Benutzer-Werkzeuge

Webseiten-Werkzeuge


support:wlan:vpn_eduvpn

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
support:wlan:vpn_eduvpn [04.12.2024 14:41] lange43support:wlan:vpn_eduvpn [12.12.2024 13:31] (aktuell) – [Einrichten von eduVPN] strauss
Zeile 3: Zeile 3:
 ===== Was ist eduVPN? ===== ===== Was ist eduVPN? =====
  
-eduVPN ermöglicht es sicher und einfach Hochschulressourcen von Zuhause aus zu nutzen. Benutzer müssen lediglich eine App installieren und sich mit ihrem Hochschul-Account anmelden. Ein [[support:wlan:vpn|virtuelles privates Netzwerk (VPN)]] erweitert das Hochschulnetzwerk über das öffentliche Internet und ermöglicht es Usern, Daten sicher über öffentliche Netzwerke zu senden und zu empfangen. Es ist, als wäre Dein Gerät direkt mit dem Hochschulnetzwerk verbunden.+eduVPN ermöglicht essicher und einfach Hochschulressourcen von Zuhause aus zu nutzen. Benutzer müssen lediglich eine App installieren und sich mit ihrem Hochschul-Account anmelden. Ein [[support:wlan:vpn|virtuelles privates Netzwerk (VPN)]] erweitert das Hochschulnetzwerk über das öffentliche Internet und ermöglicht es Usern, Daten sicher über öffentliche Netzwerke zu senden und zu empfangen. Es ist, als wäre Dein Gerät direkt mit dem Hochschulnetzwerk verbunden.
  
 Es wird dringend empfohlen, eduVPN mit den gleichnamigen Apps zu verwenden und es nicht händisch einzurichten, da eine spezifische Konfiguration immer nur 16h gültig ist. Es wird dringend empfohlen, eduVPN mit den gleichnamigen Apps zu verwenden und es nicht händisch einzurichten, da eine spezifische Konfiguration immer nur 16h gültig ist.
Zeile 11: Zeile 11:
   * eduVPN ist nur nutzbar, wenn Ihr einen 2. Faktor über [[https://id.academiccloud.de/security|id.academiccloud.de/security]] eingerichtet habt   * eduVPN ist nur nutzbar, wenn Ihr einen 2. Faktor über [[https://id.academiccloud.de/security|id.academiccloud.de/security]] eingerichtet habt
   * die Anleitung zur Einrichtung des 2. Faktors findet ihr unter [[https://docs.gwdg.de/doku.php?id=de:services:general_services:customer_portal:security:two_factor_authentication]]   * die Anleitung zur Einrichtung des 2. Faktors findet ihr unter [[https://docs.gwdg.de/doku.php?id=de:services:general_services:customer_portal:security:two_factor_authentication]]
-  * für Rechner mit TouchID empfiehlt sich ein Fingerabdruck als 2. Faktor; aber auch die eduVPN-App [[https://www.eduvpn.org/client-apps/]] auf dem Smartphone oder Rechner funktionieren sehr gut+  * für Rechner mit TouchID empfiehlt sich ein Fingerabdruck als 2. Faktor; aber auch die eduMFA-App [[https://play.google.com/store/apps/details?id=io.edumfa.authenticator&pcampaignid=web_share|Google PlayStore]] oder [[https://apps.apple.com/us/app/edumfa-authenticator/id6479982721?platform=iphone|Apple AppStore]] auf dem Smartphone funktioniert sehr gut
   * man kann (und sollte) mehrere 2. Faktoren hinterlegen, falls ggf. einer mal nicht (mehr) verfügbar ist   * man kann (und sollte) mehrere 2. Faktoren hinterlegen, falls ggf. einer mal nicht (mehr) verfügbar ist
   * alle 16 Stunden ist ein neuer Login nötig   * alle 16 Stunden ist ein neuer Login nötig
   * im Modus "Wireguard" ist eduVPN deutlich schneller   * im Modus "Wireguard" ist eduVPN deutlich schneller
-  * Cisco AnyConnect wird zum 31.01.2025 abgeschaltet; danach kann nur noch eduVPN genutzt werden+  * Cisco AnyConnect wird im Laufe des Januars 2025 endgültig abgeschaltet; danach kann nur noch eduVPN genutzt werden
 </WRAP> </WRAP>
  
 ===== Einrichten von eduVPN ===== ===== Einrichten von eduVPN =====
 **Bitte erst unter [[https://id.academiccloud.de|id.academiccloud.de]] den 2. Faktor für den Studierendenaccount hinterlegen!** **Bitte erst unter [[https://id.academiccloud.de|id.academiccloud.de]] den 2. Faktor für den Studierendenaccount hinterlegen!**
-==== Herunterladen und Installieren ====+ 
 +Mehr Informationen findet Ihr unter: [[https://docs.gwdg.de/doku.php?id=de:services:general_services:customer_portal:security:two_factor_authentication]] 
 + 
 +Wenn du mangels Smartphone keine Authenticator App nutzen kannst und dein Rechner auch kein TouchID/FaceID hat, dann lies dir wg. [[https://docs.gwdg.de/doku.php?id=de:services:general_services:customer_portal:security:two_factor_authentication:keepass|2FA bitte diese Anleitung durch]]. **HINWEIS: das soll nur eine Notlösung sein, wenn du absolut kein Smartphone/TouchID/FaceID/Yubikey hast!** 
 +==== eduVPN herunterladen und installieren ====
  
