Die Konfiguration von OpenVPN ist für die meisten Versionen von Windows identisch, es gibt nur minimale Abweichungen von meist rein optischer Natur. Eine Stolperfalle bei der Benutzung von OpenVPN ist die Tatsache, dass der Klient administrative Rechte benötigt, um die Routen nach Aufbau der verschlüsselten Verbindung auf den Tunnelendpunkt umzusetzen.

Wir werden hier eine Methode dokumentieren, wie man mit Hilfe des offiziellen OpenVPN-Klienten eine erfolgreiche Verbindung herstellen kann. Die Natur von freier Software bedingt allerdings viele alternative Ansätze. Es ist dem Nutzer freigestellt, welche Methode er benutzt, so lange der Betrieb des Dienstes dadurch nicht gestört wird und die Bedingungen der Nutzungsvereinbarung eingehalten werden.

Wir verweisen an dieser Stelle vorsorglich bereits auf die Dokumentation des OpenVPN-Projektes, die auf der offiziellen Projektseite zu finden ist.

Bevor eine Verbindung zu unserem VPN-Diensten möglich ist, muss ein VPN-Profil erstellt werden, welches alle nötigen Einstellungen und persönlichen Identifikationsdaten in Form von Schlüsseln/Zertifikaten enthält. Folgen Sie bitte folgenden Informationen, um dieses Profil zu erhalten:

Erstellen von OpenVPN Profilen

Als erstes benötigt man die Software OpenVPN. Sie kann auf folgender Seite heruntergeladen werden:

OpenVPN-Projektseite - Downloads

Bitte wählen Sie stets das aktuellste Paket für Ihre installierte Windows-Version.

Jetzt ist alles bereit zum Starten der OpenVPN-GUI. Da der Klient administrative Rechte benötigt, um die Systemrouten zu ändern, muss er entsprechend privilegiert gestartet werden. Haben sie beim Verbindungsaufbau mit ihrem gültigen OpenVPN Profil Probleme, die Fehlermeldungen wie „Access denied“ im Log umfassen, beenden Die die OpenVPN GUI, öffnen Sie das Startmenü und geben sie “OpenVPN” ein, warten sie auf das Ergebnis der Suche, oder navigieren Sie per Hand durch das Startmenü, bis sie die OpenVPN-GUI gefunden haben. Klicken sie mit der rechten Maustaste darauf und wählen Sie “Als Administrator ausführen” aus. Das System wird Sie anschließend um Erlaubnis fragen, dem Prozess entsprechende Rechte erteilen zu dürfen. Um OpenVPN im Zweifel dauerhaft mit den notwendigen Rechten ausführen zu können, sehen Sie weiter unten unter „Dauerhafte administrative Rechte für OpenVPN GUI“ nach.

Wenn Sie die Standardeinstellungen nicht verändert haben, wird die GUI ab sofort bei jedem Neustart/Relogin autmatisch gestartet. Beim ersten Start wird die OpenVPN GUI Sie informieren, dass noch keine Profile installiert sind. Lassen Sie sich davon nicht irritieren, die GUI läuft danach trotzdem im Hintergrund weiter.

Suchen Sie in der Taskbar unten rechts das Icon der OpenVPN GUI, klicken Sie mit der rechten Maustaste darauf und wählen die Importfunktion aus:

Selektieren Sie im folgenden Dialog Ihre Profildatei(en). Anschließend ist alles bereit zum Verbindungsaufbau. Suchen Sie in der Taskbar unten rechts wieder das Icon der OpenVPN GUI, klicken Sie mit der rechten Maustaste darauf und wählen 'Verbinden' aus. Wenn Sie mehrere Profile importiert haben, wählen sie einfach entsprechende Profil zum Verbinden aus.

Ein neues Fenster wird erscheinen und über die Fortschritte im Verbindungsprozess informieren. Im Moment der Authentifizierung wird das Passwort für den privaten Schlüssel abgefragt. Geben Sie hier das Passwort ein, was Sie auch zur Verbindung mit der Nutzerkonfigurationsschnittstelle weiter oben verwendet haben:

Wenn das Passwort korrekt war, wird der Verbindungsaufbau fortgesetzt und anschließend der erfolgreiche Vollzug gemeldet, in dem das Icon von OpenVPN erst gelb, dann grün wird:

Wenn es zu Problemen beim Verbindungsaufbau kommt, senden Sie uns die letzte Logdatei zusammen mit einer kurzen aber möglichst genauen Beschreibung über die Umstände des Fehlversuchs an gsg@cs.uni-bonn.de. Das letzte Log ist über Druck der rechten Maustaste auf dem OpenVPN-Icon und Auswählen des Punktes “Log Information” verfügbar.

Man kann der OpenVPN GUI dauerhaft administrative Rechte zuweisen, um sich den regelmäßigen Rechtsklick bei jedem Start der GUI zu sparen oder zu vermeiden, dass man es vielleicht vergisst - was dazu führt, das keine erfolgreiche VPN Verbindung aufgebaut werden kann. Dazu muss in den Kompatibilitätseinstellungen des PRogrammes ein Häkchen bei “Programm als Administrator ausführen” gesetzt sein. die folgenden Screenshots dokumentieren diese Einstellung.

* Schritt 1: Startmenü öffnen und das OpenVPN GUI Icon aufrufen, entweder durch Suchen mittles Eingabe des Namens über die tastatur oder mittels Durchklicken des Programmeordners. Rechts auf das Icon klicken und “Speicherort öffnen” auswählen:

* Schritt 2: Im frisch geöffneten Dateimanager die OpenVPN GUI rechtsklicken und im Kontextmenü auf “Eigenschaften” gehen:

* Schritt 3: In den Eigenschaften auf den Reiter “Kompatibilität” gehen und dort das Häkchen bei “Programm als Administrator ausführen” setzen. Auf “OK” klicken um die Einstellungen zu speichern:

Ab jetzt fordert die OpenVPN GUI vor jedem Start automatisch Administartorrechte an, um die nötigen Rechte zu erhalten. Das spart zwar den Rechtsklick im Startmenü, nicht aber die Bestätigung, dass das Programm die angeforderten Rechte auch erhalten soll. Das ist kein Bug, sondern ein Feature.