60 https://www.uni-bremen.de/dezernat8/netzbetrieb/vpn/anleitungen-vpn/vpn-mit-openconnect-unter-linux VPN, Linux, OpenConnect de Universität Bremen Sat, 16 May 2026 10:40:20 +0200 Sat, 16 May 2026 10:40:20 +0200 Universität Bremen content-546351 Tue, 14 Apr 2026 14:41:26 +0200 https://www.uni-bremen.de/dezernat8/netzbetrieb/vpn/anleitungen-vpn/vpn-mit-openconnect-unter-linux#c546351 <p class="bodytext">Hilfestellungen zur Problembehandlung finden sie weiter unten.</p> Content content-546352 Tue, 14 Apr 2026 14:40:06 +0200 https://www.uni-bremen.de/dezernat8/netzbetrieb/vpn/anleitungen-vpn/vpn-mit-openconnect-unter-linux#c546352 <p>Einige zugangsbeschränkte Dienste der Universität bzw. der Staats- und Universitätsbibliothek können Sie nur nutzen, wenn Sie sich auf dem Campus befinden, so dass das von Ihnen genutzte Gerät eine Adresse aus dem der Universität zugeteilten Bereich hat.</p> <p>Um von zuhause oder unterwegs auf diese Dienste zugreifen, müssen Sie einmalig auf Ihrem Gerät eine sogenannte VPN-Client-Software (Cisco Secure Client oder OpenConnect) installieren und vor jedem Zugriff auf die zugangsbeschränkten Dienste mit dem VPN-Client eine Verbindung zum Campus aufbauen. Dadurch befinden Sie sich "virtuell" auf dem Campus und können die gewohnten Dienste nutzen.</p> <p>Beachten sie dabei die unterschiedlichen <a class="internalLink" href="t3://page?uid=14674" target="_blank">Tunnelarten</a> und achten sie darauf den richtigen Tunnel zu wählen.</p> Content content-619833 Tue, 14 Apr 2026 14:41:08 +0200 https://www.uni-bremen.de/dezernat8/netzbetrieb/vpn/anleitungen-vpn/vpn-mit-openconnect-unter-linux#c619833 <p>Eine Verbindung zum Uni-VPN mit OpenConnect sollte unter bestimmten Bedingungen möglich sein. Allerdings können wir bei den vielen verschiedenen Varianten von Linux Betriebssystemen nicht garantieren das es immer funktioniert. Sollte OpenConnect bei Ihnen nicht funktionieren haben sie immer die Möglichkeit den offiziellen Client von Cisco (Cisco Secure Client) zu installieren. Eine Anleitung dazu finden Sie im <a class="internalLink" href="t3://page?uid=5769" title="Öffnet internen Link in aktuellem Fenster">Bereich Anleitungen</a>.</p> <p>Ihr Linux-Betriebssystem muss mindestens TLS in Version 1.2 unterstützen und über systemd (ab systemd 233) verfügen.</p> <p>Diese Anleitung wurde mit folgenden Betriebssystemen getestet:</p> <ul> <li>Debian 12 (Bookworm)</li> <li>Ubuntu 22.04 (Jammy Jellyfish)</li> <li>Arch Linux (Es wurde nur das wrapper-Script getestet)</li> </ul> <p>Diese Anleitung sollte funktionieren wenn ihr Betriebssystem "apt" zur Paketinstallation verwendet. Wir können leider nicht auf alle Linux Varianten Rücksicht nehmen. Sollte diese Anleitung für Ihre Betriebssystem-Variante nicht funktionieren können Sie alternativ den Cisco Secure Client verwenden. Eine Anleitung dazu finden Sie im <a class="internalLink" href="t3://page?uid=5769" title="Öffnet internen Link in aktuellem Fenster">Bereich Anleitungen</a>.</p> Content content-546353 Tue, 14 Apr 2026 14:41:50 +0200 https://www.uni-bremen.de/dezernat8/netzbetrieb/vpn/anleitungen-vpn/vpn-mit-openconnect-unter-linux#c546353 <p class="bodytext">Stellen Sie sicher, dass Ihr Gerät mit dem Internet verbunden ist , damit ggf. die benötigte Software installiert werden kann. </p> <p class="bodytext">Öffnen Sie das Terminal und geben Sie folgenden Befehl ein:</p> <blockquote><pre class="bodytext"> sudo apt install network-manager-openconnect-gnome</pre></blockquote> <p class="bodytext">Bestätigen Sie die Installation mit der im Terminal genannten Anweisung. <strong>Starten Sie jetzt ihr Gerät neu.