KITS für Kids Kommunikations- und Informationstechnologien für die Schulen der Stadt Zürich

Transkript

1 KITS für Kids Kommunikations- und Informationstechnologien für die Schulen der Stadt Zürich Eine hilfreiche Anleitung für das Installieren von Wireless LAN unter den verschiedenen Betriebssystemen Eveline Bearth Vers. 4.3 / 15. April 2019

2 Erstellerin Stadt Zürich Organisation und Informatik Schulinformatik KITS-Center Albisriederstrasse 201 Postfach, 8022 Zürich Tel Fax Verfasser/in Adrian Geiser, Eveline Bearth Version 4.3 Versions-Nr. Datum Name Tätigkeit Adrian Geiser Erstellen des Merkblatts 4.1 / 4.2 / Eveline Bearth Anpassungen ans neue Layout, Formulierungsänderungen, Grafiken angepasst

3 Inhalt 1. Einleitung Zweck dieser Dokumentation Schreibform Darstellung von Tasten, Tastenkombinationen und Befehlen Verwendete Symbole 4 2. Wireless-LAN im KITS Allgemeines Verbindung mit KITS-Geräten Verbindung mit privaten Geräten Sicherheitsabfrage des WLAN-Zertifikats Zertifikat für Google und Google verwandte Dienste 6 3. Mac OS X WLAN einrichten unter Mac OS X Swisscom SAI-Zertifikat installieren Apple iphone / ipad WLAN einrichten auf einem iphone / ipad Swisscom SAI Zertifikat installieren ChromeOS WLAN einrichten unter ChromeOS Swisscom SAI Zertifikat installieren Android 8.x auf Tablet WLAN einrichten unter Android 8.x Tablet Swisscom SAI Zertifikat installieren Android 9.x WLAN einrichten unter Android 9.x Swisscom SAI Zertifikat installieren Windows Windows 7 wird nicht länger unterstützt Windows WLAN einrichten unter Windows Swisscom SAI Zertifikat installieren 36 Seite 3 von 40

4 1. Einleitung 1.1 Zweck dieser Dokumentation Diese Unterlage soll Ihnen aufzeigen, wie Sie eine Verbindung mit den KITS-WLANs herstellen können und was Sie beim Arbeiten beachten müssen. Die einzelnen Vorgehensweisen werden Ihnen Schritt für Schritt erklärt. Wir wünschen Ihnen viel Erfolg. 1.2 Schreibform Aus Gründen der besseren Lesbarkeit wurde bei Angaben, in denen keine geschlechtsneutrale Beschreibung möglich ist, die männliche Form angewendet. In diesem Fall gilt selbstverständlich die Beschreibung sinngemäss für beide Geschlechter. 1.3 Darstellung von Tasten, Tastenkombinationen und Befehlen Spezielle Tasten Tastenkombinationen Befehle, Kontextmenü-Befehle, Verweis auf andere Dokumente <Tab> <Shift> <Ctrl> <Enter> <Ctrl>+C, <Alt>+<F9> Start, Absatz, Schattierung Tabulator Umschalten Steuerung Eingabe etc. Beispiel: Bei gedrückter Taste <Ctrl> wird zusätzlich C gedrückt (der Buchstabe C muss nicht ein Grossbuchstabe sein). Befehlsfolge: Register, Gruppe, Befehl Manuelle Eingaben delbox Eingaben, die auf der Tastatur manuell einzutippen sind. 1.4 Verwendete Symbole Eine Schritt für Schritt Anleitung hilft Ihnen beim Anwenden der einzelnen Ausführungen und führt Sie zum gewünschten Ziel. Beachten Sie die Tipps, die Ihnen zu einem effizienten Arbeitsstil verhelfen. Wichtige Begriffe oder Erläuterungen, die in der Computerpraxis und im Zusammenhang mit der Anwendung auftauchen. Versuchen Sie, sich diese einzuprägen. Informationen, die speziell in der KITS-Umgebung Gültigkeit haben resp. speziell für die KITS-Umgebung konzipiert worden sind. Seite 4 von 40

