OpenVPN unter Windows Vista und 7 Stand: 20. Januar 2015 1 Vorwort • Diese Anleitung wurde mit Windows Vista sowie Windows 7 (32 & 64 Bit) erprobt. • Die Installation der OpenVPN-Clientsoftware muss von einem Benutzer mit administrativen Rechten am lokalen System ausgef¨ uhrt werden. • Die Installation erfordert einen funktionierenden Internet-Zugang, da Dateien heruntergeladen werden. Optional k¨onnen Sie den Installer aber auch anderweitig besorgen und z. B. per USB-Stick auf den Zielrechner bringen. • Der Aufbau eines OpenVPN-Tunnels zur HU setzt einen Netzzugang voraus, z. B. eine Verbindung zum HU-WLAN HU-VPN oder einen DSL-Anschluss. • Sofern Sie OpenVPN bereits installiert haben und die HU-Konfiguration neben bestehenden Konfigurationen benutzen m¨ochten, m¨ ussen Sie nur die folgenden Dateien herunterladen und ins OpenVPN - Konfigurationsverzeichnis (¨ ublicherweise C:\Programme\OpenVPN\config) legen: hu-berlin.ovpn, hu-ca.crt und hu-ta.key. Danach sollte die HU-Konfiguration neben Ihren anderen benutzt werden k¨onnen. 2 Vorbereitung • Laden Sie den passenden Installer herunter: openvpn-install-2.3.5-i686-cms.exe f¨ ur ein 32 Bit-System oder openvpn-install-2.3.5-x86 64-cms.exe f¨ ur ein 64 Bit-System. • Wenn Sie nicht wissen, ob Sie ein 32 Bit- oder ein 64 Bit-System auf Ihrem Rechner installiert haben, k¨ onnen Sie dies folgendermaßen herausfinden: 1/8 Benutzerberatung Telefon: 2093 70000 eMail: [email protected] letzte Aktualisierung: 20. Januar 2015 OpenVPN unter Windows Vista und 7 ¨ Offnen Sie das Startmen¨ u und rechtsklicken auf Computer, anschließend klicken Sie auf Eigenschaften. Im folgenden Fenster sehen Sie unter Systemtyp, ob Sie ein 32 Bit- oder 64 BitSystem haben. Laden Sie den entsprechenden Installer herunter (siehe oben). 3 Installation Die Installation muss durch einen lokalen Benutzer mit administrativen Rechten (z. B. Administrator) durchgef¨ uhrt werden. Durch einen Doppelklick den zuvor gespeicherten OpenVPN-Installer starten. Beim Start des Installers m¨ ussen Sie die Ausf¨ uhrung mit einem Klick auf Ausfu ¨hren best¨atigen. 2/8 Benutzerberatung Telefon: 2093 70000 eMail: [email protected] letzte Aktualisierung: 20. Januar 2015 OpenVPN unter Windows Vista und 7 Klicken Sie auf Next. Nach gr¨ undlichem Lesen der Lizenzvereinbarung sollten Sie selbiger zustimmen. Klicken Sie I Agree. Im folgenden Dialog werden Sie gefragt, ob Sie beim Start des OpenVPN-Clients automatisch eine VPN-Verbindung zur HU herstellen m¨ochten. Wenn Sie keine weiteren VPN-Konfigurationen neben der der HU nutzen, empfiehlt sich hier ein Klick auf Ja. Falls Sie zus¨atzlich noch andere VPN-Konfigurationen nutzen und erst nach dem Start des OpenVPNClients ausw¨ahlen, welche Sie benutzen m¨ochten, klicken Sie auf Nein. 3/8 Benutzerberatung Telefon: 2093 70000 eMail: [email protected] letzte Aktualisierung: 20. Januar 2015 OpenVPN unter Windows Vista und 7 Klicken Sie auf Next, um der Komponentenauswahl zuzustimmen. Starten Sie die Installation mit Klick auf Install. W¨ahrend der Installation werden Sie gefragt, ob Sie den TAP-Win32 Netzwerkadapter installieren wollen. Best¨atigen Sie dies mit einem Klick auf Installieren. OpenVPN ist jetzt auf Ihrem Rechner installiert. Klicken Sie Next. 4/8 Benutzerberatung Telefon: 2093 70000 eMail: [email protected] letzte Aktualisierung: 20. Januar 2015 OpenVPN unter Windows Vista und 7 Beenden Sie den Installer durch Klicken auf Finish. Das OpenVPN-GUI muss mit Admin-Rechten gestartet werden. Folgende Vorgehensweise muss auch von angemeldeten Administratoren durchgef¨ uhrt werden: • Einen Rechtsklick mit der Maus auf die Verkn¨ upfung zu OpenVPN auf dem Desktop ausf¨ uhren. • Dann durch einen Klick auf Eigenschaften den Eigenschaftsdialog aufrufen. • Dort den Reiter Kompatibilit¨at w¨ahlen und ganz unten unter Berechtigungs” stufe“ den Haken Programm als Administrator ausfu ¨hren setzen. Nun die ¨ Anderung noch durch Klicken von OK best¨atigen. 