Version 300.2 von Claudia Keune am 2023/12/06 13:09

Zeige letzte Bearbeiter
1 {{panel borderStyle="solid" title="Inhalt"}}
2 {{toc/}}
3 {{/panel}}
4
5
6 = ⚠ Zertifikatswechsel für das "Ostfalia"-WLAN-Netz am 11.12.2023 =
7
8 {{warning title="**Zertifikatwechsel für die Ostfalia SSID**"}}
9 == (% style="color:#ff0000" %)**Wichtige Hinweise zum Wechsel des Zertifikats am 11.12.2023**(%%) ==
10
11 **Ist Ihr eduroam auf Ihrem Endgerät mit dem __alten "T-Telesec Global Root Class 2"__ Zertifikat eingerichtet - dies trifft auf alle eduroam-Profile zu, die vor dem 04.10.2023 erstellt wurden - müssen Sie ab 04.10.2023 die eduroam-Konfiguration Ihres Gerätes neu einrichten.**
12
13 **Bitte gehen Sie dazu wie folgt vor:**
14
15 1. Ist bereits ein Ostfalia//-//Profil mit dem alten Zertifikat auf dem mobilen Endgerät vorhanden, so __muss__ dieses unter OSX und Android zunächst gelöscht werden. Dies trifft auf alle Profile zu die vor dem 10.12.2023 erstellt wurden.
16 Beispiele:
17 __Entfernen des Profils bzw. des Netzwerks "Ostfalia" unter OSX__
18 Öffnen Sie die **"Systemeinstellungen"** und wählen Sie im Punkt **"Datenschutz & Sicherheit"** den Eintrag **"Profil"**. In der Auflistung öffnen Sie das zu löschende Profil und können es mit der Schaltfäche **"Profil löschen"** entfernen.
19 1. __Entfernen des Profils bzw. des Netzwerks "eduroam" unter Android__
20 Öffnen Sie **"Einstellungen"** und wählen Sie unter **"Netzwerk & Internet" "WLAN"** aus. Navigieren Sie zu **"gespeicherte Netzwerke"** und tippen Sie auf **"eduroam"** und löschen Sie das Profil.
21 1. Schalten Sie Ihr mobiles Endgerät aus und starten es neu.** **
22 1. Bevor Sie sich wieder mit dem eduroam WLAN verbinden, müssen Sie eduroam neu einrichten, wie unten unter **Automatische Einrichtung mit dem eduroam CAT-Tool** beschrieben.
23 {{/warning}}
24
25
26 = WLAN-Netze an der Ostfalia =
27
28 Wireless Local Area Network, kurz WLAN, ist ein kabelloses lokales Netzwerk und wird oft auch als Funknetz bezeichnet. Am Campus der Ostfalia stehen zwei WLAN-Netze zur Auswahl. Zusätzlich zum Eduroam-Netz stellen wir seit September 2018 das WLAN-Netz mit der SSID: Ostfalia zur Verfügung.
29
30 {{warning}}
31 Bitte beachten Sie, dass sowohl für die Anmeldung an eduroam als auch für eine Anmeldung im Ostfalia-WLAN sich der Benutzername immer aus Ihrer Zugangskennung der Hochschule (siehe Accountbescheinigung) mit der Ergänzung __**id~*~*~*~**@ostfalia.de**__ zusammensetzt (bitte nicht verwechseln mit der E-Mail-Adresse). Kennwort ist das aktuelle Passwort Ihres Hochschulaccounts.
32 {{/warning}}
33
34 (% class="wikigeneratedid" id="H28FFCrWindows:BittebeachtenSie:SobaldsichdasAnmeldefensterF6ffnet2ChabenSie15SekundenZeitumIhreAnmeldedateneinzutragen2129" %)
35 (% style="color:#ff0000; font-size:28px" %)**(Für Windows: Bitte beachten Sie: Sobald sich das Anmeldefenster öffnet, haben Sie 15 Sekunden Zeit um Ihre Anmeldedaten einzutragen!)**
36
37 = Ostfalia-WLAN =
38
39 {{success}}
40 Dies ist ein internes WLAN-Netz der Ostfalia Hochschule. Es steht ausschließlich nur für die Angehörigen der Hochschule zur Verfügung, die über einen gültigen Ostfalia-Account verfügen.
