Zuletzt angesehen:

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung		Vorhergehende Überarbeitung
it:wlan [2020/08/12 10:47] – [Proxy] ringwelskiit:wlan [2022/04/25 08:38] (aktuell) – [Anleitung Windows] ringwelski
Zeile 4: Zeile 4:
 Das WLAN hat die SSID **SAS** und zur Anmeldung werden die normalen Benutzernamen und Passwort der eigenen Accounts verwendet.  Das WLAN hat die SSID **SAS** und zur Anmeldung werden die normalen Benutzernamen und Passwort der eigenen Accounts verwendet. 
  
-Idealerweise wird vorher das Zertifikat für den Radius Server von [[https://admin.gymsas.de/ca.der|hier]] installiert.+Idealerweise wird vorher das Zertifikat für den Radius Server von [[https://admin.gymsas.de/ca.pem|hier]] installiert. 
  
 Hier kurz die Daten: Hier kurz die Daten:
Zeile 13: Zeile 14:
 Im folgenden wird für die einzelnen Systeme eine genauere Anleitung gegeben. Im folgenden wird für die einzelnen Systeme eine genauere Anleitung gegeben.
 ===== Anleitung Android ===== ===== Anleitung Android =====
 +
 +Zum installieren des Zertifikats [[https://admin.gymsas.de/ca.der|hier klicken]] und bei Verwendung WLAN Angeben. Der Name ist egal, z.B. SAS-WLAN.
  
 {| {|
Zeile 18: Zeile 21:
 ! {{ :info:wlan-android.png?direct&200 |term}} ||  ! {{ :info:wlan-android.png?direct&200 |term}} || 
   - Das WLAN **SAS** auswählen   - Das WLAN **SAS** auswählen
-  - EAP-Methode: PEAP+  - EAP-Methode: TTLS
   - Phase 2-Authentifizierung: MSCHAPV2   - Phase 2-Authentifizierung: MSCHAPV2
-  - CA-Zertifikat: SAS ([[https://admin.gymsas.de/ca.der|sollte vorher Importiert worden sein]], sonst "Nicht validieren")+  - CA-Zertifikat: SAS ([[https://admin.gymsas.de/ca.pem|sollte vorher Importiert worden sein, dann kann hier der angegebene Name ausgewählt werden]], sonst "Nicht validieren")
   - Identität: Euer Benutzername   - Identität: Euer Benutzername
   - Anonyme Identität: (nichts angeben)   - Anonyme Identität: (nichts angeben)
   - Passwort: Euer Passwort   - Passwort: Euer Passwort
-  - Erweiterte Einstellungen anzeigen 
-  - Proxy auf Automatisch 
-  - PAC-URL: https://admin.gymsas.de/proxy.pac 
   - Fertig   - Fertig
  
Zeile 39: Zeile 39:
   - In dem Fenster unter Wi-Fi-Sicherheit ''WPA/WPA2 Enterprise'' auswählen (wenn nicht automatisch gewählt).   - In dem Fenster unter Wi-Fi-Sicherheit ''WPA/WPA2 Enterprise'' auswählen (wenn nicht automatisch gewählt).
   - Folgende Angaben müssen gemacht werden   - Folgende Angaben müssen gemacht werden
-    * Authentifizierung: Geschütztes EAP (PEAP)+    * Authentifizierung: Geschütztes TLS (TTLS)
     * Anonyme Identität: Leer     * Anonyme Identität: Leer
     * Domäne: Leer     * Domäne: Leer
Zeile 52: Zeile 52:
  
 ===== Anleitung Windows ===== ===== Anleitung Windows =====
 +
 +**ACHTUNG: Bitte nicht in der Taskleiste das WLAN auswählen und verbinden klicken. Windows nimmt falsche Einstellungen vor, die sich auch nicht nachträglich ändern lassen.**
 +
 +Eventuell kann dieses {{ :it:install-sas-wlan.bat |installationsscript}} verwendet werden (ungetestet). Danach sollte das WLAN über die Taskleiste ausgewählt und verbunden werden können. Ansonsten folgende Herangehensweise verwenden:
  
   - Klicke in der Taskleiste auf das WLAN Symbol   - Klicke in der Taskleiste auf das WLAN Symbol
Zeile 57: Zeile 61:
   - Wähle auf der linken Seite WLAN   - Wähle auf der linken Seite WLAN
   - Klicke auf **Bekannte Netzwerke verwalten**   - Klicke auf **Bekannte Netzwerke verwalten**
-  - Klicke oben auf das Plus zum Anlegen einer neuen Verbindung+  - Klicke oben auf das Plus zum Anlegen einer neuen Verbindung (Wenn Ein Netzwerk "SAS" Bereits vorhanden ist, dieses bitte löschen)
   - Gebe folgende Daten an:   - Gebe folgende Daten an:
     * Netzwerkname: SAS     * Netzwerkname: SAS
     * Sicherheitstyp: WPA2-Enterprise AES     * Sicherheitstyp: WPA2-Enterprise AES
-    * EAP-Methode: Geschütztes EAP (PEAP)+    * EAP-Methode: Geschütztes TLS (TTLS)
     * Authentifizierungsmethode: Gesichertes Kennwort (EAP-MSCHAP v2)     * Authentifizierungsmethode: Gesichertes Kennwort (EAP-MSCHAP v2)
 +    * Bitte bei der Identität den Benutzernamen angeben.
     * Ein Haken bei "Automatisch verbinden"     * Ein Haken bei "Automatisch verbinden"
   - Speichern   - Speichern
Zeile 68: Zeile 73:
   - Als Benutzernamen und Passwort bitte die eigenen Daten eingeben   - Als Benutzernamen und Passwort bitte die eigenen Daten eingeben
   - Anschließend wird noch einmal nachgefragt, ob wirklich verbunden werden soll. Bitte noch einmal auf "Verbinden" klicken.   - Anschließend wird noch einmal nachgefragt, ob wirklich verbunden werden soll. Bitte noch einmal auf "Verbinden" klicken.
-  - Der Proxy sollte von Windows automatisch erkannt und eingestellt werden 
-  - Beim Zugriff auf das Internet mit einem Browser sollte nach dem Benutzernamen und Passwort gefragt werden. Ggf. ist es nötig im Firefox oder Chrome die Proxy Einstellung zu ändern von "Systemeinstellungen verwenden" auf "Proxy automatisch erkennen". 
  
