OpenVPN unter Windows 7 und Vista - Hu

OpenVPN unter Windows 7 und Vista
Stand: 10. Mai 2016
1 Vorwort
• Diese Anleitung wurde mit Windows Vista sowie Windows 7 (32 & 64 Bit) erprobt.
• Die Installation der OpenVPN-Clientsoftware muss von einem Benutzer mit administrativen Rechten am lokalen System ausgeführt werden.
• Die Installation erfordert einen funktionierenden Internet-Zugang, da Dateien heruntergeladen werden. Optional können Sie den Installer aber auch anderweitig
besorgen und z. B. per USB-Stick auf den Zielrechner bringen.
• Der Aufbau eines OpenVPN-Tunnels zur HU setzt einen Netzzugang voraus, z. B.
eine Verbindung zum HU-WLAN HU-VPN oder einen DSL-Anschluss.
• Sofern Sie OpenVPN bereits installiert haben und die HU-Konfiguration neben
bestehenden Konfigurationen benutzen möchten, müssen Sie nur die Konfigurationsdatei hu-berlin.ovpn herunterladen und ins OpenVPN - Konfigurationsverzeichnis (üblicherweise C:\Programme\OpenVPN\config) legen.
Danach sollte die HU-Konfiguration neben Ihren anderen benutzt werden können.
2 Vorbereitung
• Laden Sie den passenden Installer herunter:
openvpn-install-i686-cms.exe für ein 32 Bit-System oder
openvpn-install-x86 64-cms.exe für ein 64 Bit-System.
• Wenn Sie nicht wissen, ob Sie ein 32 Bit- oder ein 64 Bit-System auf Ihrem Rechner
installiert haben, können Sie dies folgendermaßen herausfinden:
1/8
Benutzerberatung
Telefon: 2093 70000
eMail:
[email protected]
letzte Aktualisierung: 10. Mai 2016
OpenVPN unter Windows 7 und Vista
Öffnen Sie das Startmenü und rechtsklicken auf Computer, anschließend klicken
Sie auf Eigenschaften.
Im folgenden Fenster sehen Sie unter Systemtyp, ob Sie ein 32 Bit- oder 64 BitSystem haben. Laden Sie den entsprechenden Installer herunter (siehe oben).
3 Installation
Die Installation muss durch einen lokalen Benutzer mit administrativen Rechten (z. B.
Administrator) durchgeführt werden. Durch einen Doppelklick den zuvor gespeicherten
OpenVPN-Installer starten.
Beim Start des Installers müssen Sie
die Ausführung mit einem Klick auf
Ausführen bestätigen.
2/8
Benutzerberatung
Telefon: 2093 70000
eMail:
[email protected]
letzte Aktualisierung: 10. Mai 2016
OpenVPN unter Windows 7 und Vista
Klicken Sie auf Next.
Nach gründlichem Lesen der Lizenzvereinbarung sollten Sie selbiger zustimmen.
Klicken Sie I Agree.
Im folgenden Dialog werden Sie gefragt,
ob Sie beim Start des OpenVPN-Clients
automatisch eine VPN-Verbindung zur
HU herstellen möchten.
Wenn Sie keine weiteren VPN-Konfigurationen neben der der HU nutzen,
empfiehlt sich hier ein Klick auf Ja.
Falls Sie zusätzlich noch andere
VPN-Konfigurationen
nutzen
und
erst nach dem Start des OpenVPNClients auswählen, welche Sie benutzen
möchten, klicken Sie auf Nein.
3/8
Benutzerberatung
Telefon: 2093 70000
eMail:
[email protected]
letzte Aktualisierung: 10. Mai 2016
OpenVPN unter Windows 7 und Vista
Klicken Sie auf Next, um der Komponentenauswahl zuzustimmen.
Starten Sie die Installation mit Klick auf
Install.
Während der Installation werden Sie gefragt, ob Sie den TAP-Win32 Netzwerkadapter installieren wollen. Bestätigen Sie
dies mit einem Klick auf Installieren.
OpenVPN ist jetzt auf Ihrem Rechner installiert. Klicken Sie Next.
4/8
Benutzerberatung
Telefon: 2093 70000
eMail:
[email protected]
letzte Aktualisierung: 10. Mai 2016
OpenVPN unter Windows 7 und Vista
Beenden Sie den Installer durch Klicken
auf Finish.
Das OpenVPN-GUI muss mit Admin-Rechten gestartet werden. Folgende Vorgehensweise muss auch von angemeldeten Administratoren durchgeführt werden:
• Einen Rechtsklick mit der Maus auf
die Verknüpfung zu OpenVPN auf dem
Desktop ausführen.
