Für welche IT-Services benötige ich VPN?

An einem Gerät im Hochschulnetz, d.h. im LAN (Festnetz) der Hochschule:

• Sie benötigen kein VPN.

An einem Gerät außerhalb des Hochschulnetzes, d.h. im WLAN oder außerhalb des Campus:

• Sie benötigen für einige IT-Dienste eine VPN-Verbindung.

Sie benötigen VPN für ...

• Self Service Portal
• Digital Workplace myOhm (inkl. Zugang zum QM-Portal)
• Homeverzeichnisse und Public-Verzeichnisse
• Content-Services in my.ohm
• Zugriff auf das Gleitzeitsystem BayZeit
• Änderungen von Webseiten in Typo3 (Redaktion Intranet und Internet)
• HISinOne: Zugriff auf studium.ohmportal.de

Sie benötigen kein VPN für ...

• Öffentliche Webseiten der Hochschule (www.th-nuernberg.de)
• Moodle
• VirtuOhm und StudyOhm
• Groupware my.OHMportal
  • E-Mail und Kalender - Zugriff über Webmail Zimbra oder über Clientsoftware am PC/Laptop/Smartphone
  • Team Collaboration
• Shibboleth-Dienste wie z.B. Studisoft und FAUbox
• MS Teams
• Zoom
• DFNconf

Bitte beachten Sie: Die hier aufgeführten Systeme stellen nur eine Auswahl der zur Verfügung stehenden IT-Infrastruktur dar.

Wie aktualisiere ich das Passwort im VPN?

Der VPN-Zugang GlobalProtect nutzt als Passwort Ihr my.ohm-Passwort, das Sie z.B. auch für VirtuOhm verwenden.

Wenn Sie das Passwort für my.ohm ändern, müssen Sie Ihr VPN-Passwort ebenfalls aktualisieren. Dazu öffnen Sie VPN.

Sie klicken

• rechts oben auf die drei waagrechten Balken
• Einstellungen
• Abmelden

Danach werden Sie nach Ihren VPN-Zugangsdaten gefragt. Sie tragen Ihren Benutzernamen und Ihr (neues) my.ohm-Passwort ein.

Was passiert, wenn ich ein falsches Passwort eingebe?

Wenn Sie versuchen, sich mit falschen Zugangsdaten am VPN anzumelden (falscher Benutzername oder falsches Passwort), erhalten Sie folgende Fehlermeldung:

• Anmeldung fehlgeschlagen. Enter login credentials

Das kann insbesondere nach einer Änderung Ihres my.ohm-Passwort passieren. Eine Anleitung zur Aktualisierung Ihres Passworts im VPN finden Sie in den FAQs hier, auf dieser Seite.

Nach zu vielen Fehleingaben (Zehn Fehlversuche bzw. ca. 15 Minuten) wird Ihr Gerät gesperrt, d.h. Sie haben keinen Zugang mehr zu der IT-Infrastruktur der Hochschule.

Bitte wenden Sie sich in diesem Fall an den Support der Zentralen IT:

• rz-hotline@th-nuernberg.de
• Tel.: 0911/5880-4848 

Welche VPN-Clients sind aktuell verfügbar?

Auf dieser Seite stellt die Zentrale IT alle aktuell verfügbaren VPN-Clients online zur Verfügung:

GlobalProtect Agent for Windows64

• https://my.ohmportal.de/vpn/GlobalProtect64.msi

GlobalProtect Agent for Windows32

• https://my.ohmportal.de/vpn/GlobalProtect.msi

GlobalProtect Agent for Windows UWP

• https://my.ohmportal.de/vpn/PanGPUWP.tgz

GlobalProtect Agent for Windows ARM64

• https://my.ohmportal.de/vpn/GlobalProtectARM64.msi

GlobalProtect Agent for OS X

• https://my.ohmportal.de/vpn/GlobalProtect.pkg

GlobalProtect Agent for Linux

• https://my.ohmportal.de/vpn/PanGPLinux.tgz

Release Notes

• https://my.ohmportal.de/vpn/GlobalProtect-Agent_RN.pdf

Funktioniert der VPN mit älteren Windows-Versionen wie Windows 7 oder 8?

Windows 7, Windows 8 oder Windows XP

Nein.

Diese Systeme erhalten keinen VPN-Zugang zum Netz der Hochschule. Die Zentrale IT empfiehlt den Wechsel auf ein aktuelleres Betriebssystem.

Für weitere Informationen wenden Sie sich bitte an den Support der Zentralen IT unter

• rz-hotlineatth-nuernbergPunktde

Funktioniert der VPN mit älteren MacOS-Versionen?

Der VPN kann mit älteren MacOS-Versionen ab mindestens macOS Big Sur (Versionsnummer 11) genutzt werden. Auf Geräten mit älteren MacOS-Versionen kann der VPN GlobalProtect nicht installiert werden.

VPN-Nutzung möglich:

• MacOS 14: Sonoma
• MacOS 13: Ventura
• MacOS 12: Monterey
• MacOS 11: Big Sur

Keine VPN-Nutzung:

• MacOS 10.15: Catalina
• MacOS 10.14: Mojave
• MacOS 10.13: High Sierra
• MacOS 10.12: Sierra
• OS X 10.11: El Capitan
• OS X 10.10: Yosemite
• OS X 10.9 Mavericks
• OS X 10.8 Mountain Lion

Kompatibilitätsmatrix des Herstellers PaloAlto:

• https://docs.paloaltonetworks.com/compatibility-matrix/globalprotect/where-can-i-install-the-globalprotect-app

Mit welchen anderen Betriebssystemen ist der VPN nutzbar?

