VPN-Zugang (SSL-VPN)
About ...
Der Zugang zum Universitätsnetz erfolgt mittels Cisco AnyConnect Secure Mobility Client (SSL-VPN)
Vorteile:
- Unterstützung aktueller Betriebssysteme wie Windows 10 und Windows 11, Mac OS X 10.8 (Mountain Lion) bis macOS, Linux 32- und 64-bit
- Unterstützung mobiler Geräte (iPhone / iPad, Android)
- Starke Verschlüsselung (AES256)
- Verbindung über gleichen TCP Port wie HTTPS und damit weniger Verbindungsprobleme hinter Firewalls und Home Routern
- Einfache Installation, Profil wird automatisch installiert
- Automatische Updates (Windows)
- Starten Sie den Client und geben Sie im Feld Connect to: die Adresse des VPN Clusters der Montanuniversität ein: mulvpn.unileoben.ac.at
Falls AnyConnect unter Linux die Verbindung mit „Untrusted VPN Server Blocked“ verweigert, findet AnyConnect den Zertifikatspeicher von Mozilla Firefox nicht. Sie müssen Firefox mindestens einmal starten - dabei wird das Profilverzeichnis (~/.mozilla) mit dem Zertifikatspeicher für Ihren Benutzer automatisch erstellt.
- Wählen Sie die entsprechende Gruppe aus und authentifizieren Sie sich mit Ihrem MU-Account.
- Bei der ersten erfolgreichen Verbindung wird automatisch das Verbindungsprofil installiert, und im Adressfeld MONTANUNIVERSITÄT eingetragen.
Für den Zugriff auf die Datenbanken und Volltextzeitschriften der Universitätsbibliothek müssen Sie die Proxyeinstellungen ihres Browsers anpassen:
Hinweis: Sie müssen sich mit ihren MU-Account authentifizieren.
Cisco hat den AnyConnect Client für folgende Betriebssysteme freigegeben:
- Windows (32/64-bit) [4.10.08029]: Windows 10 und Windows 11
- macOS (64-bit) [4.10.08029]: ab 11.0.x
- Linux (64-bit) [4.10.08029]: Ubuntu 18.x Desktop, RHEL ( CentOS, Scientific Linux) 7.x Desktop
- iOS (iPhone / iPad): Anyconnect über den App Store (kostenlos)
- Android: Anyconnect ICS+ über den Play Store (kostenlos)
Windows
Installieren Sie den AnyConnect Client mit dem heruntergeladenen Window Installer-Paket.
Mac OS X
Installieren Sie den AnyConnect mit der heruntergeladenen Disk-Image-Datei.
Bei Mac OS X 10.8 müssen sie den Installer mit Control-Click starten, damit Gatekeeper die Installation zulässt.
Linux
Installieren sie das heruntergeladene komprimierte Tar-Archiv (Achtung Unterschied 32/64-bit!) über ein Terminal.
Ubuntu, Mint, openSUSE, Fedora, Fedora KDE
cd Downloads
tar -xzvf anyconnect-linux-xy.tar.gz
cd anyconnect-3.x.yyyyy/vpn
sudo ./vpn_install.sh
Bei openSUSE 12.3 ist zusätzlich die libpangox notwendig:
sudo zypper install libpangox-1_0-0
Bei F edora 18 wird das pangox-Paket benötigt:
sudo yum install pangox-compat
Bei F edora 18 KDE wird das pangox-Paket benötigt und Mozilla Firefox muss installiert sein (AnyConnect benötigt dessen Zertifikatspeicher):
sudo yum install pangox-compat
sudo yum install firefox
RHEL (CentOS, Scientific Linux), Debian 7
su -
cd /home/benutzername/Downloads/anyconnect-3.x.yyyyy/vpn
./vpn_install.sh
exit
In Debian 7 "fehlt" noch ein Symlink:
su -
cd /usr/lib/x86_64-linux-gnu/
ln -s nss/libnssckbi.so
exit
Unter Umständen kann es bei der Verwendung des Cisco VPN Clients zu folgenden Phänomenen kommen: Bei verbundenem VPN Client (connected) sind zwar die internen Internetseiten der Universität (z.B. unileoben.ac.at, oder MUonline) erreichbar, aber keine externen Seiten (z.B. orf.at, google.at). Abhilfe kann hier die Deaktivierung der Internetprotokoll Version 6 (TCP/IPv6) Schnittstelle schaffen.