\documentclass[DIV=21,10pt,a4paper,oneside,onecolumn,notitlepage,parskip=half-]{scrreprt} %headinclude weggelassen

\input{COMMON-Config.tex}
%\input{COMMON-Style.tex}

\author{Jan Philipp Timme}
\title{IPv6-VPN Benutzeranleitung}
%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
% Beginn des Dokuments (Titelseite und der ganze Krempel)
%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
\begin{document}
%\maketitle
\section*{Benutzeranleitung IPv6-VPN}
Diese Anleitung enthält Informationen zur schnellen Einrichtung des IPv6-VPN-Clients mit OpenVPN ab Version 2.4.0.


\section*{Benutzerzertifikat}
Um ein Benutzerzertifikat zu beantragen, muss zunächst das von der VPN-CA zur Verfügung gestellte EasyRSA-Paket heruntergeladen und entpackt werden.
\begin{lstlisting}
wget http://vpnca.inform.hs-hannover.de/VPN-EasyRSA.zip
unzip VPN-EasyRSA.zip
\end{lstlisting}
Anschließend kann in das enthaltene EasyRSA-Verzeichnis gewechselt werden.
Zunächst wird die Verzeichnisstruktur erzeugt.
\begin{lstlisting}
./easyrsa init-pki
\end{lstlisting}
Im Anschluss wird der private Schlüssel und der Zertifikatsantrag erzeugt, wobei \texttt{entityName} durch Ihre Hochschul-E-Mail-Adresse ersetzt wird.
\begin{lstlisting}
./easyrsa gen-req entityName [nopass]
\end{lstlisting}
Der Parameter \texttt{nopass} ist optional und kann angegeben werden, um auf den Passwortschutz für den erzeugten privaten Schlüssel zu verzichten.
In diesem Rahmen geben Sie bei der Abfrage des \texttt{Common Name} Ihren \textbf{vollen Namen} an.
Bei der Abfrage der \texttt{Email Address} geben Sie Ihre \textbf{Hochschul-E-Mail-Adresse} an.
Für alle weiteren Abfragen können die Vorgaben unverändert übernommen werden.

Der erzeugte Zertifikatsantrag wird dann zur Ausstellung des Zertifikats per E-Mail an das IT-Team verschickt.


\section*{OpenVPN}
Die bereitgestellte Konfigurationsdatei \texttt{client.conf} enthält bereits ein vorgefertigtes Grundgerüst.
Die Parameter \texttt{ca}, \texttt{cert} und \texttt{key} müssen entsprechend der lokalen Umstände angepasst werden.
Anschließend kann OpenVPN unter Angabe der Konfigurationsdatei gestartet werden.
Dieser Vorgang kann je nach Plattform unterschiedlich ablaufen.

\end{document}
