Zum Inhalt springen
Zuletzt geändert von Susanne Elisabeth Kelm am 2025/12/11 07:50
Von Version 289.1
bearbeitet von Susanne Elisabeth Kelm
am 2023/09/28 13:14
Änderungskommentar: Es gibt keinen Kommentar für diese Version
Auf Version 313.1
bearbeitet von xwikiadmin
am 2025/10/23 13:33
Änderungskommentar: Es gibt keinen Kommentar für diese Version

Zusammenfassung

Details

Seiteneigenschaften
Übergeordnete Seite
... ... @@ -1,1 +1,1 @@
1 -RZ Spielwiese.Spielwiese.Susi.WebHome
1 +Anleitungen und Dokumentationen zur Nutzung der IT-Infrastruktur.WebHome
Dokument-Autor
... ... @@ -1,1 +1,1 @@
1 -xwiki:XWiki.id931392
1 +xwiki:XWiki.xwikiadmin
Inhalt
... ... @@ -3,125 +3,128 @@
3 3  {{/panel}}
4 4  
5 5  
6 -= Zertifikats Umstellung für eduroam am 04.10.2023 =
6 += ⚠ Zertifikatswechsel für das "eduroam" und "Ostfalia"-WLAN-Netz am 04.11.2025 =
7 7  
8 -{{warning title="**Zertifikatwechsel für eduroam**"}}
9 -== (% style="color:#ff0000" %)**Wichtige Hinweise zum Wechsel des Zertifikats am 04.10.2023**(%%) ==
8 +{{warning title="**Zertifikatwechsel für die Ostfalia SSID**"}}
9 +== (% style="color:#ff0000" %)**Wichtige Hinweise zum Wechsel des Zertifikats am 04.11.2025**(%%) ==
10 10  
11 -**Ist Ihr eduroam auf Ihrem Endgerät mit den alten G1-Zertifikaten eingerichtet - dies trifft auf alle eduroam-Profile zu die vor dem 25.3.2019 erstellt wurden - müssen Sie spätestens bis zum 13.04.2019 die eduroam-Konfiguration Ihres Gerätes neu einrichten.**
11 +Turnusmäßig laufen die Zertifikate für die "eduroam" und "Ostfalia"-WLAN-Authentifizierungsserver ab. Das Rechenzentrum wird die Zertifikate durch ein neues Zertifikat ersetzen. Da sich diesmal auch das sog. Root-Zertifikat ändert, sind einige Punkte zu beachten:
12 12  
13 -**Bitte gehen Sie dazu wie folgt vor:**
14 -
15 -1. Ist bereits ein eduroam//-//Profil mit dem alten Zertifikat auf dem mobilen Endgerät vorhanden, so __muss__ dieses unter IOS und Android zunächst gelöscht werden, bevor ein eduroam CAT-Tool ausgeführt wird. Dies trifft auf alle Profile zu die vor dem 04.10.2023 erstellt wurden.
13 +1. Ist bereits ein WLAN//-//Profil ("eduroam" oder "Ostfalia" mit dem alten Zertifikat auf dem mobilen Endgerät vorhanden, so __muss__ dieses unter OSX und Android zunächst gelöscht werden.
16 16  Beispiele:
17 -__Entfernen des Profils bzw. des Netzwerks "eduroam" unter IOS__
18 -Öffnen Sie die "Einstellungen" und wählen Sie im Punkt "Allgemein" den Eintrag "Profil". In der Auflistung öffnen Sie das zu löschende Profil und können es mit der Schaltfäche "Profil löschen" entfernen.
19 -__Entfernen des Profils bzw. des Netzwerks "eduroam" unter Android__
20 -Öffnen Sie Einstellungen und wählen Sie unter Netzwerk&Internet "WLAN" aus. Navigieren Sie zu "gespeicherte Netzwerke und tippen Sie auf "eduroam" und löschen Sie das Profil. Außerdem muss für die weiteren Schritte aus dem Play Store die App "eduroam CAT"geladen werden, damit die Konfiguration mit dem eduroam CAT-Tool durchgeführt werden kann.