41
42 Über dieses WLAN-Netz ist auch der Zugriff auf die persönlichen Speicherbereiche und auf das Copy-Print-System der Hochschule möglich. Eine VPN-Verbindung ist für den Zugriff aus diesem Netz nicht erforderlich.
43 {{/success}}
44
45
46 __**Allgemeine Konfigurationsparameter für das Ostfalia-Netz**__
47
48 (% class="wrapped" %)
49 (% class="active" %)|=(((
50 Konfigurationsparameter
51 )))|=(% colspan="1" %)(% colspan="1" %)
52 (((
53 Ostfalia - Netz
54 )))
55 |=(((
56 SSID
57 )))|(% colspan="1" %)(% colspan="1" %)
58 (((
59 ostfalia
60 )))
61 |=(((
62 Sicherheitstyp
63 )))|(% colspan="1" %)(% colspan="1" %)
64 (((
65 WPA2 Enterprise
66 )))
67 |=(((
68 Verschlüsselungstyp
69 )))|(% colspan="1" %)(% colspan="1" %)
70 (((
71 AES
72 )))
73 |=(((
74 Sicherheitsprotokoll
75 )))|(% colspan="1" %)(% colspan="1" %)
76 (((
77 802.1X EAP
78 )))
79 |=(((
80 EAP-Methode
81 )))|(% colspan="1" %)(% colspan="1" %)
82 (((
83 PEAP __**oder**__ TTLS
84 )))
85 |=(((
86 Phase 2-Authentifizierung
87 )))|(% colspan="1" %)(% colspan="1" %)
88 (((
89 MSCHAP v2
90 )))
91 |=(% colspan="1" %)(% colspan="1" %)
92 (((
93 Root-Zertifikat
94 )))|(% colspan="1" %)(% colspan="1" %)
95 (((
96 **Comodo AAA Certificate Services**
97 )))
98 |=(((
99 Anonyme Identität
100 )))|(% colspan="1" %)(% colspan="1" %)
101 (((
102 anonymous@ostfalia.de
103 )))
104 |=(((
105 Benutzerkennung
106 )))|(% colspan="1" %)(% colspan="1" %)
107 (((
108 Zugangskennung@ostfalia.de (siehe Accountbescheinigung)
109 )))
110 |=(((
111 Passwort
112 )))|(% colspan="1" %)(% colspan="1" %)
113 (((
114 das dazugehörige aktuelle Passwort
115 )))
116 |=(((
117 Radiusserver
118 )))|(% colspan="1" %)(% colspan="1" %)
119 (((
120 radius2.ostfalia.de
121 )))
122
123 |(% style="width:494px" %)**Domäne**|(% style="width:1027px" %)ostfalia.de
124
125 == Ostfalia-WLAN - Konfigurationsanleitung für Windows 10 ==
126
127 [[image:attach:ow-01.jpg]]
128
129 (1) Klicken Sie mit der rechten Maustaste auf das WLAN-Symbol.
130
131 (2) Klicken Sie dann auf **"Netzwerk- und Interneteinstellungen öffnen"**.
132
133
134 [[image:image-20220411163203-1.png]]
135
136 (1) Klicken Sie auf **"WLAN"**.
137
138
139 [[image:attach:ow-3.png||height="486" width="400"]]
140
141 (1) Klicken Sie auf **"Bekannte Netzwerke verwalten"**.
142
143
144 [[image:attach:ow-4.png||height="389" width="400"]]
145
146 (1) Klicken Sie auf **"Neues Netzwerk hinzufügen"**.
147
148
149 [[image:attach:ow-5.png||height="646" width="400"]]
150
151 (1) Geben Sie als Netzwerkname **"Ostfalia"** ein.
152
153 (2) Wählen Sie den Sicherheitstyp **"WPA2 Enterprise AES"** aus.
