SSL-VPN unter Mac

Aus ITS-Infowiki
Zur Navigation springen Zur Suche springen

In diesem Artikel wird beschrieben, wie man eine gesicherte SSL-VPN-Verbindung auf Macs (Geräte der Firma Apple) anlegen kann. Mittels einer solchen Verbindung wird der Mac dann Bestandteil des gesicherten Verwaltungsnetzes, da er über einen geschlossenen VPN-Tunnel auf dieses zugreift. Hierdurch wird gewährleistet, dass man z.B. von daheim aus auf die Ressourcen der DHBW Ravensburg zugreifen kann.

Um die Verbindung herzustellen, benötigen Sie die Software "Tunnelblick", die Sie herunterladen können.

Achten Sie bitte darauf, dass Sie nicht die Beta-Version und nach Möglichkeit auch nicht eine ältere Version, sondern die mit "Stable" gekennzeichnete jeweils aktuelle Softwareversion herunter laden.

In der Regel finden Sie den Download dann im Download-Ordner Ihres Macs unter der Bezeichnung "Tunnelblick_X.X.X_build_XXXX.dmg" wobei X für jeweils eine Zahl steht.


Als Nächstes sollten Sie sich ihre persönliche Konfigurationsdatei runterladen, mit deren Hilfe sie dann später über Tunnelblick eine SSL-VPN-Verbindung zur DHBW Ravensburg aufbauen können.

Die Konfigdatei können Sie unter "diesem Link" herunterladen. In die Eingabemaske tragen Sie Ihren DHBW-Usernamen und Ihr DHBW-Passwort ein und klicken Sie anschließend auf "Anmelden".


Die Eingabemaske der Begrüssungsseite des Sophos Portals


Nach erfolgtem Login kommen Sie auf diese Seite.

Hier können Sie Ihre persönliche Konfigurationsdatei herunter laden

Wählen Sie hier: "SSL VPN Configuration für Windows, MacOS und Linux herunter laden."


Der Mac fragt nach, ob Sie den Download von "VPN-RV.DHBW-Ravensburg.de" zulassen möchten, bestätigen Sie dies durch Klick auf "Erlauben".

Rückfrage des Betriebsystems vor einem Download

Die Datei wird im Anschluss heruntergeladen und standardmäßig im Ordner "Downloads" gespeichert.

Die heruntergeladene Konfigurationsdatei


Nun starten Sie die Installation von "Tunnelblick", indem Sie auf die ganz am Anfang heruntergeladene Installationsdatei doppelklicken.

Die Installation von Tunnelblick wird gestartet

Hierbei ist zu beachten, dass das Programm "Tunnelblick" oben in der Symbolleiste ein Icon angelegt hat, auf welches Sie klicken können, um weitere Optionen zu erhalten.

Hier kann Tunnelblick gestartet werden.

Klicken Sie auf "Weiter".

Die Installation von Tunnelblick

Geben Sie Benutzername und Passwort ein und klicken Sie auf "OK".

Mit Passwort die Installation bestätigen

Klicken Sie nun auf "Beenden". Die Installation von "Tunnelblick ist damit abgeschlossen. Es erfolgt jetzt die Konfiguration.

Sie haben bereits eine Konfigurationsdatei


Nach Abschluss der Tunnelblick-Installation klicken Sie oben in der Symbolleiste auf das Tunnelblick-Icon, um das Programm zu starten.

Hier kann Tunnelblick gestartet werden.

Im nun erscheinenden Fenster klicken Sie auf "VPN-Details".

Hier kommen Sie zu den Einstellungen von Tunnelblick

Es öffnet sich ein zweispaltiges Fenster um die Einstellungen zu tätigen.

Das Fenster für die Einstellungen

Ziehen Sie nun ihre Konfigurationsdatei aus dem Downloadordner auf die linke Spalte des Einstellungsfensters.

Die Konfigurationsdatei auf die linke Spalte ziehen

Bestätigen Sie im nächsten Dialogfenster, dass die Konfiguration nur für Sie verwendet werden soll.

Festlegen, dass diese Konfiguration nur für einen User verwendet werden soll

Geben Sie zur Bestätigung Ihr Passwort ein.

Bestätigen Sie durch Eingabe Ihres Passwortes

Nun ist die Konfigurationsdatei in Tunnelblick hinterlegt. Klicken Sie nun auf "Verbinden".

Danach ist die Konfigurationsdatei in Tunnelblick hinterlegt.

Geben Sie nun Benutzernamen und Passwort für die Anmeldung an der DHBW-Verwaltungsdomain ein, und klicken auf "OK"

Eingabe von Benutzername und Passwort

Tunnelblick verbindet Sie nun binnen weniger Sekunden mit der DHBW Ravensburg. Wenn die Statusmeldungen von rot über gelb auf grün gewechselt haben, steht die Verbindung.
Nun können Sie im Rahmen Ihrer Berechtigungen im Netzwerk der DHBW arbeiten. So können Sie beispielsweise auf den RDS-Server zugreifen und dort Ihre Verwaltungstätigkeiten ausführen.

Tunnelblick verbindet Sie jetzt mit der DHBW Ravensburg

Um später, nach getaner Arbeit, die Verbindung wieder aufzuheben, klicken Sie auf "Trennen." Daraufhin verändert sich die Farbe der Statusmeldung von grün auf rot, und die Verbindung ist beendet.
Als Nächstes sollte der Zugang zum RDS-Server der DHBW Ravensburg eingerichtet werden, um Verwaltungsaufgaben bewältigen zu können.