Änderungen von Dokument WLAN (HBK)

Zuletzt geändert von Udo Dettmann am 2025/12/11 07:50

Von Version 44.1
bearbeitet von Udo Dettmann
am 2023/04/25 18:08
Änderungskommentar: Es gibt keinen Kommentar für diese Version
Auf Version 48.1
bearbeitet von Udo Dettmann
am 2024/01/08 12:18
Änderungskommentar: Es gibt keinen Kommentar für diese Version

Zusammenfassung

Details

Seiteneigenschaften
Inhalt
... ... @@ -6,6 +6,121 @@
6 6  {{/panel}}
7 7  
8 8  
9 += ⚠ Zertifikatswechsel für das "HBK-BS"-WLAN-Netz am 9.1.2024 =
10 +
11 +Dieses betrifft NICHT die Nutzung des "eduroam"-WLANs.
12 +
13 +{{warning title="**Zertifikatwechsel für die HBK-BS SSID**"}}
14 +== (% style="color:#ff0000" %)**Wichtige Hinweise zum Wechsel des Zertifikats am 9.1.2024**(%%) ==
15 +
16 +Turnusmäßig läuft das Zertifikat für den "HBK-BS"-WLAN-Authentifizierungsserver "radius2.hbk-bs.de" am 9.1.2024 ab. Das Dez. IT wird das Zertifikat durch ein neues Zertifikat ersetzen. Da sich diesmal auch das sog. Root-Zertifikat ändert (Comodo AAA Certificate Services), sind einige Punkte zu beachten:
17 +
18 +**Ist Ihr "HBK-BS"-WLAN-Profil auf Ihrem Endgerät mit dem __alten "T-Telesec Global Root Class 2"__ Zertifikat eingerichtet - dies trifft auf alle Profile zu, die vor dem 9.1.2024 erstellt wurden - müssen Sie ab 9.1.2024 die Konfiguration des "HBK-BS"-WLAN-Profils auf Ihrem Gerät neu einrichten.**
19 +
20 +**Bitte gehen Sie dazu wie folgt vor:**
21 +
22 +1. Ist bereits ein HBK-BS//-//Profil mit dem alten Zertifikat auf dem mobilen Endgerät vorhanden, so __muss__ dieses unter OSX und Android zunächst gelöscht werden. Dies trifft auf alle Profile zu die vor dem 9.1.2024 erstellt wurden.
23 +Beispiele:
24 +__Entfernen des Profils bzw. des Netzwerks "HBK-BS" unter OSX__
25 +Öffnen Sie die **"Systemeinstellungen"** und wählen Sie im Punkt **"Datenschutz & Sicherheit"** den Eintrag **"Profil"**. In der Auflistung öffnen Sie das zu löschende Profil und können es mit der Schaltfäche **"Profil löschen"** entfernen.
26 +1. __Entfernen des Profils bzw. des Netzwerks "HBK-BS" unter Android__
27 +Öffnen Sie **"Einstellungen"** und wählen Sie unter **"Netzwerk & Internet" "WLAN"** aus. Navigieren Sie zu **"gespeicherte Netzwerke"** und tippen Sie auf **"HBK-BS"** und löschen Sie das Profil.
28 +1. Schalten Sie Ihr mobiles Endgerät aus und starten es neu.** **
29 +1. Bevor Sie sich wieder mit dem "HBK-BS"-WLAN verbinden, müssen Sie das Profil neu einrichten, wie unten beschrieben.
30 +{{/warning}}
31 +
32 +
33 += WLAN-Netze an der HBK =
34 +
35 +Wireless Local Area Network, kurz WLAN, ist ein kabelloses lokales Netzwerk und wird oft auch als Funknetz bezeichnet.
36 +
37 +An der HBK stehen zwei WLAN-Netze zur Auswahl:
38 +
39 +* **eduroam**
40 +* **HBK-BS**
41 +
42 +{{warning}}
43 +Bitte beachten Sie, dass sowohl für die Anmeldung an "eduroam" als auch für eine Anmeldung im "HBK-BS" WLAN sich der Benutzername immer aus Ihrer Zugangskennung der Hochschule (siehe Accountbescheinigung) mit der Ergänzung __**id~*~*~*~**@hbk-bs.de**__ zusammensetzt (bitte nicht verwechseln mit der E-Mail-Adresse). Kennwort ist das aktuelle Passwort Ihres Hochschulaccounts.
44 +{{/warning}}
45 +
46 +(% style="color:#ff0000; font-size:22px" %)**Bei Windows beachten Sie bitte:**
47 +
48 +(% style="color:#ff0000; font-size:22px" %)**Sobald sich das Anmeldefenster öffnet, haben Sie 15 Sekunden Zeit um Ihre Anmeldedaten einzutragen!**
49 +
50 +
51 += "HBK-BS"-WLAN =
