====== WLAN an der SAS ======

Wir haben an der Schule ein WLAN für alle Angehörigen der Schule. 
Das WLAN hat die SSID **SAS** und zur Anmeldung werden die normalen Benutzernamen und Passwort der eigenen Accounts verwendet. 

Idealerweise wird vorher das Zertifikat für den Radius Server von [[https://admin.gymsas.de/ca.pem|hier]] installiert.


Hier kurz die Daten:
  * Sicherheit: WPA2-Enterprise
  * Authentifizierung: Geschütztes EAP (PEAP)
  * Innere Authentifizierung: MSCHAPv2

Im folgenden wird für die einzelnen Systeme eine genauere Anleitung gegeben.
===== Anleitung Android =====

Zum installieren des Zertifikats [[https://admin.gymsas.de/ca.der|hier klicken]] und bei Verwendung WLAN Angeben. Der Name ist egal, z.B. SAS-WLAN.

{|
|-
! {{ :info:wlan-android.png?direct&200 |term}} || 
  - Das WLAN **SAS** auswählen
  - EAP-Methode: TTLS
  - Phase 2-Authentifizierung: MSCHAPV2
  - CA-Zertifikat: SAS ([[https://admin.gymsas.de/ca.pem|sollte vorher Importiert worden sein, dann kann hier der angegebene Name ausgewählt werden]], sonst "Nicht validieren")
  - Identität: Euer Benutzername
  - Anonyme Identität: (nichts angeben)
  - Passwort: Euer Passwort
  - Fertig

|}

===== Anleitung Linux (KDE) =====

{|
|-
! {{:info:wlan-kde.png?direct&600|}} ||
  - In der Systemleiste auf Netzwerk und das SAS Netz auswählen und Verbinden. 
  - In dem Fenster unter Wi-Fi-Sicherheit ''WPA/WPA2 Enterprise'' auswählen (wenn nicht automatisch gewählt).
  - Folgende Angaben müssen gemacht werden
    * Authentifizierung: Geschütztes TLS (TTLS)
    * Anonyme Identität: Leer
    * Domäne: Leer
    * CA-Zertifikat: [[https://admin.gymsas.de/ca.der|Die runter geladene Datei auswählen]] (oder leer lassen)
    * PEAP-Version: Automatisch
    * Innere Authentifizierung: MSCHAPv2
    * Benutzername: Der eigene Benutzername
    * Passwort: Das eigene Passwort 
  - Fertig.

|}

===== Anleitung Windows =====

**ACHTUNG: Bitte nicht in der Taskleiste das WLAN auswählen und verbinden klicken. Windows nimmt falsche Einstellungen vor, die sich auch nicht nachträglich ändern lassen.**

Eventuell kann dieses {{ :it:install-sas-wlan.bat |installationsscript}} verwendet werden (ungetestet). Danach sollte das WLAN über die Taskleiste ausgewählt und verbunden werden können. Ansonsten folgende Herangehensweise verwenden:

  - Klicke in der Taskleiste auf das WLAN Symbol
  - Klicke auf **Netzwerk- und Interneteinstellungen**
  - Wähle auf der linken Seite WLAN
  - Klicke auf **Bekannte Netzwerke verwalten**
  - Klicke oben auf das Plus zum Anlegen einer neuen Verbindung (Wenn Ein Netzwerk "SAS" Bereits vorhanden ist, dieses bitte löschen)
  - Gebe folgende Daten an:
    * Netzwerkname: SAS
    * Sicherheitstyp: WPA2-Enterprise AES
    * EAP-Methode: Geschütztes TLS (TTLS)
    * Authentifizierungsmethode: Gesichertes Kennwort (EAP-MSCHAP v2)
    * Bitte bei der Identität den Benutzernamen angeben.
    * Ein Haken bei "Automatisch verbinden"
  - Speichern
  - Nun kann über das WLAN Symbol in der Taskleiste die Verbindung aufgebaut werden
  - Als Benutzernamen und Passwort bitte die eigenen Daten eingeben
  - Anschließend wird noch einmal nachgefragt, ob wirklich verbunden werden soll. Bitte noch einmal auf "Verbinden" klicken.

===== Anleitung iOS (iPhone/iPad) =====

{|
|-
!{{:it:1.jpeg?nolink&200 |}} || 
Bitte auf folgenden Link klicken:
{{ :it:sas-wlan.mobileconfig |SAS-WLAN.mobileconfig}}

Nach dem Klick auf den Link den "Zulassen" Button drücken, um die Installation zu starten.
|-
!{{:it:2.jpeg?nolink&200 |}} || Danach in die Einstellungen gehen. Dort sollte relativ weit oben "Profil Einrichtung" auftauchen. Mit dem mit dem Klick auf "Installieren" fortfahren.
|-
!{{:it:3.jpeg?nolink&200 }} {{:it:4.jpeg?nolink&200}} || Danach der Proxyinstallation zustimmen. Es werden keine Daten gesammelt und ausgewertet.
|-
!{{:it:5.jpeg?nolink&200 }} {{:it:6.jpeg?nolink&200}} || Nun die Zugangsdaten des Schulaccounts eingeben. Sollten diese nicht bekannt sein, bitte an die zuständige Person melden.
|-
!{{:it:7.jpeg?nolink&200 |}} || Die Verbindung mit dem WLAN wurde erfolgreich hergestellt.

|}


===== Anleitung OSX (Apple Mac) =====

  - Folgende Datei muss runter geladen und durch anklicken importiert werden {{ :it:sas-wlan.mobileconfig |SAS-WLAN.mobileconfig}}.
  - In den Systemeinstellungen auf Profil klicken und links sas-wlan auswählen und oben rechts auf installieren klicken.
  - Sie müssten zwei mal auf Fortfahren klicken und anschließend ihren Benutzernamen und Passwort aus unserem System angeben.
  - Anschließend zum Speichern noch einmal ihr Passwort von ihrem Mac eingeben. Danach sollten Sie sich automatisch verbinden.
  - Der erste Verbindungsaufbau kann etwas länger dauern.