Um einen Fernzugang in die Firma von einem Handy/Tablet zu erhalten, ist dieser zu beantragen. Wenn dem Antrag stattgegeben wird, bekommen Sie eine E-Mail mit Ihren Zugangsdaten.

Anleitung für ein Android-Smartphone


Einstellung vom Sperrbildschirm

Zuerst muss der Sperrbildschirm eingestellt werden, sonst kann man das VPN nicht einstellen.

Gehen Sie zu Einstellungen-> Sperrbildschirm
Zamek displeje

Tappen Sie auf den Reiter „Sperrbildschirm“
Zamek displeje

Zamek displeje

Dann auf den Reiter „PIN“
Zamek displeje

2x nacheinander den gewählten PIN eingeben
Zamek displeje

Zamek displeje

PIN ist gesetzt!
Zamek displeje

Und bestätigen - FERTIG!

Zertifikatinstallation

Installieren Sie zuerst dieses Zertifikat (tappen Sie auf diesen Link von ihrem mobilen Gerät aus):

MetransRootCA-VPN.crt

MetransRootCA-G2.crt

In einigen Fällen öffnet sich nicht das automatische Angebot zur Installation des Zertifikats, sondern zum Download des Zertifikats in das mobile Gerät. In diesem Fall müssen Sie die Datei nach dem Herunterladen öffnen (ziehen Sie die obere Statusleiste heraus und tappen Sie auf das heruntergeladene Zertifikat.
android cert

Anschließend erscheint ein Installationsfenster, wo man einen beliebigen Namen eingibt und den Import vom Zertifikat bestätigt:
android cert

Wiederholen Sie die gleichen Schritte für das MetransRootCA-G2.crt-Zertifikat
android cert

Installation der Anwendung im Smartphone/Tablet

Öffnen Sie Play Store und installieren Sie die Anwendung "strongSwan VPN Client"

strongSwan VPN Client

strongSwan VPN Client

Nach der Installation erscheint die Anwendung auf Ihrem Handy, damit Sie sie öffnen können:
strongSwan VPN Client

Profil- und Anwendungskonfiguration importieren

Wir werden das Konfigurationsprofil im JSON-Format herunterladen
Android-ikev2-eap.json

Anschließend fügen wir das Profil hinzu
strongSwan VPN Client

strongSwan VPN Client

strongSwan VPN Client

strongSwan VPN Client


Sie füllen die erforderlichen Daten aus:
Server: vpn-ph.corp.metrans.eu
VPN Type : IKEv2 EAP (Username/Password)
Username (Benutzer) : wurde Ihnen per E-Mail zugesandt
Password (heslo): wurde Ihnen per E-Mail zugesandt
Profile name : vpn-ph.corp.metrans.eu

Und zuletzt wird auf „IMPORTIEREN“ getappt:
strongSwan VPN Client

Verbinden

Jetzt genügt es, sich mit dem eingegebenen Profil einzuloggen:
strongSwan VPN Client

Wir einigen uns auf Sicherheitsprinzipien:
strongSwan VPN Client

strongSwan VPN Client

strongSwan VPN Client

Wir prüfen das Laden von CA-Zertifikaten
strongSwan VPN Client

Wenn die Zertifikate nicht abgerufen werden, werden wir sie erneut sichern
strongSwan VPN Client

strongSwan VPN Client

Wenn alles in Ordnung ist, sieht man den grünen Text „Verbunden“:
strongSwan VPN Client

Danach genügt es, auf die Schaltfläche „Home“ zu tappen (die sich meistens in der Mitte von jedem mobilen Gerät befindet), die Sie zum Hauptbildschirm Ihres Gerätes bringt. Die Anwendung wird nicht geschlossen, sie läuft im Hintergrund weiter und vermittelt weiterhin die Kommunikation mit dem Firmennetzwerk.