# WLAN

# JoinNow! - Eduroam sicher konfigurieren

Die konkrete Umsetzung „richtiger“ und sicherer Konfigurationen für das eduroam WLAN geschieht am schnellsten und einfachsten durch Verwendung unseres [SecureW2 JoinNow Portals](https://cloud.securew2.com/public/41878/eduroam/ "https://cloud.securew2.com/public/41878/eduroam/").

Eine manuelle Konfiguration empfehlen wir ausdrücklich nicht. Die für eine sichere Konfiguration des Gerätes nötige Zertifikatsprüfung ist – unabhängig vom Betriebssystem – sehr unterschiedlich gestaltet, wenig intuitiv und zum Teil in für den Benutzer nicht zugänglichen Systemeinstellungen verborgen.

Voraussetzung für die Nutzung des WLANs der TU Braunschweig ist eine aktivierte und gültige TUBS-ID, sowie ein unterstütztes Endgerät. Die Konfiguration erfolgt über eine [Selbstbedienungsschnittstelle](https://cloud.securew2.com/public/41878/eduroam/ "Securew2"), die Sie – sofern eine Internetverbindung bereits vorhanden ist -- direkt über Ihren Browser anwählen können können. Alternativ können Sie die Webseite [http://wlan.tu-braunschweig.de](http://wlan.tu-braunschweig.de "http://wlan.tu-braunschweig.de") aufrufen - der JoinNow Installer ist dort verlinkt. Sollte Ihr Gerät keine Möglichkeit des Zugriffs auf eine Internetverbindung besitzen, können Sie auf die SSID/das WLAN *tubs-guest* ausweichen: Dort ist der JoinNow Installer nach Anmeldung mit Ihrer TUBS-ID und das dazugehörige Kennwort auf der Willkommenswebseite ebenfalls verlinkt.

Die Selbstbedienungsschnittstelle ermöglicht es, die WLAN-Konfiguration Ihres WLAN-Adapters für eduroam mit einer webbasierten Konfigurationsroutine automatisch durchzuführen. Die Routine erkennt das Betriebssystem Ihres Gerätes und führt Sie über Anweisungen in der Webanwendung durch die Konfiguration. Bitte lesen Sie sich diese Anweisungen gut durch. Bei einigen Betriebssystemen ist es notwendig, dass im Verlauf der Konfiguration Programme heruntergeladen und gestartet werden müssen oder vor dem Betätigen des Buttons „JoinNow“ noch andere Vorarbeiten Ihrerseits nötig sind.

## Einrichten von eduroam unter Windows

<table border="1" id="bkmrk-auf-der-joinnow-seit" style="border-collapse: collapse; width: 100%;"><colgroup><col style="width: 61.9137%;"></col><col style="width: 38.21%;"></col></colgroup><tbody><tr><td>[![bild4z.png](https://books.rz.tu-bs.de/uploads/images/gallery/2024-02/scaled-1680-/z81GNpnt0EsFNpUn-bild4z.png)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-02/z81GNpnt0EsFNpUn-bild4z.png)  
</td><td>Auf der [JoinNow-Seite](https://cloud.securew2.com/public/41878/eduroam/ "SecureW2") versichern Sie sich, dass Ihr Betriebssystem richtig erkannt wurde. Falls das System Ihr Betriebssystem nicht erkannt haben sollte, korrigieren Sie dies mit der Option „Wählen Sie Ihr Gerät“.   
Nachdem das richtige Betriebssystem ausgewählt wurde, klicken Sie wie im Bild zu sehen auf **\[JoinNow\]**.</td></tr><tr><td>[![bild9z.png](https://books.rz.tu-bs.de/uploads/images/gallery/2024-02/scaled-1680-/Untvjbssbt0bKcM7-bild9z.png)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-02/Untvjbssbt0bKcM7-bild9z.png)  
</td><td>Laden Sie das Programm herunter und starten Sie es (<span style="text-decoration: underline;">**Unter Windows werden Administratorrechte benötigt**</span>).</td></tr><tr><td>[![bild10z.png](https://books.rz.tu-bs.de/uploads/images/gallery/2024-02/scaled-1680-/uwIvIDtAEi3kDNxq-bild10z.png)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-02/uwIvIDtAEi3kDNxq-bild10z.png)  
</td><td>Nun werden Sie aufgefordert im Feld Benutzerkennung Ihre TUBS-ID und das dazugehörige Kennwort einzugeben. Geben Sie **nicht** ihre E-Mail-Adresse an.   
Nach Ihrer Eingabe klicken Sie mit der Maus auf **\[Weiter\]**.</td></tr><tr><td>[![bild12z.png](https://books.rz.tu-bs.de/uploads/images/gallery/2024-02/scaled-1680-/7tyj1x8RoH4NaXQW-bild12z.png)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-02/7tyj1x8RoH4NaXQW-bild12z.png)  
</td><td>Wenn Sie sich in Reichweite des eduroam-WLANs befinden und alles korrekt ist, bekommen Sie folgende Meldung angezeigt. Nach Klicken auf Erledigt sind Sie fertig.</td></tr></tbody></table>

### Fehlerdiagnose

In seltenen Fällen ist die Installation und Konfiguration über die Portalseite nicht erfolgreich. Die Informationen, die wir auf unseren Systemen zur Verfügung stehen haben, reichen oft nicht aus, um ein Problem diagnostizieren zu können. Wir benötigen dann Ihre Unterstützung, indem Sie die im SecureW2JoinNow-Installer vorhandenen Möglichkeiten zur Erstellung von Diagnoseinformationen nutzen, und uns das Ergebnis zukommen lassen. Gehen Sie dazu wie folgt vor:

<table class="columns-plugin" id="bkmrk-klicken-sie-auf-%E2%80%9Eein" style="width: 100%;"><tbody><tr><td class="columns-plugin first" style="width: 55.2473%;">[![securew2joinnow-supportfileserstellen.png](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/scaled-1680-/4NTVSDLUOpGHZ68S-securew2joinnow-supportfileserstellen.png)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/4NTVSDLUOpGHZ68S-securew2joinnow-supportfileserstellen.png)

</td><td class="columns-plugin last" style="width: 44.7527%;">Klicken Sie auf „Einstellungen“ und stellen Sie sicher, dass ein Haken vor der Option **„Erweitertes Aufzeichnen Aktivieren“** gesetzt ist. Wählen Sie dann unter **„Einstellungen“** den Punkt **„Von Vorn Beginnen“** und führen Sie die Installation erneut durch.   
Sollte der Installationsversuch **erneut nicht erfolgreichen** sein, klicken Sie auf **„Einstellungen“** und dann auf **„Fehler Beheben“**. Es öffnet sich ein weiteres Menü mit den Fehlerbehebungsmöglichkeiten und weiteren Optionen. Dort klicken Sie auf **„Erstelle Hilfsdatei“**.

<div class="plugin_note notetip">Das Zusammenstellen der Informationen nimmt einige Minuten in Anspruch.</div>  
Auf dem Desktop Ihres Gerätes wird ein Ordner „JoinNowHelp“ erstellt. Senden Sie uns die in ihm enthaltenen Dateien <span style="color: rgb(224, 62, 45);">zusammen mit einer Beschreibung des Fehlers aus Ihrer Sicht (ggf. mit Screenshots) </span>als E-Mail-Anhang an **noc@tu-braunschweig.de** zu. Bitte nutzen Sie hierfür Ihre <span style="color: rgb(224, 62, 45);">TU-Braunschweig Mailadresse</span>.

</td></tr></tbody></table>

### Windows 11 24H2

Aktuell kommt es zu Problemen bei der Installation des SecureW2 in Verbindung mit der aktuellen Windows 11 Version.  
Nach Eingabe von TUBS-ID und dem dazugehörigen Kennwort schlägt das Hinzufügen des Profils mit Zugriffsproblemen auf das WLAN-Netzwerkgerät fehl. Das Problem ist leider schon bekannt, es wird auch seitens der Betreiber aktiv nach einer Lösung gesucht.

Wir bieten jedoch ein WPA2-Fallback-Profil an, dass manuell hinzugefügt werden kann und die sicherheitsrelevanten Einstellungen für eine korrekte Verbindung ins eduroam enthält, allerdings etwas an Komfort einbüßt.

Vor dieser Fallback-Lösung bitte den SecureW2 in den "Apps" deinstallieren und ein ggf. vorhandenes eduroam Profil in den "Bekannten Netzwerken" "vergessen".

Anschließend bitte aus dem heimatlichen WLAN, per tubs-guest oder mit Mobilfunk-Hotspot folgenden Dateien aus der TUBS Cloud herunterladen:

[eduroam config Cloud TU BS](https://cloud.tu-braunschweig.de/s/jf3ty725Mp4Da5e)

[![grafik.png](https://books.rz.tu-bs.de/uploads/images/gallery/2024-10/scaled-1680-/enPAZwug01mJwmtx-grafik.png)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-10/enPAZwug01mJwmtx-grafik.png)

Die Dateien werden dann als Zip heruntergeladen, diese dann bitte entpacken.  
Die eduroam.bat sollte sich dann im Verzeichnis Downloads oder z.B. Downloads/Eduroam befinden. Mit dieser wird die Konfigurationsdatei "Wifi-eduroam.xml" Ihren WLANs hinzugefügt. Sie müssen diese Datei mit Doppelklick ausführen und ggf. eine Windows Smart Screen Warnung bestätigen, indem Sie "Weitere Informationen anzeigen" lassen und "Trotzdem Ausführen" auswählen.  
Sie können sich den Inhalt dieser Dateien jederzeit mit einem Texteditor anschauen, es werden keine weiteren Programme installiert.

