Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

--- vpn [2020/11/27 14:58] – Robin Därmann
+++ vpn [2026/03/12 09:34] (aktuell) – Agnieszka Swierczynska
@@ Zeile 2: / Zeile 2: @@
 [[vpn_en|English version]]
-<WRAP info>
+=====Allgemeines zu VPN-Verbindungen=====
-==Aktuelles zur VPN Nutzung während des reduzierten Betriebs (aufgrund von COVID-19)==
-Aufgrund des derzeit auf dem Campus umgesetzten Basisbetriebs befinden sich viele unserer Nutzer im Homeoffice und eine VPN-Verbindung scheint für das Arbeiten unverzichtbar.
+Eine VPN-Verbindung bietet allen Mitgliedern der RUB eine sichere, weil verschlüsselte Datenverbindung zur Universität. Zusätzlich gelten die Rechner als zum Universitätsnetz gehörig, da sie durch die verwendete Tunnel-Technik eine IP-Adresse der Universität erhalten. Damit können auch Dienstleistungen genutzt werden, die auf Rechner mit einer IP-Adresse des Uni-Netzes beschränkt sind.
-Wir als Dezernat 5.I.3 - GA - Network Operation Center sehen diesen Service der VPN-Verbindungen als wichtigen Teil unserer kritischen Infrastruktur und tun unser Möglichstes den Service für Sie so ausfallsicher wie möglich zu gestalten. Aufgrund der derzeitig rund 3 bis 4-fachen Auslastung gegenüber dem Normalbetrieb befinden wir uns aber ausnahmsweise auch mal "im Neuland" und müssen das System unter diesen Rahmenbedingungen kennenlernen. Bitte seien Sie versichert, dass wir das System jederzeit kritisch beobachten und hier und da verbessern, optimieren und stabilisieren.
+----
-Doch auch Sie können uns dabei helfen, den VPN-Tunnel stabil zu halten:
+=====Mit VPN verbinden=====
-__Bitte überlegen Sie sich, ob für Ihre Arbeit wirklich zwingend jederzeit eine VPN-Verbindung benötigt wird__ - viele Dienstleistungsangebote der Ruhr-Universität können Sie auch ohne eine VPN-Verbindung erreichen! Eventuell wird eine VPN-Verbindung auch nicht ständig benötigt, sondern nur für einen kurzen Zeitraum? Bedenken Sie dabei auch, dass die allgemeine Geschwindigkeit beim normalen Surfen bei der Verwendung eines VPN naturgemäß reduziert sein kann. Bitte verwenden Sie den VPN-Tunnel also nur, wenn er wirklich gebraucht wird - sonst kann es, wie auf der Autobahn, auch mal zu stockendem Verkehrsaufkommen kommen.
+Sie benötigen:
+  * das VPN Programm **OpenVPN**
-Bitte überprüfen Sie bei Problemen auch vorab, ob wirklich alle grundlegenden Einstellungen und Rahmenbedingungen (heimisches Netzwerk, Virenscanner, Firewalleinstellungen, ...) funktionstüchtig sind. Oft hilft es bei der Fehlersuche auch, wenn Sie eine Verbindung über kabelgebundenes Netzwerk, WLAN oder den Mobilfunk ausprobieren - sprich mal einen anderen Weg einschlagen.
+  * eine [[https://noc.rub.de/download/openvpn/RUBvpn_Standard.ovpn|Konfigurationsdatei]]
+  * eine gültige LoginID
-Das Servicecenter von IT.SERVICES hilft Ihnen gerne bei Konfigurationsproblemen der VPN-Verbindung. Hierzu verwenden Sie bitte das Ticketsystem:
+  * optional: einen aktivierten [[https://www.it-services.ruhr-uni-bochum.de/services/ias/2fa.html.de|zweiten Faktor]] (TOTP anstelle des Passworts)
+  * optional: eine LoginID-Extension (//[[anleitungen:openvpn|s. Verwendung von LoginID-Extensions beim Login]]//)
-https://www.it-services.ruhr-uni-bochum.de/support/online.html.de
-Ihr Dezernat 5.I.3 - GA - Network Operation Center - Team ("NOC")
-</WRAP>
-=====Wozu benötige ich eine VPN-Verbindung?=====
-Wenn Sie sich nicht aus dem Universitätsnetz sondern von extern mit den Diensten der Uni verbinden, wird Ihnen der Zugriff auf einige Dienste untersagt. Dazu gehören Angebote wie z.B. einige lizensierte Universitätsbibliotheksangebote, das Serviceportal für Bedienstete oder Fileserver.
-Abhilfe schafft ein Zugang über ein VPN (Virtual Private Network), mit dem Sie einen Tunnel zum Netz der Ruhr-Universität aufbauen. Damit läuft ihr gesamter Datenverkehr über eine verschlüsselte Verbindung über unseren VPN-Server. Durch die verschlüsselte Verbindung sind Ihre Daten vor unbefugtem Zugriff geschützt. Während der Verbindung bekommen Sie eine IP-Adresse aus dem Universitätsnetz.
