WLAN-Zugang für Lehrbeauftragte

Transkript

1 Vorbemerkung: WLAN-Zugang für Lehrbeauftragte Als Lehrbeauftragte(r) des FBI haben Sie automatisch auch Zugang zum WLAN-Netz des FBI. Sie brauchen dazu lediglich Ihren OBS-Account und einen Rechner mit einer halbwegs modernen WLAN-Hardware. Die Verbindung erfolgt über einen öffentlichen Schlüssel. Der Zugang wird allerdings erst dann gestattet, wenn Ihr Rechner über die WLAN-Verbindung eine SSH- Verbindung mit einem Gateway-Rechner aufbaut, bei der Account und Passwort geprüft werden. Der WLAN-Zugang bietet Ihnen Zugang zum Internet mit den üblichen Diensten. Aus Sicherheitsgründen gibt es einige wenige gesperrte Dienste. Da über die Funkstrecke auch vertrauliche Daten übertragen werden, wird ein entsprechend hoher Sicherheitsstandard für die Authentifizierung und Übertragung verwendet (d.h. WPA2) 1. Mit "alten" Rechnern (insbesondere Thinkpad A31) ist der Zugang mit der eingebauten WLAN-Hardware deshalb nicht möglich. Diese Dokumentation erklärt, wie Sie sich, über den WLAN Adapter an ihrem PC oder Laptop, mit dem drahtlosen Netwerk fbi-wlans, unter Verwendung des Sicherheitsstandards WPA2, verbinden. 0) Vorbereitung 1. Falls Sie es noch nicht getan haben, richten Sie bitte das zweite Passwort im Online Belegsystem (OBS) ein unter Persönliches- Passwort ändern. Achten Sie bitte auf die Passwortregeln, die recht streng sind. 2. Besorgen Sie sich das öffentliche Passwort für den WLAN-Zugang. Es hängt zum Mitnehmen an der Tür der Fachschaft (D14, 2.10) 2 3. Installieren Sie einen SSH-Client (z.b. putty) auf Ihrem Rechner 4. Prüfen Sie Ihren Zugang, indem Sie mit einem SSH-Client (z.b. Putty oder Filezilla) eine Verbindung aufbauen zu userv.fbi.h-da.de. Wenn dies klappt, sehen Sie übrigens Ihren persönlichen Plattenplatz, der Ihnen dauerhaft zur Verfügung steht und überall zugreifbar ist. 5. Aktivieren Sie das WLAN für Ihren Rechner (z.b. bei IBMs durch Drücken von Fn F5). Üblicherweise leuchtet dann ein kleines Antennensymbol oder es erscheint ein Icon in der Tool-Leiste. 6. Kontrollieren Sie in der Systemsteuerung unter Netzwerkverbindungen, ob die Drahtlose Netzwerkverbindung aktiviert ist (Status ist dann "(nicht) verbunden"). 1) Allgemeine Einstellungen Leider werden die WLAN-Einstellungen unter XP oft von proprietären Konfigurationstools vorgenommen. Deshalb werden hier zuerst lediglich die Werte beschrieben, die Sie irgendwo in dem jeweiligen Tool finden und auswählen müssen. Der Rest dieser Anleitung beschreibt, wie die Konfiguration mit XP erfolgt. 1 WEP sollte von Lehrbeauftragten nicht verwendet werden, weil dies relativ leicht hackbar ist. 2 Dieses öffentliche Passwort dient nur dem Zugang zum Netz. Anschließend werden der Account und das eigentliche Passwort geprüft.

2 SSID: fbi-wlans WPA2 mit PSK TKIP Passwort = von der Tür der Fachschaft 3 Konfiguration mit XP Schritt 1 Öffnen Sie dazu zuerst die Liste der verfügbaren Drahtlosnetzwerke. Dies können sie mit einem Doppelklick auf das Statussymbol ihrer Drahtlosverbindung in ihrer Taskleiste oder über Systemsteuerung -> Netzwerkverbindungen -> Drahtlose Netzwerkverbindung tun. Jetzt sollten Sie eine Liste der verfügbaren drahtlosen Netzwerkverbindungen sehen worunter auch fbi-wlans zu finden sein sollte. Falls das Netzwerk fbi-wlans nicht aufgelistet sein sollte, hilft es möglicherweise wenn sie links auf Netzwerkliste aktualisieren klicken. 3 Dieses öffentliche Passwort dient nur dem Zugang zum Netz. Anschließend werden der Account und das eigentliche Passwort geprüft. 2/6

3 Schritt 2 Wenn das Netzwerk gefunden wurde, klicken sie um fortzufahren links auf Erweiterte Einstellungen ändern. Unter dem Register Drahtlosnetzwerke klicken sie bitte auf Hinzufügen um ein neues bevorzugtes Netwerk zu erstellen. 3/6

4 Schritt 3 Geben Sie in das Feld Netzwerkname (SSID) fbi-wlans ein. Deaktivieren Sie den Haken bei Verbindung auch herstellen wenn kein Broadcast gesendet wird. Wählen Sie als Netzwerkauthentifizierung WPA2-PSK aus und bei Datenverschlüsselung TKIP. Sollte in der Auswahl nur WPA und nicht WPA2 angeboten werden, so laden und installieren Sie bitte den Microsoft Update für Windows XP (KB893357). Geben Sie anschließend den Netzwerkschlüssel ein, den Sie in der Fachschaft erhalten haben. 4/6

5 Schritt 4 In der Registerkarte Verbindung deaktivieren Sie bitte das Kontrollkästchen bei Verbindung herstellen, wenn das Netzwerk in Reichweite ist. Wenn Sie das erledigt haben, bestätigen Sie bitte mit OK. 5/6

6 Das Netwerkprofil ist nun erstellt und müsste in dem Feld Bevorzugte Netzwerke aufgelistet sein. Bestätigen Sie mit OK Schritt 5 Öffnen Sie jetzt wieder ihre Verfügbaren Drahtlosen Netwerke aus Schritt 1. Wählen Sie das Netzwerk fbi-wlans und klicken Sie auf verbinden, oder machen Sie einen Doppelklick auf das Netzwerk. Nun verbindet sich ihr PC mit dem W-LAN Netzwerk fbi-wlans. Allerdings haben Sie bisher nur Zugriff auf das Fachschafts-"Intranet", weil noch keine persönliche Anmeldung erfolgt ist. Schritt 6 Nun muss noch der SSH-Tunnel zum Gateway aufgebaut werden. Im Fachschafts-Wiki ( ) ist sehr schön erläutert wie das funktioniert. Bitte beachten Sie dabei unbedingt die Hinweise zur Abspeicherung des Passworts im Klartext bei der Verwendung von plink. Schritt 7 Hurra, ich bin drin!? Nun sollten Sie Zugriff auf externe Adressen im Internet haben. 6/6