Wechseln zu:Navigation, Suche
Wiki
Keine Bearbeitungszusammenfassung
Keine Bearbeitungszusammenfassung
Zeile 8: Zeile 8:
TLS_ERROR: BIO read tls_read_plaintext error: error:1408F10B:SSL routines:SSL3_GET_RECORD:wrong version number-->
TLS_ERROR: BIO read tls_read_plaintext error: error:1408F10B:SSL routines:SSL3_GET_RECORD:wrong version number-->


==Vorbereitungen==
===Vorbereitungen===
Voraussetzung ist natürlich die Einrichtung eines OpenVPN Roadwarrior auf der Securepoint Firewall wie in dem schon bestehenden [[V11_OpenVPN_Roadwarrior|OpenVPN Roadwarrior-Wiki]] beschrieben.
Voraussetzung ist natürlich die Einrichtung eines OpenVPN Roadwarrior auf der Securepoint Firewall wie in dem schon bestehenden [[V11_OpenVPN_Roadwarrior|OpenVPN Roadwarrior-Wiki]] beschrieben.


[[Datei:UTMV11_UI_SSL_Dwl.png|250px|thumb|right|Download der Konfigurationsdateien]]
[[Datei:UTM116_UI_SSLconfDL.png|250px|thumb|right|Download der Konfigurationsdateien]]
Zuerst laden sie sich die Konfiguration des gewünschten SSL-VPN Benutzers von der Securepoint UTM herunter und entpacken die ZIP Datei.
Zuerst laden sie sich die Konfiguration des gewünschten SSL-VPN Benutzers von der Securepoint UTM herunter und entpacken die ZIP Datei.


[[Datei:OVPN_KonfDat1.png|250px|thumb|right|Bearbeiten der Konfigurationsdatei]]
 
[[Datei:OVPN_KonfDat2.png|250px|thumb|right|Hinzufügen der Zertifikate]]
 
 
 
 
 
 
 
 
[[Datei:Win10_WE_SSL-confdat.png|250px|thumb|right|SSL-VPN Dateien]]
Dieses erzeugt einen Ordner in dem sich vier Dateien befinden:
Dieses erzeugt einen Ordner in dem sich vier Dateien befinden:
* ....ovpn
* ....ovpn
Zeile 23: Zeile 31:




Die Zertifikate müssen nun in die openvpn.ovpn Datei eingefügt werden.
[[Datei:iPad_pic1.png|250px|thumb|right|iPad mit OpenVPN App]]
Soweit noch nicht geschehen, wechseln sie auf ihrem iOS Gerät in den App Store, laden sie sich die OpenVPN App herunter  [https://itunes.apple.com/de/app/openvpn-connect/id590379981?mt=8 (OpenVPN Connect)] und installieren diese.
 
 
 
 
 
 
 
 
 
 
 
 
 
===Übertragung der Konfigurationsdateien ...===
====... mit iTunes====
[[Datei:Apple_iT_SSLConfdathinz.png|250px|thumb|right|Konfig Dateien über iTunes hinzufügen]]
Zur Übertragung der Konfigurationsdatei und der Zertifikate wird eine Verbindung vom iOS Gerät mit dem Rechner über iTunes hergestellt. Im Bereich ''Apps'' befindet sich die OpenVPN App, welche markiert wird. Anschließend können die Dateien hinzugefügt werden.
 
 
 
 
 
 
 
 
 
 
====... ohne iTunes====
[[Datei:OVPN_KonfDat1.png|250px|thumb|right|Bearbeiten der Konfigurationsdatei]]
[[Datei:OVPN_KonfDat2.png|250px|thumb|right|Hinzufügen der Zertifikate]]
Die Zertifikate müssen in die .ovpn Datei eingefügt werden.
Dazu öffnen sie die Dateien mit einem Editor:
Dazu öffnen sie die Dateien mit einem Editor:


Zeile 64: Zeile 104:


Nun speichern sie die Änderungen in der Datei ab und wenden sich dem iPad zu.
Nun speichern sie die Änderungen in der Datei ab und wenden sich dem iPad zu.
===Konfiguration auf dem iPad===
[[Datei:iPad_pic1.png|250px|thumb|right|iPad mit OpenVPN App]]
Wechseln sie auf ihrem iPad in den App Store, laden sie sich die OpenVPN App herunter  [https://itunes.apple.com/de/app/openvpn-connect/id590379981?mt=8 (OpenVPN Connect)] und öffnen diese.




