Anschluss von Laptops im Lehrenetz der BA Stuttgart

Transkript

1 Anschluss von Laptops im Lehrenetz der BA Stuttgart Studenten können private oder vom Ausbildungsbetrieb gestellte Laptops unter folgenden Voraussetzungen an das Notebook Access Control System (NACS) der Berufsakademie anschließen. Freie Netzwerkdosen Am Standort Rotebühlplatz 41/1, Paulinenstrasse 45 sowie in der Bibliothek Kronenstrasse 53 sind in den Vorlesungsräumen alle freien Netzwerkdosen an NACS angeschlossen. Sollen mehrere Laptops an eine Dose angeschlossen werden, kann dies mit Hilfe eines Hubs oder Switches erfolgen, der selbst mitzubringen ist. Auf keinen Fall dürfen Netzwerkkabel aus Rechnern in den Übungsräumen ausgesteckt und stattdessen Laptops angeschlossen werden!! Wireless LAN An den einzelnen Standorten bietet die Berufsakademie WLAN Hotspots an, also einzelne Bereiche, in denen Laptops mit Hilfe einer drahtlosen Netzwerkkarte, die selbst zu beschaffen ist, an NACS angeschlossen werden können. WLAN Hotspots finden Sie an folgenden Standorten: Rotebühlplatz 41/1 (gesamtes Gebäude außer Keller) Paulinenstraße 45 (1. und 2. Obergeschoß, evtl. 3. Obergeschoß) Herdweg 23 und 29 (gesamtes Gebäude) Kronenstrasse 53A in der Bibliothek Bitte beachten Sie, dass die Qualität der Funknetzanbindung je nach Aufenthalt und Benutzeranzahl zum Teil stark schwanken kann. Freischalten des Geräts für den Netzwerkzugriff Vor der ersten Benutzung des Systems sind folgende Schritte vorzunehmen, um Ihr Gerät zu registrieren: 1. Prüfen Sie, ob Ihr Gerät auf DHCP (dynamische Zuweisung einer Netzwerkadresse, DNS-Servers und Gateways) eingestellt ist. 2. Schließen Sie Ihr Gerät über ein geeignetes Netzwerkkabel an eine freie Netzwerkdose an oder verbinden Sie sich per WLAN mit der SSID BA-Stuttgart. Da es sich bei letzterem um ein offenes WLAN handelt, ist keine Eingabe eines WEP/WPA-Keys o.ä. erforderlich. Sie können Ihre Verbindung durch Konfiguration einer VPN- Verbindung in einem zweiten Schritt schützen. 3. Ihr Gerät sollte nun automatisch eine Netzwerkadresse aus dem Adressbereich erhalten.

2 4. Öffnen Sie mit einem Webbrowser eine beliebige Adresse, z.b. Es sollte nun folgende Seite erscheinen: 5. Klicken Sie auf anmelden und geben Sie in die folgende Seite Ihre Zugangsdaten für das Lehrenetz der BA Stuttgart ein. Es handelt sich dabei üblicherweise um die Zugangsdaten, die Sie auch in den Übungsräumen verwenden.

3 6. Bei korrekter Anmeldung wird nun Ihr Gerät im System registriert. Um die Registrierung abzuschließen, muss Ihrem Gerät nun eine neue Netzwerkadresse zugewiesen werden. Am einfachsten können Sie dies unter Windows vornehmen, indem Sie den Rechner neu starten. Alternativ können Sie in der MS-DOS- Eingabeaufforderung den Befehl ipconfig /renew ausführen. Unter Linux starten Sie das Netzwerk mit service network restart oder entsprechendem Befehl Ihrer Distribution neu. 7. Bitte beachten Sie, dass Sie diese Registrierung immer dann durchführen müssen, falls Sie sich mit einem anderen Gerät (bzw. mit einer anderen Netzwerkkarte) mit dem Netzwerk verbinden möchten. Falls Sie nur ein Gerät besitzen, ist diese Registrierung auch nur ein einziges Mal nötig.

