Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- software_und_lizenzen:vpn [22.06.2015 um 13:17 Uhr] – [Direkte Durchleitung in das Fachbereichsnetz] be10101
+++ vpn [07.05.2024 um 14:05 Uhr] – [Anleitungen] Pascal Renneberg
@@ Zeile 1: / Zeile 1: @@
-===== Virtual Private Network (VPN) zur Nutzung von E-Ressourcen =====
+===== Virtual Private Network (VPN) =====
-Um auch von zuhause oder einem anderen Ort Zugang zu E-Ressourcen der Bibliothek zu erhalten, benötigen Sie eine Verbindung mittels VPN (virtual private network). Diese Verbindung weist Ihnen eine IP-Adresse der Hochschule zu, so dass Sie als berechtigtes Mitglied für den Zugriff zugelassen werden.
+Um auch von zuhause oder einem anderen Ort Zugang zu E-Ressourcen der Bibliothek zu erhalten, benötigen Sie eine Verbindung mittels VPN (virtual private network).\\
+Diese Verbindung weist Ihnen eine IP-Adresse der Hochschule zu, so dass Sie als berechtigtes Mitglied für den Zugriff zugelassen werden.
-===== Umstellung des VPN-Zugangs zur Westfälischen Hochschule =====
-Im Rahmen der technischen Weiterentwicklung wurde an der Westfälischen Hochschule der VPN-Zugang modernisiert.
+===== Wichtige Umstellung des VPN-Zugangs zur Westfälischen Hochschule =====
-Der Cisco AnyConnect Secure Mobility Client nutzt nun SSL anstelle von PPTP und funktioniert auch mit den immer weiter verbreiteten Internet-Anschlüssen mit IPv6 undDual Stack Lite.
-===== Anleitungen =====
+Im Rahmen der Erhöhung der Cyber Sicherheit wird das VPN-Gateway der Hochschule auf eine Multi Faktor Anmeldung umgestellt.
-  * [[:software_und_lizenzen:vpn:vpn_windows|Windows]]
+In Zukunft wird die Anmeldung nur noch mit Benutzerkennung + Passwort und einem OneTimePassword möglich sein.
-  * [[:software_und_lizenzen:vpn:vpn_linux|Linux]]
-  * [[:software_und_lizenzen:vpn:vpn_mac_os_x|Mac OS X]]
-Haben Sie den VPN-Client installiert, können Sie jederzeit eine Verbindung zum VPN-Gateway aufbauen. Die Adresse des Gateways, die Sie in den Client eintragen müssen, lautet:
+Der Ablauf des neuen Anmeldeverfahrens ist weiter unten dargestellt.
+===== Software Installations Anleitungen =====
+  * [[:vpn:vpn_windows|Windows ]]
+  * [[:vpn:vpn_linux|Linux]]
+  * [[:vpn:vpn_mac_os_x|Mac OS X]]
+Haben Sie den VPN-Client (cisco Secure Client) installiert, können Sie jederzeit eine Verbindung zum VPN-Gateway aufbauen. Die Adresse des Gateways, lautet:
 **vpn-gateway.w-hs.de**
-Melden Sie sich bitte mit der Benutzerkennung in der Form: **xy12345(at)w-hs.de**  und Ihrem dazugehörigen Kennwort an.
+{{:vpn:vpn-server.png?nolink&300x150}}
-Mit dieser Nutzerkennung können Sie den VPN-Zugang auf Ihrem PC oder Notebook entsprechend einrichten.
-===== Direkte Durchleitung in das Fachbereichsnetz =====
+Nach dem Klicken auf "Verbinden" werden Sie aufgefordert sich anzumelden. \\ Bisher reichen hierzu die zentrale Benutzerkennung und das zugehörige Passwort.
-Als Erweiterung zum alten VPN Dienst des ZIM-IT besteht für Beschäftigte der WH die Möglichkeit, direkt in ihr Fachbereichsnetz durchgeleitet zu werden.
+{{:vpn:vpn-login1.png?nolink&400x247}}
+Bereits jetzt können Sie Multi Faktor Anmeldung nutzen. Dazuwählen Sie bei "Gruppe" , "VPN+MFA" aus.
+Tragen Sie wie gewohnt Ihre "Zentrale Benutzerkennung" und ihr Passwort ein, zusätzlich ist nun das Feld "Zweites Kennwort" aufgetaucht, hier tragen Sie ihr OTP ein.
+{{:vpn:vpn-login2.png?nolink&400x265}}
+<WRAP center round important 60%> \\ Sollten Sie nach der Einrichtung **häufige Verbindungsabbrüche**  haben, müssen Sie die MTU anpassen. Wie das geht haben wir hier beschrieben:
+[[https://wiki.w-hs.de/vpn:vpn_mtu|https://wiki.w-hs.de/vpn:vpn_mtu]] \\
+</WRAP>
-Hierfür ist u.U. die Rücksprache mit dem Administrator der Fachbereichsfirewall notwendig.
-<WRAP center round tip 100%>
 ===== Direkte Durchleitung in das Fachbereichsnetz =====
-Als Erweiterung zum alten VPN Dienst des ZIM-IT besteht für Beschäftigte der WH die Möglichkeit, direkt in ihr Fachbereichsnetz durchgeleitet zu werden.
+<WRAP center round tip 100%>
-Hierfür ist u.U. die Rücksprache mit dem Administrator der Fachbereichsfirewall notwendig.
+Es besteht für Beschäftigte der WH die Möglichkeit, über das WLAN eduroam direkt in ihr Fachbereichsnetz durchgeleitet zu werden. Dafür ist die Rücksprache mit dem Administrator der Fachbereichsfirewall sowie mit dem Account-Team notwendig.
 </WRAP>
-|//Name//   |Benedikt Ostendarp |Torsten Jägel |
+|//Name//   |Torsten Jägel|
-|//E-Mail//   |[[benedict.ostendarp@w-hs.de|benedikt.ostendarp@w-hs.de]] |[[torsten.jaegel@w-hs.de|torsten.jaegel@w-hs.de]] |
+|//E-Mail//   |[[torsten.jaegel@w-hs.de|]]|
-|//Telefon//   |0209 9596 324 |0209 9596 860 |
+|//Telefon//   |0209 9596 860|
 \\