Zum Inhalt springen
Zuletzt geändert von Susanne Elisabeth Kelm am 2025/12/11 07:50
Von Version 310.6
bearbeitet von Anja Wasmus
am 2025/10/23 11:34
Änderungskommentar: Es gibt keinen Kommentar für diese Version
Auf Version 307.1
bearbeitet von Claudia Keune
am 2023/12/06 14:11
Änderungskommentar: Es gibt keinen Kommentar für diese Version

Zusammenfassung

Details

Seiteneigenschaften
Dokument-Autor
... ... @@ -1,1 +1,1 @@
1 -xwiki:XWiki.id671064
1 +xwiki:XWiki.thk
Inhalt
... ... @@ -3,15 +3,17 @@
3 3  {{/panel}}
4 4  
5 5  
6 -= ⚠ Zertifikatswechsel für das "eduroam" und "Ostfalia"-WLAN-Netz am 04.11.2025 =
6 += ⚠ Zertifikatswechsel für das "Ostfalia"-WLAN-Netz am 10.12.2023 =
7 7  
8 8  {{warning title="**Zertifikatwechsel für die Ostfalia SSID**"}}
9 -== (% style="color:#ff0000" %)**Wichtige Hinweise zum Wechsel des Zertifikats am 04.11.2025**(%%) ==
9 +== (% style="color:#ff0000" %)**Wichtige Hinweise zum Wechsel des Zertifikats am 10.12.2023**(%%) ==
10 10  
11 -Turnusmäßig laufen die Zertifikate für die "eduroam" und "Ostfalia"-WLAN-Authentifizierungsserver ab. Das Rechenzentrum wird die Zertifikate durch ein neues Zertifikat ersetzen. Da sich diesmal auch das sog. Root-Zertifikat ändert, sind einige Punkte zu beachten:
11 +Turnusmäßig läuft das Zertifikat für den "Ostfalia"-WLAN-Authentifizierungsserver "radius2.ostfalia.de" am 10.12.2023 ab. Das RZ wird das Zertifikat durch ein neues Zertifikat ersetzen. Da sich diesmal auch das sog. Root-Zertifikat ändert (Comodo AAA Certificate Services), sind einige Punkte zu beachten:
12 12  
13 -**gehen Sie dazu wie folgt vor:**
13 +**Ist Ihr "Ostfalia"-WLAN-Profil auf Ihrem Endgerät mit dem __alten "T-Telesec Global Root Class 2"__ Zertifikat eingerichtet - dies trifft auf alle Profile zu, die vor dem 10.12.2023 erstellt wurden - müssen Sie ab 11.12.2023 die Konfiguration des "Ostfalia"-WLAN-Profils auf Ihrem Gerät neu einrichten.**
14 14  
15 +**Bitte gehen Sie dazu wie folgt vor:**
16 +
15 15  1. Ist bereits ein Ostfalia//-//Profil mit dem alten Zertifikat auf dem mobilen Endgerät vorhanden, so __muss__ dieses unter OSX und Android zunächst gelöscht werden. Dies trifft auf alle Profile zu die vor dem 10.12.2023 erstellt wurden.
16 16  Beispiele:
17 17  __Entfernen des Profils bzw. des Netzwerks "Ostfalia" unter OSX__
... ... @@ -53,83 +53,84 @@
53 53  (% class="wrapped" %)
54 54  (% class="active" %)|=(((
55 55  Konfigurationsparameter
56 -)))|=(% colspan="2" %)(% colspan="1" %)
58 +)))|=(% colspan="1" %)(% colspan="1" %)
57 57  (((
58 58  Ostfalia - Netz
59 59  )))
60 60  |=(((
61 61  SSID
62 -)))|(% colspan="2" %)(% colspan="1" %)
64 +)))|(% colspan="1" %)(% colspan="1" %)
63 63  (((
64 64  **ostfalia**
65 65  )))
66 66  |=(((
67 67  Sicherheitstyp
68 -)))|(% colspan="2" %)(% colspan="1" %)
70 +)))|(% colspan="1" %)(% colspan="1" %)
69 69  (((
70 70  WPA2 Enterprise
71 71  )))
72 72  |=(((
73 73  Verschlüsselungstyp
74 -)))|(% colspan="2" %)(% colspan="1" %)
76 +)))|(% colspan="1" %)(% colspan="1" %)
75 75  (((
76 76  AES
77 77  )))
78 78  |=(((
79 79  Sicherheitsprotokoll
80 -)))|(% colspan="2" %)(% colspan="1" %)
82 +)))|(% colspan="1" %)(% colspan="1" %)
81 81  (((
82 82  802.1X EAP
83 83  )))
84 84  |=(((
85 85  EAP-Methode
86 -)))|(%%)(% colspan="1" %)
