Zum Inhalt springen
Version 310.9 von Anja Wasmus am 2025/10/23 11:34
Zeige letzte Bearbeiter
1 {{panel borderStyle="solid" title="Inhalt"}}
2 {{toc/}}
3 {{/panel}}
4
5
6 = ⚠ Zertifikatswechsel für das "eduroam" und "Ostfalia"-WLAN-Netz am 04.11.2025 =
7
8 {{warning title="**Zertifikatwechsel für die Ostfalia SSID**"}}
9 == (% style="color:#ff0000" %)**Wichtige Hinweise zum Wechsel des Zertifikats am 04.11.2025**(%%) ==
10
11 Turnusmäßig laufen die Zertifikate für die "eduroam" und "Ostfalia"-WLAN-Authentifizierungsserver ab. Das Rechenzentrum wird die Zertifikate durch ein neues Zertifikat ersetzen. Da sich diesmal auch das sog. Root-Zertifikat ändert, sind einige Punkte zu beachten:
12
13 **gt vor:**
14
15 1. Ist bereits ein Ostfalia//-//Profil mit dem alten Zertifikat auf dem mobilen Endgerät vorhanden, so __muss__ dieses unter OSX und Android zunächst gelöscht werden. Dies trifft auf alle Profile zu die vor dem 10.12.2023 erstellt wurden.
16 Beispiele:
17 __Entfernen des Profils bzw. des Netzwerks "Ostfalia" unter OSX__
18 Öffnen Sie die **"Systemeinstellungen"** und wählen Sie im Punkt **"Datenschutz & Sicherheit"** den Eintrag **"Profil"**. In der Auflistung öffnen Sie das zu löschende Profil und können es mit der Schaltfäche **"Profil löschen"** entfernen.
19 1. __Entfernen des Profils bzw. des Netzwerks "Ostfalia" unter Android__
20 Öffnen Sie **"Einstellungen"** und wählen Sie unter **"Netzwerk & Internet" "WLAN"** aus. Navigieren Sie zu **"gespeicherte Netzwerke"** und tippen Sie auf **"Ostfalia"** und löschen Sie das Profil.
21 1. Schalten Sie Ihr mobiles Endgerät aus und starten es neu.** **
22 1. Bevor Sie sich wieder mit dem "Ostfalia"-WLAN verbinden, müssen Sie das Profil neu einrichten, wie unten beschrieben.
23 {{/warning}}
24
25
26 = WLAN-Netze an der Ostfalia =
27
28 Wireless Local Area Network, kurz WLAN, ist ein kabelloses lokales Netzwerk und wird oft auch als Funknetz bezeichnet.
29
30 An der Ostfalia stehen zwei WLAN-Netze zur Auswahl:
31
32 * (% style="font-family:Courier New,Courier,monospace" %)**eduroam**
33 * (% style="font-family:Courier New,Courier,monospace" %)**Ostfalia**
34
35 {{warning}}
36 Bitte beachten Sie, dass sowohl für die Anmeldung an eduroam als auch für eine Anmeldung im Ostfalia-WLAN sich der Benutzername immer aus Ihrer Zugangskennung der Hochschule (siehe Accountbescheinigung) mit der Ergänzung __**id~*~*~*~**@ostfalia.de**__ zusammensetzt (bitte nicht verwechseln mit der E-Mail-Adresse). Kennwort ist das aktuelle Passwort Ihres Hochschulaccounts.
37 {{/warning}}
38
39 (% class="wikigeneratedid" id="H28FFCrWindows:BittebeachtenSie:SobaldsichdasAnmeldefensterF6ffnet2ChabenSie15SekundenZeitumIhreAnmeldedateneinzutragen2129" %)
40 (% style="color:#ff0000; font-size:28px" %)**(Für Windows: Bitte beachten Sie: Sobald sich das Anmeldefenster öffnet, haben Sie 15 Sekunden Zeit um Ihre Anmeldedaten einzutragen!)**
41
42 = Ostfalia-WLAN =
43
44 {{success}}
45 Das "Ostfalia"-WLAN-Netz steht ausschließlich nur für die Angehörigen der Hochschule zur Verfügung, die über einen gültigen Ostfalia-Account verfügen.
