C&CZ beschikt over een VPN (Virtual Private Network) server, waarmee alle gebruikers met hun Science-login en wachtwoord een beveiligde toegang tot het netwerk kunnen krijgen.

De werkplek thuis (of ergens anders op het Internet) wordt daarmee gezien als onderdeel van het campusnetwerk. Op deze manier kan men toegang krijgen tot faciliteiten die alleen vanaf het campusnetwerk toegankelijk zijn. Men kan hierbij denken aan het aankoppelen van netwerkschijven of toegang tot speciale servers.

Alternatieven

EduVPN

Er is een RU-centrale VPN-service EduVPN, waar men met RU-account en RU-wachtwoord gebruik van kan maken.

OpenVPN

We hebben ook een OpenVPN dienst. Deze kan gebruikt worden op apparaten waarop het niet lukt om de standaard VPN-dienst aan de praat te krijgen.

Toegang via de Universiteitsbibliotheek

Voor het gebruik van de bibliotheek is VPN niet nodig, want de UB gebruikt een proxy website UB Off-Campus, die na inloggen met RU-account en RU-wachtwoord toegang vanuit het hele Internet mogelijk maakt.

Science VPN server

Het IPsec VPN server adres is vpnsec.science.ru.nl en gebruikt je Science account voor de authenticatie.

Tip

Je kun je VPN-verbinding testen door bijvoorbeeld de volgende (geweldige) website te bezoeken:

https://ip.science.ru.nl

Deze pagina vermeldt je ip-adres. Als je de Science VPN aan hebt staan, zal het ip-adres beginnen met 131.174.. En de hostnaam zal lijken op vpnXXXXXX.science.ru.nl (waarbij XXX overeenkomt met het ip-adres).

Instructies voor Windows 10

De meest beknopte uitleg: Maak een nieuwe VPN aan, met server vpnsec.science.ru.nl, dat is alles.

Meer gedetaileerde instructies:

Vanuit Windows “Instellingen”, ga naar “Netwerk en internet” > “VPN” > “+ Een VPN-verbinding toevoegen”

Windows 10 vpnsec configuration screenshot

Vul in de gegevens uit onderstaande tabel:

veld instelling opmerking
VPN-provider Windows (built-in) staat al goed
Naam van verbinding Science VPN kies iets herkenbaars
Servernaam of -adres vpnsec.science.ru.nl
VPN-type Automatisch staat al goed
Type aanmeldingsgegevens Gebruikersnaam en wachtwoord staat al goed
Gebruikersnaam (optioneel) Science account optioneel
Wachtwoord (optioneel) je wachtwoord optioneel

Sla de instellingen op.

VPN starten

De VPN-verbinding kan gestart worden bij het netwerk of wifi icoon bij het klokje. Klik daar op “Science VPN” en dan op “Verbinding maken”:

vpn verbinding starten op windows 10

Als laatst wordt je gevraagd naar je Science loginnaam en bijbehorende wachtwoord:

vpn login op windows 10

VPN stoppen

Stop de VPN-verbinding op de zelfde plek. Daar staat nu een knop “Verbinding verbreken”:

vpn verbinding verbreken op windows 10

Instructies voor macOS 13

Gebruik de volgende stappen om een VPNsec-verbinding op uw macOS-systeem te configureren:

  1. Download dit bestand vpnsec-ios.mobileconfig (Link opslaan als…)

  2. Dubbel-klik het vpnsec-ios bestand in Finder en importeer de settings.

  3. Open “Systeemvoorkeuren”

  4. Open de “Netwerk”-voorkeuren, waarna u het dialoogvenster krijgt dat wordt weergegeven in de afbeelding hieronder:

    macOS Network settings

  5. Klik op het knopje met de 3 puntjes ..., en ga naar “VPN configuratie toevoegen” -> “IKEv2…”:

    Add IKEv2 VPN macOS

  6. Vul daar de volgende gegevens in:

    veld waarde
    Server address vpnsec.science.ru.nl
    Remote ID vpnsec.science.ru.nl
    Authentication Type Gebruikersnaam
    Username je-science-loginname
    Password xxxxx
  7. Klik “Toepassen”

Instructies voor Ubuntu 20.04 & 22.04

Begin met het installeren van de benodigde pakketten:

$ sudo apt install strongswan-nm network-manager-strongswan \
libstrongswan-standard-plugins  strongswan-libcharon \
libstrongswan-extra-plugins strongswan-charon libcharon-extra-plugins

Waarschuwing

Herstart je systeem na het installeren van deze pakketten!

Ga in “Systeem settings” naar “Netwerk”. Daar op het plusje + klikken om een nieuwe VPN-verbinding toe te voegen. Zie afbeelding:

vpn toevoegen ubuntu

Vul de velden in zoals hieronder afgebeeld:

vpnsec instellingen ubuntu

Wat overeenkomt met:

field value
Name Science VPN
Server Address vpnsec.science.ru.nl
Username your-science-login
Options [v] Request an inner IP address
[v] Enforce UDP encapsulation

Na het bewaren van de instellingen, kun je de VPN-verbinding aanzetten middels de knoppen in de toolbar rechts-boven:

vpn aanzetten ubuntu

Instructies voor iPhone & iPad

Voor iOS kun je de instructie hierboven voor macOS zo goed mogelijk volgen, blijkt voor veel mensen te werken.

VPNsec setup Android

  • Android: Installeer de strongSwan app met “IKEv2 EAP (Username/Password)”. NB: sommige tekens in een wachtwoord moeten worden ge-escaped met een “\”.

Instructies KDE/Plasma

Voor Plasma desktop werkt het vrijwel hetzelfde als de algemene instructies voor Ubuntu. In plaats van “Server”, wordt de kreet “Gateway” gebruikt in het configuratiescherm.