21 -\\
22 -1. Schalten Sie Ihr mobiles Endgerät aus und starten Sie es neu.** Bevor Sie sich wieder mit dem eduroam WLAN verbinden, müssen Sie erst das eduroam CAT-Tool herunterladen und anschließend wie unten beschrieben den WLAN-Zugang für eduroam mit dem eduroam CAT-Tool neu einrichten. [[Auf dem Campus können Sie dazu das interne WLAN-Netz der Ostfalia Hochschule nutzen.>>doc:||anchor="HOstfalia-WLAN"]]**
15 +__Entfernen des Profils bzw. des Netzwerks unter OSX__
16 +Öffnen Sie die **"Systemeinstellungen"** und wählen Sie im Punkt **"Datenschutz & Sicherheit"** den Eintrag **"Profil"**. In der Auflistung öffnen Sie das zu löschende Profil und können es mit der Schaltfäche **"Profil löschen"** entfernen.
17 +1. __Entfernen des Profils bzw. des Netzwerks unter Android__
18 +Öffnen Sie **"Einstellungen"** und wählen Sie unter **"Netzwerk & Internet" "WLAN"** aus. Navigieren Sie zu **"gespeicherte Netzwerke"** und tippen Sie auf **"eduroam" **bzw. **"Ostfalia"** und löschen Sie das Profil.
19 +1. Schalten Sie Ihr mobiles Endgerät aus und starten es neu.** **
20 +1. Bevor Sie sich wieder mit dem WLAN verbinden, müssen Sie das Profil neu einrichten, wie unten beschrieben.
23 23  {{/warning}}
24 24  
25 25  
26 26  = WLAN-Netze an der Ostfalia =
27 27  
28 -Wireless Local Area Network, kurz WLAN, ist ein kabelloses lokales Netzwerk und wird oft auch als Funknetz bezeichnet. Am Campus der Ostfalia stehen zwei WLAN-Netze zur Auswahl. Zusätzlich zum Eduroam-Netz stellen wir seit September 2018 das WLAN-Netz mit der SSID: Ostfalia zur Verfügung.
26 +Wireless Local Area Network, kurz WLAN, ist ein kabelloses lokales Netzwerk und wird oft auch als Funknetz bezeichnet.
29 29  
28 +An der Ostfalia stehen zwei WLAN-Netze zur Auswahl:
29 +
30 +* eduroam
31 +* Ostfalia
32 +
33 +
30 30  {{warning}}
31 31  Bitte beachten Sie, dass sowohl für die Anmeldung an eduroam als auch für eine Anmeldung im Ostfalia-WLAN sich der Benutzername immer aus Ihrer Zugangskennung der Hochschule (siehe Accountbescheinigung) mit der Ergänzung __**id~*~*~*~**@ostfalia.de**__ zusammensetzt (bitte nicht verwechseln mit der E-Mail-Adresse). Kennwort ist das aktuelle Passwort Ihres Hochschulaccounts.
32 32  {{/warning}}
33 33  
34 -(% class="wikigeneratedid" id="H28FFCrWindows:BittebeachtenSie:SobaldsichdasAnmeldefensterF6ffnet2ChabenSie15SekundenZeitumIhreAnmeldedateneinzutragen2129" %)
35 -(% style="color:#ff0000; font-size:28px" %)**(Für Windows: Bitte beachten Sie: Sobald sich das Anmeldefenster öffnet, haben Sie 15 Sekunden Zeit um Ihre Anmeldedaten einzutragen!)**
36 36  
37 37  = Ostfalia-WLAN =
38 38  
39 39  {{success}}
40 -Dies ist ein internes WLAN-Netz der Ostfalia Hochschule. Es steht ausschließlich nur für die Angehörigen der Hochschule zur Verfügung, die über einen gültigen Ostfalia-Account verfügen.
42 +Das "Ostfalia"-WLAN-Netz steht ausschließlich nur für die Angehörigen der Hochschule zur Verfügung, die über einen gültigen Ostfalia-Account verfügen.
41 41  
42 42  Über dieses WLAN-Netz ist auch der Zugriff auf die persönlichen Speicherbereiche und auf das Copy-Print-System der Hochschule möglich. Eine VPN-Verbindung ist für den Zugriff aus diesem Netz nicht erforderlich.