4 Verbindung zum WLAN HU-VPN herstellen Wenn Sie das VPN nutzen wollen, um von außerhalb des HU-Netzes eine VPN-Verbindung zu uns aufzubauen, k¨ onnen Sie diesen Abschnitt u ¨berspringen. 5/8 Benutzerberatung Telefon: 2093 70000 eMail: [email protected] letzte Aktualisierung: 20. Januar 2015 OpenVPN unter Windows Vista und 7 Klick auf WLAN-Symbol in Taskleiste. Im erscheinenden Fenster das WLAN HU-VPN anklicken und dann auf Verbinden klicken. Wenn Sie jetzt noch einmal das WLANSymbol in der Taskleiste anklicken, sollte das erscheinende WLAN-Fenster ungef¨ahr so aussehen. 6/8 Benutzerberatung Telefon: 2093 70000 eMail: [email protected] letzte Aktualisierung: 20. Januar 2015 OpenVPN unter Windows Vista und 7 5 OpenVPN-Verbindung herstellen Einen Doppelklick auf Symbol OpenVPN GUI“ auf dem Desktop ausf¨ uhren (entspricht ” Start → Programme → OpenVPN - OpenVPN GUI). In der Taskleiste (unten rechts) erscheint ein neues Symbol. Beim ersten Start, m¨ ussen Sie die Ausf¨ uhrung der OpenVPN-GUI mit Administratorrechten durch einen Klick auf Ja“ best¨atigen. ” Das Symbol sieht so aus: Wenn Sie bei der Installation der automatischen Verbindung nach Start der OpenVPNGUI zugestimmt haben, u ¨berspringen Sie den n¨achsten Schritt. Wenn Sie die automatischen Tunnelaufbau beim Start abgelehnt haben, klicken Sie rechts auf das gerade erschienene OpenVPN-Symbol in der Taskleiste. Klicken Sie dann auf Verbinden. Wenn Sie die HU-Konfiguration neben anderen benutzen, erscheint diese als weiterer Men¨ upunkt hu-berlin nach dem Rechtsklick. 7/8 Benutzerberatung Telefon: 2093 70000 eMail: [email protected] letzte Aktualisierung: 20. Januar 2015 OpenVPN unter Windows Vista und 7 • Ein Fenster geht auf und eine Login-Aufforderung erscheint. • Mit Benutzername und Passwort anmelden. Hinweis: Abhängig davon an welcher Einrichtung Sie Ihren Account haben, müssen Sie eine Erweiterung an Ihren Benutzernamen anhängen. Die Erweiterung können Sie der folgenden Tabelle entnehmen. Wenn Sie nicht wissen, wo Sie Ihren Account haben, ist er wahrscheinlich beim CMS (zentraler HUAccount). Einrichtung Physik Mathematik Informatik CMS Erweiterung @physik.hu-berlin.de @mathematik.huberlin.de @informatik.huberlin.de keine Erweiterung Bei Erfolg ¨andert das OpenVPNSymbol in der Taskleiste die Farbe von grau u un. ¨ber gelb zu gr¨ 6 OpenVPN-Verbindung testen Die Seite https://meineip.hu-berlin.de aufrufen. Es sollte die IP-Adresse angzeigt werden, die der OpenVPN-Client direkt nach der Verbindungsaufnahme meldet. Außerdem sollte dort Sie befinden sich im HU-Netz!“ stehen. ” 7 Split-Tunneling F¨ ur einige Nutzer mag es Sinn machen, nur den Datenverkehr zur HU durch den VPNTunnel zu schicken - also nur Pakete, die an 141.20.0.0/16 adressiert sind. Um dies zu realisieren, sind in der Datei hu-berlin.ovpn die beiden Optionen route-nopull route 141.20.0.0 255.255.0.0 durch Entfernen der Kommentarzeichen (;) zu aktivieren (OpenVPN aktivieren → Rechtsklick auf OpenVPN-Symbol in der Taskleiste → Edit Config). 8/8 Benutzerberatung Telefon: 2093 70000 eMail: [email protected] letzte Aktualisierung: 20. Januar 2015