Wiki-Quellcode von WLAN (Ostfalia)

Version 210.1 von muelleke am 2019/03/26 10:34

Zeige letzte Bearbeiter
1 (% class="auto-cursor-target" %)
2 \\
3
4 {{panel borderStyle="solid" title="Inhalt"}}
5
6
7 {{toc/}}
8 {{/panel}}
9
10 = WLAN-Netze an der Ostfalia =
11
12 Wireless Local Area Network, kurz WLAN, ist ein kabelloses lokales Netzwerk und wird oft auch als Funknetz bezeichnet. Am Campus der Ostfalia stehen zwei WLAN-Netze zur Auswahl. Zusätzlich zum Eduroam-Netz stellen wir zum September 2018 das WLAN-Netz mit der SSID:Ostfalia zur Verfügung.
13
14 \\
15
16 {{warning}}
17 Bitte beachten Sie, dass sowohl für die Anmeldung an eduroam als auch für eine Anmeldung im Ostfalia-WLAN sich der Benutzername immer aus Ihrer Zugangskennung der Hochschule (siehe Accountbescheinigung) mit der Ergänzung @[[ostfalia.de>>url:http://ostfalia.de||shape="rect"]] zusammensetzt (bitte nicht verwechseln mit der E-Mail-Adresse). Kennwort ist das aktuelle Passwort Ihres Hochschulaccounts. Sollten Sie für den Zugriff auf eduraom bereits vor einigen Jahren eingerichtet haben und lediglich Ihre Zugangskennung ohne die Erweiterung @[[ostfalia.de>>url:http://ostfalia.de||shape="rect"]] eingetragen haben, müssen Sie die Anmeldeinformation spätestens jetzt anpassen um weiterhin eduroam an der ostfalia nutzen zu können.
18 {{/warning}}
19
20 \\
21
22 == Ostfalia-WLAN ==
23
24 \\
25
26 {{tip}}
27 Dies ist ein internes WLAN-Netz der Ostfalia Hochschule. Es steht ausschließlich nur für die Angehörigen der Hochschule zur Verfügung, die über einen gültigen Ostfalia-Account verfügen.
28
29 Über dieses WLAN-Netz ist auch der Zugriff auf die persönlichen Speicherbereiche und auf das Copy-Print-System der Hochschule möglich. Eine VPN-Verbindung ist für den Zugriff aus diesem Netz nicht erforderlich.
30 {{/tip}}
31
32 **
33 **
34
35 **Allgemeine Konfigurationsparameter für das Ostfalia-Netz**
36
37 \\
38
39 (% class="wrapped" %)
40 |=(((
41 Konfigurationsparameter
42 )))|=(% colspan="1" %)(% colspan="1" %)
43 (((
44 Ostfalia - Netz
45 )))
46 |=(((
47 SSID
48 )))|(% colspan="1" %)(% colspan="1" %)
49 (((
50 ostfalia
51 )))
52 |=(((
53 Sicherheitstyp
54 )))|(% colspan="1" %)(% colspan="1" %)
55 (((
56 WPA2 Enterprise
57 )))
58 |=(((
59 Verschlüsselungstyp
60 )))|(% colspan="1" %)(% colspan="1" %)
61 (((
62 AES
63 )))
64 |=(((
65 Sicherheitsprotokoll
66 )))|(% colspan="1" %)(% colspan="1" %)
67 (((
68 802.1X EAP
69 )))
70 |=(((
71 EAP-Methode
72 )))|(% colspan="1" %)(% colspan="1" %)
73 (((
74 PEAP oder TTLS
75 )))
76 |=(((
77 Phase 2-Authentifizierung
78 )))|(% colspan="1" %)(% colspan="1" %)
79 (((
80 MSCHAP v2
81 )))
82 |=(% colspan="1" %)(% colspan="1" %)
83 (((
84 Root-Zertifikat
85 )))|(% colspan="1" %)(% colspan="1" %)
86 (((
87 T-Telesec Global Root Class 2
88 )))
89 |=(((
90 Anonyme Identität
91 )))|(% colspan="1" %)(% colspan="1" %)
92 (((
93 [[anonymous@ostfalia.de>>path:mailto:anonymous@ostfalia.de||shape="rect"]]
94 )))
95 |=(((
96 Benutzerkennung
97 )))|(% colspan="1" %)(% colspan="1" %)
98 (((
99 [[Zugangskennung@ostfalia.de>>path:mailto:Zugangskennung@ostfalia.de||shape="rect"]] (siehe Accountbescheinigung)
100 )))
101 |=(((
102 Passwort
103 )))|(% colspan="1" %)(% colspan="1" %)
104 (((
105 das dazugehörige aktuelle Passwort
106 )))
107 |=(((
108 Radiusserver
109 )))|(% colspan="1" %)(% colspan="1" %)
110 (((
111 [[radius2.ostfalia.de>>url:http://radius2.ostfalia.de||shape="rect"]]
112 )))
113
114 (% class="auto-cursor-target" %)
115 \\
116
117 == Ostfalia-WLAN - Konfigurationsanleitung für Windows 10 ==
118
119 [[image:attach:ow-01.jpg]]
120
121 \\
122
123 (1) Klicken Sie mit der rechten Maustaste auf das WLAN-Symbol
124
125 (2) Klicken Sie dann auf "Netzwerk- und Interneteinstellungen öffnen.
