VPN verbinding

[tommy822]

Hallo,

Vorige week heb ik een iPhone aangeschaft, helemaal geweldig, en nu ben ik dus "alle" mogelijkheden aan het uitpluizen via dit forum. Echt ideaal!
Nu heb ik een vraag mbt. de VPN verbinding tussen mijn iPhone en de server.
Op mijn vaste computer heb ik geen problemen, maar de "invulvelden" van mijn iPhone verschillen van die van de PC.

Hebben jullie misschien enig idee?

Dit is de handleiding van school: http://drcwww.uvt.nl/its/voorlichtin...L%202-2006.pdf

Dit zijn de invulvelden op de iPhone:
L2TP/PPTP => dit moet PPTP zijn, staat in de handleiding van school
Server => staat ook in de handleiding...
Account=> is mijn studentennr.
RSA SecurID: on/off => geen idee
Password => spreekt voor zich
Encryption level => ik heb none en auto geprobeerd, deed het allebei niet
Send all traffic => heb ik op "on" staan

Proxy off/manual/auto => heeft te maken met het toewijzen van ip
adres toch? Heb ik op auto staan; maar moet daarna nog een URL
invoeren, ik heb dus geen idee wat dit moet zijn..

Alvast bedankt!

Tommy

[Sander86]

Beste Tommy,

Ik heb vorige week ook een Iphone aangeschaft. Nu ben ik ook alles een beetje aan het uitpluisen en heb ik eigenlijk hetzelfde probleem als jij hebt. Het lukt mij namelijk ook niet om verbinding te maken via VPN. Ik zag dat jij je bericht begin april al had gepost, dus ik dacht wellicht is het inmiddels al wel gelukt? Omdat ik zelf ook aan de UVT studeer zou in dat geval graag willen weten hoe je dat hebt gedaan, of waarom het juist niet werkt..

Alvast bedankt!!

Met vriendelijk groeten,

Sander

[tommy822]

Hoi Sander,

het is me nog niet gelukt..

ik heb geprobeerd de vpn software voor een Mac Book te installeren, dit is echter nog niet gelukt. Misschien dat het mbv Wi-Fi verbinding PC-Iphone wel lukt, dit heb ik nog niet geprobeerd..

Zie: http://www.macstudent.net/wiki/nl/index.php/VPN_%28UvT%29

Gr. Tommy

[lxndr]

Hey Tommy,

Je iPhone werkend krijgen op de UvT gaat je niet lukken met alle software < 2.0. 2.0 zelf is nog niet getest (zover ik weet). De VPN en wireless functionaliteit van de iPhone voldeden niet aan de security eisen van de UvT (en de rest van de wereld) vandaar dat Apple met de 2.0 update nu zogenaamde Enterprise ondersteuning biedt.

Als het gaat werken moet je gebruik maken van WPA2 met EAP-TTLS. Check de info hier, hier en hier.

Je zal certificaten voor SurfNET Root PCA en UvT Organization moeten downloaden en installeren op de iPhone. Vervolgens heb je gegevens nodig om in te loggen op het netwerk. PM me tegen die tijd even!
Succes!

P.S. installatie op iPhone hoeft niet per sé met die iPhone Configuration Utility, alles zou (theoretisch) ook op de handset zelf ingesteld moeten kunnen worden!

---

Laatst gewijzigd door lxndr; 17-06-08 om 19:12. Reden: nieuwe link

[lxndr]

Hallo allemaal, IPSec vpn werkt nu op UvT zoek op uvt.nl naar vpn cisco, en je vind alle gegevens die je in moet vullen, details volgen over WPA2 access, ben nog aan het testen...

[lxndr]

De uitgebreide tutorial voor internet op je iPhone/iPod Touch voor Universiteit van Tilburg (UvT, Tilburg University) (let op: alleen met 2.0 software!)

Short version:

• Verbind met 'UvT-Public'
• Maak een Cisco IPSec VPN verbinding aan met deze gegevens.
• Verbind & Done!

Long version:

1. In het 'SpringBoard' menu (home) kies 'Instellingen'
2. Kies 'Wi-Fi'
3. Klik op 'UvT-Public', de iPhone / iPod Touch verbindt nu
4. Klik linksboven op 'Instellingen' om terug te gaan
5. Kies 'Algemeen', 'Netwerk' en 'VPN'
6. Kies 'Voeg toe...'
7. Selecteer 'IPSec'
8. Vul de volgende gegevens in:
   • Beschrijving: "UvT-VPN"
   • Server: "137.56.127.10"
   • Account: [vul hier je s+anr in]
   • Wachtwoord: [vul hier je wachtwoord in]
   • Laat 'Gebruik Certificaat' uit staan
   • Groepsnaam: "InWire-Plugless"
   • Geheim: "PluglessWire"
9. Klik 'Bewaar'
10. Zet nu 'VPN' aan door de knop te slepen
11. Als alles goed is ben je nu verbonden!

