Cisco Secure Client – Linux (Ubuntu 20.04)
Die Konfiguration der Einstellungen bei anderen Betriebssystemen/Versionen kann sich optisch unterscheiden.
Bitte beachten Sie auch, dass für die Installation des VPN-Clients und Herstellung der VPN-Verbindung root-Rechte notwendig sind.
- Der VPN-Client kann für die Installation über die Webseite https://vpn.tuwien.ac.at heruntergeladen werden. Für den Download ist ein Login mit dem TUvpn-Account und zugehörigen Passwort (s.o.) notwendig.
Sollten Sie Ihr Passwort vergessen haben, so können Sie es unter https://login.tuwien.ac.at in der Accountverwaltung unter dem Punkt 'Meine Accounts' -> 'Netzwerk Account' ändern.
Die Gruppe (Group) beim Login vor der Installation ist nicht relevant, da über das Portal zum aktuellen Zeitpunkt keine VPN-Verbindung aufgebaut wird. - Nach dem Login erscheint die Aufforderung zum Download. Bei Bedarf kann über den Knopf 'Instructions' die offizielle Anleitung von Cisco aufgerufen werden, welche alle relevanten Informationen zur Installation des Cisco-Clients bietet. Diese wird allerdings nur auf Englisch bereitgestellt. Klicken Sie auf 'Download for Linux' und speichern Sie die Datei auf Ihrem Rechner. Bitte merken Sie sich, wo Sie die Datei speichern, Sie brauchen diesen Ort in einem weiteren Schritt.
- Navigieren Sie auf der Kommandozeile (Terminal) zu dem jeweiligen Ordner und installieren Sie den Cisco-Client mit dem Befehl '
sudo bash anyconnect[..].sh'
, wobei der Teil 'anyconnect[..].sh'
mit dem Namen der heruntergeladenen Datei zu ersetzen ist. - Danach können Sie den Cisco-Client über Ihr Startmenü oder den Befehl '
/opt/cisco/anyconnect/bin/vpnui
' auf der Kommandozeile starten. - Für den VPN-Verbindungsaufbau verwenden Sie bitte den Server vpn.tuwien.ac.at. Klicken Sie auf 'Connect'.
- Geben Sie Ihre Zugangsdaten, sowie die zu verwendende Gruppe ein. (Details finden Sie auf Anleitungen TUvpn > Berechtigung für den TUvpn-Zugang.)
Mit einem Druck auf 'Connect' wird die Verbindung hergestellt. - Sollten Sie aus irgendeinem Grund den Cisco-Client wieder deinstallieren wollen, so bietet Cisco unter '
sudo /opt/cisco/anyconnect/bin/anyconnect_uninstall.sh
' ein Deinstallationsscript an.
Gültige TUvpn Accounts:
Es stehen zwei Profile zur Verfügung, diese werden beim Verbindungsaufbau angeboten:
- Alles_getunnelt - Bei dieser Konfiguration wird der gesamte Verkehr über den Tunnel geführt. Lediglich das lokale LAN kann ausgenommen werden. Das Nameservice erfolgt ausschließlich über die Nameserver der TU. Diese Einstellung ist auch erforderlich, um z.B. auf extern gehostete Services wie E-Books, E-Journals und Datenbanken zuzugreifen, die von der Bibliothek lizenziert wurden aber nicht im IP-Adressbereich der TU Wien liegen.
- TU_getunnelt - Bei dieser Konfiguration wird lediglich der Verkehr zur und von der TU über den Tunnel geführt. Das Nameservice erfolgt für *.tuwien.ac.at über die Nameserver der TU. Für alle anderen Domains wird das Nameservice des Providers verwendet.
- Bitte wählen Sie das von uns empfohlene Profil "TU_getunnelt". Sie schonen damit die TUvpn-Ressourcen, da dieser Verkehr ins kommerzielle Internet nicht von den TUvpn-Servern verschlüsselt werden muss.