Zuletzt geändert von Susanne Elisabeth Kelm am 2025/12/11 07:50

Von Version 301.1
bearbeitet von Claudia Keune
am 2023/12/06 13:09
Änderungskommentar: Es gibt keinen Kommentar für diese Version
Auf Version 310.19
bearbeitet von Anja Wasmus
am 2025/10/23 12:06
Änderungskommentar: Es gibt keinen Kommentar für diese Version

Zusammenfassung

Details

Seiteneigenschaften
Dokument-Autor
... ... @@ -1,1 +1,1 @@
1 -xwiki:XWiki.thk
1 +xwiki:XWiki.id671064
Inhalt
... ... @@ -3,125 +3,128 @@
3 3  {{/panel}}
4 4  
5 5  
6 -= ⚠ Zertifikatswechsel für das "Ostfalia"-WLAN-Netz am 11.12.2023 =
6 += ⚠ Zertifikatswechsel für das "eduroam" und "Ostfalia"-WLAN-Netz am 04.11.2025 =
7 7  
8 8  {{warning title="**Zertifikatwechsel für die Ostfalia SSID**"}}
9 -== (% style="color:#ff0000" %)**Wichtige Hinweise zum Wechsel des Zertifikats am 11.12.2023**(%%) ==
9 +== (% style="color:#ff0000" %)**Wichtige Hinweise zum Wechsel des Zertifikats am 04.11.2025**(%%) ==
10 10  
11 -**Ist Ihr eduroam auf Ihrem Endgerät mit dem __alten "T-Telesec Global Root Class 2"__ Zertifikat eingerichtet - dies trifft auf alle eduroam-Profile zu, die vor dem 04.10.2023 erstellt wurden - ssen Sie ab 04.10.2023 die eduroam-Konfiguration Ihres Gerätes neu einrichten.**
11 +Turnusmäßig laufen die Zertifikate für die "eduroam" und "Ostfalia"-WLAN-Authentifizierungsserver ab. Das Rechenzentrum wird die Zertifikate durch ein neues Zertifikat ersetzen. Da sich diesmal auch das sog. Root-Zertifikat ändert, sind einige Punkte zu beachten:
12 12  
13 -**Bitte gehen Sie dazu wie folgt vor:**
14 -
15 -1. Ist bereits ein Ostfalia//-//Profil mit dem alten Zertifikat auf dem mobilen Endgerät vorhanden, so __muss__ dieses unter OSX und Android zunächst gelöscht werden. Dies trifft auf alle Profile zu die vor dem 10.12.2023 erstellt wurden.
13 +1. Ist bereits ein WLAN//-//Profil ("eduroam" oder "Ostfalia" mit dem alten Zertifikat auf dem mobilen Endgerät vorhanden, so __muss__ dieses unter OSX und Android zunächst gelöscht werden.
16 16  Beispiele:
17 -__Entfernen des Profils bzw. des Netzwerks "Ostfalia" unter OSX__
15 +__Entfernen des Profils bzw. des Netzwerks unter OSX__
18 18  Öffnen Sie die **"Systemeinstellungen"** und wählen Sie im Punkt **"Datenschutz & Sicherheit"** den Eintrag **"Profil"**. In der Auflistung öffnen Sie das zu löschende Profil und können es mit der Schaltfäche **"Profil löschen"** entfernen.
19 -1. __Entfernen des Profils bzw. des Netzwerks "eduroam" unter Android__
20 -Öffnen Sie **"Einstellungen"** und wählen Sie unter **"Netzwerk & Internet" "WLAN"** aus. Navigieren Sie zu **"gespeicherte Netzwerke"** und tippen Sie auf **"eduroam"** und löschen Sie das Profil.
17 +1. __Entfernen des Profils bzw. des Netzwerks unter Android__
18 +Öffnen Sie **"Einstellungen"** und wählen Sie unter **"Netzwerk & Internet" "WLAN"** aus. Navigieren Sie zu **"gespeicherte Netzwerke"** und tippen Sie auf **"eduroam" **bzw. **"Ostfalia"** und löschen Sie das Profil.
21 21  1. Schalten Sie Ihr mobiles Endgerät aus und starten es neu.** **
22 -1. Bevor Sie sich wieder mit dem eduroam WLAN verbinden, müssen Sie eduroam neu einrichten, wie unten unter **Automatische Einrichtung mit dem eduroam CAT-Tool** beschrieben.
20 +1. Bevor Sie sich wieder mit dem WLAN verbinden, müssen Sie das Profil neu einrichten, wie unten beschrieben.
