Inhaltsbereich

• Gültige MUW-UserID (Mitarbeiter oder assoziierte Mitarbeiter)
• Anmeldung beim ITSC und Freischaltung durch das ITSC
• Installierter Cisco AnyConnect VPN Client
  (Die Cisco AnyConnect Clients sind für die Betriebssysteme MS Windows (XP SP2, Vista SP1, Windows 7 (32- und 64-bit)), Mac OS X (10.5, 10.6) und Linux (vom Hersteller validiert: Ubuntu 9, Red Hat Enterprise Linux 5 Desktop, andere Distributionen können funktionieren, werden im Fehlerfall vom Hersteller aber nicht supportet).

Es gibt einen neuen VPN Client „Cisco AnyConnect Secure Mobility Client“, der die SSL-Verschlüsselung benutzt.

Wenn Sie BRZ SAP User sind, deinstallieren Sie bitte nicht den alten Client (Cisco VPN-Client 4.x bzw. 5.x), da dieser für das BRZ SAP benötigt wird. Beide Clients können parallel auf dem PC installiert sein, allerdings können sie nicht zur selben Zeit benutzt werden.

Als zentrales VPN-Gateway ist eine CISCO ASA im Einsatz. Die Authentifizierung erfolgt über einen Radius-Server.

Details zur VPN-Technologie können Sie unter » Wikipedia.org nachlesen.

VPN dient dazu, eine Verbindung von außerhalb des MUWnet über das Internet in das interne Netz einer Organisationseinheit herzustellen. Die Datenübertragung wird dabei verschlüsselt.

Es gibt 2 Verbindungsmöglichkeiten, die nach Aufruf des Clients für Mitarbeiter angeboten werden:

1. Mitarbeiter_exkl._Journale
   Die Standardverbindungsmöglichkeit: Alle über VPN angebotenen Services sind erreichbar über die VPN-Verbindung. Alle Internetzugriffe (inkl. Zugriffe auf Zeitschriften) werden über das Netzwerk Ihres Providers geführt. Zeitschriften können nur unter Verwendung des Zeitschriftenproxies gelesen werden.
2. Mitarbeiter_inkl._Journale
   Alle über VPN angebotenen Services und Internetzugriff (inkl. Zugriffe auf Zeitschriften) werden über das VPN und das MedUni Netzwerk angeboten.
3. _CeMM_exkl._Journale
   

   Die Standardverbindungsmöglichkeit für CeMM Mitarbeiter: Alle über VPN angebotenen Services sind erreichbar über die VPN-Verbindung. Alle Internetzugriffe (inkl. Zugriffe auf Zeitschriften) werden über das Netzwerk Ihres Providers geführt. Zeitschriften können nur unter Verwendung des Zeitschriftenproxies gelesen werden. Es werden die CeMM DNS Server zur Namensauflösung verwendet.

4. _CeMM_inkl._Journale
   Alle über VPN angebotenen Services und Internetzugriff (inkl. Zugriffe auf Zeitschriften) werden über das VPN und das MedUni Netzwerk angeboten. Es werden die CeMM DNS Server zur Namensauflösung verwendet.
   

Welche Rechner sind über VPN erreichbar?

• alle Rechner Ihrer Organisationseinheit (bzw. Ihres IP-Netzes)
• alle Rechner in den Bereichen
  • Server vor der Firewall: MUW-DMZ, Instituts-DMZ
  • BEMAW-CLS
  • Offizielle Internet-Server der Gemeinde Wien (nur mittels Mitarbeiter_inkl._Journale Verbindung)
• sämtliche Rechner außerhalb des MUWnet (Internet) (nur mittels Mitarbeiter_inkl._Journale Verbindung)
• gewisse Rechner des ITSC, die zentrale Services anbieten

 
Nicht erreichbar sind demzufolge alle Rechner von anderen Organisationseinheiten im MUWnet.

Welche zentralen Services sind über VPN benutzbar?

• Mail (smtpi.meduniwien.ac.at)
• Backup (TSM)
• ping, DNS, NTP
• RAD

Darüber hinaus können in begründeten Ausnahmefällen mit einzelnen Personen Sondervereinbarungen für einzelne Services getroffen werden.

