⏱ Dauer: ca. 30 Minuten

✅ Ergebnis: Sicherer Zugriff auf interne Dienste und Bibliotheksangebote

🛠 Benötigt: Campus-Account und Smartphone (für Zwei-Faktor-Authentifizierung)

Diese Anleitung führt Sie Schritt für Schritt durch die Einrichtung des VPN-Zugangs. Alle Schritte sind so aufgebaut, dass Sie den Vorgang selbstständig abschließen können.

Der VPN-Zugang ermöglicht Ihnen eine sichere und verschlüsselte Verbindung zur internen IT-Infrastruktur der Hochschule – auch außerhalb des Campusnetzes (z. B. im Homeoffice oder unterwegs).

Über VPN erhalten Sie Zugriff auf:

• interne Netzlaufwerke
• Forschungs- und Verwaltungsressourcen
• interne Anwendungen
• lizenzierte Bibliotheksangebote

Kurz gesagt: VPN ist Ihr geschützter, digitaler Zugang zum Campus – egal, wo Sie sich befinden.

Für die Einrichtung des VPN-Zugangs benötigen Sie:

• einen gültigen Campus-Account
• eine aktivierte Zwei-Faktor-Authentifizierung (2FA)
• für die Einrichtung müssen Sie sich wenigstens 1x am Campus im Hochschulnetz befinden

Die Zwei-Faktor-Authentifizierung besteht aus:

• Faktor 1: FortiClient Software auf Ihrem Endgerät
• Faktor 2: FortiToken Mobile App auf Ihrem Smartphone*

*oder Hardware-Token für Mitarbeitende in Technik und Verwaltung

• Schritt 1 von 6: VPN-Zugang im Selfservice aktivieren (lesen)
• Schritt 2 von 6: FortiClient installieren (lesen)
• Schritt 3 von 6: FortiClient konfigurieren (lesen)
• Schritt 4 von 6: FortiToken App installieren (lesen)
• Schritt 5 von 6: FortiToken App einrichten (lesen)
• Schritt 6 von 6: VPN-Verbindung herstellen (lesen)

Was Sie jetzt tun: Sie aktivieren einmalig den VPN-Zugang für Ihren Campus-Account.

Wichtig: Für diesen Schritt müssen Sie sich im Hochschulnetz befinden (z. B. über das BHT-WLAN eduroam oder BHT LAN).

So gehen Sie vor:

1. Rufen Sie das Selfservice-Portal auf
2. Melden Sie sich mit Ihrem Campus-Account an (ohne @bht-berlin.de)
3. Wählen Sie die Menüpunkte: Account > VPN-Einwahl
4. Entscheiden Sie sich für die Nutzung mit FortiToken Mobile App oder Hardware-Token (falls zur Auswahl) > sieht dann so aus

Woran erkennen Sie, dass es geklappt hat: Sie erhalten einen QR Code und Aktivierungscode via Mail oder einen Terminvorschlag für die Abholung des HardwareTokens in Ihr BHT Postfach.

Fortschritt: 🟩⬜⬜⬜⬜⬜ Schritt 1 von 6 abgeschlossen

Was Sie jetzt tun: Sie installieren die FortiClient-Software auf Ihrem Endgerät.

Wichtig:

1. Stellen Sie vor der Installation sicher, dass Ihr Betriebssystem vollständig aktualisiert ist
2. Starten Sie Ihr Gerät ggf. neu

Installation je nach Betriebssystem:

• macOS → download
• Windows → download
• Linux → Debian-download oder RH-download
• iOS / Android (Tablets) iOS-download oder Android-download

Woran erkennen Sie, dass es geklappt hat: FortiClient lässt sich starten und zeigt keine Fehlermeldung an.

Fortschritt: 🟩🟩⬜⬜⬜⬜ Schritt 2 von 6 abgeschlossen

Was Sie jetzt tun: Sie sagen dem FortiClient, wohin er sich verbinden soll.

So gehen Sie vor:

1. Verbindungsname: frei wählbar (z. B. „BHT VPN“)
2. Server / Gateway: sslvpn.bht-berlin.de
3. Port: 443
4. Benutzername: Campus-Account (ohne @bht-berlin.de)

Hinweis: Geben Sie dem Programm bzw. der Software alle Berechtigungen, nach denen Sie gefragt werden.

Woran erkennen Sie, dass es geklappt hat: Die Verbindung lässt sich speichern, ohne dass FortiClient eine Fehlermeldung anzeigt.

Fortschritt: 🟩🟩🟩⬜⬜⬜ Schritt 3 von 6 abgeschlossen

Was Sie jetzt tun: Sie installieren die FortiToken Mobile App auf Ihrem Smartphone.

Die App stellt den zweiten Faktor für die VPN-Anmeldung bereit.

So gehen Sie vor:

1. Installieren Sie die FortiToken Mobile App von:
   • iOS ( schwarzer Hintergrund)
   • Android ( weißer Hintergrund)
2. Öffnen Sie die App noch nicht, falls Sie den QR-Code noch nicht erhalten haben

Hinweis: Die eigentliche Einrichtung der App erfolgt in Schritt 5 von 6.

Woran erkennen Sie, dass es geklappt hat: Die FortiToken Mobile App ist auf Ihrem Smartphone installiert und startbereit.

Fortschritt: 🟩🟩🟩🟩⬜⬜ Schritt 4 von 6 abgeschlossen

Was Sie jetzt tun: Sie verknüpfen die FortiToken Mobile App mit Ihrem Forticlient indem Sie den Barcode bzw. Aktivierungscode in die App einpflegen.

Wichtig: Öffnen Sie die App noch nicht, falls Sie den QR-Code noch nicht per Mail erhalten haben ( diese sieht etwa so aus)

So gehen Sie vor:

1. iOS

• „Scan Barcode“ drücken und über den QR Code aus der E-Mail halten
• alternativ: „Enter Manually“ und geben den „Aktivierungscode“ aus der Mail ein

1. Android

• „Scan Barcode“ drücken und über den QR Code aus der E-Mail halten
• alternativ: „Enter Manually“ und geben den „Aktivierungscode“ aus der Mail ein

Hinweis: Das Scannen des QR-Codes geht nur, wenn Sie diesen auf einem anderen Gerät anzeigen lassen. Es ist die einfachste Methode und es geschehen weniger Fehler.

Woran erkennen Sie, dass es geklappt hat: Die App zeigt einen 6-stelligen Code, der regelmäßig wechselt. Ggf. müssen Sie auf das durchgestrichene Auge klicken ( so wie hier).

Fortschritt: 🟩🟩🟩🟩🟩⬜ Schritt 5 von 6 abgeschlossen

Was Sie jetzt tun: Sie stellen nun die VPN-Verbindung her und prüfen, ob der Zugriff funktioniert.

So gehen Sie vor:

1. FortiClient über das Symbol in der Taskleiste öffnen
2. Benutzername (ohne @bht-berlin.de) und Passwort eingeben
3. Token-Anfrage bestätigen („approve“ oder Code eingeben)

Erfolgskontrolle: Wenn der Status „verbunden“ angezeigt wird, ist Ihr VPN-Zugang aktiv.

Fortschritt: 🟩🟩🟩🟩🟩🟩 Schritt 6 von 6 abgeschlossen

Ihr VPN-Zugang ist jetzt vollständig eingerichtet.

Das können Sie jetzt:

1. auf interne Hochschuldienste zugreifen
2. lizenzierte Bibliotheksressourcen nutzen
3. sicher von außerhalb arbeiten