23 23  {{/warning}}
24 24  
25 25  
26 26  = WLAN-Netze an der Ostfalia =
27 27  
28 -Wireless Local Area Network, kurz WLAN, ist ein kabelloses lokales Netzwerk und wird oft auch als Funknetz bezeichnet. Am Campus der Ostfalia stehen zwei WLAN-Netze zur Auswahl. Zusätzlich zum Eduroam-Netz stellen wir seit September 2018 das WLAN-Netz mit der SSID: Ostfalia zur Verfügung.
26 +Wireless Local Area Network, kurz WLAN, ist ein kabelloses lokales Netzwerk und wird oft auch als Funknetz bezeichnet.
29 29  
28 +An der Ostfalia stehen zwei WLAN-Netze zur Auswahl:
29 +
30 +* eduroam
31 +* Ostfalia
32 +
33 +
30 30  {{warning}}
31 31  Bitte beachten Sie, dass sowohl für die Anmeldung an eduroam als auch für eine Anmeldung im Ostfalia-WLAN sich der Benutzername immer aus Ihrer Zugangskennung der Hochschule (siehe Accountbescheinigung) mit der Ergänzung __**id~*~*~*~**@ostfalia.de**__ zusammensetzt (bitte nicht verwechseln mit der E-Mail-Adresse). Kennwort ist das aktuelle Passwort Ihres Hochschulaccounts.
32 32  {{/warning}}
33 33  
34 -(% class="wikigeneratedid" id="H28FFCrWindows:BittebeachtenSie:SobaldsichdasAnmeldefensterF6ffnet2ChabenSie15SekundenZeitumIhreAnmeldedateneinzutragen2129" %)
35 -(% style="color:#ff0000; font-size:28px" %)**(Für Windows: Bitte beachten Sie: Sobald sich das Anmeldefenster öffnet, haben Sie 15 Sekunden Zeit um Ihre Anmeldedaten einzutragen!)**
36 36  
37 37  = Ostfalia-WLAN =
38 38  
39 39  {{success}}
40 -Dies ist ein internes WLAN-Netz der Ostfalia Hochschule. Es steht ausschließlich nur für die Angehörigen der Hochschule zur Verfügung, die über einen gültigen Ostfalia-Account verfügen.
42 +Das "Ostfalia"-WLAN-Netz steht ausschließlich nur für die Angehörigen der Hochschule zur Verfügung, die über einen gültigen Ostfalia-Account verfügen.
41 41  
42 42  Über dieses WLAN-Netz ist auch der Zugriff auf die persönlichen Speicherbereiche und auf das Copy-Print-System der Hochschule möglich. Eine VPN-Verbindung ist für den Zugriff aus diesem Netz nicht erforderlich.
43 43  {{/success}}
44 44  
45 45  
46 -__**Allgemeine Konfigurationsparameter für das Ostfalia-Netz**__
48 +(% style="font-size:18px" %)__**Allgemeine Konfigurationsparameter für das "Ostfalia"-WLAN**__
47 47  
48 48  (% class="wrapped" %)
49 49  (% class="active" %)|=(((
50 50  Konfigurationsparameter
51 -)))|=(% colspan="1" %)(% colspan="1" %)
53 +)))|=(% colspan="2" %)(% colspan="1" %)
52 52  (((
53 53  Ostfalia - Netz
54 54  )))
55 55  |=(((
56 56  SSID
57 -)))|(% colspan="1" %)(% colspan="1" %)
59 +)))|(% colspan="2" %)(% colspan="1" %)
58 58  (((
59 -ostfalia
61 +**ostfalia**
60 60  )))
61 61  |=(((
62 62  Sicherheitstyp
63 -)))|(% colspan="1" %)(% colspan="1" %)
65 +)))|(% colspan="2" %)(% colspan="1" %)
64 64  (((
65 65  WPA2 Enterprise
66 66  )))
67 67  |=(((
68 68  Verschlüsselungstyp
69 -)))|(% colspan="1" %)(% colspan="1" %)
71 +)))|(% colspan="2" %)(% colspan="1" %)
70 70  (((
71 71  AES
72 72  )))
73 73  |=(((
74 74  Sicherheitsprotokoll
75 -)))|(% colspan="1" %)(% colspan="1" %)
77 +)))|(% colspan="2" %)(% colspan="1" %)
76 76  (((
77 77  802.1X EAP
78 78  )))
79 79  |=(((
80 80  EAP-Methode
81 -)))|(% colspan="1" %)(% colspan="1" %)
83 +)))|(%%)(% colspan="1" %)
82 82  (((
83 -PEAP __**oder**__ TTLS
84 -)))
85 +PEAP
86 +)))|TTLS
85 85  |=(((
86 86  Phase 2-Authentifizierung
87 -)))|(% colspan="1" %)(% colspan="1" %)
89 +)))|(% style="width:175px" %)(% colspan="1" %)
