• Name/Adresse des VPN-Servers: firewall-ip.meine-firma.org
• Benutzername: John.Doe
• Passwort: secret
• L2TP-PSK: 123456789abcdefghijklmnop

Behandeln Sie diese Daten mit grösster Sorgfalt! Dieser Zugang zu Ihrem Firmennetzwerk ist Ihnen persönlich zuzuordnen; somit werde bei Missbrauch auch direkt Sie zur Verantwortung gezogen!

Diese Anleitung soll Ihnen dabei helfen, die entsprechende VPN Verbindung unter Windows XP einzurichten! Da sich die Variante mit reinem PPTP am Windows-Client nur unwesentlich von dieser mit L2TP-Verschlüsselung unterscheidet, wird darauf im folgenden Text nicht eingegangen.

1. Rufen Sie über das Start-Menü die Systemsteuerung Ihres Windows-PC’s auf und klicken Sie auf Netzwerkverbindungen. Doppelklicken Sie dort den Punkt “Neue Verbindung erstellen”:
    
2. Klicken Sie auf “Weiter” und wählen Sie im nächsten Bild den Punkt “Verbindung mit dem Netzwerk am Arbeitsplatz herstellen”:
   
3. Wählen Sie „VPN-Verbindung“ und benennen Sie diese Verbindung mit einem eindeutigen Namen, z.B. L2TP Meine Firma:
   
4. Im folgenden Abschnitt kann eine bestehende Internetverbindung automatisch beim Start der VPN-Verbindung hergestellt werden.
5. Wenn Sie keine Anfangsverbindung auswählen, müssen Sie vor der VPN-Verbindung eine Internetverbindung herstellen. I. d. R. übernimmt ein DSL-Router an Ihrem Standort diese Aufgabe.
   
   Wenn Sie sich nicht sicher sind, stellen Sie „Keine Anfangsverbindung automatisch wählen“ ein.
6. Geben Sie hier die Adresse oder den Namen des VPN-Servers ein, an dem Sie sich anmelden möchten:
   
   Im nächsten Fenster bestätigen Sie das „Fertigstellen des Assistenten“.
7. Starten Sie die VPN-Verbidnung über einen Doppel-Klick. Geben Sie jetzt die Ihnen ausgehändigte Benutzerkennung samt Passwort ein. Evtl. können diese Ihren Windows-Anmeldedaten innerhalb des Firmennetzwerkes entsprechen – dies muss aber nicht zwingend so sein.
    
   Speichern Sie diese “Nur für eigene Verwendung”.
8. Klicken Sie jetzt auf „Eigenschaften“, um die weiteren Einstellungen für die Verschlüsselung einzugeben: Im Reiter „Allgemein“ bleibt alles unverändert.
   Wechseln Sie auf dien Reiter „Sicherheit“. Hier sind nun einige Einstellungen notwendig. Belassen Sie die Sicherheitsoptionen auf Typisch und klicken Sie auf den Button „IPSec-Einstellungen …“. Hier geben Sie nun den Ihnen ausgehändigten Schlüssel ein.
   
   
9. Wechseln Sie jetzt auf den Reiter „Netzwerk“ und stellen dort den VPN-Typ auf „L2TP-IPSec-VPN“.
   
10. Wählen Sie jetzt “Internetprotokoll (TCP/IP)” an und klicken auf “Eigenschaften” und anschliessend auf “Erweitert”: Im Reiter “DNS” tragen Sie unter  „DNS-Suffix für diese Verbindung” die interne DNS-Domäne Ihrer Organisation ein, hier im Beispiel “meine-firma.org” ein.
    
    Bestätigen Sie Ihre Eingaben mit der “OK”-Taste. -> Fertig!

Anmerkungen: 

Für die Zeit der bestehenden VPN-Verbindung ist Ihr Computer im “Virtuellen Privaten Netzwerk” Ihrer Organisation. D.h. andere Netzwerkverbindungen sind in diesem Zeitraum (ohne eine tiefer gehende Konfiguration) an Ihrem Rechner nicht möglich.

