Einrichten einer VPN-Verbindung zum Netzwerk des BBZ Solothurn-Grenchen

Transkript

1 Einrichten einer VPN-Verbindung zum Netzwerk des BBZ Solothurn-Grenchen Dokumentname: Anleitung_VPN.doc Version: 1.0 Klassifizierung: Autor: für internen Gebrauch (BBZ-intern) Barbara Rutsch; Bruno Peyer Letzte Änderung: Verteiler: VPN-Benutzer BBZ Solothurn- Grenchen

2 Inhaltsverzeichnis 1 EINLEITUNG 3 2 ZU DIESER ANLEITUNG 3 3 BERECHTIGUNG AUF DAS VPN-PORTAL 3 4 ZUGRIFF AUF DAS VPN-PORTAL 4 5 INSTALLATION DES VPN-CLIENTS (ERSTER ZUGRIFF) 6 6 STARTEN EINER VPN-VERBINDUNG 10 7 BEENDEN DER VPN-VERBINDUNG 12 8 DEINSTALLIEREN DES VPN-CLIENT 14 Version 1.0 Seite 2

3 1 Einleitung Sehr geehrte Damen und Herren Um Ihnen den Zugang zu den Tools, wie zum Beilspiel dem Notentool, auch von zuhause aus zur Verfügung stellen zu können, haben wir für Sie die Möglichkeit geschaffen, eine VPN-Verbindung zu unserem Netzwerk aufzubauen. Eine VPN-Verbindung ist eine sichere (verschlüsselt) Verbindung von Ihrem PC zu unserem Netzwerk. Das bedeutet, dass im Internet niemand mithören oder mitlesen kann. Sie können also so sicher arbeiten, als wären Sie an einer Arbeitsstation in einem unserer Schulhäuser. Leider birgt eine VPN-Verbindung neben dem Nutzen für Sie, für das BBZ auch Gefahren mit sich. Via die VPN-Verbindung haben Sie direkten Zugriff auf unsere Infrastruktur. Sicherheitsmechanismen wie zum Beispiel die Firewalls werden dadurch umgangen. Sollte Ihr Computer beispielsweise mit einem Virus infiziert sein, kann der sich weitgehend ungehindert bei uns im Netz verteilen. Aus diesem Grund ist es wichtig, dass Sie unsere Sicherheitsanweisungen befolgen, Ihr Windows und der Virenscanner aktuell gehalten werden und Sie die Verbindung trennen, wenn Sie sie nicht mehr benötigen. Besten Dank für Ihre Mithilfe. 2 Zu dieser Anleitung Bitte beachten Sie dass diese Anleitung mit Windows 7 erstellt wurde. Unter anderen Betriebssystemen (z.b. Windows XP) können die Fenster anders angezeigt werden oder Texte abweichen und an anderen Positionen erscheinen. 3 Berechtigung auf das VPN-Portal Um sich am VPN-Portal des BBZ Solothurn-Grenchen anmelden zu können, müssen Sie dafür berechtigt werden. Sollten Sie nicht wissen, ob Sie diese Berechtigung besitzen, erkundigen Sie sich bitte bei der IT. Version 1.0 Seite 3

4 4 Zugriff auf das VPN-Portal Um den VPN-Zugriff einzurichten und zu starten rufen Sie bitte in Ihrem Internetbrowser (z.b. Internet Explorer) die Webseite auf. Falls Sie eine Warnung bezüglich dem Sicherheitszertifikat der Webseite erhalten, klicken Sie bitte auf 'Laden dieser Webseite fortsetzen (nicht empfohlen)'. Auf dieser Webseite besteht durch die Wahl dieser Einstellung kein Sicherheitsrisiko. Version 1.0 Seite 4

5 Melden Sie sich anschliessend mit Ihrem Benutzernamen und Passwort an. Die Anmeldedaten entsprechen denen, die Sie auch für die Anmeldung an einem Schul-PC benutzen. Version 1.0 Seite 5

6 5 Installation des VPN-Clients (erster Zugriff) Für den Aufbau einer gesicherten VPN-Verbindung muss auf Ihrem Rechner ein kleines Programm (ca. 2 MB) installiert werden. Dass dieses Programm auf Ihrem Computer noch nicht installiert ist oder durch eine neue Version des Programms ersetzt werden muss, erkennen Sie daran, dass Sie im Teil 'Tunnel Mode' der Webseite zum Download und Installieren des VPN- Clients aufgefordert werden. Zu beachten ist, dass Sie für die Installation dieses Programms auf dem PC über Administratorenrechte verfügen müssen. Version 1.0 Seite 6

7 Klicken Sie auf den Link und wählen Sie für den Download dann 'Ausführen'. Version 1.0 Seite 7

8 Nachdem Sie die Installation durch das Betätigen des 'Install'-Knopfs gestartet haben, wird das Programm auf Ihrem Computer installiert. Nach dem Abschluss der Installation können Sie das Fenster mit dem Knopf 'Close' schliessen. Version 1.0 Seite 8

9 Starten Sie nun Ihren Internetbrowser neu und melden Sie sich erneut am VPN- Portal an. Es erscheint dann die Frage, ob Sie das Add-On 'FortiClient SSLVPN Control' ausführen möchten. Erlauben Sie dies durch einen Klick auf 'Zulassen'. Version 1.0 Seite 9

10 6 Starten einer VPN-Verbindung Ist der aktuelle VPN-Client auf Ihrem Rechner installiert und das Add-On aktiv, wird auf der Webseite im Teil 'Tunnel Mode' ein Knopf mit der Aufschrift 'Connect' dargestellt, mit dem Sie die VPN-Verbindung starten können. Konnte die Verbindung erfolgreich aufgebaut werden, ändert sich der 'Link status' auf 'Up' und im unteren Bereich dieses Seitenteils wechselt die Schrift auf 'FortiClient SSLVPN connected to server'. Version 1.0 Seite 10

11 Solange sie die Verbindung aufrechterhalten wollen, muss diese Webseite geöffnet bleiben. Beim Schliessen der Webseite wird auch die VPN-Verbindung getrennt. Version 1.0 Seite 11

12 7 Beenden der VPN-Verbindung Nach getaner Arbeit können Sie die VPN-Verbindung über den Knopf 'Disconnect' wieder trennen. Sie erkennen, dass die Verbindung getrennt wurde daran, dass der 'Link status' auf 'Down' und der Text darunter auf 'FortiClient SSLVPN offline' wechselt. Version 1.0 Seite 12

13 Melden Sie sich abschliessend über das markierte Symbol in der oberen, rechten Ecke vom VPN-Portal ab und schliessen Sie das Browserfenster. Version 1.0 Seite 13

14 8 Deinstallieren des VPN-Client Falls Sie die VPN-Lösung des BBZ Solothurn-Grenchen nicht mehr nutzen wollen, können Sie auch das entsprechende Programm wieder von Ihrem PC entfernen. Öffnen Sie dafür die Systemsteuerung und wählen Sie 'Programme und Funktionen'. Suchen Sie dann den Eintrag 'FortiClient SSLVPN ' und markieren Sie diesen. Version 1.0 Seite 14

15 Betätigen Sie anschliessend oberhalb der Liste 'Deinstallieren' oder klicken Sie diesmal mit der rechten Maustaste auf den Eintrag und wählen anschliessend den Menüpunkt 'Deinstallieren'. Der VPN-Client ist anschliessend von Ihrem Rechner entfernt und muss für die Nutzung der VPN-Verbindung zum BBZ Solothurn-Grenchen neu installiert werden. Version 1.0 Seite 15