect".