Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- de:wifistd [2024-04-03 06:21] – Thomas Thiel
+++ de:wifistd [2025-11-24 08:05] (aktuell) – Thomas Thiel
@@ Zeile 1: / Zeile 1: @@
-==== WLAN-Zugang ====
+===== WLAN-Zugang =====
 Jeder Nutzer, der sich im Besitz gültiger Zugangsdaten für zentrale b-it oder Informatik Rechner befindet, hat die Möglichkeit, das Instituts-WLAN für den Zugriff auf interne oder externe Netzressourcen zu benutzen. Folgen Sie den Anweisungen auf dieser Seite, um Zugriff auf dieses Netz zu erlangen.
@@ Zeile 17: / Zeile 17: @@
 \\
-Alle Zertifikate sind signiert durch "GEANT OV RSA CA 4", GEANT Vereniging, NL.
+Dieses Zertifikat ist signiert durch "GEANT OV RSA CA 4", GEANT Vereniging, NL.
-=== Generische Verbindungsparameter: ===
+**Ab dem 28.11.2025 gelten folgende Fingerabdrücke:**
+^ Hashtype ^ Fingerprint ^
+| MD5    | 01:7D:5A:E2:CA:22:3F:63:F6:7C:67:AB:2A:37:58:F5 |
+| SHA1   | 3D:04:22:7B:BF:FE:85:C8:03:5C:4B:F0:C0:96:5E:A6:C0:F0:EA:6B |
+| SHA256 | 2A:92:8F:51:1F:A3:3B:3B:49:78:F5:39:2F:09:00:07:80:D7:C7:F7:61:1D:42:1B:25:AB:B5:23:4D:31:0D:B3 |
+\\
+Das neue Zertifikat ist signiert durch “GEANT TLS RSA 1”, Hellenic Academic and Research Institutions CA.
+==== Generische Verbindungsparameter: ====
 Im folgenden die generischen Verbindungsparameter für unser WLAN:
@@ Zeile 29: / Zeile 39: @@
 | Verschlüsselung:                                   | AES                                                        |
 | Phase 2 Authentifikation                           | PAP                                                        |
-| Wurzelzertifikat                                   | Systemzertifikate verwenden (oder [[https://gsg.cs.uni-bonn.de/files/chainGEANT.crt|GEANT OV RSA CA 4]] wenn das nicht geht) |
+| Wurzelzertifikat                                   | Systemzertifikate verwenden (oder [[https://gsg.cs.uni-bonn.de/files/chainGEANT.crt|GEANT OV RSA CA 4]] wenn das nicht geht, ab 28.11.2025 dann [[https://gsg.cs.uni-bonn.de/files/chainHARICA.crt|GEANT TLS RSA 1]]) |
 | korrekter CN (Common Name) des Radius-Server Zertifikates  | radius.informatik.uni-bonn.de              |
 | Anonyme Identität                                 | anonymous@(bit%%|%%informatik)((verwenden Sie hier nur die für Sie gültige Domäne, z.B anonymous@bit.uni-bonn.de für b-it Zugänge or anonymous@informatik.uni-bonn.de für Informatik Zugänge. Verwenden Sie anonymous@wlan.informatik.uni-bonn.de für das [[de:wifialt|alternative WLAN Passwort]].)).uni-bonn.de                    |
 | Identität                                           | username@(bit%%|%%informatik)((verwenden Sie hier nur die für Sie gültige Domäne, z.B username@bit.uni-bonn.de für b-it Zugänge or username@informatik.uni-bonn.de für Informatik Zugänge. Verwenden Sie username@wlan.informatik.uni-bonn.de für das [[de:wifialt|alternative WLAN Passwort]]. Bitte vergessen Sie nicht, Ihren Nutzernamen für username zu substituieren!)).uni-bonn.de                     |
-| Domäne (Android 11)                                | radius.informatik.uni-bonn.de |
+| Domäne (Android 11)                                | informatik.uni-bonn.de |
 | Authentifikationsserver                            | radius.informatik.uni-bonn.de |
-=== Windows 10 und aufwärts ===
+==== Windows 10 und aufwärts ====
 Zur Installation des nötigen WLAN-Profils unter Windows steht ein kleines [[https://gsg.bit.uni-bonn.de/files/add-802.1X.zip|Hilfsprogramm]] zur Verfügung, mit dessen Hilfe man alle Einstellungen vordefinieren lassen kann. Einfach herunterladen, entpacken, und im dann vorhandenen Unterverzeichnis add-802.1X auf die Datei add-wifi.bat doppelklicken. Danach steht das WLAN als Informatik/b-it (802.1X) in der Netzauswahl zur Verfügung und wird auch automatisch benutzt.
