Wozu benötige ich eine VPN-Verbindung?
Ein VPN (Virtual Private Network) stellt Ihnen eine sichere, verschlüsselte Verbindung zur Ruhr-Universität bereit: Ihr gesamter Datenverkehr wird über den VPN-Server geleitet und so vor unbefugtem Zugriff geschützt. Während der Verbindung erhält Ihr Gerät eine IP-Adresse aus dem Universitätsnetz.
Zugleich ermöglicht die VPN-Verbindung den Zugriff auf Dienste, die nur für Geräte mit einer Uni-IP freigegeben sind. Ohne VPN sind von außerhalb des Universitätsnetzes einige Angebote – etwa bestimmte lizenzierte Bibliotheksressourcen, das Serviceportal für Bedienstete oder Fileserver – nicht erreichbar.
Wie kann ich mir eine VPN-Verbindung einrichten?
Informationen und Anleitungen zur Neukonfiguration einer VPN-Verbindung finden Sie hier: Konfigurationshinweise zu VPN.
Sie müssen sich für einen erfolgreichen Verbindungsaufbau authentifizieren. An der Ruhr-Universität benutzen Sie dafür Ihre LoginID und anstelle des Passwortes Ihren sechstelligen Sicherheitscode aus der Authenticator App. Sind Sie berechtigt diesen Dienst zu nutzen, werden Sie erfolgreich am Tunnel angemeldet. Sind die Zugangsdaten nicht korrekt oder fehlt Ihnen eine Berechtigung, bekommen Sie den Hinweis, dass Benutzername oder Passwort falsch sind.
Benötigen Sie weitere Unterstützung? In dem Fall lesen Sie hier weiter: Ich finde keine passende Lösung für mein Problem. Was kann ich tun?
Informationen und Anleitungen zu Ihrem RUB-Account und der Zwei-Faktor-Authentifizierung befinden sich auf der Informationsseite zur RUB-LoginID.
Ich werde nicht aufgefordert meine Zugangsdaten einzugeben. Wie gehe ich vor?
OpenVPN bietet eine Oberfläche (GUI) zur Bedienung des Programms. Im Hintergrund wird ein Systemdienst gestartet, der dann das Aufbauen einer Verbindung ermöglicht. Werden Sie nicht nach Zugangsdaten gefragt, dann kann die GUI den Systemdienst wahrscheinlich nicht starten. Das kann an fehlenden Berechtigungen liegen.
Benötigen Sie weitere Unterstützung? In dem Fall lesen Sie hier weiter: Ich finde keine passende Lösung für mein Problem. Was kann ich tun?
OpenVPN muss für einen erfolgreichen Verbindungsaufbau mit unserem Server kommunizieren. Das bedeutet, dass Datenpakete zwischen Ihrem Gerät und unserem Server ausgetauscht werden müssen. Ist diese Kommunikation gestört, kann OpenVPN keine Verbindung aufbauen und startet immer wieder neue Versuche.
Benötigen Sie weitere Unterstützung? In dem Fall lesen Sie hier weiter: Ich finde keine passende Lösung für mein Problem. Was kann ich tun?
Diese Fehlermeldung kann mehrere Ursachen haben:
Hinweis: Es reicht nicht, wenn der Benutzer Adminitratorrechte hat. Das Programm muss explizit mit „Als Administrator starten“ aufgerufen werden.
In unseren OpenVPN-Anleitungen ist die Vorgehensweise beschrieben.
Wenn IPv6 auf Ihrem Rechner deaktiviert ist, funktioniert unsere OpenVPN-Server-Konfiguration nicht korrekt. Bitte aktivieren Sie IPv6 mindestens auf den Tunnel-Adaptern. Details (incl. Downloads um die Reaktivierung auszuführen) finden sich im Microsoft KB 929852 (Download unter „Erneutes Aktivieren von IPv6 an allen Nicht-Tunnelschnittstelle und an IPv6-Tunnelschnittstellen“ bzw. „Re-enable IPv6 on nontunnel interfaces and on IPv6 tunnel interfaces“).
