Suche
Bei Fragen zum WLAN und zum Studentenwohnheim können Sie sich an Herrn Thonke (Studentische Hilfskraft) im Rechenzentrum wenden.
Name: | Michael Thonke | |||||||||
E-Mail: | wlanadmin@fh-brandenburg.de (nur über FH E-Mailadresse erreichbar) | |||||||||
Zeiten: | Sprechstunden:
| |||||||||
Raum: | 120 (WWZ) | |||||||||
Stand: | 15.03.2012 | |||||||||
Alle Zertifikate die nach dem 27.09.2011 erstellt worden sind, haben ein Passwort.
Dieses muss im laufe der Installation einmalig eingegeben werden.
Das Passwort lautet: fhb
Als Basis der WLAN-Lösung in der Fachhochschule wird die Authentifizierungs- und Verschlüsselungstechnik WPA (mit dynamischen Schlüsseln) eingesetzt. Sie erhalten nach entsprechender Beantragung ein persönliches Zertifikat. Dieses dient der Authentifizierung gegenüber einem RADIUS-Server und der Aushandlung eines Session-Key zur Verschlüsselung der Verbindung. Der Session-Key ist dynamisch, d.h. er wird während der laufenden Sitzung regelmäßig erneuert (siehe: TKIP).
Die Authentifizierung erfolgt beidseitig, d.h. auch der Server wird gegenüber dem Client authentifiziert (siehe: EAP-TLS).
Die Nutzung des WLAN der FH Brandenburg ist nur mit Komponenten möglich, die auch WPA (mit dynamischen Schlüsseln) unterstützen. Bei Problemen hilft hier eventuell schon die Installation der neuesten Firmware der WLAN-Komponente.
Organisatorische Hinweise
Das WLAN der FH Brandenburg kann jeder nutzen, der über einen gültigen e-mail-account der FH verfügt. Der Account ermöglicht es, über den WLAN-Antrag einen Schlüssel für den WLAN-Zugang zu beantragen.
ACHTUNG! Um den Antrag aufzurufen und auszufüllen, muss man sich mit seinem login authentifizieren.
Studenten und Mitarbeiter des FBI&M müssen an ihr normales login @brb-i anhängen
Der Antrag ist sowhl für die Erstanmeldung als auch für die Änderung der WLAN-MAC-Adresse vorgesehen, nach der ersten Registrierung kann eine 2. MAC-Adresse angemeldet werden. Für die ordnungsgemäße Nutzung des Schlüssels und der MAC-Adresse(n) ist der Anmelder verantwortlich.
Alle im Laufe einer Woche bis donnerstags 03:00 Uhr beantragten Schlüssel werden jeweils freitags ab 7:00 Uhr in einer Zip-Datei im Verzeichnis des Antragstellers auf einem UNIX-Server bereitgestellt.
Für alle Benutzer mit Ausnahme der Angehörigen des FB Informatik und Medien ist das der UNIX-Server wotan.fh-brandenburg.de. Für Angehörige des FB Informatik und Medien ist das der UNIX-Server gaia.fh-brandenburg.de (ehemals zeus).
Zu diesem Zeitpunkt sind auch die für die IP-Adresszuweisung notwendigen Einträge im DHCP erfolgt.
Das in der Zip-Datei bereitgestellte Zertifikat eines Benutzers gilt für den WLAN-Zugang generell, es wird bei Änderung der MAC-Adresse kein neues Zertifikat erzeugt, für eine zweite beantragte MAC-Adresse auch nicht.
Technische Hinweise
Diese bereitgestellte Zip-Datei hat folgendes Format:
username_server_datum-timestamp-wlankey.zip,
also z.b.mustermann_wotan_2004-11-11-1100188766-wlankey.zip
und enthält folgende Dateien:
rootcacert.pem
username.key
username.pem
username.p12
README
Hinweise darauf , wie Sie diese Datei aus dem UNIX-Verzeichnis auf Ihr Notebook bekommen, finden Sie unter "SSH Login & Filetransfer" , wie die Schlüssel unter Windows installiert werden, finden Sie unter Schlüssel Importieren unter Windows
Nachfolgend die Anleitungen bzw. Hinweise zur Installation und Konfiguration der WLAN-Software für die Betriebssysteme:
Windows Vista Business
Windows XP (mit Intel(R) PROSet)
Windows XP (mit Windows Bordmitteln)
Mac OS X
Symbian OS (Nokia MP)
Iphone / Ipod touch
Die Notebooks registrierter Benutzer bekommen ihre IP-Adresse und alle anderen Angaben (Gateway, DNS-Server usw.) wie alle PCs der FH über DHCP von einem entsprechenden Server zugewiesen. Dafür brauchen wir die MAC-Adresse(n) der WLAN-Karte(n). Es darf auf keinen Fall eine feste IP-Adresse eingetragen werden.
Die Netzverbindungen von WLAN-Notebooks laufen über IP-Adressen eines sogenannten Private Network, d.h. sie sind im Internet nicht registriert und nicht zugelassen. Damit sind direkte IP-Verbindungen von Stationen mit derartigen Adressen nur zu Rechnern der FH Brandenburg möglich. Die Nutzung von Diensten wie ftp, WWW ist aber über die Proxy-Server der FH im gesamten Internet möglich, wenn Sie Ihren WWW-Browser entsprechend konfigurieren. Näheres unter "Internet über Proxies", für das WLAN sind z. Zt. nur WWW-Proxy-Verbindungen zugelassen.
Für das Empfangen und Versenden von e-mail ergeben sich keine Einschränkungen aus der Benutzung von Private-IP-Adressen, die Einstellungen in Ihrem mail-tool oder die Mail Preferences in Ihrem Browser sind die gleichen, die Sie auf Ihrem persönlichen PC oder in den PC-Labors der FH benutzen.
Bitte beachten Sie, dass die Benutzungsordnung für die Infrastruktur der Informations- und Kommunikations-Technologien an der FH Brandenburg auch für das WLAN Gültigkeit hat.
Rückfragen an: wlanadmin@fh-brandenburg.de oder unter WLAN-FAQ nachsehen
© 2012 FH Brandenburg letzte Aktualisierung: 24.09.2008 Autor: [Webadmin]