Sollten Sie eine Fehlermeldung bezüglich einer fehlerhaften Datenverschlüsselung erhalten, überprüfen Sie bitte, ob der lokale Dienst “IPSEC-Dienste” gestartet wurde. Sind evtl. andere Hersteller-/Produkt-gebundene IPSec-Clients (z.B. AVM Fritz!Fernzugang, Netgear ProSafe VPN Client etc.) installiert, verhindern diese den Start des Windows-eigenen Dienstes und blockieren somit die Etablierung der Verbindung.

Ähnliche Beiträge:

• Windows | Absturz von Acronis 2010 auf Windows 7
• Windows | Server 2008 R2 Admin-Kennwort vergessen
• Windows | Update Fehler beheben
• Tipp | Windows XP sicher machen
• Mac | BootCamp Partition nachträglich vergrössern

Da viele Anwender sich mit dem Einsatz von, aus unserer Sicht, sinnloser Schutzsoftware (vgl. “Snake Oil”) in Sicherheit wiegen, wollen wir hier ein paar Tipps (vorrangig für Privat-PC’s) geben, mit denen Sie in Kombination ein ausreichendes Schutzniveau erzielen, und das mit – für den privaten Einsatz – kostenlosen Programmen.

1. Erstellen Sie jedem PC-Nutzer ein eigenes Benutzer-Konto im Betriebssystem inkl. einem starken Passwort. D.h. konkret, dass Sie den Benutzer, mit dem Windows XP installiert wird, als reinen Admin-Benutzer ansehen sollten; außer Sie wissen um die Konsequenzen. Setzen Sie unbedingt ein Passwort für diesen ersten Benutzer und notieren Sie sich dieses – auf Papier! In diesem Benutzerkonto installieren Sie Programme, erstellen Backups, spielen Updates ein und verwalten die anderen Benutzerkonten, die als eingeschränkte Benutzer angelegt werden. Als eingeschränkter Nutzer bewältigen Sie Ihre tägliche Computerarbeiten.
   Ein starkes Passwort entwerfen Sie, in dem Sie sich einen Satz ausdenken, den Sie sich gut merken können. Z.B.: Ich esse gerne Pizza nach 18 Uhr. Daraus können Sie das PW IegPn18U ableiten. Bitte verwenden Sie hierbei aber mindestens 8 Stellen.
   Evtl. ist es bei einigen Programmen notwendig, für die eingeschränkten Benutzer mit Hilfsprogrammen alle Funktionen bereit zu stellen. Ein weitläufiger bekannter Kandidat hierfür ist das Brenn-Programm Nero in den Versionen 5 und 6: standardmäßig können nur administrative Benutzer auf die Brennfunktion zu greifen. Nero BurningRights ermöglicht auch Benutzern ohne Administratorrechte, CDs/DVDs zu brennen.
2. Stellen Sie die Internetverbindung über eine DSL-Router her – vermeiden Sie es generell, das DSL-Modem via USB direkt an Ihren PC anzuschliessen. Ein Router nutzt Sicherheitsmechanismen, die in Kombination mit den noch folgenden Tipps einen ausreichenden Schutz darstellen, und Sie müssen keine DFÜ-Verbindung am PC selbst konfigurieren oder gar Software Ihres DSL-Anbieters installieren. Sollten Sie Ihren DSL-Anbieter wechseln, müssen Sie nur noch die Zugangsdaten im Router ändern – alles andere bleibt erhalten.
   Allerdings sollte Ihr Router fachmännisch konfiguriert sein; hier lässt sich hinsichtlich des WLAN-Zugangs viel falsch machen: kombinieren Sie die Funktionen Hide-SSID, WPA2/AES-Verschlüsselung und den MAC-Filter. Wählen Sie bei WPA2 vorrangig die AES-Verschlüsselung; die meisten Hersteller platzieren hierfür einen eigenen Chip im Gerät – die Alternative TKIP hingegen wird meistens vom Hauptprozessor “mit” erledigt. Das kann sich durchaus negativ auf die WLAN-Geschwindigkeit auswirken.
   Wichtig: arbeiten Sie niemals mit den Werkseinstellungen Ihres Routers und verfolgen Sie regelmäßig, ob der Hersteller Updates der Firmware zur Verfügung stellt! Spielen Sie diese Updates zeitnah ein.
   Setzen Sie auch einen eigenen IP-Adresskreis (Hilfestellung hier).
3. Firewall-Programme für Windows XP sind verbreitet … aber für viele Anwender meist zu kompliziert und unnötig. Allen Personal-Firewalls gemein ist, dass die XP-eigene Firewall deaktiviert wird und deren Platz nun die neue Software einnimmt.
   Für technisch versierte Anwender kann es durchaus hilfreich sein, genau Bescheid zu wissen, wann welches Programm oder Unterroutine eine Netzwerkverbindung herstellen möchte. Technisch uninteressierte Anwender werden von den ständigen Meldungen schnell überfordert – und schalten die Meldungen früher oder später ab oder erlauben wieder alle ausgehenden Verbindungen. In diesem Fall ist eine aktivierte XP-Firewall die bessere Wahl.
   Erfahrungsgemäß lassen sich spätere Anwendungsprobleme oftmals auf falsche (oder eben vergessene) Einstellungen in einer Personal-Firewall-Software oder Security-Suite zurückführen.
4. Halten Sie Ihr Windows über die Online-Updatefunktion aktuell. Um auch ohne Internetverbindung an die wichtigsten Update zu kommen, empfehlen wir die c’t Offline Updates. Generell sollte Windows XP immer mit Service Pack 3 betrieben werden.
5. Nutzen Sie unbedingt ein Virenschutz-Programm. Für den privaten nicht-kommerziellen Einsatz stellen etliche Anbieter kostenlose Versionen ihrer Produkte an. Zu beachten ist, dass nicht alle mit identischen Leistungsmerkmalen aufwarten! Den weitest gefassten Schutz für den privaten Einsatz bietet derzeit wohl Avast!HomeEdition kostenlos: dieser wird in mehreren getrennten Modulen gestartet, um Systemresourcen zu schonen. Allerdings reicht dieser Basis-Schutz noch nicht komplett aus …
6. In jedem Fall sollten Sie Ihr System und speziell den Internet Explorer gegen Schadcode wie Spy- und Malware zusätzlich abhärten. Das Freeware-Programm Spybot – Search & Destroy bietet dies und noch mehr.
7. Erstellen Sie regelmäßig Sicherungen Ihrer Daten. Hier helfen meist schon banale Programme wie SyncBack, das es für den privaten Einsatz auch kostenlos gibt. Hiermit lassen sich zeitgesteuerte Backups anlegen, die z. B. eine 1:1-Kopie Ihrer Daten auf einer externen Festplatte erzeugen. Generell sollten Sie Ihren kompletten Benutzer-Ordner sichern. Diesen finden Sie unter “C:\Dokumente und Einstellungen\Benutzername\”.

