A – Z | Suche | Kontakt

Voraussetzungen

• Laptop und URZ-Account ;-)
• Der Rechner muss eine funktionierende Ethernet-Netzwerkkarte mit TP (twisted-pair)-RJ45- Steckerverbindung haben. (Wenn Sie eine neue Karte kaufen, beachten Sie unsere Hinweise zu PCMCIA-Karten.)
• In der Konfiguration des TCP-IP-Protokolls sollte DHCP eingestellt sein, keine feste IP-Adresse.
• Ein VPN-Client sollte installiert sein. Dessen Betriebsbereitschaft kann schon vorab über beliebige LAN- oder Modemverbindungen ausgetestet werden.
• Und noch ein Tip(p):
  Wer ans URZ kommt, um das auszuprobieren, sollte seine Betriebssystem-CD und die Netzwerkkartentreiber dabei haben... (auch ein Strom-Netz-Anschlusskabel, falls es länger dauert... )
  

Zugangsmöglichkeiten

Hier finden Sie die Stellen, die das Laptop-Lan anbieten.

Wir laden die Institute der Universität ein, sich mit dem URZ in Verbindung zu setzen, wenn sie ebenfalls Laptop-Zugang im Haus anbieten wollen.

Installation

Bei Verbesserungsvorschlägen oder Rückfragen wegen Unklarheiten wenden Sie sich am besten direkt an Joachim Peeck.

• Nach Neustart des Rechners am PCMCIA-Transceiver (das ist der "Zwischenstecker", der zur PCMCIA-Karte gehört) prüfen, ob die Link-Kontrollampe leuchtet.
• In der Rechner-Konfiguration prüfen, ob via DHCP eine IP-Adresse vergeben ist.
• ping vpnsrv1.urz.uni-heidelberg.de (bzw. ping 129.206.100.81) sollte funktionieren
  (ping zu anderen Zielen darf noch nicht funktionieren!)
• Start der VPN-Verbindung, Benutzerauthentifizierung beim VPN-Server mit URZ-User-ID und Passwort.
• ping www.urz.uni-heidelberg.de (oder zu anderen Zielen) sollte nun funktionieren.
• Siehe auch die besonderen Hinweise zur Installation des Wireless-Zugangs.

Nutzung

Wenn die Verbindung nach obigem Schema steht, können alle Internet-Dienste "normal" genutzt werden.

Genauere Nutzungs-Hinweise findet man in der VPN-Server-Anleitung.

ACHTUNG: Der Rechner ist damit Teil des weltweiten Internet und auch von außerhalb ansprechbar. Bitte beachten Sie dies, wenn Sie Dateifreigaben oder andere Dienste aufgesetzt haben! Sie sind als Nutzer für die von Ihnen oder Ihrem Rechner ausgehenden Daten usw. selbst verantwortlich!

Technische Informationen

• Im DHCP-Vorgang fragt der Rechner beim DHCP-Server (derzeit vpnsrv) die Netzwerkeinstellungen ab, dieser vergibt eine IP-Adresse in einem "Transportnetz" (am URZ z.B. 129.206.209.0), das nur Verbindungen zum Nameserver und zum VPN-Server ermöglicht. (Diese Verbindungen gehen allerdings geroutet über den Backbone.)
• Der VPN-Server vergibt dann eine weitere IP-Adresse (derzeit z.B. 129.206.132.xxx), unter der dann weltweite Verbindungen aufgebaut werden können. Zu dieser IP-Adresse existiert auch ein DNS-Eintrag, z.B. lautet der Name zur IP-Adresse 129.206.132.100 vpna100.urz.uni-heidelberg.de
• Die Datenraten sind aufgrund der getunnelten Verbindung geringer als über eine reine Ethernet-Verbindung maximal möglich ist. Die von uns erreichten Raten sind jedoch immer noch wesentlich besser als ISDN oder DSL! Als Netzbetreiber halten wir jedoch eine Authentifizierung der Nutzer für unumgänglich.
• IPX/SPX und (natives) Apple-Talk wird von unserem VPN-Server nicht unterstützt/geroutet. Es gibt aber für diese Protokolle auch TCP-basierende Varianten.
• Weitere Informationen kann man in der Dokumentation zum Wireless-Zugang und zum VPN-Server finden.

Problembehebung/FAQ

• Erste Hinweise siehe oben unter Installation
• Schauen Sie in der eventuell aktualisierten Anleitung im Web nach.
• Wenn schon die Link-Lampe nicht leuchtet: Halbduplex und 10 MBit/s sollten fest eingestellt sein. (An verschiedenen Standorten sind verschiedene Geräte installiert, die z.T. nur 10 MBit und Halbduplex können, und diese könnten von Vollduplex oder 100 MBit verwirrt werden. Manche Netzkarten haben auch Probleme mit der Auto-Negotiation.)
• Wenn der Rechner schon keine IP-Adresse erhält, liegt entweder ein Problem mit der Netzwerkkarte bzw. Netzwerkinstallation vor (vor allem bei der Erstinstallation;-), oder das Netz/der DHCP-Server selbst hat ein Problem (eher selten).

  Cisco IPsec-VPN

  Siehe in der VPN-Anleitung.