Changes for page ITO-WLAN

Last modified by Jonas Jelten on 2025/03/14 16:41
From version 17.1
edited by Jonas Jelten
on 2025/03/14 16:41
Change comment: There is no comment for this version
To version 13.1
edited by Jonas Jelten
on 2024/06/20 11:19
Change comment: There is no comment for this version

Summary

Details

Page properties
Content
... ... @@ -3,8 +3,8 @@
3 3  
4 4  (% class="box errormessage" %)
5 5  (((
6 -In den Screenshots der Anleitung wird auf das veraltete T-TeleSec Root-Zertifikat verwiesen. An entsprechenden Stellen ist stets das Zertifikat „HARICA TLS RSA Root CA 2021" einzutragen!
7 -\\Zu dem wird auf den Screenshots der alte SSID Name "RBG" verwendet, dieser ist durch "ITO" zu ersetzen.
6 +In den Screenshots der Anleitung wird auf das veraltete T-TeleSec Root-Zertifikat verwiesen. An entsprechenden Stellen ist stets das Zertifikat „AAA Certificate Services“ von Commodo (heute Sectigo) einzutragen.
7 +\\Zu dem wird auf den Screenshots der alte SSID Name "RBG" verwendet, dieser ist durch "ITO" zu ersetzen. 
8 8  )))
9 9  
10 10  = Vorbereitungen =
... ... @@ -28,41 +28,33 @@
28 28  1. unter **macOS** ist das Zertifikat in der Schlüsselbundverwaltung zu finden
29 29  1. Falls das Zertifikat auf dem System **nicht vorhanden** sein sollte, kann das Zertifikat unter [[https:~~/~~/doku.tid.dfn.de/de:dfnpki:tcs_ca_certs>>https://doku.tid.dfn.de/de:dfnpki:tcs_ca_certs]] heruntergeladen werden
30 30  
31 -= Einrichten des ITO WLANs =
31 += Einrichten des ITO WLANs: =
32 32  
33 33  Die Einrichtung der ITO-SSID unterscheidet sich für verschiedene Betriebssysteme:
34 34  
35 -[[Linux>>doc:||anchor="Linux"]], [[Windows>>doc:||anchor="Windows"]] und [[macOS>>doc:||anchor="macOS"]]
35 +== Linux: ==
36 36  
37 -== Linux ==
38 -
39 39  Über den Linux [[Networkmanager>>https://networkmanager.dev/]] eine neue Verbindung mit dem Namen ITO und folgenden Einstellungen einrichten:
40 40  
41 -(% style="width:619.167px" %)
42 -|(% style="width:198px" %)**SSID**|(% style="width:447px" %)ITO
43 -|(% style="width:198px" %)**Security**|(% style="width:447px" %)WPA2 Enterprise
44 -|(% style="width:198px" %)**Authentication mode**|(% style="width:447px" %)TTLS (Tunneled TLS)
45 -|(% style="width:198px" %)**Anonymous identity**|(% style="width:447px" %)anonymous@cit.tum.de
46 -|(% style="width:198px" %)**Domain**|(% style="width:447px" %)radius.ito.cit.tum.de
47 -|(% style="width:198px" %)**CA Certificate**|(% style="width:447px" %)/etc/ssl/certs/HARICA_TLS_RSA_Root_CA_2021.pem
48 -|(% style="width:198px" %)**Inner authentication**|(% style="width:447px" %)(((
49 -PAP
50 -)))
51 -|(% style="width:198px" %)**Username**|(% style="width:447px" %)<citaccount>@cit.tum.de
39 +(% style="width:442px" %)
40 +|(% style="width:198px" %)**SSID**|(% style="width:241px" %)ITO
41 +|(% style="width:198px" %)**Security**|(% style="width:241px" %)WPA2 Enterprise
42 +|(% style="width:198px" %)**Authentication mode**|(% style="width:241px" %)TTLS (Tunneled TLS)
43 +|(% style="width:198px" %)**Anonymous identity**|(% style="width:241px" %)anonymous@cit.tum.de
44 +|(% style="width:198px" %)**Domain**|(% style="width:241px" %)radius.ito.cit.tum.de
45 +|(% style="width:198px" %)**CA Certificate**|(% style="width:241px" %)AAA Certificate Services
46 +|(% style="width:198px" %)**Inner authentication**|(% style="width:241px" %)PAP
52 52  
48 +
53 53  [[image:RBG-WLAN.png||height="465" width="375"]]
