Gemeinsame Systemgruppe IfI/b-it

Sie befinden sich hier: aktuelles » de » wifistd

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
de:wifistd [2022-04-01 12:52] Torsten Steinhäuserde:wifistd [2024-03-27 08:41] (aktuell) Thomas Thiel
Zeile 1: Zeile 1:
- 
 ==== WLAN-Zugang ==== ==== WLAN-Zugang ====
  
 Jeder Nutzer, der sich im Besitz gültiger Zugangsdaten für zentrale b-it oder Informatik Rechner befindet, hat die Möglichkeit, das Instituts-WLAN für den Zugriff auf interne oder externe Netzressourcen zu benutzen. Folgen Sie den Anweisungen auf dieser Seite, um Zugriff auf dieses Netz zu erlangen. Jeder Nutzer, der sich im Besitz gültiger Zugangsdaten für zentrale b-it oder Informatik Rechner befindet, hat die Möglichkeit, das Instituts-WLAN für den Zugriff auf interne oder externe Netzressourcen zu benutzen. Folgen Sie den Anweisungen auf dieser Seite, um Zugriff auf dieses Netz zu erlangen.
  
-Wenn Sie unsere WLAN-Dienste nutzen wollen, stellen Sie bitte sicher, dass alle Ihre Geräte ausschließlich aktuelle Software und Betriebssysteme verwenden, die noch mit Sicherheitspatches versorgt werden. **Sie dürfen mit Geräten, die nicht auf hinreichend aktuellem Patchlevel sind, explizit keine Verbindung zum WLAN aufnehmen! Bitte halten Sie Ihre Systeme aktuell und sicher!**+Wenn Sie unsere WLAN-Dienste nutzen wollen, stellen Sie bitte sicher, dass alle Ihre Geräte ausschliesslich aktuelle Software und Betriebssysteme verwenden, die noch mit Sicherheitspatches versorgt werden. **Sie dürfen mit Geräten, die nicht auf hinreichend aktuellem Patchlevel sind, explizit keine Verbindung zum WLAN aufnehmen! Bitte halten Sie Ihre Systeme aktuell und sicher!**
  
 Dieses Netz ist über TLS gesichert, überprüfen Sie also auf jeden Fall den Fingerabdruck des verwendeten Zertifikats um sicherzustellen, dass Ihre Verbindung integer ist: Dieses Netz ist über TLS gesichert, überprüfen Sie also auf jeden Fall den Fingerabdruck des verwendeten Zertifikats um sicherzustellen, dass Ihre Verbindung integer ist:
  
-^ Hashtyp^ Fingerabdruck+Aktuelle Zertifikate: 
-| MD5     E9:74:DF:DD:31:79:14:64:39:D7:40:0A:16:9E:52:90 + 
-| SHA1    | E9:08:6B:2D:FA:14:B5:22:96:2F:94:A8:C4:BA:7F:3D:DC:8A:BD:5F +ise0.informatik.uni-bonn.de: 
-| SHA256 FF:97:23:3A:F7:A3:A1:F1:ED:91:94:00:72:6A:48:5C:FE:39:F4:42:42:53:CC:ED:72:30:2E:74:AF:A5:43:79 |+ 
 +^ Hashtyp ^ Fingerabdruck ^ 
 +| MD5     71:90:A7:2A:B3:51:4B:0A:1F:31:37:45:BE:3D:0E:00 
 +| SHA1    | 50:1A:A7:0A:22:66:BB:39:DA:4C:5D:6B:5B:16:BE:D3:F3:CD:4E:E8 
 +| SHA256 78:1A:00:C3:E5:19:E5:75:B6:DF:F9:73:2A:E5:9D:D0:F5:48:D8:C0:7D:B2:88:DE:F5:16:26:89:71:0C:8D:CD | 
 +\\ 
 + 
 +ise1.informatik.uni-bonn.de: 
 + 
 +^ Hashtyp ^ Fingerabdruck ^ 
 +| MD5    | 57:0F:64:CA:E3:44:C4:BB:6D:C2:78:C9:55:14:46:4D | 
 +| SHA1   | 03:8E:CB:86:32:B4:1E:73:61:2E:46:E7:EE:34:07:4B:D1:DD:96:78 | 
 +| SHA256 | D1:F3:65:8B:1C:51:4D:1C:18:51:EB:39:93:F4:42:05:C3:9F:DB:EE:85:16:62:19:BD:60:A2:87:69:BC:EE:43 
 +\\ 
 + 
 +ise2.informatik.uni-bonn.de: 
 + 
 +^ Hashtyp ^ Fingerabdruck ^ 
 +| MD5    | 19:8D:22:5C:58:26:7D:11:26:73:F3:4D:9B:75:C6:F9 | 
 +| SHA1   | 7C:F9:70:F6:3F:6E:8A:79:03:FD:AF:09:D3:79:29:89:42:3F:30:5E | 
 +| SHA256 | E9:F0:1A:0D:28:BA:9B:BF:0F:D5:E6:B4:64:85:15:E4:2D:C7:63:53:8D:9C:82:37:2F:EE:90:CB:46:62:97:7D | 
 +\\ 
 + 
 +Alle Zertifikate sind signiert durch "GEANT OV RSA CA 4", GEANT Vereniging, NL.
  
