====Fragen zum Thema VPN / OpenVPN==== ++++Ich werde nicht aufgefordert meine Zugangsdaten einzugeben. Wie gehe ich vor?| OpenVPN bietet eine Oberfläche (GUI) zur Bedienung des Programms. Im Hintergrund wird ein Systemdienst gestartet, der dann das Aufbauen einer Verbindung ermöglicht. Werden Sie nicht nach Zugangsdaten gefragt, dann kann die GUI den Systemdienst wahrscheinlich nicht starten. Das kann an fehlenden Berechtigungen liegen. * Starten Sie OpenVPN als Administrator. Rechtklick auf das OpenVPN-Symbol auf dem Desktop -> Als Administrator ausführen. * Falls eine Anti-Viren-Software oder eine Firewall eingeschaltet ist, prüfen Sie bitte, ob diese eine Ausnahme für OpenVPN eingestellt hat. Zum Testen können Sie die Software auch kurzzeitig deaktivieren und beobachten, ob eine Verbindung erfolgreich aufgebaut wird. * Möglicherweise wurden Schnittstellen bei der Installation beschädigt. Deinstallieren Sie OpenVPN und installieren es neu. Benötigen Sie weitere Unterstützung? In dem Fall lesen Sie hier weiter: [[faq:vpn_weitere_unterstuetzung|Ich finde keine passende Lösung für mein Problem. Was kann ich tun?]] ++++ ++++Ich bekomme die Fehlermeldung, dass mein Benutzername oder mein Passwort falsch sind. Wie kann ich das überprüfen?| Sie müssen sich für einen erfolgreichen Verbindungsaufbau authentifizieren. An der Ruhr-Universität benutzen Sie dafür Ihre LoginID und das dazugehörige Passwort. Sind Sie berechtigt diesen Dienst zu nutzen, werden Sie erfolgreich am Tunnel angemeldet. Sind die Zugangsdaten nicht korrekt oder fehlt Ihnen eine Berechtigung, bekommen Sie den Hinweis, dass Benutzername oder Passwort falsch sind. * Überprüfen Sie Ihre Zugangsdaten auf Funktionalität. Gehen Sie hierzu auf [[https://rub.de/login]] und melden sich an. Wenn Sie sich einloggen können, sind Ihre Zugangsdaten korrekt. Wenn Sie sich nicht einloggen können, benötigen Sie ggf. ein neues Passwort. Wie Sie dieses bekommen, erfahren Sie unter [[https://www.it-services.ruhr-uni-bochum.de/services/ias/rub-loginid.html.de]]. * Achten Sie darauf, dass Sie Ihre LoginID in kleinen Buchstaben schreiben. * Überprüfen Sie die Gültigkeit Ihrer Berechtigung unter [[https://rub.de/login]] unter Account-Informationen. Sollte Ihre Berechtigung unberechtigterweise abgelaufen sein, kontaktieren Sie das Servicecenter von IT.SERVICES zur weiteren Klärung. Schreiben Sie dazu eine Mail an [[its-helpdesk@ruhr-uni-bochum.de]]. Benötigen Sie weitere Unterstützung? In dem Fall lesen Sie hier weiter: [[faq:vpn_weitere_unterstuetzung|Ich finde keine passende Lösung für mein Problem. Was kann ich tun?]] ++++ ++++Der VPN-Tunnel verbindet sich nicht. Die Log-Informationen laufen ununterbrochen durch. Was bedeutet das?| OpenVPN muss für einen erfolgreichen Verbindungsaufbau mit unserem Server kommunizieren. Das bedeutet, dass Datenpakete zwischen Ihrem Gerät und unserem Server ausgetauscht werden müssen. Ist diese Kommunikation gestört, kann OpenVPN keine Verbindung aufbauen und startet immer wieder neue Versuche. * Falls eine Anti-Viren-Software oder eine Firewall eingeschaltet ist, prüfen Sie bitte, ob diese eine Ausnahme für OpenVPN eingestellt hat. Zum Testen können Sie die Software auch kurzzeitig deaktivieren und beobachten, ob eine Verbindung erfolgreich aufgebaut wird. * Überprüfen Sie die Version Ihrer OpenVPN Software. Ist sie nicht aktuell, deinstallieren Sie sie und ersetzen sie durch die aktuelle Version. Die Versionen sind Nummeriert und haben ein Veröffentlichungsdatum (release). Nehmen Sie die jüngste Version. [[https://openvpn.net/community-downloads/]]. * Erneuern Sie die Konfigurationsdatei. Die aktuelle ist immer