Mit einem PDA über VPN in s Internet der Uni Stuttgart

Transkript

1 Mit einem PDA über VPN in s Internet der Uni Stuttgart Version 4.0 Rechenzentrum Universität Stuttgart Abteilung NKS Andreas Greinert

2 Mit einem PDA über VPN in s Internet der Uni Stuttgart... 1 Vorbereitungen... 3 Installation... 3 Import der Konfiguration... 4 Verbindung herstellen... 9 Einstellungsdetails...10 Manuelles Einrichten des bluefire VPN client...12

3 Vorbereitungen Um diesen Klient zu benutzen, müssen einige Vorbereitungen getroffen werden: 1. Ein gültiger Account beim Rechenzentrum der Universität Stuttgart sollte, wenn noch nicht vorhanden, rechtzeitig beantragt werden. 2. Eine Lizenz der von Uns eingesetzten Software bluefire VPN-Client kann bei Firma ubitexx in München 3. Einen PDA mit Windows Mobile 2003, Windows Mobile 2003 second edition, Windows Mobile 2003 phone edition, Windows Mobile 5 oder PalmOS ab 3. Quartal Installation Nachdem Sie die Software bluefire VPN-Client per PC auf dem PDA installiert haben, muss nach dem ersten Programmstart ein neues Profil angelegt werden (New Connection ), dazu sind einige Daten nötig, die hier vorweg aufgezeigt werden Konfiguration 1 Connection name Frei wählbar Tunnel gateway IP Für Campus Vaihingen Für Campus Stuttgart Group name MitarbeiterPDA bis.115 (Vai) bis.130 (SM) StudentPDA bis.140 (Vai) bis.140 (SM) Group password pw-pda IKE Encryption algorithm Hash algorithm Diffie Hellmann group IPSEC Encryption algorithm Hash algorithm Compression algorithm 3-DES MD5 Group2 (1024 bits) 3-DES MD5 None

4 Import der Konfiguration Das Programm erlaubt es, die Konfiguration als.xml Datei zu exportieren, in unserem Beispiel heißt diese MitarbeiterPDA.xml. Wenn eine Vorgehensweise und eine Konfiguration beschlossen wurde, kann diese.xml-datei publiziert werden, um Installationsfehler zu minimieren. Mal auszugsweise: - <PolicyStore Version="6.1" Build="Jan :45:46" Exported="5/5/2006 8:35:4"> - <SecureConnection> - <GeneralSetup> <ConnectionName>Mitarbeiter-PDA</ConnectionName> <PeerGateway> </PeerGateway> <NortelGateway>0</NortelGateway> <IdentityType>FQDN</IdentityType> <Identity>MitarbeiterPDA</Identity> <SharedSecret /> <UseXAuth>1</UseXAuth> <XAuthType>RADIUS</XAuthType> <AutoSetupStyle>Manual</AutoSetupStyle> </GeneralSetup> - <IKESetup> <EncryptionAlgorithm>3DES</EncryptionAlgorithm> <KeyLength>0</KeyLength> <HashAlgorithm>MD5</HashAlgorithm> <DHGroup>Group 2 (DH1024)</DHGroup> <UsePFS>0</UsePFS> <PFSGroup>Group 2 (DH1024)</PFSGroup> </IKESetup> - <IPSecSetup> <EncryptionAlgorithm>3DES</EncryptionAlgorithm> <KeyLength>0</KeyLength> <HashAlgorithm>MD5</HashAlgorithm> <CompressionAlgorithm>None</CompressionAlgorithm> </IPSecSetup> - <VirtualAdapterSetup> <EnableVNIC>1</EnableVNIC> <IPAddrFromModeConfig>1</IPAddrFromModeConfig> <IPAddress> </IPAddress> <SubnetMask> </SubnetMask> </VirtualAdapterSetup> - <FilterSetup> <TunnelSubnet> : </TunnelSubnet> <AllowClearTraffic>0</AllowClearTraffic> </FilterSetup> </SecureConnection> + <SecureConnection> + <SecureConnection> </PolicyStore>

5 Die Installation im Einzelnen: Dieses Login kann einen beliebigen Namen haben, das ist nur wichtig, wenn mehrere Personen den PDA mit unterschiedlichen Zugängen benutzen wollen. Nachdem dieses Login erstellt wurde, ist entweder von Hand ein Profil zu erstellen, oder Sie importieren das angefügte Profil (im RUS ist dies RUS-Profile.xml ) Das Profil ist fertig nutzbar, lediglich das Gruppen-Passwort muss nach einem Import neu gesetzt werden. Dies ist aus der Liste (Konfiguration 1) zu entnehmen.

6 Die Datei RUS-Profile.xml muss vor dem Import per active sync auf den PDA gebracht werden Falls mehrere vorhanden sind, die richtige auswählen

7 und Warnung beachten. Siehe dazu etwas weiter oben. Im Anschluss daran sollte dies sichtbar sein.

8 Jetzt noch oben bereits genanntes Gruppenpasswort setzen und Sie können eine Verbindung aufbauen: Hier können Sie das für Sie zutreffende Profile auswählen

9 Verbindung herstellen Die Authentifizierung entweder intern am VPN Concentrator (interner Gebrauch) oder mit Ihrem POP-Account. Wenn die Authentifizierung erfolgreich war, sollten Sie diesen oder einen ähnlichen Begrüßungstext sehen. Wenn diese (oder eine ähnliche) Nachricht erscheint, dann ist der Anmeldevorgang erfolgreich abgeschlossen. Wenn Sie auf OK klicken, ist im Prinzip kein weiterer Hinweis vorhanden, als der, dass ganz oben im Home-Screen Bluefire VPN steht:

10 Sie sind nun mit dem Internet verbunden. Einstellungsdetails Die private IP und die Nameserver am PDA

11 die public IP und das Ganze aus Sicht des Cisco-VPN Concentrators

12 Manuelles Einrichten des bluefire VPN client Unter Advanced wird Manually Set Values ausgewählt, um die Felder IKE Setup und IPsec Setup zu aktivieren, erst dann kann man die Inhalte ändern. IKE nach Vorgabe

13 IPSec nach Vorgabe