N.B. Stap 1 tot 4 moeten op de Universiteit plaats vinden aangezien alleen daar het netwerk uitgezonden wordt. Stappen 5 tot 11 kunnen ook vanuit thuis gedaan worden, sterker nog, je kan op elk draadloos netwerk deze vpn verbinding maken voor toegang tot de UvT bibliotheek en een veilige verbinding naar je mail.

De WPA2-Enterprise EAP-TTLS(PAP) verbinding die we graag op de iPhone willen kan alleen aangemaak worden via een xml-profiel gemaakt met een tool. Info hierover volgt dus nog.

[paulmadejong]

En voor de TU Delft (let op: alleen met 2.0 software!)

Short version:

• Verbind met 'Wnet1' (word vervangen door TuDelft-portal)
• Maak een Cisco IPSec VPN verbinding aan met onderstaande gegevens
• Verbind & Done!

Long version:

1. In het 'SpringBoard' menu (home) kies 'Instellingen/Settings'
2. Kies 'Wi-Fi'
3. Klik op 'Wnet1', de iPhone / iPod Touch verbindt nu
4. Klik linksboven op 'Instellingen/Settings' om terug te gaan
5. Kies 'Algemeen/General', 'Netwerk/Network' en 'VPN'
6. Kies 'Voeg toe.../Add'
7. Selecteer 'IPSec'
8. Vul de volgende gegevens in:
   • Beschrijving: "TU delft"
   • Server: "luchtbrug.tudelft.nl"
   • Account: [vul hier je netid in]
   • Wachtwoord: [vul hier je wachtwoord in]
   • Laat 'Gebruik Certificaat' uit staan
   • Groepsnaam: "public"
   • Geheim: "wireless"
9. Klik 'Bewaar/Save'
10. Zet nu 'VPN' aan door de knop te slepen
11. Als alles goed is ben je nu verbonden!

Het eduroam netwerk (WPA2/802.1x) is me nog niet gelukt.

lxndr, ik ben zo vrij geweest een deel van je post te gebruiken...thanks...

[Hawk]

^ heb je dit ook getest? bij mij werkt niet in ieder geval

[paulmadejong]

Oorspronkelijk geplaatst door Hawk

^ heb je dit ook getest? bij mij werkt niet in ieder geval

Indien je naar mij refereert? Jep, draait als een zonnetje hier.

[lxndr]

WPA2 doet het! Jeuj, hier de how to :

Short version (voor UvT'ers):

• download de RAR file (nog niet beschikbaar, laatste test morgen middag, voor nu zie lange versie! )
• unrarren
• mail naar de mail account die je op je iPhone/Touch gebruikt
• ga hieronder verder bij stap X

Long version (voor UvT'ers en let op hoofdletters etc):

1. Download Apple's tool (iPhone Configuration Web Utility 1.0 for Windows)
2. Installeer op een 32-bits XP of Vista systeem (langleve VMWare)
3. Ga naar http://localhost:3000 (kostte me half uur om die te vinden )
4. Log in met 'admin' en 'admin';
5. Vul in (voor UvT):
   • Name: "UvT WPA2 Profile" [whatever you like]
   • Identifier: "com.uvt.wpa" [again: whatever you like]
   • Organization: "Universiteit van Tilburg"
   • Description: [type iets (on)zinnigs]
   • Klik 'Save'
6. Ga naar tab 'Credentials'
   • Upload "surfnet.cer" en "uvt.cer" uit de attachments bij deze post (of download ze hier en converteer ze naar Base64-encoded .cer files als je me niet vertrouwd, je hebt surfnet en uvt-ca nodig)
7. Ga naar tab 'Wi-Fi' en vul in (voor UvT):
   • 'SSID': "UvT-Wireless"
   • Vink 'Hidden network' AAN
   • 'Security Type': "WPA / WPA2 Enterprise"
   • Selecteer 'Protocols'
   • Vink 'TTLS' AAN
   • Klik 'Authentication'
   • 'Username' is "s+anr" bijvoorbeeld: "s123456"
   • 'Inner Authentication' is "PAP"
   • 'Outer Identity' is "anonymous@uvt.nl"
   • Klik 'Trust'
   • Selecteer "SURFnet Root" en "UvT-CA" (vinken!)
   • Vink "Allow Trust exceptions" UIT
   • Klik 'Save'
8. Ga naar tab 'General' klik op 'Export' en sla het .mobileconfig bestand ergens op
9. Stuur het .mobileconfig bestand naar de mail account op je iPhone/iPod Touch
10. Open je mail en klik op het attachment profile
11. Klik op 'Installeer'
12. Geef je UvT wachtwoord in en beantwoord alles met Ja.
13. Ga nu naar 'Instellingen', 'Wi-Fi', Naar UvT-Public en klik 'Vergeet dit netwerk'
14. Zet Wi-Fi uit en aan en connect met 'UvT-Wireless' uit het lijstje!
15. Je hebt nu verbinding!

