WLAN-Dienst des ZI an der FH Köln

Transkript

1 WLAN-Dienst des ZI an der FH Köln Allgemeines Das ZI der FH Köln unterstützt die mobile Internetnutzung und bietet ein WLAN (Wireless LAN) an verschiedenen Standorten an. Der Aufbau des LANs erfolgt in mehreren Phasen. Bitte beachten Sie die entsprechenden Standortinformationen. Die Funkzellen werden durch Piktogramme und Integration in das Gebäudeleitsystem gekennzeichnet. Die Vorraussetzungen für die Nutzung des ZI-WLANs sind ein gültiger ZVD-Account, der Dienst VPN der FH Köln und eine funktionsfähige WLAN-Netzwerkkarte. WLAN-Sicherheit Damit der sicherheitstechnische Ansatz des ZI-WLANs verdeutlicht werden kann, ist die Definition einiger Grundlagen wichtig. Diese Begriffe helfen Ihnen auch bei einem Betrieb eines privaten WLANs zu Hause. Aufgrund der Produktvielzahl wird hierfür kein Support angeboten. Die Nutzung eines WLAN teilt sich auf in einen HF-Teil (die eigentliche Funkwolke) und die nachgelagerte IP-Funktionalität (das Internet). Standardmäßig hat jeder AP drei Optionen der Absicherung gegen illegale Nutzung. Per Definition geht es um die Vermeidung von illegaler Nutzung und nicht um die vollständige Abwehr krimineller Energie. Auch eine abgeschlossene Haustür ist für einen bestimmten Personenkreis leicht zu öffnen. In einer ersten Phase muss der WLAN-Client Kontakt mir der Funkwolke des APs aufnehmen. Dazu dient die SSID, welche die Funkwolke definiert. Im privaten Bereich sollte der Broadcast der SSID ausgeschaltet sein und die SSID als schützenswert angesehen werden. In einer zweiten Phase sollte der Funkverkehr zwischen WLAN-Client und AP verschlüsselt werden. Hierzu sollten Sie mindestens WEP mit 128bit-Schlüssel bzw. WPA verwenden. Beide Systeme müssen den gleichen WEP/WPA-Schlüssel haben. Im privaten Bereich sollten Sie den WEP/WPA-Key als schützenswert ansehen /7

2 Für eine dritte Phase können Sie die Nutzung des APs auf bestimmte Hardwaresysteme einschränken. Diese Einschränkung erfolgt auf Basis der MAC-Adresse eines WLAN- Clients. In der heterogenen Umgebung eines Hochschulnetzes mit einer Vielzahl von Nutzern sind diese Maßnahmen nur sehr schwer umzusetzen. Die Berücksichtigung der sicherheitskritischen Aspekte wird im ZI-WLAN der FHK auf IP-Ebene durch den Dienst VPN sichergestellt. Hiermit ist eine hochwertige Verschlüsselung durch IPSec und eine personifizierte Nutzung durch eine FH-weite Benutzerkennung sichergestellt. Die klassischen Sicherungsmaßnahmen eines APs sind somit betrieblich nicht notwendig. Aufgrund der hohen Anforderungen an eine sichere Verbindung wird ausschließlich IPSec mit dem kommerziellen Cisco VPN-Client eingesetzt. Die Hochschule stellt diesen Client kostenfrei zur Verfügung. Bitte beachten Sie die Hinweise zum Dienst VPN auf den Webseiten des ZIs. Der Cisco VPN-Client ist kein freies Softwareprodukt beachten Sie die Lizenzbedingungen. Der VPN-Client darf genutzt werden, solange Sie Angehöriger der FH Köln sind (Mitarbeiter oder Student). Schnelleinstieg SSID: PUBLIC_ZI.FH-Koeln.DE (per Broadcast) WEP-Key: abcdef 128Bit / 26 Zeichen CISCO-VPN-Client: Download ZVD-Userinterface FHK Benutzerkennung: persönliche ZVD-Kennung Konfiguration unter Windows XP Aufgrund der Vielzahl der herstellerspezifischen WLAN-Karten-Treiber wird hier ausschließlich die Installation unter Windows XP beschrieben. Diese Anleitung beschreibt aber die grundsätzliche Vorgehensweise, so dass eine Konfiguration für andere Betriebssysteme und herstellerspezifische WLAN-Client-Software problemlos möglich sein sollte. Vorraussetzung ist eine fehlerfrei installierte WLAN-Netzwerkkarte mit dem Standard b (11 MBit/s) oder g (54 MBits/s). Alle anderen Bezeichnungen und Bandbreitenangaben sind herstellerspezifische ungenormte Lösungen und werden nicht unterstützt. Für die drahtlose Netzwerkverbindung muss die SSID und der WEP-Key konfiguriert werden. Die SSID wird per broadcast vom Access-Point verbreitet, so dass diese Konfiguration automatisch erfolgen kann. Der WEP-Key muss manuell zugewiesen werden /7

