Für welche IT-Services benötige ich VPN?

An einem Gerät im Hochschulnetz, d.h. im LAN (Festnetz) der Hochschule:

• Sie benötigen kein VPN.

An einem Gerät außerhalb des Hochschulnetzes, d.h. im WLAN oder außerhalb des Campus:

• Sie benötigen für einige IT-Dienste eine VPN-Verbindung.

Sie benötigen VPN für ...

• Self Service Portal
• Intranet (intern.ohmportal.de) inklusive QM-Portal
• Homeverzeichnisse und Public-Verzeichnisse
• Content-Services in my.ohm
• Zugriff auf das Gleitzeitsystem Atoss (arbeitszeit.ohmportal.de)
• Änderungen von Webseiten in Typo3 (Redaktion Intranet und Internet)
• HISinOne: Zugriff auf studium.ohmportal.de

Sie benötigen kein VPN für ...

• Öffentliche Webseiten der Hochschule (www.th-nuernberg.de)
• Moodle
• VirtuOhm und StudyOhm
• Groupware my.OHMportal
  • E-Mail und Kalender - Zugriff über Webmail Zimbra oder über Clientsoftware am PC/Laptop/Smartphone
  • Team Collaboration
• Shibboleth-Dienste wie z.B. Studisoft und FAUbox
• MS Teams
• Zoom
• DFNconf

Bitte beachten Sie: Die hier aufgeführten Systeme stellen nur eine Auswahl der zur Verfügung stehenden IT-Infrastruktur dar.

Wie aktualisiere ich das Passwort im VPN?

Der VPN-Zugang GlobalProtect nutzt als Passwort Ihr my.ohm-Passwort, das Sie z.B. auch für VirtuOhm verwenden.

Wenn Sie das Passwort für my.ohm ändern, müssen Sie Ihr VPN-Passwort ebenfalls aktualisieren. Dazu öffnen Sie VPN .

Sie klicken

• rechts oben auf die drei waagrechten Balken
• Einstellungen
• Abmelden

Danach werden Sie nach Ihren VPN-Zugangsdaten gefragt. Sie tragen Ihren Benutzernamen und Ihr (neues) my.ohm-Passwort ein.

Funktioniert der VPN mit älteren Betriebssystemversionen?

Windows 7 oder Windows 8

Der aktuelle VPN-Client GlobalProtect (Version 5.2.6) funktioniert nicht mehr unter Windows 7 oder Windows 8.

Wenn Hochschulangehörige immer noch Windows 7/8 verwenden sollten, müssen sie das GlobalProtect - Update ablehnen, um die maximal mögliche Version 5.2.5 weiterhin zu verwenden.

Für weitere Informationen wenden Sie sich bitte an den Support der Zentralen IT unter

• rz-hotlineatth-nuernbergPunktde

Die Zentrale IT kann für die Zukunft keinen zuverlässigen Betrieb mit Windows 7/8 gewährleisten und empfiehlt den Wechsel auf ein aktuelleres Betriebssystem.

Andere Betriebssysteme (Mac, Linux ...)

Aktuell unterstützte Betriebssysteme (Seite von PaloAlto, der Hersteller des VPN GlobalProtect):

• docs.paloaltonetworks.com/compatibility-matrix/globalprotect/where-can-i-install-the-globalprotect-app

Warum bricht meine VPN-Verbindung zeitweise ab?

Netzverbindung

Sie sollten bei Problemen mit der VPN-Verbindung zunächst einmal prüfen, ob der Rechner eine funktionierende Internet-Verbindung aufbauen konnte.

Wenn beim Aufbau der WLAN-Verbindung die Meldung "Kein Internetzugriff" erscheint, dann kann auch die VPN-Verbindung nicht funktionieren.

Es kann zu VPN-Abbrüchen (die nicht an der zentralen Infrastruktur liegen) kommen, durch

• die Drosselung privater DSL-Anschlüsse tagsüber durch den Internet-Provider oder
• die gleichzeitige Nutzung durch weitere Haushaltsmitglieder.

Stromsparmodus bei Centrino-Notebooks

Soll die VPN-Verbindung mit einem Centrino-Notebook aufgebaut werden, kann der Stromsparmodus des WLAN-Adapters schuld sein. Versuchen Sie einen neueren Treiber für das WLAN-Modul einzuspielen, oder schalten Sie die Energieverwaltung des Moduls ab.

Firewalls

Eingesetzte Firewalls müssen Verbindungen von außen zum VPN-Client erlauben. In vielen Firewall-Produkten heißt diese Einstellung "Serverrecht".

Prüfung der Netzwerk-Einstellungen

• Ist vielleicht eine feste IP-Adresse eingetragen? Diese sollte durch eine dynamische Zuweisung via DHCP ersetzt werden.
• Erlaubt die Firewall auf dem Windows-System dem VPN-Client den Zugriff auf das Netzwerk?
• Einige VPN-Clients verlangen eine spezielle Konfiguration, wenn sie hinter einer NAT-Verbindung (Network Address Translation) zum Einsatz kommen, was in "fremden" Netzwerken häufig der Fall sein wird.
• Ist vielleicht auf dem System noch ein Proxy-Server aus dem heimatlichen beziehungsweise Unternehmensnetzwerk konfiguriert?
• Kommt eine UMTS-Verbindung zum Einsatz? Einige VPN-Clients arbeiten mit solchen Verbindungen nicht zusammen.
• Ist auf dem System eine Netzwerkbrücke aktiv? Auch sie kann den Aufbau einer VPN-Verbindung behindern, beziehungsweise unmöglich machen.
• Existiert auf dem System eine "Standardverbindung" beispielsweise über ein Modem, die sich immer zuerst versucht einzuloggen? Das wird den Aufbau des VPN-Tunnels behindern.

Gibt es die Möglichkeit, ohne Client-Installation eine VPN-Verbindung aufzubauen?

Nein. Im Moment steht kein "VPN-Workplace" zur Verfügung, der den VPN-Zugriff ohne Client ermöglicht.

MacOS: Warnung bei der Installation, dass App-Entwickler nicht durch Apple verifiziert ist

Unter Umständen erhalten Sie beim Start der Installation eine Warnung, dass die GlobalProtect-App nicht durch einen verifizierten Entwickler bei Apple registriert wurde. In diesem Fall halten Sie die control-Taste, während Sie das Installationspaket anklicken.

Linux: Mit welchen Distributionen kann ich den GlobalProtect-VPN installieren?

GlobalProtect unterstützt Ubuntu und RedHat.

Unter OpenSuse Leap kann GlobalProtect nicht genutzt werden. Hier klappt zwar scheinbar die Installation, aber es kann keine VPN-Verbindung aufgebaut werden.