OpenVPN unter Linux einrichten
OpenVPN unter Debian/Ubuntu installieren
Installieren sie mit Synaptics oder auf der Commandozeile das openvpn-paket.
unter Debian als root apt-get install openvpn
unter Ubuntu sudo apt-get install openvpn
OpenVPN grafisch konfigurieren und starten (Ubuntu 10.10 oder neuer)
Wenn Sie Ubuntu Linux (10.04 oder neuer) und den GNOME-Desktop verwenden, können Sie das VPN der Mathematik mit dem NetworkManager verwenden. Dazu benötigen Sie die Pakete network-manager-openvpn (und network-manager-openvpn-gnome letzteres ist nicht nötig für 10.04) mindestens in der Version 0.8.1+git.20100810t173015.1711d04-ubuntu2~lp610361. Pakete in dieser Version können sie hier herunterladen und mit sudo dpkg -i network-manager-openvpn*.deb installieren. Danach müssen Sie mit dem Kommando sudo service network-manager restart den Dienst neu starten.
Nun können Sie über das NetworkManager-Applet im Panel unter dem Menüpunkt "VPN Connections" und dort unter "Configure VPN..." eine neue Konfiguration erstellen ("Add", "OpenVPN"). Dort nehmen Sie folgende Einstellungen vor:
CA Certificate: Das Zertifikat math.cacert.pem, welches Sie hier herunterladen können.
Unter Advanced...:
General: Nur den Punkt "Use LZO data compression" auswählen, alle anderen Punkte müssen deaktiviert sein.
TLS Authentication: Subject Match: vpn.math.uni-paderborn.de
Nun können Sie im NetworkManager-Applet unter "VPN Connection" ihre Verbindung auswählen und das VPN benutzen.
OpenVPN über ein Textterminal konfigurieren und starten (Debian/Ubuntu)
Eine Konfigurationsdatei für OpenVPN haben wir für Sie vorbereitet.
Laden Sie die Datei herunter und speichern Sie sie unter /etc/openvpn/math.conf
Sie benötigen ebenfalls die Dateimath-cacert.pem, diese enthält die sog. SSL-Zertifikate der Universität Paderborn und des DFN.
Speichern Sie die Zertifikate-Datei bitte nach /etc/openvpn/math.cacert.pem
Die Zertifikate sind notwendig, damit der VPN-Client überprüfen kann, dass er mit dem "richtigen Server" spricht und die Verbindung verschlüsselt ablaufen kann.
Sie können OpenVPN unter Debian als User root mit dem Befehl /etc/init.d/openvpn start math und unter Ubuntu mit sudo service openvpn start math starten.
Geben Sie als Benutzerdaten Ihren RBM-Benutzernamen und Ihr VPN-Passwort ein.
Sollte Sie noch kein VPN-Passwort haben, oder es nicht mehr wissen, wenden Sie sich bitte an einen Mitarbeiter des Rechnerbetriebs.