Changes for page ITO-WLAN

Last modified by Jonas Jelten on 2025/03/14 16:41
From version 13.1
edited by Jonas Jelten
on 2024/06/20 11:19
Change comment: There is no comment for this version
To version 17.1
edited by Jonas Jelten
on 2025/03/14 16:41
Change comment: There is no comment for this version

Summary

Details

Page properties
Content
... ... @@ -3,8 +3,8 @@
3 3  
4 4  (% class="box errormessage" %)
5 5  (((
6 -In den Screenshots der Anleitung wird auf das veraltete T-TeleSec Root-Zertifikat verwiesen. An entsprechenden Stellen ist stets das Zertifikat „AAA Certificate Services“ von Commodo (heute Sectigo) einzutragen.
7 -\\Zu dem wird auf den Screenshots der alte SSID Name "RBG" verwendet, dieser ist durch "ITO" zu ersetzen. 
6 +In den Screenshots der Anleitung wird auf das veraltete T-TeleSec Root-Zertifikat verwiesen. An entsprechenden Stellen ist stets das Zertifikat „HARICA TLS RSA Root CA 2021" einzutragen!
7 +\\Zu dem wird auf den Screenshots der alte SSID Name "RBG" verwendet, dieser ist durch "ITO" zu ersetzen.
8 8  )))
9 9  
10 10  = Vorbereitungen =
... ... @@ -28,33 +28,41 @@
28 28  1. unter **macOS** ist das Zertifikat in der Schlüsselbundverwaltung zu finden
29 29  1. Falls das Zertifikat auf dem System **nicht vorhanden** sein sollte, kann das Zertifikat unter [[https:~~/~~/doku.tid.dfn.de/de:dfnpki:tcs_ca_certs>>https://doku.tid.dfn.de/de:dfnpki:tcs_ca_certs]] heruntergeladen werden
30 30  
31 -= Einrichten des ITO WLANs: =
31 += Einrichten des ITO WLANs =
32 32  
33 33  Die Einrichtung der ITO-SSID unterscheidet sich für verschiedene Betriebssysteme:
34 34  
35 -== Linux: ==
35 +[[Linux>>doc:||anchor="Linux"]], [[Windows>>doc:||anchor="Windows"]] und [[macOS>>doc:||anchor="macOS"]]
36 36  
37 +== Linux ==
38 +
37 37  Über den Linux [[Networkmanager>>https://networkmanager.dev/]] eine neue Verbindung mit dem Namen ITO und folgenden Einstellungen einrichten:
38 38  
39 -(% style="width:442px" %)
40 -|(% style="width:198px" %)**SSID**|(% style="width:241px" %)ITO
41 -|(% style="width:198px" %)**Security**|(% style="width:241px" %)WPA2 Enterprise
42 -|(% style="width:198px" %)**Authentication mode**|(% style="width:241px" %)TTLS (Tunneled TLS)
43 -|(% style="width:198px" %)**Anonymous identity**|(% style="width:241px" %)anonymous@cit.tum.de
44 -|(% style="width:198px" %)**Domain**|(% style="width:241px" %)radius.ito.cit.tum.de
45 -|(% style="width:198px" %)**CA Certificate**|(% style="width:241px" %)AAA Certificate Services
46 -|(% style="width:198px" %)**Inner authentication**|(% style="width:241px" %)PAP
41 +(% style="width:619.167px" %)
42 +|(% style="width:198px" %)**SSID**|(% style="width:447px" %)ITO
43 +|(% style="width:198px" %)**Security**|(% style="width:447px" %)WPA2 Enterprise
44 +|(% style="width:198px" %)**Authentication mode**|(% style="width:447px" %)TTLS (Tunneled TLS)
45 +|(% style="width:198px" %)**Anonymous identity**|(% style="width:447px" %)anonymous@cit.tum.de
46 +|(% style="width:198px" %)**Domain**|(% style="width:447px" %)radius.ito.cit.tum.de
47 +|(% style="width:198px" %)**CA Certificate**|(% style="width:447px" %)/etc/ssl/certs/HARICA_TLS_RSA_Root_CA_2021.pem
48 +|(% style="width:198px" %)**Inner authentication**|(% style="width:447px" %)(((
49 +PAP
50 +)))
51 +|(% style="width:198px" %)**Username**|(% style="width:447px" %)<citaccount>@cit.tum.de
47 47  
48 -
49 49  [[image:RBG-WLAN.png||height="465" width="375"]]
