Zum Inhalt springen
Zuletzt geändert von Susanne Elisabeth Kelm am 2025/12/11 07:50
Von Version 310.7
bearbeitet von Anja Wasmus
am 2025/10/23 11:34
Änderungskommentar: Es gibt keinen Kommentar für diese Version
Auf Version 309.2
bearbeitet von Susanne Elisabeth Kelm
am 2025/02/20 15:21
Änderungskommentar: Es gibt keinen Kommentar für diese Version

Zusammenfassung

Details

Seiteneigenschaften
Dokument-Autor
... ... @@ -1,1 +1,1 @@
1 -xwiki:XWiki.id671064
1 +xwiki:XWiki.id931392
Inhalt
... ... @@ -3,15 +3,17 @@
3 3  {{/panel}}
4 4  
5 5  
6 -= ⚠ Zertifikatswechsel für das "eduroam" und "Ostfalia"-WLAN-Netz am 04.11.2025 =
6 += ⚠ Zertifikatswechsel für das "Ostfalia"-WLAN-Netz am 10.12.2023 =
7 7  
8 8  {{warning title="**Zertifikatwechsel für die Ostfalia SSID**"}}
9 -== (% style="color:#ff0000" %)**Wichtige Hinweise zum Wechsel des Zertifikats am 04.11.2025**(%%) ==
9 +== (% style="color:#ff0000" %)**Wichtige Hinweise zum Wechsel des Zertifikats am 10.12.2023**(%%) ==
10 10  
11 -Turnusmäßig laufen die Zertifikate für die "eduroam" und "Ostfalia"-WLAN-Authentifizierungsserver ab. Das Rechenzentrum wird die Zertifikate durch ein neues Zertifikat ersetzen. Da sich diesmal auch das sog. Root-Zertifikat ändert, sind einige Punkte zu beachten:
11 +Turnusmäßig läuft das Zertifikat für den "Ostfalia"-WLAN-Authentifizierungsserver "radius2.ostfalia.de" am 10.12.2023 ab. Das RZ wird das Zertifikat durch ein neues Zertifikat ersetzen. Da sich diesmal auch das sog. Root-Zertifikat ändert (Comodo AAA Certificate Services), sind einige Punkte zu beachten:
12 12  
13 -**e dazu wie folgt vor:**
13 +**Ist Ihr "Ostfalia"-WLAN-Profil auf Ihrem Endgerät mit dem __alten "T-Telesec Global Root Class 2"__ Zertifikat eingerichtet - dies trifft auf alle Profile zu, die vor dem 10.12.2023 erstellt wurden - müssen Sie ab 11.12.2023 die Konfiguration des "Ostfalia"-WLAN-Profils auf Ihrem Gerät neu einrichten.**
14 14  
15 +**Bitte gehen Sie dazu wie folgt vor:**
16 +
15 15  1. Ist bereits ein Ostfalia//-//Profil mit dem alten Zertifikat auf dem mobilen Endgerät vorhanden, so __muss__ dieses unter OSX und Android zunächst gelöscht werden. Dies trifft auf alle Profile zu die vor dem 10.12.2023 erstellt wurden.
16 16  Beispiele:
17 17  __Entfernen des Profils bzw. des Netzwerks "Ostfalia" unter OSX__
... ... @@ -53,78 +53,78 @@
53 53  (% class="wrapped" %)
54 54  (% class="active" %)|=(((
55 55  Konfigurationsparameter
56 -)))|=(% colspan="2" %)(% colspan="1" %)
58 +)))|=(% colspan="1" %)(% colspan="1" %)
57 57  (((
58 58  Ostfalia - Netz
59 59  )))
60 60  |=(((
61 61  SSID
62 -)))|(% colspan="2" %)(% colspan="1" %)
64 +)))|(% colspan="1" %)(% colspan="1" %)
63 63  (((
64 64  **ostfalia**
65 65  )))
66 66  |=(((
67 67  Sicherheitstyp
68 -)))|(% colspan="2" %)(% colspan="1" %)
70 +)))|(% colspan="1" %)(% colspan="1" %)
69 69  (((
70 70  WPA2 Enterprise
71 71  )))
72 72  |=(((
73 73  Verschlüsselungstyp
74 -)))|(% colspan="2" %)(% colspan="1" %)
76 +)))|(% colspan="1" %)(% colspan="1" %)
75 75  (((
76 76  AES
77 77  )))
78 78  |=(((
79 79  Sicherheitsprotokoll
80 -)))|(% colspan="2" %)(% colspan="1" %)
82 +)))|(% colspan="1" %)(% colspan="1" %)
81 81  (((
82 82  802.1X EAP
83 83  )))
84 84  |=(((
85 85  EAP-Methode
86 -)))|(%%)(% colspan="1" %)
88 +)))|(% colspan="1" %)(% colspan="1" %)
87 87  (((
88 -PEAP
89 -)))|TTLS
90 +PEAP | __**(oder**__ TTLS)
91 +)))
90 90  |=(((
91 91  Phase 2-Authentifizierung
92 -)))|(% style="width:175px" %)(% colspan="1" %)
94 +)))|(% colspan="1" %)(% colspan="1" %)
93 93  (((
94 -MSCHAP v2
95 -)))|(% style="width:870px" %)PAP
96 +MSCHAP v2 (**oder** PAP)
97 +)))
96 96  |=(% colspan="1" %)(% colspan="1" %)
97 97  (((
98 98  Root-Zertifikat
99 -)))|(% colspan="2" %)(% colspan="1" %)
101 +)))|(% colspan="1" %)(% colspan="1" %)
100 100  (((
101 101  Comodo AAA Certificate Services
102 102  )))
103 103  |=(((
104 104  Anonyme Identität
105 -)))|(% colspan="2" %)(% colspan="1" %)
107 +)))|(% colspan="1" %)(% colspan="1" %)
106 106  (((
107 107  (% style="font-family:Courier New,Courier,monospace; font-size:14px" %)**anonymous@ostfalia.de**
108 108  )))
109 109  |=(((
110 110  Benutzerkennung
111 -)))|(% colspan="2" %)(% colspan="1" %)
113 +)))|(% colspan="1" %)(% colspan="1" %)
112 112  (((
113 113  //Zugangskennung//(% style="font-family:Courier New,Courier,monospace; font-size:14px" %)**@ostfalia.de**(%%) (siehe Accountbescheinigung)
114 114  )))
115 115  |=(((
116 116  Passwort
117 -)))|(% colspan="2" %)(% colspan="1" %)
119 +)))|(% colspan="1" %)(% colspan="1" %)
118 118  (((
119 119  das dazugehörige aktuelle Passwort
120 120  )))
121 121  |=(((
122 122  Radiusserver
123 -)))|(% colspan="2" %)(% colspan="1" %)
125 +)))|(% colspan="1" %)(% colspan="1" %)
124 124  (((
125 125  (% style="font-family:Courier New,Courier,monospace" %)**radius2.ostfalia.de**
126 126  )))
127 -|=Domäne|(% colspan="2" %)(% style="font-family:Courier New,Courier,monospace" %)**ostfalia.de**
129 +|=Domäne|(% colspan="1" %)(% style="font-family:Courier New,Courier,monospace" %)**ostfalia.de**
128 128  
129 129  {{info}}
130 130  Das Root-Zertifikat können Sie hier herunterladen:  **[[https:~~/~~/www.ostfalia.de/cms/de/rz/pki/ca/geant/>>https://www.ostfalia.de/cms/de/rz/pki/ca/geant/]]**