Anleitung für macOS
Diese Anleitung wurde erstellt mit Open VPN Connect, Version 3.8.0 (4528)
This guide was created with Open VPN Connect, version 3.8.0 (4528)
Schritt 0: Alle Studierenden, Mitarbeitenden und anderweitig Anghörigen der HHU müssen das VPN mit MFA Schutz nutzen. Neben dem Passwort wird hier ein zweiter Faktor abgefragt (bspw. ein kurzzeitiger Einmalcode). Richten Sie sich diesen zweiten Faktor vorab ein: VPN mit MFA einrichten#HabenSiebereitseinenzweitenFaktoreingerichtet%3F
Den Dienst Mehr-Faktor-Authentifizierung (MFA) erreichen Sie unter: https:\\mfa.hhu.de
Step 0: All studens, staff and otherwise affiliated members of the HHU must use the VPN with MFA protection. In addition to the password, a second factor is requested here (e.g., a short-term one-time code). Set up this second factor in advance: VPN mit MFA einrichten#HabenSiebereitseinenzweitenFaktoreingerichtet%3F
You can access the multi-factor authentication (MFA) service at: https:\\mfa.hhu.de
Schritt 1: Öffnen Sie die Seite https://mfa.vpn.hhu.de und laden Sie sich zunächst die Konfigurationsdatei .ovpn in der ersten Zeile herunter. Anschließend klicken Sie auf Download. Sie werden automatisch weitergeleitet auf die Seite: https://openvpn.net/client/
Step 1: Open the page https://mfa.vpn.hhu.de and download the configuration file .ovpn in the first line. Then click on Download. You will be automatically redirected to the page: https://openvpn.net/client/
Schritt 2: Klicken Sie auf "Download.dmg" und installieren Sie OpenVPN Connect.
Schritt 3: Starten Sie OpenVPN Connect im "Programme"-Bereich des Finders.
Step 3: After installation, start OpenVPN by double-clicking on the icon under "Applications".
Schritt 4: Klicken Sie nach dem Starten von OpenVPN Connect auf "Upload File" und importieren Sie die in Schritt 1 heruntergeladende Konfigurationsdatei (HHU-VPN.ovpn). Diese finden Sie in der Regel im Download Ordner.
Schritt 5: Klicken sie auf "Import".
Step 5: Click on "Import"
Schritt 6: Klicken Sie auf "Connect" und tragen Sie anschließend unter Username Ihre Unikennung ein und das dazugehörende Passwort. Klicken Sie anschliend auf "Enter".
Step 6: Click on “Connect” and then enter your Unikennung under Username and the corresponding password. Then click on “Enter”.
Schritt 7: Sie bekommen nun die Meldung, dass kein externes Zertifikat vorhanden ist („Missing external certificate“). Die 'HHU-VPN.ovpn'-Konfigrationsdatei beinhaltet bereits ein internes Zertifikat. Darum muss im nächsten Schritt das exterene Zertifikat ausgeschaltet werden. Klicken Sie auf "Add certificate"
Step 7: You will now receive a message that no external certificate is available ("Missing external certificate"). The 'HHU-VPN.ovpn' configuration file already contains an internal certificate. Another external certificate is not required. Click on Continue.
Schritt 8: Tragen Sie unter Username Ihre Unikennung ein und unter Passwort das Passwort. Klicken Sie auf den Schalter bei Require External Certificate, um das exterene Zertifikat auszuschalten. Speichern Sie die Einstellungen mit einem Klick auf "Save Changes".
Step 8: Enter your username and password under Password. Click the Require External Certificate switch to disable the external certificate. Save the settings by clicking "Save Changes".
Schritt : Klicken Sie auf "Connect", um den VPN Tunnel zu verbinden.
Step : Click on "Connect" to connect the VPN tunnel.
Schritt 9 (MFA-Nutzung): Es öffnet sich nun im Browser eine Authentifizierungsseite. Geben Sie hier (1) Ihre Uni-Kennung und (2) Ihr Unipasswort ein. Klicken Sie anschließend (3) auf die rote Schaltfläche "Anmelden".
Step 9 (using MFA): A authentification page will open in your browser. Please enter (1) your university username and (2) your university password. Then click (3) at the "Login" button.
Schritt 10 (MFA-Nutzung): Wählen Sie aus der (1) Liste einen Ihrer zweiten Faktoren aus und klicken Sie (2) auf "Weiter".
Step 10 (using MFA): Select from the list one of your (1) second factors and click at (2) "Next".
Beispiel 1: Yubikey als zweiter Faktor / Exampel 1: Yubikey as second factor
Beispiel 2: TOTP als zweiter Faktor / Example 2: TOTP as second factor
Schritt 11 (MFA-Nutzung): Je nachdem, was für einen zweiten Faktor Sie ausgewählt haben, müssen Sie diesen nun nutzen.
- Haben Sie zum Beispiel einen Yubikey ausgewählt (Beispiel 1), müssen Sie diesen an den metallenen Kontaktflächen berühren.
- Bei TOTP (Einmalpasswort, Beispiel 2) müssen Sie den Zahlencode, den Ihnen die Authenticator-App anzeigt, in das Textfeld (1) eingeben und dann (2) "Überprüfen" klicken.
Step 11 (using MFA): Depending on which second factor you hace selected you would have to use it.
- Example 1: If you selected a Yubikey, you would have to touch the metallic contact button.
- Example 2: If you selected TOTP (one time password) you would have to enter the number code displayed in the authenticator app (1) and then click at (2) "Verify".
Schritt 12 (MFA-Nutzung): Wenn die Anmeldung erfolgreich war, bekommen Sie im Browser die Seite "Login success" angezeigt.
Step 12 (using MFA): If the login was successful the page "Login success" will be displayed.
Schritt 13: OpenVPN baut nun eine Verbindung zum HHU-Netz auf und meldet "Securely Connected!" Um die VPN Verbindung zu trennen klicken Sie auf "Disconnect".
Step 13: OpenVPN now establishes a connection to the HHU network and reports “Securely Connected!” To disconnect the VPN connection, click on “Disconnect”.