Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

--- vpn [2020/05/01 16:36] – Stefan Unrein
+++ vpn [2025/06/12 08:54] (aktuell) – Agnieszka Swierczynska
@@ Zeile 1: / Zeile 1: @@
-v<file>
+~~NOTOC~~
-/05/01 - NEW: ENGLISH VERSION DOWN BELOW!
+[[vpn_en|English version]]
-</file>
-<file>
+<WRAP tip>
-Aktuelles zur VPN Nutzung während des reduzierten Betriebs
+==WICHTIGE ÄNDERUNG ZUM 21.06.2025==
-(aufgrund von COVID-19)
-</file>
-> Aufgrund des derzeit auf dem Campus umgesetzten Basisbetriebs befinden sich viele unserer Nutzer im Homeoffice und eine VPN-Verbindung scheint für das Arbeiten unverzichtbar.
->
-> Wir als Dezernat 5.I.3 - GA - Network Operation Center sehen diesen Service der VPN-Verbindungen als wichtigen Teil unserer kritischen Infrastruktur und tuen unser Möglichstes den Service für Sie so ausfallsicher wie möglich zu gestalten. Aufgrund der derzeitig rund 3 bis 4-fachen Auslastung gegenüber dem Normalbetrieb befinden wir uns aber ausnahmsweise auch mal "im Neuland" und müssen das System unter diesen Rahmenbedingungen kennenlernen. Bitte seien Sie versichert, dass wir das System jederzeit kritisch beobachten und hier und da verbessern, optimieren und stabilisieren.
->
-> Doch auch Sie können uns dabei helfen, den VPN-Tunnel stabil zu halten:
->
-> __Bitte überlegen Sie sich, ob für Ihre Arbeit wirklich zwingend jederzeit eine VPN-Verbindung benötigt wird__ - viele Dienstleistungsangebote der Ruhr-Universität können Sie auch ohne eine VPN-Verbindung erreichen! Eventuell wird eine VPN-Verbindung auch nicht ständig benötigt, sondern nur für einen kurzen Zeitraum? Bedenken Sie dabei auch, dass die allgemeine Geschwindigkeit beim normalen Surfen bei der Verwendung eines VPN naturgemäß reduziert sein kann. Bitte verwenden Sie den VPN-Tunnel also nur, wenn er wirklich gebraucht wird - sonst kann es, wie auf der Autobahn, auch mal zu stockendem Verkehrsaufkommen kommen.
->
-> Bitte überprüfen Sie bei Problemen auch vorab, ob wirklich alle grundlegenden Einstellungen und Rahmenbedingungen (heimisches Netzwerk, Virenscanner, Firewalleinstellungen, ...) funktionstüchtig sind. Oft hilft es bei der Fehlersuche auch, wenn Sie eine Verbindung über kabelgebundenes Netzwerk, WLAN oder den Mobilfunk ausprobieren - sprich mal einen anderen Weg einschlagen.
->
-> Das Servicecenter von IT.SERVICES hilft Ihnen gerne bei Konfigurationsproblemen der VPN-Verbindung. Hierzu verwenden Sie bitte das Ticketsystem:
->
-> https://www.it-services.ruhr-uni-bochum.de/support/online.html.de
->
-> Ihr Dezernat 5.I.3 - GA - Network Operation Center - Team ("NOC")
->
-=====Allgemeines zu VPN-Verbindungen=====
+Auf Grund eines notwendigen Zertifikatswechsels müssen alle Nutzenden des RUB-VPN Ihre Konfiguration für OpenVPN erneuern. Betroffen sind alle Betriebssysteme. \\ **Nicht betroffen** ist die Konfiguration bei den Nutzenden des Gruppen-VPN (UV, IT.SERVICES,...).
-Eine VPN-Verbindung bietet dem Anwender eine sichere, weil verschlüsselte Datenverbindung zur Universität. Zusätzlich gilt sein Rechner als zum Universitätsnetz gehörig, da er durch die verwendete Tunnel-Technik eine IP-Adresse der Universität erhält. Er kann damit auch Dienstleistungen nutzen, die auf Rechner mit einer IP-Adresse des Uni-Netzes beschränkt sind.
-Zusätzliche Bedeutung erhält der VPN-Tunnel im WLAN-Betrieb, da er speziell zur Validierung genutzt wird.
+Die aktuelle Datei kann ab sofort heruntergeladen werden.