46
47 Über dieses WLAN-Netz ist auch der Zugriff auf die persönlichen Speicherbereiche und auf das Copy-Print-System der Hochschule möglich. Eine VPN-Verbindung ist für den Zugriff aus diesem Netz nicht erforderlich.
48 {{/success}}
49
50
51 (% style="font-size:18px" %)__**Allgemeine Konfigurationsparameter für das "Ostfalia"-WLAN**__
52
53 (% class="wrapped" %)
54 (% class="active" %)|=(((
55 Konfigurationsparameter
56 )))|=(% colspan="2" %)(% colspan="1" %)
57 (((
58 Ostfalia - Netz
59 )))
60 |=(((
61 SSID
62 )))|(% colspan="2" %)(% colspan="1" %)
63 (((
64 **ostfalia**
65 )))
66 |=(((
67 Sicherheitstyp
68 )))|(% colspan="2" %)(% colspan="1" %)
69 (((
70 WPA2 Enterprise
71 )))
72 |=(((
73 Verschlüsselungstyp
74 )))|(% colspan="2" %)(% colspan="1" %)
75 (((
76 AES
77 )))
78 |=(((
79 Sicherheitsprotokoll
80 )))|(% colspan="2" %)(% colspan="1" %)
81 (((
82 802.1X EAP
83 )))
84 |=(((
85 EAP-Methode
86 )))|(%%)(% colspan="1" %)
87 (((
88 PEAP
89 )))|TTLS
90 |=(((
91 Phase 2-Authentifizierung
92 )))|(% style="width:175px" %)(% colspan="1" %)
93 (((
94 MSCHAP v2
95 )))|(% style="width:870px" %)PAP
96 |=(% colspan="1" %)(% colspan="1" %)
97 (((
98 Root-Zertifikat
99 )))|(% colspan="2" %)(% colspan="1" %)
100 (((
101 Comodo AAA Certificate Services
102 )))
103 |=(((
104 Anonyme Identität
105 )))|(% colspan="2" %)(% colspan="1" %)
106 (((
107 (% style="font-family:Courier New,Courier,monospace; font-size:14px" %)**anonymous@ostfalia.de**
108 )))
109 |=(((
110 Benutzerkennung
111 )))|(% colspan="2" %)(% colspan="1" %)
112 (((
113 //Zugangskennung//(% style="font-family:Courier New,Courier,monospace; font-size:14px" %)**@ostfalia.de**(%%) (siehe Accountbescheinigung)
114 )))
115 |=(((
116 Passwort
117 )))|(% colspan="2" %)(% colspan="1" %)
118 (((
119 das dazugehörige aktuelle Passwort
120 )))
121 |=(((
122 Radiusserver
123 )))|(% colspan="2" %)(% colspan="1" %)
124 (((
125 (% style="font-family:Courier New,Courier,monospace" %)**radius2.ostfalia.de**
126 )))
127 |=Domäne|(% colspan="2" %)(% style="font-family:Courier New,Courier,monospace" %)**ostfalia.de**
128
129 {{info}}
130 Das Root-Zertifikat können Sie hier herunterladen:  **[[https:~~/~~/www.ostfalia.de/cms/de/rz/pki/ca/geant/>>https://www.ostfalia.de/cms/de/rz/pki/ca/geant/]]**
131 {{/info}}
132
133
134 == Ostfalia-WLAN - Konfigurationsanleitung für Windows 10 ==
135
136 [[image:attach:ow-01.jpg]]
137
138 (1) Klicken Sie mit der rechten Maustaste auf das WLAN-Symbol.
139
140 (2) Klicken Sie dann auf **"Netzwerk- und Interneteinstellungen öffnen"**.
141
142
143 [[image:image-20220411163203-1.png]]
144
145 (1) Klicken Sie auf **"WLAN"**.
146
147
148 [[image:attach:ow-3.png||height="486" width="400"]]
149
150 (1) Klicken Sie auf **"Bekannte Netzwerke verwalten"**.
