Zum Inhalt springen
Zuletzt geändert von Susanne Elisabeth Kelm am 2025/12/11 07:50
Von Version 309.2
bearbeitet von Susanne Elisabeth Kelm
am 2025/02/20 15:21
Änderungskommentar: Es gibt keinen Kommentar für diese Version
Auf Version 310.6
bearbeitet von Anja Wasmus
am 2025/10/23 11:34
Änderungskommentar: Es gibt keinen Kommentar für diese Version

Zusammenfassung

Details

Seiteneigenschaften
Dokument-Autor
... ... @@ -1,1 +1,1 @@
1 -xwiki:XWiki.id931392
1 +xwiki:XWiki.id671064
Inhalt
... ... @@ -3,17 +3,15 @@
3 3  {{/panel}}
4 4  
5 5  
6 -= ⚠ Zertifikatswechsel für das "Ostfalia"-WLAN-Netz am 10.12.2023 =
6 += ⚠ Zertifikatswechsel für das "eduroam" und "Ostfalia"-WLAN-Netz am 04.11.2025 =
7 7  
8 8  {{warning title="**Zertifikatwechsel für die Ostfalia SSID**"}}
9 -== (% style="color:#ff0000" %)**Wichtige Hinweise zum Wechsel des Zertifikats am 10.12.2023**(%%) ==
9 +== (% style="color:#ff0000" %)**Wichtige Hinweise zum Wechsel des Zertifikats am 04.11.2025**(%%) ==
10 10  
11 -Turnusmäßig läuft das Zertifikat für den "Ostfalia"-WLAN-Authentifizierungsserver "radius2.ostfalia.de" am 10.12.2023 ab. Das RZ wird das Zertifikat durch ein neues Zertifikat ersetzen. Da sich diesmal auch das sog. Root-Zertifikat ändert (Comodo AAA Certificate Services), sind einige Punkte zu beachten:
11 +Turnusmäßig laufen die Zertifikate für die "eduroam" und "Ostfalia"-WLAN-Authentifizierungsserver ab. Das Rechenzentrum wird die Zertifikate durch ein neues Zertifikat ersetzen. Da sich diesmal auch das sog. Root-Zertifikat ändert, sind einige Punkte zu beachten:
12 12  
13 -**Ist Ihr "Ostfalia"-WLAN-Profil auf Ihrem Endgerät mit dem __alten "T-Telesec Global Root Class 2"__ Zertifikat eingerichtet - dies trifft auf alle Profile zu, die vor dem 10.12.2023 erstellt wurden - müssen Sie ab 11.12.2023 die Konfiguration des "Ostfalia"-WLAN-Profils auf Ihrem Gerät neu einrichten.**
13 +**gehen Sie dazu wie folgt vor:**
14 14  
15 -**Bitte gehen Sie dazu wie folgt vor:**
16 -
17 17  1. Ist bereits ein Ostfalia//-//Profil mit dem alten Zertifikat auf dem mobilen Endgerät vorhanden, so __muss__ dieses unter OSX und Android zunächst gelöscht werden. Dies trifft auf alle Profile zu die vor dem 10.12.2023 erstellt wurden.
18 18  Beispiele:
19 19  __Entfernen des Profils bzw. des Netzwerks "Ostfalia" unter OSX__
... ... @@ -55,78 +55,78 @@
55 55  (% class="wrapped" %)
56 56  (% class="active" %)|=(((
57 57  Konfigurationsparameter
58 -)))|=(% colspan="1" %)(% colspan="1" %)
56 +)))|=(% colspan="2" %)(% colspan="1" %)
59 59  (((
60 60  Ostfalia - Netz
61 61  )))
62 62  |=(((
63 63  SSID
64 -)))|(% colspan="1" %)(% colspan="1" %)
62 +)))|(% colspan="2" %)(% colspan="1" %)
65 65  (((
66 66  **ostfalia**
67 67  )))
68 68  |=(((
69 69  Sicherheitstyp
70 -)))|(% colspan="1" %)(% colspan="1" %)
68 +)))|(% colspan="2" %)(% colspan="1" %)
71 71  (((
72 72  WPA2 Enterprise
73 73  )))
74 74  |=(((
75 75  Verschlüsselungstyp
76 -)))|(% colspan="1" %)(% colspan="1" %)
74 +)))|(% colspan="2" %)(% colspan="1" %)
77 77  (((
78 78  AES
79 79  )))
80 80  |=(((
81 81  Sicherheitsprotokoll
82 -)))|(% colspan="1" %)(% colspan="1" %)
80 +)))|(% colspan="2" %)(% colspan="1" %)
83 83  (((
84 84  802.1X EAP
85 85  )))
86 86  |=(((
87 87  EAP-Methode
88 -)))|(% colspan="1" %)(% colspan="1" %)
86 +)))|(%%)(% colspan="1" %)
89 89  (((
90 -PEAP | __**(oder**__ TTLS)
91 -)))
88 +PEAP
89 +)))|TTLS
92 92  |=(((
93 93  Phase 2-Authentifizierung
94 -)))|(% colspan="1" %)(% colspan="1" %)
92 +)))|(% style="width:175px" %)(% colspan="1" %)
95 95  (((
96 -MSCHAP v2 (**oder** PAP)
97 -)))
94 +MSCHAP v2
95 +)))|(% style="width:870px" %)PAP
98 98  |=(% colspan="1" %)(% colspan="1" %)
99 99  (((
100 100  Root-Zertifikat
101 -)))|(% colspan="1" %)(% colspan="1" %)
99 +)))|(% colspan="2" %)(% colspan="1" %)
102 102  (((
103 103  Comodo AAA Certificate Services
104 104  )))
105 105  |=(((
106 106  Anonyme Identität
107 -)))|(% colspan="1" %)(% colspan="1" %)
105 +)))|(% colspan="2" %)(% colspan="1" %)
108 108  (((
109 109  (% style="font-family:Courier New,Courier,monospace; font-size:14px" %)**anonymous@ostfalia.de**
110 110  )))
111 111  |=(((
112 112  Benutzerkennung
113 -)))|(% colspan="1" %)(% colspan="1" %)
111 +)))|(% colspan="2" %)(% colspan="1" %)
114 114  (((
115 115  //Zugangskennung//(% style="font-family:Courier New,Courier,monospace; font-size:14px" %)**@ostfalia.de**(%%) (siehe Accountbescheinigung)
116 116  )))
117 117  |=(((
118 118  Passwort
119 -)))|(% colspan="1" %)(% colspan="1" %)
117 +)))|(% colspan="2" %)(% colspan="1" %)
120 120  (((
121 121  das dazugehörige aktuelle Passwort
122 122  )))
123 123  |=(((
124 124  Radiusserver
125 -)))|(% colspan="1" %)(% colspan="1" %)
123 +)))|(% colspan="2" %)(% colspan="1" %)
126 126  (((
127 127  (% style="font-family:Courier New,Courier,monospace" %)**radius2.ostfalia.de**
128 128  )))
129 -|=Domäne|(% colspan="1" %)(% style="font-family:Courier New,Courier,monospace" %)**ostfalia.de**
127 +|=Domäne|(% colspan="2" %)(% style="font-family:Courier New,Courier,monospace" %)**ostfalia.de**
130 130  
131 131  {{info}}
132 132  Das Root-Zertifikat können Sie hier herunterladen:  **[[https:~~/~~/www.ostfalia.de/cms/de/rz/pki/ca/geant/>>https://www.ostfalia.de/cms/de/rz/pki/ca/geant/]]**