Anleitung zur Einrichtung des verschlüsselten WLAN in München. Für Studenten und Dozenten

Transkript

1 Anleitung zur Einrichtung des verschlüsselten WLAN in München Für Studenten und Dozenten

2 Die FOM hat sich dem DFN angeschlossen und bietet Ihnen daher ab sofort auch einen verschlüsselten Internetzugang per WLAN an. Im Rahmen des DFN Roamings können Sie sich mit Ihren Zugangsdaten bei allen teilnehmenden Institutionen im dortigen Funknetzwerk authentifizieren und haben Zugriff auf das Internet. Neben der Hochschule München sind noch viele weitere Hochschulen und andere Institutionen Mitglied im DFN. Eine Übersicht mit Karte finden Sie unter Diese Anleitung soll Ihnen Hilfestellung bei der Konfiguration Ihres PCs geben, da sich die notwendige Software und die notwendigen Schritte auch für versierte Anwender nicht immer sofort erschließen. Derzeit gibt es bebilderte Schritt für Schritt Anleitungen nur für Windows XP, Vista und 7, sowie für Ubuntu. In Kürze werden jedoch Anleitungen für Mac OS, SUSE und andere Systeme folgen. Inhaltsverzeichnis In Kürze für Profis... 3 Windows (alle Versionen)... 4 Weitere Schritte für Windows XP... 7 Weitere Schritte für Windows Vista \ Ubuntu Mac OS 10.6 (Snow Leopard)... 17

3 In Kürze für Profis Das Netzwerk 802.1X verwendet eine Authentifizierung nach, Sie ahnen es, 802.1X. Dabei werden TTLS und PAP für die Authentifizierung verwendet. Wenn Sie an allen teilnehmenden Standorten Zugang haben wollen, müssen sie als anonyme äußere Identität angeben, da die Authentifizierungsanfrage sonst an den falschen Radiusserver gesendet wird. Als Benutzernamen verwenden Sie <Login für den das Passwort ist das Selbe wie für den Onlinecampus. Windows lässt die Angabe einer anonymen äußeren Identität nicht ohne weiteres zu. Das LRZ bietet jedoch den SecureW2 Client kostenlos zum Download an, der auch das beherrscht:

4 Windows (alle Versionen) Für die Nutzung des verschlüsselten Funknetzwerkes 802.1x wird unter Windows der Client der Firma SecureW2 benötigt, den Sie kostenlos von den Seiten des LRZ herunterladen können. ( Vor der Installation sollten Sie prüfen, ob Ihr WLAN Adapter angeschaltet ist. Sowohl ggf. per Schalter am Gerät, als auch in Windows. Die Installation muss mit Administratorrechten gestartet werden. Unter Windows XP müssen Sie sich evtl. als Administrator anmelden, unter Windows Vista wählen Sie Als Administrator ausführen aus dem Kontextmenü (Rechter Mausklick). Bei der Installation selbst können Sie alles auf den entsprechenden Vorgaben lassen. Nach dem Abschluss der Installation müssen Sie Ihren PC neu starten. Nach dem neu Starten Ihres PCs wählen Sie aus dem Startmenü unter Programme SecureW2 und dort den TTLS-Manager. Wählen Sie als Profil P2 aus und klicken Sie auf konfigurieren.

5 Bei der äußeren Identität müssen Sie das Domänensuffix mwn.de durch bcwgruppe.de ersetzen. Entfernen Sie den Haken bei Serverzertifikat überprüfen.

6 Hier können Sie Ihre Benutzerkennung speichern, wenn Sie automatisch bei der Verbindung mit dem Netzwerk authentifiziert werden wollen. Als Benutzernamen geben Sie Ihren Login für den Onlinecampus ein und an. Bspw. Das Kennwort ist das Selbe wie für den Onlinecampus. Ab hier unterscheidet sich das Vorgehen für Windows Vista oder 7 und Windows XP leicht.