Ist das eduroam Netzwerk in Reichweite, können Sie es nun in der WLAN-Übersicht auswählen und verbinden.  
**Wichtig:** bei Nutzername bitte die TUBS-ID mit @tu-braunschweig.de eingeben: z.B. y0123456@tu-braunschweig.de oder maxmuste@tu-braunschweig.de (maxmuste#intern@tu-braunschweig.de für Inst. WLAN) und natürlich das entsprechende Kennwort. Dies ist nicht Ihre eigentliche E-Mail-Adresse sondern TUBS-ID@realm für das eduroam Netz.  
  
Beim Verbinden wird noch abgefragt, ob dem Netzwerk an dieser Stelle vertraut werden darf: wenn in der erweiterten Information der Server netauth.rz.tu-bs.de angezeigt wird, können Sie dies bestätigen und sollten nun erfolgreich verbunden sein.

## Einrichten von eduroam unter macOS

Auf der [JoinNow-Seite](https://cloud.securew2.com/public/41878/eduroam/ "SecureW2") versichern Sie sich, dass Ihr Betriebssystem richtig erkannt wurde. Falls das System Ihr Betriebssystem nicht erkannt haben sollte, korrigieren Sie dies mit der Option „Wählen Sie Ihr Gerät“.   
Nachdem das richtige Betriebssystem ausgewählt wurde, klicken Sie wie im Bild zu sehen auf **\[JoinNow\]**.

<div class="level2" id="bkmrk-wir-empfehlen-ihnen-"><table class="columns-plugin" style="width: 100%;"><tbody><tr><td class="columns-plugin first" style="width: 57.4692%;">[![joinnow_profil_macos_1.jpeg](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/scaled-1680-/6N6B0jwGrqLmlr2Y-joinnow-profil-macos-1.jpeg)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/6N6B0jwGrqLmlr2Y-joinnow-profil-macos-1.jpeg)

</td><td class="columns-plugin last" style="width: 42.6544%;"><div class="plugin_note notetip">Wir empfehlen Ihnen den Punkt „**Nur das Profil konfigurieren** (ausschließlich Konfiguration)“ zu verwenden.</div>  
  
  
Geben Sie nun im Feld Benutzerkennung Ihre TUBS-ID ein und klicken Sie auf „JoinNow“.

</td></tr><tr><td style="width: 57.4692%;">[![joinnow_profil_macos_2.jpeg](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/scaled-1680-/aQEls4fCmuPnv2XY-joinnow-profil-macos-2.jpeg)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/aQEls4fCmuPnv2XY-joinnow-profil-macos-2.jpeg)

</td><td style="width: 42.6544%;"><div class="plugin_note notetip">Es wird automatisch ein passendes Profil erstellt und in macOS mit einem Klick auf „Fortfahren“ importiert.</div></td></tr><tr><td style="width: 57.4692%;">[![joinnow_profil_macos_3.jpeg](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/scaled-1680-/2BOmOrqEknuMTaX5-joinnow-profil-macos-3.jpeg)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/2BOmOrqEknuMTaX5-joinnow-profil-macos-3.jpeg)

</td><td style="width: 42.6544%;"><div class="plugin_note notetip"><div class="level2" id="bkmrk-w%C3%A4hrend-der-profilin"><table class="columns-plugin" style="width: 100%;"><tbody><tr><td class="columns-plugin last">Während der Profilinstallation werden Sie noch nach Ihrem Passwort für die TUBS-ID gefragt. Anschließend ist die Installation abgeschlossen. Sie können sich nun mit eduroam verbinden.

</td></tr></tbody></table>

</div></div></td></tr></tbody></table>

</div>

### Löschen des Profils

Falls Probleme mit dem WLAN auftreten empfehlen wir z.T. Ihr WLAN neu einzurichten. Hierfür müssen Sie (sofern Sie unserer Anleitung gefolgt sind) nur das Profil unter macOS löschen.

<div class="level2" id="bkmrk-%C3%96ffnen-sie-die-syste"><table class="columns-plugin" style="width: 100%;"><tbody><tr><td class="columns-plugin first" style="width: 57.8396%;">[![joinnow_profil_macos_delete_2.jpeg](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/scaled-1680-/4NoZRk3BglL5olAu-joinnow-profil-macos-delete-2.jpeg)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/4NoZRk3BglL5olAu-joinnow-profil-macos-delete-2.jpeg)

</td><td class="columns-plugin last" style="width: 42.284%;">1. <div class="li">Öffnen Sie die Systemeinstellungen und klicken Sie auf den Punkt „Profile“.</div>
2. <div class="li">Wählen Sie das Profil „Technische Universität Braunschweig eduroam …“ aus.</div>
3. <div class="li">Klicken Sie auf das „-“ und löschen Sie das Profil.</div>

</td></tr></tbody></table>

</div>  
Sie können nun erneut mit der Einrichtung von eduroam beginnen.


<div class="level2" id="bkmrk-%C2%A0-%C2%A0"></div>## Einrichten von eduroam unter Linux

Auf der [JoinNow-Seite](https://cloud.securew2.com/public/41878/eduroam/ "SecureW2") versichern Sie sich, dass Ihr Betriebssystem richtig erkannt wurde. Falls das System Ihr Betriebssystem nicht erkannt haben sollte, korrigieren Sie dies mit der Option „Wählen Sie Ihr Gerät“.   
Nachdem das richtige Betriebssystem ausgewählt wurde, klicken Sie wie im Bild zu sehen auf **\[JoinNow\]**.

<div class="level2" id="bkmrk-laden-sie-den-joinno"><table class="columns-plugin" style="width: 100%;"><tbody><tr><td class="columns-plugin first" style="width: 50%;">[![joinnow_ubuntu_1.jpeg](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/scaled-1680-/SMGzBSYzjRihCxHB-joinnow-ubuntu-1.jpeg)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/SMGzBSYzjRihCxHB-joinnow-ubuntu-1.jpeg)

</td><td class="columns-plugin last">Laden Sie den JoinNow-Installer mit einem Klick auf „JoinNow“ herunter. Standardmäßig wird die Datei in den Ordner „Downloads“ in Ihrem Benutzerordner gespeichert.

</td></tr><tr><td style="width: 50%;">[![joinnow_ubuntu_2.jpg](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/scaled-1680-/fypoy3Rl2ejH8qeO-joinnow-ubuntu-2.jpg)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/fypoy3Rl2ejH8qeO-joinnow-ubuntu-2.jpg)

</td><td>Die heruntergeladene Datei muss anschließend ausführbar gemacht werden. Dazu klicken Sie mit einem Rechtsklick auf die Datei und setzen anschließend den Haken bei „Executable“.   
  
Öffnen Sie eine Shell und führen Sie in dem Downloadordner den folgenden Befehl aus:

**sh SecureW2\_JoinNow.run**.

Folgen Sie anschließend den weiteren Anweisungen.

Am Ende erfolgt eine Meldung, dass die Konfiguration erfolgreich war.

</td></tr></tbody></table>

</div>## Einrichten von eduroam unter Android  


<table border="1" id="bkmrk-nun-gehen-sie-auf-di" style="border-collapse: collapse; width: 100%;"><colgroup><col style="width: 50%;"></col><col style="width: 50%;"></col></colgroup><tbody><tr><td>  
</td><td>Laden Sie [Securw2-JoinNow](https://play.google.com/store/apps/details?id=com.securew2.paladin "App von SecureW2") im Google Appstore runter, aber starten Sie die Anwendung <span style="text-decoration: underline; color: rgb(224, 62, 45);">**nicht**</span>.

</td></tr><tr><td>[![joinnow-portal-android-141053.jpg](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/scaled-1680-/cHHb2ATGU2sdn6bJ-joinnow-portal-android-141053.jpg)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/cHHb2ATGU2sdn6bJ-joinnow-portal-android-141053.jpg)</td><td>Nun gehen Sie auf die [SecureW2](https://cloud.securew2.com/public/41878/eduroam/ "SecureW2 eduroam")-Seite und klicken auf „JoinNow“, um so die SecureW2 App auf Ihrem Gerät zu starten. (Es werden so benötigte Konfigurationsparameter an die App übergeben, die für die weitere Konfiguration benötigt werden.)</td></tr><tr><td>[![joinnow-userid-pw-141215.jpg](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/scaled-1680-/OF19bv2kpeoAQsbn-joinnow-userid-pw-141215.jpg)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/OF19bv2kpeoAQsbn-joinnow-userid-pw-141215.jpg)  
</td><td>Geben Sie in die vorgesehenen Felder des JoinNow im Feld Benutzername Ihre TUBS-ID und das dazugehörige Kennwort ein und folgen Sie den Anweisungen.</td></tr><tr><td>[![joinnow-joined-successful-141336.jpg](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/scaled-1680-/aDo1ub5K6bbsgrQA-joinnow-joined-successful-141336.jpg)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/aDo1ub5K6bbsgrQA-joinnow-joined-successful-141336.jpg)  
</td><td>Bei einer erfolgreichen Konfiguration öffnet sich das wie im Bild angezeigte Fenster. Sie können die App nun schließen.</td></tr></tbody></table>


### Mögliche Fehler bei der Ersteinrichtung (Android)  


1. Wenn Sie die App versehentlich nach der Installation direkt geöffnet haben, leeren Sie bitte den Speicher der App in den Android-Einstellungen → Apps → Alle Apps → JoinNow MultiOS → Speicher und Cache → Speicher löschen.
2. Die Ersteinrichtung unter Verwendung des Firefox-Browsers als Standardbrowser schlägt häufig fehl, da die heruntergeladene config-Datei nicht bei Abruf über die JoinNow-App geöffnet wird. Stattdessen ist die Verwendung der Browser *Samsung Internet* oder *Chrome* als Standardbrowser zu empfehlen. Der Standardbrowser kann nach der erfolgreichen Ersteinrichtung wieder geändert werden.  
    Das Ändern des Standardbrowsers erfolgt über Einstellungen → Apps → Allgemein → Standard-Apps → Browser-App.  
    Alternativ lässt sich über eine Suche innerhalb der Einstellungen nach "Standard" häufig ebenfalls die Option finden.


