VPN Einrichtung unter Windows

1. Installation des Cisco Clients

Die Installation starten Sie durch Doppelklick auf die heruntergeladene Datei. Nach erfolgreichem Entpacken der Installer Software beginnt automatisch die Installation. Sie können dabei die Default Einstellungen belassen. Nach erfolgreicher Installation müssen Sie Ihren Computer neu starten.

Im folgenden wird die Benutzung des Cisco VPN Clients je nach benutztem Browser oder Einsatz von Aladdin eToken beschrieben.

2. Nutzung des Cisco Clients

a) bei Verwendung Browser MS Explorer (Zertifikate in Windows gespeichert)

Wichtig:  Importieren Sie bitte vor dem Start des Cisco Clients Ihr Benutzerzertifikat in Windows. Dies ist zur Nutzung des VPN Zugangs unbedingt erforderlich. Außerdem muss das Wurzelzertifikat der Telekom installiert sein.

Zur Konfiguration des VPN Zugangs gehen sie bitte wie folgt vor:

• Cisco Client starten (Start -> Programme -> Cisco Systems VPN Client -> VPN Client)
• Connection Entry "Standard" markieren
  
• Verbindungsprofil ändern (Connection Entries -> Modify)
• Zertifikat zur Authentifizierung am VPN Server wählen (Authentication -> Certificate Authentication -> Name)
• Modifiziertes Verbindungsprofil speichern (Save)
  

Nun können Sie einen VPN Tunnel zum Netz der Hochschule aufbauen, indem Sie das Verbindungsprofil markieren und auf "Connect" klicken.

b) bei Verwendung der Browser Mozilla, Firefox, etc. (Zertifikate im Cisco Client gespeichert)

Hinweis: Dies ist nur eine weitere Möglichkeit der Verwendung des VPN Clients. Bitte gehen Sie nach Möglichkeit wie unter Punkt a) beschrieben vor. 

In diesem Fall werden Ihr Benutzerzertifikat und die darüberhinaus benötigten Zertifikate vom Cisco Client verwaltet.  

Zur Konfiguration des VPN Zugangs gehen sie bitte wie folgt vor:

• Cisco Client starten (Start -> Programme -> Cisco Systems VPN Client -> VPN Client)
• Benutzerzertifikat importieren (Certificates -> Import)
  
  • Import Path: Pfad zu Ihrem Zertifikat
  • Import Password: Ihr Zertifikatspasswort (Onetimepad)
  • New Password/Confirm Password: Optional; Verbindung kann nur aufgebaut werden wenn man dieses Passwort eingibt
• Wurzelzertifikat der Telekom, DFN Zertifikat und Zertifikat der Hochschule Landshut importieren -> wie für Benutzerzertifikat, nur ohne Angabe jeglicher Passwörter
  
• Connection Entry "Standard" markieren
  
• Verbindungsprofil ändern (Connection Entries -> Modify)
• Zertifikat zur Authentifizierung am VPN Server wählen (Authentication -> Certificate Authentication -> Name)
• Modifiziertes Verbindungsprofil speichern (Save)
  

c) in Verbindung mit einem Aladdin eToken

Wichtig: Nehmen Sie vor der Benutzung des Cisco Clients Ihren eToken in Verbindung mit Ihrem Benutzerzertifikat in Betrieb. Mehr Informationen zum eToken finden Sie auf unseren Seiten zum Thema eToken. Außerdem müssen das DFN und CA Zertifikat der Hochschule Landshut  im Windows-Betriebssystem installiert sein.

Bitte stecken Sie den eToken vor dem Start des Clients in Ihren USB Slot. Starten Sie den Cisco Client und gehen Sie wie unter "Nutzung des Cisco Clients (Zertifikate in Windows gespeichert)" beschrieben vor, um Ihren Client in zu konfigurieren.