 === Generische Verbindungsparameter: === === Generische Verbindungsparameter: ===
Zeile 23: Zeile 45:
 | Verschlüsselung:                                   | AES                                                        |  | Verschlüsselung:                                   | AES                                                        | 
 | Phase 2 Authentifikation                           | PAP                                                        | | Phase 2 Authentifikation                           | PAP                                                        |
-| Wurzelzertifikat                                   | [[https://pki.pca.dfn.de/dfn-ca-global-g2/pub/cacert/rootcert.crt|T-TeleSec GlobalRoot Class 2]] |+| Wurzelzertifikat                                   Systemzertifikate verwenden (oder [[https://gsg.cs.uni-bonn.de/files/chainGEANT.crt|GEANT OV RSA CA 4]] wenn das nicht geht) |
 | korrekter CN (Common Name) des Radius-Server Zertifikates  | ise0.informatik.uni-bonn.de                                | | korrekter CN (Common Name) des Radius-Server Zertifikates  | ise0.informatik.uni-bonn.de                                |
-| Anonyme Identität                                 | anonymous@(bit%%|%%informatik)((verwenden Sie hier nur die für Sie gültige Dömäne, z.B anonymous@bit.uni-bonn.de für b-it Zugänge or anonymous@informatik.uni-bonn.de für Informatik Zugänge. Verwenden Sie anonymous@wlan.informatik.uni-bonn.de für das [[de:wifialt|alternative WLAN Passwort]].)).uni-bonn.de                    | +| Anonyme Identität                                 | anonymous@(bit%%|%%informatik)((verwenden Sie hier nur die für Sie gültige Domäne, z.B anonymous@bit.uni-bonn.de für b-it Zugänge or anonymous@informatik.uni-bonn.de für Informatik Zugänge. Verwenden Sie anonymous@wlan.informatik.uni-bonn.de für das [[de:wifialt|alternative WLAN Passwort]].)).uni-bonn.de                    | 
-| Identität                                           | username@(bit%%|%%informatik)((verwenden Sie hier nur die für Sie gültige Dömäne, z.B username@bit.uni-bonn.de für b-it Zugänge or username@informatik.uni-bonn.de für Informatik Zugänge. Verwenden Sie username@wlan.informatik.uni-bonn.de für das [[de:wifialt|alternative WLAN Passwort]]. Bitte vergessen Sie nicht, Ihren Nutzername für username zu substituieren!)).uni-bonn.de                     | +| Identität                                           | username@(bit%%|%%informatik)((verwenden Sie hier nur die für Sie gültige Domäne, z.B username@bit.uni-bonn.de für b-it Zugänge or username@informatik.uni-bonn.de für Informatik Zugänge. Verwenden Sie username@wlan.informatik.uni-bonn.de für das [[de:wifialt|alternative WLAN Passwort]]. Bitte vergessen Sie nicht, Ihren Nutzernamen für username zu substituieren!)).uni-bonn.de                     | 
-| Domäne (Android 11)                                | informatik.uni-bonn.de |+| Domäne (Android 11)                                | ise0.informatik.uni-bonn.de |
 | Authentifikationsserver                            | ise0.informatik.uni-bonn.de, radius.informatik.uni-bonn.de | | Authentifikationsserver                            | ise0.informatik.uni-bonn.de, radius.informatik.uni-bonn.de |
  
