Sprungmarken

Heartbleed-Bug: Sicherheitsloch in der OpenSSL-Implentierung

10. April 2014

Ein Fehler in der weit verbreiteten OpenSSL-Bibliothek lässt das Auslesen von Arbeitsspeicher zu. Eine sichere Verschlüsselung ist dann nicht mehr gewährleistet. Der Fehler, der auch als “Heartbleed-Bug” bekannt wurde, betrifft zahlreiche verschlüsselte Serverdienste im Internet.
Weitere Informationen...

Die letzten Meldungen

Wartungsarbeiten mein campus / campo am 6. Mai 2014

17. April 2014

Aufgrund notwendiger Server- und Datenbankupdates sowie des Einspielens neuer Funktionalitäten stehen die Online-Portale “campo” und “mein campus“ am Dienstag, 06. Mai 2014 zwischen 14:00 und 18:00 Uhr nicht zur Verfügung.
Weiterlesen...

Heartbleed-Bug: RRZE gibt Entwarnung – zentrale Dienste sind kaum betroffen

16. April 2014

Der “Heartbleed-Bug”, über den das RRZE bereits am 10.04.2014 berichtet hat, ist eine Sicherheitslücke in den Versionen 1.0.1 bis 1.0.1f  einer Programmerweiterung der freien Software-Bibliothek OpenSSL. Insbesondere Web- und Mail-Server aber auch andere Dienste wie Virtual Private Networks (VPN) nutzen häufig diese Bibliothek für sogenannte Transport Layer Security (TLS)-Verbindungen, also Verschlüsselungsprotokolle zur sicheren Datenübertragung im Internet.
Weiterlesen...

20.000 persönliche @fau.de-E-Mail-Adressen

16. April 2014

Seit dieser Woche wurde die Marke von 20.000 persönlichen E-Mail-Adressen unter @fau.de geknackt. Da Studierende seit Mitte Februar eine @fau.de-Adresse reservieren können,  hat sich die Anzahl der @fau.de-Adressen universitätsweit verdoppelt. Knapp zwei Drittel der Studierenden haben lediglich noch eine alte Adresse, die Reservierung ist jedoch bis Ende November möglich.
Weiterlesen...

Meldungen nach Thema

 

OpenVPN

Der OpenVPN Server des RRZE steht grundsätzlich allen Universitätsangehörigen zur Verfügung. Bedingung für die Nutzung ist der Besitz eines Accounts im RRZE. Falls Sie noch keinen besitzen, können Sie diesen über die Benutzerberatung bekommen.

Vorraussetzungen

  1. Ein gültiger und aktivierter Account im RRZE (Externer Link:  Kennung freischalten/Service-Theke)
  2. Einen VPN Client (siehe unten)
  3. Ein Verbindungsprofil der Universität Erlangen-Nürnberg (siehe unten)
  4. In den meisten Fällen Administratorrechte zur Installation des Clients

Installation

Die Konfiguration der OpenVPN-Software besteht aus folgenden Schritten:

  1. Download eines betriebssystemangepassten Clienten:
    Externer Link:  http://openvpn.net

    Original Client für Windows, Linux und andere Betriebssysteme.

    Externer Link:  http://www.tunnelblick.net

    OpenVPN inklusive GUI für Mac OS X.

    RRZE-Tunnelblick

    Tunnelblick als vorgepackter RRZE-Installer einschließlich der Konfigurationsdateien und Anleitung.

    Externer Link:  http://ovpnppc.ziggurat29.com

    OpenVPN für PocketPC.

  2. Kopieren dieser drei Dateien ins OpenVPN-Konfigurationsverzeichnis (siehe Komplettanleitungen)
  3. Aufruf des Programms und Auswahl der gewünschten Konfiguration (Split- oder Full-Tunneling)

Verbindungsarten

FAU-Fulltunnel

Diese Einstellung sendet alle Datenpakete in den Tunnel zum VPN-Server der Universität. Sie ist für die Nutzung eines unverschlüsselten WLAN (wie z.B. FAU-VPN oder viele Gastnetze in fremden Einrichtungen) besonders geeignet, da es für Dritte nahezu unmöglich ist, Datenpakete abzuhören. Wir empfehlen den Fulltunnel auch besonders für den Zugriff auf einige Bibliotheksdienste. Eine Nutzung des Internets ohne Proxy- bzw. NAT-Systeme ist nicht möglich, NAT wird aber vom RRZE automatisch angewandt.

FAU-Splittunnel

Verwenden Sie diese Einstellung nur, wenn Sie von zu Hause Dienste der Universität nutzen wollen und zwingend noch mit anderen Internetdiensten kommunizieren müssen. Ihre Daten, die an die Universität adressiert sind, werden dann über den gesicherten Tunnel gesendet, die Daten für das Internet gehen wie gewohnt direkt dorthin. Hier besteht allerdings ein erhöhtes Risiko, Systeme der Universität bzw. Ihres Instituts mit Schadsoftware zu infizieren.

Anleitungen

Das RRZE stellt Anleitung für die am weitesten verbreiteten Betriebssysteme bereit. Wenn sie ein anderes System benutzen, können sich auf der Homepage des OpenVPN-Projektes (Externer Link:  http://www.openvpn.net) informieren ob und wie dieses System unterstützt wird.

FAQ

Sollten Sie Probleme bei der Nutzung des VPN-Dienstes haben, lesen Sie bitte unsere Externer Link:  FAQ zu VPN.

Kontaktaufnahme

Sollten Sie bei der Nutzung des VPN Dienstes auf Schwierigkeiten stoßen, so hilften Ihnen der VPN-Support gerne weiter.

Letzte Änderung: 13. Maerz 2012, Historie

zum Seitenanfang

Startseite | Kontakt | Impressum

RRZE - Regionales RechenZentrum Erlangen, Martensstraße 1, D-91058 Erlangen | Tel.: +49 9131 8527031 | Fax: +49 9131 302941

Inhaltenavigation

Zielgruppennavigation

  1. Studierende
  2. Beschäftigte
  3. Einrichtungen
  4. IT-Beauftragte
  5. Presse & Öffentlichkeit