52 +
53 +{{success}}
54 +Das "HBK-BS"-WLAN-Netz steht ausschließlich nur für die Angehörigen der Hochschule zur Verfügung, die über einen gültigen HBK-Account verfügen.
55 +
56 +Über dieses WLAN-Netz ist auch der Zugriff auf die persönlichen Speicherbereiche und auf das Copy-Print-System der Hochschule möglich. Eine VPN-Verbindung ist für den Zugriff aus diesem Netz nicht erforderlich.
57 +{{/success}}
58 +
59 +__**Allgemeine Konfigurationsparameter für das "HBK-BS"-WLAN**__
60 +
61 +|=(((
62 +Konfigurationsparameter
63 +)))|=(% colspan="1" %)(((
64 +HBK-BS - Netz
65 +)))
66 +|=(((
67 +SSID
68 +)))|(% colspan="1" %)(((
69 +**HBK-BS**
70 +)))
71 +|=(((
72 +Sicherheitstyp
73 +)))|(% colspan="1" %)(((
74 +WPA2 Enterprise
75 +)))
76 +|=(((
77 +Verschlüsselungstyp
78 +)))|(% colspan="1" %)(((
79 +AES
80 +)))
81 +|=(((
82 +Sicherheitsprotokoll
83 +)))|(% colspan="1" %)(((
84 +802.1X EAP
85 +)))
86 +|=(((
87 +EAP-Methode
88 +)))|(% colspan="1" %)(((
89 +PEAP __**(oder**__ TTLS)
90 +)))
91 +|=(((
92 +Phase 2-Authentifizierung
93 +)))|(% colspan="1" %)(((
94 +MSCHAP v2
95 +)))
96 +|=(% colspan="1" %)(((
97 +Root-Zertifikat
98 +)))|(% colspan="1" %)(((
99 +Comodo AAA Certificate Services
100 +)))
101 +|=(((
102 +Anonyme Identität
103 +)))|(% colspan="1" %)(((
104 +**anonymous@hbk-bs.de**
105 +)))
106 +|=(((
107 +Benutzerkennung
108 +)))|(% colspan="1" %)(((
109 +//Zugangskennung//**@hbk-bs.de** (siehe Accountbescheinigung)
110 +)))
111 +|=(((
112 +Passwort
113 +)))|(% colspan="1" %)(((
114 +das dazugehörige aktuelle Passwort
115 +)))
116 +|=(((
117 +Radiusserver
118 +)))|(% colspan="1" %)(((
119 +**radius2.hbk-bs.de**
120 +)))
121 +|=Domäne|(% colspan="1" %)**hbk-bs.de**
122 +
123 +
9 9  = Eduroam-Netz =
10 10  
11 11  Der Zugang zum WLAN erfolgt über das eduroam-Netz - eduroam steht für Education Roaming. Ihr Vorteil, Sie können sich mit Ihren Hochschulzugangsdaten (**zugangskennung@hbk-bs.de** und Passwort) an allen Forschungseinrichtungen, die an eduroam angeschlossen sind, direkt einloggen und benötigen dort keinen Gastaccount mehr. Im Gegenzug können sich Angehörige anderer eduroam-Standorte mit den Zugangsdaten ihrer Einrichtung/Hochschule am WLAN anmelden. Je nach Betriebssystem müssen Gäste ggf. noch das Zertifikate-Paket der Hochschule installieren, um eine sichere und vertrauenswürdige Verbindung mit dem Serversystem der Hochschule herstellen zu können.
... ... @@ -118,9 +118,6 @@
118 118  [[image:1682438406409-176.png]]
119 119  )))
120 120  
121 -
122 -
123 -
124 124  == Manuelle Installation ==
125 125  
126 126  {{warning title="**Hinweis**"}}
... ... @@ -175,13 +175,11 @@
175 175  )))
176 176  |(((
177 177  Root-Zertifikat
178 -)))|(((
179 -T-Telesec Global Root Class 2
180 -)))
290 +)))|Comodo AAA Certificate Services
181 181  |(((
182 182  Identität
183 183  )))|(((
184 -Benutzername@hbk-bs.de (siehe Accountbescheinigung, in der Scheibweise von [[id123456@hbk-bs.de>>mailto:id123456@hbk-bs.de]] - nicht mit der E-Mail-Adresse verwechseln)
294 +Benutzername@hbk-bs.de (siehe Accountbescheinigung, in der Schreibweise von [[id123456@hbk-bs.de>>mailto:id123456@hbk-bs.de]] - nicht mit der E-Mail-Adresse verwechseln)
185 185  )))
186 186  |(((
187 187  Passwort
... ... @@ -198,7 +198,7 @@
198 198  |(((
199 199  Anonyme Identität/Identitätsdatenschutz
200 200  )))|(((
201 -eduroam@hbk-bs.de
311 +anonymous@hbk-bs.de
202 202  )))
203 203  |(((
204 204  Authentifizierungsserver