50 50  
51 -== Windows: ==
55 +== Windows ==
52 52  
53 -Die folgende Anleitung orientiert sich an [[https:~~/~~/eduroam.uni-regensburg.de/doc/win/Windows10_manuell.pdf>>https://eduroam.uni-regensburg.de/doc/win/Windows10_manuell.pdf]] , weicht aber in folgenden Punkten davon ab:
57 +Fürs eduroam gibt es eine [[Anleitung des LRZ>>https://doku.lrz.de/display/PUBLIC/eduroam]] , fürs ITO-WLAN sind jedoch angepasste Einstellungen erforderlich:
54 54  
55 55  1. Rechtsklick auf das WLAN (WiFi) Symbol unten rechts am Taskbar -> "Open Network & Internet Settings"
56 -1. Unter WiFi Menu wählen Sie "**Manage known networks**" [[image:e7ca702e681cddf7366e854d47e64fa1.png||height="500"]]
57 -1. Neue Verbindung oder neues Netzwerk einrichten -> **Manuell mit einem Netzwerk verbinden** [[image:82d253d6daad10be141487a02b3d379b.png||height="500"]] [[image:8959aa99c9aa6adb0983b59347a554d6.png||height="500" width="341"]]
60 +1. Unter WiFi Menu wählen Sie "**Manage known networks**"
61 +[[image:e7ca702e681cddf7366e854d47e64fa1.png||height="500"]]
62 +
63 +1. Neue Verbindung oder neues Netzwerk einrichten -> **Manuell mit einem Netzwerk verbinden**
64 +1. [[image:82d253d6daad10be141487a02b3d379b.png||height="500"]] [[image:8959aa99c9aa6adb0983b59347a554d6.png||height="500" width="341"]]
65 +
58 58  
59 59   **! Wichtig !** - Die Ansicht der Netzwerkeinstellungen unterscheidet sich zwischen verschiedenen Windows-Versionen. Im Folgenden sind jedoch alle wichtigen Einstellungen zusammengefasst.
60 60  
... ... @@ -69,11 +69,11 @@
69 69  * **Verbindungseinstellungen ändern:** -> Im Reiter **Sicherheit**:
70 70  
71 71  (% style="width:1012px" %)
72 -|(% style="width:422px" %) **Einstellungen:** |(% style="width:587px" %) Identität des Servers überprüfen
73 -|(% style="width:422px" %) **Verbindung mit folgenden Servern herstellen:** |(% style="width:587px" %) radius.ito.cit.tum.de
74 -|(% style="width:422px" %) **vertrauenswürdige Zertifikatsstellen:** |(% style="width:587px" %) AAA Certificate Services
75 -|(% style="width:422px" %) **Benachrichtigungen vor der Verbindungsherstellung:** |(% style="width:587px" %) Benutzer benachrichtigen, wenn die Serveridentität nicht überprüft werden kann
76 -|(% style="width:422px" %) **Authentifizierungsmethode:** |(% style="width:587px" %) PAP
80 +|(% style="width:422px" %) **Einstellungen:** |(% style="width:587px" %) Identität des Servers überprüfen
81 +|(% style="width:422px" %) **Verbindung mit folgenden Servern herstellen:** |(% style="width:587px" %) radius.ito.cit.tum.de
82 +|(% style="width:422px" %) **vertrauenswürdige Zertifikatsstellen:** |(% style="width:587px" %) AAA Certificate Services
83 +|(% style="width:422px" %) **Benachrichtigungen vor der Verbindungsherstellung:** |(% style="width:587px" %) Benutzer benachrichtigen, wenn die Serveridentität nicht überprüft werden kann
84 +|(% style="width:422px" %) **Authentifizierungsmethode:** |(% style="width:587px" %) PAP
77 77  |(% style="width:422px" %) **Identitätsschutz aktivieren:** |(% style="width:587px" %) anonymous@cit.tum.de
78 78  
79 79  * **Erweiterte Einstellungen -> Authentifizierungsmodus:** Benutzerauthentifizierung
... ... @@ -84,4 +84,6 @@
84 84  
85 85  Ist das Profil vorhanden, kann dieses per Doppelklick installiert werden.
86 86  
95 +Die Authentifizierung erfolgt dann mit [[$USERNAME@cit.tum.de>>mailto:$USERNAME@cit.tum.de]] und dem Passwort der CIT Kennung.
96 +
87 87