</strong></p> Content content-546354 Tue, 14 Apr 2026 14:42:14 +0200 https://www.uni-bremen.de/dezernat8/netzbetrieb/vpn/anleitungen-vpn/vpn-mit-openconnect-unter-linux#c546354 <p>Gehen Sie jetzt in die "Einstellungen" und öffnen den Reiter "Netzwerk". Als nächstes klicken Sie auf das "+"-Symbol neben VPN.</p> Content content-546355 Tue, 14 Apr 2026 14:43:11 +0200 https://www.uni-bremen.de/dezernat8/netzbetrieb/vpn/anleitungen-vpn/vpn-mit-openconnect-unter-linux#c546355 <p>Wählen Sie "Multiprotokoll-VPN-Client (Openconnect)" als Menüpunkt. </p> Content content-546356 Tue, 14 Apr 2026 14:43:50 +0200 https://www.uni-bremen.de/dezernat8/netzbetrieb/vpn/anleitungen-vpn/vpn-mit-openconnect-unter-linux#c546356 <p>In diesem Fenster können Sie jetzt die Angaben zu dem VPN Endpunkt eingeben.</p> <ul><li>Der Name der Verbindung ist frei wählbar</li><li>Das Gateway sollte "vpn.uni-bremen.de" heißen</li><li>Sollte das Feld "UserAgent" vorhanden sein, dann muss dieses auf "AnyConnect" gestellt werden.<ul><li>Bitte auf die korrekte Schreibweise "AnyConnect" achten!</li></ul></li><li>Alle anderen Werte können auf dem Standard bleiben</li></ul> <p>Klicken Sie jetzt oben rechts auf "Hinzufügen".</p> <p><strong>Das rechte Bild ist ein Beispiel für eine Konfiguration wo das "UserAgent" Feld vorhanden ist.</strong></p> Content content-619835 Tue, 14 Apr 2026 14:44:38 +0200 https://www.uni-bremen.de/dezernat8/netzbetrieb/vpn/anleitungen-vpn/vpn-mit-openconnect-unter-linux#c619835 <p>Unter Debian 12 und Ubuntu 24.04. gibt es einen Bug in OpenConnect (<a class="externalLink" href="https://gitlab.com/openconnect/openconnect/-/issues/659" target="_blank" title="Öffnet externen Link in neuem Fenster">Bugreport</a>) der eine erfolgreiche Verbindung verhindert. Dafür können Sie den folgenden Workaround installieren.<br /> Bitte beachten Sie das wir den Workaround nur mit Debian 12 und Ubuntu 22.04. getestet haben. Bei anderen Distributionen und Versionen kann es sein das der Workaround nicht nötig ist oder nicht funktioniert!</p> <p>Öffnen Sie die Datei /usr/bin/openconnect-wrapper mit einem Editor (z.B. vim):</p> <pre> sudo vim /usr/bin/openconnect-wrapper</pre> <p>Fügen Sie jetzt folgenden Inhalt in die Datei ein<br />  </p> <pre> #! /usr/bin/env bash PATH=/sbin:/bin:/usr/sbin:/usr/bin exec /usr/bin/openconnect-orig --useragent 'AnyConnect-compatible OpenConnect VPN Agent' --gnutls-priority "NORMAL:-VERS-ALL:+VERS-TLS1.2" "$@" </pre> <p>Machen Sie die Datei jetzt noch ausführbar:</p> <pre> sudo chmod 0755 /usr/bin/openconnect-wrapper </pre> <p>Dann noch folgenden Ordner und Datei anlegen:</p> <pre> sudo mkdir /etc/systemd/system/NetworkManager.service.d/ sudo vim /etc/systemd/system/NetworkManager.service.d/override.conf</pre> <p>In diese Datei folgenden Inhalt schreiben:</p> <pre> [Service] BindPaths=/usr/sbin/openconnect:/usr/bin/openconnect-orig BindPaths=/usr/bin/openconnect-wrapper:/usr/bin/openconnect </pre> <p>Danach bitte den Computer Neustarten.<br /> (Nur Dienste neu laden reicht häufig nicht da evtl. alte Routen oder TUN-Devices erhalten bleiben. Nur ein Neustart räumt die zuverlässig weg.)</p> <p>Damit sollte eine Verbindung zum Uni Bremen VPN trotz des Bugs möglich sein.<br /> Sollten Sie noch das "alte" Script zum setzen des User-Agent in /usr/bin/openconnect verwenden, löschen sie dieses bitte.<br /> (Vorsicht! Nicht /usr/<strong>sbin</strong>/openconnect löschen!)</p> Content content-546359 Tue, 14 Apr 2026 14:45:00 +0200 https://www.uni-bremen.de/dezernat8/netzbetrieb/vpn/anleitungen-vpn/vpn-mit-openconnect-unter-linux#c546359 <p>Gehen Sie erneut in die "Einstellungen" und dann auf den Reiter "Netzwerk". </p> Content content-546360 Tue, 14 Apr 2026 14:45:11 +0200 https://www.uni-bremen.de/dezernat8/netzbetrieb/vpn/anleitungen-vpn/vpn-mit-openconnect-unter-linux#c546360 <p>Klicken Sie nun auf ihr erstelltes VPN Profil, oben noch "Uni Bremen" genannt.