@@ Zeile 43: / Zeile 53: @@
 Nach der Installation dieses Profiles muss dann nur noch der Nutzername inklusive Ihrer zutreffenden Domäne((verwenden Sie hier nur die für Sie gültige Domäne, z.B username@bit.uni-bonn.de für b-it Zugänge or username@informatik.uni-bonn.de für Informatik Zugänge. Verwenden Sie username@wlan.informatik.uni-bonn.de für das [[de:wifialt|alternative WLAN Passwort]]. Bitte vergessen Sie nicht, Ihren Nutzernamen für username zu substituieren!)) und Passwort eingegeben werden. Sie werden während dieses Prozesses gefragt, ob das übermittelte Zertifikat korrekt ist. Überprüfen Sie dies anhand des oben angegebenen Fingerabdrucks.
-=== Windows 7 ===
+==== Windows 7 ====
 Nutzer von Windows 7 haben leider nicht die Gelegenheit, nativen TTLS Support zu nutzen. Hier muss ein externer Supplicant benutzt werden. Zu haben ist der über die Installation des [[https://cat.eduroam.org/|eduroam CAT Tools]], das Support für TTLS über GEantLink mitinstalliert. Wer gar kein Eduroam über das HRZ nutzen will, kann die Binaries von GEANTLink [[https://github.com/Amebis/GEANTLink/releases|hier]] finden.
@@ Zeile 51: / Zeile 61: @@
 Nach der Installation dieses Profiles muss dann nur noch der Nutzername inklusive Ihrer zutreffenden Domäne((verwenden Sie hier nur die für Sie gültige Domäne, z.B username@bit.uni-bonn.de für b-it Zugänge or username@informatik.uni-bonn.de für Informatik Zugänge. Verwenden Sie username@wlan.informatik.uni-bonn.de für das [[de:wifialt|alternative WLAN Passwort]]. Bitte vergessen Sie nicht, Ihren Nutzernamen für username zu substituieren!)) und Passwort eingegeben werden.
-=== Android ===
+==== Android ====
 {{ :de:android12.jpg?direct&300| }}
@@ Zeile 58: / Zeile 68: @@
 Wenn die Systemzertifikate nicht ausreichen, um das vom WLAN verwendete Zertifikat zu verifizieren, laden Sie sich das vom DFN verwendete Wurzelzertifikat herunter und installieren Sie es als WLAN-Zertifikat. Wählen Sie bei der Installation auf keinen Fall VPN, sonst steht Ihnen das Zertifikat nicht zur Auswahl zur Verfügung! Mit dem zusätzlichen Wurzelzertifikat sollte die Verbindungsaufnahme dann wie oben beschrieben funktionieren.
-=== MacOS/iOS ===
+==== MacOS/iOS ====
 [[ :de:macos8021xstepbystep|Schritt für Schritt Anleitung für MacOS ]] \\
 [[ :de:ios8021xstepbystep|Schritt für Schritt Anleitung für iOS]]
 \\
-Für alle Besitzer von Apple-Produkten, die Ihren Nutzern nicht mehr zutrauen, WLAN Parameter von Hand einzutragen, haben wir ein signiertes Konfigurationsprofil erstellt, damit Sie in der Lage sind, Ihre Geräte in unserem WLAN nutzen zu können.
+Für alle Besitzer von Apple-Produkten, die Ihren Nutzern nicht mehr zutrauen, WLAN Parameter von Hand einzutragen, haben wir signierte Konfigurationsprofile erstellt, damit Sie in der Lage sind, Ihre Geräte in unserem WLAN nutzen zu können. Wählen Sie bitte den für Ihre Wunschauthentifikation zutreffenden Profiltyp (wählen Sie einfach das erste, wenn sie sich unsicher sind):
-^ Apple Konfigurationsprofil: | [[https://gsg.cs.uni-bonn.de/files/bitinf.mobileconfig|bitinf.mobileconfig]] |\\
+^ Apple Konfigurationsprofil für Informatikzugänge: | [[https://gsg.cs.uni-bonn.de/files/802.1X-ifi.mobileconfig|802.1X-ifi.mobileconfig]] |\\
+^ Apple Konfigurationsprofil für die [[en:wifialt|alternative WLAN Authentifikation]]: | [[https://gsg.cs.uni-bonn.de/files/802.1X-ifi-altwifi.mobileconfig|802.1X-ifi-altwifi.mobileconfig]] |\\
+^ Apple Konfigurationsprofil für b-it Zugänge: | [[https://gsg.cs.uni-bonn.de/files/802.1X-bit.mobileconfig|802.1X-bit.mobileconfig]] |\\
 \\