5 2. Wireless-LAN im KITS 2.1 Allgemeines Mittlerweile sind in allen Schulen Wireless-LAN installiert. Für das kabellose Arbeiten werden zwei unterschiedliche Wireless-LANs zur Verfügung gestellt: khorn WLAN für KITS-Geräte (KHORN) lhorn WLAN für private Geräte (LHORN / Public-Internet) Lesen Sie nachfolgend, wie eine Verbindung mit den KITS-WLANs herzustellen ist und was beim Arbeiten beachtet werden muss. 2.2 Verbindung mit KITS-Geräten Verbindung herstellen mit KITS- Geräten Die KITS-Geräte können sich über das Netzwerkkabel oder über das Wireless-LAN mit dem KITS-Netz verbinden. Das KITS-Notebook ist so konfiguriert, dass beim Trennen des Netzwerkkabels vom Notebook automatisch eine kabellose Verbindung hergestellt wird. Einstellungen Für den Verbindungsaufbau müssen vom Benutzer keine Einstellungen vorgenommen werden. Es muss lediglich darauf geachtet werden, dass sich das Gerät nicht ausserhalb des Funkbereiches befindet. Um Fehlmanipulationen an den Notebooks zu verhindern, wurde der WLAN-Schalter des Notebooks standardmässig deaktiviert. WLAN-Schalter am Notebook 2.3 Verbindung mit privaten Geräten Verbindung herstellen mit privaten Geräten Zugriff zu Drucker und Laufwerken Berechtigung Schüler Nachfolgend wird beschrieben, wie eine Verbindung mit Nicht-KITS- Geräten ins Internet hergestellt werden kann. In das Public-Internet kann sowohl mit dem Smartphone, dem Tablet-PC als auch mit einem privaten Notebook eine Verbindung hergestellt werden. Das Public-Internet (lhorn) ist vom KITS-Netz logisch getrennt. Den privaten Geräten stehen somit weder Drucker noch Laufwerke in der KITS-Umgebung zur Verfügung Ein direkter Datenaustausch (Peer to Peer-Verbindung) zwischen privaten Geräten ist über das Public-Internet nicht möglich Schüler sind für das Public-Internet in den Schulen nicht berechtigt. Alle weiteren KITS-Accounts können das Public-Internet uneingeschränkt nutzen Seite 5 von 40

6 Kennwort abgelaufen Bezeichnung WLAN- Name. Ist das Kennwort abgelaufen oder nicht mehr gültig, so muss das aktuelle Kennwort erneut eingegeben werden. Das Kennwort darf keine Umlaute wie ä, ö, ü enthalten. Der WLAN-Name lhorn fängt mit einem kleinem «L» an. Einrichten verschiedener Geräte Da die Einrichtung der Verbindung vom Gerätemodell und Betriebssystem abhängig ist, kann bei der nachfolgenden Anleitung nicht auf alle Gerätetypen eingegangen werden. Es werden nur Systeme mit der aktuell grössten Verbreitung aufgeführt. 2.4 Sicherheitsabfrage des WLAN-Zertifikats Sicherheitsabfrage Je nach dem, mit welchem Server das Gerät verbunden wird, wird die Sicherheitsabfrage des WLAN Zertifikats bis zu fünf Mal angezeigt. Abhängig vom Betriebssystem unterscheidet sich diese Anzeige. Warum ist das so? Aus Gründen der Lastverteilung und zur Verbesserung der Ausfallsicherheit sind fünf solcher Radius Server im Stadt- Netz im Einsatz und jeder Server besitzt ein eigenes Zertifikat. 2.5 Zertifikat für Google und Google verwandte Dienste Zertifikat Damit Suchanfragen auf verbotene Inhalte durchsucht werden können, muss der verschlüsselte Traffic zu Google aufgebrochen werden. Ohne das entsprechende Zertifikat sind keine Anfragen zu Google-Diensten möglich. Die Installation dieses Zertifikat kann bei Android von Hersteller zu Hersteller oder älteren MacOS und Windows Versionen von dieser Anleitung abweichen. Der Standardfall ist jeweils im Kapitel «Swisscom SAI Zertifikat installieren» abgebildet. Die Zertifikate sind unter folgendem Link zu finden: Seite 6 von 40