 ===== Anleitung iOS (iPhone/iPad) ===== ===== Anleitung iOS (iPhone/iPad) =====
Zeile 77: Zeile 80:
 !{{:it:1.jpeg?nolink&200 |}} ||  !{{:it:1.jpeg?nolink&200 |}} || 
 Bitte auf folgenden Link klicken: Bitte auf folgenden Link klicken:
-https://admin.gymsas.de/SAS-WLAN.mobileconfig +{{ :it:sas-wlan.mobileconfig |SAS-WLAN.mobileconfig}}
  
 Nach dem Klick auf den Link den "Zulassen" Button drücken, um die Installation zu starten. Nach dem Klick auf den Link den "Zulassen" Button drücken, um die Installation zu starten.
 |- |-
-!{{:it:2.jpeg?nolink&200 |}} || Danach mit dem mit dem Klick auf "Installieren" fortfahren.+!{{:it:2.jpeg?nolink&200 |}} || Danach in die Einstellungen gehen. Dort sollte relativ weit oben "Profil Einrichtung" auftauchen. Mit dem mit dem Klick auf "Installieren" fortfahren.
 |- |-
 !{{:it:3.jpeg?nolink&200 }} {{:it:4.jpeg?nolink&200}} || Danach der Proxyinstallation zustimmen. Es werden keine Daten gesammelt und ausgewertet. !{{:it:3.jpeg?nolink&200 }} {{:it:4.jpeg?nolink&200}} || Danach der Proxyinstallation zustimmen. Es werden keine Daten gesammelt und ausgewertet.
Zeile 87: Zeile 90:
 !{{:it:5.jpeg?nolink&200 }} {{:it:6.jpeg?nolink&200}} || Nun die Zugangsdaten des Schulaccounts eingeben. Sollten diese nicht bekannt sein, bitte an die zuständige Person melden. !{{:it:5.jpeg?nolink&200 }} {{:it:6.jpeg?nolink&200}} || Nun die Zugangsdaten des Schulaccounts eingeben. Sollten diese nicht bekannt sein, bitte an die zuständige Person melden.
 |- |-
-!{{:it:7.jpeg?nolink&200 |}} || Die Verbindung mit dem WLAN wurde erfolgreich hergestellt. Nun erfolgt im folgenden Teil die Anmeldung am Proxy-Server +!{{:it:7.jpeg?nolink&200 |}} || Die Verbindung mit dem WLAN wurde erfolgreich hergestellt.
-|- +
-!{{:it:8.jpeg?nolink&200 |}} || Auf das sich öffnende Fenster warten. Im Zweifel das WLAN deaktivieren und reaktivieren. +
-|- +
-!{{:it:9.jpeg?nolink&200 |}} || Hier noch einmal die Zugangsdaten des Schulaccounts eingeben. Nun ist die Einrichtung abgeschlossen.+
  
 |} |}
Zeile 97: Zeile 96:
  
 ===== Anleitung OSX (Apple Mac) ===== ===== Anleitung OSX (Apple Mac) =====
-  - Gehe zu Systemeinstellungen => Netzwerk => AirPort oder WiFi => Erweitert => 802.1X 
-  - Klicke auf den "+" Button in der unteren linken Ecke des Fensters, um ein neues User Profil zu erstellen 
-  - Gebe deinen Benutzernamen und Passwort in die Felder auf der rechten Seite ein. 
-  - Wähle das SAS Netz aus dem Dropdown Menü aus 
-  - Stelle sicher, dass die TTLS und PEAP Checkboxen ausgewählt sind 
-  - Klicke "OK" 
-  - Du solltest jetzt in der Lage sein, dich mit dem Netzwerk zu verbinden. 
- 
  
 +  - Folgende Datei muss runter geladen und durch anklicken importiert werden {{ :it:sas-wlan.mobileconfig |SAS-WLAN.mobileconfig}}.
 +  - In den Systemeinstellungen auf Profil klicken und links sas-wlan auswählen und oben rechts auf installieren klicken.
 +  - Sie müssten zwei mal auf Fortfahren klicken und anschließend ihren Benutzernamen und Passwort aus unserem System angeben.
 +  - Anschließend zum Speichern noch einmal ihr Passwort von ihrem Mac eingeben. Danach sollten Sie sich automatisch verbinden.
 +  - Der erste Verbindungsaufbau kann etwas länger dauern.
  

Sie befinden sich hier: start » it » wlan

QR-Code
QR-Code it:wlan (erstellt für aktuelle Seite)