126
127 \\
128
129 \\
130
131 [[image:attach:ow-2.jpg]]
132
133 \\
134
135 (1) Klicken Sie auf WLAN
136
137 \\
138
139 [[image:attach:ow-3.png]]
140
141 (1) Klicken Sie auf "Bekannte Netzwerke verwalten".
142
143 \\
144
145 [[image:attach:ow-4.png]]
146
147 \\
148
149 (1) Klicken Sie auf "Neues Netzwerk hinzufügen"
150
151 \\
152
153 [[image:attach:ow-5.png]]
154
155 \\
156
157 (1) Geben Sie als Netzwerkname "Ostfalia" ein.
158
159 (2) Wählen Sie den Sicherheitstyp "WPA2 Enterprise AES" aus.
160
161 (3) Wählen Sie als EAP-Methode "Geschütztes EAP (PEAP) aus.
162
163 (4) Wählen Sie als Authentifizierungsmethode "Gesichertes Kennwort (EAP-MSCHAP v2)" aus.
164
165 (5) Setzen Sie keinen Haken bei den beiden Auswahlkästchen.
166
167 (6) Klicken Sie auf "Speichern"
168
169 [[image:attach:ow-6.png]]
170
171 (1) Klicken Sie auf das WLAN-Symbol
172
173 (2) Wählen Sie "Automatisch Verbinden".
174
175 (3) Klicken Sie auf "Verbinden".
176
177 [[image:attach:ow-7.png]]
178
179 \\
180
181 (1) Geben Sie Ihre Zugangskennung der Hochschule (siehe Accountbescheinigung) mit der Ergänzung @ostfalia.de ein (bitte nicht verwechseln mit der E-Mail-Adresse).
182
183 (2) Als  Kennwort geben Sie bitte  das aktuelle Passwort Ihres Hochschulaccounts ein.
184
185 (3) Klicken Sie auf "Speichern".
186
187 [[image:attach:ow-8.png]]
188
189 (1) Klicken Sie auf Verbinden.
190
191 [[image:attach:ow-9.png]]
192
193 (1) Durch einen Klick auf das WLAN Symbol wird Ihnen die aktive Verbindung angezeigt.
194
195 (2) Durch einen Klick auf "Trennen" beenden Sie die Verbindung.
196
197 = Eduroam-Netz =
198
199 Der Zugang zum WLAN erfolgt über das eduroam-Netz - eduroam steht für Education Roaming.
200
201 \\
202
203 Ihr Vorteil, Sie können sich mit Ihren Hochschulzugangsdaten (**zugangskennung@ostfalia.de** und Passwort) an allen Forschungseinrichtungen, die an eduroam angeschlossen sind, direkt einloggen und benötigen dort keinen Gastaccount mehr. Im Gegenzug können sich Angehörige anderer eduroam-Standorte mit den Zugangsdaten ihrer Einrichtung/Hochschule am WLAN anmelden. Je nach Betriebssystem müssen Gäste ggf. noch das Zertifikate-Paket der Hochschule installieren, um eine sichere und vertrauenswürdige Verbindung mit dem Serversystem der Hochschule herstellen zu können.