3 Öffnen Sie Netzwerkverbindungen über START/Systemsteuerung/Netzwerk- und Internetverbindungen. Markieren Sie die Drahtlose Netzwerkverbindung mit einem Einfachklick und lassen Sie sich die verfügbaren Drahtlosnetzwerke anzeigen. Bei ausreichendem Empfang sehen Sie mindestens das ZI-WLAN der FH Köln mit der SSID PUBLIC_ZI.FH-Koeln.DE und der entsprechenden Empfangsstärke. Für alle anderen potentiell sichtbaren WLANs und Funkwolken ist das ZI nicht der Betreiber und kann somit auch keinen Support anbieten. Beachten Sie dass auch der Zugriff auf ungesicherte WLANs allgemeinen rechtlichen Bestimmungen unterliegt. Aktivieren Sie nur einen Zugriff auf ein WLAN, wenn Sie dazu berechtigt sind /7

4 Mit einem Doppelklick auf das WLAN können Sie eine Verbindung herstellen. Sie werden aufgefordert den WEP-KEY abcdef (26 Zeichen) einzugeben Nach einem erfolgreichen Verbindungsaufbau wird der Status des WLAN angezeigt Ein Pop-Up Balloon zeigt Ihnen kurz den Statuswechsel ihrer Internetverbindung an /7

5 Sie können den Status mit einem Doppelklick auf das Verbindungsicon im rechten Infobereich der Taskleiste überprüfen Ab diesem Zeitpunkt haben Sie eine funktionsfähige Datenverbindung zum WLAN-Netz der FHK aufgebaut. Das WLAN-Netz der FHK hat aus Sicherheitsgründen nur eine eingeschränkte Funktionalität. Sie erreichen jedoch den Webserver des ZI und Webserver innerhalb der FH Köln, damit Sie die notwendigen Informationen für die Konfiguration eines vollständigen Internetzuganges bzw. FH-interne Webseiten abrufen können. Zusätzlich ist auch das Protokoll für den Zugriff auf VPN-Server frei geschaltet. Sie können sich am VPN-Server der FHK und an externen VPN-Server um einen vollständigen Internet- Zugang nach einer persönlichen Authentifizierung zu erhalten. Nutzen Sie den Dienst VPN des ZI um einen vollständigen Internetzugang zu erhalten /7