154
155 (3) Wählen Sie als EAP-Methode **"Geschütztes EAP (PEAP)"** aus.
156
157 (4) Wählen Sie als Authentifizierungsmethode **"Gesichertes Kennwort (EAP-MSCHAP v2)"** aus.
158
159 (5) Setzen Sie keinen Haken bei den beiden Auswahlkästchen.
160
161 (6) Klicken Sie auf **"Speichern"**.
162
163
164 [[image:attach:ow-6.png||height="692" width="400"]]
165
166 (1) Klicken Sie auf das WLAN-Symbol.
167
168 (2) Wählen Sie **"Automatisch Verbinden"**.
169
170 (3) Klicken Sie auf **"Verbinden"**.
171
172
173 [[image:attach:ow-7.png||height="552" width="400"]]
174
175 (% style="color:#ff0000" %)**(Für Windows: Bitte beachten Sie: Sobald sich das Anmeldefenster öffnet, haben Sie 15 Sekunden Zeit um Ihre Anmeldedaten einzutragen!)**
176
177 (1) Geben Sie Ihre Zugangskennung der Hochschule (siehe Accountbescheinigung) mit der Ergänzung @ostfalia.de ein (bitte nicht verwechseln mit der E-Mail-Adresse).
178
179 (2) Als  Kennwort geben Sie bitte  das aktuelle Passwort Ihres Hochschulaccounts ein.
180
181 (3) Klicken Sie auf **"Speichern"**.
182
183
184 [[image:attach:ow-8.png||height="684" width="400"]]
185
186 (1) Klicken Sie auf **"Verbinden"**.
187
188
189 [[image:attach:ow-9.png||height="689" width="400"]]
190
191 (1) Durch einen Klick auf das WLAN Symbol wird Ihnen die aktive Verbindung angezeigt.
192
193 (2) Durch einen Klick auf **"Trennen"** beenden Sie die Verbindung.
194
195 = Eduroam-Netz =
196
197 {{id name="eduroam"/}}
198
199 Der Zugang zum WLAN erfolgt über das eduroam-Netz - eduroam steht für Education Roaming. Ihr Vorteil, Sie können sich mit Ihren Hochschulzugangsdaten (**zugangskennung@ostfalia.de** und Passwort) an allen Forschungseinrichtungen, die an eduroam angeschlossen sind, direkt einloggen und benötigen dort keinen Gastaccount mehr. Im Gegenzug können sich Angehörige anderer eduroam-Standorte mit den Zugangsdaten ihrer Einrichtung/Hochschule am WLAN anmelden. Je nach Betriebssystem müssen Gäste ggf. noch das Zertifikate-Paket der Hochschule installieren, um eine sichere und vertrauenswürdige Verbindung mit dem Serversystem der Hochschule herstellen zu können.
200
201 Eine Liste der eduroam-Standorte können Sie unter folgenden Links abrufen:
202
203 * [[internationale eduroam-Standorte>>url:http://www.eduroam.org/||shape="rect"]]
204
205
206 {{info}}
207 Netzwerklaufwerke stehen im eduroam WLAN nicht zur Verfügung. Im eduroam-Netz nutzen Sie das **[[Portal >>url:https://portal.ostfalia.de/||shape="rect"]]** für den Zugriff auf Ihre Server-Dateien. Alternativ können Sie das **[[Ostfalia-WLAN>>doc:||anchor="HOstfalia-WLAN"]]** für den Zugriff auf die persönlichen Speicherbereiche und auf das Copy-Print-System der Hochschule nutzen.
208
209 Bei Fragen und Problemen wenden Sie sich an die MitarbeiterInnen des Service Desk dort wird eine **[[Notebook-Sprechstunde>>doc:Anleitungen und Dokumentationen zur Nutzung der IT-Infrastruktur.Service-Desk - Beratung und Hilfe.Notebook-Sprechstunde.WebHome]] **angeboten.
