Diese Hinweise gelten nur für das spezielle TF-VPN, dass nur für die TF gilt und für das ein TF-Account benötigt wird.
¶ Wie kann ich mit iPhone, iPad, Mac, Android, Linux etc. auf das VPN zugreifen?
Das TF-VPN kann auf allen gängigen Systemen genutzt werden, wenn ein OpenVPN-fähiger Client installiert ist:
- Windows: OpenVPN-GUI (eigene Anleitung „VPN unter Windows“)
- macOS: Tunnelblick (eigene Anleitung „VPN unter macOS“)
- iOS / Android: z. B. App „OpenVPN Connect“ aus App Store / Google Play installieren und die TF-Profile importieren
- Linux: OpenVPN / NetworkManager installieren und die TF-Profile importieren
Dafür kommen mehrere Ursachen in Frage, z. B.:
- Es besteht keine Internetverbindung.
- Sie haben keinen TF-Account.
- Ihr TF-Account ist gesperrt: In diesem Fall müssen Sie persönlich im IT-Büro vorbeikommen und Ihre Berechtigung nachweisen (Studierendenausweis, Personalausweis/Reisepass). Der Account kann dann wieder entsperrt werden.
- Sie haben Ihr Passwort vergessen: Auch hier ist ein persönlicher Besuch im IT-Büro nötig, ebenfalls mit Identitätsnachweis. Sie erhalten ein neues Passwort.
- Ihr Passwort enthält Nicht-ASCII-Zeichen (Sonderzeichen außerhalb des Standardzeichensatzes). Ändern Sie das Passwort auf ein reines ASCII-Passwort. hier
- Sie befinden sich bereits innerhalb der Fakultät (siehe nächste Frage).
Der TF-VPN-Dienst ist dafür gedacht, von außerhalb der Fakultät auf interne Dienste zuzugreifen.
Sind Sie bereits im Netz der TF, ist die VPN-Nutzung in der Regel nicht notwendig und zum Teil gezielt unterbunden.
Ausnahme: Wenn Sie im TF-WLAN eduroam eingeloggt sind, können Sie den VPN-Dienst trotzdem nutzen.
Mögliche Ursachen:
- Ihr Rechner ist meist kein Mitglied der TF-Windows-Domäne. Dann müssen Sie immer den vollqualifizierten Servernamen verwenden. Beispiel: statt nur
\\stuserver im Explorer einzugeben, verwenden Sie \\stuserver.tf.uni-kiel.de.
- Sie benutzen das VPN-Profil des Rechenzentrums (CAU-VPN) und nicht das TF-VPN. Mit dem RZ-VPN können Sie nicht auf die Arbeitsgruppen-Server der TF zugreifen.
Sehr wahrscheinlich wurde das Passwort zu oft falsch eingegeben.
Der VPN-Server sperrt Ihren Rechner/IP nach einer bestimmten Anzahl fehlerhafter Versuche vorübergehend.
- Nach einiger Zeit wird die Sperre automatisch wieder aufgehoben.
- Versuchen Sie es dann mit den korrekten Zugangsdaten erneut.
Nein – das ist normal und gewollt.
- Aus Sicherheitsgründen werden Ihre Zugangsdaten nicht dauerhaft im Arbeitsspeicher gehalten.
- Wenn der Rechner die Verbindung zum OpenVPN-Server verliert und sich neu verbindet, müssen Sie sich erneut authentifizieren.
- Wenn die Verschlüsselung der VPN-Sitzung erneuert wird (Renegotiation), werden Nutzername und Passwort ebenfalls wieder abgefragt.
Hinweis (historisch):
Seit dem 21. August 2012 enthalten die Verbindungsprofile eine Option, die die Neuverhandlung („renegotiation“) auf Client-Seite deaktiviert. Die Steuerung erfolgt nun serverseitig und sollte nur etwa alle 12 Stunden nötig sein.
Wenn Sie noch sehr alte .ovpn-Profile von vor diesem Datum nutzen, sollten Sie diese durch die aktuellen Profile ersetzen.
In vielen Fällen blockiert der jeweilige Provider (Hotel-WLAN, Hotspot-Anbieter) den VPN-Verkehr.
- Fragen Sie beim Anbieter nach, ob VPN-Traffic gesperrt ist und ob man ihn freischalten kann.
- Wenn bestätigt wird, dass VPN blockiert wird, informieren Sie bitte zusätzlich die IT-Gruppe der TF (z. B. per E-Mail) – das hilft bei der Statistik.
Versuchen Sie, auf Ihrem Virtual-LAN- bzw. VPN-Adapter (z. B. TAP-Windows Adapter V9) IPv6 zu deaktivieren:
- Windows: Netzwerk- und Freigabecenter → Adaptereinstellungen → Eigenschaften des VPN-Adapters → Häkchen bei „Internetprotokoll, Version 6 (TCP/IPv6)“ entfernen → Adapter kurz deaktivieren/aktivieren.
Bitte gehen Sie schrittweise vor:
- Test vom Terminalserver: Prüfen Sie, ob Sie die Seite von den TF-Terminalservern jupiter oder spiderman aus erreichen können. – Wenn das nicht geht, liegt das Problem vermutlich außerhalb der TF.
- Profile testen: Probieren Sie die Verbindung mit beiden Profilen TF-normal und TF-roadwarrior. Wenn es mit keinem Profil funktioniert, weiter mit Schritt 3.
- Browser nach Aufbau der VPN-Verbindung neu starten
- VPN verbinden
- Browser komplett schließen und neu starten
- Zielseite erneut aufrufen
- Dies mit beiden Profilen testen.
- Cookies löschen
- Löschen Sie die Cookies für die betroffene Webseite.
- Wiederholen Sie danach Schritt 3.
- Wenn es weiterhin nicht funktioniert, wenden Sie sich an die IT-Gruppe mit genauer Fehlerbeschreibung.
Hier hilft meist eine Kontrolle des VPN-Adapters (TAP-Windows Adapter V9):
- Prüfen Sie in den Netzwerkverbindungen, ob der Adapter noch existiert.
- Falls ja: Adapter deaktivieren und wieder aktivieren.
- Falls nein: weiter mit Schritt 2.
- Wenn der Adapter fehlt, führen Sie (unter Windows 7/8/10) die Datei
C:\Program Files (x86)\OpenVPN\bin\addtap.bat als Administrator aus, um einen neuen Adapter anzulegen.
- Falls Windows fragt, ob ein Treiber aus unbekannter Quelle installiert werden darf: „Ja“ wählen.
- Wenn das nicht funktioniert oder die Batch-Datei nicht existiert, OpenVPN neu installieren und bei der Installation darauf achten, dass die Option „TAP Virtual Ethernet Adapter“ ausgewählt ist, damit der notwendige Netzwerkadapter eingerichtet bzw. aktualisiert wird.
Wenn diese Schritte das Problem nicht lösen, schicken Sie der IT-Gruppe bitte eine E-Mail mit Fehlerbeschreibung, Log-Datei und route print-Ausgabe, wie im Abschnitt Fehlerbehebung beschrieben.
Zurück zu: FAQs