VPN Zugang einrichten (the easy way)

Viele Unis bzw. Hochschulen arbeiten mit einem VPN. Im Folgenden möchten wir kurz die Vorgehensweise für die Einrichtung des Cisco VPN Zugangs unter Ubuntu 8.04 LTS ("Hardy Heron") beschreiben, wie er an unserer Hochschule verwendet wird.

Cisco bietet einen VPN Client für Linux an - seit Ubuntu 7.04 sollte es aber in den meisten Fällen möglich sein auf diesen zu verzichten. Die Einrichtung ist hier bereits mit Bordmitteln möglich. Oder anders ausgedrückt: Sollte diese Variante funktionieren, ist sie dem original VPN-Client bzgl. der Handhabung auf jeden Fall vorzuziehen.

Damit der Netzwerkmanager von Ubuntu überhaupt eine Verbindung zu einem Cisco VPN herstellen kann, muss lediglich noch ein Plugin für selbigen nachinstalliert werden. Ein kurzes sudo apt-get install network-manager-vpnc auf der Konsole erledigt dies. Die Konsole bzw. das Terminal findet sich im Menü oben links bzw. über Alt + F2 und dann "gnome-terminal" eintippen (siehe auch Screenshot!).

Anschließend sollte man sich einmal kurz vom System ab- und wieder anmelden!

Nun klickt man oben rechts mit der linken Maustaste auf das Netzwerksymbol und wählt dort unter VPN-Verbindungen "VPN konfigurieren..." aus. Darauf öffnet sich ein Dialog dem man nun mit einem weiteren Klick auf den Button "Hinzufügen" eine neue Verbindung hinzufügen kann.

Im zweiten Schritt des Assistenten sollte man bei der Art der Verbindung unbedingt Cisco auswählen (hat man nur dieses Plugin installiert, hat man hier sowieso keine weiteren Auswahlmöglichkeiten).

Nun müssen ein paar Zugangsdaten die VPN spezifisch sind eingetragen werden. Die IP-Adresse, der Gruppenname sowie das Gruppenkennwort - und natürlich der Benutzername inkl. Kennwort werden normalerweise vom Rechenzentrum der jeweiligen Hochschule bekannt gegeben. Die auf unsere Screenshots zu sehenden Angaben entsprechen denen der Hochschule Pforzheim.

Unter "Optional" sollte der Benutzername mit dem ihr euch anmeldet eingetragen werden. Bei uns (HS Pforzheim) war es zudem nötig die letzte Option (NULL encryption) zu aktivieren. Hier ist eventuell ein wenig Experimentieren angesagt!

Sind alle Angaben gemacht den Assistenten entsprechend bis zum Ende durchklicken. Die neue Verbindung sollte nun eingetragen worden sein. Zum Verwenden dieses Verbindung nun wieder auf das Netzwerksymbol in der Menüleiste klicken und dort unter VPN-Verbindungen die eben erstellte Verbindung anwählen. Nun sollte sich eine Kennwortabfrage öffnen, die sowohl nach dem Benutzer- als auch nach dem Gruppenkennwort fragt. Nachdem beide eingetragen wurden, kann man die Kennwörter auch - bei Bedarf - speichern (optional).

Hat alles geklappt, erscheint ein kleines Vorhängeschloss neben dem Netzwerksymbol (siehe Screenshot). Die VPN Verbindung ist hergestellt.

Sollte die Verbindung nicht funktionieren - z.B. erscheint eine Fehlermeldung, dass keine Verbindung zum Server hergestellt wurde - so sollte man nochmal exakt die eingetragenen Daten (IP-Adresse, Gruppenname etc.) prüfen! Wenn das auch nicht funktioniert, könnte es natürlich immernoch sein, dass die Verbindung über das Plugin nicht möglich ist. In diesem Fall kann man auf den offiziellen Cisco VPN Client zurückgreifen - wie man diesen installiert und einrichtet haben wir ebenfalls beschrieben.