### Profil und WLAN-Einstellungen löschen

Wenn es zu Problemen mit eduroam kommt, kann es helfen das Profil und die WLAN-Einstellungen zu löschen, und eduroam anschließend erneut einzurichten.

<div class="level2" id="bkmrk-%C2%A0die-wlan-einstellun"><table class="columns-plugin" style="width: 100%;"><tbody><tr><td class="columns-plugin first" style="width: 50%;">[![joinnow-speicher-cachdaten-loechen-seite-140606.jpg](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/scaled-1680-/FT5c5OC7RQ2WQOai-joinnow-speicher-cachdaten-loechen-seite-140606.jpg)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/FT5c5OC7RQ2WQOai-joinnow-speicher-cachdaten-loechen-seite-140606.jpg)

</td><td class="columns-plugin last">Löschen Sie sowohl den Cache als auch den Datenspeicher der SecureW2 JoinNow-Installer App. Dies finden Sie ebenfalls über die „Einstellungen“ --&gt; „Apps“. Suchen Sie dort die "SecureW2 JoinNow MultiOS". Gehen Sie in der App-Info auf den Menüpunkt „Speicher“ und klicken Sie dort auf „Daten löschen“ und auch auf „Cache löschen“.

</td></tr><tr><td style="width: 50%;">[![joinnow-fehler-melden-141423.jpg](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/scaled-1680-/2KrFPuzZw88gdVhQ-joinnow-fehler-melden-141423.jpg)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/2KrFPuzZw88gdVhQ-joinnow-fehler-melden-141423.jpg)

</td><td>Sollte es auch bei einer erneut durchgeführten Konfiguration Probleme geben, erstellen Sie bitte über die App ein Fehlerprotokoll, welches Sie uns per E-Mail an **noc@tu-braunschweig.de** zukommen lassen. **Bitte benutzen Sie hierfür Ihre TU-Mailadresse.**

</td></tr></tbody></table>

</div>

## Einrichten von eduroam unter iOS


<div class="level2" id="bkmrk-starten-sie-den-join"><table class="columns-plugin" style="width: 100%;"><tbody><tr><td class="columns-plugin first" style="width: 50.0618%;">[![ios_inst_1.png](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/scaled-1680-/f7nbGH8VgllRM4T5-ios-inst-1.png)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/f7nbGH8VgllRM4T5-ios-inst-1.png)

</td><td class="columns-plugin last" style="width: 50.0618%;">Starten Sie den JoinNow-Installer in dem Sie die [SecureW2](https://cloud.securew2.com/public/41878/eduroam/ "SecureW2 eduroam")-Seite aufrufen. Geben Sie dort im Feld Benutzerkennung Ihre TUBS-ID (ggf. mit "#intern") ein. Klicken Sie anschließend auf „JoinNow“.

</td></tr><tr><td style="width: 50.0618%;">[![ios_inst_2.png](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/scaled-1680-/cAX8bqlwldPMlqY9-ios-inst-2.png)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/cAX8bqlwldPMlqY9-ios-inst-2.png)

</td><td style="width: 50.0618%;">Erlauben Sie die Installation des vom JoinNow-Installer erstellten Profils auf Ihrem Apple Gerät mit einem Klick auf „Zulassen“.

</td></tr><tr><td style="width: 50.0618%;">[![ios_inst_3.png](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/scaled-1680-/N5bjOr7A3xanf3Bf-ios-inst-3.png)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/N5bjOr7A3xanf3Bf-ios-inst-3.png)

</td><td style="width: 50.0618%;">In den folgenden Dialogen zeigt Ihnen iOS die in dem Profil enthaltenen Einstellungen und Zertifikate an. Wählen Sie bitte „installieren“. Sie werden nach Ihrem Geräte-PIN zur Installation gefragt.

</td></tr><tr><td style="width: 50.0618%;">[![ios_inst_4.png](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/scaled-1680-/8rmfF0CnazRgD9BA-ios-inst-4.png)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/8rmfF0CnazRgD9BA-ios-inst-4.png)

</td><td style="width: 50.0618%;">Schlussendlich müssen Sie nur noch Ihr das zur TUBS-ID gehördene Kennwort eingeben. Das Profil ist nun erfolgreich installiert und Ihr Gerät sollte automatisch eine Verbindung mit eduroam herstellen.

</td></tr></tbody></table>

</div>### Profil und WLAN-Einstellungen löschen

Wenn es zu Problemen mit eduroam kommt, kann es helfen das Profil und die WLAN-Einstellungen zu löschen und eduroam erneut einzurichten.

<div class="level2" id="bkmrk-1.-die-wlan-einstell"><table class="columns-plugin" style="width: 100%;"><tbody><tr><td class="columns-plugin first" style="width: 50%;">[![ios_remove_3.png](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/scaled-1680-/d4NpTSqyDJIyTJBw-ios-remove-3.png)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/d4NpTSqyDJIyTJBw-ios-remove-3.png)

</td><td class="columns-plugin last">1\. Die WLAN-Einstellungen für eduroam löschen Sie in iOS über die „Einstellungen“, „WLAN“. Öffnen Sie nun die Einstellunge von „Eduroam“ durch einen Klick auf den selbigen Namen. Ganz oben in den Einstellungen können Sie die Einstellungen über „Dieses Netzwerk ignorieren“ löschen. Diese Option ist nur verfügbar, wenn Sie eduroam von Hand konfiguriert hatten. Wenn Sie eduroam über den JoinNow konfiguriert hatten, dann wechseln Sie bitte zu Schritt zwei.

</td></tr><tr><td style="width: 50%;">[![ios_remove_1.png](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/scaled-1680-/maBcHylvlnUwMJX1-ios-remove-1.png)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/maBcHylvlnUwMJX1-ios-remove-1.png)

</td><td>2\. Das vom JoinNow-Installer installierte Profil löschen Sie ebenfalls über die „Einstellungen“ von iOS. Gehen Sie nun allerdings in den Punkt „Allgemein“ und scrollen Sie recht weit nach unten bis Sie „Profil Technische Universitat Braunschweig…“ sehen.

</td></tr><tr><td style="width: 50%;">[![ios_remove_2.png](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/scaled-1680-/LlZRHzH0AkX4wTCy-ios-remove-2.png)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/LlZRHzH0AkX4wTCy-ios-remove-2.png)

</td><td>3\. Öffnen Sie das Profil „Technische Universitat Braunschweig…“ und wählen Sie „Profil entfernen“. Sie können nun mit der erneuten Einrichtung über den JoinNow beginnen.

</td></tr></tbody></table>

</div><div class="level2" id="bkmrk--9"></div><div class="level2" id="bkmrk-l%C3%B6schen-sie-die-%C3%BCber"></div>

# WLAN-Paramter und manuelles Einrichten



# Parameter

Verwenden Sie bitte ausschließlich unsere Anleitung zum WLAN einrichten. Mit unseren [Anleitungen](https://books.rz.tu-bs.de/books/wlan/page/joinnow-eduroam-sicher-konfigurieren "JoinNow! - Eduroam sicher konfigurieren") stellen Sie sicher, dass Ihr Gerät auch ohne Expertenwissen sicher und roaming-konform eingerichtet ist.