210 {{/info}}
211
212 = **Automatische Einrichtung mit den eduroam CAT-Tools** =
213
214 {{success}}
215 **Tool zum Einrichten des WLAN-Zugangs für das eduroam-Netz**
216
217 Das eduroam CAT-Tool (CAT steht für Configuration Assistant Tool)  zum Einrichten des WLAN-Zuganges für verschiedene Betriebssysteme stehen auf** [[https:~~/~~/cat.eduroam.org/>>url:https://cat.eduroam.org/]]** zum Download zur Verfügung.
218
219 Unter Android muss vorher zusätzlich aus dem Play Store die App "eduroam CAT" geladen werden, damit die Konfiguration mit dem eduroam CAT-Tool durchgeführt werden kann.
220
221 Diese Konfiguration läuft weitgehend automatisiert ab. Sie benötigen nur noch Ihre Zugangsdaten zur IT-Infrastruktur. Diese finden Sie auf der Account-Bescheinigung der Hochschule. Sie müssen die Zugangskennung in Kombination mit dem sog. Realm __**id~*~*~*~*@ostfalia.de**__ eingeben und das aktuell gültige Passwort verwenden.
222
223 **Bitte beachten:** Die Tools sind an die jeweilige Einrichtung gebunden. Das bedeutet, dass die Tools der Ostfalia ausschließlich von Hochschulangehörigen der Ostfalia genutzt werden können.
224 {{/success}}
225
226
227
228 **Seite mit den eduroam CAT-Tools aufrufen**
229
230 [[image:image-20220411163330-2.png]]
231
232 Über den Link [[https:~~/~~/cat.eduroam.org/>>url:https://cat.eduroam.org/||shape="rect"]] können Sie die Tools für die Hochschule aufrufen.
233
234 (1) Klicken Sie auf den Button.
235
236
237 [[image:image-20220411163338-3.png]]
238
239 Als Angehörige der Ostfalia wählen Sie **"Ostfalia Hochschule"** aus. Wichtig ist, dass Sie Ihre Heimatorganisation wählen, auch wenn Sie unterwegs an einer anderen Hochschule zu Gast sind.
240
241
242 [[image:image-20220411163346-4.png]]
243
244 Klicken  Sie auf **"Weiter"**.
245
246
247 [[image:image-20220411163355-5.png]]
248
249 (1) Es wird das zum verwendeten Endgerät passende Tool angeboten. Lesen Sie vor dem Download erst die weiteren Informationen. Diese erhalten Sie durch einen Klick auf den Informations-Button.
250
251 (2) Um ein Tool für ein anderes Betriebssystem herunterzuladen, klicken Sie auf **"Alle Plattformen"**.
252
253
254 Nach dem Start des Tools werden Ihnen zwei Informationsseiten angezeigt (Beispiel für Windows):
255
256 (% class="confluence-embedded-file-wrapper" %)[[image:attach:CAT-1.jpg]]
257
258 Bestätigen Sie mit  "**Weiter"**
259
260
261 (% class="confluence-embedded-file-wrapper" %)[[image:attach:CAT-2.jpg]]
262
263 Bestätigen Sie mit "**OK**"
264
265
266 (% class="confluence-embedded-file-wrapper" %)[[image:attach:image2019-3-27_9-32-18.png]]
267
268 (1) Geben Sie als Benutzername Ihre Zugangskennung der Hochschule (siehe Accountbescheinigung) mit der Ergänzung __**id~*~**@ostfalia.de**__ ein. (% style="color:#ff0000" %)(Bitte nicht verwechseln mit der E-Mail-Adresse!)
269
270 (2) Als Passwort geben Sie bitte das aktuelle Passwort Ihres Hochschulaccounts ein.
271
272 (3) Klicken Sie auf **"Installieren"**.
273
274
275 (% class="confluence-embedded-file-wrapper" %)[[image:attach:CAT-4.jpg]]
276
277 (% class="confluence-embedded-file-wrapper" %)Klicken Sie auf "**Fertigstellen**".