43 43  {{/success}}
44 44  
45 45  
46 -__**Allgemeine Konfigurationsparameter für das Ostfalia-Netz**__
48 +(% style="font-size:18px" %)__**Allgemeine Konfigurationsparameter für das "Ostfalia"-WLAN**__
47 47  
48 48  (% class="wrapped" %)
49 49  (% class="active" %)|=(((
50 50  Konfigurationsparameter
51 -)))|=(% colspan="1" %)(% colspan="1" %)
53 +)))|=(% colspan="2" %)(% colspan="1" %)
52 52  (((
53 53  Ostfalia - Netz
54 54  )))
55 55  |=(((
56 56  SSID
57 -)))|(% colspan="1" %)(% colspan="1" %)
59 +)))|(% colspan="2" %)(% colspan="1" %)
58 58  (((
59 -ostfalia
61 +**ostfalia**
60 60  )))
61 61  |=(((
62 62  Sicherheitstyp
63 -)))|(% colspan="1" %)(% colspan="1" %)
65 +)))|(% colspan="2" %)(% colspan="1" %)
64 64  (((
65 65  WPA2 Enterprise
66 66  )))
67 67  |=(((
68 68  Verschlüsselungstyp
69 -)))|(% colspan="1" %)(% colspan="1" %)
71 +)))|(% colspan="2" %)(% colspan="1" %)
70 70  (((
71 71  AES
72 72  )))
73 73  |=(((
74 74  Sicherheitsprotokoll
75 -)))|(% colspan="1" %)(% colspan="1" %)
77 +)))|(% colspan="2" %)(% colspan="1" %)
76 76  (((
77 77  802.1X EAP
78 78  )))
79 79  |=(((
80 80  EAP-Methode
81 -)))|(% colspan="1" %)(% colspan="1" %)
83 +)))|(%%)(% colspan="1" %)
82 82  (((
83 -PEAP oder TTLS
84 -)))
85 +PEAP
86 +)))|TTLS
85 85  |=(((
86 86  Phase 2-Authentifizierung
87 -)))|(% colspan="1" %)(% colspan="1" %)
89 +)))|(% style="width:175px" %)(% colspan="1" %)
88 88  (((
89 89  MSCHAP v2
90 -)))
92 +)))|(% style="width:870px" %)PAP
91 91  |=(% colspan="1" %)(% colspan="1" %)
92 92  (((
93 93  Root-Zertifikat
94 -)))|(% colspan="1" %)(% colspan="1" %)
95 -(((
96 -T-Telesec Global Root Class 2
97 -)))
96 +)))|(% colspan="2" %)Hellenic_Academic_and_Research_Institutions_RootCA_2015
98 98  |=(((
99 99  Anonyme Identität
100 -)))|(% colspan="1" %)(% colspan="1" %)
99 +)))|(% colspan="2" %)(% colspan="1" %)
101 101  (((
102 -anonymous@ostfalia.de
101 +(% style="font-family:Courier New,Courier,monospace; font-size:14px" %)**anonymous@ostfalia.de**
103 103  )))
104 104  |=(((
105 105  Benutzerkennung
106 -)))|(% colspan="1" %)(% colspan="1" %)
105 +)))|(% colspan="2" %)(% colspan="1" %)
107 107  (((
108 -Zugangskennung@ostfalia.de (siehe Accountbescheinigung)
107 +//Zugangskennung//(% style="font-family:Courier New,Courier,monospace; font-size:14px" %)**@ostfalia.de**(%%) (siehe Accountbescheinigung)
109 109  )))
110 110  |=(((
111 111  Passwort
112 -)))|(% colspan="1" %)(% colspan="1" %)
111 +)))|(% colspan="2" %)(% colspan="1" %)
113 113  (((
114 114  das dazugehörige aktuelle Passwort
115 115  )))
116 116  |=(((
117 117  Radiusserver
118 -)))|(% colspan="1" %)(% colspan="1" %)
117 +)))|(% colspan="2" %)(% colspan="1" %)
119 119  (((
120 -radius2.ostfalia.de
119 +(% style="font-family:Courier New,Courier,monospace" %)**radius2.ostfalia.de**
121 121  )))
121 +|=Domäne|(% colspan="2" %)(% style="font-family:Courier New,Courier,monospace" %)**ostfalia.de**
122 122  
123 -|(% style="width:494px" %)**Domäne**|(% style="width:1027px" %)ostfalia.de
123 +{{info}}
124 +Das Root-Zertifikat können Sie hier herunterladen:  **[[Wurzelzertifikat Sectigo via Geant>>attach:Anleitungen und Dokumentationen zur Nutzung der IT-Infrastruktur.ProtectedDownloads.WebHome@AAA-Certificate-Services.pem]]**
125 +{{/info}}
124 124  
127 +
125 125  == Ostfalia-WLAN - Konfigurationsanleitung für Windows 10 ==
126 126  
127 127  [[image:attach:ow-01.jpg]]
... ... @@ -172,8 +172,6 @@
172 172  
173 173  [[image:attach:ow-7.png||height="552" width="400"]]
174 174  
175 -(% style="color:#ff0000" %)**(Für Windows: Bitte beachten Sie: Sobald sich das Anmeldefenster öffnet, haben Sie 15 Sekunden Zeit um Ihre Anmeldedaten einzutragen!)**
176 -
177 177  (1) Geben Sie Ihre Zugangskennung der Hochschule (siehe Accountbescheinigung) mit der Ergänzung @ostfalia.de ein (bitte nicht verwechseln mit der E-Mail-Adresse).