88 88  (((
89 89  MSCHAP v2
90 -)))
92 +)))|(% style="width:870px" %)PAP
91 91  |=(% colspan="1" %)(% colspan="1" %)
92 92  (((
93 93  Root-Zertifikat
94 -)))|(% colspan="1" %)(% colspan="1" %)
95 -(((
96 -**Comodo AAA Certificate Services**
97 -)))
96 +)))|(% colspan="2" %)Hellenic_Academic_and_Research_Institutions_RootCA_2015
98 98  |=(((
99 99  Anonyme Identität
100 -)))|(% colspan="1" %)(% colspan="1" %)
99 +)))|(% colspan="2" %)(% colspan="1" %)
101 101  (((
102 -anonymous@ostfalia.de
101 +(% style="font-family:Courier New,Courier,monospace; font-size:14px" %)**anonymous@ostfalia.de**
103 103  )))
104 104  |=(((
105 105  Benutzerkennung
106 -)))|(% colspan="1" %)(% colspan="1" %)
105 +)))|(% colspan="2" %)(% colspan="1" %)
107 107  (((
108 -Zugangskennung@ostfalia.de (siehe Accountbescheinigung)
107 +//Zugangskennung//(% style="font-family:Courier New,Courier,monospace; font-size:14px" %)**@ostfalia.de**(%%) (siehe Accountbescheinigung)
109 109  )))
110 110  |=(((
111 111  Passwort
112 -)))|(% colspan="1" %)(% colspan="1" %)
111 +)))|(% colspan="2" %)(% colspan="1" %)
113 113  (((
114 114  das dazugehörige aktuelle Passwort
115 115  )))
116 116  |=(((
117 117  Radiusserver
118 -)))|(% colspan="1" %)(% colspan="1" %)
117 +)))|(% colspan="2" %)(% colspan="1" %)
119 119  (((
120 -radius2.ostfalia.de
119 +(% style="font-family:Courier New,Courier,monospace" %)**radius2.ostfalia.de**
121 121  )))
121 +|=Domäne|(% colspan="2" %)(% style="font-family:Courier New,Courier,monospace" %)**ostfalia.de**
122 122  
123 -|(% style="width:494px" %)**Domäne**|(% style="width:1027px" %)ostfalia.de
123 +{{info}}
124 +Das Root-Zertifikat können Sie hier herunterladen:  **[[https:~~/~~/www.ostfalia.de/cms/de/rz/pki/ca/geant/>>https://www.ostfalia.de/cms/de/rz/pki/ca/geant/]]**
125 +{{/info}}
124 124  
127 +
125 125  == Ostfalia-WLAN - Konfigurationsanleitung für Windows 10 ==
126 126  
127 127  [[image:attach:ow-01.jpg]]
... ... @@ -172,8 +172,6 @@
172 172  
173 173  [[image:attach:ow-7.png||height="552" width="400"]]
174 174  
175 -(% style="color:#ff0000" %)**(Für Windows: Bitte beachten Sie: Sobald sich das Anmeldefenster öffnet, haben Sie 15 Sekunden Zeit um Ihre Anmeldedaten einzutragen!)**
176 -
177 177  (1) Geben Sie Ihre Zugangskennung der Hochschule (siehe Accountbescheinigung) mit der Ergänzung @ostfalia.de ein (bitte nicht verwechseln mit der E-Mail-Adresse).
178 178  
179 179  (2) Als  Kennwort geben Sie bitte  das aktuelle Passwort Ihres Hochschulaccounts ein.
... ... @@ -192,12 +192,13 @@
192 192  
193 193  (2) Durch einen Klick auf **"Trennen"** beenden Sie die Verbindung.
194 194  
195 -= Eduroam-Netz =
196 196  
197 -{{id name="eduroam"/}}
197 += eduroam-WLAN =
198 198  
199 -Der Zugang zum WLAN erfolgt über das eduroam-Netz - eduroam steht für Education Roaming. Ihr Vorteil, Sie können sich mit Ihren Hochschulzugangsdaten (**zugangskennung@ostfalia.de** und Passwort) an allen Forschungseinrichtungen, die an eduroam angeschlossen sind, direkt einloggen und benötigen dort keinen Gastaccount mehr. Im Gegenzug können sich Angehörige anderer eduroam-Standorte mit den Zugangsdaten ihrer Einrichtung/Hochschule am WLAN anmelden. Je nach Betriebssystem müssen Gäste ggf. noch das Zertifikate-Paket der Hochschule installieren, um eine sichere und vertrauenswürdige Verbindung mit dem Serversystem der Hochschule herstellen zu können.