204
205 Eine Liste der eduroam-Standorte können Sie unter folgenden Links abrufen:
206
207 * [[nationale eduroam-Standorte>>url:http://airoserv4.dfn.de/||shape="rect"]]
208 * [[internationale eduroam-Standorte>>url:http://www.eduroam.org/||shape="rect"]]
209 \\
210
211 {{info}}
212 Netzwerklaufwerke stehen im eduroam WLAN nicht zur Verfügung. Nutzen Sie das Portal für den Zugriff auf Ihre Server-Dateien.
213
214 Für den Zugriff auf die Drucker des Copy-Print-Systems über WLAN an der Ostfalia stellen wir Ihnen [[Installationsanleitungen>>doc:Copy-Print-System (Ostfalia)]] für unterschiedliche Betriebssysteme zur Verfügung.
215
216 Bei Fragen und Problemen wenden Sie sich an die MitarbeiterInnen des Service Desk dort wird eine [[doc:Notebook-Sprechstunde]] angeboten.
217 {{/info}}
218
219 = Konfigurationsanleitung für das  eduroam-Netz =
220
221 == Wichtige Hinweise zum Wechsel des Zertifikats ==
222
223 **Ist Ihr WLAN-Endgerät mit den alten G1-Zertifikaten eingerichtet - dies trifft auf alle Profile zu die vor dem 25.3.2019 erstellt wurden - müssen Sie spätestens bis zum 13.04.2019 das eduroam-CAT-Tool unter [[https:~~/~~/cat.eduroam.org>>url:https://cat.eduroam.org||shape="rect"]] aufrufen und mit dem Installer die eduroam-Konfiguration Ihres Gerätes neu einrichten.**
224
225 {{warning title="Entfernung der alten Profile und Neukonfiguration"}}
226 1. Ist bereits ein eduroam//-//Profil mit dem alten Zertifikat auf dem mobilen Endgerät vorhanden, so __muss__ dieses unter IOS und Android zunächst gelöscht werden, bevor der CAT-Tool-Installer ausgeführt wird. Dies trifft auf alle Profile zu die vor dem 25.3.2019 erstellt wurden.
227 Beispiele:
228 __Entfernen des Profils bzw. des Netzwerks "eduroam" unter IOS__
229 Öffnen Sie die "Einstellungen" und wählen Sie im Punkt "Allgemein" den Eintrag "Profil". In der Auflistung öffnen  Sie das zu löschende Profil und können es mit der Schaltfäche "Profil löschen" entfernen.
230 __Entfernen des Profils bzw. des Netzwerks "eduroam" unter Android__
231 Öffnen Sie Einstellungen und wählen Sie unter Netzwerk&Internet "WLAN" aus. Navigieren Sie zu "gespeicherte Netzwerke und tippen Sie auf "eduroam" und löschen Sie das Profil.
232 1. Richten Sie anschließend wie unten beschrieben den WLAN-Zugang mit dem DFN-Tool neu ein.
233 {{/warning}}
234
235 \\
236
237 == Automatische Einrichtung mit den DFN-Tools ==
238
239 \\
240
241 {{tip title="Tools zum Einrichten des WLAN-Zugangs für das eduroam-Netz"}}
242 Auf den Seiten des DFN stehen [[Tools zum Einrichten des WLAN-Zuganges>>url:https://cat.eduroam.de/?idp=72&profile=49||shape="rect"]] für verschiedene Betriebssysteme zum Download zur Verfügung.
243
244 Diese Konfiguration läuft weitgehend automatisiert ab. Sie benötigen außerdem noch Ihre Zugangsdaten zur IT-Infrastruktur. Diese finden Sie auf der Account-Bescheinigung der Hochschule. Sie müssen die Zugangskennung in Kombination mit dem um den sog. Realm @[[ostfalia.de>>url:http://ostfalia.de||shape="rect"]] eingeben und das aktuell gültige Passwort verwenden.
245 \\
246 {{/tip}}
247
248 (% class="auto-cursor-target" %)
249 \\
250
251 \\
252
253 (% class="confluence-embedded-file-wrapper" %)[[image:attach:CAT-1.jpg]]
254
255 Bestätigen Sie mit  "**Weiter"**
256
257 (% class="confluence-embedded-file-wrapper" %)[[image:attach:CAT-2.jpg]]
258
259 Bestätigen Sie mit "**OK**"
260
261 \\
262
263 (% class="confluence-embedded-file-wrapper" %)[[image:attach:CAT-3.jpg]]
264
265 \\
266
267 (1) Geben Sie als Benutzername Ihre Zugangskennung der Hochschule (siehe Accountbescheinigung) mit der Ergänzung @[[ostfalia.de>>url:http://ostfalia.de||shape="rect"]] ein (% style="color: rgb(255,0,0);" %)(bitte nicht verwechseln mit der E-Mail-Adresse)(%%).
