VPN unter Mac OS X (Anyconnect)

Eingangsvoraussetzungen/Vorbereitungen

• Betriebssystem: Mac OS X sollte auf dem aktuellen Stand sein, d.h alle notwendigen Updates sollten installiert sein. Diese Anleitung wurde mit Mac OS X 10.5 und 10.6 sowohl auf Intel- als auch mit PowerPC-Maschinen getestet.
  
  
• JAVA: Die automatische Installation aus dem Browser heraus erfordert Java 6 oder höher. Unter http://java.com/en/download/installed.jsp können Sie online prüfen, ob bzw. welche Version von JAVA auf Ihrem System installiert ist.
  
  
• Wurzelzertifikat: Das Zertifikat Deutsche Telekom Root CA 2 muss im Schlüsselbund von Mac OS X vorhanden sein. Eine Anleitung zur Prüfung und ggf. Installation finden Sie unter http://www.uni-marburg.de/hrz/internet/crypto/certinstall-macosx.html
  
  
• Vorkenntnisse: Sie verfügen über grundlegende Kenntnisse der Systemadministration unter Mac OS X, d.h. Sie kennen die grundsätzliche Beduetung von Administrator-Rechten und wissen, wie man Programme (de-)installiert.
  

• Ihr Internet-Zugang funktioniert zuverlässig; Sie sind mit dem Auf- und Abbau von Verbindungen vertraut und haben einen Überblick über die beteiligten Geräte (z.B.  ADSL-Modem, Kabelmodem, WLAN-fähige Router etc.).
  

• Username (Benutzername) und Passwort (Kennwort) für Ihren Account auf staff bzw. students) liegen Ihnen vor.

Download und Installation

Die Installation von Anyconnect kann sowohl konventionell aus einem Installationspaket als auch direkt aus dem Web-Browser heraus erfolgen. Die Installation aus dem Webbrowser ist in der Regel einfacher. Schlägt sie fehl, wird automatisch ein herkömmlicher Download der Software angeboten.

1. Starten Sie Safari und rufen Sie https://vpn.uni-marburg.de auf. Wählen Sie auf der Anmeldeseite die passende Benutzergruppe aus, melden Sie sich mit Username und Passwort Ihres Accounts an und bestätigen Sie die Willkommensmeldung duch Klick auf Continue:
   
2. Es startet ein Java-Applet, das versucht, Anyconnect zu installieren. Dazu werden Administratorrechte angefordert:
    
   Bestätigen Sie die Nachfrage durch Angabe des Administrator-Passworts und Klick auf OK.
3. Bei erfolgreicher Installation stellt der VPN-Client sofort eine Verbindung her; das Icon  erscheint im oberen Info-Bereich.
   Schlägt die Installation aus dem Webbrowser fehl, wird eine entsprechende Meldung angezeigt und eine Möglichkeit zum Herunterladen des VPN-Clients angeboten. In diesem Fall laden Sie die Datei anyconnect-macosx-<arch>-<version>-k9.pkg herunter. Führen Sie die Datei aus, das Installationsprogramm fragt ähnlich wie oben beschrieben nach Adminstratorrechten.

Aufbau einer VPN-Verbindung

1. Starten Sie Anyconnect unter Programme→Cisco→Cisco Anyconnect VPN Client.
2. Erscheint die Aufforderung Please enter an address to connect to!, geben Sie vpn.uni-marburg.de an. Bestätigen Sie die Angabe durch Klick auf Select. Wählen Sie im folgenden Anmeldefenster die passende Benutzergruppe aus und geben Username und Passwort Ihres Accounts ein. Klicken Sie auf Connect:
   
   
3. Bestätigen Sie die Willkommensmeldung durch Klick auf Accept. In der Statuszeile des Anmeldefensters erscheinen der Reihe nach die Meldungen
   Establishing VPN Session...
   Activating Components...
   Establishing VPN - Configuring System
   
4. Bei erfolgreichem Verbindungsaufbau verschwindet das Anmeldefenster; die Verbindung wird durch ein Icon im Infobereich (Systray) der Taskleiste angezeigt.

Abbau der Verbindung

Zum Abbau der Verbindung klicken Sie mit der rechten Maustaste auf das genannte Icon im Infobereich und rufen im Kontextmenü Disconnect auf:

Problembehebung (plattformübergreifend)

Bisher sind mit den VPN-Klienten Anyconnect und OpenConnect vergleichsweise wenige Probleme aufgetreten. Falls doch etwas nicht funktioniert, wenden Sie sich am besten per E-Mail an vpn@hrz.uni-marburg.de. Bis zur Behebung des Problems kann der ergänzende WebVPN-Dienst ein sinnvoller Workaround sein. Er ist unter http://www.uni-marburg.de/hrz/internet/vpn/webvpn dokumentiert. Haben Sie VPN bisher zum Verschicken von E-Mail über die SMTP-Server der Philipps-Universität verwendet, stellen Sie Ihren Mail-Client am besten auf SMTP-Auth um, vgl. http://www.uni-marburg.de/hrz/internet/mail/config.

Einzelne Webseite/Zeitschrift/Datenbank nicht erreichbar

Können Sie bei aktivem VPN die meisten zugriffsbeschränkten WWW-Seiten, nicht aber Ihre gewünschte Seite erreichen (z.B. eine bestimmte Zeitschrift oder Datenbank), versuchen Sie bitte zunächst folgendes:

1. Beenden Sie den WWW-Browser vollständig, ggf. starten Sie den PC neu.
2. Starten Sie den VPN-Client und bauen die Verbindung auf.
   
3. Starten Sie den WWW-Browser
   
4. Löschen Sie zunächst den Cache des Browsers, z.B.:
   Firefox: Extras→ Neueste Chronik löschen ... → Details, alle Haken außer bei Cache entfernen → Jetzt löschen klicken
   Internet Explorer: Sicherheit → Browserverlauf löschen,  alle Haken außer bei Temporäre Internetdateien entfernen → Löschen klicken
   Safari: Menü Safari → Cache leeren..., dort auf Leeren klicken
   Chrome: Auf die Schraubenschlüssel-Symbolfläche () klicken → Tools → Suchdaten löschen... → alle Haken außer bei Cache leeren entfernen → Internetdaten löschen klicken
5. Rufen Sie die Seite erneut auf.
   
6. Erhalten Sie danach immer noch keinen Zugriff, geben Sie uns bitte Bescheid. Bitte geben Sie immer auch den genauen URI bzw. Link der gewünschten Ressource an.
   

Automatisches Update von AnyConnect schlägt fehl

Der Zugriff auf Verlagsserver funktioniert, aber manche uni-internen Dienste (z.B. Netzlaufwerke, CMS, Drucker) sind nicht erreichbar