54 54  
55 -== Windows ==
51 +== Windows: ==
56 56  
57 -Fürs eduroam gibt es eine [[Anleitung des LRZ>>https://doku.lrz.de/display/PUBLIC/eduroam]] , fürs ITO-WLAN sind jedoch angepasste Einstellungen erforderlich:
53 +Die folgende Anleitung orientiert sich an [[https:~~/~~/eduroam.uni-regensburg.de/doc/win/Windows10_manuell.pdf>>https://eduroam.uni-regensburg.de/doc/win/Windows10_manuell.pdf]] , weicht aber in folgenden Punkten davon ab:
58 58  
59 59  1. Rechtsklick auf das WLAN (WiFi) Symbol unten rechts am Taskbar -> "Open Network & Internet Settings"
60 -1. Unter WiFi Menu wählen Sie "**Manage known networks**"
61 -[[image:e7ca702e681cddf7366e854d47e64fa1.png||height="500"]]
62 -
63 -1. Neue Verbindung oder neues Netzwerk einrichten -> **Manuell mit einem Netzwerk verbinden**
64 -1. [[image:82d253d6daad10be141487a02b3d379b.png||height="500"]] [[image:8959aa99c9aa6adb0983b59347a554d6.png||height="500" width="341"]]
65 -
56 +1. Unter WiFi Menu wählen Sie "**Manage known networks**" [[image:e7ca702e681cddf7366e854d47e64fa1.png||height="500"]]
57 +1. Neue Verbindung oder neues Netzwerk einrichten -> **Manuell mit einem Netzwerk verbinden** [[image:82d253d6daad10be141487a02b3d379b.png||height="500"]] [[image:8959aa99c9aa6adb0983b59347a554d6.png||height="500" width="341"]]
66 66  
67 67   **! Wichtig !** - Die Ansicht der Netzwerkeinstellungen unterscheidet sich zwischen verschiedenen Windows-Versionen. Im Folgenden sind jedoch alle wichtigen Einstellungen zusammengefasst.
68 68  
... ... @@ -77,11 +77,11 @@
77 77  * **Verbindungseinstellungen ändern:** -> Im Reiter **Sicherheit**:
78 78  
79 79  (% style="width:1012px" %)
80 -|(% style="width:422px" %) **Einstellungen:** |(% style="width:587px" %) Identität des Servers überprüfen
81 -|(% style="width:422px" %) **Verbindung mit folgenden Servern herstellen:** |(% style="width:587px" %) radius.ito.cit.tum.de
82 -|(% style="width:422px" %) **vertrauenswürdige Zertifikatsstellen:** |(% style="width:587px" %) AAA Certificate Services
83 -|(% style="width:422px" %) **Benachrichtigungen vor der Verbindungsherstellung:** |(% style="width:587px" %) Benutzer benachrichtigen, wenn die Serveridentität nicht überprüft werden kann
84 -|(% style="width:422px" %) **Authentifizierungsmethode:** |(% style="width:587px" %) PAP
72 +|(% style="width:422px" %) **Einstellungen:** |(% style="width:587px" %) Identität des Servers überprüfen
73 +|(% style="width:422px" %) **Verbindung mit folgenden Servern herstellen:** |(% style="width:587px" %) radius.ito.cit.tum.de
74 +|(% style="width:422px" %) **vertrauenswürdige Zertifikatsstellen:** |(% style="width:587px" %) AAA Certificate Services
75 +|(% style="width:422px" %) **Benachrichtigungen vor der Verbindungsherstellung:** |(% style="width:587px" %) Benutzer benachrichtigen, wenn die Serveridentität nicht überprüft werden kann
76 +|(% style="width:422px" %) **Authentifizierungsmethode:** |(% style="width:587px" %) PAP
85 85  |(% style="width:422px" %) **Identitätsschutz aktivieren:** |(% style="width:587px" %) anonymous@cit.tum.de
86 86  
87 87  * **Erweiterte Einstellungen -> Authentifizierungsmodus:** Benutzerauthentifizierung
... ... @@ -92,6 +92,4 @@
92 92  
93 93  Ist das Profil vorhanden, kann dieses per Doppelklick installiert werden.
94 94  
95 -Die Authentifizierung erfolgt dann mit [[$USERNAME@cit.tum.de>>mailto:$USERNAME@cit.tum.de]] und dem Passwort der CIT Kennung.
96 -
97 97