VPN Profile

Für den Zugang von anderen Hochschulen, wie der Universität Hamburg oder Oldenburg, und externen Providern kann dieses Profil für den Cisco VPN Client genutzt werden.

Profiltyp

Der VPN Client wird mit einem TUHH Profil (TUHH-Hybrid.pcf) und einem Zertifikat (rootcert) ausgeliefert -- beides wird i für eine VPN Verbindung zur TUHH benötigt und wird bei normaler Installation unserer VPN Clients automatisch eingebunden. Ein gültiger TUHH Account muss vorhanden sein.

Proxy Zwang für Studierende

Für Studierende sind nur einige Dienste per VPN im Internet erreichbar:

• Webserver zum Surfen (http/https)
• Mailserver zum Abrufen von Mail (pop3/imap/pop3s/imaps)
• SSH Server auf Port 22
• Mailserver zum Senden von Mail nur mit Authentifizierung (submission/smtps)

Die Nutzung von ftp und anderen Diensten erfordert die Einstellung unseres Proxy. Der Zugriff auf Webserver (http) wird über einen transparenten Proxy geführt.

Externe Nutzer/Gäste

Externe Nutzer können unseren VPN Service nutzen, in dem sie einen Gastaccount im User Service Center beantragen. Soll eine Verbindung zu einem externen VPN Konzentrator hergestellt werden und es besteht kein TUHH Account, lesen Sie dazu bitte die Seite zum DFN-Roaming.

Download VPN Profil und Zertifikat

Verwenden Sie die von uns zusammengestellten VPN Clients von unserer Download Seite, die das aktuelle TUHH Profil und das zugehörige Zertifikat enthalten. Wir übernehmen keinen Support für Clients, die nicht von uns gebaut wurden.

• vpn-profile-rootcert.TUHH-Hybrid.zip [GPG-Signatur] (Stand: 14.10.2008)
  Inhalt:
  • TUHH-Hybrid.pcf: TUHH VPN Profil für den Cisco VPN Client

  • rootcert: Zertifikat des VPN Endpunktes für den Cisco VPN Client

  • ssh.rz.tu-harburg.de.known_hosts: known_hosts Eintrag zur Identifizierung des TUHH SSH Eingangsservers für SSH Tunnel
    (hinzufügen lokal: $HOME/.ssh/known_hosts; global: /etc/ssh/ssh_known_hosts)

  • tuhh-hybrid.conf: vpnc Konfigurationsdatei für TUHH-Hybrid
    (/etc/vpnc/tuhh-hybrid.conf)

  • TUHH-VPN-rootcert.pem: Zertifikat des VPN Endpunktes im PEM Format
    (für den Einsatz mit vpnc, /etc/ssl/certs/TUHH-VPN-rootcert.pem)

  • linux-install-TUHH-VPN-rootcert.sh: Skript zur automatischen Installation des PEM Zertifikats unter GNU/Linux Systemen

Fragen/Support