L2TP over IPSec unter Windows 10

L2TP over IPSec ist veraltet und gilt aus heutiger Sicht als unsicher! Für einen sicheren Zugang ist unbedingt die AnyConnect-Software zu bevorzugen! 



  1. Eine TUvpn Verbindung mit L2TP over IPsec unter Windows 10 erstellen Sie über: /Start /Einstellungen /Netzwerk und Internet /VPN /VPN Verbindung hinzufügen
  2. Geben Sie für L2TP over IPsec bitte die folgend angegebenen Daten ein und speichern Sie diese ab:
    VPN-Anbieter: Windows (integriert)
    Verbindungsname: TU-VPN
    Servername oder IP-Adresse: vpn.tuwien.ac.at
    VPN-Typ: L2TP/IPsec mit vorinstalliertem Schlüssel
    Vorinstallierter Schlüssel: vpn2tu
    Anmeldeinformationstyp: Benutzer_innenname und Kennwort
  3. Es wurde "TU-VPN" als ein neuer Eintrag erstellt, die Verbindung kann nun gestartet werden.
  4. Geben Sie Ihren Usernamen und Ihr Passwort ein und bestätigen Sie mit OK.
  5. Die Verbindung wird nun aufgebaut und der gesamte Verkehr verschlüsselt über den Tunnel zur TU geschickt.
  6. Sie finden "TU-VPN" in weiterer Folge durch Anklicken des Netzwerksymbols rechts unten in der Taskleiste. Von hier aus können Sie "TU-VPN" bequem starten und wieder beenden.

Gültige TUvpn Accounts:

Es stehen zwei Profile zur Verfügung, diese werden beim Verbindungsaufbau angeboten:

  • Alles_getunnelt - Bei dieser Konfiguration wird der gesamte Verkehr über den Tunnel geführt. Lediglich das lokale LAN kann ausgenommen werden. Das Nameservice erfolgt ausschließlich über die Nameserver der TU. Diese Einstellung ist auch erforderlich, um z.B. auf extern gehostete Services wie E-Books, E-Journals und Datenbanken zuzugreifen, die von der Bibliothek lizenziert wurden aber nicht im IP-Adressbereich der TU Wien liegen.
  • TU_getunnelt - Bei dieser Konfiguration wird lediglich der Verkehr zur und von der TU über den Tunnel geführt. Das Nameservice erfolgt für *.tuwien.ac.at über die Nameserver der TU. Für alle anderen Domains wird das Nameservice des Providers verwendet.
  • Bitte wählen Sie das von uns empfohlene Profil "TU_getunnelt". Sie schonen damit die TUvpn-Ressourcen, da dieser Verkehr ins kommerzielle Internet nicht von den TUvpn-Servern verschlüsselt werden muss.