WLAN an der TUC. eduroam mit Windows 7. Empfohlen - gesichertes Funknetz mit WPA/WPA2

Transkript

1 WLAN an der TUC eduroam mit Windows 7 (Education Roaming, ) ist eine internationale RADIUS basierte Infrastruktur, die 802.1X Sicherheitstechnologie für das Roaming von Nutzer zwischen beteiligten Institiutionen verwendet. Die TU Chemnitz beteiligt sich an eduroam. D.h. Sie können bei Besuchen an einer anderen Hochschule, die auch eduroam unterstützt, den dortigen WLAN Zugang benutzen und sich mit Ihrem Loginkennzeichen und Passwort der TU Chemnitz anmelden. Genauso können sich Gäste an der TU Chemnitz mit Ihrem "Heimat Kennzeichen" und Passwort in unserem WLAN anmelden. Abhängig von den Richtlinien der besuchten Institution können "eduroam" Teilnehmern erweiterte oder eingeschränkte Ressourcen zur Verfügung gestellt werden. Empfohlen - gesichertes Funknetz mit WPA/WPA2 Zugang zum Campus-Netz/Internet über 802.1x für alle, deren Heimateinrichtung am eduroam-projekt teilnimmt (inkl. TU Chemnitz). Der RADIUS-Server der Heimateinrichtung wird zur Authentifizierung und Autorisierung des Netzwerkzuganges mittels 802.1x benutzt. Netzwerk-Symbol anklicken --> eduroam auswählen oder o Start --> Netzwerk, Eigenschaften o Netzwerk- und Freigabecenter --> Verbindung mit einem Netzwerk herstellen --> eduroam auswählen Zusätzliche Anmeldeninformationen eingeben oder auswählen Benutzername: für nutzer Ihre Nutzerkennung eingeben anhängen (keine -Adresse) Passwort: Ihr Passwort Wenn es beim ersten mal nicht klappt, nochmal probieren (Zeit max. 20s) das Zertifikat: Deutsche Telekom Root CA 2 akzeptieren und auf Verbinden klicken. (trotz Warnungen von Windows) falls dieses Zertifikat nicht angeboten wird, hier abbrechen: o mit offenem Funknetz camo verbinden o Deutsche Telekom Root CA 2 speichern und installieren Die Verbindung mit eduroam wird aufgebaut. Die Verbindung als öffentliches Netz speichern. Sobald das Funknetz eduroam verfügbar ist, sollte die Verbindung automatisch aufgebaut werden.

2 web psk Für Klienten, die kein eduroam (EAP TTLS) nutzen können gesichertes Funknetz mit WPA/WPA2 PSK (pre shared key = gemeinsamer Schlüssel) PSK: web mit psk Authentifizierung über Webseite o irgendeine Webseite öffnen o Zertifikat der Anmeldeseite akzeptieren (Umleitung auf die Anmeldeseite User Name: Ihr chemnitz.de Heimateinrichtung) Password: Ihr Passwort https fähiger Webbrowser ist Voraussetzung bekannte Probleme: o Bei manchen Browsern muss die Darstellung der Schrift vergrößert werden, um das Login Feld markieren zu können. o Das Beziehen der IP Adresse dauert beim ersten Mal relativ lange. camo offenes Funknetz mit stark eingeschränkter Zugang zum Campus Netz, kein Zugang zum Internet o Gäste können sich auf Web Seiten chemnitz.de informieren o Studenten und Mitarbeiter der TU Chemnitz haben Zugang zu: E Mail via Webmail: chemnitz.de HOME Verzeichnis chemnitz.de/wfm/ Software zum Einrichten Ihres WLAN Zugangs

3 o Zugang zum Campus Netz/Internet mit VPN möglich. Auf dem Endgerät (Laptop,...) wird ein VPN Client installiert, über den eine mit IPsec verschlüsselte Verbindung in die Uni und weiter ins Internet hergestellt wird. Installationsanleitung VPN Client Netzdienste funktionieren nicht oder nur teilweise Persönliche Firewall Einstellungen können Netzdienste blockieren. Zum Eingrenzen des Fehlers schalten Sie bitte die Firewall kurz ab. Falls anschließend der gewünschte Dienst funktioniert, konfigurieren Sie bitte Ihre Firewall entsprechend. VPN Verbindung wird aufgebaut, es ist jedoch kein Datentransport möglich. Abhilfe: neue Kartentreiber o Realtek RTL8180 Wireless LAN (Mini ) PCI NIC o Gericom mit Treiber SiS 162 Wireless LAN auf wlan_162_r105.zip

4 eduroam mit Windows 7 Netzwerk-Symbol anklicken --> eduroam auswählen oder o Start --> Netzwerk, Eigenschaften o Netzwerk- und Freigabecenter --> Verbindung mit einem Netzwerk herstellen --> eduroam auswählen

5 Zusätzliche Anmeldeninformationen eingeben oder auswählen Benutzername: für nutzer Ihre Nutzerkennung eingeben anhängen (keine -Adresse) Passwort: Ihr Passwort Wenn es beim ersten Mal nicht klappt, nochmal probieren (Zeit max. 20s)

6 wieder das gleiche Bild: Zusätzliche Anmeldeninformationen eingeben oder auswählen das Zertifikat: Deutsche Telekom Root CA 2 akzeptieren und auf Verbinden klicken. (trotz Warnungen von Windows) falls dieses Zertifikat nicht angeboten wird, hier abbrechen: o mit offenem Funknetz camo verbinden o Deutsche Telekom Root CA 2 speichern und installieren

7 Die Verbindung mit eduroam wird aufgebaut. Die Verbindung als öffentliches Netz speichern. Sobald das Funknetz eduroam verfügbar ist, sollte die Verbindung automatisch aufgebaut werden.