Halten Sie Ihren PC fern von Tausch-Börsen, Share-Hostern und illegalen Software-Kopien. In bestimmten Bereichen des Internets ist das Risiko einer Vireninfektion Ihres PCs deutlich höher als in anderen. Auch ist das Verwenden von alternativen Browsern und Mail-Programmen zu den Microsoft-Platzhirschen kein genereller Schutz (mehr). Beachten Sie auch die Ratschläge in unserer IT-Schutzfibel.

Ähnliche Beiträge:

• Mac | Verzeichnis Library wieder sichtbar machen
• Fernwartung / Soforthilfe
• Neue Optik unserer Internetpräsenz
• Windows | Outlook Kalender mit Google synchronisieren
• Windows | XP wieder flott machen

Es gibt alle Annehmlichkeiten wie Einkaufsmöglichkeiten, Kneipen zum Bekannte treffen und quatschen sowie allerlei Ratgeber und Informationssammlungen. Aber der Anteil jugendgefährdender Inhalte steigt und steht überwiegend ohne Zugangsbeschränkung bereit.

Als Systembetreuer von Firmen- und Privat-PCs müssen wir immer wieder feststellen, dass sich viele Eltern der problematischen Angebote im Netz und deren Gefahr für die eigenen Kinder gar nicht bewusst sind. Probleme und die Konfrontation damit lassen sich aber nicht vermeiden und sind vorprogrammiert. Erwachsene konsumieren das Internet gerne in den Bereichen, in denen sie sich Vorteile versprechen. An andere Inhalte, die nur hinter einer anderen URL oder einem “Vertipper” warten, denkt meist keiner. Auch ist das Browsen auf Webseiten ja nur eines von vielen Angeboten des Netzes.