Zeile 33: Zeile 55:
 === Windows 10 und aufwärts === === Windows 10 und aufwärts ===
  
-Zur Installation des nötigen WLAN-Profils unter Windows steht ein kleines [[http://gsg.bit.uni-bonn.de/files/add-802.1X.zip|Hilfsprogramm]] zur Verfügung, mit dessen Hilfe man alle Einstellungen vordefinieren lassen kann. Einfach herunterladen, entpacken, und im dann vorhandenen Unterverzeichnis add-802.1X auf die Datei add-wifi.bat doppelklicken. Danach steht das WLAN als Informatik/b-it (802.1X) in der Netzauswahl zur Verfügung und wird auch automatisch benutzt. +Zur Installation des nötigen WLAN-Profils unter Windows steht ein kleines [[https://gsg.bit.uni-bonn.de/files/add-802.1X.zip|Hilfsprogramm]] zur Verfügung, mit dessen Hilfe man alle Einstellungen vordefinieren lassen kann. Einfach herunterladen, entpacken, und im dann vorhandenen Unterverzeichnis add-802.1X auf die Datei add-wifi.bat doppelklicken. Danach steht das WLAN als Informatik/b-it (802.1X) in der Netzauswahl zur Verfügung und wird auch automatisch benutzt. 
  
 Nach der Installation dieses Profiles muss dann nur noch der Nutzername inklusive Ihrer zutreffenden Domäne((verwenden Sie hier nur die für Sie gültige Domäne, z.B username@bit.uni-bonn.de für b-it Zugänge or username@informatik.uni-bonn.de für Informatik Zugänge. Verwenden Sie username@wlan.informatik.uni-bonn.de für das [[de:wifialt|alternative WLAN Passwort]]. Bitte vergessen Sie nicht, Ihren Nutzernamen für username zu substituieren!)) und Passwort eingegeben werden. Sie werden während dieses Prozesses gefragt, ob das übermittelte Zertifikat korrekt ist. Überprüfen Sie dies anhand des oben angegebenen Fingerabdrucks. Nach der Installation dieses Profiles muss dann nur noch der Nutzername inklusive Ihrer zutreffenden Domäne((verwenden Sie hier nur die für Sie gültige Domäne, z.B username@bit.uni-bonn.de für b-it Zugänge or username@informatik.uni-bonn.de für Informatik Zugänge. Verwenden Sie username@wlan.informatik.uni-bonn.de für das [[de:wifialt|alternative WLAN Passwort]]. Bitte vergessen Sie nicht, Ihren Nutzernamen für username zu substituieren!)) und Passwort eingegeben werden. Sie werden während dieses Prozesses gefragt, ob das übermittelte Zertifikat korrekt ist. Überprüfen Sie dies anhand des oben angegebenen Fingerabdrucks.
Zeile 41: Zeile 63:
 Nutzer von Windows 7 haben leider nicht die Gelegenheit, nativen TTLS Support zu nutzen. Hier muss ein externer Supplicant benutzt werden. Zu haben ist der über die Installation des [[https://cat.eduroam.org/|eduroam CAT Tools]], das Support für TTLS über GEantLink mitinstalliert. Wer gar kein Eduroam über das HRZ nutzen will, kann die Binaries von GEANTLink [[https://github.com/Amebis/GEANTLink/releases|hier]] finden.  Nutzer von Windows 7 haben leider nicht die Gelegenheit, nativen TTLS Support zu nutzen. Hier muss ein externer Supplicant benutzt werden. Zu haben ist der über die Installation des [[https://cat.eduroam.org/|eduroam CAT Tools]], das Support für TTLS über GEantLink mitinstalliert. Wer gar kein Eduroam über das HRZ nutzen will, kann die Binaries von GEANTLink [[https://github.com/Amebis/GEANTLink/releases|hier]] finden. 
  