278
279
280 == Manuelle Installation ==
281
282 {{warning title="**Hinweis**"}}
283 Eine manuelle Konfiguration des eduroam-WLANs sollten Sie nur durchführen, wenn die automatische Installation über das eduroam CAT-Tool nicht funktioniert oder für das Betriebssystem kein Tool angeboten wird.
284 {{/warning}}
285
286
287 (% class="wrapped" %)
288 (% class="active" %)|=(% class="highlight-blue" colspan="2" data-highlight-colour="blue" %)(% class="highlight-blue" colspan="2" data-highlight-colour="blue" %)
289 (((
290 (% style="text-align: center;" %)
291 **Übersicht der Konfigurationsparameter**
292 )))
293 (% class="active" %)|=(% style="width: 323px;" %)(((
294 **Parameter**
295 )))|=(% style="width: 1199px;" %)(((
296 **Wert**
297 )))
298 |(% style="width:323px" %)(((
299 SSID
300 )))|(% style="width:1199px" %)(((
301 eduroam
302 )))
303 |(% colspan="1" style="width:323px" %)(% colspan="1" %)
304 (((
305 Sicherheitstyp
306 )))|(% colspan="1" style="width:1199px" %)(% colspan="1" %)
307 (((
308 WPA2-Enterprise
309 )))
310 |(% colspan="1" style="width:323px" %)(% colspan="1" %)
311 (((
312 Verschlüsselungstyp
313 )))|(% colspan="1" style="width:1199px" %)(% colspan="1" %)
314 (((
315 AES
316 )))
317 |(% style="width:323px" %)(((
318 Sicherheitstyp
319 )))|(% style="width:1199px" %)(((
320 802.1x EAP
321 )))
322 |(% style="width:323px" %)(((
323 EAP-Methode
324 )))|(% style="width:1199px" %)(((
325 PEAP __oder__ TTLS
326 )))
327 |(% style="width:323px" %)(((
328 Phase 2-Authentifizierung
329 )))|(% style="width:1199px" %)(((
330 MSCHAP v2
331 )))
332 |(% style="width:323px" %)(((
333 Root-Zertifikat
334 )))|(% style="width:1199px" %)(((
335 **Comodo AAA Certificate Services**
336 )))
337 |(% style="width:323px" %)(((
338 Identität
339 )))|(% style="width:1199px" %)(((
340 Benutzername@ostfalia.de (siehe Accountbescheinigung)
341 )))
342 |(% style="width:323px" %)(((
343 Passwort
344 )))|(% style="width:1199px" %)(((
345 zur Benutzerkennung gehörendes Passwort
346 )))
347 |(% style="width:323px" %)(((
348 Anonyme Identität/Identitätsdatenschutz
349 )))|(% style="width:1199px" %)(((
350 eduroam@ostfalia.de
351 )))
352 |(% style="width:323px" %)(((
353 Authentifizierungsserver
354 )))|(% style="width:1199px" %)(((
355 radius.ostfalia.de
356 )))
357
358 |(% style="width:323px" %)Domäne|(% style="width:1199px" %)ostfalia.de
359
360 {{info}}
361 Leider ist es uns nicht möglich, für alle mobilen Endgeräte Anleitungen zu erarbeiten. Damit Sie das WLAN der Hochschule nutzen können, muss Ihr mobiles Endgerät als Sicherheitstyp WPA2 Enterprise (Verschlüsselungstyp: AES) unterstützen. Das Zertifikate-Paket der Hochschule muss installiert werden, um eine vertrauenswürdige, sichere und verschlüsselte Verbindung mit den Serversystemen der Hochschule herstellen zu können. Die Zertifikate können Sie hier herunterladen: **[[https:~~/~~/www.ostfalia.de/cms/de/rz/pki/ca/global2/>>url:https://www.ostfalia.de/cms/de/rz/pki/ca/global2/||shape="rect"]]  (Ab 04.10.2023 nur für eduroam-WLAN [[https:~~/~~/www.ostfalia.de/cms/de/rz/pki/ca/geant/>>https://www.ostfalia.de/cms/de/rz/pki/ca/geant/]] )**
362 {{/info}}