Immer wieder wird vielerorts versucht mit allerlei Tricks, Ihr Interesse auf andere Inhalte zu ziehen. Wer generell medienkritisch ist, wird mit diesen Angeboten schnell umzugehen wissen. Dieses Misstrauen fehlt Kindern, wenn sie nicht darauf vorbereitet werden. In aller Regel sind Kinder neugierig und müssen dies auch im Umgang mit dem Computer sein dürfen. Allgemeines PC-Wissen und das Verwenden des Internets wird mittlerweile vorausgesetzt wie die Fähigkeit zu telefonieren.

Da sich das Internet quasi aus seiner Natur bzw. wegen des technologischen Aufbaus nicht kontrollieren lassen wird, muss jeder die Kontrolle selbst realisieren. Die Anonymität im Netz ermöglicht jedem, andere zu täuschen und Informationen zu manipulieren. Alle Internet-Anwender insbesondere Kinder werden lernen müssen, die Informationen, Fakten und Angaben zu bewerten und mehrere Quellen parallel zu nutzen, um an die werthaltigen Informationen zu gelangen, die tatsächlich gesucht werden.

Weitere Informationen zum Thema und Lösungsansätze finden Sie hier:

• http://www.bmfsfj.de/Kategorien/Publikationen/Publikationen, (Publikationsliste “Ein Netz für Kinder”)
• http://www.bayern.jugendschutz.de, Informationssammlung Aktion Jugendschutz der Landesarbeitsstelle Bayern e.V.
• http://www.jugendschutz.net, Informationssammlung und Beschwerdestelle
• http://www.jugendschutzprogramm.de, kostenlose ICRA-Filtersoftware
• http://www.jugendschutztrainer.polizei-beratung.de
• http://www.elternimnetz.de

Grundsätzlich geben wir folgende Ratschläge:

• Erstellen Sie für Ihre Kinder einen neues Benutzerkonto mit eingeschränkten Rechten und aktivieren Sie für dieses die Jugendschutzverwaltung (z. B. in Windows Vista und Mac OS X). Arbeiten auch Sie generell in einem eigenen Benutzerkonto; nie als angemeldeter Administrator.
• Schützen Sie jedes Benutzerkonto mit einem Passwort und ändern Sie es, wenn es bekannt wurde.
• Installieren Sie ein Virenschutzprogramm, das neben einem allgemeinen Echtzeit-Scan auch die Datenströme des Browsers, eMail- und Chat-Programms untersucht. Diese Features finden sich nicht bei allen Produkten, vor allem nicht bei den im privaten Einsatz kostenlosen. (Erfreuliche Ausnahme: avast! HomeEdition)
• Sprechen Sie mit Kindern offen über die problematischen Inhalte des Internet und bauen Sie mit Ihren Kindern gemeinsam und langsam ein Verständnis dafür auf, dass wir – im speziellen Ihre Kinder – in einer realitätsverzerrten Medienwelt aufwachsen.
• Nutzen Sie Angebote, die sich speziell an Kinder als Nutzer richten: statt Google oder Yahoo lässt sich prima “Blinde Kuh” oder “Helles Köpfchen” als Startseite im Browser nutzen.
• Bevor Ihre Kinder Google benutzen, konfigurieren Sie unbedingt die Filterung von pornographischen Inhalten (besonders für die Bilder- und Filmsuche). Sie finden dies unter dem Punkt Einstellungen.

Hier ein paar Seiten für Kinder:

• http://www.philipp-maus.de
• http://www.kindernetz.de
• http://www.lucylehmann.de
• http://www.sendungmitdermaus.de

Als Vater eines Sohnes beschäftigt mich das Thema Kinder und Internet ständig. Wie oben erwähnt, bemerke ich jedoch in meinem Kundenumfeld, dass dieses Bewusstsein quasi nicht vorhanden ist.

Ähnliche Beiträge:

• Jugendschutz | Killerspiele auf PCs finden
• Windows | Software Grundausstattung: welche Programme jeder PC haben sollte
• Mac | Software Grundausstattung: welche Programme jeden Mac noch besser machen
• Referenzen
• Tipp | Windows XP sicher machen