-Nach der Installation von GEANTLink auf die eine oder andere Methode kann ein kleines [[http://gsg.bit.uni-bonn.de/files/add-802.1X-windows7.zip|Hilfsprogramm]] benutzt werden, mit dessen Hilfe man alle Einstellungen vordefinieren lassen kann. Einfach herunterladen, entpacken, und im dann vorhandenen Unterverzeichnis add-802.1X-windows7 auf die Datei add-wifi-windows7.bat doppelklicken. Danach steht das WLAN als Informatik/b-it (802.1X) in der Netzauswahl zur Verfügung und wird auch automatisch benutzt. +Nach der Installation von GEANTLink auf die eine oder andere Methode kann ein kleines [[https://gsg.bit.uni-bonn.de/files/add-802.1X-windows7.zip|Hilfsprogramm]] benutzt werden, mit dessen Hilfe man alle Einstellungen vordefinieren lassen kann. Einfach herunterladen, entpacken, und im dann vorhandenen Unterverzeichnis add-802.1X-windows7 auf die Datei add-wifi-windows7.bat doppelklicken. Danach steht das WLAN als Informatik/b-it (802.1X) in der Netzauswahl zur Verfügung und wird auch automatisch benutzt. 
  
-Nach der Installation dieses Profiles muss dann nur noch der Nutzername inklusive Ihrer zutreffenden Domäne((verwenden Sie hier nur die für Sie gültige Domäne, z.B username@bit.uni-bonn.de für b-it Zugänge or username@informatik.uni-bonn.de für Informatik Zugänge. Verwenden Sie username@wlan.informatik.uni-bonn.de für das [[de:wifialt|alternative WLAN Passwort]]. Bitte vergessen Sie nicht, Ihren Nutzername für username zu substituieren!)) und Passwort eingegeben werden.+Nach der Installation dieses Profiles muss dann nur noch der Nutzername inklusive Ihrer zutreffenden Domäne((verwenden Sie hier nur die für Sie gültige Domäne, z.B username@bit.uni-bonn.de für b-it Zugänge or username@informatik.uni-bonn.de für Informatik Zugänge. Verwenden Sie username@wlan.informatik.uni-bonn.de für das [[de:wifialt|alternative WLAN Passwort]]. Bitte vergessen Sie nicht, Ihren Nutzernamen für username zu substituieren!)) und Passwort eingegeben werden.
  
 === Android === === Android ===
 +{{ :de:android12.jpg?direct&300| }}
  
 Aktuelle Android Versionen machen die Verbindungsaufnahme mit unserem WLAN recht einfach. Verbinden Sie sich einfach mit der SSID "802.1X" und geben Sie die Parameter von weiter [[#Generische Verbindungsparameter|oben]] ein. (-> Generische Parameter) Aktuelle Android Versionen machen die Verbindungsaufnahme mit unserem WLAN recht einfach. Verbinden Sie sich einfach mit der SSID "802.1X" und geben Sie die Parameter von weiter [[#Generische Verbindungsparameter|oben]] ein. (-> Generische Parameter)
Zeile 52: Zeile 75:
  
 === MacOS/iOS === === MacOS/iOS ===
 +[[ :de:macos8021xstepbystep|Schritt für Schritt Anleitung für MacOS ]] \\   
 +[[ :de:ios8021xstepbystep|Schritt für Schritt Anleitung für iOS]]  
 +\\
 Für alle Besitzer von Apple-Produkten, die Ihren Nutzern nicht mehr zutrauen, WLAN Parameter von Hand einzutragen, haben wir ein signiertes Konfigurationsprofil erstellt, damit Sie in der Lage sind, Ihre Geräte in unserem WLAN nutzen zu können. Für alle Besitzer von Apple-Produkten, die Ihren Nutzern nicht mehr zutrauen, WLAN Parameter von Hand einzutragen, haben wir ein signiertes Konfigurationsprofil erstellt, damit Sie in der Lage sind, Ihre Geräte in unserem WLAN nutzen zu können.
  
-^ Apple Konfigurationsprofil: | [[https://gsg.cs.uni-bonn.de/files/bitinf.mobileconfig|bitinf.mobileconfig]] |+^ Apple Konfigurationsprofil: | [[https://gsg.cs.uni-bonn.de/files/bitinf.mobileconfig|bitinf.mobileconfig]] |\\
 \\ \\