178 178  
179 179  (2) Als  Kennwort geben Sie bitte  das aktuelle Passwort Ihres Hochschulaccounts ein.
... ... @@ -192,12 +192,13 @@
192 192  
193 193  (2) Durch einen Klick auf **"Trennen"** beenden Sie die Verbindung.
194 194  
195 -= Eduroam-Netz =
196 196  
197 -{{id name="eduroam"/}}
197 += eduroam-WLAN =
198 198  
199 -Der Zugang zum WLAN erfolgt über das eduroam-Netz - eduroam steht für Education Roaming. Ihr Vorteil, Sie können sich mit Ihren Hochschulzugangsdaten (**zugangskennung@ostfalia.de** und Passwort) an allen Forschungseinrichtungen, die an eduroam angeschlossen sind, direkt einloggen und benötigen dort keinen Gastaccount mehr. Im Gegenzug können sich Angehörige anderer eduroam-Standorte mit den Zugangsdaten ihrer Einrichtung/Hochschule am WLAN anmelden. Je nach Betriebssystem müssen Gäste ggf. noch das Zertifikate-Paket der Hochschule installieren, um eine sichere und vertrauenswürdige Verbindung mit dem Serversystem der Hochschule herstellen zu können.
199 +eduroam - der Begriff steht für "educational roaming".  Sie können sich mit Ihren Ostfalia-Hochschulzugangsdaten (**zugangskennung@ostfalia.de** und Passwort) an allen Einrichtungen anmelden, die am eduroam-Verbund angeschlossen sind und benötigen dort keinen Gastaccount. Im Gegenzug können sich Angehörige anderer eduroam-Einrichtungen mit den Zugangsdaten ihrer Einrichtung am eduroam-WLAN in der Ostfalia anmelden.
200 200  
201 +Je nach Betriebssystem müssen Gäste ggf. noch das Zertifikate-Paket der Hochschule installieren, um eine sichere und vertrauenswürdige Verbindung mit dem Serversystem der Hochschule herstellen zu können.
202 +
201 201  Eine Liste der eduroam-Standorte können Sie unter folgenden Links abrufen:
202 202  
203 203  * [[internationale eduroam-Standorte>>url:http://www.eduroam.org/||shape="rect"]]
... ... @@ -212,12 +212,14 @@
212 212  = **Automatische Einrichtung mit den eduroam CAT-Tools** =
213 213  
214 214  {{success}}
215 -**Tools zum Einrichten des WLAN-Zugangs für das eduroam-Netz**
217 +**Tool zum Einrichten des WLAN-Zugangs für das eduroam-Netz**
216 216  
217 -Die eduroam CAT-Tools zum Einrichten des WLAN-Zuganges für verschiedene Betriebssysteme stehen auf** [[https:~~/~~/cat.eduroam.org/>>url:https://cat.eduroam.org/]]** zum Download zur Verfügung. Unter Android muss vorher zusätzlich aus dem Play Store die App "eduroam CAT"geladen werden, damit die Konfiguration mit dem eduroam CAT-Tool durchgeführt werden kann.
219 +Das eduroam CAT-Tool (CAT steht für Configuration Assistant Tool)  zum Einrichten des WLAN-Zuganges für verschiedene Betriebssysteme stehen auf** [[https:~~/~~/cat.eduroam.org/>>url:https://cat.eduroam.org/]]** zum Download zur Verfügung.
218 218  
219 -Diese Konfiguration läuft weitgehend automatisiert ab. Sie benötigen außerdem noch Ihre Zugangsdaten zur IT-Infrastruktur. Diese finden Sie auf der Account-Bescheinigung der Hochschule. Sie müssen die Zugangskennung in Kombination mit dem um den sog. Realm __**id~*~*~*~*@ostfalia.de**__ eingeben und das aktuell gültige Passwort verwenden.
221 +Unter Android muss vorher zusätzlich aus dem Play Store die App "eduroam CAT" geladen werden, damit die Konfiguration mit dem eduroam CAT-Tool durchgeführt werden kann.