4 Nutzung von NACS mit Hilfe des Web-Client Um das Netzwerk über NACS zu nutzen, gehen Sie wie folgt vor: 1. Stellen Sie sicher, dass Sie die Freischaltung Ihres Geräts wie oben beschrieben einmalig durchgeführt haben. 2. Schließen Sie Ihr Gerät per Kabel oder WLAN an das Netzwerk an. Netzwerkadresse, DNS-Serveradresse und Gateway werden per DHCP automatisch vergeben. 3. Öffnen Sie eine beliebige Webseite mit Ihrem Browser. Es erscheint die Anmeldeseite von NACS, auf der Sie sich gegenüber dem System mit Ihrer Zugangskennung authentifizieren. 4. Nach erfolgreicher Anmeldung ist Ihr Gerät für den Zugriff auf das Netzwerk der BA Stuttgart und das Internet frei geschaltet. Es wird mit Hilfe des geöffneten Browserfensters geprüft, ob Ihr Gerät noch am Netzwerk angemeldet ist. Bitte lassen Sie das Browserfenster geöffnet, solange Sie Zugang zum Netzwerk benötigen. Um andere Webseiten zu öffnen, verwenden Sie ein weiteres Browserfenster. Falls Sie das Fenster schließen, wird die Netzwerkverbindung automatisch nach wenigen Minuten getrennt. Eine bequemere Möglichkeit besteht darin, eine VPN-Verbindung zu konfigurieren (siehe folgender Abschnitt).

5 Nutzung von NACS mit Hilfe des VPN-Client Eine bequemere und sicherere Möglichkeit bietet die Verwendung einer VPN-Verbindung (für das Protokoll PPTP). Windows 2000 (ab Service Pack 4) und Windows XP (ab Service Pack 1) bringen Clients für VPN-Verbindungen von Haus aus mit. Unter Linux existieren ebenfalls kostenlose Clients. Die Konfiguration einer VPN-Verbindung ist in wenigen Schritten durchgeführt (für Windows-Systeme): 1. Öffnen Sie das Objekt Verbindungen in der Systemsteuerung von Windows. 2. Erstellen Sie eine neue Netzwerkverbindung indem Sie den Assistenten Neue Verbindung aufrufen. Wählen Sie zunächst Verbindung mit dem Netzwerk am Arbeitsplatz herstellen. 3. Im folgenden Fenster dann VPN-Verbindung wählen.

6 4. Geben Sie zunächst einen beliebigen frei wählbaren Namen für die VPN-Verbindung ein, z.b. VPN BA-Stuttgart, und klicken dann auf Weiter. 5. Geben Sie als nächstes die Netzwerkadresse des VPN-Servers ein, diese lautet und klicken dann auf Weiter. 6. Die Einrichtung der VPN-Verbindung ist nun abgeschlossen.

7 Um eine Verknüpfung auf dem Desktop anzulegen, markieren Sie die Auswahl Verbindung auf dem Desktop hinzufügen. Klicken Sie dann auf Fertig stellen. 7. Nach Auswahl der VPN-Verbindung erscheint nun folgender Dialog. Geben Sie bitte Ihre Zugangsdaten für das Lehrenetz ein. Durch Markierung der entsprechenden Auswahlbox können Sie Ihre Daten auch auf Ihrem Rechner lokal speichern. Klicken Sie bitte nun auf Verbinden, Ihr Rechner sollte nun eine VPN-Verbindung zu NACS herstellen und Zugriff auf das Netzwerk der BA Stuttgart und das Internet erhalten. 8. Um die Verbindung zu trennen, suchen Sie das Symbol für die VPN-Verbindung in der Taskleiste und klicken doppelt darauf. Klicken Sie anschließend auf Trennen.

8 Bitte beachten Sie 1. Die Konfiguration eines Proxy-Servers ist nicht mehr nötig, da mit einem sog. Transparenten Proxy gearbeitet wird. Sollte dies ein Problem für Ihre Konfiguration sein, so konfigurieren Sie bitte Ihren Browser für eine automatische Proxy- Konfiguration unter der Adresse und erstellen eine Ausnahme für die Netzwerkadresse (VPN-Gateway). 2. Bedenken Sie, dass Sie sich in einem ungeschützten Netzwerk bewegen. Die Verbindung ist bei Verwendung einer VPN-Verbindung lediglich bis zum VPN-Server verschlüsselt, Daten ins Internet und in das Lehrenetz der BA werden je nach Protokoll unverschlüsselt übertragen. Verwenden Sie in jedem Fall wenn möglich die verschlüsselnden Protokollvarianten wie HTTPS, SSH, etc. falls Sie Zugangsdaten oder sonstige sensible Daten eingeben müssen, da diese potentiell abgehört werden könnten. 3. Installieren Sie in jedem Fall Antivirensoftware und eine Personal Firewall um sich vor Angriffen zu schützen. Es empfiehlt sich ebenso dringend, das System durch Installieren von Sicherheitspatches (z.b. über Windows Update) auf dem aktuellen Stand zu halten.