6 Probleme Allgemeines An einem WLAN sind viele unterschiedliche Komponenten beteiligt. Gehen Sie strukturiert und schrittweise vor. Die WLAN-Karte muss dem Notebook bekannt und aktiv sein. In einer zweiten Phase muss die reine Funkverbindung zu dem AP aufgebaut werden. Danach erfolgt erst der eigentliche vollwertige Zugriff auf das Internet mittels VPN und eines gültigen ZVD- Accounts. Aufgrund der Vielzahl der Produkte kann kein Support für herstellerspezifische WLAN- Treiber angeboten werden. Die herstellerspezifischen Angaben und Anleitungen erläutern Ihnen den Zugriff auf die notwendigen Konfigurationen der WLAN-Karte. Bitte wenden Sie sich bei Problemen an ihren Notebook-Admin. Ansprechpartner Hardwareprobleme Windows-Update Verbindungsprobleme WLAN VPN ZVD-Account Notebook-Admin Notebook-Admin ZI ZI ZI Windows Update Ohne das Service Pack 2 und ein aktuelles Betriebssystem kann kein Support durch das ZI für ihr System angeboten werden. Aktualisieren Sie ihr System über das Windows Update vollständig. Es wird empfohlen die automatische Updatefunktion von Windows zu aktivieren und auf Microsoft Update zu wechseln. Weitere Hinweise finden Sie bei Microsoft. WLAN-Karte aktiv? Stellen Sie anhand der Beschreibung des Notebooks und der WLAN-Karte sicher, welche Vorraussetzung erfüllt sein müssen, damit die Hardware der WLAN-Karte aktiv geschaltet wird. An manchen Notebooks befindet sich ein Schalter, um die WLAN-Karte zu aktivieren, oder die WLAN-Karte kann nicht zeitgleich mit einem Netzwerkkabel betrieben werden. Bei machen Systemen regelt ein Profilmanager jeweils die aktuell nutzbare Hardware des Rechners. WLAN-Karte Powermanagement Stellen Sie anhand der Beschreibung des Notebooks und der WLAN-Karte sicher, dass das Powermanagement der WLAN-Karte nicht aktiv ist. Bitte beachten Sie, dass gerade bei Notebooks im Powermanagement zwischen dem Betrieb mit Akku oder Netzstecker unterschieden wird und Sie in beiden Bereichen das Powermanagement anpassen müssen /7

7 WLAN-Konfiguration Bei einigen Notebooks verweigert der herstellerspezifische Treiber die Konfiguration der WLAN-Karte über die universelle Windows XP-WLAN-Konfiguration. Sie müssen dann gemäß Herstellerangaben analog dieser Anleitung die notwendigen Daten konfigurieren. Die grundsätzlichen Begriffe SSID und WEP-Key sind genormt und Sie werden diese auch dort vorfinden und konfigurieren können. Wenn die SSID nicht automatisch zugewiesen wird, können Sie diese bedenkenlos auch manuell konfigurieren. Funkkanal WLAN-Karte Leider gibt es einen europäischen und einen amerikanischen Standard für die Verwendung von Funkkanälen bei einem WLAN. In Europa stehen die Kanäle 1-13 und in Amerika nur die Kanäle 1-11 zur Verfügung. Bei manchen Notebooks ist die WLAN-Karte hardwareseitig auf den amerikanischen Standard eingestellt und kann somit einen Access Point auf Kanal 13 nicht erkennen. Wenn Sie sichergestellt haben, dass die WLAN-Karte aktiv ist und auch in unmittelbarere Nähe des APs das WLAN der FHK nicht empfangen überprüfen Sie bitte gemäß Herstellerangaben die hardwareseitige Konfiguration der WLAN-Karte. 11 MBit/s oder 54 MBit/s? Es gibt nur zwei genormte Standards für den Betrieb eines WLAN. Der Standard b erlaubt eine Verbindung mit max. 11 MBit/s und mit g ist der Zugriff mit bis zu 54 MBit/s herstellerübergreifend geregelt. Alle anderen herstellerspezifischen Datenraten sind keine Standards und beziehen sich nur auf Hardwareeigenschaften bei Verwendung von Systemkomponenten eines Herstellers. Auch wenn die Hersteller mit 54 MBit/s werben ist die Netto-Datendurchsatzrate wesentlich geringer. Der wirklich erreichte Datendurchsatz ist stark von der Empfangsstärke und der gemeinsamen Nutzung des shared Medium WLAN abhängig. Bei einem WLAN müssen sich alle Nutzer die zur Verfügung stehende Bandbreite teilen (vergleichbar Hub). Über die festen Anschlüsse der Notebook-Arbeitsplätze stehen Ihnen voll geswitchte Ports mit voller 100 MBit/s Bandbreite zur Verfügung /7