 Auf https://www.eduvpn.org/client-apps/ findest Du die nötigen Programme/Apps für die üblichen Plattformen Auf https://www.eduvpn.org/client-apps/ findest Du die nötigen Programme/Apps für die üblichen Plattformen
Zeile 40: Zeile 44:
   * installiere die App entsprechend der Anleitung für Ihre Linux-Version: [[https://docs.eduvpn.org/client/linux/installation.html]]  und folge der bebilderten Anleitung unten   * installiere die App entsprechend der Anleitung für Ihre Linux-Version: [[https://docs.eduvpn.org/client/linux/installation.html]]  und folge der bebilderten Anleitung unten
   * die Linux-App verwendet den NetworkManager für die Verwaltung der VPN-Tunnel und gliedert sich so in den meisten Linux Distributionen harmonisch ein   * die Linux-App verwendet den NetworkManager für die Verwaltung der VPN-Tunnel und gliedert sich so in den meisten Linux Distributionen harmonisch ein
-  * neben der grafischen Anwendungliefern die Pakete auch das Kommandozeilen-Tool eduvpn-cli  mit. Damit kann der Tunnelaufbau recht einfach in eigene Workflows eingebunden werden. +  * neben der grafischen Anwendung liefern die Pakete auch das Kommandozeilen-Tool eduvpn-cli  mit. Damit kann der Tunnelaufbau recht einfach in eigene Workflows eingebunden werden. 
   * bitte beachten: Es ist nicht möglich, auf den 2. Faktor zu verzichten! Ein unbeaufsichtigter Tunnelneuaufbau ist aus Sicherheitsgründen nicht vorgesehen!   * bitte beachten: Es ist nicht möglich, auf den 2. Faktor zu verzichten! Ein unbeaufsichtigter Tunnelneuaufbau ist aus Sicherheitsgründen nicht vorgesehen!
  
Zeile 49: Zeile 53:
   * klicke bitte anschließend auf den nun erschienen Eintrag:   * klicke bitte anschließend auf den nun erschienen Eintrag:
  {{:support:wlan:eduvpn_9_.png?nolink&400|}}  {{:support:wlan:eduvpn_9_.png?nolink&400|}}
-  * du wirst zum AcademicCloud-Login weitergeleitet; M´melde Dich bitte dort wie gewohnt an:+  * du wirst zum AcademicCloud-Login weitergeleitet; melde Dich bitte dort wie gewohnt an:
  {{:support:wlan:eduvpn_10_.png?nolink&400|}}  {{:support:wlan:eduvpn_10_.png?nolink&400|}}
 <WRAP center round info 60%> <WRAP center round info 60%>
Zeile 55: Zeile 59:
 </WRAP> </WRAP>
  
-  * auf der anschließend erscheinenden Website, bestätige den Login einfach mit 'Genehmigen' bzw. 'Approve':+  * auf der anschließend erscheinenden Webseite, bestätige den Login einfach mit 'Genehmigen' bzw. 'Approve':
  {{:support:wlan:eduvpn_11_.png?nolink&400|}}  {{:support:wlan:eduvpn_11_.png?nolink&400|}}
   * nun kannst du das Browser-Fenster schließen     * nun kannst du das Browser-Fenster schließen  
-  * und solltest in der eduVPN einen Auswahldialog über mehrere Profile sehen. +  * und solltest in der eduVPN einen Auswahldialog über mehrere Profile sehen 
-  * in seltenen Fällen ist ein erneuter Klick auf 'University of Göttingen and GWDG' nötig.+  * in seltenen Fällen ist ein erneuter Klick auf 'University of Göttingen and GWDG' nötig
   * wähle das gewünschte Profil aus:    * wähle das gewünschte Profil aus: 
-  * OpenVPN Studierende– Bewährte VPN-Verbindung auf Basis des Protokolls 'OpenVPN'. Funktioniert in fast allen Fremdnetzen. +  * OpenVPN Studierende – bewährte VPN-Verbindung auf Basis des Protokolls 'OpenVPN'; funktioniert in fast allen Fremdnetzen 
-  * Wireguard Studierende – Moderne VPN-Verbindung auf Basis des Protokolls 'Wireguard'. Braucht deutlich weniger Prozessorzeit und ist oft etwas schneller. Funktioniert nicht in allen Fremdnetzen/ ist öfter mal geblockt.+  * Wireguard Studierende – moderne VPN-Verbindung auf Basis des Protokolls 'Wireguard'; braucht deutlich weniger Prozessorzeit und ist oft etwas schneller; funktioniert nicht in allen Fremdnetzen/ist öfter mal geblockt
  