151
152
153 [[image:attach:ow-4.png||height="389" width="400"]]
154
155 (1) Klicken Sie auf **"Neues Netzwerk hinzufügen"**.
156
157
158 [[image:attach:ow-5.png||height="646" width="400"]]
159
160 (1) Geben Sie als Netzwerkname **"Ostfalia"** ein.
161
162 (2) Wählen Sie den Sicherheitstyp **"WPA2 Enterprise AES"** aus.
163
164 (3) Wählen Sie als EAP-Methode **"Geschütztes EAP (PEAP)"** aus.
165
166 (4) Wählen Sie als Authentifizierungsmethode **"Gesichertes Kennwort (EAP-MSCHAP v2)"** aus.
167
168 (5) Setzen Sie keinen Haken bei den beiden Auswahlkästchen.
169
170 (6) Klicken Sie auf **"Speichern"**.
171
172
173 [[image:attach:ow-6.png||height="692" width="400"]]
174
175 (1) Klicken Sie auf das WLAN-Symbol.
176
177 (2) Wählen Sie **"Automatisch Verbinden"**.
178
179 (3) Klicken Sie auf **"Verbinden"**.
180
181
182 [[image:attach:ow-7.png||height="552" width="400"]]
183
184 (% style="color:#ff0000" %)**(Für Windows: Bitte beachten Sie: Sobald sich das Anmeldefenster öffnet, haben Sie 15 Sekunden Zeit um Ihre Anmeldedaten einzutragen!)**
185
186 (1) Geben Sie Ihre Zugangskennung der Hochschule (siehe Accountbescheinigung) mit der Ergänzung @ostfalia.de ein (bitte nicht verwechseln mit der E-Mail-Adresse).
187
188 (2) Als  Kennwort geben Sie bitte  das aktuelle Passwort Ihres Hochschulaccounts ein.
189
190 (3) Klicken Sie auf **"Speichern"**.
191
192
193 [[image:attach:ow-8.png||height="684" width="400"]]
194
195 (1) Klicken Sie auf **"Verbinden"**.
196
197
198 [[image:attach:ow-9.png||height="689" width="400"]]
199
200 (1) Durch einen Klick auf das WLAN Symbol wird Ihnen die aktive Verbindung angezeigt.
201
202 (2) Durch einen Klick auf **"Trennen"** beenden Sie die Verbindung.
203
204
205 = eduroam-WLAN =
206
207 eduroam - der Begriff steht für "educational roaming".  Sie können sich mit Ihren Ostfalia-Hochschulzugangsdaten (**zugangskennung@ostfalia.de** und Passwort) an allen Einrichtungen anmelden, die am eduroam-Verbund angeschlossen sind und benötigen dort keinen Gastaccount. Im Gegenzug können sich Angehörige anderer eduroam-Einrichtungen mit den Zugangsdaten ihrer Einrichtung am eduroam-WLAN in der Ostfalia anmelden.
208
209 Je nach Betriebssystem müssen Gäste ggf. noch das Zertifikate-Paket der Hochschule installieren, um eine sichere und vertrauenswürdige Verbindung mit dem Serversystem der Hochschule herstellen zu können.
210
211 Eine Liste der eduroam-Standorte können Sie unter folgenden Links abrufen:
212
213 * [[internationale eduroam-Standorte>>url:http://www.eduroam.org/||shape="rect"]]
214
215
216 {{info}}
217 Netzwerklaufwerke stehen im eduroam WLAN nicht zur Verfügung. Im eduroam-Netz nutzen Sie das **[[Portal >>url:https://portal.ostfalia.de/||shape="rect"]]** für den Zugriff auf Ihre Server-Dateien. Alternativ können Sie das **[[Ostfalia-WLAN>>doc:||anchor="HOstfalia-WLAN"]]** für den Zugriff auf die persönlichen Speicherbereiche und auf das Copy-Print-System der Hochschule nutzen.
218
219 Bei Fragen und Problemen wenden Sie sich an die MitarbeiterInnen des Service Desk dort wird eine **[[Notebook-Sprechstunde>>doc:Anleitungen und Dokumentationen zur Nutzung der IT-Infrastruktur.Service-Desk - Beratung und Hilfe.Notebook-Sprechstunde.WebHome]] **angeboten.