Zeile 89: Zeile 115:


[[Datei:iPad_pic2.png|250px|thumb|right|Importieren der openvpn.ovpn Datei]]
[[Datei:iPad_pic2.png|250px|thumb|right|Importieren der openvpn.ovpn Datei]]
Importieren sie die angepasste openvpn.ovpn Datei z.B. per iTunes.
Importieren sie die angepasste .ovpn Datei z.B. indem diese per E-Mail an das iOS Gerät versendet wird.
 
 




Zeile 106: Zeile 130:




===Konfiguration auf dem iPad===
[[Datei:iPad_pic3.png|250px|thumb|right|Auswahl des VPN-Profils]]
[[Datei:iPad_pic3.png|250px|thumb|right|Auswahl des VPN-Profils]]
Öffnen sie die Verbindung indem sie auf den Profilnamen hinter dem Zahnrad tippen.
Öffnen sie die Verbindung indem sie auf den Profilnamen hinter dem Zahnrad tippen.

Version vom 30. September 2016, 11:34 Uhr


Da es immer wieder Probleme mit IPSec- und L2TP-VPN durch doppelt genattete Verbindungen oder gesperrte Ports im Zusammenhang mit Mobilen Geräten gibt und seit Anfang des Jahres eine OpenVPN App auch für iOS existiert bei der ein Jailbreak des Gerätes nicht notwendig ist, haben wir dieses zum Anlass genommen, diese Konfiguration in einem Wiki zu beschreiben.


Vorbereitungen

Voraussetzung ist natürlich die Einrichtung eines OpenVPN Roadwarrior auf der Securepoint Firewall wie in dem schon bestehenden OpenVPN Roadwarrior-Wiki beschrieben.

Download der Konfigurationsdateien

Zuerst laden sie sich die Konfiguration des gewünschten SSL-VPN Benutzers von der Securepoint UTM herunter und entpacken die ZIP Datei.






SSL-VPN Dateien

Dieses erzeugt einen Ordner in dem sich vier Dateien befinden:

  • ....ovpn
  • ...-cert.pem
  • ...-cert.key
  • ...-ca.pem


iPad mit OpenVPN App

Soweit noch nicht geschehen, wechseln sie auf ihrem iOS Gerät in den App Store, laden sie sich die OpenVPN App herunter (OpenVPN Connect) und installieren diese.







Übertragung der Konfigurationsdateien ...

... mit iTunes

Konfig Dateien über iTunes hinzufügen

Zur Übertragung der Konfigurationsdatei und der Zertifikate wird eine Verbindung vom iOS Gerät mit dem Rechner über iTunes hergestellt. Im Bereich Apps befindet sich die OpenVPN App, welche markiert wird. Anschließend können die Dateien hinzugefügt werden.






... ohne iTunes

Bearbeiten der Konfigurationsdatei
Hinzufügen der Zertifikate

Die Zertifikate müssen in die .ovpn Datei eingefügt werden. Dazu öffnen sie die Dateien mit einem Editor:

In der Konfigurations-Datei openvpn.ovpn entfernen sie die folgenden Zeilen

ca ca.pem
cert cert.pem
key cert.key








und kopieren den Inhalt der drei Zertifikat-Dateien unter die letzte Zeile der Konfiguration in der Form:

<ca>
-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----
</ca>
<cert>
-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----
</cert>
<key>
-----BEGIN PRIVATE KEY-----
-----END PRIVATE KEY-----
</key>


Nun speichern sie die Änderungen in der Datei ab und wenden sich dem iPad zu.






Importieren der openvpn.ovpn Datei

Importieren sie die angepasste .ovpn Datei z.B. indem diese per E-Mail an das iOS Gerät versendet wird.








Konfiguration auf dem iPad

Auswahl des VPN-Profils

Öffnen sie die Verbindung indem sie auf den Profilnamen hinter dem Zahnrad tippen.









Eingabe Benutzername und Kennwort

Tragen sie unter User ID und Password die Daten ein, die für diesen Benutzer auf der Securepoint UTM hinterlegt sind.

Mit Aktivierung des Button Save‘‘ können sie diese Daten Speichern. Denken sie aber daran, dass dann jeder der dieses Gerät auch die VPN Verbindung aktivieren kann.

Um die Verbindung herzustellen, aktivieren sie den Button ‘‘Connection‘‘.

Natürlich muss vorher eine Internetverbindung per UMTS oder WLAN aufgebaut werden.




OpenVPN Connect

Der ‘‘Status‘‘ wechselt von Disconnected zu Connected und oben in der Statusanzeige erscheint das Symbol IPad VPNsym.png.






Damit ist die Verbindung zur Securepoint UTM hergestellt.