auf unserer Seite, in der Anleitung zu Ihrem Betriebssystem (Windows, Mac,…) verlinkt. Zusätzlich finden Sie dort die Vorgehensweise zum Aktualisieren der Datei: [[anleitungen:vpn|Wie kann ich mir eine VPN-Verbindung einrichten?]] Benötigen Sie weitere Unterstützung? In dem Fall lesen Sie hier weiter: [[faq:vpn_weitere_unterstuetzung|Ich finde keine passende Lösung für mein Problem. Was kann ich tun?]] ++++ ++++Beim Verbindungsaufbau erhalte ich die Fehlermeldung "ERROR: netsh command failed: returned error code 1"| Diese Fehlermeldung kann mehrere Ursachen haben: ==1. OpenVPN läuft nicht mit Administratorrechten== **Hinweis:** Es reicht nicht, wenn der Benutzer Adminitratorrechte hat. Das Programm muss explizit mit "Als Administrator starten" aufgerufen werden. In unseren [[:anleitungen#vpn|OpenVPN-Anleitungen]] ist die Vorgehensweise beschrieben. ==2. IPv6 ist komplett deaktiviert== Wenn IPv6 auf Ihrem Rechner deaktiviert ist, funktioniert unsere OpenVPN-Server-Konfiguration nicht korrekt. Bitte aktivieren Sie IPv6 mindestens auf den Tunnel-Adaptern. Details (incl. Downloads um die Reaktivierung auszuführen) finden sich im [[http://support.microsoft.com/kb/929852|Microsoft KB 929852]] (Download unter "//Erneutes Aktivieren von IPv6 an allen Nicht-Tunnelschnittstelle und an IPv6-Tunnelschnittstellen//" bzw. "//Re-enable IPv6 on nontunnel interfaces and on IPv6 tunnel interfaces//"). ==3. Microsoft Teredo/6to4 installiert/aktiviert== Der Microsoft Teredo-Dienst stört bei der Konfiguration der IPv6-Adresse beim Verbindungsaufbau. Sie können den Teredo-Dienst deaktivieren in dem Sie in einer Administrator-DOS-Box die Befehle netsh interface teredo set state disabled netsh interface ipv6 6to4 set state disabled ausführen. (Details bspw. in [[http://lonesysadmin.net/2011/04/25/how-to-disable-teredo-ipv6-tunneling-in-microsoft-windows/]]) ==4. Leerzeichen im Namen der LAN-Verbindung== Unter Windows gibt es ein Problem, wenn der verwendete Netzwerkadapter Leerzeichen im Namen hat. Schauen Sie im Verbindungsprotokoll eine oder ein paar Zeilen weiter oben, dort sollten Sie dann in etwa folgende Zeilen finden: NETSH: C:\windows\system32\netsh.exe interface ipv6 set address LAN-Verbindung 2 2a05:3e00:c:5::xxxx store=active ERROR: netsh command failed: returned error code 1 Die Zeilen können sich bei Ihnen geringfügig unterscheiden. Steht jedoch zwischen **''set address''** und **''2a05:3e00:''** etwas, das ein Leerzeichen enthält (im o.g. Beispiel ''"LAN-Verbindung 2"''), so sollten Sie den entsprechenden Netzwerkadapter umbenennen. Das geht, indem Sie über die Systemsteuerung das //Netzwerk- und Freigabecenter// aufrufen, dort dann auf //Adaptereinstellungen// klicken und die entsprechende LAN-Verbindung dann mit einem Rechtsklick über das Kontextmenü umbenennen. Es reicht, wenn Sie einfach die Leerzeichen entfernen. ==5. Neuinstallation von OpenVPN== Bei einigen Kunden hat die erneute Installation der OpenVPN-Software dazu geführt, dass die Konfiguration danach ohne Probleme funktioniert hat. Benötigen Sie weitere Unterstützung? In dem Fall lesen Sie hier weiter: [[faq:vpn_weitere_unterstuetzung|Ich finde keine passende Lösung für mein Problem. Was kann ich tun?]] ++++ ++++Mein VPN-Tunnel ist verbunden und das Symbol leuchtet grün. Dennoch werde ich nicht auf uni-interne Seiten gelassen. Was kann ich tun?