Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- allgemein:vpn [2015/01/12 11:24] – angelegt matthias.zagermann
+++ allgemein:vpn [2021/01/30 13:57] (aktuell) – Externe Bearbeitung 127.0.0.1
@@ Zeile 4: / Zeile 4: @@
 Es ist ratsam, bei der VPN-Verbindung den Standardgateway zu deaktivieren. Solltest du dies nicht machen, so gehst du via StuRa-Netzwerk in das Internet.
 \\
-In einigen Teil-Netzen werden leider die für eine PPTP-VPN-Verbindung notwendigen Ports geblockt oder das GRE-Protokoll nicht unterstützt (z.B. VPN/WEB  und einige Fakultätsnetze der TU Dresden). In diesem Falle kann eine VPN-Verbindung ausschließlich via SSTP aufgebaut werden. Dieses Problem kann ebenfalls mit dem [[allgemein:howtos:ssh|SSH-Zugang]] umgangen werden.
+In einigen Teil-Netzen werden leider die für eine PPTP-VPN-Verbindung notwendigen Ports geblockt oder das GRE-Protokoll nicht unterstützt (z.B. VPN/WEB  und einige Fakultätsnetze der TU Dresden). In diesem Falle kann eine VPN-Verbindung ausschließlich via SSTP aufgebaut werden. Dieses Problem kann ebenfalls mit dem [[ssh|SSH-Zugang]] umgangen werden. Da das ZIH für das eduroam seit März 2015 ein NAT durchführt und sie dafür keinen GRE-fähigen Router verwenden, ist aus dem WLAN eduroam der TU Dresden ebenfalls keine Verbindung mittels PPTP möglich.
 \\
+<WRAP center round alert 60%>
+Achtung! Die Angaben auf dieser Seite sind veraltet. Die Windows-Konfiguration funktioniert nicht mehr. Der Zugriff auf die Daten funktioniert direkt über [[allgemein:dateizugriff_von_aussen|Freigaben]].
+</WRAP>
 ===== VPN Daten StuRa-Netz =====
 Server: vpn.stura.tu-dresden.de\\
-Accountdaten: [[allgemein:informationen:benutzeraccount#domaenen-account|Domänen-Account]]\\
+Accountdaten: [[benutzeraccount#domaenen-account|Domänen-Account]]\\
 Protokolle: PPTP, SSTP\\
-für SSTP muss die Registry angepasst werden, da Die Zertifikatsperrliste nicht öffentlich zugänglich ist. dazu den folgenden Code als Textdatei mit der Endung **.reg** speichern:\\
-<file plain sstp.reg>
-Windows Registry Editor Version 5.00
-[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SstpSvc\Parameters]
-"NoCertRevocationCheck"=dword:00000001
-</file>
-Anschließend einfach mit Doppelklick den Schlüssel in die Registry importieren.\\
  \\
 Freigaben und Dienste des Intranets stehen dann über die entsprechenden Adressen zur Verfügung:
@@ Zeile 27: / Zeile 25: @@
-==== Windows XP ====
 ==== Windows 7 ====
+Neben der eigenhändigen Installation stellt das Referat Technik auch eine Installationsdatei zur Verfügung, welches die VPN-Verbindung auf einem Windows-Rechner (Windows Vista oder neuer) inklusive aller Einstellungen installiert.  \\
+=== Vorbereitung SSTP ===
+  - Die Seite [[https://vpn.stura.tu-dresden.de/certsrv]] aufrufen
+  - auf //Download eines Zertifizierungsstellenzertifikats, einer Zertifikatkette oder einer Sperrliste// klicken
+  - auf //Download des Zertifizierungsstellenzertifikats// klicken und Datei lokal speichern
+  - auf //Start// -> //Ausführen// gehen, //mmc// eingeben und bestätigen
+  - bei //Datei// -> //Snap-In hinzufügen/entfernen// gehen
+  - aus der linken Liste per Doppelklick //Zertifikate// auswählen
+  - die Option //Computerkonto// auswählen, anschließend auf //Weiter// und dann //Fertig stellen// klicken
+  - Rechtsklick auf //Vertrauenswürdige Stammzertifizierungsstellen// -> //Alle Aufgaben// -> //Importieren// gehen
+  - Nach Klick auf //Weiter// über //Durchsuchen// das gespeicherte Zertifikat auswählen. Anschließend auf //Weiter// klicken
+  - die restlichen Optionen lassen wie sie sind und bis auf //Fertig stellen// durchklicken, NAchfragen mit //Ja// bzw. //OK// bestätigen
+  - das Fenster schließen (Ansicht brauch nicht gespeichert werden)
+=== Einrichtung per Installation ===
+  - {{:allgemein:vpn_studentenrat_installer.zip|ZIP-Dateimit 64bit Installer}} herunterladen
+  - das in der ZIP liegende Installationsprogramm aufrufen und Installation abschließen
+Die Verbindung kann dann mittels der Benutzernamen/Passwort-Kombination für das StuRa-Netzwerk aufgebaut werden.
+=== manuelle Einrichtung ===
   - öffne das **Netzwerk- und Freigabecenter** und klicke auf **Neue Verbindung oder neues Netzwerk einrichten**  \\ {{:allgemein:howtos:vpn001.png|}}
   - die Option **Verbindung mit dem Arbeitsplatz herstellen** markieren und auf [Weiter] klicken \\ {{:allgemein:howtos:vpn002.png|}}