Andere Betriebssysteme (Mac, Linux ...)

Aktuell unterstützte Betriebssysteme (Seite von PaloAlto, der Hersteller des VPN GlobalProtect):

• docs.paloaltonetworks.com/compatibility-matrix/globalprotect/where-can-i-install-the-globalprotect-app

Linux: Mit welchen Distributionen kann ich den GlobalProtect-VPN installieren?

Ubuntu und RedHat

GlobalProtect unterstützt Ubuntu und RedHat.

Ubuntu-Versionen vor Version 20 werden nicht mehr unterstützt, d.h. mit Ubuntu 16 oder Ubuntu 18 ist keine VPN-Verbindung möglich.

OpenSuse

Unter OpenSuse Leap kann GlobalProtect nicht genutzt werden. Hier klappt zwar scheinbar die Installation, aber es kann keine VPN-Verbindung aufgebaut werden.

Weitere Distributionen

Bitte beachten Sie bei Bedarf die Kompatibilitätsliste des Herstellers PaloAlto:

• docs.paloaltonetworks.com/compatibility-matrix/globalprotect/where-can-i-install-the-globalprotect-app

Warum bricht meine VPN-Verbindung zeitweise ab?

Netzverbindung

Sie sollten bei Problemen mit der VPN-Verbindung zunächst einmal prüfen, ob der Rechner eine funktionierende Internet-Verbindung aufbauen konnte.

Wenn beim Aufbau der WLAN-Verbindung die Meldung "Kein Internetzugriff" erscheint, dann kann auch die VPN-Verbindung nicht funktionieren.

Es kann zu VPN-Abbrüchen (die nicht an der zentralen Infrastruktur liegen) kommen, durch

• die Drosselung privater DSL-Anschlüsse tagsüber durch den Internet-Provider oder
• die gleichzeitige Nutzung durch weitere Haushaltsmitglieder.

Stromsparmodus bei Centrino-Notebooks

Soll die VPN-Verbindung mit einem Centrino-Notebook aufgebaut werden, kann der Stromsparmodus des WLAN-Adapters schuld sein. Versuchen Sie einen neueren Treiber für das WLAN-Modul einzuspielen, oder schalten Sie die Energieverwaltung des Moduls ab.

Firewalls

Eingesetzte Firewalls müssen Verbindungen von außen zum VPN-Client erlauben. In vielen Firewall-Produkten heißt diese Einstellung "Serverrecht".

Prüfung der Netzwerk-Einstellungen

• Ist vielleicht eine feste IP-Adresse eingetragen? Diese sollte durch eine dynamische Zuweisung via DHCP ersetzt werden.
• Erlaubt die Firewall auf dem Windows-System dem VPN-Client den Zugriff auf das Netzwerk?
• Einige VPN-Clients verlangen eine spezielle Konfiguration, wenn sie hinter einer NAT-Verbindung (Network Address Translation) zum Einsatz kommen, was in "fremden" Netzwerken häufig der Fall sein wird.
• Ist vielleicht auf dem System noch ein Proxy-Server aus dem heimatlichen beziehungsweise Unternehmensnetzwerk konfiguriert?
• Kommt eine UMTS-Verbindung zum Einsatz? Einige VPN-Clients arbeiten mit solchen Verbindungen nicht zusammen.
• Ist auf dem System eine Netzwerkbrücke aktiv? Auch sie kann den Aufbau einer VPN-Verbindung behindern, beziehungsweise unmöglich machen.
• Existiert auf dem System eine "Standardverbindung" beispielsweise über ein Modem, die sich immer zuerst versucht einzuloggen? Das wird den Aufbau des VPN-Tunnels behindern.

Warum bricht meine VPN-Verbindung bei der Nutzung eines mobilen Hotspots ab?

Unter folgenden Randbedingungen kann es zu wiederholten Abbrüchen der VPN-Verbindung kommen:

• Aufbau der VPN-Verbindung am PC/Laptop über einen mobilen Hotspot (per Mobilgerät/Smartphone)
• Mobilfunk-Provider: Dt. Telekom

In diesem Fall prüfen Sie Sie folgende Mobilfunk-Einstellungen:

• Zugangspunkt: Hier muss internet.telekom eingestellt sein (Nicht: internet.v6.telekom)

Hintergrund: Der VPN nutzt keine IPv6-Adressen. Es kann ausschließlich mit IPv4 angesprochen werden.

Gibt es die Möglichkeit, ohne Client-Installation eine VPN-Verbindung aufzubauen?

Nein. Im Moment steht kein "VPN-Workplace" zur Verfügung, der den VPN-Zugriff ohne Client ermöglicht.

MacOS: Warnung bei der Installation, dass App-Entwickler nicht durch Apple verifiziert ist

Unter Umständen erhalten Sie beim Start der Installation eine Warnung, dass die GlobalProtect-App nicht durch einen verifizierten Entwickler bei Apple registriert wurde. In diesem Fall halten Sie die control-Taste, während Sie das Installationspaket anklicken.