Für alle diejenigen, die doch lieber selbst Hand an die WLAN-Konfiguration legen wollen, sind hier die notwendigen Konfigurationsparameter angegeben:

<div class="level1" id="bkmrk-parameter-einstellun"><div class="table sectionedit2"><table class="inline" style="width: 100.238%; height: 391.4px;"><thead><tr class="row0" style="height: 29.8px;"><th class="col0 leftalign" style="width: 19.5724%; height: 29.8px;">Parameter</th><th class="col1 leftalign" style="width: 80.0713%; height: 29.8px;">Einstellung</th></tr></thead><tbody><tr class="row1" style="height: 29.8px;"><td class="col0 leftalign" style="width: 19.5724%; height: 29.8px;">Verschlüsselung</td><td class="col1 leftalign" style="width: 80.0713%; height: 29.8px;">WPA2/WPA3-Transition Mode-Enterprise mit AES</td></tr><tr class="row2" style="height: 29.8px;"><td class="col0 leftalign" style="width: 19.5724%; height: 29.8px;">Authentifizierung</td><td class="col1 leftalign" style="width: 80.0713%; height: 29.8px;">Protokoll 802.1X</td></tr><tr class="row3" style="height: 63.4px;"><td class="col0 leftalign" style="width: 19.5724%; height: 63.4px;">Verschlüsselung des Authentifizierungstunnels</td><td class="col1 leftalign" style="width: 80.0713%; height: 63.4px;">EAP/TTLS</td></tr><tr class="row4" style="height: 46.6px;"><td class="col0 leftalign" style="width: 19.5724%; height: 46.6px;">Äußerer Tunnel/Anonyme Identität  
</td><td class="col1 leftalign" style="width: 80.0713%; height: 46.6px;">anonymous@tu-bs.de</td></tr><tr class="row5" style="height: 29.8px;"><td class="col0 leftalign" style="width: 19.5724%; height: 29.8px;">Server/Domain</td><td class="col1 leftalign" style="width: 80.0713%; height: 29.8px;">netauth.rz.tu-bs.de</td></tr><tr class="row6" style="height: 35.4px;"><td class="col0 leftalign" style="width: 19.5724%; height: 35.4px;">Zertifikate</td><td class="col1 leftalign" style="width: 80.0713%; height: 35.4px;">[https://pki.pca.dfn.de/dfn-ca-global-g2/pub/cacert/chain.txt](https://pki.pca.dfn.de/dfn-ca-global-g2/pub/cacert/chain.txt) oder [T-TeleSec Global Root 2](https://corporate-pki.telekom.de/en/GlobalRootClass2.html) Es wird das TeleSec Global Root 2 als Server Zertifikat verwendet. Das Zertifikat TeleSec Global Root 2 ist meist in aktuellen Browser und Betriebsystemen bereits installiert.  
</td></tr><tr class="row7" style="height: 63.4px;"><td class="col0 leftalign" style="width: 19.5724%; height: 63.4px;">Authentifizierung im inneren verschlüsselten Tunnel</td><td class="col1 leftalign" style="width: 80.0713%; height: 63.4px;">PAP (bzw. MSCHAPv2 für die Systeme, die kein PAP unterstützen sollten)</td></tr><tr class="row8" style="height: 63.4px;"><td class="col0" style="width: 19.5724%; height: 63.4px;">Authentifizierung/Identitä (innerer Tunnel)</td><td class="col1 leftalign" style="width: 80.0713%; height: 63.4px;">TUBS-ID und Passwort sowie Domainangabe „tu-braunschweig.de“ (&lt;TUBS-ID&gt;@tu-braunschweig.de). Ohne die Angabe &lt;TUBS-ID&gt;@tu-braunschweig.de erfolgt kein Roaming an anderen Einrichtungen!</td></tr></tbody></table>

</div><div class="plugin_note noteimportant">  
</div><div class="plugin_note noteimportant">Wichtiger Hinweis: **Konfigurieren Sie Zertifikatsinformationen** und **deaktivieren Sie niemals die Zertifikatsprüfung** bei der WLAN-Anmeldung! Wenn Sie einen Zertifikatsfehler durch Ihr Gerät beim Anmelden an das WLAN bekommen, loggen Sie sich bitte unter keinen Umständen im WLAN ein bzw. ignorieren Sie solche Meldungen niemals! Verwenden Sie zu keinem Zeitpunkt nur TUBS-ID und Passwort, um sich mit eduroam zu verbinden, sondern achten Sie auf die Zertifikate und konfigurieren Sie Ihre Geräte richtig und mit Bedacht.  
</div></div>

# Manuelles Einrichten

## Manuelles Einrichten unter Linux

  
In dieser Anleitung erklären wir Ihnen, wie Sie manuell über die graphische Benutzeroberflächen von Ubuntu eine Verbindung mit eduroam herstellen können.   
  
  
**Achtung:**   
Bevor Sie fortfahren, benötigen Sie noch das **Zertifikat [T-TeleSec GlobalRoot Class 2](https://corporate-pki.telekom.de/en/GlobalRootClass2.html).** Zusätzlich können Sie das Zertfikat mit weiteren Zertifikaten des DFN unter folgendem [Link](https://pki.pca.dfn.de/dfn-ca-global-g2/pub/cacert/chain.txt "https://pki.pca.dfn.de/dfn-ca-global-g2/pub/cacert/chain.txt") herunterladen. Sollten Sie keine Möglichkeit haben, das Zertifikat über ein Zweitgerät herunter zu laden, können Sie sich auch an unseren IT-Service-Desk wenden. Der IT-Service-Desk ist Ihnen gerne behilflich und stellt Ihnen das Zertifikat auf einem USB-Stick zur Verfügung.

<table class="columns-plugin" id="bkmrk-stellen-sie-sicher%2C-" style="width: 100%;"><tbody><tr><td class="columns-plugin first" style="width: 50%;">[![hand_ubuntu_1.jpeg](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/scaled-1680-/QlSzMsuiCgq1V6RJ-hand-ubuntu-1.jpeg)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/QlSzMsuiCgq1V6RJ-hand-ubuntu-1.jpeg)

</td><td class="columns-plugin last">  
  
  
  
Stellen Sie sicher, dass WLAN an Ihrem Gerät aktiviert ist.   
  
Navigieren Sie zu „Wählen Sie ein Netzwerk aus“ (oben rechts unter dem Netzwerksymbol).   
  
Wählen Sie in der Übersicht der verfügbaren Funknetzwerke eduroam aus (siehe Abbildung links).   
  
Nach Auswahl der SSID eduroam öffnet sich ein Einstellungsfenster, dass Sie nach den Vorgaben in den folgenden Abbildungen ausfüllen müssen.

</td></tr><tr><td style="width: 50%;">[![hand_ubuntu_2.jpeg](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/scaled-1680-/xrlSg74Jd5KSi4Jy-hand-ubuntu-2.jpeg)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/xrlSg74Jd5KSi4Jy-hand-ubuntu-2.jpeg)

</td><td>Wie links in der Abbildung zu sehen, müssen Sie unter „Authentication“ „Getunneltes TLS“ oder auch TTLS auswählen. Als „Anonymous Identity“ wird der Benutzer anonymous@tu-braunschweig.de eingetragen.   
  
In der Zeile „CA certificate“ muss das zuvor heruntergeladene „TU-Braunschweig Zertifikat“ angegeben werden. Bitte beachten Sie, dass die **Datei die Endung .pem** haben muss.   
  
Zuletzt ist in den Einstellung „Inner authentication“ PAP auszuwählen. Bei Benutzername muss die jeweilige TUBS-ID (nicht Ihre E-Mail-Adresse) in dem Format **&lt;TUBS-ID&gt;@tu-braunschweig.de** gefolgt von Ihrem „Passwort“ eingegeben werden.   
  
Nach Abschluss der Einstellungen können Sie die Konfiguration mit „Verbinden“ bestätigen.

</td></tr></tbody></table>

### Networkmanager

Falls das SecureW2 JoinNow Skript oder die Konfiguration per grafischer Oberfläche je nach Distribution und Paketsituation fehlschlagen, können Sie die Verbindung zu eduroam mit folgender Beispielkonfiguration für den Networkmanager herstellen.

Wichtige Hinweise für Mehrbenutzerkonfigurationen:

<div class="level2" id="bkmrk-wenn-diese-konfigura"><div class="wrap_center wrap_round wrap_important plugin_wrap" style="width: 60%;">1. <div class="li">Wenn diese Konfiguration unter /etc/NetworkManager/system-connections/ angelegt wird (root-Rechte) sollten Sie bedenken, dass das im Feld „[802-1x] password=“ hinterlegte **persönliche** Kennwort Ihrer TUBS-ID für Nutzer mit **superuser**-Rechten am Gerät **einsehbar** ist.</div>
2. <div class="li">Unter „[connection] permissions=user:&lt;Nutzernamen&gt;;“ angegebene Nutzer können diese Verbindung verwenden. Bitte bedenken Sie, dass die Authentifizierung im eduroam dann mit den angegebenen persönlichen Zugangsdaten erfolgen würde. **Diese Verwendung entspricht nicht den Nutzungsordnungen** der TUBS-ID am Gauß-IT-Zentrum. Ausnahme hierfür sind Accounts für technische Geräte, wie z.B. WLAN-fähige Messgeräte oder Drucker mit t-Nummern.</div>

</div></div>```
[connection]
id=eduroam
uuid=<uuid des Verbindungsprofils>
type=wifi
permissions=user:<Nutzername(n)>:;
secondaries=
 
[wifi]
mac-address=<MAC(Physikalische)-Adresse des WLAN-Adapters>
mac-address-blacklist=
mac-address-randomization=0
mode=infrastructure
seen-bssids=
ssid=eduroam
 
[wifi-security]
group=
key-mgmt=wpa-eap
pairwise=
proto=
 
[802-1x]
altsubject-matches=
anonymous-identity=anonymous@tu-braunschweig.de
ca-cert=/etc/ssl/certs/TUCertChain.pem
domain-suffix-match=netauth.rz.tu-bs.de
eap=ttls;
 
identity=<TUBS-ID>@tu-braunschweig.de
password=<GITZ Kennwort>
phase2-altsubject-matches=
# mschapv2 oder pap
phase2-autheap=pap 
 