7 3. Mac OS X 3.1 WLAN einrichten unter Mac OS X Verbindung herstellen 1. Im ersten Schritt wird eine WLAN-Verbindung hergestellt. Wählen Sie dazu das Public-WLAN lhorn aus. 2. Tippen Sie die Login Daten (Benutzername und Kennwort) der KITS-Umgebung ein und mit klicken Sie zum Verbinden auf die Schaltfläche Verbinden. Zertifikat 3. Es ist zwingend notwendig, das Zertifikat nach dem Anmelden durch Klick auf Fortfahren anzunehmen. Seite 7 von 40

8 4. Aus Sicherheitsgründen werden Sie aufgefordert, Ihr lokaler Benutzername und das Kennwort einzutippen. Erst damit kann das Zertifikat als vertrauenswürdig gespeichert werden. Tippen Sie diese Logindaten ein und klicken Sie auf Einstellungen aktualisieren um fortzufahren. 5. Ist der Haken neben dem Public-WLAN lhorn sichtbar, sind Sie mit dem WLAN verbunden. 6. Möchten Sie das Netzwerk wieder entfernen, z. B. bei Problemen mit dem Netzwerk oder wenn Sie es nicht mehr benötigen, wählen Sie die Option Systemeinstellung "Netzwerk" öffnen... Seite 8 von 40

9 7. Fahren Sie fort durch Klick auf Weitere Optionen 8. Wählen Sie das Netzwerk aus, das Sie entfernen möchte, klicken Sie auf das Minus Symbol (-) und bestätigen Sie mit OK. 9. Schliessen Sie mit Klick auf Anwenden. Seite 9 von 40

10 3.2 Swisscom SAI-Zertifikat installieren MacOS-Zertifikat herunterladen 1. Klicken Sie auf nachfolgenden Link, um das Swisscom SAI-Zertifikat herunterzuladen und dieses zu installieren: SAI Zertifikat MacOS X Alternativ: Rufen Sie die KITS für Kids Webseite auf, wählen Sie unter Anleitungen für Schulpersonal die Auswahl KITS- Umgebung und scrollen Sie nach unten zum Titel Zertifikat-Links. 2. Klicken Sie doppelt auf das Zertifikat, um dieses downzuloaden. 3. Fügen Sie das System beim Schlüsselbund hinzu und bestätigen Sie Hinzufügen. Seite 10 von 40

11 4. Aus Sicherheitsgründen werden Sie aufgefordert, Ihr lokales Benutzerlogin (Benutzername und Kennwort) einzutippen, um das Zertifikat als vertrauenswürdig speichern zu können (nicht das KITS-Login verwenden). Klicken Sie anschliessend auf Schlüsselbund verändern. 5. Öffnen Sie links die Schlüsselbundverwaltung und unter System klicken Sie doppelt auf das Zscaler Zertifikat, um dieses auszuwählen. 6. Klicken Sie auf das Pfeilsymbol unter Vertrauen, um die Standardrichtlinien anzuzeigen. Seite 11 von 40

12 7. Setzen Sie unter Vertauen die X.509-Standardrichtlinen auf Immer vertrauen und schliessen Sie anschliessend über dem roten Punkt das Fenster. 8. Aus Sicherheitsgründen werden Sie aufgefordert, Ihr lokales Benutzerlogin (Benutzername und Kennwort) einzutippen, um das Zertifikat als vertrauenswürdig speichern zu können (nicht das KITS-Login verwenden). Klicken Sie anschliessend auf Schlüsselbund verändern. 9. Nun funktionieren auch die Google Dienste Seite 12 von 40

13 4. Apple iphone / ipad 4.1 WLAN einrichten auf einem iphone / ipad 1. Wechseln Sie über nachfolgendeds Symbol in die Einstellungen. WLAN einrichten 2. Wechseln Sie in den Einstellungen in den Bereich WLAN/Wi-Fi. 3. Wählen Sie durch Klick auf lhorn das Netzwerk aus. 4. Damit die Verbindung hergestellt werden kann, tippen Sie im angezeigten Fenster Ihr KITS-Login ein (Username und Kennwort. Z. B. AxxxxxxE (unter IAMplus) oder xx2xyz (unter KITS3). 5. Klicken Sie zwingend auf Vertrauen, um das Zertifikat anzunehmen. Seite 13 von 40