88 +)))|(% colspan="1" %)(% colspan="1" %)
87 87  (((
88 -PEAP
89 -)))|TTLS
90 +PEAP __**(oder**__ TTLS)
91 +)))
90 90  |=(((
91 91  Phase 2-Authentifizierung
92 -)))|(% style="width:175px" %)(% colspan="1" %)
94 +)))|(% colspan="1" %)(% colspan="1" %)
93 93  (((
94 94  MSCHAP v2
95 -)))|(% style="width:870px" %)PAP
97 +)))
96 96  |=(% colspan="1" %)(% colspan="1" %)
97 97  (((
98 98  Root-Zertifikat
99 -)))|(% colspan="2" %)(% colspan="1" %)
101 +)))|(% colspan="1" %)(% colspan="1" %)
100 100  (((
101 101  Comodo AAA Certificate Services
102 102  )))
103 103  |=(((
104 104  Anonyme Identität
105 -)))|(% colspan="2" %)(% colspan="1" %)
107 +)))|(% colspan="1" %)(% colspan="1" %)
106 106  (((
107 107  (% style="font-family:Courier New,Courier,monospace; font-size:14px" %)**anonymous@ostfalia.de**
108 108  )))
109 109  |=(((
110 110  Benutzerkennung
111 -)))|(% colspan="2" %)(% colspan="1" %)
113 +)))|(% colspan="1" %)(% colspan="1" %)
112 112  (((
113 113  //Zugangskennung//(% style="font-family:Courier New,Courier,monospace; font-size:14px" %)**@ostfalia.de**(%%) (siehe Accountbescheinigung)
114 114  )))
115 115  |=(((
116 116  Passwort
117 -)))|(% colspan="2" %)(% colspan="1" %)
119 +)))|(% colspan="1" %)(% colspan="1" %)
118 118  (((
119 119  das dazugehörige aktuelle Passwort
120 120  )))
121 121  |=(((
122 122  Radiusserver
123 -)))|(% colspan="2" %)(% colspan="1" %)
125 +)))|(% colspan="1" %)(% colspan="1" %)
124 124  (((
125 125  (% style="font-family:Courier New,Courier,monospace" %)**radius2.ostfalia.de**
126 126  )))
127 -|=Domäne|(% colspan="2" %)(% style="font-family:Courier New,Courier,monospace" %)**ostfalia.de**
129 +|=Domäne|(% colspan="1" %)(% style="font-family:Courier New,Courier,monospace" %)**ostfalia.de**
128 128  
129 129  {{info}}
130 130  Das Root-Zertifikat können Sie hier herunterladen:  **[[https:~~/~~/www.ostfalia.de/cms/de/rz/pki/ca/geant/>>https://www.ostfalia.de/cms/de/rz/pki/ca/geant/]]**
131 131  {{/info}}
132 132  
135 +== ==
133 133  
134 134  == Ostfalia-WLAN - Konfigurationsanleitung für Windows 10 ==
135 135  
... ... @@ -201,6 +201,7 @@
201 201  
202 202  (2) Durch einen Klick auf **"Trennen"** beenden Sie die Verbindung.
203 203  
207 += =
204 204  
205 205  = eduroam-WLAN =
206 206  
... ... @@ -346,7 +346,7 @@
346 346  )))
347 347  |(% style="width:323px" %)(((
348 348  Identität
349 -)))|(% style="width:1199px" %)//Zugangskennung//(% style="font-family:Courier New,Courier,monospace; font-size:14px" %)**@ostfalia.de**(%%) (siehe Accountbescheinigung)
353 +)))|(% style="width:1199px" %)//Zugangskennung//(% style="font-size: 14px; font-family: Courier New, Courier, monospace" %)**@ostfalia.de**(%%) (siehe Accountbescheinigung)
350 350  |(% style="width:323px" %)(((
351 351  Passwort
352 352  )))|(% style="width:1199px" %)(((
... ... @@ -355,7 +355,7 @@
355 355  |(% style="width:323px" %)(((
356 356  Anonyme Identität/Identitätsdatenschutz
357 357  )))|(% style="width:1199px" %)(((
358 -(% style="font-family:Courier New,Courier,monospace; font-size:14px" %)**anonymous@ostfalia.de**
362 +(% style="font-size: 14px; font-family: Courier New, Courier, monospace" %)**anonymous@ostfalia.de**
359 359  )))
360 360  |(% style="width:323px" %)(((
361 361  Authentifizierungsserver