vpn-Zugriff auf Schulserver

Zuletzt geändert von Kay Höllwarth am 2026/09/04 10:03

Warnung

Hinweis zu den beschriebenen Vorgehensweisen und Konfigurationen

Die hier beschriebenen Vorgehensweisen und Konfigurationen sind beispielhaft und nicht Bestandteil unseres Kernprodukts. Daher können wir hierfür keinen regulären Support anbieten.

Sie dienen als Orientierung für mögliche Umsetzungen. Je nach Umgebung und individuellen Anforderungen können andere Lösungen sinnvoller sein.

Um aktuellen Anforderungen an Sicherheit, Stabilität oder Performance gerecht zu werden, empfehlen wir, die konkrete Umsetzung durch einen entsprechend qualifizierten Dienstleister prüfen und begleiten zu lassen. Dabei sollten stets aktuelle Sicherheitstechnologien und -standards, beispielsweise WPA3, berücksichtigt werden.

Da sich Technologien und Sicherheitsstandards kontinuierlich weiterentwickeln, können einzelne Inhalte im Laufe der Zeit veralten. Bitte prüfen Sie daher vor der Umsetzung deren Aktualität.

Die Inhalte verstehen sich als ergänzendes Informations- und Unterstützungsangebot für die individuelle Nutzung der paed.ML.

Der Zugriff von außen, durch Benutzer der paed.ML, wird über OpenVPN umgesetzt. Auf das Schulnetz können Lehrkräfte zugreifen. Ein Schülerzugriff ist nicht vorgesehen.

Um auf das Schulnetz von außen zugreifen zu können benötigen Sie

  • entweder eine feste IP-Adresse für den Internetzugang des Schulservers. Eine solche können Sie bei Ihrem Provider beantragen. So bietet zum Beispiel BelWü seinen Kunden feste IP-Adressen, über die das Schulnetz jederzeit erreichbar ist.
  • oder einen Dienst, der Ihnen über Dynamisches DNS die aktuelle IP-Adresse des schulischen Netzwerkes in einen DNS-Namen übersetzt. Dieses Verfahren ist dann notwendig, wenn Sie keine feste IP-Adresse haben, sondern regelmäßig durch Ihren Provider eine neue Adresse zugewiesen bekommen. Beim Dynamischen DNS (auch „DDNS“) bekommen Sie eine Adresse (zum Beispiel: meineschule.ddns-beispiel.de), über die der Zugriff auf die wechselnde IP-Adresse ermöglicht wird. Der DDNS-Server kommuniziert hierfür in regelmäßigen Abständen mit der Firewall Ihres Schulnetzes, um die aktuelle IP-Adresse zu erfragen.

Des Weiteren benötigen Sie das Programm OpenVPN connect für Windows 10 und 11, mit dem Sie über einen gesicherten Netzwerktunnel von einem externen Rechner auf das paed.ML Netz zugreifen. Die Anbindung geschieht über ein „virtuelles privates Netzwerk“ (VPN)“. Der verbindende Rechner kann nach erfolgtem Verbindungsaufbau auf Ressourcen im Schulnetz zugreifen.