7 Weitere Schritte für Windows XP Um jetzt die Verbindung mit dem Netzwerk herzustellen klicken Sie mit der rechten Maustaste auf das WLAN Tray-Icon und wählen Sie Verfügbare Drahtlosnetzwerke anzeigen. In der erscheinenden Übersicht klicken Sie auf 802.1x und danach auf Verbinden. Falls Sie Ihre Zugangsdaten gespeichert haben, sollten Sie direkt am Netzwerk angemeldet werden. Falls nicht sollte sich ein Fenster öffnen, dass Sie nach Ihrem Login und Ihrem Passwort fragt. Falls das Fenster nicht automatisch im Vordergrund erscheint, klicken Sie erneut auf das WLAN Tray-Icon. Nach dem Eingeben der Zugangsdaten sollten Sie am Netzwerk angemeldet sein. Hilfe, es funktioniert nicht! Falls die Anmeldung aus irgendwelchen Gründen nicht funktioniert, prüfen Sie bitte zuerst, ob der SecureW2 Client das richtige Profil zum Anmelden verwendet.

8 Klicken Sie dazu in der Übersicht der Drahtlosnetzwerke auf Erweiterte Einstellungen ändern. Wählen Sie die Registerkarte Drahtlosnetzwerke, klicken Sie auf 802.1x und danach auf Eigenschaften.

9 Wählen Sie die Registerkarte Authentifizierung, versichern Sie sich, dass als EAP-Typ SecureW2 EAP-TTLS ausgewählt ist und klicken Sie dann auf Eigenschaften. Hierauf öffnet sich der TTLS Manager. Wählen Sie das Profil aus der Dropdownliste, dass Sie entsprechend dieser Anleitung konfiguriert haben und klicken Sie auf OK.

10 Weitere Schritte für Windows Vista \ 7 Öffnen Sie die Systemsteuerung, dann das Netzwerk- und Freigabecenter und klicken Sie dort auf Drahtlosnetzwerke verwalten. Klicken Sie auf Hinzufügen.

11 Wählen Sie Ein Netzwerkprofil manuell erstellen. Der Netzwerkname ist 802.1X, der Sicherheitstyp ist WPA2-Enterprise und als

12 Wählen Sie Verbindungseinstellungen ändern. Wählen Sie die Registerkarte Sicherheit und wählen bei Netzwerkauthentifizierung den Secure W2 Client aus. Klicken Sie auf Einstellungen und versichern Sie sich, dass Profil im TTLS Manager das ist, dass Sie konfiguriert haben. Schließen Sie den TTLS Manager und die Eigenschaften des WLANs mit einem Klick auf OK.

13 Falls sich ihr PC nicht automatisch mit dem WLAN verbindet, klicken Sie auf das Netzwerksymbol in Ihrer Trayleiste und wählen Verbindung herstellen oder trennen und wählen in der Übersicht 802.1X aus.

14 Ubuntu Wählen Sie unter System, Einstellungen den Punkt Netzwerkverbindungen aus. Wählen Sie die Registerkarte Funknetzwerk aus und klicken Sie auf hinzufügen.

15 Geben Sie als SSID 802.1X ein, belassen Sie den Modus auf Infrastruktur und die restlichen Felder leer, bzw. auf automatisch.

16 Unter Sicherheit wählen Sie WPA & WPA2 Enterprise, Getunneltes TLS als Authentifizierung, als Anonyme Identität, kein CA-Zertifikat und als Innere Authentifizierung PAP. Der Benutzername ist Ihr Login für den Onlinecampus mit dem und das Passwort ist derselbe wie für den Onlinecampus. Nach einem Klick auf Anwenden sollten Sie beim Auswählen von 802.1X in der WLAN Übersicht automatisch verbunden und authentifiziert werden.

17 Mac OS 10.6 (Snow Leopard) Öffnen Sie die Systemeinstellungen und dort Netzwerk. Klicken Sie auf Weitere Optionen.

18 Klicken Sie in der Liste der Benutzerprofile links unten auf das Pluszeichen um ein neues Profil zu erstellen. Geben Sie als Benutzernamen <Login für den Online ein. Das Kennwort ist dasselbe wie für den Online Campus. Unter Drahtloses Netzwerk tragen Sie 802.1X ein und wählen Firmenweiter WPA2 als Sicherheitstyp. Entfernen Sie die Haken bei allen Authentifizierungsmethoden außer TTLS. Wählen Sie danach TTLS aus und klicken Sie auf Konfigurieren. Wählen Sie als internes TTLS-Verfahren PAP aus und geben Sie als externe Identität ein.

19 Nicken Sie die geöffneten Fenster mit OK ab und verbinden Sie sich mit dem Netzwerk 802.1X. Sie sollten automatisch authentifiziert werden. Falls Sie eine Nachfrage wegen des Serverzertifikates bekommen, klicken Sie auf Fortfahren.