MEDIZINISCH-ADMINISTRATIVE INFORMATIONSTECHNOLOGIE TEAM VSI. Benutzerhandbuch. WiFo WLAN. am Klinikum der Ludwig-Maximilians- Universität München

Transkript

1 Benutzerhandbuch WiFo WLAN am Klinikum der Ludwig-Maximilians- Universität München Version WiFo WLAN Seite 1/20

2 INDEX INDEX 2 1. Allgemein Ansprechpartner Für wen ist das WLAN gedacht Wo ist WLAN verfügbar 3 2. Voraussetzungen für das WiFo Hardware Software Beantragung Client 4 3. Konfigurieren des WLANs Konfigurieren von DHCP Konfigurieren der SSID WiFo 7 4. Verbinden Eingabe der Benutzerdaten Verbindungsvorgang Verbindung hergestellt Sicherheitshinweis Problematik Workaround Eingabeaufforderung *.reg Datei Alternative Clients Anhang Tipps für die Konfiguration unter verschiedenen Systemen Android Ubuntu, Gnome Mac OS WiFo WLAN Seite 2/20

3 1. Allgemein 1.1. Ansprechpartner Bitte wenden Sie sich bei allen Fragen an die zentrale Hotline der MIT Telefon 116 (GRH / INN) 089/ benutzerservice@med.uni-muenchen.de 1.2. Für wen ist das WLAN gedacht Das WLAN des Klinikums und der Medizinischen Fakultät der LMU München ist allgemein als eine sinnvoll Ergänzung der kabelgebunden Infrastruktur gedacht, soll diese jedoch nicht ersetzten. Das WLAN soll Mitarbeitern ein mobiles und flexibles Arbeiten ermöglichen, ist jedoch für den Betrieb von Servern oder anderen zeitkritischen bzw. bandbreitenlastigen Anwendungen absolut ungeeignet. Die MIT bietet momentan folgende Zugänge an: SSID: Gedacht für: Zugang über: MedVer medizinische Mitarbeiter Zertifikatbasierend WiFo wissenschaftliche Mitarbeiter Benutzerkennung LRZ Studenten Offen/VPN mit LRZ- Campuskennung Internet Patienten Internet Service (PatIS) Siemens Web-Portal (Kostenpflichtig) 1.3. Wo ist WLAN verfügbar Eine Aktuelle Liste aller Standorte an denen WLAN in der Medizinischen Fakultät möglich ist können sie unter Informationstechnologie/de/dienste/wlan/access-points/index.html abfragen WiFo WLAN Seite 3/20

4 2. Voraussetzungen für das WiFo 2.1. Hardware Damit ein Client am WLAN teilnehmen kann muss er folgende Kriterien erfüllen: a) Wi-Fi-zertifizierte Netzwerkkarte mit Unterstützung von IEEE a/b/g b) Verschlüsselungsalgorithmus nach WPA/WPA2 (AES) mit TKIP c) Authentifizierung über PEAP-MS-CHAP v Software Ein Gerät mit Windows XP muss folgende Kriterien erfüllen. a) Windows XP - Servicepack 2 b) Aktueller WLAN-Karten Treiber c) Windows-Update KB (Weiterführende Informationen erhalten Sie unter Beantragung Um sich erfolgreich mit dem WiFo WLAN verbinden zu können muss hierfür das Gerät UND der Benutzer entsprechend frei geschalten sein Client Der Client muss vom zuständigen EDVB über den Geräteantrag oder das IT-Portal mit seiner Mac-Adresse gemeldet werden und den Service WiFo WLAN besitzen. Dieses Gerät darf/kann dann jedoch keinerlei Schnittstellen mehr in einem MedVer-Service besitzen WiFo WLAN Seite 4/20

5 3. Konfigurieren des WLANs 3.1 Konfigurieren von DHCP Um eine neue Verbindung einzurichten, klicken Sie auf: Start Einstellung Netzwerkverbindungen Drahtlose Netzwerkverbindung ODER Klicken Sie doppelt mit der linken Maustaste auf das Symbol Drahtlose Netzwerkverbindung. Klicken Sie mit der linken Maustaste auf Erweiterte Einstellungen ändern WiFo WLAN Seite 5/20