220 220  
223 +Diese Konfiguration läuft weitgehend automatisiert ab. Sie benötigen nur noch Ihre Zugangsdaten zur IT-Infrastruktur. Diese finden Sie auf der Account-Bescheinigung der Hochschule. Sie müssen die Zugangskennung in Kombination mit dem sog. Realm __**id~*~*~*~*@ostfalia.de**__ eingeben und das aktuell gültige Passwort verwenden.
224 +
221 221  **Bitte beachten:** Die Tools sind an die jeweilige Einrichtung gebunden. Das bedeutet, dass die Tools der Ostfalia ausschließlich von Hochschulangehörigen der Ostfalia genutzt werden können.
222 222  {{/success}}
223 223  
... ... @@ -296,7 +296,7 @@
296 296  |(% style="width:323px" %)(((
297 297  SSID
298 298  )))|(% style="width:1199px" %)(((
299 -eduroam
303 +**eduroam**
300 300  )))
301 301  |(% colspan="1" style="width:323px" %)(% colspan="1" %)
302 302  (((
... ... @@ -329,14 +329,10 @@
329 329  )))
330 330  |(% style="width:323px" %)(((
331 331  Root-Zertifikat
332 -)))|(% style="width:1199px" %)(((
333 -T-Telesec Global Root Class 2
334 -)))
336 +)))|(% style="width:1199px" %)Hellenic_Academic_and_Research_Institutions_RootCA_2015
335 335  |(% style="width:323px" %)(((
336 336  Identität
337 -)))|(% style="width:1199px" %)(((
338 -Benutzername@ostfalia.de (siehe Accountbescheinigung)
339 -)))
339 +)))|(% style="width:1199px" %)//Zugangskennung//(% style="font-family:Courier New,Courier,monospace; font-size:14px" %)**@ostfalia.de**(%%) (siehe Accountbescheinigung)
340 340  |(% style="width:323px" %)(((
341 341  Passwort
342 342  )))|(% style="width:1199px" %)(((
... ... @@ -345,16 +345,17 @@
345 345  |(% style="width:323px" %)(((
346 346  Anonyme Identität/Identitätsdatenschutz
347 347  )))|(% style="width:1199px" %)(((
348 -eduroam@ostfalia.de
348 +(% style="font-family:Courier New,Courier,monospace; font-size:14px" %)**anonymous@ostfalia.de**
349 349  )))
350 350  |(% style="width:323px" %)(((
351 351  Authentifizierungsserver
352 352  )))|(% style="width:1199px" %)(((
353 -radius.ostfalia.de
353 +(% style="font-family:Courier New,Courier,monospace" %)**radius.ostfalia.de**
354 354  )))
355 +|(% style="width:323px" %)Domäne|(% style="width:1199px" %)(% style="font-family:Courier New,Courier,monospace" %)**ostfalia.de**
355 355  
356 -|(% style="width:323px" %)Domäne|(% style="width:1199px" %)ostfalia.de
357 -
358 358  {{info}}
359 -Leider ist es uns nicht möglich, für alle mobilen Endgeräte Anleitungen zu erarbeiten. Damit Sie das WLAN der Hochschule nutzen können, muss Ihr mobiles Endgerät als Sicherheitstyp WPA2 Enterprise (Verschlüsselungstyp: AES) unterstützen. Das Zertifikate-Paket der Hochschule muss installiert werden, um eine vertrauenswürdige, sichere und verschlüsselte Verbindung mit den Serversystemen der Hochschule herstellen zu können. Die Zertifikate können Sie hier herunterladen: **[[https:~~/~~/www.ostfalia.de/cms/de/rz/pki/ca/global2/>>url:https://www.ostfalia.de/cms/de/rz/pki/ca/global2/||shape="rect"]]**
358 +Leider ist es uns nicht möglich, für alle mobilen Endgeräte Anleitungen zu erarbeiten. Damit Sie das WLAN der Hochschule nutzen können, muss Ihr mobiles Endgerät als Sicherheitstyp WPA2 Enterprise (Verschlüsselungstyp: AES) unterstützen. Das Zertifikate-Paket der Hochschule muss installiert werden, um eine vertrauenswürdige, sichere und verschlüsselte Verbindung mit den Serversystemen der Hochschule herstellen zu können.
359 +
360 +Das Root-Zertifikat können Sie hier herunterladen:  **[[Wurzelzertifikat Sectigo via Geant>>attach:Anleitungen und Dokumentationen zur Nutzung der IT-Infrastruktur.ProtectedDownloads.WebHome@AAA-Certificate-Services.pem]]**
360 360  {{/info}}