| Ihr Gerät ist im Internet über eine IP-Adresse erkennbar. Damit Sie interne Dienste und Webseiten der Ruhr-Universität nutzen können, muss Ihr Gerät sich mit einer IP-Adresse der Universität „ausweisen“. Das Beziehen einer IP-Adresse aus dem Bereich der RUB übernimmt der VPN-Tunnel. Sollten Sie auf interne Seiten, trotz aufgebautem Tunnel, nicht zugreifen können, kann es sein, dass diese IP-Adresse nicht verwendet wird. * Überprüfen Sie, ob Sie die richtige IPv4-Adresse bekommen haben unter [[https://rub.de/ip]]. Hier sollten Sie entweder eine IPv4-Adresse in der Form 10.5.xxx.xxx (nicht ausreichend für einige [[faq:vpn_ub_dienste|UB-Dienstleistungen]]) oder 134.147.xxx.xxx haben. Falls nicht, fahren Sie mit den Lösungsansätzen fort. * Falls eine Anti-Viren-Software oder eine Firewall eingeschaltet ist, prüfen Sie bitte, ob diese eine Ausnahme für OpenVPN eingestellt hat. Zum Testen können Sie die Software auch kurzzeitig deaktivieren und beobachten, ob eine Verbindung erfolgreich aufgebaut wird. * Falls Sie eine weitere VPN-Software installiert haben, prüfen Sie bitte, ob diese auch tatsächlich NICHT AKTIV LÄUFT. Sollten Sie sie nicht weiter benötigen, können Sie sie auch deinstallieren. Benötigen Sie weitere Unterstützung? In dem Fall lesen Sie hier weiter: [[faq:vpn_weitere_unterstuetzung|Ich finde keine passende Lösung für mein Problem. Was kann ich tun?]] ++++ [[faq:vpn_ub_dienste|Ich möchte Inhalte der Universitätsbibliothek nutzen: Trotz aufgebautem Tunnel habe ich nur Gaststatus bei den Bibliotheksdiensten. Was kann ich tun?]] ++++Wozu benötige ich eine VPN-Verbindung?| Wenn Sie sich nicht aus dem Universitätsnetz sondern von extern mit den Diensten der Uni verbinden, wird Ihnen der Zugriff auf einige Dienste untersagt. Dazu gehören Angebote wie z.B. einige lizensierte Universitätsbibliotheksangebote, das Serviceportal für Bedienstete oder Fileserver. Abhilfe schafft ein Zugang über ein VPN (Virtual Private Network), mit dem Sie einen Tunnel zum Netz der Ruhr-Universität aufbauen. Damit läuft ihr gesamter Datenverkehr über eine verschlüsselte Verbindung über unseren VPN-Server. Durch die verschlüsselte Verbindung sind Ihre Daten vor unbefugtem Zugriff geschützt. Während der Verbindung bekommen Sie eine IP-Adresse aus dem Universitätsnetz. Eine VPN-Verbindung bietet dem Anwender eine sichere, weil verschlüsselte Datenverbindung zur Universität. Zusätzlich gilt sein Rechner als zum Universitätsnetz gehörig, da er durch die verwendete Tunnel-Technik eine IP-Adresse der Universität erhält. Er kann damit auch Dienstleistungen nutzen, die auf Rechner mit einer IP-Adresse des Uni-Netzes beschränkt sind. Zusätzliche Bedeutung erhält der VPN-Tunnel im WLAN-Betrieb, da er speziell zur Validierung genutzt wird. ++++ ++++Wie kann ich mir eine VPN-Verbindung einrichten?| Informationen und Anleitungen zur Neukonfiguration einer VPN-Verbindung finden Sie hier: [[vpn|Anleitungen zu VPN]]. ++++ ++++Ich bin in China und kann keine VPN-Verbindung aufbauen. Woran liegt das?| Wir erlauben den VPN-Verbindungsaufbau von überall aus, chinesische Internetprovider lassen das jedoch oft nicht zu. Leider liegen uns keine verlässlichen Informationen darüber vor, was geht und was nicht geht. Und wann es geht und wann nicht. Das hängt gänzlich vom Internetprovider ab, den Sie in China benutzen.++++ [[faq:vpn_weitere_unterstuetzung|Ich finde keine passende Lösung für mein Problem. Was kann ich sonst noch tun?]] ++++Alleine komme ich nicht weiter. Wer kann mir bei VPN-Problemen weiterhelfen?| Wenn Sie weitere Hilfestellungen benötigen, oder nicht weiter kommen, können Sie sich auch jederzeit an das Servicecenter von IT.SERVICES wenden: * persönlich im Servicecenter in IA E095/150 * telefonisch unter +49 (0)234 32-24025 * Fax: +49 (0)234 32-14349 * E-Mail: its-helpdesk@ruhr-uni-bochum.de BITTE BEACHTEN SIE ABER DIE ANWEISUNGEN UNTER: [[faq:vpn_weitere_unterstuetzung|INFOS FÜR DAS SERVICECENTER]] ++++