Installationsanleitung

Hier werden häufig gestellte Fragen geklärt. Sollten nicht alle Fragen abschließend geklärt werden können, wenden Sie sich bei dringenden Fällen direkt an die Ansprechpartner und bei allgemeinen Fragen an unser Ticketsystem.

 

F   Ich habe alles befolgt und kann auf Uniressourcen zugreifen, meine Institutszuweisungen funktionieren aber nicht.

A   -> Sollte etwas wider erwarten nicht funktionieren, wenden Sie sich bitte an unseren Support.

 

F   Wird ein neuer Client benötigt?  

A   -> Ja. Ivanti wurde komplett abgelöst und funktioniert seit Ende November 2025 nicht mehr für Uni-Zugänge.

 

F   Welchen Vorteil bietet der Cisco Secure Client gegenüber dem Ivanti Client?

A   -> Der Secure Client bietet eine bessere Performance sowie eine erhöhte Sicherheit. 

 

F   Was muss ich machen, um von Ivanti auf den Secure Client umzustellen?

A   -> siehe Installationsanleitung. Zum Abschluss kann der Ivanti-Client deinstalliert werden, um Speicherplatz freizugeben und um Verwirrungen zu vermeiden.

 

F   Kann ich nicht Ivanti UND den Secure Client parallel nutzen?

A   -> Nein. Aus technischen Gründen kann immer nur ein Tunnel zur Zeit aufgebaut werden. Während einer Übergangszeit können beide Clients gleichzeitig installiert und genutzt werden, sodass bei Problemen geschwenkt werden kann. Bitte melden Sie uns Probleme mit dem Secure Client, damit wir etwas dagegen unternehmen können.

Es ist allerdings zu beachten, dass der Ivanti-Dienst in der letzten Novemberwoche 2025 abgestellt wird und Sie ab dann keine Verbindung mehr aufbauen können und der Client ab dann nutzlos für eine Verbindung zur UzL sein wird.

 

F   Gibt es wieder ein SSL-Gate mit Links und Möglichkeiten für Browser-RDP?

A   -> Webseiten-Weiterleitungen und browserbasierte RDP-Verbindungen werden nicht zur Verfügung stehen.

 

F   Können mehrere Zugänge gespeichert werden?

A   -> Nein. Leider muss die URL neu eingegeben werden, wenn sich die Verbindung ändert. Wir verwenden allerdings nur eine URL zur Anmeldung und diese wird zwischengespeichert, sodass derzeit kein Bedarf an gespeicherten Profilen besteht.

Die Zugangsdaten werden erst nach der Eingabe der URL abgefragt und verifiziert.

 

F   Was passiert, wenn ich die Umstellung verpasse?

A   -> Sie können sich nicht mehr über Ivanti mit dem Uni-Netzwerk verbinden und somit nicht auf interne Ressourcen zugreifen. Dazu muss nun der Cisco Secure Client genutzt werden, siehe Installationsanleitung. Ein nachträglicher Umstieg ist jederzeit möglich.

 

F   Der VPN verbindet sich, ich habe aber keinen Zugriff auf meine gewohnten Ressourcen. Was muss ich machen?

A   -> Wir setzen alles daran, die Umstellung reibungslos zu gestalten. Sollte dennoch einmal etwas übersehen werden, bitten wir um Ihr Verständnis und darum, uns über etwaige Probleme umgehend zu informieren.

 

F   Wird mein Internetverkehr überwacht, während ich einen VPN nutze?

A   -> Nein. Es werden lediglich technisch notwendige Informationen zur Verbindung protokolliert, aber keine Nutzerdaten oder der Traffic an sich.

 

F   Ich arbeite mit einem Always On-Laptop. Was muss ich machen?

A   -> Ihr Institut wird von uns kontaktiert und über die erfolgt Umstellung informiert. Ansonsten besteht kein Handlungsbedarf.

 

F  Mein Android Gerät zeigt ein Zertifikatsfehler, was kann ich tun?

A   -> Älteren Android-Versionen fehlt das benötigte Stammzertifikat. Bitte laden Sie sich die Zertifikate eins und zwei herunter und installieren Sie diese (in dieser Reihenfolge) auf ihrem Gerät als CA-Zertifikat

 

F   Woran erkenne ich, dass ich einen Always-On-Laptop benutze?

A   -> Derzeit wird AlwaysOn nur von einigen Instituten und der ZUV genutzt. Durch die spezielle Konfiguration wird jeder Benutzer bei der Übergabe durch das ITSC darauf aufmerksam gemacht.

Hier finden Sie weitere Informationen zu diesem Thema. Wenn diese Dinge nicht auf Sie zutreffen, nutzen Sie kein AlwaysOn.

 

F   Wird Split Tunneling unterstützt?

A   -> Nein. Es besteht bei einer normalen VPN-Verbindung lediglich die Möglichkeit, auf das Heimnetz zuzugreifen, um zum Beispiel den Netzwerkdrucker zu erreichen. Hierfür muss gegebenenfalls eine Einstellung am Client angepasst werden (Secure Client öffnen, Zahnradsymbol betätigen, Reiter "AnyConnect-VPN" öffnen und "Lokalen (LAN-)Zugriff bei Verwendung von VPN zulassen) anhaken.

 

F   Ich möchte keine neuen Applikationen auf meinen Apple-Devices installieren und möchte die eingebaute Lösung benutzen. Geht das?

A   -> Nein. iOS unterstützt das so leider nicht und verweist hier auf die Hersteller-Applikationen, in unserem Fall den Secure Client.

 

F   Ich bin gleichzeitig bei der Uni und dem UKSH angestellt und nutze einen UKSH-Rechner, um auf Uniressourcen zuzugreifen. Was muss ich beachten?

A   -> Bei vom ITSC betreuten Rechnern: Melden Sie sich bitte bei der Hotline (0451/3101 0888) oder unserem Service Desk, damit der Client installiert werden kann.

Bei UKSH-Rechnern: Bitte melden Sie sich ebenfalls bei der Hotline, um das weitere Vorgehen individuell abzustimmen.