-Eine VPN-Verbindung bietet dem Anwender eine sichere, weil verschlüsselte Datenverbindung zur Universität. Zusätzlich gilt sein Rechner als zum Universitätsnetz gehörig, da er durch die verwendete Tunnel-Technik eine IP-Adresse der Universität erhält. Er kann damit auch Dienstleistungen nutzen, die auf Rechner mit einer IP-Adresse des Uni-Netzes beschränkt sind.
-Zusätzliche Bedeutung erhält der VPN-Tunnel im WLAN-Betrieb, da er speziell zur Validierung genutzt wird.
+----
-=====Wie kann ich mir eine VPN-Verbindung einrichten?=====
+=====Anleitungen=====
-Bei einer Neukonfiguration Ihres Systems empfehlen wir, OpenVPN zu nutzen. Anleitungen zur Neukonfiguration finden Sie hier:
   * [[Anleitungen:OpenVPN|OpenVPN-Einstellungen im Überblick]] / [[anleitungen:openvpn_en|english]]
@@ Zeile 42: / Zeile 29: @@
   * [[anleitungen:openvpn:ios|Konfiguration für Apple iOS (iPhone, iPod, iPad)]] / [[anleitungen:openvpn:ios_en|english]]
+----
-<WRAP tip>
+=====Hilfe bei Problemen=====
-==WICHTIGE ÄNDERUNG FÜR DIE NUTZUNG DER UNIVERSITÄTS-BIBLIOTHEKSDIENSTE==
-Am 03.01.2020 wurde das Standardverhalten des VPN-Tunnels von Volltunnel auf Splittunnel geändert. Für Nutzer von RUB-Diensten ändert sich nichts. Für die Nutzung älterer Bibliotheksdienste muss die //loginID-Extension// **bib** verwendet werden - das heißt, dass hinter den Benutzernamen ein ".bib" ergänzt werden muss: "//loginID//.bib".
-Bitte prüfen Sie **vor** der Verwendung der //loginID-Extension// **bib**, ob der VPN für den gewünschten (Bibliotheks-)Diensteanbieter überhaupt benötigt wird, oder ob nicht bereits eine zeitgemäßere Autorisierung für die Benutzer angeboten wird.
-So eine Autorisierung läuft meist unter Namen wie //AAI-//, //Shiboleth-// oder //EDU-Login//.
-Sollte der Diensteanbieter eine solche Möglichkeit nicht anbieten oder diese (noch) nicht für die RUB freigeschaltet haben, so kontaktieren Sie bitte die [[mailto:ub-webteam@ruhr-uni-bochum.de?subject=Shibboleth|Universitätsbibliothek]]
-</WRAP>
-=====Wer kann mir bei Problemen weiterhelfen?=====
 Wenn Sie weitere Hilfestellungen benötigen, oder nicht weiter kommen, können Sie sich auch jederzeit an das Servicecenter von IT.SERVICES wenden:
   * persönlich im Servicecenter in IA E095/150
@@ Zeile 60: / Zeile 37: @@
   * Fax: +49 (0)234 32-14349
   * E-Mail: its-helpdesk@ruhr-uni-bochum.de
+----
 ====Aktuelle Tagesstatistik:====
 {{https://monitor.noc.ruhr-uni-bochum.de/cgi-bin/proxygraph.cgi?what=vpn&range=day&size=dokuwiki&.png?}}
+----
+<WRAP info round>
+==Bitte helfen Sie uns dabei, den VPN-Tunnel stabil zu halten==
+__Bitte überlegen Sie sich, ob für Ihre Arbeit wirklich zwingend jederzeit eine VPN-Verbindung benötigt wird__ - viele Dienstleistungsangebote der Ruhr-Universität können Sie auch ohne eine VPN-Verbindung erreichen! Eventuell wird eine VPN-Verbindung auch nicht ständig benötigt, sondern nur für einen kurzen Zeitraum? Bedenken Sie dabei auch, dass die allgemeine Geschwindigkeit beim normalen Surfen bei der Verwendung eines VPN naturgemäß reduziert sein kann. Bitte verwenden Sie den VPN-Tunnel also nur, wenn er wirklich gebraucht wird - sonst kann es, wie auf der Autobahn, auch mal zu stockendem Verkehrsaufkommen kommen.
+Bitte überprüfen Sie bei Problemen auch vorab, ob wirklich alle grundlegenden Einstellungen und Rahmenbedingungen (heimisches Netzwerk, Virenscanner, Firewalleinstellungen, ...) funktionstüchtig sind. Oft hilft es bei der Fehlersuche auch, wenn Sie eine Verbindung über kabelgebundenes Netzwerk, WLAN oder den Mobilfunk ausprobieren - sprich: mal einen anderen Weg einschlagen.
+Das Servicecenter von IT.SERVICES hilft Ihnen gerne bei Konfigurationsproblemen der VPN-Verbindung. Hierzu verwenden Sie bitte das Ticketsystem:
+https://www.it-services.ruhr-uni-bochum.de/support/online.html.de
+Ihr Dezernat 5.3 - GA - Network Operations Center - Team ("NOC")
+</WRAP>