220 {{/info}}
221
222 = **Automatische Einrichtung mit den eduroam CAT-Tools** =
223
224 {{success}}
225 **Tool zum Einrichten des WLAN-Zugangs für das eduroam-Netz**
226
227 Das eduroam CAT-Tool (CAT steht für Configuration Assistant Tool)  zum Einrichten des WLAN-Zuganges für verschiedene Betriebssysteme stehen auf** [[https:~~/~~/cat.eduroam.org/>>url:https://cat.eduroam.org/]]** zum Download zur Verfügung.
228
229 Unter Android muss vorher zusätzlich aus dem Play Store die App "eduroam CAT" geladen werden, damit die Konfiguration mit dem eduroam CAT-Tool durchgeführt werden kann.
230
231 Diese Konfiguration läuft weitgehend automatisiert ab. Sie benötigen nur noch Ihre Zugangsdaten zur IT-Infrastruktur. Diese finden Sie auf der Account-Bescheinigung der Hochschule. Sie müssen die Zugangskennung in Kombination mit dem sog. Realm __**id~*~*~*~*@ostfalia.de**__ eingeben und das aktuell gültige Passwort verwenden.
232
233 **Bitte beachten:** Die Tools sind an die jeweilige Einrichtung gebunden. Das bedeutet, dass die Tools der Ostfalia ausschließlich von Hochschulangehörigen der Ostfalia genutzt werden können.
234 {{/success}}
235
236
237
238 **Seite mit den eduroam CAT-Tools aufrufen**
239
240 [[image:image-20220411163330-2.png]]
241
242 Über den Link [[https:~~/~~/cat.eduroam.org/>>url:https://cat.eduroam.org/||shape="rect"]] können Sie die Tools für die Hochschule aufrufen.
243
244 (1) Klicken Sie auf den Button.
245
246
247 [[image:image-20220411163338-3.png]]
248
249 Als Angehörige der Ostfalia wählen Sie **"Ostfalia Hochschule"** aus. Wichtig ist, dass Sie Ihre Heimatorganisation wählen, auch wenn Sie unterwegs an einer anderen Hochschule zu Gast sind.
250
251
252 [[image:image-20220411163346-4.png]]
253
254 Klicken  Sie auf **"Weiter"**.
255
256
257 [[image:image-20220411163355-5.png]]
258
259 (1) Es wird das zum verwendeten Endgerät passende Tool angeboten. Lesen Sie vor dem Download erst die weiteren Informationen. Diese erhalten Sie durch einen Klick auf den Informations-Button.
260
261 (2) Um ein Tool für ein anderes Betriebssystem herunterzuladen, klicken Sie auf **"Alle Plattformen"**.
262
263
264 Nach dem Start des Tools werden Ihnen zwei Informationsseiten angezeigt (Beispiel für Windows):
265
266 (% class="confluence-embedded-file-wrapper" %)[[image:attach:CAT-1.jpg]]
267
268 Bestätigen Sie mit  "**Weiter"**
269
270
271 (% class="confluence-embedded-file-wrapper" %)[[image:attach:CAT-2.jpg]]
272
273 Bestätigen Sie mit "**OK**"
274
275
276 (% class="confluence-embedded-file-wrapper" %)[[image:attach:image2019-3-27_9-32-18.png]]
277
278 (1) Geben Sie als Benutzername Ihre Zugangskennung der Hochschule (siehe Accountbescheinigung) mit der Ergänzung __**id~*~**@ostfalia.de**__ ein. (% style="color:#ff0000" %)(Bitte nicht verwechseln mit der E-Mail-Adresse!)
279
280 (2) Als Passwort geben Sie bitte das aktuelle Passwort Ihres Hochschulaccounts ein.
281
282 (3) Klicken Sie auf **"Installieren"**.
283
284
285 (% class="confluence-embedded-file-wrapper" %)[[image:attach:CAT-4.jpg]]
286
287 (% class="confluence-embedded-file-wrapper" %)Klicken Sie auf "**Fertigstellen**".
