LAN in Hörsälen
Zur Unterstützung der Lehre, gerade auch in hybriden Veranstaltungen, werden sukzessive die Netzwerkanschlüsse in den Redner- bzw. Bühnenbereichen der Hörsäle mit sicherem kabelgebundenen Netzwerk versorgt.
An diesen Anschlüssen ist die Netzwerkanmeldung - vergleichbar mit dem eduroam - mittels Authentifizierung nach 802.1x erforderlich.
Die hierfür erforderlichen Konfigurationen finden Sie auf den folgenden Seiten.
Einrichtung von 802.1X unter Windows
Für den Betrieb von Windows-Geräten an Netzwerkanschlüssen mit 802.1x Authentifizierung müssen zwei Vorbereitungen getroffen werden:
-
Aktivierung des Windows-Dienstes für kabelgebundene Netzwerkadapter.
-
Einrichtung der Authentifizierung für diesen Anschluss an der TU Braunschweig.
-
(Eingabe der Zugangsdaten).
1. Aktivierung des Windows-Dienstes
In den Standardinstallationen von Windows ist der notwendige Dienst „Automatische Konfiguration (verkabelt)“ in der Regel deaktiviert. Dieser muss gestartet und sinnvollerweise als automatisch startender Dienst konfiguriert werden.
2. Einrichtung der Authentifizierung
tl;dr Parameter
-
802.1x Dienst für LAN aktivieren: WiredAutoConf dot3svc
-
EAP-TTLS mit PAP
-
Server netauth.rz.tu-bs.de
-
Stammzertifikatsstellen „T-Telesec GlobalRoot Class 2“ und „AAA Certificate Services“
-
Benutzerauthentifizierung
-
Identitätsschutz und Speichern der Zugangsdaten optional
Einrichten von 802.1X unter MacOS
Einrichtung durch Übernahme der Parameter vom eduroam-Profil
Die Netzwerkverwaltung von macOS Geräten kann grundsätzlich die 802.1x Parameter des eduroam-Konfigurationsprofil übernehmen und sich direkt mit dem kabelgebundenen Netz authentifizieren.
Dies können Sie in den Systemeinstellungen Netzwerk nachvollziehen:
[Systemeinstellungen Netzwerk] öffnen. | |
Unten erkennen Sie das verwendete Profil. |
Konfigurationsprofil hinzufügen
Sollten Sie noch keine solche Konfiguration haben, wird der Status entsprechend so aussehen: Ethernet ist zwar als verbunden markiert wird aber nicht akzeptiert und hat eine ungültige lokale IP-Adresse. | |
Die 802.1x Einstellungen sind leer, es wird auf ein Konfigurationsprofil verwiesen. | |
Dieses Profil können Sie z.B. von der Website JoinNow oder dem Administrator/ Koordinator Ihrer Organisationseinheit erhalten. Sollten Sie zu diesem Zeitpunkt keine weitere Netzwerkverbindung haben, können Sie sich auch vorübergehend im unverschlüsseltem Netzwerk tubs-guest anmelden. |
|
Auswahl des Konfigurationsprofils und Eingabe der Benutzerkennung → JoinNow | |
Konfigurationsprofil im Downloadverzeichnis ausführen. | |
Dialog zum Profil-Hinzufügen. | |
[Systemeinstellungen] → [Profile] |
|
Das Passwort für den Account der TU Braunschweig angeben und eine Administratorabfrage im darauffolgenden Dialog bestätigen. | |
[Systemeinstellungen] → [Netzwerk] Hier kann nun die Verbindung mit dem Konfigurationsprofil mit Klick auf [Verbinden] bestätigt werden. |
|
Erfolg! |