• Dann durch einen Klick auf Eigenschaften den Eigenschaftsdialog aufrufen.
• Dort den Reiter Kompatibilität wählen
und ganz unten unter Berechtigungs”
stufe“ den Haken Programm als Administrator ausführen setzen. Nun die
Änderung noch durch Klicken von OK
bestätigen.
4 Verbindung zum WLAN HU-VPN herstellen
Wenn Sie das VPN nutzen wollen, um von außerhalb des HU-Netzes eine VPN-Verbindung
zu uns aufzubauen, können Sie diesen Abschnitt überspringen.
5/8
Benutzerberatung
Telefon: 2093 70000
eMail:
[email protected]
letzte Aktualisierung: 10. Mai 2016
OpenVPN unter Windows 7 und Vista
Klick auf WLAN-Symbol in Taskleiste. Im
erscheinenden Fenster das WLAN HU-VPN
anklicken und dann auf Verbinden klicken.
Wenn Sie jetzt noch einmal das WLANSymbol in der Taskleiste anklicken, sollte
das erscheinende WLAN-Fenster ungefähr so
aussehen.
6/8
Benutzerberatung
Telefon: 2093 70000
eMail:
[email protected]
letzte Aktualisierung: 10. Mai 2016
OpenVPN unter Windows 7 und Vista
5 OpenVPN-Verbindung herstellen
Einen Doppelklick auf Symbol OpenVPN GUI“ auf dem Desktop ausführen (entspricht
”
Start → Programme → OpenVPN - OpenVPN GUI). In der Taskleiste (unten rechts)
erscheint ein neues Symbol.
Beim ersten Start, müssen Sie die
Ausführung der OpenVPN-GUI mit Administratorrechten durch einen Klick auf
Ja“ bestätigen.
”
Das Symbol sieht so aus:
Wenn Sie bei der Installation der automatischen Verbindung nach Start der OpenVPNGUI zugestimmt haben, überspringen Sie den nächsten Schritt.
Wenn Sie die automatischen Tunnelaufbau beim Start abgelehnt haben, klicken Sie rechts auf das gerade erschienene OpenVPN-Symbol in der Taskleiste.
Klicken Sie dann auf Verbinden.
Wenn Sie die HU-Konfiguration neben
anderen benutzen, erscheint diese als weiterer Menüpunkt hu-berlin nach dem
Rechtsklick.
7/8
Benutzerberatung
Telefon: 2093 70000
eMail:
[email protected]
letzte Aktualisierung: 10. Mai 2016
OpenVPN unter Windows 7 und Vista
• Ein Fenster geht auf und eine
Login-Aufforderung erscheint.
• Mit Benutzername und Passwort anmelden.
Hinweis: Abhängig davon an welcher Einrichtung Sie Ihren Account haben, müssen
Sie eine Erweiterung an Ihren Benutzernamen anhängen. Die Erweiterung können Sie
der folgenden Tabelle entnehmen. Wenn Sie
nicht wissen, wo Sie Ihren Account haben, ist
er wahrscheinlich beim CMS (zentraler HUAccount).
Einrichtung
Physik
Mathematik
Informatik
CMS
Erweiterung
@physik.hu-berlin.de
@mathematik.huberlin.de
@informatik.huberlin.de
keine Erweiterung
Bei Erfolg ändert das OpenVPNSymbol in der Taskleiste die Farbe von grau über gelb zu grün.
6 OpenVPN-Verbindung testen
Die Seite https://meineip.hu-berlin.de aufrufen.
Es sollte die IP-Adresse angzeigt werden, die der OpenVPN-Client direkt nach der Verbindungsaufnahme meldet. Außerdem sollte dort Sie befinden sich im HU-Netz!“ stehen.
”
7 Split-Tunneling
Für einige Nutzer mag es Sinn machen, nur den Datenverkehr zur HU durch den VPNTunnel zu schicken - also nur Pakete, die an 141.20.0.0/16 adressiert sind. Um dies zu
realisieren, sind in der Datei hu-berlin.ovpn die beiden Optionen
route-nopull
route 141.20.0.0 255.255.0.0
durch Entfernen der Kommentarzeichen (;) zu aktivieren (OpenVPN aktivieren → Rechtsklick
auf OpenVPN-Symbol in der Taskleiste → Edit Config).
8/8
Benutzerberatung
Telefon: 2093 70000
eMail:
[email protected]
letzte Aktualisierung: 10. Mai 2016