-  * [[Anleitungen:OpenVPN|OpenVPN-Einstellungen im Überblick]] / [[anleitungen:openvpn_en|english]]
+[[anleitungen:vpn|Hier geht es zum Download und zu den Anleitungen]]
-  * [[Anleitungen:OpenVPN:Windows|Konfiguration für Windows]] / [[anleitungen:openvpn:windows_en|english]]
+**Die bisherige Konfiguration verliert am 21.06.2025 ihre Gültigkeit. Ab dem Zeitpunkt wird es nicht mehr möglich sein eine VPN Verbindung aufzubauen. Das gilt ausnahmslos für alle Verbindungen mit dem RUB-VPN, auch TCP, pip und bib.**
-  * [[Anleitungen:OpenVPN:Mac OS X|Konfiguration für Apple Mac OS X]] / [[anleitungen:openvpn:mac_os_x_en|english]]
+</WRAP>
-  * [[Anleitungen:OpenVPN:Linux|Konfiguration für Linux]] / [[anleitungen:openvpn:linux_en|english]]
-  * [[Anleitungen:OpenVPN:Android|Konfiguration für Android]] / [[anleitungen:openvpn:android_en|english]]
-  * [[anleitungen:openvpn:ios|Konfiguration für Apple iOS (iPhone, iPod, iPad)]] / [[anleitungen:openvpn:ios_en|english]]
-<file>
+=====Wozu benötige ich eine VPN-Verbindung?=====
-WICHTIGE ÄNDERUNG FÜR DIE NUTZUNG DER UNIVERSITÄTS-
+Wenn Sie sich nicht aus dem Universitätsnetz sondern von extern mit den Diensten der Uni verbinden, wird Ihnen der Zugriff auf einige Dienste untersagt. Dazu gehören Angebote wie z.B. einige lizensierte Universitätsbibliotheksangebote, das Serviceportal für Bedienstete oder Fileserver.
-BIBLIOTHEKSDIENSTE
-</file>
-> Am 03.01.2020 wurde das Standardverhalten des VPN-Tunnels von Volltunnel auf Splittunnel geändert. Für Nutzer von RUB-Diensten ändert sich nichts. Für die Nutzung älterer Bibliotheksdienste muss die //loginID-Extension// **bib** verwendet werden - das heißt, dass hinter den Benutzernamen ein ".bib" ergänzt werden muss: "//loginID//.bib".
->
-> Bitte prüfen Sie **vor** der Verwendung der //loginID-Extension// **bib**, ob der VPN für den gewünschten (Bibliotheks-)Diensteanbieter überhaupt benötigt wird, oder ob nicht bereits eine zeitgemäßere Autorisierung für die Benutzer angeboten wird.
-> So eine Autorisierung läuft meist unter Namen wie //AAI-//, //Shiboleth-// oder //EDU-Login//.
->
-> Sollte der Diensteanbieter eine solche Möglichkeit nicht anbieten oder diese (noch) nicht für die RUB freigeschaltet haben, so kontaktieren Sie bitte die [[mailto:ub-webteam@ruhr-uni-bochum.de?subject=Shibboleth|Universitätsbibliothek]]
+Abhilfe schafft ein Zugang über ein VPN (Virtual Private Network), mit dem Sie einen Tunnel zum Netz der Ruhr-Universität aufbauen. Damit läuft ihr gesamter Datenverkehr über eine verschlüsselte Verbindung über unseren VPN-Server. Durch die verschlüsselte Verbindung sind Ihre Daten vor unbefugtem Zugriff geschützt. Während der Verbindung bekommen Sie eine IP-Adresse aus dem Universitätsnetz.
-====Aktuelle Tagesstatistik / Current daily statistic:====
+Eine VPN-Verbindung bietet dem Anwender eine sichere, weil verschlüsselte Datenverbindung zur Universität. Zusätzlich gilt sein Rechner als zum Universitätsnetz gehörig, da er durch die verwendete Tunnel-Technik eine IP-Adresse der Universität erhält. Er kann damit auch Dienstleistungen nutzen, die auf Rechner mit einer IP-Adresse des Uni-Netzes beschränkt sind.
-{{https://monitor.noc.ruhr-uni-bochum.de/cgi-bin/proxygraph.cgi?what=vpn&range=day&size=dokuwiki&.png?}}
+Zusätzliche Bedeutung erhält der VPN-Tunnel im WLAN-Betrieb, da er speziell zur Validierung genutzt wird.
-<file>
+=====Wie kann ich mir eine VPN-Verbindung einrichten?=====
-News on VPN usage during reduced operation
+Bei einer Neukonfiguration Ihres Systems empfehlen wir, OpenVPN zu nutzen. Anleitungen zur Neukonfiguration finden Sie im Bereich [[anleitungen:vpn|Anleitungen]].
-(due to COVID-19)
-</file>
->Due to the basic operation currently implemented on campus, many of our users are in their home office and a VPN connection seems to be indispensable for working.
