Welcome to Computer Center

Menu

Ubuntu Linux

  • openconnect under Ubuntu
    All network connections are securely tunneled into the TUHH.
    Is functioning and documented by us.
    Ubuntu users can find more tips aboutthe Wi-FI here.

openconnect on Ubuntu

To be able to work freely you have to build up a VPN connection to this university.
Proceed as follows:

  • unlock universe sources:
    • open System Settings
    • System
    • Software & Updates
    • Ubuntu Software
    • select Community-maintained free and open-source software (universe)
    • Close
    • Finaly answer "Reload" on the question if you want to update the cache
      System Settings Software & Updates Reload
  • install the following pakages:
    • Ubuntu/Debian:
      • network-manager-openconnect
      • network-manager-openconnect-gnome

      for example in the terminal with sudo apt-get install network-manager-openconnect network-manager-openconnect-gnome
    • openSUSE 13.2:
      • NetworkManager-openconnect-0.9.10.0-2.1.4.x86_64
      • openconnect-6.00-3.1.3.x86_64
    • Arch Linux
      • networkmanager-openconnect
        • for example in the terminal with pacman -S networkmanager-openconnect

    • open the Network-Manager
      • Add and choose a Connection Type ⇒ Multiprotocol-VPN-Client (openconnect), not Cisco-Compatible VPN-Client (vpnc)
      • Connection name: TUHH-VPN (arbitrary)
      • General:
        • Gateway: any1.rz.tuhh.de
        • CA-Certificate: /etc/ssl/certs/T-TeleSec_GlobalRoot_Class_2.pem ( ⇒ Download )
        • Edit Connections ... New Connection VPN IP Settings Network Connections
      • Connect to TUHH-VPN
      • enter RZ username and password
        • VPN TUHH-VPN Connect to VPN TUHH-VPN Login successfully connected
    • for the console: sudo openconnect any1.rz.tuhh.de
      Terminal
    There is an alternative or secondary gateway: vpn.rz.tu-harburg.de
    You can repeat the steps above to create an option against the failure of the main server.

    Nur das TUHH Netzwerk durch dass VPN routen
    Sie überschreiben hiermit lokal auf eigene Verantwortung die Routen / Strecken, sodass Sie beispielsweise für Verlage nicht aus der TUHH kommen und in offenen WLAN Netzwerken keine vollständige Verschlüsselung genießen.
    Bearbeiten Sie die TUHH VPN Einstellungen und öffnen Sie den Reiter IPv4. Die Option Diese Verbindung nur für Ressourcen in deren Netzwerk verwenden verhindert das Setzen der Routing Regel mit der alle Pakete durch das VPN getunnelt werden. Die eigene Route / Strecke definiert dafür manuell das TUHH Netzwerk:
    • Adresse: 134.28.0.0
    • Netzmaske: 255.255.0.0
    • Gateway: 0.0.0.0
    • Metrik: 5
    Die Routen sollten bei einer neuen Verbindung wie folgt aussehen: 
    $ route -n
Kernel-IP-Routentabelle
Ziel            Router          Genmask         Flags Metric Ref    Use Iface
0.0.0.0         0.0.0.0         0.0.0.0         U     50     0        0 vpn0
134.28.0.0      0.0.0.0         255.255.0.0     U     5      0        0 vpn0
134.28.140.xxx  0.0.0.0         255.255.255.255 UH    50     0        0 vpn0
    System Einstellungen