6 Um die Funktionalität der WLAN- Verbindung zu gewährleisten, muss der Client seine IP-Adresse per DHCP beziehen. Wählen sie dazu im Reiter Allgemein in der Auswahlliste den Eintrag Internetprotokoll (TCP/IP) aus und klicken Sie auf den Button Eigenschaften Im Dialogfenster Eigenschaften von Internet Protokoll (TCP/IP) wählen Sie im Reiter Allgemein die Optionen IP- Adresse automatisch beziehen und DNS-Serveradresse automatisch beziehen. Speichern sie die Einstellungen anschließend durch das Klicken auf den Button OK WiFo WLAN Seite 6/20

7 3.2. Konfigurieren der SSID WiFo Nachdem die Konfiguration der IP- Adresse abgeschlossen ist befinden sie sich wieder im Dialogfenster Eigenschaften von Drahtlose Netzwerkverbindung. Wählen Sie hier nun den Reiter Drahtlosnetzwerke. Das Häkchen Windows zum Konfigurieren der Einstellungen verwenden muss aktiviert sein sofern sie keine andere Software für die WLAN- Einstellungen verwenden. Füge sie zu ihren bestehenden SSIDs eine weitere hinzu in dem sie auf den Button Hinzufügen klicken. Wählen sie nun im Dialogfenster Drahtlose Netzwerkeigenschaften den Reiter Zuordnung. Dort tragen sie in das Feld Netzwerkname (SSID): den Namen der SSID ein. Achten sie dabei unbedingt auf die korrekte Schreibweise von WiFo (großes W, kleines i, großes F, kleines o). Wählen sie im Drop-down-Menu von Netzwerkauthentifizierung WPA2 bzw. bei älteren Karten WPA aus. Wählen sie im Drop-down-Menu von Datenverschlüsselung AES bzw. bei älteren Karten TKIP aus WiFo WLAN Seite 7/20

8 Wählen Sie nun den Reiter Authentifizierung. Die Häkchen Als Computer authentifizieren... und Als Gast authentifizieren müssen deaktiviert sein. Wählen Sie aus dem Drop-down-Menu als EAP-Typ Geschütztes EAP (PEAP) und klicken den Button Eigenschaften um weitere Einstellungen vorzunehmen. Im Dialogfenster Eigenschaften für geschütztes EAP müssen Sie das Häkchen Serverzertifikat überprüfen deaktivieren WiFo WLAN Seite 8/20

9 Wählen Sie als Authentifizierungsmethode Sicheres Kennwort (EAP-MSCHAP v2) und setzen sie das Häkchen bei Schnelle Wiederherstellung der Verbindung aktivieren. Klicken sie auf den Button Konfigurieren um weitere Einstellungen vorzunehmen WiFo WLAN Seite 9/20

10 Das Häkchen Automatisch eigenen Windows-Anmeldenamen muss deaktiviert sein. Klicken Sie auf den Button OK um die Einstellungen zu speichern. Speichern sie danach alle Einstellungen durch wiederholtes Klicken auf den OK Button. 4. Verbinden Um sich mit dem WLAN zu verbinden, klicken Sie auf: Start Netzwerkverbindungen Klicken Sie doppelt mit der linken Maustaste auf das Symbol Drahtlose Netzwerkverbindung. Hier können Sie nun eine Verbindung zum gewünschten Netzwerk herstellen indem Sie doppelt mit der linken Maustaste auf die SSID klicken oder indem Sie auf den Button Verbinden klicken WiFo WLAN Seite 10/20

11 4.1. Eingabe der Benutzerdaten in ihrer Taskleiste. Kurz nachdem Sie Verbinden geklickt haben erscheint ein BalloonTip unten rechts auf Ihrer Windows Taskleiste. Klicken sie einmal auf den BalloonTip bzw. das WLAN-Symbol Tragen Sie ihre Benutzerdaten in die dafür vorgesehenen Felder ein. Benutzername: Benutzerkennung Kennwort: Passwort (Internet-Zugang) Das Feld Anmeldedomäne bleibt leer. Klicken Sie auf den Button OK.* Das Passwort kann unter folgendem link (neu) gesetzt werden. Sicherheitshinweis Windows speichert ihren Benutzernamen und Passwort dauerhaft!!! Melden sie sich daher mit ihrer Kennung keinesfalls leichtsinnig an fremden Geräten an. Sie sind für jegliche Aktivitäten die mit ihrer Kennung begangen sind selbst verantwortlich. Für weitere Informationen siehe Punkt 5. Sicherheitshinweis WiFo WLAN Seite 11/20

