VPN-Einwahl inkl. Domänenanmeldung

Aus cubewerk wiki
Wechseln zu: Navigation, Suche

Ziel: Automatische VPN-Einwahl am Windows Startbildschirm per Knopfdruck mit Windows-Boardmitteln ohne Drittsoftware.

Voraussetzungen: Windows 10 Administratorrrechte am lokalen PC Windows-PC muss Teil der Domäne sein Benutzername und Kennwort für Windows-Anmeldung sowie Benutzername + Kennwort für VPN-Einwahl müssen bekannt sein

Für nachfolgende Befehle die Windows-Kommandozeile als Administrator ausführen.

1. Anlegen der VPN-Verbindung unter Windows. Hierzu Windows-Kommandozeile als Administrator ausführen

Add-VpnConnection -Name „vpn“ -ServerAddress „vpn“ -TunnelType IKEv2 -EncryptionLevel Required -AuthenticationMethod EAP -SplitTunneling -AllUserConnection -RememberCredential -DnsSuffix mein-kunde.local


-ServerAddress „vpn“ muss durch Ihren Hostnamen der Firewall ersetzt werden. -DnsSuffix mein-kunde.local muss durch Ihre interne Domäne ersetzt werden

2. Konfigurieren der VPN-Settings:

Set-VpnConnectionIPsecConfiguration -ConnectionName „vpn“ -AuthenticationTransformConstants GCMAES256 -CipherTransformConstants GCMAES256 -EncryptionMethod AES256 -IntegrityCheckMethod SHA256 -DHGroup Group14 -PfsGroup PFS2048 -PassThru


3. Route auf Zielnetz setzen:

Add-VpnConnectionRoute -ConnectionName „vpn“ -DestinationPrefix 10.64.0.0/16 -PassThru

-DestinationPrefix 10.64.0.0/16 ist Ihr lokales Subnetz


4. Jetzt noch für die neue VPN-Verbindung die Metrik setzen:

Windows-Systemsteuerung -> Netzwerk und Internet -> Netzwerkverbindungen -> hier die neue VPN-Verbindung auswählen, Rechtslick -> Eigenschaften -> Reiter Netzwerk -> Internetprotokoll, Version 4 > Eigenschaften -> Erweitert -> IP-Einstellungen

Haken entfernen bei Automatische Metrik Schnittstlelenmetrik setzen auf 4


5. PC neustarten

6. im Windows Anmeldebildschirm erscheint rechts unten ein neues Symbol für 'Netzwerkanmeldung'

Klicken, im Dialog die erhaltenen VPN-Zugangsdaten eingeben. Es folgt ein zweiter Dialog, hier wie gewohnt an der Domäne anmelden mit eigenen Zugangsdaten.