Mittelschulen und Berufsbildung Allgemeine Gewerbeschule Basel AGS-Basel

Transkript

1 Allgemeine Gewerbeschule Basel Drahtlosnetzwerk AGS-Basel Version 1.2

2 Drahtlosnetzwerk AGS-Basel [Linux] Version 1.2 Installations- Anleitung IT Services Allgemeine Gewerbeschule Basel Vogelsangstrasse Basel phone Version Datum Visum Beschreibung tf Installations- Anleitung Stammzertifikat & WLAN Settings tf Anpassung Pfadangabe (UNC auf absoluten Pfad geändert) Seite 2/8

3 Inhaltsverzeichnis 1. Einleitung Zweck dieser Dokumentation Zielgruppen Detailierungsgrad Stammzertifikat (GIB-AGSSRV26-CA) Installation des Stammzertifikats WLAN Einstellungen Einrichten WLAN AGS-Basel... 6 Seite 3/8

4 1. Einleitung 1.1 Zweck dieser Dokumentation Mit dieser Benutzerdokumentation werden Nutzung und Zugang zum drahtlosen Netzwerk (WLAN) der AGS Basel beschrieben. Die Dokumentation ist in 2 Teile gegliedert AGS-Stammzertifikat Installation WLAN Konfiguration für die Nutzung des WLAN AGS-Basel Die Dokumentation erklärt die Installation des AGS-Stammzertifikats (GIB-AGSSRV26-CA) zur eindeutigen Verbindung mit dem AGS-WLAN (Prüfung des Authentifizierungsserver) und die WLAN Konfiguration für den Zugriff auf das WLAN AGS-Basel. Das Prüfen der Identität der Authentifizierungsserver wird dringend empfohlen. Dazu muss das Stammzertifikat der Allgemeinen Gewerbeschule auf Ihrem System installiert sein. Ist dies nicht der Fall, kann der Client nicht überprüfen, ob er bei der Authentifizierung mit Server der Allgemeinen Gewerbeschule kommuniziert. Ist die Prüfung deaktiviert, könnten Ihre Zugangsdaten (Benutzernamen und Kennwort) von gefälschten Authentifizierungsserver entwendet oder missbraucht werden. 1.2 Zielgruppen Diese Dokumentation richtet sich an die zugelassenen Benutzer des Drahtlosnetzwerks der Allgemeinen Gewerbeschule Basel mit Linux Geräten. 1.3 Detailierungsgrad Benutzeranleitungen Seite 4/8

5 2. Stammzertifikat (GIB-AGSSRV26-CA) 2.1 Installation des Stammzertifikats Screenshot Description Diese Anleitung wurde unter Linux Mint (basierend auf Debian / Ubuntu) getestet, sollte aber in ähnlicher Form auch für andere Linux Distributionen funktionieren. Hinweis: Das Paket ca-certificates muss vorgängig installiert sein (die meisten Debian / Ubuntu Distributionen enthalten dieses Packet schon). Die benötigte Zertifikatsdatei AGS-Stammzertifikat.crt befindet sich auf dem Gruppenlaufwerk der AGS. G:\AGS_Info\Drahtlosnetzwerk\AGS-Stammzertifikat\ Kopieren Sie das Stammzertifikat in den Ordner /usr/local/share/ca-certificates auf Ihrem System. sudo cp AGS-Stammzertifikat.crt /usr/local/share/ca-certificates/ Aktualisierung der vertrauenswürdigen Stammzertifikate (update von /etc/ssl/certs und certificates.crt) sudo update-ca-certificates Das Zertifikat wird als AGS-Stammzertifikat.pem hinzugefügt. Hinweis: Webbrowser wie Mozilla Firefox enthalten einen eigenen Zertifikatsspeicher. Bei Bedarf muss diesem das AGS-Stammzertifikat auch importiert werden. Seite 5/8

6 3. WLAN Einstellungen 3.1 Einrichten WLAN AGS-Basel Screenshot Öffnen Sie den ihren Netzwerk Manager und fügen ein neues WLAN Profil hinzu. Angabe des optionalen Verbindungsnamen (Connection Name) und der SSID: AGS-Basel Seite 6/8

7 Screenshot Navigieren Sie auf das Register Wireless Security und wählen die Sicherheit WPA & WPA2 Enterprise aus. Folgende Einstellungen müssen vorgenommen oder angepasst werden. Authentication = Protected EAP (PEAP) CA certificate = AGS-Stammzertifikat.pem (navigieren Sie zu dem Ordner /etc/ssl/certs/ und wählen AGS-Stammzertifikat.pem aus, eine Darstellung ist auf der nächsten Abbildung zu sehen.) Inner auth. = MSCHAPv2 Username = AGS Benutzername Password = AGS Kennwort Seite 7/8

8 Screenshot Abbildung zur Auswahl des installierten AGS- Stammzertifikats. Die Einrichtung des WLAN Profil AGS-Basel ist somit abgeschlossen und Internet Dienste der AGS können genutzt werden. Seite 8/8