Humboldt-Universität zu Berlin - Computer- und Medienservice

Die alte "deployed"-Version von Tunnelblick muss deinstalliert werden, bevor eine aktuelle Version installiert werden kann. Sollte Sie bereits partiell deinstalliert worden sein, muss Sie vorher erneut installiert werden.

• Installieren Sie erneut eine alte deployte Version, falls Tunnelblick bereits partiell deinstalliert wurde (wird als Tunnelblick_3.2.3_CMS.dmg gespeichert).
• Laden Sie den Tunnelblick-Uninstaller herunter und führen ihn aus. Tunnelblick muss vorher beendet werden (siehe auch).
• Installieren Sie die aktuelle Version von Tunnelblick

• Diese Fehlermeldung deutet auf Fehler mit den Zugriffsrechten im Dateisystem hin.
• Zunächst sollten Sie wie in der Fehlermeldung vorgeschlagen Tunnelblick neu installieren. Benutzen Sie dabei zum Deinstallieren den aktuellen Tunnelblick Uninstaller von der Tunnelblick Webseite. (https://tunnelblick.net/downloads.html#releases)
• Sollte eine Neuinstallation nicht zum Erfolg führen, versuchen Sie mit Hilfe des
  Festplattendienstprogramms von Mac OS X die Zugriffsrechte zu reparieren. Diese Option steht seit Mac OS X 10.11 nur noch über das Terminal zur Verfügung:
  1. Starten Sie das Terminal (Programme->Dienstprogramme-> Terminal)
  2. geben Sie dort folgenden Befehl ein:
  sudo diskutil repairPermissions /dev/disk1
  3. Sie werden zur Eingabe ihres Benutzerpasswortes aufgefordert.
  4. Danach wird das Terminal den Befehl bearbeiten. Dies kann je nach Computer auch mehrere Stunden dauern.
• Im Anschluss sollte Tunnelblick wieder funktionieren. Gegebenenfalls starten Sie den Computer einmal neu.

Schauen Sie in die Logmeldungen von OpenVPN GUI. Wenn dort der Eintrag "All TAP-Win32 adapters on this system are currently in use." auftaucht, gehen Sie wie folgt vor:

• Öffnen Sie die "Systemsteuerung" und dort das "Netzwerk- und Freigabecenter".
• Wählen Sie oben links "Netzwerkverbindungen verwalten" aus.
• In der Übersicht sollte eine Verbindung mit "TAP-Win32 Adapter" auftauchen. Diese dürfte deaktiviert sein.
• Aktivieren Sie diese Verbindung durch einen Rechtsklick darauf und im sich öffnenden Kontextmenü durch einen Klick auf "Aktivieren". Danach sollte Ihr Problem behoben sein.

Auf der WWW-Seite des CMS zum Thema OpenVPN gibt es Konfigurationsfiles, die entsprechende Einstellungen beinhalten. Laden Sie dieses File herunten und importieren Sie es in den OpenVPN-Client. Entfernen Sie die Kommentarzeichen (;) bei den Optionen

• route-nopull
• route 141.20.0.0 255.255.0.0
• route 141.20.7.185 255.255.255.255 net_gateway

Fügen Sie ggf. eine Route für private Netze ein, wenn Sie Zugriff zu diesen Netzen brauchen (route 172.16.0.0 255.240.0.0).
Beachten Sie: Die Verwendung von Split-Tunneling hat auch konkrete Nachteile. Wenn externe Dienstleister ihr Angebot an eine IP-Adresse der HU binden (bspw. Beck Online), kann das Angebot mit Split-Tunneling nicht genutzt werden. Dann ist ggf. die Benutzung von OpenVPN in Full-Tunneling Mode vorzuziehen.