14 6. Die Zertifikatsmeldung kann bis zu fünf mal angezeigt werden, je nachdem, welcher Zutrittsserver als erster antwortet. Klicken Sie jedesmal auf Vertrauen. 7. Zu Ihrer Sicherheit wird eine Meldung angezeigt, ob Sie dem Zertifikat vertrauen möchten. Da es sich um ein internes Zertifikat der Stadt Zürich handelt, können Sie diesem vertrauen. 4.2 Swisscom SAI Zertifikat installieren Zertifikat herunterladen 1. Klicken Sie auf nachfolgenden Link, um das Swisscom SAI- Zertifikats herunterzuladen und dieses zu installieren: SAI Zertifikat ios Alternativ: Rufen Sie die KITS für Kids Webseite auf, wählen Sie unter Anleitungen für Schulpersonal die Auswahl KITS-Umgebung und scrollen Sie nach unten zum Titel Zertifikat-Links. 2. Sobald das Zertifikat heruntergeladen wurde, verlangt die Webseite eine Bestätigung, dass das Konfigurationsprofil angezeigt werden darf. Diese Meldung über Zulassen bestätigen. Seite 14 von 40

15 3. Nun kann das Zertifikat installiert werden. Klicken Sie dazu auf den Menüpunkt Installieren oben rechts. 4. Ist das Gerät mit einem Code gesichert, tippen Sie diesen ein. Seite 15 von 40

16 5. Über den Menüpunkt Installieren oben rechts bestätigen Sie die Installation erneut. 6. Klicken Sie am Ende des angezeigten Fensters nochmals auf Installieren, um mit dem Vorgang fortzufahren. Seite 16 von 40

17 7. Das Zertifikat ist nun überprüft, jedoch fehlt die Freigabe in den Zertifikatsvertrauenseinstellungen. Fahren Sie fort mit Klick auf Fertig. 8. Die Zertifikatsvertrauenseinstellungen finden Sie im Menüpunkt Einstellungen, Rubrik Allgemein, Auswahl Info. Seite 17 von 40

18 9. Öffnen Sie die Zertifikatsvertrauenseinstellungen ganz unten im angezeigten Fenster. 10. Schieben Sie den Balken beim ZScaler Root CA nach rechts, um diesen Befehl zu aktivieren. Seite 18 von 40

19 11. Zur Filterung von unangemessenen Inhalten muss der Datenverkehr mit Weiter bestätigt werden. 12. Nun sind alle Einstellungen getätigt und alle Dienste von Google können verwendet werden. Seite 19 von 40

20 5. ChromeOS 5.1 WLAN einrichten unter ChromeOS WLAN einrichten 1. Klicken Sie auf das WLAN Symbol unten rechts, um dieses zu öffnen. 2. Über das Pfeilsymbol beim WLAN Symbol wählen Sie das LHORN aus. Seite 20 von 40

21 3. Achten Sie beim nachfolgenden Fenster, das folgende Einstellungen definiert sind und klicken Sie dann auf Verbinden: EAP-Methode EAP-Phase 2 Authen. CA-Serverzertifikat PEAP MSCHAPv2 Nicht überprüfen 4. Tippen Sie Ihren KITS Benutzernamen und das Kennwort ein und klicken Sie auf Verbinden. Seite 21 von 40

22 5. Nun sind Sie mit dem LHORN verbunden 5.2 Swisscom SAI Zertifikat installieren Zertifikat herunterladen 1. Laden Sie auf nachfolgenden Link, um das Swisscom SAI- Zertifikats herunterzuladen und dieses zu installieren: SAI Zertifikat Android (Chrom) Alternativ: Rufen Sie die KITS für Kids Webseite auf, wählen Sie unter Anleitungen für Schulpersonal die Auswahl KITS-Umgebung und scrollen Sie nach unten zum Titel Zertifikat-Links. 2. Wechseln Sie zu den Einstellungen und tippen Sie im Suchfeld Zertifikat ein. Seite 22 von 40

23 3. Wechseln Sie zum Menüpunkt Zertifikate verwalten, wechseln Sie in das Register Zertifizierungsstellen und klicken Sie auf Importieren. 4. Wählen Sie das Zertifikat aus und bestätigen Sie durch Klick auf ÖFFNEN. 5. Setzten Sie einen Haken bei der Auswahl Diesem Zertifikat zur Identifizierung von Webseiten vertrauen und bestätigen Sie mit OK. 6. Nun können Sie im LHORN alle Google Dienste verwenden. Seite 23 von 40