288
289
290 == Manuelle Installation ==
291
292 {{warning title="**Hinweis**"}}
293 Eine manuelle Konfiguration des eduroam-WLANs sollten Sie nur durchführen, wenn die automatische Installation über das eduroam CAT-Tool nicht funktioniert oder für das Betriebssystem kein Tool angeboten wird.
294 {{/warning}}
295
296
297 (% class="wrapped" %)
298 (% class="active" %)|=(% class="highlight-blue" colspan="2" data-highlight-colour="blue" %)(% class="highlight-blue" colspan="2" data-highlight-colour="blue" %)
299 (((
300 (% style="text-align: center;" %)
301 **Übersicht der Konfigurationsparameter**
302 )))
303 (% class="active" %)|=(% style="width: 323px;" %)(((
304 **Parameter**
305 )))|=(% style="width: 1199px;" %)(((
306 **Wert**
307 )))
308 |(% style="width:323px" %)(((
309 SSID
310 )))|(% style="width:1199px" %)(((
311 **eduroam**
312 )))
313 |(% colspan="1" style="width:323px" %)(% colspan="1" %)
314 (((
315 Sicherheitstyp
316 )))|(% colspan="1" style="width:1199px" %)(% colspan="1" %)
317 (((
318 WPA2-Enterprise
319 )))
320 |(% colspan="1" style="width:323px" %)(% colspan="1" %)
321 (((
322 Verschlüsselungstyp
323 )))|(% colspan="1" style="width:1199px" %)(% colspan="1" %)
324 (((
325 AES
326 )))
327 |(% style="width:323px" %)(((
328 Sicherheitstyp
329 )))|(% style="width:1199px" %)(((
330 802.1x EAP
331 )))
332 |(% style="width:323px" %)(((
333 EAP-Methode
334 )))|(% style="width:1199px" %)(((
335 PEAP __oder__ TTLS
336 )))
337 |(% style="width:323px" %)(((
338 Phase 2-Authentifizierung
339 )))|(% style="width:1199px" %)(((
340 MSCHAP v2
341 )))
342 |(% style="width:323px" %)(((
343 Root-Zertifikat
344 )))|(% style="width:1199px" %)(((
345 Comodo AAA Certificate Services
346 )))
347 |(% style="width:323px" %)(((
348 Identität
349 )))|(% style="width:1199px" %)//Zugangskennung//(% style="font-family:Courier New,Courier,monospace; font-size:14px" %)**@ostfalia.de**(%%) (siehe Accountbescheinigung)
350 |(% style="width:323px" %)(((
351 Passwort
352 )))|(% style="width:1199px" %)(((
353 zur Benutzerkennung gehörendes Passwort
354 )))
355 |(% style="width:323px" %)(((
356 Anonyme Identität/Identitätsdatenschutz
357 )))|(% style="width:1199px" %)(((
358 (% style="font-family:Courier New,Courier,monospace; font-size:14px" %)**anonymous@ostfalia.de**
359 )))
360 |(% style="width:323px" %)(((
361 Authentifizierungsserver
362 )))|(% style="width:1199px" %)(((
363 (% style="font-family:Courier New,Courier,monospace" %)**radius.ostfalia.de**
364 )))
365 |(% style="width:323px" %)Domäne|(% style="width:1199px" %)(% style="font-family:Courier New,Courier,monospace" %)**ostfalia.de**
366
367 {{info}}
368 Leider ist es uns nicht möglich, für alle mobilen Endgeräte Anleitungen zu erarbeiten. Damit Sie das WLAN der Hochschule nutzen können, muss Ihr mobiles Endgerät als Sicherheitstyp WPA2 Enterprise (Verschlüsselungstyp: AES) unterstützen. Das Zertifikate-Paket der Hochschule muss installiert werden, um eine vertrauenswürdige, sichere und verschlüsselte Verbindung mit den Serversystemen der Hochschule herstellen zu können.
369
370 Das Root-Zertifikat können Sie hier herunterladen:  **[[https:~~/~~/www.ostfalia.de/cms/de/rz/pki/ca/geant/>>https://www.ostfalia.de/cms/de/rz/pki/ca/geant/]]**
371 {{/info}}