Der Microsoft Teredo-Dienst stört bei der Konfiguration der IPv6-Adresse beim Verbindungsaufbau. Sie können den Teredo-Dienst deaktivieren in dem Sie in einer Administrator-DOS-Box die Befehle
netsh interface teredo set state disabled netsh interface ipv6 6to4 set state disabled
ausführen. (Details bspw. in http://lonesysadmin.net/2011/04/25/how-to-disable-teredo-ipv6-tunneling-in-microsoft-windows/)
Unter Windows gibt es ein Problem, wenn der verwendete Netzwerkadapter Leerzeichen im Namen hat. Schauen Sie im Verbindungsprotokoll eine oder ein paar Zeilen weiter oben, dort sollten Sie dann in etwa folgende Zeilen finden:
NETSH: C:\windows\system32\netsh.exe interface ipv6 set address LAN-Verbindung 2 2a05:3e00:c:5::xxxx store=active ERROR: netsh command failed: returned error code 1
Die Zeilen können sich bei Ihnen geringfügig unterscheiden. Steht jedoch zwischen set address und 2a05:3e00: etwas, das ein Leerzeichen enthält (im o.g. Beispiel „LAN-Verbindung 2“), so sollten Sie den entsprechenden Netzwerkadapter umbenennen.
Das geht, indem Sie über die Systemsteuerung das Netzwerk- und Freigabecenter aufrufen, dort dann auf Adaptereinstellungen klicken und die entsprechende LAN-Verbindung dann mit einem Rechtsklick über das Kontextmenü umbenennen. Es reicht, wenn Sie einfach die Leerzeichen entfernen.
Bei einigen Nutzenden hat die erneute Installation der OpenVPN-Software dazu geführt, dass die Konfiguration danach ohne Probleme funktioniert hat.
Benötigen Sie weitere Unterstützung? In dem Fall lesen Sie hier weiter: Ich finde keine passende Lösung für mein Problem. Was kann ich tun?
Ihr Gerät ist im Internet über eine IP-Adresse erkennbar. Damit Sie interne Dienste und Webseiten der Ruhr-Universität nutzen können, muss Ihr Gerät sich mit einer IP-Adresse der Universität „ausweisen“. Das Beziehen einer IP-Adresse aus dem Bereich der RUB übernimmt der VPN-Tunnel. Sollten Sie auf interne Seiten, trotz aufgebautem Tunnel, nicht zugreifen können, kann es sein, dass diese IP-Adresse nicht verwendet wird.
Benötigen Sie weitere Unterstützung? In dem Fall lesen Sie hier weiter: Ich finde keine passende Lösung für mein Problem. Was kann ich tun?
Die Standardkonfiguration des VPN-Tunnels baut einen s.g. Split-Tunnel auf. Dabei wird nur der Teil des Datenverkehrs verschlüsselt übertragen, der zwischen Ihrem Gerät und der RUB transportiert wird. Das trifft bspw. beim Öffnen von RUB Webseiten zu oder beim Zugriff auf andere Ressourcen, die sich im Campusnetz befinden. Alle anderen Daten, die übertragen werden beim Aufrufen von Webseiten oder Ressourcen, die außerhalb des Campusnetzes liegen, werden nicht über die verschlüsselte Verbindung übertragen. Das ist der Grund dafür, dass eine externe Webseite wie wieistmeineip.de Ihre private IP-Adresse und nicht eine IP-Adresse der RUB erkennt.
Ob eine verschlüsselte VPN-Verbindung zwischen der RUB und Ihrem Gerät aufgebaut ist, können Sie unter https://rub.de/ip überprüfen. Sie sollten eine IPv4-Adresse in der Form 10.5.xxx.xxx sehen.
Sollte der Split-Tunnel nicht ausreichend sein, weil Sie z.B. auf externe Ressourcen der UB zugreifen möchten, finden Sie alle Informationen dazu, wie Sie einen Volltunnel aufbauen können, zum Nachlesen hier oder auf den Webseiten der UB.
Benötigen Sie weitere Unterstützung? In dem Fall lesen Sie hier weiter: Ich finde keine passende Lösung für mein Problem. Was kann ich tun?
Ich bin in China und kann keine VPN-Verbindung aufbauen. Woran liegt das?
Wir erlauben den VPN-Verbindungsaufbau von überall aus, chinesische Internetprovider lassen das jedoch oft nicht zu.
Leider liegen uns keine verlässlichen Informationen darüber vor, was geht und was nicht geht. Und wann es geht und wann nicht. Das hängt gänzlich vom Internetprovider ab, den Sie in China benutzen.
Ich finde keine passende Lösung für mein Problem. Was kann ich sonst noch tun?
Alleine komme ich nicht weiter. Wer kann mir bei VPN-Problemen weiterhelfen?
Wenn Sie weitere Hilfestellungen benötigen, oder nicht weiter kommen, können Sie sich auch jederzeit an das Servicecenter von IT.SERVICES wenden:
BITTE BEACHTEN SIE ABER DIE ANWEISUNGEN UNTER: INFOS FÜR DAS SERVICECENTER