Schnelleinstieg Reader

Home|Suche|Friedolin|Webmail de

Wortmarke FSU

WLAN DFN-Roaming: Konfiguration Windows XP /SP2 /XP3 mit SecureW2 (mit WPA/EAP-TTLS/PAP)


 

Seit 15.01.2008 muss das Wurzelzertifikat "Security Office" im SecureW2-Client (ehemals Alfa&Ariss-Client) gegen "Deutsche Telekom Root CA 2" ausgetauscht werden !

 

Bei älteren Windowssystemen (Win-XP ohne vollständige Updates, noch kein Internet Explorer 7) verfahren Sie zunächst nach der WurzelZertifikat-Import-Anleitung.

Weiterhin installieren Sie bitte eine unterstützte Version des SecureW2-Clients (V.3.3.3) über die Funktion [Ausführen]. Rebooten Sie nach der Aufforderung den Computer.
Öffnen Sie: Start -> Systemsteuerung -> Netzwerkverbindungen.

Öffnen Sie mit der rechten Maustaste 'Drahtlose Netzverbindung' -> 'Eigenschaften'. Wählen Sie in der Registerkarte 'Allgemein' an: 'Symbol bei Verbindung im Infobereich anzeigen' sowie 'Benachrichtigen, wenn diese Verbindung eingeschränkte oder keine Konnektivität besitzt'.



Überprüfen Sie 'Internetprotokoll (TCP/IP)' -> 'Eigenschaften. Sowohl 'IP-Adresse automatisch beziehen' als auch 'DNS Serveradresse automatisch beziehen' müssen aktiviert sein. Bestätigen Sie mit [OK].



Aktivieren Sie in der Registerkarte 'Drahtlosnetzwerke' das Feld 'Windows zum Konfigurieren der Einstellungen verwenden'. Im Bereich 'Bevorzugte Netzwerke' wählen Sie [Hinzufügen].



Unter SSID tragen Sie ein: '802.1X'. Als Netzwerkauthentisierung wählen Sie: 'WPA'. Als Datenverschlüsselung wählen Sie: 'TKIP'. Sollten WPA/TKIP nicht zur Verfügung stehen, aktualisieren Sie bitte den WLAN Treiber. Informationen dazu erhalten Sie vom Hersteller der Hardware im Download- bzw. ServiceBereich seiner WWW-Seiten.


Deaktivieren Sie: 'Dies ist ein Computer-zu-Computer-Netzwerk'.
In der Registerkarte 'Authentifizierung' wählen Sie als EAP-Typ 'SecureW2 TTLS'.

Deaktivieren Sie: 'Als Computer authentifizieren'.
Deaktivieren Sie: 'Als Gast authentifizieren'.
Mit 'Eigenschaften' kommen Sie zur Konfiguration des SecureW2-Client.


Wählen Sie [Bearbeiten] und aktivieren Sie dort 'Benutze andere äußere Identität' sowie 'Anonyme äußere Identitt verwenden'.



In der Registerkarte 'Zertifikate' aktivieren Sie: 'Serverzertifikat überprüfen' und klicken Sie auf [Hinzufügen].



Wählen Sie im Bereich ' Vertrauenswürdige CAs' das Wurzelzertifikat 'Deutsche Telekom Root CA 2' aus. Dies ist der CommonName (CN) des Zertifikates der übergeordneten Root CA der DFN-Private Key Infrastruktur (PKI) über welche die FSU Jena eine 'Uni Jena CA' betreibt. Klicken Sie auf [Hinzufügen].

In der Registerkarte 'Authentication' stellen Sie als 'Authentifizierungsmethode' den Wert PAP ein.



In der Karteikarte 'Benutzerkennung' deaktivieren Sie: 'Benutzer nach Berechtigung fragen'.

Als 'Login' tragen Sie bitte Ihren URZ-Nutzernamen, gefolgt von '@uni-jena.de' ein.Wichtig ist die Angabe des Realms (Einrichtungsbezeichnung) nach dem Nutzernamen / Loginnamen / Username - hier also '@uni-jena.de' !!

Geben SieIhren Nutzeraccount also in folgender Form ein:

Login: (Ersetzen Sie XXXXXXX durch Ihren Benutzernamen / URZ-Login)

Passwort: 'IhrGehPW' (IhrGeheimesPassWort)



Mit [OK] [OK] [OK] [OK] beenden Sie die Konfiguration.
Aktivieren Sie nun den WLAN-Adapter. Sobald Sie in die Reichweite eines FSUJ Hotspots kommen, sollte sich Ihr Computer selbständig am WLAN der FSUJ anmelden.

Unibund Halle - Leipzig - Jena Coimbragroup Partnerhochschule des Spitzensports