Verbinden mit 802.1x. Versionskontrolle. Inhaltsverzeichnis. Verbinden mit 802.1x

Transkript

1 Versionskontrolle Datum Änderung Version Wer Anleitung erstellt 1.0 cbraitsc Screenshots angepasst 1.1 cbraitsc Kapitel Troubleshooting angepasst 1.2 cbraitsc Kapitel Information, Überprüfung und Hilfe hinzugefügt 1.3 cbraitsc Inhaltsverzeichnis 1 Information zu 802.1x Betriebssysteme (wird beim Einsatz erweitert) Windows Den Dienst Wirded AutoConfig starten Verbindungseinstellungen anpassen Kontrolle der Verbindung Troubleshooting Seite 1 von 11

2 1 Information zu 802.1x 802.1x ist eine Kabelbasierende Authentifizierungsmethode. Mit dieser Methode kann das HSR- Netz vor unbefugtem Zugriff geschützt werden. Mit einer 802.1x-Authentifizierung werden Sie, nachdem sie die in dieser Anleitung beschriebenen Konfigurationen übernommen haben, automatisch in Ihr persönliches VLAN verschoben, ohne dass Sie dem ServiceDesk melden müssen, an welchem Anschluss Sie arbeiten möchten. Wenn die Authentifizierung fehlschlägt, werden Sie in unser Notebooknetz verschoben. So können Sie dennoch weiterarbeiten. Dieser Zugriff funktioniert jedoch nur bei Anschlüssen, die mit 802.1x-Anschluss gekennzeichnet sind. Seite 2 von 11

3 2 Betriebssysteme (wird beim Einsatz erweitert) 2.1 Windows 7 Folgend eine Schritt für Schritt Anleitung für die Konfiguration eines Windows 7 basierenden Notebooks oder PCs Den Dienst Wirded AutoConfig starten Um eine 802.1x-Authentifizierung freischalten zu können, muss erst der Lokale Dienst Wired AutoConfig gestartet werden. Step 1 Services öffnen Seite 3 von 11

4 Step 2 Rechtsklick Wired AutoConfig Eigenschaften öffnen Step 3 Startup type automatic auswählen Den Dienst starten Seite 4 von 11

5 2.1.2 Verbindungseinstellungen anpassen Nachdem der Dienst erfolgreich gestartet wurde, können die notwendigen Änderungen vorgenommen werden. Diese müssen nur einmal konfiguriert werden. Step 1 Das Network and Sharing Center öffnen Step 2 Linksklick Öffnen Seite 5 von 11

6 Step 3 Rechtsklick auf den lokalen Netzwerkadapter Auf Eigenschaften klicken Step 4 Authentication-Tab öffnen 802.1x-Authentifikation aktivieren Protectet EAP (PEAP) auswählen Nicht anwählen Additional Settings öffnen Seite 6 von 11

7 Step 5 User authentication auswäheln Mit OK schliessen Step 6 Die PEAP Einstellungen öffnen Seite 7 von 11

8 Step 7 Das QuoVadis Root CA 2 Zertifikat auswählen Secured password wählen und auf Configure klicken Anwählen Das QouVadis Root CA 2 Zertifikat ist möglicherweise noch nicht vorhanden. Den Vorgang ohne das Zertifikat abschliessen und danach das Kapitel Troubleshooting anschauen. Step 8 Dieses Häkchen aktivieren und mit OK bestätigen Seite 8 von 11

9 2.1.3 Kontrolle der Verbindung Korrekte VLAN-Zuweisung Step 1 Local Area Connection öffnen Step 2 Details öffnen Seite 9 von 11

10 Step 3 Eine IP-Adresse des angeforderten VLANs wurde verteilt Korrekte Authentifizierung Wenn die Authentifizierung erfolgreich war, sieht die Verbindung wie folgt aus War die Authentifizierung nicht erfolgreich, wird die Verbindung wie folgt aussehen Seite 10 von 11

11 Wichtig Die Wireless-LAN Karte Ihres Notebooks muss abgeschalten sein. Dies geschieht je nach Modell mit einem kleinen Schalter oder über Windows. Wenn zwei Verbindungen (über Kabel und über Wireless-LAN) aktiv sind, kann das Notebook häufig nicht entscheiden, über welche Verbindung Daten geschickt werden sollen Troubleshooting Zertifikat Falls das Zertifikat QuoVadis Root CA 2 nicht vorhanden war, wird beim Verbinden das Zertifikatsfenster erscheinen. Dieses mit Connect bestätigen. Diese Bestätigung erfolgt einmalig. Generell Systemaktualisierung Bitte halten Sie Ihr System immer auf dem aktuellen Stand. Vor allem die Treiber für Ihren Netzwerkadapter empfehlen wir aktuell zu halten. Sie finden diesen jeweils auf der Herstellerwebsite. Generell Probleme oder Fragen Wenn Probleme auftreten sollten, die hier nicht beschrieben sind oder weitere Fragen zu dieser Umstellung anfallen, wenden Sie sich bitte an den ServiceDesk, dort wird Ihnen gerne weitergeholfen. Seite 11 von 11