IEEE802.1X für kabelgebundenes Netzwerk (LAN)

Transkript

1 unter Windows 7 1 Installation des Zertifikats QuoVadis Root CA 2 Für einen erfolgreichen Verbindungsaufbau werden zwei digitale Zertifikate benötigt. Unter dem folgenden Link können Sie das QuoVadis Root CA2 und QuoVadis Global SSL ICA Zertifkate im «DER Format» herunterladen und danach installieren bzw. importieren: Gehen Sie folgendermaßen vor, um das Zertifikat in den Speicher des lokalen Computers zu importieren: Klicken Sie auf Start. Geben Sie im Feld mmc, und klicken Sie dann auf OK. Klicken Sie im Menü Datei auf Snap-In hinzufügen/entfernen, anschliessend klicken Sie auf Zertifikate und klicken Sie dann auf Hinzufügen. Seite 1 / 11

2 Klicken Sie im Dialogfeld Zertifikat-Snap-in klicken Sie auf Computerkonto, und klicken Sie dann auf Weiter. Seite 2 / 11

3 Klicken Sie im Dialogfeld Computer auswählen lokalen Computer: (der Computer, auf diese Konsole ausgeführt wird), und klicken Sie dann auf fertig stellen. Klicken Sie im Dialogfeld Eigenständiges Snap-In hinzufügen auf Schliessen, anschliessend klicken Sie im Dialogfeld Snap-In hinzufügen/entfernen auf OK. Doppelklicken Sie im linken Bereich der Konsole auf Zertifikate (Lokaler Computer). Mit der rechten Maustaste klicken Sie auf Vertrauenswürdige Stammzertifizierungsstellen, zeigen Sie auf Alle Tasks und klicken Sie dann auf Importieren. Seite 3 / 11

4 Klicken Sie auf der Seite Willkommen bei den Zertifikatsimport-Assistenten auf Weiter. Wählen Sie Zertifikatspeicher automatisch auswählen und klicken Sie dann auf Weiter. Seite 4 / 11

5 Klicken Sie auf Fertig stellen, und klicken Sie dann auf OK, um zu bestätigen, dass der Import erfolgreich war. Mit der rechten Maustaste Zwischenzertifizierungsstellen, zeigen Sie auf Alle Tasks und klicken Sie dann auf Importieren. Klicken Sie auf der Seite Willkommen bei den Zertifikatsimport-Assistenten auf Weiter. Seite 5 / 11

6 Klicken Sie auf der Seite Importdateiname auf Durchsuchen, suchen Sie die Zertifikatsdatei quovadis_globalssl_der, und klicken Sie dann auf Weiter. Klicken Sie auf der Seite Zertifikatspeicher klicken Sie auf Alle Zertifikate in folgendem Speicher speichern, und klicken Sie dann auf Weiter. Klicken Sie die Schaltfläche Fertig stellen. Der Zertifikatimport-Assistent sollte daraufhin melden, dass der Importvorgang erfolgreich war. Schliessen Sie alle allenfalls noch offenen Fenster. Seite 6 / 11

7 2 Konfigurieren des Auto-Konfigurationsdienstes (dot3svc) Klicken Sie auf Start, Rechtsklick auf Computer und anschliessend auf "Verwalten. Klicken Sie unter Dienste und Anwendungen / Dienste doppelt auf Automatische Konfiguration (verkabelt) (bei englischer Spracheinstellung: Wired AutoConfig ), um den Dienst zu konfigurieren. Seite 7 / 11

8 Stellen Sie den Starttyp (Startup type) auf Automatisch (Automatic) und starten Sie den Dienst durch klicken auf "Starten" (Start). Dadurch wird der Dienst gestartet und sichergestellt, dass dieser künftig, beim Starten des PCs, automatisch gestartet wird. Klicken Sie auf OK, um das Eigenschaften-Fenster zu schliessen. Schliessen Sie alle allenfalls noch offenen Fenster. Seite 8 / 11

9 3 Konfigurieren der Einstellungen des Netzwerkadapters Klicken Sie auf Start und anschliessend auf Systemsteuerung. Klicken Sie auf Netzwerk und Internet, klicken Sie auf Netzwerk- und Freigabecenter und anschliessend im Menüfenster (links) auf Adaptereinstellungen ändern". Mit einem Rechtsklick auf die LAN- Verbindung gelangen Sie zu den Eigenschaften des Netzwerkadapters. Wählen Sie das Register Authentifizierung und setzen Sie die Einstellungen gemäss folgender Abbildung: Seite 9 / 11

10 Wählen Sie Einstellungen und setzen Sie die Einstellungen gemäss folgender Abbildung: Klicken Sie auf "Konfigurieren " Vergewissern Sie sich, dass die Checkbox nicht aktiviert ist (Haken nicht gesetzt) und klicken Sie auf "OK". Klicken Sie auf "OK" um das Fenster "Eigenschaften für geschütztes EAP zu schliessen. Wählen Sie im Fenster Eigenschaften von LAN-Verbindung die Schaltfläche Zusätzliche Einstellungen und setzen Sie die Einstellungen gemäss folgender Abbildung: Seite 10 / 11

11 Wählen Sie als Authentifizierungsmodus "Benutzerauthentifizierung" und klicken Sie die Schaltfläche Anmeldeinformationen speichern. Geben Sie ihren Benutzernamen und ihr Kennwort ein. Für Studierende: EDU\vorname.name Für Mitarbeitende: ADM\vorname.name Klicken Sie auf OK. Klicken Sie auf "OK" um das Fenster "Erweiterte Einstellungen zu schliessen. Klicken Sie auf "OK" um das Fenster "Eigenschaften von LAN Verbindung zu schliessen. Schliessen Sie alle noch offenen Fenster. Beim nächsten Aufstarten des PCs am Kabel gebundenen Netzwerk der FHNW wird automatisch das Netzwerk frei geschaltet, auf das Sie berechtigt sind. Seite 11 / 11