VPN Client für Windows

Wie richte ich einen VPN Client unter Windows ein?

Das Update der Sicherheitslücken in PHP wird automatisch bei vollzogen. Die Aktualisierung kann einige Minuten dauern.

Nach der erfolgreichen Installation des Updates wird Global Protect gegebenenfalls neu gestartet.

Zusätzlich steht für das Personal die aktualisierte Version des Global Protect-Clients auf dem Hit-Share Laufwerk zur Verfügung.

 
VPN Client für Windows ARM64

Der spezielle Client für Windows ARM64 kann auf dem Laufwerk unter folgendem Pfad heruntergeladen werden: X:\HIT-Share\D5_Software\PaloAlto-GlobalProtect\WinARM64Client

 

VPN für von der Hochschul-IT betreute Geräte

Global Protect ist bei von der Hochschule verwalteten Geräten standardmäßig Vorinstalliert.

 

VPN für nicht von der Hochschul-IT betreute Geräte

Windows

  1. Besuchen Sie die folgende Seite: https://mfavpn.hs-hannover.de
Sollte es Probleme beim Aufrufen der Website oder beim Einloggen auf der Website geben, versuchen Sie es bitte mit einem anderen Browser.
  1. Geben Sie Ihren SSO-Account und das dazugehörige Passwort an.
  2. Klicken Sie auf den Button Login.

service_paloalto_03
  1. Authentifizieren Sie sich mit der eingerichteten MFA-Methode.
Sollten Sie an dieser Stelle keinen Button für die Authentifizierung vorfinden, so haben Sie diese noch nicht eingerichtet. Richten Sie zunächst die Multi-Faktor-Authentifizierung über die GWDG ein, wie hier beschrieben.

service_clientdownload01

  1. Wählen Sie den benötigten VPN Client aus und laden Sie diesen über den entsprechenden Link herunter.
Fenster Download Links

 

Konfiguration

  1. Installieren Sie den Client.
  2. Starten Sie den Global Protect Client.
  3. Geben Sie bei der Konfiguration den Portal-Namen mfavpn.hs-hannover.de ein.
  4. Klicken Sie auf den Button verbinden.

Bitte unbedingt ohne http/s.
  1. Geben Sie Ihren SSO-Account und das dazugehörige Passwort an.
  2. Klicken Sie auf den Button Verbinden.

service_paloalto_02

  1. Die Verbindung ist nun hergestellt und folgendes Fenster wird angezeigt.
service_vpnwindows_03

Wenn die VPN Verbindung nicht mehr benötigt wird, sollte diese getrennt werden.
  1. Dazu klicken Sie auf das Icon in der Taskleiste

service_vpnwindows_04

  1. Anschließend auf den Button Trennen. Sie können den Client über das Icon in der Taskleiste aufrufen.
Auswahl VPN trennen.png

 

Informationen

Je nach Distribution können unterschiedliche Schwierigkeiten mit dem GlobalProtect Agent auftreten. Als Alternative kann die Software "openconnect" verwendet werden, wie hier beschrieben.

Mobile Endgeräte

Für mobile Endgeräte finden Sie den Client im jeweiligen App Store.
Suchen Sie dort nach GlobalProtect von Palo Alto Networks.

Einbinden von Verzeichnissen (derzeit nicht möglich)

Mit bestehender VPN Verbindung ist es Ihnen nun u.a. möglich Verzeichnisse einzubinden.
Was genau Sie dafür tun müssen, wird hier genauer erläutert.

Letzte Änderung: 9. November 2026