Changes for page ITO-WLAN

Last modified by Jonas Jelten on 2025/03/14 16:41

From version 7.1
edited by Simon Bauer
on 2024/06/07 10:48
Change comment: Neues Bild RBG-WLAN.png hochladen
To version 17.1
edited by Jonas Jelten
on 2025/03/14 16:41
Change comment: There is no comment for this version

Summary

Details

Page properties
Title
... ... @@ -1,1 +1,1 @@
1 -ITO WLAN
1 +ITO-WLAN
Parent
... ... @@ -1,1 +1,1 @@
1 -Informatik.Benutzerwiki.WebHome
1 +CIT.ITO.Docs.Services.WLAN.WebHome
Author
... ... @@ -1,1 +1,1 @@
1 -XWiki.bauersi
1 +XWiki.jelten
Content
... ... @@ -1,7 +1,12 @@
1 1  Dies ist eine Anleitung zur manuellen, händischen Konfiguration der WLAN SSID "ITO" in den Fakultäten Mathematik und Informatik. Durch das Verwenden dieser SSID können sich Nutzer kabellos mit einem zuvor konfigurierten Lehrstuhl-Netz verbinden.
2 2  
3 -In den Screenshots der Anleitung wird auf das veraltete T-TeleSec Root-Zertifikat verwiesen. An entsprechenden Stellen ist stets das Zertifikat „AAA Certificate Services“ von Commodo (heute Sectigo) einzutragen.
4 4  
4 +(% class="box errormessage" %)
5 +(((
6 +In den Screenshots der Anleitung wird auf das veraltete T-TeleSec Root-Zertifikat verwiesen. An entsprechenden Stellen ist stets das Zertifikat „HARICA TLS RSA Root CA 2021" einzutragen!
7 +\\Zu dem wird auf den Screenshots der alte SSID Name "RBG" verwendet, dieser ist durch "ITO" zu ersetzen.
8 +)))
9 +
5 5  = Vorbereitungen =
6 6  
7 7  Die Vorraussetzungen dafür sind, dass in der StrukturDB
... ... @@ -23,46 +23,70 @@
23 23  1. unter **macOS** ist das Zertifikat in der Schlüsselbundverwaltung zu finden
24 24  1. Falls das Zertifikat auf dem System **nicht vorhanden** sein sollte, kann das Zertifikat unter [[https:~~/~~/doku.tid.dfn.de/de:dfnpki:tcs_ca_certs>>https://doku.tid.dfn.de/de:dfnpki:tcs_ca_certs]] heruntergeladen werden
25 25  
26 -= Einrichten des ITO WLANs: =
31 += Einrichten des ITO WLANs =
27 27  
28 28  Die Einrichtung der ITO-SSID unterscheidet sich für verschiedene Betriebssysteme:
29 29  
30 -== Linux: ==
35 +[[Linux>>doc:||anchor="Linux"]], [[Windows>>doc:||anchor="Windows"]] und [[macOS>>doc:||anchor="macOS"]]
31 31  
32 -Über den Linux Networkmanager eine neue Verbindung mit dem Namen ITO und folgenden Einstellungen einrichten:
37 +== Linux ==
38 +
39 +Über den Linux [[Networkmanager>>https://networkmanager.dev/]] eine neue Verbindung mit dem Namen ITO und folgenden Einstellungen einrichten:
40 +
41 +(% style="width:619.167px" %)
42 +|(% style="width:198px" %)**SSID**|(% style="width:447px" %)ITO
43 +|(% style="width:198px" %)**Security**|(% style="width:447px" %)WPA2 Enterprise
44 +|(% style="width:198px" %)**Authentication mode**|(% style="width:447px" %)TTLS (Tunneled TLS)
45 +|(% style="width:198px" %)**Anonymous identity**|(% style="width:447px" %)anonymous@cit.tum.de
46 +|(% style="width:198px" %)**Domain**|(% style="width:447px" %)radius.ito.cit.tum.de
47 +|(% style="width:198px" %)**CA Certificate**|(% style="width:447px" %)/etc/ssl/certs/HARICA_TLS_RSA_Root_CA_2021.pem
48 +|(% style="width:198px" %)**Inner authentication**|(% style="width:447px" %)(((
49 +PAP
50 +)))
51 +|(% style="width:198px" %)**Username**|(% style="width:447px" %)<citaccount>@cit.tum.de
52 +
33 33  [[image:RBG-WLAN.png||height="465" width="375"]]
34 34  
35 -== Windows: ==
55 +== Windows ==
36 36  
37 -Die folgende Anleitung orientiert sich an [[https:~~/~~/eduroam.uni-regensburg.de/doc/win/Windows10_manuell.pdf>>https://eduroam.uni-regensburg.de/doc/win/Windows10_manuell.pdf]] , weicht aber in folgenden Punkten davon ab:
57 +Fürs eduroam gibt es eine [[Anleitung des LRZ>>https://doku.lrz.de/display/PUBLIC/eduroam]] , fürs ITO-WLAN sind jedoch angepasste Einstellungen erforderlich:
38 38  