[ipv4]
dns-search=
method=auto
 
[ipv6]
addr-gen-mode=stable-privacy
dns-search=
ip6-privacy=0
method=auto
```

# Instituts-WLAN

Was ist Instituts-WLAN? Wie wird es vom DV-Koordinator beantragt/eingerichtet? Wie nutzt man es?

# Was ist Instituts-WLAN? (Für DV-Koordinatoren)

Wir betreiben für die TU Braunschweig eine Wireless LAN Infrastruktur mit vielen hundert Access-Points, die weiterhin ständig ausgebaut wird. Mit der SSID eduroam werden moderne Verschlüsselungsverfahren eingesetzt, und über den Protokollstandard 802.1X werden auf Basis von TUBS-ID und Passwort die Zugriffsberechtigten authentifiziert und autorisiert. Einmal richtig konfiguriert, können Sie und Ihre Anwender über das etablierte eduroam-Projekt weltweit an allen teilnehmenden Forschungseinrichtungen das Internet benutzen ohne weitere Konfigurationsänderungen an Ihrem Rechner vornehmen zu müssen.

Als DV-Koordinator Ihrer Einrichtung suchen Sie nach Möglichkeiten, wie Sie Ihren Benutzern das Arbeiten im Instituts-Netz möglichst komfortabel gestalten können. Mobiles Arbeiten mit Unterstützung durch Wireless LAN im Institutsnetz ist dabei eine der am häufigsten angefragten Lösungen im Bereich Wireless LAN.

Seit August 2008 haben wir dazu ein Angebot für Sie. Ob am Arbeitsplatz, in der Bibliothek oder im Hörsaal: Die IP-Adressen Ihres Institutes können auch im Wireless LAN auf dem gesamten Campus der TU Braunschweig und bestimmten Außenstellen genutzt werden. Netzwerk-Ressourcen in Ihrem Institutsnetz werden mobil (z.B. auch im Hörsaal) verfügbar. Mitglieder eines Instituts erhalten die Möglichkeit mit ihrem Laptop so zu arbeiten, als wäre ihr Gerät über ein LAN-Kabel mit einer Netzwerkbuchse im Büro verbunden. Die Nutzung von institutsspezifischen Diensten (Fileserver, etc.) ist mit diesem Angebot flexibel an allen Standorten der TU Braunschweig möglich. Als Teil des Instituts-Netzes gilt für die mobilen Geräte die gleiche Firewall, die das Institut von außen schützt.

[![ohne_instituts-wlan.png](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/scaled-1680-/qW2WUc8To9mnLbGX-ohne-instituts-wlan.png)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/qW2WUc8To9mnLbGX-ohne-instituts-wlan.png) [![mit_instituts-wlan.png](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/scaled-1680-/ffh9CmJPcmb2Uawq-mit-instituts-wlan.png)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/ffh9CmJPcmb2Uawq-mit-instituts-wlan.png)

# Instituts-WLAN beantragen & nutzen (für DV-Koordinatoren)

Als DV-Koordinator beantragen Sie die Nutzung von Instituts-WLAN einfach im KDD unter "Datennetz". Sollte der Dienst noch nicht für Ihr Institut konfiguriert sein, können Sie dazu in der entsprechenden Spalte hinter Ihrem Netz/einem Ihrer Netze auf "beantragen" klicken. Dadurch wird eine Mail ausgelöst, die alle entsprechenden Daten enthält und im Ticket-System bearbeitet wird. Nach Einrichtung des Dienstes erhalten Sie eine entsprechende E-Mail zurück. Weitere Details dazu finden Sie auch in der Dokumentation zum KDD-Datennetzmodul.

In Einzelfällen (z.B. wenn Sie noch nicht den Dienst "DHCP" bei uns nutzen) haben wir vor der Einrichtung Rückfragen. Für die Verwendung von Instituts-WLAN muss zwingend DHCP (idealerweise mit einem ausreichend großen Pool von IP-Adressen) konfiguriert sein. Den Dienst können Sie selbst betreiben oder unser Angebot nutzen.

Haben Sie Bedenken, dass die Funkabdeckung durch unsere Access-Points nicht ausreicht? Sprechen Sie uns an, wir möchten gerne mit Ihnen gemeinsam Lösungen zur Verbesserung der Funknetzabdeckung finden. Sollte dafür die Einrichtung weiterer Netzdosen notwendig sein, arbeiten wir dazu eng mit Abteilung 34 der Verwaltung zusammen.

#### Freischaltung von Mitarbeitenden für Inst-WLAN (oder Inst-VPN)

Als DV-Koordinator schalten Sie Ihre Kollegen/Kolleginnen im KDD für diese Nutzung frei. Sie können hierbei auf Basis der einzelnen TUBS-ID entscheiden, welche Personen mit welcher TUBS-ID diesen Dienst nutzen dürfen und welche Personen in Ihrer Einrichtung weiterhin per WLAN in allgemeine Netze geschaltet werden.

Um die Netzzugehörigkeit festzulegen, gehen Sie bitte wie folgt vor:

Nach der Anmeldung im KDD gehen Sie bitte zum Modul "Personen zu Netzwerk". Sie finden dies in der linken Seitenleiste.  
Im Folgenden sollten Sie eine Tabelle mit den Personen sehen, die Ihrem Institut/ Ihrer Einrichtung angehören. Ist dies nicht der Fall, ist weder Instituts-WLAN noch Instituts-VPN in Ihrer Einrichtung aktiv. Beantragen Sie den Dienst unter "Datennetz" (s.o.).

[![KDD_Personen_zu_Netzwerk1.png](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/scaled-1680-/6yzzhjrgQzXC1bA5-kdd-personen-zu-netzwerk1.png)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/6yzzhjrgQzXC1bA5-kdd-personen-zu-netzwerk1.png)

Für jeden Benutzer sehen Sie in den Spalten WLAN und VPN jeweils die für diesen Bereich hinterlegte Konfiguration. Wenn ein rotes Kreuz vorhanden ist, bedeutet dies, dass alle bei dieser Person hinterlegten Benutzernamen nur auf das öffentliche Netz zugreifen können. Sollte ein grüner Haken vorhanden sein, heißt dies, dass für mindestens eine TUBS-ID der Person ein anderes Netzwerk, als das öffentliche Netzwerk, eingerichtet worden ist. Die Details entnehmen Sie der Auflistung der einzelnen TUBS-IDs darunter.

Möchten Sie nun für eine TUBS-ID eine Änderung vornehmen, wählen Sie einfach die Zeile mit der TUBS-ID an - die ausgewählte Zeile wird hellblau hinterlegt.

[![KDD-Personen_zu_Netzwerk2.png](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/scaled-1680-/K18BiPc22aaV0Cdl-kdd-personen-zu-netzwerk2.png)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/K18BiPc22aaV0Cdl-kdd-personen-zu-netzwerk2.png)

  
Klicken Sie anschließend unterhalb der Tabelle auf den Button \[**Auswählen**\].

[![KDD-Personen_zu_Netzwerk3.png](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/scaled-1680-/pCL7Y8ARCqatsb3x-kdd-personen-zu-netzwerk3.png)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/pCL7Y8ARCqatsb3x-kdd-personen-zu-netzwerk3.png)

Es öffnet sich eine neue Seite zu den Einstellungen für die einzelnen TUBS-IDs der ausgewählten Person.

[![kdd_personen_zu_netzwerk_hinzufuegen_4.png](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/scaled-1680-/kDdvTkwvfIebqHxS-kdd-personen-zu-netzwerk-hinzufuegen-4.png)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/kDdvTkwvfIebqHxS-kdd-personen-zu-netzwerk-hinzufuegen-4.png)

Wählen Sie für die zu bearbeitende TUBS-ID nun den jeweiligen Dienst aus und klicken Sie auf den aktuellen Netzwerknamen. Es öffnet sich daraufhin ein Dropdown-Menü. Dort gibt es die Auswahl zwischen dem Public Network (keine Freischaltung) und dem oder den Netzwerken Ihres Institutes/ Ihrer Einrichtung. Wählen Sie das jeweilige Netz aus und bestätigen die Auswahl dann mit einem Klick auf \[**OK**\].

[![kdd_personen_zu_netzwerk_hinzufuegen_5.png](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/scaled-1680-/sgiXZ3WUzJbLMQSB-kdd-personen-zu-netzwerk-hinzufuegen-5.png)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/sgiXZ3WUzJbLMQSB-kdd-personen-zu-netzwerk-hinzufuegen-5.png)

Änderungen, die Sie hier im KDD eintragen, werden spätestens 30 Minuten später aktiv, sofern sich der entsprechende Benutzer dann neu am WLAN bzw. VPN anmeldet.

# Instituts-WLAN nutzen (Benutzer)

Das so genannte Instituts-WLAN ist eine auf die Bedürfnisse von Einrichtungen und Instituten der TU Braunschweig angepasste Ausprägung von eduroam auf dem Campus der TU Braunschweig. Es ist so möglich, Geräte im eduroam WLAN auf dem Campus der TU Braunschweig in das Netzwerk der jeweiligen Einrichtung/des jeweiligen Instituts zu schalten. Dies zielt insbesondere darauf ab, dass auf bestimmte, nur im jeweiligen Netz von Einrichtungen und Instituten angebotene Ressourcen (u.a. Fileserver, interne Webdienste, Windows-Domänen-Funktionen) auch über das eduroam WLAN (auf dem Campus der TU Braunschweig) zugegriffen werden können.

