Page tree
Skip to end of metadata
Go to start of metadata


Hinweis


Der Server läuft im Testbetrieb, d.h. er wird ab und an mal durchgestartet. Das ist für die Nutzer nicht so problematisch, da der Restart signalisiert wird und der Client sich automatisch neu verbindet.

Was benötigt man?

A) OpenVPN Client


Auf der Seite openvpn.net unter Get OpenVPN gibt es den OpenVPN-Client openvpn-connect-v3. Dieser Client ist für die OpenVPN-Appliance und funktioniert nicht mit dem Community-OpenVPN-Server. Die richtige Quelle ist https://openvpn.net/community-downloads/

Folgende Clients können verwendet werden:

B) Konfigurationsdatei

Die Konfigurationsdateien unterscheiden sich für die verschiedenen Institutionen:

InstitutionKonfigurationsdatei
LMU2020-11-11
TUM2020-10-22

Neuigkeiten

  • 2020-07-14 Testinstanz für TUM konfiguriert.
  • 2020-10-22 Verlagerung auf eigenen Server
  • 2020-10-23 Testinstanz für LMU konfiguriert
  • 2020-10-27 Authentisierungsserver geändert, nun funktionieren auch Kennungen, die mit u beginnen
  • 2020-11-11 OpenVPN 2.5.0, tun-ipv6 aus LMU-Konfiguration entfernt

Server

Servername: openvpn-tum-test.srv.lrz.de Port 1194 oder openvpn-lmu-test.srv.lrz.de Port 1194

Dort laufen jeweils zwei VPN-Instanzen, eine auf IPv4, eine auf IPv6.

Login

TUM-Login

Der Login funktioniert hier aktuell nur mit TUM-verwalteten Kennungen, z.B. ga77erl
Authentisiert wird gegen LDAP simauth.sim.lrz.de eingeschränkt auf TUM.

LMU-Login

Der Login funktioniert hier aktuell nur mit LMU-verwalteten Kennungen, z.B ru57ica
Authentisiert wird gegen LDAP simauth.sim.lrz.de eingeschränkt auf LMU.

IP-Adressen, Routing

InstitutionIPv4IPv6
LMU10.163.164.0/22
(über secomat)

2001:4ca0:4fff:9:0:1::/96
2001:4ca0:4fff:9:0:2::/96

TUM10.157.52.0/22
(über secomat)
2001:4ca0:2fff:9:0:1::/96
2001:4ca0:2fff:9:0:2::/96

Das Routing ist so eingestellt, daß alle Daten über den Tunnel laufen. Lokal angebundene Netze (LAN) sind weiterhin erreichbar.
Sonderfälle können über Konfigurationsänderungen behandelt werden.

route-nopull
route [network] [netmask] vpn_gateway

Beispiel für ein Split-tunneling:

InstitutionKonfigurationsdateiDatum
LMU2021-01-05

Accounting

geloggt werden bei der An- und Abmeldung:

  • Zeitstempel der Anmeldung
  • Kennung
  • Client-IPv4 oder IPv6
  • VPN-IPv4 und VPN-IPv6


  • Zeitstempel der Abmeldung
  • Kennung
  • Client-IPv4 oder IPv6
  • VPN-IPv4 und VPN-IPv6
  • ein- und ausgehendes Datenvolumen, Dauer der Verbindung


  • No labels