Welche IP-Adresse bekommt man bei der Nutzung von VPN?

Sie erhalten eine dynamische (bei jedem neuerlichen Login wechselnde) Adresse aus dem Bereich zwischen 149.148.240.2 -149.148.243.250.

Wann verfällt eine VPN-Berechtigung?

• wenn Sie die OE wechseln (auch wenn Sie bereits eine VPN-Berechtigung für die neue OE besitzen)
• wenn Sie die MUW verlassen

Kann man zu mehreren Organisationseinheiten Kliniken/Instituten gleichzeitig Zugang haben?

Mit der Zustimmung aller beteiligten OELs (bzw. deren EDV-Beauftragten) ist das möglich.

VPN und Institutsfirewalls

Wenn Ihr Institut durch eine Institutsfirewall geschützt ist, muss der betreffende EDV-Beauftragte bei jedem einzelnen VPN-Antrag zustimmen.

Kann ich VPN zum Zugang zu den elektronischen Journalen benutzen?

Bei Internetprovidern wie z.B. Inode, Chello, Telekom Austria, etc. sollten Sie aus Geschwindigkeitsgründen den Zeitschriftenproxy verwenden. Die Zeitschriften, die für die gesamte MUW lizenziert sind, sind auch über VPN erreichbar (nur mittels Mitarbeiter_inkl._Journale und  _CeMM_inkl._Journale Verbindung).

 

Um einen Standard VPN-Zugang zu erhalten, schicken Sie bitte das Formular Antrag auf Zuteilung / Löschung eines Standard VPN-Zuganges (.pdf) an das ITSC.

Um einen Mehrfach VPN-Zugang (Verbindung zu mehreren Organisationseinheiten) zu erhalten, schicken Sie bitte das Formular Antrag auf Zuteilung / Löschung mehrfacher VPN-Zugänge (.pdf) an das ITSC.

Darüber hinaus können in begründeten Ausnahmefällen mit einzelnen Personen Sondervereinbarungen für einzelne Services getroffen werden.
Dazu schicken Sie bitte das Formular Antrag auf Zuteilung / Löschung eines VPN-Zuganges mit Sondervereinbarung (.pdf) an das ITSC.

Die Installation erfolgt beim ersten Aufruf der URL https://vpn.meduniwien.ac.at, nachdem Sie Ihre MUW-UserID und Ihr Passwort im Webbrowserfenster eingegeben haben.

Hinweis: Dieser Link ist nur außerhalb der MUW erreichbar (z.B. über Ihren privaten Internetprovider)!
Die Seite kann bei aktiviertem Zeitschriftenproxy nicht erreicht werden.

Die Installationsroutine überprüft nun, welches Betriebssystem sie verwenden und installiert automatisch den für Sie notwendigen Client. Automatische Software Upgrades des Clients erfolgen auf die selbe Art und Weise.

Hinweis: Für die Installation sind Administratorrechte erforderlich.

Bei Windows "Vista" und der Verwendung von Internet Explorer 7, ist es notwendig, die Seite https://vpn.meduniwien.ac.at als vertrauenswürdige Seite einzutragen. Dies kann im Internet Explorer unter dem Menüpunkt Extras --> Internetoptionen --> Sicherheit, nach dem Klicken des Buttons "Sites" vorgenommen werden.

Installationsanleitung des Cisco AnyConnect VPN Clients (.pdf)
Benutzeranleitung Cisco AnyConnect VPN für iPhone, IPad & iPod (.pdf)

Rufen Sie einfach in Ihrem Webbrowser die URL https://vpn.meduniwien.ac.at auf, und geben Sie Ihre MUW-UserID und Ihr Passwort ein.

Hinweis: Dieser Link ist nur außerhalb der MUW erreichbar (z.B. über Ihren privaten Internetprovider).
Die Seite kann bei aktiviertem Zeitschriftenproxy nicht erreicht werden.

Alternativ kann der Cisco AnyConnect VPN Client lokal über das Startmenü (Windows) oder  „Programme“ (MacOS) gestartet werden.

Es wird automatisch die Softwareversion Ihres Clients überprüft und gegebenenfalls aktualisiert. Danach wird der Client gestartet.