Die Freischaltung einzelner Mitarbeitenden für das Instituts-WLAN einer Einrichtung/eines Instituts wird durch die jeweiligen DV-Koordinatoren konfiguriert und bezieht sich auf die TUBS-ID des Benutzers. Es müssen anschließend die verwendeten Geräte eduroam-konform mit der entsprechend für Instituts-WLAN freigeschalteten TUBS-ID und dem Parameter "**\#intern**" konfiguriert sein. Dies gelingt am besten über unser Konfigurationsportal. Siehe auch die Beschreibung unter [WLAN einrichten über SecureW2 JoinNow](https://books.rz.tu-bs.de/books/wlan/page/joinnow-eduroam-sicher-konfigurieren "JoinNow! - Eduroam sicher konfigurieren"). Weiter unten finden Sie einige Hinweise, wie Sie eine ggf. bestehende WLAN-Konfiguration entsprechend anpassen können.

<span style="color: rgb(224, 62, 45);">In vielen Instituten und Einrichtungen der TU Braunschweig ist die Nutzung privater Kommunikationsgeräte im Instituts-WLAN prinzipiell untersagt, und es dürfen dort nur die dienstlich bereitgestellten mobilen Kommunikationsgeräte im Instituts-WLAN genutzt werden. Dies gilt dann natürlich insbesondere für die Anmeldung am Instituts-WLAN. Bitte sprechen Sie mit ihrem DV-Koordinator, welche Geräte Sie im Institutsnetz betreiben und entsprechen im Instituts-WLAN anmelden dürfen. Ohne die ergänzende Konfiguration der Eduroam-Anmeldung (mit "#intern") werden Geräte als Standard weiter im allgemeinen WLAN-Bereich terminiert. </span>

### Festlegung für die Verwaltung

In der Verwaltung sind ausschließlich die dienstlich bereitgestellten Notebooks mit dem Flag „#intern“ (vor-)konfiguriert. Benutzer müssen hier bezüglich der mobilen (dienstlich bereitgestellten!) Kommunikationsgeräte (z.B. iPhone und auch iPad) selbst aktiv werden, um die Konfiguration - ggf. mit Unterstützung der Client Betreuung für die Verwaltung - anzupassen.

### WLAN-Profil anpassen ("Opt-in" konfigurieren)

#### SecureW2-Installer

Wenn Sie den SecureW2 JoinNow Installer verwendet haben, nutzen Sie ihn bitte erneut, um die Konfiguration anzupassen. Dies gilt für alle Betriebssysteme, die mit dem SeucreW2 JoinNow konfiguriert werden können.

[![win-sw2-public-konfig_intern.png](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/scaled-1680-/LCeYHMX7cU31c1Av-win-sw2-public-konfig-intern.png)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/LCeYHMX7cU31c1Av-win-sw2-public-konfig-intern.png)


#### IOS

Um das WLAN-Profil zu installieren und gegebenenfalls auf die „#intern“-Variante umzustellen, müssen die Einstellungen des Profils bzw. das Profil *eduroam* selber gelöscht und anschließend neu eingerichtet werden.

<table border="1" id="bkmrk-1.-%C3%96ffnen-sie-daf%C3%BCr-" style="border-collapse: collapse; width: 100%;"><colgroup><col style="width: 50%;"></col><col style="width: 50%;"></col></colgroup><tbody><tr><td>[![ios_1.png](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/scaled-1680-/5jI2l5zuEBBRm9yi-ios-1.png)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/5jI2l5zuEBBRm9yi-ios-1.png)  
</td><td>1\. Öffnen Sie dafür in den Einstellungen das Untermenü „Allgemein“.

</td></tr><tr><td>[![ios_2.png](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/scaled-1680-/p05dXqNE7Xw68wJw-ios-2.png)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/p05dXqNE7Xw68wJw-ios-2.png)  
</td><td>2\. Wenn eduroam über JoinNow eingerichtet wurde, dann steht weiter unten das Profil „Technische Universitat Braunschweig“. Dieses wählen Sie bitte aus.

Falls kein solches Profil vorhanden ist, dann überspringen Sie diese Schritte und machen bitte bei den Schritten „Netzwerk ignorieren“ weiter. (Ab Schritt 6.)

</td></tr><tr><td>[![ios_3.png](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/scaled-1680-/YT8mRlOukpW3ly0z-ios-3.png)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/YT8mRlOukpW3ly0z-ios-3.png)  
</td><td>3. Nach erneutem Auswählen des Konfigurationsprofils „Technische Universitat Braunschweig“ erscheinen die Details dieses Profils, welches Sie nun **löschen** müssen.</td></tr><tr><td>[![ios_4.png](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/scaled-1680-/Wq873dkFe9HVhpdL-ios-4.png)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/Wq873dkFe9HVhpdL-ios-4.png)  
</td><td>4. Sie werden nun aufgefordert Ihren Geräte-Code (PIN) einzugeben und das Löschen zu bestätigen.</td></tr><tr><td>[![ios_5.png](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/scaled-1680-/bJ9yZwX2o3F73Iqj-ios-5.png)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/bJ9yZwX2o3F73Iqj-ios-5.png)  
</td><td>5. Das Profil „Technische Universitat Braunschweig“ ist jetzt entfernt.</td></tr><tr><td>[![ios_6.png](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/scaled-1680-/9h0T1JbWnBw7MPF2-ios-6.png)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/9h0T1JbWnBw7MPF2-ios-6.png)  
</td><td>6\. Nun muss „eduroam“ noch aus den bekannten Netzwerken entfernt werden. Dafür wählen Sie bei den Einstellungen den Punkt "WLAN *eduroam*“ aus.

</td></tr><tr><td>[![ios_7.png](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/scaled-1680-/57NZDqMYu0CX94BT-ios-7.png)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/57NZDqMYu0CX94BT-ios-7.png)  
</td><td>7\. Hier entfernen Sie die aktuelle Konfiguration durch „Dieses Netzwerk ignorieren“.

</td></tr><tr><td>[![ios_8.png](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/scaled-1680-/MWbkyYji5arKiwu3-ios-8.png)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/MWbkyYji5arKiwu3-ios-8.png)  
</td><td>Bitte bestätigen Sie das „Ignorieren“. Es wird hierdurch **nur** eduroam mit der aktuellen Konfiguration entfernt.</td></tr><tr><td>[![ios_9_intern.png](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/scaled-1680-/7VfVGoY8k8Fg4yqG-ios-9-intern.png)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/7VfVGoY8k8Fg4yqG-ios-9-intern.png)  
</td><td>Nun wird das WLAN „eduroam“ mit der neuen Konfiguration über das [„SecureW2 JoinNow Portal“](https://cloud.securew2.com/public/41878/eduroam/) eingerichtet.

Bei der Benutzerkennung geben Sie bitte „TUBS-ID**\#intern**“ (Beispiel: mamuster#intern ) ein.

Die Erweiterung „@tu-bs.de“ bzw. "@tu-braunschweig.de" wird bei der Einrichtung automatisch angefügt.

Klicken Sie dann bitte auf \[**JoinNow**\].

</td></tr><tr><td>[![ios_10.png](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/scaled-1680-/XVbJgEyn8d3ebgTk-ios-10.png)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/XVbJgEyn8d3ebgTk-ios-10.png)  
</td><td>Nach dem Klick auf „JoinNow“ erhalten Sie eine Meldung, dass die Webseite ein Konfigurationsprofil öffnen möchte. Dies lassen Sie bitte zu.

</td></tr><tr><td>[![ios_11.png](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/scaled-1680-/em75LV6UlJHSykIY-ios-11.png)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/em75LV6UlJHSykIY-ios-11.png)  
</td><td>Nachfolgend werden die benötigten Zertifikate installiert. Den folgenden Hinweis können Sie bestätigen und die Zertifikate installieren.

</td></tr><tr><td>[![ios_12_intern.png](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/scaled-1680-/rMw7EdIEOeZ4fYwE-ios-12-intern.png)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/rMw7EdIEOeZ4fYwE-ios-12-intern.png)  
</td><td>Nun werden Sie aufgefordert Ihr Kennwort einzugeben, um sich mit „eduroam“ zu verbinden.

</td></tr></tbody></table>

Damit ist die Umstellung abgeschlossen.


#### Android

Die vorhergehende Konfiguration für das Netzwerk "eduroam" muss zunächst gelöscht werden. Gehen Sie dazu bitte in die Einstellungen und wählen dort **WLAN** aus.

<table border="1" id="bkmrk-den-finger-auf-%E2%80%9Eedur" style="border-collapse: collapse; width: 100%;"><colgroup><col style="width: 50%;"></col><col style="width: 50%;"></col></colgroup><tbody><tr><td>[![android_1.png](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/scaled-1680-/BXJzmfmvSuBFmoVD-android-1.png)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/BXJzmfmvSuBFmoVD-android-1.png)  
</td><td>Den Finger auf „eduroam“ für ein paar Sekunden liegen lassen. Dann „Netzwerk entfernen“ im erscheinenden Untermenü auswählen.</td></tr><tr><td>[![android_3.png](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/scaled-1680-/wZgizHagoGsZuIhK-android-3.png)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/wZgizHagoGsZuIhK-android-3.png)  