268
269 (2) Als  Kennwort geben Sie bitte  das aktuelle Passwort Ihres Hochschulaccounts ein.
270
271 (3) Klicken Sie auf "Installieren".
272
273 (% class="confluence-embedded-file-wrapper" %)
274
275
276 (% class="confluence-embedded-file-wrapper" %)[[image:attach:CAT-4.jpg]]
277
278 (% class="confluence-embedded-file-wrapper" %)Nach ein Klick auf **Fertigstellen** werden alle Einstellungen vorgenommen.
279
280
281 (% class="confluence-embedded-file-wrapper" %)
282
283
284 (% class="confluence-embedded-file-wrapper" %)Nach ein Klick auf **Installieren** werden alle Einstellungen vorgenommen.
285
286
287 == Manuelle Installation ==
288
289 Die manuelle Konfiguration des //eduroam//-WLANs empfiehlt sich nur, wenn die automatische Installation über das CAT-Tool nicht funktioniert oder kein Installer für das Betriebssystem vorhanden ist.
290
291 (% class="wrapped" %)
292 |=(% class="highlight-blue" colspan="2" data-highlight-colour="blue" %)(% class="highlight-blue" colspan="2" data-highlight-colour="blue" %)
293 (((
294 (% style="text-align: center;" %)
295 **Übersicht der Konfigurationsparameter**
296 )))
297 |=(((
298 **Parameter**
299 )))|=(((
300 **Wert**
301 )))
302 |(((
303 SSID
304 )))|(((
305 eduroam
306 )))
307 |(% colspan="1" %)(% colspan="1" %)
308 (((
309 Sicherheitstyp
310 )))|(% colspan="1" %)(% colspan="1" %)
311 (((
312 WPA2-Enterprise
313 )))
314 |(% colspan="1" %)(% colspan="1" %)
315 (((
316 Verschlüsselungstyp
317 )))|(% colspan="1" %)(% colspan="1" %)
318 (((
319 AES
320 )))
321 |(((
322 Sicherheitstyp
323 )))|(((
324 802.1x EAP
325 )))
326 |(((
327 EAP-Methode
328 )))|(((
329 PEAP oder TTLS
330 )))
331 |(((
332 Phase 2-Authentifizierung
333 )))|(((
334 MSCHAP v2
335 )))
336 |(((
337 Root-Zertifikat
338 )))|(((
339 T-Telesec Global Root Class 2
340 )))
341 |(((
342 Identität
343 )))|(((
344 [[Benutzername@ostfalia.de>>path:mailto:Benutzername@ostfalia.de||shape="rect"]] (siehe Accountbescheinigung)
345 )))
346 |(((
347 Passwort
348 )))|(((
349 zur Benutzerkennung gehörendes Passwort
350 )))
351 |(((
352 Anonyme Identität/Identitätsdatenschutz
353 )))|(((
354 [[eduroam@ostfalia.de>>path:mailto:eduroam@ostfalia.de||shape="rect"]]
355 )))
356 |(((
357 Authentifizierungsserver
358 )))|(((
359 [[radius.ostfalia.de>>url:http://radius.ostfalia.de||shape="rect"]]
360 )))
361
362 \\
363
364 {{info}}
365 Leider ist es uns nicht möglich, für alle mobilen Endgeräte Anleitungen zu erarbeiten. Damit Sie das WLAN der Hochschule nutzen können, muss Ihr mobiles Endgerät als Sicherheitstyp entweder WPA2 Enterprise (Verschlüsselungstyp:AES) unterstützen. Das Zertifikate-Paket der Hochschule muss installiert werden, um eine vertrauenswürdige, sichere und verschlüsselte Verbindung mit den Serversystemen der Hochschule herstellen zu können. Die Zertifikate können Sie hier herunterladen: [[https:~~/~~/www.ostfalia.de/cms/de/rz/pki/ca/global2/>>url:https://www.ostfalia.de/cms/de/rz/pki/ca/global2/||shape="rect"]]
366 {{/info}}
367
368 (% class="auto-cursor-target" %)
369 \\