</p> Content content-546361 Tue, 14 Apr 2026 14:45:35 +0200 https://www.uni-bremen.de/dezernat8/netzbetrieb/vpn/anleitungen-vpn/vpn-mit-openconnect-unter-linux#c546361 <p>Wählen Sie den korrekten <a class="externalLink" href="https://www.uni-bremen.de/zfn/weitere-it-dienste/vpn/tunnelarten" title="Öffnet externen Link in neuem Fenster" target="_blank">Tunneltyp</a> unter "Group" aus.</p> <p>Geben Sie unter Username und Password die Zugangsdaten Ihres Uni-Accounts ein und auf klicken Sie auf Login.</p> <p>Wenn Sie <a class="internal-link" href="t3://page?uid=69730">Zwei-Faktor-Authentifizierung (2FA) eingerichtet haben</a>, geben Sie bitte ihr Einmalpasswort/OTP in das untere, zweite Feld mit dem Namen “Password" ein.<br />Leider heissen die beiden Felder bei OpenConnect gleich (Das erste Passwort ist ihr Uni-Account-Passwort, das zweite das Einmalpasswort für 2FA).<br /><strong>Wenn Sie keine Zwei-Faktor-Authentifizierung (2FA) eingerichtet haben</strong>, lassen Sie das untere “Password”-Feld bitte einfach <strong>leer</strong>.<br />Sollte das zweite “Password”-Feld bei Ihnen nicht sichtbar sein, können Sie diesen Absatz ignorieren.</p> <p>Wie im letzten Bild zu sehen, wird eine erfolgreiche Verbindung durch einen farbigen Schalter (hier Orange unterlegt) gekennzeichnet.</p> Content content-546362 Tue, 14 Apr 2026 14:46:21 +0200 https://www.uni-bremen.de/dezernat8/netzbetrieb/vpn/anleitungen-vpn/vpn-mit-openconnect-unter-linux#c546362 <p>Hier finden Sie häufige Fehler im Zusammenhang mit Openconnect unter Linux.</p> Content content-658473 Tue, 14 Apr 2026 14:46:34 +0200 https://www.uni-bremen.de/dezernat8/netzbetrieb/vpn/anleitungen-vpn/vpn-mit-openconnect-unter-linux#c658473 <p>Wenn man Dienste nutzen möchte, die für den Netzbereich der Universität Bremen freigeschaltet sind, aber nicht im Netzbereich der Uni "gehostet" werden (Verlage sind hier ein Beispiel), dann muss man beim Verbindungsaufbau die Gruppe von "<strong>Tunnel-Uni-Bremen</strong>" auf "<strong>Tunnel-all-Traffic</strong>" umstellen. Für eine detaillierte Erklärung lesen Sie bitte die Seite <a class="externalLink" href="https://www.uni-bremen.de/zfn/weitere-it-dienste/vpn/tunnelarten.html" target="_blank" title="Öffnet internen Link im aktuellen Fenster">VPN-Tunnelarten</a>.</p> <p class="bodytext"><strong>ACHTUNG</strong>: Durch diese Option wird der <strong>gesamte</strong> Datenverkehr nun durch den Tunnel geleitet. Bitte den Tunnel mit dieser Option nur aktiviert lassen, solange dies für das Arbeiten benötigt wird.</p> Content content-658476 Mon, 09 Mar 2026 00:09:06 +0100 https://www.uni-bremen.de/dezernat8/netzbetrieb/vpn/anleitungen-vpn/vpn-mit-openconnect-unter-linux#c658476 <p>Die Anleitung wurde für die beiden sehr verbreiteten Linux Varianten "Ubuntu LTS" und "Debian" verfasst. Wir können leider keine Anleitung für alle Linux Varianten bereitstellen. Sollten Sie eine andere Linux Distribution verwenden können Sie versuchen die Anleitung auf ihre Variante anzupassen (z.B. rpm statt apt benutzen). Wir können aber nicht garantieren dass dies funktioniert und in diesem Fall auch keinen Support dafür anbieten. Sollte diese Anleitung für Sie nicht funktionieren haben Sie außerdem die Möglichkeit den offiziellen Cisco Secure Client zu benutzen. <a class="internal-link" href="t3://page?uid=66385" title="Öffnet internen Link in aktuellem Fenster">Eine Anleitung dazu finden Sie hier.</a></p> Content