39 39  1. Rechtsklick auf das WLAN (WiFi) Symbol unten rechts am Taskbar -> "Open Network & Internet Settings"
40 -1. Unter WiFi Menu wählen Sie "**Manage known networks**" [[image:e7ca702e681cddf7366e854d47e64fa1.png||height="500"]]
41 -1. Neue Verbindung oder neues Netzwerk einrichten -> **Manuell mit einem Netzwerk verbinden** [[image:82d253d6daad10be141487a02b3d379b.png||height="500"]] [[image:8959aa99c9aa6adb0983b59347a554d6.png||height="500" width="341"]]
60 +1. Unter WiFi Menu wählen Sie "**Manage known networks**"
61 +[[image:e7ca702e681cddf7366e854d47e64fa1.png||height="500"]]
62 +
63 +1. Neue Verbindung oder neues Netzwerk einrichten -> **Manuell mit einem Netzwerk verbinden**
64 +1. [[image:82d253d6daad10be141487a02b3d379b.png||height="500"]] [[image:8959aa99c9aa6adb0983b59347a554d6.png||height="500" width="341"]]
65 +
42 42  
43 43   **! Wichtig !** - Die Ansicht der Netzwerkeinstellungen unterscheidet sich zwischen verschiedenen Windows-Versionen. Im Folgenden sind jedoch alle wichtigen Einstellungen zusammengefasst.
44 44  
45 -| **Netzwerkname** | ITO
46 -| **Sicherheitstyp** | WPA2 Enterprise
47 -| **Verschlüsselungstyp** | AES
48 -| **Diese Verbindung automatisch starten** | [[image:icon:tick]]
69 +(% style="width:499px" %)
70 +|(% style="width:315px" %) **Netzwerkname** |(% style="width:181px" %) ITO
71 +|(% style="width:315px" %) **Sicherheitstyp** |(% style="width:181px" %) WPA2 Enterprise
72 +|(% style="width:315px" %) **Verschlüsselungstyp** |(% style="width:181px" %) AES
73 +|(% style="width:315px" %) **Diese Verbindung automatisch starten** |(% style="width:181px" %) [[image:icon:tick]]
49 49  
50 50  -> **Weiter**
51 51  
52 52  * **Verbindungseinstellungen ändern:** -> Im Reiter **Sicherheit**:
53 53  
54 -| **Einstellungen:** | Identität des Servers überprüfen
55 -| **Verbindung mit folgenden Servern herstellen:** | radius.ito.cit.tum.de
56 -| **vertrauenswürdige Zertifikatsstellen:** | AAA Certificate Services
57 -| **Benachrichtigungen vor der Verbindungsherstellung:** | Benutzer benachrichtigen, wenn die Serveridentität nicht überprüft werden kann
58 -| **Authentifizierungsmethode:** | PAP
59 -| **Identitätsschutz aktivieren:** | anonymous@cit.tum.de
79 +(% style="width:1012px" %)
80 +|(% style="width:422px" %) **Einstellungen:** |(% style="width:587px" %) Identität des Servers überprüfen
81 +|(% style="width:422px" %) **Verbindung mit folgenden Servern herstellen:** |(% style="width:587px" %) radius.ito.cit.tum.de
82 +|(% style="width:422px" %) **vertrauenswürdige Zertifikatsstellen:** |(% style="width:587px" %) AAA Certificate Services
83 +|(% style="width:422px" %) **Benachrichtigungen vor der Verbindungsherstellung:** |(% style="width:587px" %) Benutzer benachrichtigen, wenn die Serveridentität nicht überprüft werden kann
84 +|(% style="width:422px" %) **Authentifizierungsmethode:** |(% style="width:587px" %) PAP
85 +|(% style="width:422px" %) **Identitätsschutz aktivieren:** |(% style="width:587px" %) anonymous@cit.tum.de
60 60  
61 61  * **Erweiterte Einstellungen -> Authentifizierungsmodus:** Benutzerauthentifizierung
62 62  
63 63  == macOS ==
64 64  
65 -Unter macOS kann die ITO-SSID über ein **Mobileconfig-Profil** eingerichtet werden. Das Profil ist über die ITO Systemgruppe (support@ito.cit.tum.de) erhältlich.
91 +Unter macOS kann die ITO-SSID über ein **Mobileconfig-Profil** eingerichtet werden, das [[hier>>https://nextcloud.cit.tum.de/index.php/s/EKyyWpX8X3DMXQG]] vorbereitet ist.
92 +
66 66  Ist das Profil vorhanden, kann dieses per Doppelklick installiert werden.
67 67  
68 -Das **Mobileconfig-Profil** kann [[hier>>https://nextcloud.in.tum.de/index.php/s/XEaqX9a6fKdN6KS]] heruntergeladen werden.
95 +Die Authentifizierung erfolgt dann mit [[$USERNAME@cit.tum.de>>mailto:$USERNAME@cit.tum.de]] und dem Passwort der CIT Kennung.
96 +
97 +