VPN - eduVPN

Hinweis: Aktuell befindet sich eduVPN noch im Probebetrieb und die Nutzung ist freiwillig. Es kann weiterhin (parallel) openVPN genutzt werden.

Über VPN haben Sie Zugriff auf Inhalte bzw. Dienste der Universität, die sonst nur uni-intern erreichbar sind, z.B. lizenzierte Datenbanken und elektronische Zeitschriften mit Volltexten der Universitätsbibliothek. Der Zugang erfolgt über die kostenfreie, open-source-basierte Softwarelösung eduVPN.

Der Login erfolgt über die Benutzerdaten Ihres universitären ZIMT-Kontos, wie sie auch bspw. für Webmail oder Moodle benutzt werden.

VPN-Profile

Uni-VPN

Für die meisten Nutzer ist das die richtige Wahl.
Bei erfolgreicher Anmeldung über das Uni-VPN-Profil bekommt die Nutzer*in eine zufällige (dynamische) IP-Adresse aus dem VPN-Adressbereich der Universität zugewiesen.
Mehrere VPN-Sitzungen sind bei Nutzung dieses Profils auf unterschiedlichen Geräten möglich.

Admin-VPN-Profil

Wird nur benötigt, wenn in der Firewall spezielle Freigaben, mit einer der Nutzer*in zugeordneten statischen VPN-Adresse, notwendig sind. Ein Beispiel wäre der Remote-Zugriff auf den Arbeitsplatzrechner von außerhalb der Hochschule.

Split-Profile

Darüber hinaus gibt es das Uni-Split- sowie das Admin-Split-Profil. Diese sind im Pinzip identisch zu ihren Nicht-Split-Varianten, leiten allerdings ausschließlich den uni-internen Datenverkehr durch den VPN. Dies spart Bandbreite, kann auf externen Seiten mit VPN-Funktionen (z. B. Publikationsseiten) jedoch zu Problemen führen.

Anleitungen

Einrichtung von eduVPN

Allgemeine Informationen

Mehrere parallele VPN-Sitzungen über die Admin-Profile von eduVPN und OpenVPN sind nicht möglich!

Der eduVPN-Dienst ist vollständig IPv6-fähig. Zusätzlich zur IPv4-Adresse wird auch eine IPv6-Adresse zugewiesen und der Verkehr für beide Protokolle durch den Tunnel umgeleitet. Dies ist auch dann der Fall, wenn das Netz, in dem sich das Endgerät befindet, selbst keine IPv6-Internetanbindung hat.

Testen der Verbindung

Über folgende Links kann überprüft werden, ob der VPN-Tunnel für Verbindungen erfolgreich genutzt wird:

Bei Verwendung des Uni-VPN-Profils:

https://ip4.zimt.uni-siegen.de (angezeigte IPv4-Adresse sollte mit 10.2.224-239 beginnen)
https://ip6.zimt.uni-siegen.de (angezeigte IPv6-Adresse sollte mit 2a04:dfc0:dc:225: beginnen)
https://ip.zimt.uni-siegen.de (automatische Protokollwahl, in der Regel wird IPv6 bevorzugt verwendet)

Bei Verwendung des Admin-VPN-Profils:

https://ip4.zimt.uni-siegen.de (angezeigte IPv4-Adresse sollte mit 141.99.224-231 beginnen)
https://ip6.zimt.uni-siegen.de (angezeigte IPv6-Adresse sollte mit 2a04:dfc0:dc:224: beginnen)
https://ip.zimt.uni-siegen.de (automatische Protokollwahl, in der Regel wird IPv6 bevorzugt verwendet)

FAQ

Testen Sie bitte, ob Sie eine funktionierende Internetverbindung haben. Versuchen Sie, eine Webseite Ihrer Wahl aufzurufen. Funktioniert dies nicht, handelt es sich nicht um ein VPN-Problem.

Wenn Sie eine funktionierende Internetverbindung haben, kann es sein, dass der Betreiber des Netzes, in welchem sich Ihr Endgerät befindet, die notwendigen VPN-Ports in seiner Firewall blockiert (udp/443 und udp/1194).

Wer IPv6 auf seinem System deaktiviert hat, bekommt beim Verbindungsaufbau einen Fehler zurückgeliefert (betrifft nur den Start über die Konsole). Entweder aktiviert man nun doch IPv6 auf seinem System oder man editiert seine Profildatei und fügt folgende Zeilen hinzu:

pull-filter ignore ifconfig-ipv6
pull-filter ignore route-ipv6