24 6. Android 8.x auf Tablet 6.1 WLAN einrichten unter Android 8.x Tablet WLAN einrichten 1. Wechseln Sie auf Ihrem Tablet oder Telefon in die Einstellungen. 2. Wählen Sie unter dem Menüpunkt Verbindungen das lhorn aus. Seite 24 von 40

25 3. Folgende Einstellungen müssen definiert sein: EAP-Methode EAP-Phase 2 Authen. CA-Serverzertifikat PEAP MSCHAPV2 Nicht bestätigen 4. Tippen Sie dann bei der Identität Ihren KITS-Benutzernamen und beim Passwort Ihr entsprechendes KITS-Kennwort ein und bestätigen Sie mit Verbinden. Seite 25 von 40

26 5. Nun sind Sie mit dem LHORN verbunden. Die Meldung, dass Sie verbunden, aber kein Internet vorhanden ist, können Sie ignorieren (siehe Erklärung untenstehend). Keine Überprüfung der Internet- Verbindung. Android basierende Geräte versuchen über ein spezielles Protokoll zu prüfen, ob eine Internet Verbindung besteht. Dieses Protokoll muss zurzeit aus Sicherheitsgründen geblockt werden. Somit kann eine Überprüfung der Internet Verbindung nicht stattfinden, was dazu führt, dass obiger Text unterhalb des WLANs angezeigt wird. 6.2 Swisscom SAI Zertifikat installieren Zertifikat installieren 1. Klicken Sie auf den nachfolgenden Link, um das Swisscom SAI- Zertifikat herunterzuladen und dieses zu installieren: Bei Geräten mit einem Sicherheits-Code, wird eine Aufforderung angezeigt, diesen Code einzutippen. SAI Zertifikat Android Alternativ: Rufen Sie die KITS für Kids Webseite auf, wählen Sie unter Anleitungen für Schulpersonal die Auswahl KITS- Umgebung und scrollen Sie nach unten zum Titel Zertifikat-Links. Seite 26 von 40

27 2. Definieren Sie unter Zertifikatname einen beliebigen passenden Namen für das Zertifikat und bestätigen Sie mit OK. 3. Danach können alle Google-Dienste verwendet werden. Anzeige der Internet- Verbindung Bitte beachten Sie, dass die Internet-Verbindung weiterhin als nicht vorhanden angezeigt wird (siehe nachfolgende Grafik). Sie können dies aber aus den bereits erwähnten Gründen ignorieren. Seite 27 von 40

28 7. Android 9.x 7.1 WLAN einrichten unter Android 9.x Verbindung herstellen 1. Wechseln Sie auf Ihrem Tablet oder Telefon zu den Einstellungen. 2. Tippen Sie auf den Menüpunkt Netzwerk &. Internet. 3. Tippen Sie auf WLAN. Seite 28 von 40

29 4. Wählen Sie das lhorn aus. 5. Folgende Einstellungen müssen gesetzt sein: EAP-Methode PEAP EAP-Phase 2 Authen. CA-Serverzertifikat MS-CHAP v2 Nicht validieren 6. Tippen Sie im Feld Identität Ihren KITS Benutzernamen und im entsprechenden Feld Ihr KITS-Kennwort ein und bestätigen Sie mit Verbinden. Seite 29 von 40

30 7. Nun sind Sie mit dem LHORN verbunden. Die Meldung, dass Sie verbunden, aber kein Internet vorhanden ist, können Sie ignorieren (siehe Erklärung untenstehend). Keine Überprüfung der Internet- Verbindung. Android basierende Geräte versuchen über ein spezielles Protokoll zu prüfen, ob eine Internet Verbindung besteht. Dieses Protokoll muss zurzeit aus Sicherheitsgründen geblockt werden. Somit kann eine Überprüfung der Internet Verbindung nicht stattfinden, was dazu führt, dass obiger Text unterhalb des WLANs angezeigt wird. 8. Bei Android 9.x wird folgender Warnhinweis angezeigt. Tippen Sie auf Für Optionen tippen. Seite 30 von 40

