VPN - Virtual Private Network / Virtuelles Privates Netz

Übersicht

VPN steht für «Virtual Private Network» oder «virtuelles privates Netz». Der VPN-Client ist eine Software, die eine verschlüsselte, sichere und authentifizierte Verbindung von entfernten Standorten ins ETH Netzwerk ermöglicht. Wenn die Verbindung aufgebaut ist, erhält man eine IP-Adresse der ETH Zürich.

Beachten Sie auch unser FAQ.

Leistungen

Personen, die einen anderen Internet Provider benutzen als die ETH Zürich (z.B. Cablecom), werden bei vielen ETH Services nicht als ETH Angehörige erkannt und abgelehnt. Mit einem VPN-Tunnel wird Ihnen eine ETH interne Adresse zugeteilt, so dass Sie von diesen Services wieder akzeptiert werden. Das Erscheinungsbild entspricht dem eines Dialup Services.

Wie die Bezeichnung «Virtual Private Network» verrät, baut man mit VPN ein privates, geschütztes Netzwerk über ein Medium wie das Internet auf. Mit VPN kann das Internet für Verbindungen von Punkt zu Punkt wie bei einer Wählverbindung oder einer Standleitung genutzt werden.

VPN Server

Die Datenkommunikation unterhält für den Zugriff über Docking und von ETH extern eine VPN-Server-Infrastruktur. 

Die neu in Betrieb genomme VPN-Infrastruktur arbeitet client-seitig mit einer Java-Software, der AnyConnect-Client. Diese kann hier installiert werden (nethz-Login).
Der AnyConnect-Client ist ab sofort unsere bevorzugte VPN-Technologie.

Grundsätzlich gibt es zwei Benutzergruppen:

public-VPN

• erstellt einen direkten VPN-Tunnel in das LocalLan der ETH (Intranet) und stellt eine verschlüsselte Verbindung zum ETH Zürich Netzwerk her
• steht allen ETH Mitarbeitern und Studierenden zur Verfügung
• die Authentisierung geschieht mit dem nethz Passwort bzw. falls separat gesetzt mit dem VPN-Passwort
• public VPN ist hinter einer Firewall, deren Zugriffs-Regeln von der Abteilung Kommunikation festgelegt werden
• setzt auf IPsec (Cisco-VPN-Client) oder ssl (AnyConnect), verfügbar nur in den beiden Gruppen ETHZ (allgemeine Standard-Gruppe) oder ETHZ-LocalLan (spezielle Gruppe mit Option «LocalLan Access»)
• Config-Files und Client-SW zum Herunterladen im Menü-Punkt VPN-Software (nethz-Login)

private-VPN

• erstellt einen direkten VPN-Tunnel in die Arbeitsplatz-Netzwerkzone (Virtual Private Zone (VPZ) - Intranet der ETH-Organisationseinheiten z.B. Departemente)
• die Authentisierung geschieht mit dem nethz Passwort bzw. falls separat gesetzt mit dem VPN-Passwort
• unterstützt nur IPsec (Cisco-VPN-Client) oder ssl (AnyConnect)
• die Autorisierung vergibt die ISG, welche als Ansprechpartner für die VPZ (Virtual Private Zone) gilt
• die Regeln für den Firewall der Arbeitplatz-Netzwerkzone wird von der zuständigen ISG bestimmt

Voraussetzungen / Einschränkungen

Voraussetzung für eine verschlüsselte Verbindung ist eine zusätzlich installierte Software.

Für die Benutzer der alten Infrastruktur (IPsec) findet man unter der Rubrik VPN-Software (nethz-Zugangsdaten benutzen) die alten Softwarepakete. Falls Schwierigkeiten bei der Authentisierung auftreten, wenden Sie sich an unseren Helpdesk oder an ihre ISG.

Weiterführende Links

VPN-Clients Anleitungen sind für folgende Betriebssysteme vorhanden:

• Windows
• Linux
• OS X

Detaillierte Tipps zum Thema VPN-Client finden sie auch beim Helpdesk.

Erweiterte Dokumentation zu PPTP und WebVPN finden sie hier.

Verantwortlichkeiten

Die Gruppe Daten- und Sprachkommunikation der Abteilung Kommunikation der Informatikdienste.

Support / Kontakt

Erste Anlaufstelle für alle Supportfragen im Bereich VPN ist Ihre Informatiksupportgruppe (ISG). Falls Sie nicht wissen, wer das in ihrem Fall ist, so finden sie hier den Kontaktpartner.

Für Gäste und Studierende und sonstige Gruppen ohne ISGs ist der Helpdesk bei Supportaufgaben zuständig.

Details zu unseren Supportleistung findet man bei uns im WIKI.

Explizit für ISGs steht unser Support- und Applikationsportal zur Verfügung, das Formulare, Informationen und Applikationen zur Verfügung stellt.