12 4.2. Verbindungsvorgang Nach der Eingabe ihrer Benutzerdaten wird ihre Identität bestätigt. Sollte sich dieser Status länger nicht ändern bzw. sie zu einer erneuten Eingabe ihrer Benutzerdaten aufgefordert werden überprüfen sie die Eingabe ihres Passwort oder setzen sie es unter neu. Sind Ihr Benutzername und Passwort korrekt, ändert sich der Status auf Netzwerkadresse beziehen. Sollte sich dieser Status längere Zeit nicht ändern, erkundigen Sie sich bei ihrem zuständigen EDVB, ob das gerät auch korrekt beantragt wurde WiFo WLAN Seite 12/20

13 4.2. Verbindung hergestellt Sobald der Status sich auf Verbindung hergestellt geändert hat haben sie sich erfolgreich angemeldet WiFo WLAN Seite 13/20

14 5. Sicherheitshinweis 5.1. Problematik Wie in Punkt 4.1. erwähnt speichert Windows XP die Benutzerdaten bei einer erfolgreichen Anmeldung am WLAN. Melden sie sich daher nicht leichtsinnig an fremden Geräten mit Ihrer Kennung an, da diese eine Verbindung zum WLAN über Ihre Kennung aufbauen. Sollte ihnen dieses Missgeschick dennoch passiert sein setzen sie sofort ihr Passwort über neu. Weitere Informationen zu dieser Problematik finden sie bei Microsoft unter Workaround Ein direktes ausschalten dieser Funktion ist momentan nicht möglich und auch nicht durch einen Neustart o.ä. zu beeinflussen. Der MIT sind momentan folgende Workarounds bekannt. Bei falscher oder unsachgemäßer Anwendung übernimmt die MIT keine Verantwortung für auftretende Schäden! Eingabeaufforderung Öffnen Sie dafür die Eingabeaufforderung (» Start» Alle Programme» Zubehör» Eingabeaufforderung). Kopieren die den folgenden Text und fügen diesen in die Eingabeaufforderung ein. Beantworten Sie die Frage mit 'Y': reg delete HKEY_CURRENT_USER\Software\Microsoft\Eapol\UserEapInfo Bei der nächsten Einwahl werden Sie jetzt wieder nach Benutzername und Passwort gefragt *.reg Datei Erstellen sie eine leere Textdatei (z.b. mit Notepad) und fügen Sie der Datei folgenden Inhalt bei: Windows Registry Editor Version WiFo WLAN Seite 14/20

15 [-HKEY_CURRENT_USER\Software\Microsoft\EAPOL\UserEapInfo] Speichern sie die Datei neu ab mit der Endung <dateiname>.reg und führen sie Datei aus Alternative Clients Um dieser Problematik prinzipiell aus dem weg zu gehen empfehlen wir die Nutzung des WLAN-Clients Ihres Kartenherstellers (Intelset PRO, Cisco Aironet, etc.). Diese speichern momentan standardgemäß keine Passwörter. 6. Anhang 6.1 Tipps für die Konfiguration unter verschiedenen Systemen Android WiFo WLAN Seite 15/20

16 6.1.2 Ubuntu, Gnome Mac OS Im folgende finden sie ein paar hilfreiche Screenshots für Mac OS. Unter Netzwerkeinstellungen muss der WLAN Anschluss aktiviert sein WiFo WLAN Seite 16/20

17 Um zu den detaillierten Einstellungen zu gelangen, drücken sie auf Erweiterte Optionen. Bei der erstmaligen Verbindung müssen sie dem EAP-TLS Zertifikat von Thawte Server CA vertrauen (immer vertrauen). Um dieses Zertifikat zu installieren, werden sie evtl. von ihrem Apple Computer aufgefordert das Administrator Kennwort einzugeben. Na der erfolgreichen Installation des Zertifikats müssen sie sich mit ihrem Username und dem externen Kennwort (Thor-Seite) über 802.1x authentifizieren. Danach wird die Verbindung erfolgen WiFo WLAN Seite 17/20

18 Globale Übersicht über die verfügbaren WLAN Netzwerke. Die AirPort-ID ist die MAC-Adresse, die Sie für die Freischaltung von WLAN im Geräteantrag angeben müssen! TCP/IP Übersicht: Die Konfigurationsmethode muss auf DHCP stehen nur somit bekommen sie eine passende IP- Adresse für ihren Standort zugewiesen WiFo WLAN Seite 18/20

19 Die DNS Server werden über DHCP zugewiesen. Hier werden die WLAN Profile angezeigt. Dort muss wie gezeigt der Benutzername und das externe Kennwort der Thor-Seite eingegeben werden WiFo WLAN Seite 19/20

20 Bei den Proxy Einstellungen darf NICHTS angehakt sein! WiFo WLAN Seite 20/20