VPN

Een VPN maakt het mogelijk om een veilige verbinding te maken met internet of met het campus netwerk vanaf waar dan ook. De werkplek thuis (of ergens anders op het internet) wordt in het laatste geval daarmee gezien als onderdeel van het campusnetwerk. Op deze manier kan men toegang krijgen tot faciliteiten die alleen vanaf het campusnetwerk toegankelijk zijn. Men kan hierbij denken aan het aankoppelen van netwerkschijven of toegang tot speciale servers.

EduVPN

De aan te raden VPN voor RU-medewerkers en -studenten is EduVPN, De eduVPN client software is verkrijgbaar voor Windows, macOS, Android, iOS and Linux. Je hebt een RU-account nodig om gebruik te maken van eduVPN.

Alle Science diensten die te gebruiken zijn via een Science VPN zijn ook te gebruiken via eduVPN.

Alternatieven

C&CZ beheert enkele VPN-servers die gebruikt kunnen worden met een Science-account: een IPsec service vpnsec.science.ru.nl die gebruikt kan worden zonder client software op o.a. MS Windows en een OpenVPN-serfer die gebruikt kan worden als de andere VPNs niet gebruikt kunnen worden. het netwerk kunnen krijgen.

Science VPNsec dienst

Het IPsec VPN server adres is vpnsec.science.ru.nl en gebruikt je Science account voor de authenticatie.

Instructies voor Windows 10

De meest beknopte uitleg: Maak een nieuwe VPN aan, met server vpnsec.science.ru.nl, dat is alles.

Meer gedetaileerde instructies:

Vanuit Windows “Instellingen”, ga naar “Netwerk en internet” > “VPN” > “+ Een VPN-verbinding toevoegen”

Windows 10 vpnsec configuration screenshot

Vul in de gegevens uit onderstaande tabel:

veld instelling opmerking
VPN-provider Windows (built-in) staat al goed
Naam van verbinding Science VPN kies iets herkenbaars
Servernaam of -adres vpnsec.science.ru.nl
VPN-type Automatisch staat al goed
Type aanmeldingsgegevens Gebruikersnaam en wachtwoord staat al goed
Gebruikersnaam (optioneel) Science account optioneel
Wachtwoord (optioneel) je wachtwoord optioneel

Sla de instellingen op.

VPN starten

De VPN-verbinding kan gestart worden bij het netwerk of wifi icoon bij het klokje. Klik daar op “Science VPN” en dan op “Verbinding maken”:

vpn verbinding starten op windows 10

Als laatst wordt je gevraagd naar je Science loginnaam en bijbehorende wachtwoord:

vpn login op windows 10

Als het goed is ben je nu verbonden. Zie VPN testen. Zo niet? neem contact op!

VPN stoppen

Stop de VPN-verbinding op de zelfde plek. Daar staat nu een knop “Verbinding verbreken”:

vpn verbinding verbreken op windows 10

Instructies voor macOS 13

Gebruik de volgende stappen om een VPNsec-verbinding op uw macOS-systeem te configureren:

  1. Download dit bestand vpnsec-ios.mobileconfig (Link opslaan als…)

  2. Dubbel-klik het vpnsec-ios bestand in Finder en importeer de settings.

  3. Open “Systeemvoorkeuren”

  4. Open de “Netwerk”-voorkeuren, waarna u het dialoogvenster krijgt dat wordt weergegeven in de afbeelding hieronder:

    macOS Network settings

  5. Klik op het knopje met de 3 puntjes ..., en ga naar “VPN configuratie toevoegen” -> “IKEv2…”:

    Add IKEv2 VPN macOS

  6. Vul daar de volgende gegevens in:

    veld waarde
    Server address vpnsec.science.ru.nl
    Remote ID vpnsec.science.ru.nl
    Authentication Type Gebruikersnaam
    Username je-science-loginname
    Password xxxxx
  7. Klik “Toepassen”

Als het goed is kun je nu verbinden. Zie VPN testen. Zo niet? neem contact op!

Instructies voor Ubuntu 20.04 & 22.04

Begin met het installeren van de benodigde pakketten:

$ sudo apt install strongswan-nm network-manager-strongswan \
libstrongswan-standard-plugins  strongswan-libcharon \
libstrongswan-extra-plugins strongswan-charon libcharon-extra-plugins

Waarschuwing

Herstart je systeem na het installeren van deze pakketten!

Ga in “Systeem settings” naar “Netwerk”. Daar op het plusje + klikken om een nieuwe VPN-verbinding toe te voegen. Zie afbeelding:

vpn toevoegen ubuntu

Vul de velden in zoals hieronder afgebeeld:

vpnsec instellingen ubuntu

Wat overeenkomt met:

field value
Name Science VPN
Server Address vpnsec.science.ru.nl
Username your-science-login
Options [v] Request an inner IP address
[v] Enforce UDP encapsulation

Na het bewaren van de instellingen, kun je de VPN-verbinding aanzetten middels de knoppen in de toolbar rechts-boven:

vpn aanzetten ubuntu

Als het goed is ben je nu verbonden. Zie hieronder. Zo niet? neem contact op!

VPN testen

Tip

Je kun je VPN-verbinding testen door bijvoorbeeld de volgende website te bezoeken:

https://ip.science.ru.nl

Deze pagina vermeldt je ip-adres en geeft aan of je met een van de VPN diensten verbonden bent.

Overige systemen

Instructies voor iPhone & iPad

Voor iOS kun je de instructie hierboven voor macOS zo goed mogelijk volgen, blijkt voor veel mensen te werken.

VPNsec setup Android

  • Android: Installeer de strongSwan app met “IKEv2 EAP (Username/Password)”. NB: sommige tekens in een wachtwoord moeten worden ge-escaped met een “\”.

Instructies KDE/Plasma

Voor Plasma desktop werkt het vrijwel hetzelfde als de algemene instructies voor Ubuntu. In plaats van “Server”, wordt de kreet “Gateway” gebruikt in het configuratiescherm.

OpenVPN

We hebben ook een OpenVPN dienst. Deze kan gebruikt worden op apparaten waarop het niet lukt om de standaard VPN-dienst aan de praat te krijgen.

Universiteitsbibliotheek

Voor het gebruik van de bibliotheek is VPN niet nodig, want de UB gebruikt een proxy website UB Off-Campus, die na inloggen met RU-account en RU-wachtwoord toegang vanuit het hele Internet mogelijk maakt.