 ===== Warum muss ich mich nach 16h neu anmelden?===== ===== Warum muss ich mich nach 16h neu anmelden?=====
-  * Aus Sicherheitsgründen wurde beschlossen, dass täglich einmal der Besitz des 2. Faktors nachgewiesen werden soll. +  * aus Sicherheitsgründen wurde beschlossen, dass täglich einmal der Besitz des 2. Faktors nachgewiesen werden soll 
-  * Ein Ablauf nach 24h sorgte im Testbetrieb dafür, dass der Ablauf regelmäßig am kommenden Tag in einer wichtigen Konferenz passiert ist, daher wurde die Zeit auf weniger als 24h aber deutlich länger als ein 'Arbeitstag' gesetzt. +  * ein Ablauf nach 24h sorgte im Testbetrieb dafür, dass der Ablauf regelmäßig am kommenden Tag in einer wichtigen Konferenz passiert ist, daher wurde die Zeit auf weniger als 24h aber deutlich länger als ein 'Arbeitstag' gesetzt 
-  * Ein Ablauf von Logins 'jede Nacht um 4 Uhr westeuropäischer Zeit' ist für User in anderen Zeitzonen unpraktisch.+  * ein Ablauf von Logins 'jede Nacht um 4 Uhr westeuropäischer Zeit' ist für User in anderen Zeitzonen unpraktisch
  
 ===== Ich nutze andere Academiccloud Accounts parallel ===== ===== Ich nutze andere Academiccloud Accounts parallel =====
Zeile 76: Zeile 80:
  
 ==== Installation von Firefox Containern ==== ==== Installation von Firefox Containern ====
-  * Öffne im Firefox-Menü "Add-ons und Themes"+  * öffne im Firefox-Menü "Add-ons und Themes"
 {{:support:wlan:eduvpn_3_.png?nolink&600|}} {{:support:wlan:eduvpn_3_.png?nolink&600|}}
-  * Suche nach Firefox Multi-Account Containers+  * suche nach Firefox Multi-Account Containers
   * installiere die Erweiterung   * installiere die Erweiterung
 {{:support:wlan:eduvpn_4_.png?nolink&600|}} {{:support:wlan:eduvpn_4_.png?nolink&600|}}
Zeile 85: Zeile 89:
   * unter "Container verwalten" kannst Du deinem Studium-Container einen schönen Namen, Farbe und ein passendes Symbol geben   * unter "Container verwalten" kannst Du deinem Studium-Container einen schönen Namen, Farbe und ein passendes Symbol geben
 {{:support:wlan:eduvpn_6_.png?nolink&400|}} {{:support:wlan:eduvpn_6_.png?nolink&400|}}
-  * Du kannst jetzt den "Plus" Button zum Tabs öffnen gedrückt halten und für neue Seiten einmalig einen Container festlegen +  * du kannst jetzt den "Plus" Button zum Tabs öffnen gedrückt halten und für neue Seiten einmalig einen Container festlegen 
-  * Wenn Du möchtest, dass die Login Seite für eduVPN immer im "Studium" Container geöffnet wird, dann öffne [[https://eduvpn.gwdg.de]] in einem neuen Tab **und melde Dich an**+  * wenn Du möchtest, dass die Login Seite für eduVPN immer im "Studium" Container geöffnet wird, dann öffne [[https://eduvpn.gwdg.de]] in einem neuen Tab **und melde Dich an**
   * klicke jetzt auf das Symbol für "Diese Seite immer in einem Container öffnen"   * klicke jetzt auf das Symbol für "Diese Seite immer in einem Container öffnen"
 {{:support:wlan:eduvpn_12_.png?nolink&400|}} {{:support:wlan:eduvpn_12_.png?nolink&400|}}
-  * Du kannst Dich jetzt nochmal anmelden oder das auch sein lassen, es ist egal. +  * du kannst Dich jetzt nochmal anmelden oder das auch sein lassen, es ist egal 
-  * Jetzt wird der Login für eduVPN immer in diesem Container geöffnet und andere offene Academiccloud Accounts müssen Dich nicht mehr frustrieren! +  * jetzt wird der Login für eduVPN immer in diesem Container geöffnet und andere offene Academiccloud Accounts müssen Dich nicht mehr frustrieren! 
-  * Du erkennst einen Container daran, dass der Tab farbig hervorgehoben ist und der Containername in der Suchleiste steht+  * du erkennst einen Container daran, dass der Tab farbig hervorgehoben ist und der Containername in der Suchleiste steht
 {{:support:wlan:eduvpn_2_.png?nolink&400|}} {{:support:wlan:eduvpn_2_.png?nolink&400|}}
support/wlan/vpn_eduvpn.1733319709.txt.gz · Zuletzt geändert: 04.12.2024 14:41 von lange43

Donate Powered by PHP Valid HTML5 Valid CSS Driven by DokuWiki