Zum Inhalt springen
Zuletzt geändert von Susanne Elisabeth Kelm am 2025/12/11 07:50
Von Version 310.10
bearbeitet von Anja Wasmus
am 2025/10/23 11:35
Änderungskommentar: Es gibt keinen Kommentar für diese Version
Auf Version 309.1
bearbeitet von Susanne Elisabeth Kelm
am 2024/03/12 10:33
Änderungskommentar: Es gibt keinen Kommentar für diese Version

Zusammenfassung

Details

Seiteneigenschaften
Dokument-Autor
... ... @@ -1,1 +1,1 @@
1 -xwiki:XWiki.id671064
1 +xwiki:XWiki.id931392
Inhalt
... ... @@ -3,14 +3,18 @@
3 3  {{/panel}}
4 4  
5 5  
6 -= ⚠ Zertifikatswechsel für das "eduroam" und "Ostfalia"-WLAN-Netz am 04.11.2025 =
6 += ⚠ Zertifikatswechsel für das "Ostfalia"-WLAN-Netz am 10.12.2023 =
7 7  
8 8  {{warning title="**Zertifikatwechsel für die Ostfalia SSID**"}}
9 -== (% style="color:#ff0000" %)**Wichtige Hinweise zum Wechsel des Zertifikats am 04.11.2025**(%%) ==
9 +== (% style="color:#ff0000" %)**Wichtige Hinweise zum Wechsel des Zertifikats am 10.12.2023**(%%) ==
10 10  
11 -Turnusmäßig laufen die Zertifikate für die "eduroam" und "Ostfalia"-WLAN-Authentifizierungsserver ab. Das Rechenzentrum wird die Zertifikate durch ein neues Zertifikat ersetzen. Da sich diesmal auch das sog. Root-Zertifikat ändert, sind einige Punkte zu beachten:
11 +Turnusmäßig läuft das Zertifikat für den "Ostfalia"-WLAN-Authentifizierungsserver "radius2.ostfalia.de" am 10.12.2023 ab. Das RZ wird das Zertifikat durch ein neues Zertifikat ersetzen. Da sich diesmal auch das sog. Root-Zertifikat ändert (Comodo AAA Certificate Services), sind einige Punkte zu beachten:
12 12  
13 -1. Ist bereits ein WLAN//-//Profil mit dem alten Zertifikat auf dem mobilen Endgerät vorhanden, so __muss__ dieses unter OSX und Android zunächst gelöscht werden. Dies trifft auf alle Profile zu die vor dem 10.12.2023 erstellt wurden.
13 +**Ist Ihr "Ostfalia"-WLAN-Profil auf Ihrem Endgerät mit dem __alten "T-Telesec Global Root Class 2"__ Zertifikat eingerichtet - dies trifft auf alle Profile zu, die vor dem 10.12.2023 erstellt wurden - müssen Sie ab 11.12.2023 die Konfiguration des "Ostfalia"-WLAN-Profils auf Ihrem Gerät neu einrichten.**
14 +
15 +**Bitte gehen Sie dazu wie folgt vor:**
16 +
17 +1. Ist bereits ein Ostfalia//-//Profil mit dem alten Zertifikat auf dem mobilen Endgerät vorhanden, so __muss__ dieses unter OSX und Android zunächst gelöscht werden. Dies trifft auf alle Profile zu die vor dem 10.12.2023 erstellt wurden.
14 14  Beispiele:
15 15  __Entfernen des Profils bzw. des Netzwerks "Ostfalia" unter OSX__
16 16  Öffnen Sie die **"Systemeinstellungen"** und wählen Sie im Punkt **"Datenschutz & Sicherheit"** den Eintrag **"Profil"**. In der Auflistung öffnen Sie das zu löschende Profil und können es mit der Schaltfäche **"Profil löschen"** entfernen.
... ... @@ -51,78 +51,78 @@
51 51  (% class="wrapped" %)
