VPN Service

Für den Zugang über das Wireless-LAN sowie über externe Internet Service Provider ins LAN der TU Hamburg-Harburg betreibt das Rechenzentrum einen VPN-Konzentrator (weiteres unter CASG). VPN ist ein Akronym für "Virtual Private Network" und bedeutet, dass eine verschlüsselte und damit sichere Verbindung zwischen genau zwei Endpunkten (Rechner mit VPN Client und VPN Konzentrator der TUHH) hergestellt werden kann. Der Zugang wird mittels IPSec (IP Security) und der Authentifizierung über den Radius-Server realisiert. Dadurch ist die Verschlüsselung bis zum VPN-Konzentrator gewährleistet und der Benutzer identifiziert. Die neue IP Adresse, die vom VPN-Konzentrator am Endpunkt zugewiesen wird, stammt dann aus dem IP-Adressraum der TUHH (134.28.0.0/16). Man gelangt somit über einen verschlüsselten Tunnel direkt ins Netzwerk der TUHH.

Daher ermöglicht diese Lösung die uneingeschränkte Nutzung aller Dienste, die das LAN der TUHH (manchmal auch als "Intranet" bezeichnet) zur Verfügung stellt, wie:

• Zugriff auf TUHH-Rechner, die aus dem Internet nicht erreichbar wären (s. "Internet-Firewall")
• Zugriff auf das "Intranet"
• Zugriff auf Bibliotheksdienste ("Digitale Bibliothek")

Um diese Zugangsmöglichkeit zu nutzen wird neben der Verbindung über einen beliebigen Internetprovider oder der Verbindung über das Funknetz der TUHH der Cisco VPN Client benötigt. Bei den Notebook-Arbeitsplätzen im RZ ist die Benutzung des VPN Clients ebenfalls obligatorisch. Eine Alternative, z.B. für PDAs, bietet der WebVPN Dienst des VPN Konzentrators. Durch die CASG Adresse unseres VPN Konzentrators kann auch in anderen Hochschulen ein Netzzugang hergestellt werden.

Fragen/Support