Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende Überarbeitung | ||
de:wifistd [2023-08-07 10:21] – Thomas Thiel | de:wifistd [2024-05-10 14:31] (aktuell) – Thomas Thiel | ||
---|---|---|---|
Zeile 1: | Zeile 1: | ||
- | + | ===== WLAN-Zugang | |
- | ==== WLAN-Zugang ==== | + | |
Jeder Nutzer, der sich im Besitz gültiger Zugangsdaten für zentrale b-it oder Informatik Rechner befindet, hat die Möglichkeit, | Jeder Nutzer, der sich im Besitz gültiger Zugangsdaten für zentrale b-it oder Informatik Rechner befindet, hat die Möglichkeit, | ||
Zeile 8: | Zeile 7: | ||
Dieses Netz ist über TLS gesichert, überprüfen Sie also auf jeden Fall den Fingerabdruck des verwendeten Zertifikats um sicherzustellen, | Dieses Netz ist über TLS gesichert, überprüfen Sie also auf jeden Fall den Fingerabdruck des verwendeten Zertifikats um sicherzustellen, | ||
- | Aktuelles Zertifikat: | + | Aktuelle Zertifikate: |
+ | |||
+ | radius.informatik.uni-bonn.de: | ||
^ Hashtype ^ Fingerprint ^ | ^ Hashtype ^ Fingerprint ^ | ||
- | | MD5 | + | | MD5 | F7:EC:1C:AE:61:E9:C4:C4:FA:62:73:8E:2B:CF:43:CB | |
- | | SHA1 | 50:1A:A7:0A:22:66:BB:39:DA:4C:5D:6B:5B:16:BE:D3:F3:CD:4E:E8 | | + | | SHA1 |
- | | SHA256 | + | | SHA256 | B9:EC:FB:DD:FF:50:AC:10:D2:56:E5:00:FC:33:B0:31:B3:95:2E:76:B3:DF:65:C1:E2:2B:3A:53:D4:3A:3B:58 | |
\\ | \\ | ||
- | === Generische Verbindungsparameter: | + | |
+ | Alle Zertifikate sind signiert durch "GEANT OV RSA CA 4", GEANT Vereniging, NL. | ||
+ | |||
+ | ==== Generische Verbindungsparameter: | ||
Im folgenden die generischen Verbindungsparameter für unser WLAN: | Im folgenden die generischen Verbindungsparameter für unser WLAN: | ||
Zeile 25: | Zeile 29: | ||
| Verschlüsselung: | | Verschlüsselung: | ||
| Phase 2 Authentifikation | | Phase 2 Authentifikation | ||
- | | Wurzelzertifikat | + | | Wurzelzertifikat |
- | | korrekter CN (Common Name) des Radius-Server Zertifikates | + | | korrekter CN (Common Name) des Radius-Server Zertifikates |
| Anonyme Identität | | Anonyme Identität | ||
| Identität | | Identität | ||
| Domäne (Android 11) | informatik.uni-bonn.de | | | Domäne (Android 11) | informatik.uni-bonn.de | | ||
- | | Authentifikationsserver | + | | Authentifikationsserver |
- | === Windows 10 und aufwärts === | + | ==== Windows 10 und aufwärts |
- | Zur Installation des nötigen WLAN-Profils unter Windows steht ein kleines [[http:// | + | Zur Installation des nötigen WLAN-Profils unter Windows steht ein kleines [[https:// |
Nach der Installation dieses Profiles muss dann nur noch der Nutzername inklusive Ihrer zutreffenden Domäne((verwenden Sie hier nur die für Sie gültige Domäne, z.B username@bit.uni-bonn.de für b-it Zugänge or username@informatik.uni-bonn.de für Informatik Zugänge. Verwenden Sie username@wlan.informatik.uni-bonn.de für das [[de: | Nach der Installation dieses Profiles muss dann nur noch der Nutzername inklusive Ihrer zutreffenden Domäne((verwenden Sie hier nur die für Sie gültige Domäne, z.B username@bit.uni-bonn.de für b-it Zugänge or username@informatik.uni-bonn.de für Informatik Zugänge. Verwenden Sie username@wlan.informatik.uni-bonn.de für das [[de: | ||
- | === Windows 7 === | + | ==== Windows 7 ==== |
Nutzer von Windows 7 haben leider nicht die Gelegenheit, | Nutzer von Windows 7 haben leider nicht die Gelegenheit, | ||
- | Nach der Installation von GEANTLink auf die eine oder andere Methode kann ein kleines [[http:// | + | Nach der Installation von GEANTLink auf die eine oder andere Methode kann ein kleines [[https:// |
Nach der Installation dieses Profiles muss dann nur noch der Nutzername inklusive Ihrer zutreffenden Domäne((verwenden Sie hier nur die für Sie gültige Domäne, z.B username@bit.uni-bonn.de für b-it Zugänge or username@informatik.uni-bonn.de für Informatik Zugänge. Verwenden Sie username@wlan.informatik.uni-bonn.de für das [[de: | Nach der Installation dieses Profiles muss dann nur noch der Nutzername inklusive Ihrer zutreffenden Domäne((verwenden Sie hier nur die für Sie gültige Domäne, z.B username@bit.uni-bonn.de für b-it Zugänge or username@informatik.uni-bonn.de für Informatik Zugänge. Verwenden Sie username@wlan.informatik.uni-bonn.de für das [[de: | ||
- | === Android === | + | ==== Android ==== |
+ | {{ : | ||
Aktuelle Android Versionen machen die Verbindungsaufnahme mit unserem WLAN recht einfach. Verbinden Sie sich einfach mit der SSID " | Aktuelle Android Versionen machen die Verbindungsaufnahme mit unserem WLAN recht einfach. Verbinden Sie sich einfach mit der SSID " | ||
Zeile 53: | Zeile 58: | ||
Wenn die Systemzertifikate nicht ausreichen, um das vom WLAN verwendete Zertifikat zu verifizieren, | Wenn die Systemzertifikate nicht ausreichen, um das vom WLAN verwendete Zertifikat zu verifizieren, | ||
- | === MacOS/iOS === | + | ==== MacOS/iOS ==== |
+ | [[ : | ||
+ | [[ : | ||
+ | \\ | ||
+ | Für alle Besitzer von Apple-Produkten, | ||
- | Da Sectigo (der aktuelle Zertifikatsdienst der Universität) keine persönlichen Zertifikate mehr ausstellt, ist es uns leider nicht mehr möglich, Konfigurationsprofile für Apple Produkte zu signieren. Daher sahen wir uns gezwungen, die Unterstützung von Apple Produkten in Sachen | + | ^ Apple Konfigurationsprofil für Informatikzugänge: |
+ | ^ Apple Konfigurationsprofil für die [[en: | ||
+ | ^ Apple Konfigurationsprofil für b-it Zugänge: | [[https:// | ||
\\ | \\ | ||
+ |