Schritt 1: VPN-Konfiguration anlegen

  • Hinweis: Dieser Schritt muss für jedes neue Gerät neu ausgeführt werden. Es ist nicht möglich die selbe VPN-Konfiguration auf mehreren Geräten zeitgleich zu verwenden.
  • Rufen Sie https://www.rhrk.uni-kl.de/vpnwg/ auf und loggen sich dort mit ihrem RPTU-Account ein

 

  • Wählen Sie als Tunnel-Typ „Full Tunnel“ aus. Leider gibt es unter Ubuntu 21.10 Probleme mit dem Profil „Split Tunnel“ (Technisches Detail: es muss eine Route gesetzt werden, damit die Kommunikation mit dem VPN-Gateway nicht durch das VPN getunnelt wird. Bei „Full Tunnel“ erledigt das network-manager automatisch. Bei „Split Tunnel“ haben wir eine IPv4-Gateway-Addresse gewählt, die außerhalb der Split-VPN-Range liegt. Bei IPv6 konnten wir das nicht tun, da unsere komplette IPv6-Range in der Split-Tunnel-Range liegt. Daher ist Split-Tunnel auf Rechnern, die IPv6 haben, mit manuellem Aufwand verbunden.)
  • Geben Sie eine Bezeichnung für die VPN-Konfiguration an. Das hilft Ihnen bei der Übersicht, falls Sie das VPN auf mehreren Geräten nutzen möchten
  • Legen Sie ihre VPN-Konfiguration mit dem Knopf „anlegen“ an
  • Laden Sie ihre Konfigurationsdatei herunter
  • Diese Konfigurationsdatei ist an ihren RPTU-Account gebunden, bitte geben Sie sie nicht weiter
  • Falls Sie mehrere Geräte benutzen wollen erzeugen Sie bitte für jedes Gerät eine eigene Konfigurationsdatei. Gleichzeitige Nutzung der selben Konfigurationsdatei auf mehreren Geräten ist nicht möglich
  • Sollen Sie vergessen Ihre Konfigurationsdatei herunterzuladen oder Ihre Konfigurationsdatei verlieren löschen Sie bitte den entsprechenden Eintrag in der Liste ihrer Konfigurationen und legen anschließend eine neue Konfiguration an

Schritt 2: Wireguard installieren

  • Öffnen Sie die Einstellungen ihrer Paketverwaltung (Anwendungen & Aktualisierung)
  • Aktivieren Sie die Paketquelle „universe“
  • Laden Sie die neuen Informationen über verfügbare Software
  • Öffnen Sie ihr Terminal
  • Geben Sie den folgenden Befehl ein und führen diesen mit drücken der Enter-Taste aus

sudo apt install wireguard

  • Bestätigen Sie die Rückfrage, ob Wireguard wirklich installiert werden soll mit der Enter-Taste

Schritt 3: VPN-Konfiguration importieren

  • Importieren Sie ihre VPN-Konfigurationsdatei mit dem Befehl

nmcli connection import type wireguard file ~/Downloads/wgtuk-Full-Lapt.conf

  • Achten Sie hierbei darauf den Pfad und Dateinamen der Konfigurationsdatei daran anzupassen, wo Sie die Konfigurationsdatei im Schritt 1 gespeichert haben
  • Ihre VPN-Konfiguration wurde importiert und automatisch aktiviert
  • Sie können mit folgendem Befehl Ihre Verbindungen auflisten

nmcli connection

  • Sie können mit folgendem Befehl Ihre VPN-Verbindung trennen

nmcli connection down name-der-Verbindung

  • Sie können mit folgendem Befehl Ihre VPN-Verbindung neu verbinden

nmcli connection up name-der-Verbindung

  • Falls sie in Zukunft keine automatische Verbindung mit dem VPN aufbauen möchten können Sie das mit folgendem Befehl abschalten

nmcli connection modify name-der-Verbindung autoconnect no