eduVPN ermöglicht es sicher und einfach Hochschulressourcen von zu Hause aus zu nutzen. Benutzer müssen lediglich eine App installieren und sich mit ihrem Hochschul-Account anmelden. Ein virtuelles privates Netzwerk (VPN) erweitert das Hochschulnetzwerk über das öffentliche Internet und ermöglicht es Benutzern, Daten sicher über öffentliche Netzwerke zu senden und zu empfangen. Es ist, als wäre Dein Gerät direkt mit dem Hochschulnetzwerk verbunden.

Die GWDG hat eduVPN im Rahmen eines Testlaufes für Studierende als Alternative zu dem bekannten Cisco AnyConnect Service eingerichtet. Ihr könnt diesen Service gerne testen und nutzen. In absehbarer Zeit soll eduVPN den ursprünglichen Weg über AnyConnect ablösen.

Es wird dringend empfohlen, eduVPN mit den gleichnamigen Apps zu verwenden und es nicht händisch einzurichten, da eine spezifische Konfiguration immer nur 16h gültig ist.

• eduVPN ist nur nutzbar, wenn Ihr einen 2. Faktor über id.academiccloud.de/security eingerichtet habt
• Alle 16 Stunden ist ein neuer Login nötig
• Im Modus „Wireguard“ ist eduVPN deutlich schneller

Auf https://www.eduvpn.org/client-apps/ findest Du die nötigen Programme/ Apps für die üblichen Plattformen

• Wähle das Betriebssystem Deines Geräts aus (Windows, macOS, Linux, Android, iOS) und klicke auf den entsprechenden Download-Link, um die Installationsdatei herunterzuladen.

• Öffne die heruntergeladene Datei, um den Installationsprozess zu starten
• Folge den Anweisungen des Installationsprozesses
• Anschließend starte die eduVPN-Anwendung und folge der bebilderten Anleitung unten.

• Klicke auf den bereitgestellten Link. Dieser Link sollte Dich direkt zur eduVPN-App im App Store führen.
• Klicke auf die Schaltfläche „Laden“, um den Download und die Installation zu starten.
• Tippe auf das eduVPN-Symbol, um die App zu öffnen. Du musst den Änderungen und Datenschutzbestimmungen zustimmen. Folge dann der bebilderten Anleitung unten.

• Lade die App aus dem entsprechenden App-Store. Die eduVPN-App steht auch in diversen alternativen Stores wie F-Droid.
• Folge dann der bebilderten Anleitung unten.

• Installiere die App entsprechend der Anleitung für Ihre Linux-Version: https://docs.eduvpn.org/client/linux/installation.html und folge der bebilderten Anleitung unten.
• Die Linux-App verwendet den NetworkManager für die Verwaltung der VPN-Tunnel und gliedert sich so in den meisten Linux Distributionen harmonisch ein.
• Neben der grafischen Anwendung, liefern die Pakete auch das Kommandozeilen-Tool eduvpn-cli mit. Damit kann der Tunnelaufbau recht einfach in eigene Workflows eingebunden werden.
• Beachte aber bitte: Es ist nicht möglich, auf den 2. Faktor zu verzichten! Ein unbeaufsichtigter Tunnelneuaufbau ist aus Sicherheitsgründen nicht vorgesehen!

• Starte die Anwendung.
• Tippe im angezeigten Suchfeld ein: university of göttingen

• Klicke bitte anschließend auf den nun erschienen Eintrag:

• Du wirst zum AcademicCloud-Login weitergeleitet. Melde Dich bitte dort wie gewohnt an:

• Auf der anschließend erscheinenden Website, bestätige den Login einfach mit 'Genehmigen' bzw. 'Approve':

• Nun kannst Du das Browser-Fenster schließen
• und solltest in der eduVPN einen Auswahldialog über mehrere Profile sehen.
• in seltenen Fällen ist ein erneuter Klick auf 'University of Göttingen and GWDG' nötig.
• Wähle das gewünschte Profil aus:
• OpenVPN Studierende– Bewährte VPN-Verbindung auf Basis des Protokolls 'OpenVPN'. Funktioniert in fast allen Fremdnetzen.
• Wireguard Studierende – Moderne VPN-Verbindung auf Basis des Protokolls 'Wireguard'. Braucht deutlich weniger Prozessorzeit und ist oft etwas schneller. Funktioniert nicht in allen Fremdnetzen/ ist öfter mal geblockt.

• Aus Sicherheitsgründen wurde beschlossen, dass täglich einmal der Besitz des 2. Faktors nachgewiesen werden soll.
• Ein Ablauf nach 24h sorgte im Testbetrieb dafür, dass der Ablauf regelmäßig am kommenden Tag in einer wichtigen Konferenz passiert ist, daher wurde die Zeit auf weniger als 24h aber deutlich länger als ein 'Arbeitstag' gesetzt.
• Ein Ablauf von Logins 'jede Nacht um 4 Uhr westeuropäischer Zeit' ist für User in anderen Zeitzonen unpraktisch.

Es kann sehr frustrierend sein, zwei SSO (Single-Sign-On, eine Anmeldung für (fast) alles, wie die Academiccloud) Accounts in einem Browser zu jonglieren. Da eduVPN aktuell nur für Studierende und nicht für Mitarbeitende freigegeben ist, ist das auch hier relevant. Die Lösung unter Firefox heißt: Container

Mit Containern kannst Du zwei unterschiedliche, von einander getrennte Sessions im Browser nutzen und so z.B. zwei verschiedene SSO Accounts laufen lassen.

• Öffne im Firefox-Menü „Add-ons und Themes“

• Suche nach Firefox Multi-Account Containers
• installiere die Erweiterung

• öffne die Erweiterung im Menü und durchlaufe die Einführung

• unter „Container verwalten“ kannst Du deinem Studium-Container einen schönen Namen, Farbe und ein passendes Symbol geben

• Du kannst jetzt den „Plus“ Button zum Tabs öffnen gedrückt halten und für neue Seiten einmalig einen Container festlegen.
• Wenn Du möchtest, dass die Login Seite für eduVPN immer im „Studium“ Container geöffnet wird, dann öffne https://eduvpn.gwdg.de in einem neuen Tab und melde Dich an
• klicke jetzt auf das Symbol für „Diese Seite immer in einem Container öffnen“

• Du kannst Dich jetzt nochmal anmelden oder das auch sein lassen, es ist egal.
• Jetzt wird der Login für eduVPN immer in diesem Container geöffnet und andere offene Academiccloud Accounts müssen Dich nicht mehr frustrieren!
• Du erkennst einen Container daran, dass der Tab farbig hervorgehoben ist und der Containername in der Suchleiste steht