Muthesius Kunsthochschule EDV-Zentrum. WLAN-Gebrauchsanweisung Windows 7. von Bernd Papenfuß

Transkript

1 Muthesius Kunsthochschule EDV-Zentrum WLAN-Gebrauchsanweisung Windows 7 von Bernd Papenfuß

2 Beim PC mit dem System Fensters 7 ist kein für uns brauchbarer WPA2-Client im System integriert. Angeboten wird nur das Windows PEAP-Protokoll. Da der RADIUS-Server für die Anmeldung mit WPA2/TTLS läuft, muß man für Windows zuerst den Secure W2 Personal Client, erhältlich unter installieren. Dabei ist auch eine Installationsanweisung; das ist das übliche, SecureW2_EAP_Suite_111.exe downloaden, dann diesen Installer anklicken und machen lassen. Sprache auswählen. Im nächsten Fenster als zu installierende Komponente EAP-TTLS auswählen. Dann Installieren klicken und nach Ablauf der Installation den Rechner neu starten. Wie immer bei Windows, ist danach alles ganz einfach. Systemsteuerung aufrufen, darin Netzwerk-und Freigabecenter. Neue Verbindung oder neues Netzwerk einrichten klicken. Ein neues Fenster! Siehe nächste Seite. Auf Manuell mit einem Drahtlosnetzwerk verbinden klicken: 2

3 Und ein Fenster geht auf: In diesem Fenster die oben dargestellten Einträge vornehmen, weiter klicken. Es erscheint plötzlich und unerwartet ein neues Fenster! Nachdem wir uns von der Überraschung erholt haben, Verbindungseinstellungen ändern klicken. 3

4 Es öffnet sich ein, na wie heißt das noch gleich......fenster! Sicherheit klicken. Und dann erblicken wir folgendes: 4

5 In den beiden oberen Eingabemenues die gezeigten Einstellungen WPA2- Enterprise und AES machen, falls das nicht automatisch passiert ist. Wie gesagt, kredenzt uns Microsoft ein nicht mit dem vorhandenen RADIUS-Server kompatibles Netzwerkauthentifizierungsprotikoll namens Microsoft PEAP. Die kompatiblen fehlen seit Anfang 2010 in der Liste; wahrscheinlich eine Verschlimmbesserung per Online-Update. Da wir aber intelligenterweise die SecureW2-Software als WPA2-Client installiert haben, können wir im dritten Eingabemenue zu der korrekten Netzwerkauthentifizierung durchscrollen: 5

6 In diesem Fenster auf Einstellungen klicken: Ein neues Fenster! 6

7 Der Name Default für das Profil kann wahlweise geändert werden, muß aber nicht. Konfigurieren klicken. Die Verbindungseinstellung ist normalerweise wie gezeigt, automatisch korrekt. Auf Zertifikate klicken. 7

8 Im neuen Fenster Serverzertifikat überprüfen anklicken, dann Hinzufügen, Es geht ein weiteres Fenster mit einer Liste von verfügbaren Stammzertifizierungsstellen auf. AddTrust External CA Root auswählen. Falls AddTrust External CA Root nicht aufgeführt ist, muß das Stammzertifikat nachinstalliert werden. In diesem Fall unter die Datei AddTrustExternalCARoot.crt downloaden, auf den PC kopieren, doppelklicken und im sich öffnenden Fenster Zertifikat installieren" wählen: 8

9 Alle Zertifikats-Installations-Fenster mit OK schließen und zurück zur WPA2- Konfiguration. Unten im Listen-Fenster Hinzufügen klicken. Jetzt steht im Konfigurations-Fenster die ausgewählte Stammzertifizierungs-Autorität, und wir können auf Authentifizierung klicken. Die Authentifizierungsmethode steht normalerweise auf PAP, falls nicht, durchscrollen und auswählen. Danach Identifizierung klicken: In diesem Fenster zunächst Benutzer nach Berechtigung fragen wegklicken, dann als Login statt waldemar den eigenen Benutzernamen und entsprechend auch das eigene Passwort eintragen. Den Rest frei lassen, wie gezeigt. Danach die SecureW2-Fenster durch OK-klicken schließen und die noch offenen Systemeinstellungs-Fenster ebenso dicht machen. Danach sollte die Verbindung vom Rechner hergestellt werden; normalerweise öffnet sich jetzt noch ein Fenster für Sicherheitseinstellungen, bei dem man muthesiuswlan als Arbeitsplatznetzwerk definieren sollte. Der Rechner sollte sich normalerweise automatisch verbinden; falls das ausnahmsweise nicht geklappt hat, unten in der Desktop-Menueleiste das Icon für die Drahtlosnetzverbindung und dann muthesiuswlan anklicken und gegebenenfalls auf Verbinden oder auf Trennen und dann auf Verbinden klicken. Falls die Verbindung beim erstenmal nicht zustandekommt und immer wieder eine Anfrage des Systems nach zusätzlichen Anmeldeinformationen aufgeht, ist in der WPA2-Konfiguration das Paßwort oder der Benutzername falsch eingegeben worden. Beides muß genau so eingegeben werden, wie es auf dem RADIUS-Server eingetragen worden ist, auch hinsichtlich Groß- und Kleinschreibung. Denn funkt mal schön. 9