</td><td>  
</td></tr><tr><td>[![android_2.png](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/scaled-1680-/KHWtH5JtHJOU4Qgu-android-2.png)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/KHWtH5JtHJOU4Qgu-android-2.png)  
</td><td>Nun kann das WLAN neu über das [„SecureW2 JoinNow Portal“](https://cloud.securew2.com/public/41878/eduroam/) ([siehe die exemplarische Beschreibung hier](https://books.rz.tu-bs.de/books/wlan/page/joinnow-eduroam-sicher-konfigurieren#bkmrk-einrichten-von-eduro-3)) eingerichtet werden.

</td></tr><tr><td>[![joinnow_android_intern.jpeg](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/scaled-1680-/utIgOz9HnzYBmU78-joinnow-android-intern.jpeg)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-01/utIgOz9HnzYBmU78-joinnow-android-intern.jpeg)  
</td><td>In das Feld Benutzername müssen Sie bei der Konfiguration hinter Ihrer TUBS-ID unbedingt „**\#intern**“ ergänzen (Beispiel: maxmuste#intern).

</td></tr></tbody></table>

Führen Sie den Konfigurationsvorgang weiter aus. Die Umstellung ist damit abgeschlossen.

# FAQ

Hier finden Sie gelegentlich gestellte Fragen und die dazugehörigen Antworten zu unserem Angebot Instituts-WLAN:

- <div class="li">**F:** Wenn wir das Instituts-WLAN nutzen wollen, benötigen wir dann noch SecureW2?</div>
- <div class="li">**A**: Ja, Sie benötigen weiterhin einen 802.1X-Supplikanten wie beispielsweise SecureW2 auf Ihrem Rechner. Dieser wird benötigt, um den Benutzer an der Infrastruktur zu authentifizieren. Der Benutzer bekommt in diesem Fall jedoch nicht eine Adresse aus dem „allgemeinen Pool von Adressen“, sondern eine IP aus Seinem/Ihrem Institut.</div>

- <div class="li">**F**: Mein DV-Koordinator hat mir gesagt, dass mein Institut jetzt diesen Instituts-WLAN Dienst nutzt. Aber was muss ich jetzt an meinem Notebook einstellen? Ich nutze bisher die über das Gauß- IT-Zentrum bereitgestellte Software und eduroam.</div>
- <div class="li">**A**: Wenn Ihr DV-Koordinator den Dienst Instituts-WLAN für Sie konfiguriert hat müssen Sie zur Nutzung des Dienstes an ihre TUBS-ID den String „#intern“ anhängen, wenn Sie ihr Gerät über JoinNow konfigurieren.</div>

- <div class="li">**F**: Ich war an einer anderen Universitä. Zwar konnte ich das Internet nutzen, jedoch konnte ich nicht auf das Institutsnetz zugreifen. Das müsste doch möglich sein?</div>
- <div class="li">**A**: Nein. Wenn Sie sich außerhalb des Campus der TU Braunschweig an einer Partnereinrichtung mit der SSID eduroam verbinden, nutzen Sie das Netz der gastgebenden Einrichtung und eben die IP-Adressen die dort genutzt werden können. Der Dienst Instituts-WLAN steht lediglich an den Standorten der TU Braunschweig zur Verfügung.</div>

- <div class="li">**F**: Mein DV-Koordinator hat mir gesagt, ich darf nur das Notebook im Instituts-WLAN benutzen. Nun habe ich aber – dienstlich notwendig – ein Smartphone. Klar, ich kann auch über LTE auf E-Mail und Groupware zugreifen, um meine Termine zu managen. Aber wir haben doch fast überall eduroam. Darf ich das nun nicht mehr nutzen?</div>
- <div class="li">**A**: Wenn Ihr DV-Koordinator Ihre TUBS-ID für das Instituts-WLAN freischaltet und Ihnen gleichzeitig aufgibt, nur bestimmte Geräte in das Instituts-WLAN zu bringen, hat das seinen Grund. Neben Sicherheitsüberlegungen spielt sicher auch eine Rolle, dass sich Ihr DV-Koordinator/Admin im Institut in einem heterogenen Umfeld mit schier unendlich vielen verschiedenen Geräten nicht um alle Geräte kümmern kann, wenn er seine Arbeit ordentlich machen möchte. Daher helfen Sie ihm/ihr bitte und nutzen Sie die „opt-in“-Lösung ( Stichwort „#intern“) nur auf den Geräten, bei denen Sie das Instituts-WLAN zwingend benötigen. </div>

# Konferenz- und Gast-Netz tubs-guest

Das Gauß-IT-Zentrum bietet den Instituten und Einrichtungen mit dem Dienst 1109 „Konferenz- und Gast-Netz für Institute und Einrichtungen“ die Möglichkeit, für deren Gäste einen Zugang zum Internet zur Verfügung zu stellen. Bestandteil des Dienstes ist eine Selbstbedienungsschnittstelle für DV-Koordinatoren zur Einrichtung und Verwaltung von zeitlich befristeten und personenbezogenen Gast-Benutzerkennungen. Sie erhalten mit diesem Dienst eine komfortable und zeitgemäße Nutzungsmöglichkeit, um Ihren Gästen Internetzugang über WLAN so anbieten zu können, wie es auch in anderen Bereichen (Hotels, HotSpots) üblich ist. Das Gauß-IT-Zentrum stellt Ihnen über die Selbstbedienungsschnittstelle die nötigen Mittel zur Verfügung, den einschlägigen Vorgaben gerecht werden zu können. Dieses Dokument beschreibt die Nutzung der Selbstbedienungsschnittstelle.

<div class="level2" id="bkmrk-dv-koordinatoren-bea"><div class="plugin_note notetip">DV-Koordinatoren beantragen WLAN Gast-Benutzerkennungen über folgendes Sponsoren-Portal: - <div class="li">[https://tubs-guest.tu-braunschweig.de](https://tubs-guest.tu-braunschweig.de:8443/sponsorportal/PortalSetup.action?portal=8abd8552-3f96-11e7-a812-a0e0afa27e97 "https://tubs-guest.tu-braunschweig.de")</div>

</div><div class="plugin_note noteimportant">Darüber hinaus weisen wir darauf hin, dass bei Veranstaltungen mit mehr als 100 Teilnehmern eine Mitteilung über das Ihnen bekannte Kontaktformular zwingend benötigt wird. Das Formular erreichen Sie unter [https://www.tu-braunschweig.de/it/self-service/kontakt-netze](https://www.tu-braunschweig.de/it/self-service/kontakt-netze "https://www.tu-braunschweig.de/it/self-service/kontakt-netze"). Wir benötigen diese Information, damit u.a. ausreichend IP-Adressen zur Verfügung stehen.</div></div>## Nutzung durch DV-Koordinatoren

Die Selbstbedienungsschnittstelle zum Erstellen von Gast-Benutzerkennungen erreichen Sie unter der <abbr title="Uniform Resource Locator">URL</abbr> [http://tubs-guest.tu-braunschweig.de](https://tubs-guest.tu-braunschweig.de:8443/sponsorportal/PortalSetup.action?portal=8abd8552-3f96-11e7-a812-a0e0afa27e97 "https://tubs-guest.tu-braunschweig.de:8443/sponsorportal/PortalSetup.action?portal=8abd8552-3f96-11e7-a812-a0e0afa27e97") aus dem Netz der TU Braunschweig (ggf. bitte per VPN einloggen). Hier loggen Sie sich mit Ihrer zentralen Benutzerkennung ein. Nur bei uns im Gauß-IT-Zentrum eingetragene DV-Koordinatoren können diese Schnittstelle benutzen. Nach erfolgreichem Login wird die Übersichtsseite der Selbstbedienungsschnittstelle angezeigt.

[![ise-dashboard.jpg](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/scaled-1680-/jVR4VIiaWGTeyMMZ-ise-dashboard.jpg)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/jVR4VIiaWGTeyMMZ-ise-dashboard.jpg)


## Erstellen von Gast-Benutzerkennungen für tubs-guest

Ihnen als DV-Koordinator stehen zwei Optionen für die Erstellung von Gast-Benutzerkennungen zur Verfügung:

<div class="level2" id="bkmrk-personalisierte-gast">- <div class="li">Personalisierte Gast-Benutzerkennung erstellen (Reiter „Bekannt“)</div>
- <div class="li">Mehrere Gast-Benutzerkennungen erstellen (Reiter „Zufällig“)</div>
- <div class="li">Mehrere Gast-Benutzerkennungen via CSV-Datei importieren (Reiter „Importieren“)</div>

</div>
## Zeitprofile

Beim Anlegen von Gast-Benutzerkennungen kann bei jeder der vorgenannten Möglichkeiten ein Zeitprofil ausgewählt werden. Es stehen drei Zeitprofile zur Auswahl:

<div class="level2" id="bkmrk-tagesticket-wochenti">- <div class="li">Tagesticket</div>
- <div class="li">Wochenticket</div>
- <div class="li">Monatsticket</div>
- <div class="li">Quartalsticket</div>

</div>Wenn Sie das Zeitprofil „Tagesticket“ auswählen, werden Gast-Benutzerkennungen mit einem Gültigkeitszeitraum von 24 Stunden ab dem ersten Login generiert. Dieses Zeitprofil empfehlen wir für Tagesgäste. Analog hierzu gelten Wochen-, Monats- bzw. Quartalstickets maximal sieben, 31 bzw. 180 Tage. Wir behalten uns vor abgelaufene Gast-Benutzerkennungen **nach 31 Tagen** zu löschen.

Der Gültigkeitszeitraum darf maximal 180 Tage umfassen. Das Erstellen von Gast-Benutzerkennungen mit diesem Zeitprofil soll nicht **mehr als drei Monate** im Voraus erfolgen.

