Changes for page ITO-WLAN
Last modified by Jonas Jelten on 2025/03/17 16:39
From version 20.1
edited by Jonas Jelten
on 2025/03/17 16:39
on 2025/03/17 16:39
Change comment:
There is no comment for this version
To version 16.1
edited by Jonas Jelten
on 2025/03/12 13:01
on 2025/03/12 13:01
Change comment:
There is no comment for this version
Summary
-
Page properties (1 modified, 0 added, 0 removed)
Details
- Page properties
-
- Content
-
... ... @@ -1,5 +1,12 @@ 1 1 Dies ist eine Anleitung zur manuellen, händischen Konfiguration der WLAN SSID "ITO" in den Fakultäten Mathematik und Informatik. Durch das Verwenden dieser SSID können sich Nutzer kabellos mit einem zuvor konfigurierten Lehrstuhl-Netz verbinden. 2 2 3 + 4 +(% class="box errormessage" %) 5 +((( 6 +In den Screenshots der Anleitung wird auf das veraltete T-TeleSec Root-Zertifikat verwiesen. An entsprechenden Stellen ist stets das Zertifikat „AAA Certificate Services“ von Commodo (heute Sectigo) einzutragen. 7 +\\Zu dem wird auf den Screenshots der alte SSID Name "RBG" verwendet, dieser ist durch "ITO" zu ersetzen. 8 +))) 9 + 3 3 = Vorbereitungen = 4 4 5 5 Die Vorraussetzungen dafür sind, dass in der StrukturDB ... ... @@ -11,14 +11,13 @@ 11 11 12 12 = Root-Zertifikat-Ort = 13 13 14 -Zum Einrichten der ITO-SSID wird das Zertifikat „ HARICA_TLS_RSA_Root_CA_2021“benötigt.21 +Zum Einrichten der ITO-SSID wird das Zertifikat „AAA Certificate Services“ von Commodo (heute Sectigo) benötigt. 15 15 Vor dem Einrichten der SSID sollte geprüft werden, ob das Zertifikat auf dem verwendeten Gerät vorhanden ist. 16 16 17 -**Überprüfen, ob d iesesZertifikat in der Zertifikatsverwaltung vorhanden ist:**24 +**Überprüfen, ob das Zertifikat „AAA Certificate Services“ von Commodo in der Zertifikatsverwaltung vorhanden ist:** 18 18 19 -1. unter **Linux** liegt das Zertifikat üblicherweise unter /etc/ssl/certs. Wenn nicht, bitte System aktualisieren! 20 -1. unter **Windows** kann über die Eingabeaufforderung (cmd) der certmgr Befehl ausgeführt werden, um verfügbare Zertifikate anzuzeigen. 21 -Alternativ kann in der Nutzer-Zertifikatsverwaltung unter "Aktueller Benutzer -> Vertrauenswürdige Stammzertifikatsstellen -> Zertifkate" nachgesehen werden. 26 +1. unter **Linux** liegt das Zertifikat üblicherweise unter /etc/ssl/certs 27 +1. unter **Windows** kann über die Eingabeaufforderung (cmd) der certmgr Befehl ausgeführt werden, um verfügbare Zertifikate anzuzeigen. Alternativ kann in der Nutzer-Zertifikatsverwaltung unter "Aktueller Benutzer -> Vertrauenswürdige Stammzertifikatsstellen -> Zertifkate" nachgesehen werden. 22 22 1. unter **macOS** ist das Zertifikat in der Schlüsselbundverwaltung zu finden 23 23 1. Falls das Zertifikat auf dem System **nicht vorhanden** sein sollte, kann das Zertifikat unter [[https:~~/~~/doku.tid.dfn.de/de:dfnpki:tcs_ca_certs>>https://doku.tid.dfn.de/de:dfnpki:tcs_ca_certs]] heruntergeladen werden 24 24 ... ... @@ -32,29 +32,34 @@ 32 32 33 33 Über den Linux [[Networkmanager>>https://networkmanager.dev/]] eine neue Verbindung mit dem Namen ITO und folgenden Einstellungen einrichten: 34 34 35 -(% style="width: 619.167px" %)36 -|(% style="width:198px" %)**SSID**|(% style="width:4 47px" %)ITO37 -|(% style="width:198px" %)**Security**|(% style="width:4 47px" %)WPA2 Enterprise38 -|(% style="width:198px" %)**Authentication mode**|(% style="width:4 47px" %)TTLS (Tunneled TLS)39 -|(% style="width:198px" %)**Anonymous identity**|(% style="width:4 47px" %)anonymous@cit.tum.de40 -|(% style="width:198px" %)**Domain**|(% style="width:4 47px" %)radius.ito.cit.tum.de41 -|(% style="width:198px" %)**CA Certificate**|(% style="width:4 47px" %)/etc/ssl/certs/HARICA_TLS_RSA_Root_CA_2021.pem42 -|(% style="width:198px" %)**Inner authentication**|(% style="width:4 47px" %)(((41 +(% style="width:442px" %) 42 +|(% style="width:198px" %)**SSID**|(% style="width:241px" %)ITO 43 +|(% style="width:198px" %)**Security**|(% style="width:241px" %)WPA2 Enterprise 44 +|(% style="width:198px" %)**Authentication mode**|(% style="width:241px" %)TTLS (Tunneled TLS) 45 +|(% style="width:198px" %)**Anonymous identity**|(% style="width:241px" %)anonymous@cit.tum.de 46 +|(% style="width:198px" %)**Domain**|(% style="width:241px" %)radius.ito.cit.tum.de 47 +|(% style="width:198px" %)**CA Certificate**|(% style="width:241px" %)AAA Certificate Services 48 +|(% style="width:198px" %)**Inner authentication**|(% style="width:241px" %)((( 43 43 PAP 44 44 ))) 45 -|(% style="width:198px" %)**Username**|(% style="width:447px" %)((( 46 -<cit-account>@cit.tum.de 47 -))) 48 -|(% style="width:198px" %)**Passwort**|(% style="width:447px" %)<cit-account passwort> 51 +|(% style="width:198px" %)**Username**|(% style="width:241px" %)<citaccount>@cit.tum.de 49 49 53 +[[image:RBG-WLAN.png||height="465" width="375"]] 54 + 50 50 == Windows == 51 51 52 - DasITO-WLAN brauchtangepasste Einstellungen,istaber ähnlichzur[[Anleitung des LRZ>>https://doku.lrz.de/display/PUBLIC/eduroam]].57 +Fürs eduroam gibt es eine [[Anleitung des LRZ>>https://doku.lrz.de/display/PUBLIC/eduroam]] , fürs ITO-WLAN sind jedoch angepasste Einstellungen erforderlich: 53 53 54 54 1. Rechtsklick auf das WLAN (WiFi) Symbol unten rechts am Taskbar -> "Open Network & Internet Settings" 55 55 1. Unter WiFi Menu wählen Sie "**Manage known networks**" 61 +[[image:e7ca702e681cddf7366e854d47e64fa1.png||height="500"]] 62 + 56 56 1. Neue Verbindung oder neues Netzwerk einrichten -> **Manuell mit einem Netzwerk verbinden** 64 +1. [[image:82d253d6daad10be141487a02b3d379b.png||height="500"]] [[image:8959aa99c9aa6adb0983b59347a554d6.png||height="500" width="341"]] 65 + 57 57 67 + **! Wichtig !** - Die Ansicht der Netzwerkeinstellungen unterscheidet sich zwischen verschiedenen Windows-Versionen. Im Folgenden sind jedoch alle wichtigen Einstellungen zusammengefasst. 68 + 58 58 (% style="width:499px" %) 59 59 |(% style="width:315px" %) **Netzwerkname** |(% style="width:181px" %) ITO 60 60 |(% style="width:315px" %) **Sicherheitstyp** |(% style="width:181px" %) WPA2 Enterprise ... ... @@ -66,12 +66,12 @@ 66 66 * **Verbindungseinstellungen ändern:** -> Im Reiter **Sicherheit**: 67 67 68 68 (% style="width:1012px" %) 69 -|(% style="width:422px" %) **Einstellungen:** |(% style="width:587px" %)Identität des Servers überprüfen 70 -|(% style="width:422px" %) **Verbindung mit folgenden Servern herstellen:** |(% style="width:587px" %)radius.ito.cit.tum.de 71 -|(% style="width:422px" %) **vertrauenswürdige Zertifikatsstellen:** |(% style="width:587px" %) HARICATLS RSARootCA 202172 -|(% style="width:422px" %) **Benachrichtigungen vor der Verbindungsherstellung:** |(% style="width:587px" %)Benutzer benachrichtigen, wenn die Serveridentität nicht überprüft werden kann 73 -|(% style="width:422px" %) **Authentifizierungsmethode:** |(% style="width:587px" %)PAP 74 -|(% style="width:422px" %) **Identitätsschutz aktivieren:** |(% style="width:587px" %)anonymous@cit.tum.de 80 +|(% style="width:422px" %) **Einstellungen:** |(% style="width:587px" %) Identität des Servers überprüfen 81 +|(% style="width:422px" %) **Verbindung mit folgenden Servern herstellen:** |(% style="width:587px" %) radius.ito.cit.tum.de 82 +|(% style="width:422px" %) **vertrauenswürdige Zertifikatsstellen:** |(% style="width:587px" %) AAA Certificate Services 83 +|(% style="width:422px" %) **Benachrichtigungen vor der Verbindungsherstellung:** |(% style="width:587px" %) Benutzer benachrichtigen, wenn die Serveridentität nicht überprüft werden kann 84 +|(% style="width:422px" %) **Authentifizierungsmethode:** |(% style="width:587px" %) PAP 85 +|(% style="width:422px" %) **Identitätsschutz aktivieren:** |(% style="width:587px" %) anonymous@cit.tum.de 75 75 76 76 * **Erweiterte Einstellungen -> Authentifizierungsmodus:** Benutzerauthentifizierung 77 77