199 +eduroam - der Begriff steht für "educational roaming".  Sie können sich mit Ihren Ostfalia-Hochschulzugangsdaten (**zugangskennung@ostfalia.de** und Passwort) an allen Einrichtungen anmelden, die am eduroam-Verbund angeschlossen sind und benötigen dort keinen Gastaccount. Im Gegenzug können sich Angehörige anderer eduroam-Einrichtungen mit den Zugangsdaten ihrer Einrichtung am eduroam-WLAN in der Ostfalia anmelden.
200 200  
201 +Je nach Betriebssystem müssen Gäste ggf. noch das Zertifikate-Paket der Hochschule installieren, um eine sichere und vertrauenswürdige Verbindung mit dem Serversystem der Hochschule herstellen zu können.
202 +
201 201  Eine Liste der eduroam-Standorte können Sie unter folgenden Links abrufen:
202 202  
203 203  * [[internationale eduroam-Standorte>>url:http://www.eduroam.org/||shape="rect"]]
... ... @@ -298,7 +298,7 @@
298 298  |(% style="width:323px" %)(((
299 299  SSID
300 300  )))|(% style="width:1199px" %)(((
301 -eduroam
303 +**eduroam**
302 302  )))
303 303  |(% colspan="1" style="width:323px" %)(% colspan="1" %)
304 304  (((
... ... @@ -332,13 +332,11 @@
332 332  |(% style="width:323px" %)(((
333 333  Root-Zertifikat
334 334  )))|(% style="width:1199px" %)(((
335 -**Comodo AAA Certificate Services**
337 +Comodo AAA Certificate Services
336 336  )))
337 337  |(% style="width:323px" %)(((
338 338  Identität
339 -)))|(% style="width:1199px" %)(((
340 -Benutzername@ostfalia.de (siehe Accountbescheinigung)
341 -)))
341 +)))|(% style="width:1199px" %)//Zugangskennung//(% style="font-family:Courier New,Courier,monospace; font-size:14px" %)**@ostfalia.de**(%%) (siehe Accountbescheinigung)
342 342  |(% style="width:323px" %)(((
343 343  Passwort
344 344  )))|(% style="width:1199px" %)(((
... ... @@ -347,16 +347,17 @@
347 347  |(% style="width:323px" %)(((
348 348  Anonyme Identität/Identitätsdatenschutz
349 349  )))|(% style="width:1199px" %)(((
350 -eduroam@ostfalia.de
350 +(% style="font-family:Courier New,Courier,monospace; font-size:14px" %)**anonymous@ostfalia.de**
351 351  )))
352 352  |(% style="width:323px" %)(((
353 353  Authentifizierungsserver
354 354  )))|(% style="width:1199px" %)(((
355 -radius.ostfalia.de
355 +(% style="font-family:Courier New,Courier,monospace" %)**radius.ostfalia.de**
356 356  )))
357 +|(% style="width:323px" %)Domäne|(% style="width:1199px" %)(% style="font-family:Courier New,Courier,monospace" %)**ostfalia.de**
357 357  
358 -|(% style="width:323px" %)Domäne|(% style="width:1199px" %)ostfalia.de
359 -
360 360  {{info}}
361 -Leider ist es uns nicht möglich, für alle mobilen Endgeräte Anleitungen zu erarbeiten. Damit Sie das WLAN der Hochschule nutzen können, muss Ihr mobiles Endgerät als Sicherheitstyp WPA2 Enterprise (Verschlüsselungstyp: AES) unterstützen. Das Zertifikate-Paket der Hochschule muss installiert werden, um eine vertrauenswürdige, sichere und verschlüsselte Verbindung mit den Serversystemen der Hochschule herstellen zu können. Die Zertifikate können Sie hier herunterladen: **[[https:~~/~~/www.ostfalia.de/cms/de/rz/pki/ca/global2/>>url:https://www.ostfalia.de/cms/de/rz/pki/ca/global2/||shape="rect"]]  (Ab 04.10.2023 nur für eduroam-WLAN [[https:~~/~~/www.ostfalia.de/cms/de/rz/pki/ca/geant/>>https://www.ostfalia.de/cms/de/rz/pki/ca/geant/]] )**
360 +Leider ist es uns nicht möglich, für alle mobilen Endgeräte Anleitungen zu erarbeiten. Damit Sie das WLAN der Hochschule nutzen können, muss Ihr mobiles Endgerät als Sicherheitstyp WPA2 Enterprise (Verschlüsselungstyp: AES) unterstützen. Das Zertifikate-Paket der Hochschule muss installiert werden, um eine vertrauenswürdige, sichere und verschlüsselte Verbindung mit den Serversystemen der Hochschule herstellen zu können.
361 +
362 +Das Root-Zertifikat können Sie hier herunterladen:  **[[https:~~/~~/www.ostfalia.de/cms/de/rz/pki/ca/geant/>>https://www.ostfalia.de/cms/de/rz/pki/ca/geant/]]**
362 362  {{/info}}