52 52  (% class="active" %)|=(((
53 53  Konfigurationsparameter
54 -)))|=(% colspan="2" %)(% colspan="1" %)
58 +)))|=(% colspan="1" %)(% colspan="1" %)
55 55  (((
56 56  Ostfalia - Netz
57 57  )))
58 58  |=(((
59 59  SSID
60 -)))|(% colspan="2" %)(% colspan="1" %)
64 +)))|(% colspan="1" %)(% colspan="1" %)
61 61  (((
62 62  **ostfalia**
63 63  )))
64 64  |=(((
65 65  Sicherheitstyp
66 -)))|(% colspan="2" %)(% colspan="1" %)
70 +)))|(% colspan="1" %)(% colspan="1" %)
67 67  (((
68 68  WPA2 Enterprise
69 69  )))
70 70  |=(((
71 71  Verschlüsselungstyp
72 -)))|(% colspan="2" %)(% colspan="1" %)
76 +)))|(% colspan="1" %)(% colspan="1" %)
73 73  (((
74 74  AES
75 75  )))
76 76  |=(((
77 77  Sicherheitsprotokoll
78 -)))|(% colspan="2" %)(% colspan="1" %)
82 +)))|(% colspan="1" %)(% colspan="1" %)
79 79  (((
80 80  802.1X EAP
81 81  )))
82 82  |=(((
83 83  EAP-Methode
84 -)))|(%%)(% colspan="1" %)
88 +)))|(% colspan="1" %)(% colspan="1" %)
85 85  (((
86 -PEAP
87 -)))|TTLS
90 +PEAP __**(oder**__ TTLS)
91 +)))
88 88  |=(((
89 89  Phase 2-Authentifizierung
90 -)))|(% style="width:175px" %)(% colspan="1" %)
94 +)))|(% colspan="1" %)(% colspan="1" %)
91 91  (((
92 92  MSCHAP v2
93 -)))|(% style="width:870px" %)PAP
97 +)))
94 94  |=(% colspan="1" %)(% colspan="1" %)
95 95  (((
96 96  Root-Zertifikat
97 -)))|(% colspan="2" %)(% colspan="1" %)
101 +)))|(% colspan="1" %)(% colspan="1" %)
98 98  (((
99 99  Comodo AAA Certificate Services
100 100  )))
101 101  |=(((
102 102  Anonyme Identität
103 -)))|(% colspan="2" %)(% colspan="1" %)
107 +)))|(% colspan="1" %)(% colspan="1" %)
104 104  (((
105 105  (% style="font-family:Courier New,Courier,monospace; font-size:14px" %)**anonymous@ostfalia.de**
106 106  )))
107 107  |=(((
108 108  Benutzerkennung
109 -)))|(% colspan="2" %)(% colspan="1" %)
113 +)))|(% colspan="1" %)(% colspan="1" %)
110 110  (((
111 111  //Zugangskennung//(% style="font-family:Courier New,Courier,monospace; font-size:14px" %)**@ostfalia.de**(%%) (siehe Accountbescheinigung)
112 112  )))
113 113  |=(((
114 114  Passwort
115 -)))|(% colspan="2" %)(% colspan="1" %)
119 +)))|(% colspan="1" %)(% colspan="1" %)
116 116  (((
117 117  das dazugehörige aktuelle Passwort
118 118  )))
119 119  |=(((
120 120  Radiusserver
121 -)))|(% colspan="2" %)(% colspan="1" %)
125 +)))|(% colspan="1" %)(% colspan="1" %)
122 122  (((
123 123  (% style="font-family:Courier New,Courier,monospace" %)**radius2.ostfalia.de**
124 124  )))
125 -|=Domäne|(% colspan="2" %)(% style="font-family:Courier New,Courier,monospace" %)**ostfalia.de**
129 +|=Domäne|(% colspan="1" %)(% style="font-family:Courier New,Courier,monospace" %)**ostfalia.de**
126 126  
127 127  {{info}}
128 128  Das Root-Zertifikat können Sie hier herunterladen:  **[[https:~~/~~/www.ostfalia.de/cms/de/rz/pki/ca/geant/>>https://www.ostfalia.de/cms/de/rz/pki/ca/geant/]]**