31 9. Blenden Sie das Warnhinweisfenster aus, indem Sie die Option Für dieses Netzwerk nicht mehr fragen, aktivieren (Haken ist gesetzt) und fahren Sie fort mit "JA". 7.2 Swisscom SAI Zertifikat installieren Zertifikat installieren 1. Klicken Sie auf den nachfolgenden Link, um das Swisscom SAI- Zertifikats herunterzuladen und dieses zu installieren: Bei Geräten mit einem Sicherheits-Code, wird eine Aufforderung angezeigt, diesen Code einzutippen. SAI Zertifikat Android Alternativ: Rufen Sie die KITS für Kids Webseite auf, wählen Sie unter Anleitungen für Schulpersonal die Auswahl KITS-Umgebung und scrollen Sie nach unten zum Titel Zertifikat-Links. Seite 31 von 40

32 2. Vergeben Sie unter Zertifikatname einen frei definierbaren passenden Namen für das Zertifikat und bestätigen Sie mit OK. 3. Danach können alle Google-Dienste verwendet werden. Anzeige der Internet- Verbindung Bitte beachten Sie, dass die Internet-Verbindung weiterhin als kein Internet angezeigt wird (siehe nachfolgende Grafik). Sie können dies aber aus den bereits erwähnten Gründen ignorieren. Seite 32 von 40

33 8. Windows Windows 7 wird nicht länger unterstützt Microsoft hat sich verpflichtet, 10 Jahre Produktsupport für Windows 7, das am 22. Oktober 2009 veröffentlicht wurde, bereitzustellen. Nach Ablauf dieser 10 Jahre wird Microsoft den Support für Windows 7 einstellen. Supportende Der Support für Windows 7 endet am 14. Januar Anschliessend sind weder technische Unterstützung noch Softwareupdates über Windows Update zum Schutz des PCs verfügbar. Microsoft empfiehlt dringend, vor Januar 2020 zu Windows 10 zu wechseln, um Situationen zu vermeiden, in denen Sie Service oder Support benötigen, der nicht mehr verfügbar ist. Seite 33 von 40

34 9. Windows WLAN einrichten unter Windows 10 WLAN einrichten 1. Damit eine Verbindung hergestellt werden kann, stellen Sie sicher, dass das WLAN-Modul am entsprechenden Gerät aktiviert ist. 2. Klicken Sie auf das WLAN Symbol in der Taskleiste und wählen Sie das lhorn aus Seite 34 von 40

35 3. Aktivieren Sie die Optionsauswahl Automatisch verbinden und fahren Sie fort mit Verbinden. 4. Tippen Sie Ihren KITS Benutzernamen und Ihr entsprechendes KITS-Kennwort ein und bestätigen Sie mit OK. Seite 35 von 40

36 5. Die Netzwerkverbindung wird hergestellt. 6. Die Netzwerkverbindung steht. 9.2 Swisscom SAI Zertifikat installieren Zertifikat installieren 1. Klicken Sie auf den nachfolgenden Link, um das Swisscom SAI- Zertifikats herunterzuladen und dieses zu installieren: Bei Geräten mit einem Sicherheits-Code, wird eine Aufforderung angezeigt, diesen Code einzutippen. SAI Zertifikat Windows Alternativ: Rufen Sie die KITS für Kids Webseite auf, wählen Sie unter Anleitungen für Schulpersonal die Auswahl KITS-Umgebung und scrollen Sie nach unten zum Titel Zertifikat-Links. Seite 36 von 40

37 2. Öffnen Sie den Datei Explorer und navigieren Sie zum Verzeichnis Download. 3. Klicken Sie mit der <rechten Maustaste> auf das Zertifikat und klicken Sie auf Zertifikat installieren. 4. Öffnen Sie die Datei, indem Sie auf Öffnen klicken. Seite 37 von 40

38 5. Im Zertifikatsimport-Assistenen als Speicherort den Lokalen Computer wählen und fortfahren mit Weiter. 6. Klicken Sie auf Durchsuchen, um den Zertifikatsspeicherort auszuwählen. Seite 38 von 40

39 7. Wählen Sie hier Vertrauenswürdige Stammzertifizierungstellen aus und bestätigen Sie mit OK. 8. Klicken Sie auf Weiter, um fortzufahren. Seite 39 von 40

40 9. Beenden Sie den Import, indem Sie auf Fertig stellen klicken. 10. Mit OK können Sie das letzte Fenster schliessen. 11. Sie können nun alle Google-Dienste benützen. Seite 40 von 40