Voor iedereen die niet aan de UvT studeert maar wil eduroamen hieronder de gegevens voor mijn 'best-guess' (alleen de afwijkingen) (UvT houdt zich niet geheel aan de eduroam standaarden dus ik kan het niet testen):

Stap 5: Zelf nadenken
Stap 6: vervang "uvt.cer" voor 'CA certificaat' van je eigen instelling
Stap 7: 'SSID': eduroam, 'Hidden network' UIT, 'Username' zoals op jouw instelling, 'Outer Identity' zoals op jouw instelling, Selecteer "SURFnet" en het instellingscertificaat

Tip: Als je een Windows pc/laptop hebt, installeer SecureW2 via jouw instellingswebsite (Zoek!) hierin staan de benodigde gegevens voorgebakken!

Good Luck!

By the way, om je stumail e.d. werkend te krijgen heb je zoals het er nu naar uit ziet de certificaten van die servers nodig om te kunnen connecten. Stuur de naar .cer geconverteerde certificaten naar je mail en Installeer om ze te enablen!

EDIT

Bijgevoegd UvT_WPA2_Profile.mobileconfig in RAR, voor diegene die willen XML editten. Vergeet niet je username in te vullen aangezien ik nog niet getest heb of je die leeg kan laten voor opgeven via device. Let op: dit profiel zitten de SURF, UvT-CA en Org certificaten in.

Bijgevoegde bestanden

	surfnet-cert.rar‎ (1,3 KB, 26x gelezen)
	uvt-cert.rar‎ (1,3 KB, 25x gelezen)
	UvT_WPA2_Profile.rar‎ (4,9 KB, 26x gelezen)

---

Laatst gewijzigd door lxndr; 17-07-08 om 23:53. Reden: toegevoegd: .mobileprofile voor UvT

[yolande]

Iemand tips om op het netwerk van de VU te komen?
Bij inloggen en na accepteren van certificate geeft hij aan dat gebruikersnaam en/of wachtwoord niet klopt. Met exact dezelfde gegevens kan ik wel via mijn mac op het netwerk...

---

Laatst gewijzigd door yolande; 04-08-08 om 11:49.

[yolande]

Oorspronkelijk geplaatst door yolande

Iemand tips om op het netwerk van de VU te komen?
Bij inloggen en na accepteren van certificate geeft hij aan dat gebruikersnaam en/of wachtwoord niet klopt. Met exact dezelfde gegevens kan ik wel via mijn mac op het netwerk...

Gevonden en het werkt! How to connect your iPhone or iPod touch to the VU-Campusnet wireless network van Remy Zandwijk (IT-FALW) en Knud Wiederspahn (NPD-FEW).

[SlickAxe]

Alex thanks, werkt prima! Ook de service disk @ goossens building weet hoe het moet en geeft prima support.

[Hänsl]

@ lnxdr:
Ik heb nu dankzij jouw handleiding verbinding met het internet via het netwerk van de Universiteit van Tilburg. Mij is echter nog niet duidelijk of ik mijn mailbox van de UvT net als mijn gmail kan installeren op mijn iPhone. Indien dit mogelijk is, weet jij dan toevallig ook welke stappen ik moet volgen en welke instellingen ik moet gebruiken om dit voor elkaar te krijgen?

[Goullio]

Ik probeer nu ook al enige tijd om met mijn iPod Touch 2.0.2 16GB verbinding met het internet te krijgen op de UvT alleen loop ik in de uitleg vast bij de Apple Tool. Als ik deze tool installeer en opstart krijg ik een schermpje met het volgende bericht:

Cannot start service from the command line or a debugger A Windows Service must first be installed (using installutil.exe) and then started with the ServerExplorer, Windoes Services Administrative tool or NET START command.

hierdoor kan ik geen verbinding maken met http://localhost:3000
Ik heb al een hoop gegoogled maar ik kom er niet uit, weet iemand hoe ik dit op moet lossen?

[Hänsl]

@ Goullio,
Volgens mij volg je de verkeerde handleiding (van 17 juli?). Heb je de stappen al gevolgd zoals lnxdr heeft beschreven in ditzelfde topic op 14 juli?

[Goullio]

ja die stappen heb ik al helemaal doorlopen en het VPN werkt ook, alleen kan ik nog steeds niet op het internet binnen de UvT en daar heb ik (weet ik niet zeker) die WPA-2 verbinding voor nodig. Ik heb dus eigenlijk geen idee hoe ik nu de internet verbinding moet laten werken en ik hoopte eigenlijk dat iemand bekend was met dit probleem.

in ieder geval bedankt voor je reactie en ik hoop dat je misschien een oplossing weet of dat iemand anders me kan helpen.