->
->We as Department 5.I.3 - GA - Network Operation Center see this service of VPN connections as an important part of our critical infrastructure and we do our best to make the service as fail-safe as possible for you. However, due to the current 3 to 4 times higher load compared to normal operation, we are exceptionally "in uncharted territory" and must get to know the system under these conditions. Please be assured that we will critically observe the system at all times and improve, optimize and stabilize it here and there.
->
->But you can assist us as well to keep the VPN tunnel stable:
->
->Please consider whether a VPN connection is really absolutely necessary for your work at any time - many of the Ruhr-Universität's services can be accessed without a VPN connection! Maybe a VPN connection is not needed permanently, but only for a short period of time? Please also consider that the general speed of normal surfing can naturally be reduced when using a VPN. So please use the VPN tunnel only when it is really needed - otherwise, like on the Deutsche Autobahn, there might be a traffic jam.
->
->In case of problems, please check in advance if all basic settings and basic conditions (home network, virus scanner, firewall settings, ...) are really working. Often it helps to trouble shoot if you try a connection via wired network, WLAN or mobile phone - i.e. take a different route.
->
->The IT.SERVICES Service Center will gladly help you with configuration problems of the VPN connection. Please use the ticket system for this purpose:
->
->https://www.it-services.ruhr-uni-bochum.de/support/online.html.de
->
->Your department 5.I.3 - GA - Network Operation Center - Team ("NOC")
+====Aktuelle Tagesstatistik:====
-=====General information about VPN connections=====
+{{https://monitor.noc.ruhr-uni-bochum.de/cgi-bin/proxygraph.cgi?what=vpn&range=day&size=dokuwiki&.png?}}
-A VPN connection offers the user a secure, because encrypted, data connection to the university. In addition, your computer is considered to belong to the university network, since it receives an IP address of the university due to the tunnel technology used. This allows you to use services that are restricted to computers with an IP address of the university network.
-The VPN tunnel has additional significance in WLAN operation, as it is used specifically for validation purposes.
-See above for detailed instructions!
-<file>
+<WRAP info>
-IMPORTANT CHANGE FOR THE USE OF UNIVERSITY LIBRARY SERVICES
+==Bitte helfen Sie uns dabei, den VPN-Tunnel stabil zu halten==
-</file>
->On 03.01.2020 the default behavior of the VPN tunnel was changed from Full Tunnel VPN to Split Tunnel VPN. For users of RUB services nothing changes.
+__Bitte überlegen Sie sich, ob für Ihre Arbeit wirklich zwingend jederzeit eine VPN-Verbindung benötigt wird__ - viele Dienstleistungsangebote der Ruhr-Universität können Sie auch ohne eine VPN-Verbindung erreichen! Eventuell wird eine VPN-Verbindung auch nicht ständig benötigt, sondern nur für einen kurzen Zeitraum? Bedenken Sie dabei auch, dass die allgemeine Geschwindigkeit beim normalen Surfen bei der Verwendung eines VPN naturgemäß reduziert sein kann. Bitte verwenden Sie den VPN-Tunnel also nur, wenn er wirklich gebraucht wird - sonst kann es, wie auf der Autobahn, auch mal zu stockendem Verkehrsaufkommen kommen.
->
->To use older University Library services the loginID extension ".bib" must be added - this means that a ".bib" must be added after the user name, e.g. "loginID.bib".
->
->Before using the loginID extension ".bib", please check if the VPN is needed at all for the desired (library) service providers, or if a more up-to-date authorization for users might be available (such an authorization usually runs under names like AAI-, Shiboleth- or EDU-Login).
->
->If the service provider does not offer such a possibility or has not (yet) activated it for the RUB, please contact the University Library [[mailto:ub-webteam@ruhr-uni-bochum.de?subject=Shibboleth|Universitätsbibliothek]].
+Bitte überprüfen Sie bei Problemen auch vorab, ob wirklich alle grundlegenden Einstellungen und Rahmenbedingungen (heimisches Netzwerk, Virenscanner, Firewalleinstellungen, ...) funktionstüchtig sind. Oft hilft es bei der Fehlersuche auch, wenn Sie eine Verbindung über kabelgebundenes Netzwerk, WLAN oder den Mobilfunk ausprobieren - sprich: mal einen anderen Weg einschlagen.
+Das Servicecenter von IT.SERVICES hilft Ihnen gerne bei Konfigurationsproblemen der VPN-Verbindung. Hierzu verwenden Sie bitte das Ticketsystem:
+https://www.it-services.ruhr-uni-bochum.de/support/online.html.de
+Ihr Dezernat 5.3 - GA - Network Operations Center - Team ("NOC")
+</WRAP>