In der Regel werden die personalisierten Zugangsdaten mit Benutzeranleitung durch Sie als DV-Koordinator ausgedruckt und Ihren Gästen ausgehändigt. Sofern eine E-Mail-Adresse hinterlegt wurde, besteht darüber hinaus die Möglichkeit, die Zugangsdaten mit Benutzeranleitung direkt über das System dem Gast zuzusenden. Bei Angabe einer Mobilfunknummer haben Sie weiterhin die Möglichkeit dem Gast eine SMS mit den Zugangsdaten zu schicken. Bitte beachten Sie auch die Ausführungen im Abschnitt „Aufzeichnungspflichten“.

Bei Wochentickets erhält der „Ticketbesitzer“ einen Tag vor Ablauf eine E-Mail mit einem entsprechenden Hinweis. Bei Monatstickets erfolgt ein entsprechender Hinweis per E-Mail eine Woche und bei Quartalstickets 14 Tage vor Ablauf des Zugangs.


## Maximale Anzahl von Geräten mit einer Gastkennung

Es können **maximal fünf** unterschiedliche Geräte zeitgleich mit einem Login verwendet werden. Dies ermöglicht z.B. die gleichzeitige Nutzung eines Notebooks, eines Tablets und drei weiteren Geräten.


## Personalisierte Gast-Benutzerkennung erstellen (Reiter „Bekannt“)

Nach erfolgreichem Login unter [http://tubs-guest.tu-braunschweig.de](https://tubs-guest.tu-braunschweig.de:8443/sponsorportal/PortalSetup.action?portal=8abd8552-3f96-11e7-a812-a0e0afa27e97 "https://tubs-guest.tu-braunschweig.de:8443/sponsorportal/PortalSetup.action?portal=8abd8552-3f96-11e7-a812-a0e0afa27e97") wählen Sie in der Startansicht den Menüpunkt „Konto erstellen“ und „Bekannt“.

[![ise-userkennung1.jpg](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/scaled-1680-/O0yHEA4vwaLrCjd4-ise-userkennung1.jpg)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/O0yHEA4vwaLrCjd4-ise-userkennung1.jpg)

Es erscheint das abgebildete Fenster. Dort wird Vorname, Nachname, E-Mail-Adresse, Telefonnummer sowie Firma/Einrichtung angegeben. Der Gruppen-Tag dient der internen Zuordnung bzw. Organisation von Kennungen bei Ihnen. Diesen können Sie frei vergeben.

Es existieren zeitliche Beschränkungen für das Anlegen einer Gast-Benutzerkennung. Sowohl das Anlegen im Vorfeld als auch die maximale Nutzungsdauer sind befristet, siehe Abschnitt Zeitprofile. Sie können den Zeitraum flexibel per Hand eintragen oder die vordefinierten Zeitprofile verwenden.

Die mit (\*) gekennzeichneten Attribute sind verpflichtend anzugeben.

Nach Erstellen der Gast-Benutzerkennung über \[**Erstellen**\] werden in der Übersicht die Details der Gast-Benutzerkennung angezeigt.

[![ise-userkennung2.jpg](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/scaled-1680-/XbRVMDTK1IwaaIjw-ise-userkennung2.jpg)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/XbRVMDTK1IwaaIjw-ise-userkennung2.jpg)

Es ist möglich die mit der Kennung verbundenen Zugangsdaten mit Benutzeranleitung auszudrucken oder/und an die angegebene E-Mail-Adresse zu versenden. Sofern Sie unter dem Punkt „Telefonnummer“ eine Mobilfunknummer angegeben haben, können Sie die Zugangsdaten ebenfalls per SMS versenden. Klicken Sie hierfür auf „Benachrichtigen“.

[![ise-userkennung3.jpg](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/scaled-1680-/Yt6xhgwH7rGu9tT3-ise-userkennung3.jpg)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/Yt6xhgwH7rGu9tT3-ise-userkennung3.jpg)


## Mehrere Gast-Benutzerkennungen erstellen (Reiter „Zufällig“)

Nach erfolgreichem Login unter [http://tubs-guest.tu-braunschweig.de](https://tubs-guest.tu-braunschweig.de:8443/sponsorportal/PortalSetup.action?portal=8abd8552-3f96-11e7-a812-a0e0afa27e97 "https://tubs-guest.tu-braunschweig.de:8443/sponsorportal/PortalSetup.action?portal=8abd8552-3f96-11e7-a812-a0e0afa27e97") wählen Sie in der Startansicht den Menüpunkt „Konto erstellen“ und „Zufällig“ aus.

[![ise-zufall10.jpg](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/scaled-1680-/BCJkyxYvAWUeYb8P-ise-zufall10.jpg)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/BCJkyxYvAWUeYb8P-ise-zufall10.jpg)

Sie können maximal bis zu 50 Benutzerkonten auf einmal anlegen. Nach einem Klick auf \[**Erstellen**\] haben Sie über die Funktion „Drucken“ die Möglichkeit sich eine PDF mit allen Kennungen (eine Seite pro Kennung) anzeigen zu lassen.

Die mit (\*) gekennzeichneten Attribute sind verpflichtend anzugeben. Der Gruppen-Tag dient der internen Zuordnung bzw. Organisation von Kennungen bei Ihnen. Diesen können Sie frei vergeben.

Es existieren zeitliche Beschränkungen für das Anlegen einer Gast-Benutzerkennung. Sowohl das Anlegen im Vorfeld als auch die maximale Nutzungsdauer sind befristet, siehe Abschnitt Zeitprofile.

Bei der Ausgabe von nicht personalisierten Gast-Benutzerkennungen ist darauf zu achten, dass diese bei der Ausgabe personalisiert werden. Auf dem Ausdruck finden Sie einen Abschnitt, den Ihre Gäste vollständig ausfüllen müssen. Die Hinweise aus dem Abschnitt Aufzeichnungspflichten müssen Sie beachten.


## Mehrere Gast-Benutzerkennungen via CSV-Datei importieren (Reiter „Importieren“)

Über diese Funktion haben Sie die Möglichkeit eine CSV-Datei mit bis zu 50 Gast-Benutzern zu importieren und entsprechend Kennungen generieren zu lassen. Ein Beispiel für die Formatierung der CSV-Datei können Sie über „Vorlage herunterladen“ direkt auf Ihrem Computer speichern. Wir empfehlen die Nutzung dieser Vorlage.

[![ise-zufall10.jpg](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/scaled-1680-/BCJkyxYvAWUeYb8P-ise-zufall10.jpg)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/BCJkyxYvAWUeYb8P-ise-zufall10.jpg)

Die mit (\*) gekennzeichneten Attribute in der CSV-Datei sind verpflichtend anzugeben. Als Trennzeichen wir das Komma benutzt um die Felder in der CSV-Datei zu trennen. Ein anderes Zeichen als Trennzeichen zu benutzen führt zu einem Fehler. Der Gruppen-Tag dient der internen Zuordnung bzw. Organisation von Kennungen bei Ihnen. Diesen können Sie frei vergeben.

[![ise-import-office.jpg](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/scaled-1680-/HAsXkBeq7zUqTi2q-ise-import-office.jpg)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/HAsXkBeq7zUqTi2q-ise-import-office.jpg)

Nach Auswahl und Upload der CSV-Datei werden die angeforderten Gast-Benutzerkennungen im Hintergrund generiert.

[![ise-import-backgroudtask.jpg](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/scaled-1680-/kYYKuD2D4n4juKH8-ise-import-backgroudtask.jpg)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/kYYKuD2D4n4juKH8-ise-import-backgroudtask.jpg)

In dem Menüpunkt „Mitteilungen“ finden Sie nach Fertigstellung eine neue Nachricht mit den erzeugten Kennungen. Über „Benachrichtigen“ können Sie hier wie gewohnt eine PDF-Datei mit allen Gast-Benutzerkennungen inkl. Anleitungen generieren sowie die Nutzer per E-Mail und SMS informieren.

[![ise-import-messages.jpg](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/scaled-1680-/FLwxV1ggrLVI08mW-ise-import-messages.jpg)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/FLwxV1ggrLVI08mW-ise-import-messages.jpg)


## Verwalten von Gast-Benutzerkennungen

Über den Menüpunkt „Konten verwalten“ haben Sie die Möglichkeit bestehende Gast-Benutzerkennungen zu verwalten bzw. zu editieren.

[![ise-manage1.jpg](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/scaled-1680-/FadnKAoSGQujDScY-ise-manage1.jpg)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/FadnKAoSGQujDScY-ise-manage1.jpg)

<div class="level2" id="bkmrk-%E2%80%9Ebearbeiten%E2%80%9C%3A-nachtr">- <div class="li">[**Bearbeiten**]: Nachträgliches Editieren der Kontaktdaten des Gastes</div>
- <div class="li">[**Erneut senden**]: Zugangsdaten erneut versenden/ausdrucken</div>
- <div class="li">[**Verlängern**]: Gast-Benutzerkennung um maximal 24 Stunden verlängern</div>
- <div class="li">[**Sperren**]: Gast-Benutzerkennung mit sofortiger Wirkung sperren</div>
- <div class="li">[**Kennwort zurücksetzen**]: Passwort neu setzen und per E-Mail versenden / ausdrucken</div>
- <div class="li">[**Reaktivieren**]: Konto wieder freischalten (nach Sperrung)</div>

</div>
## Aufzeichnungspflichten

Die Verwaltung der Gast-Benutzerkennungen obliegt der Verantwortung Ihres Instituts oder Einrichtung. Gast-Benutzerkennungen werden ausschließlich über Sie als DV-Koordinatoren eingerichtet.

Grundsätzlich sind alle Gast-Benutzerkennungen spätestens bei deren Ausgabe zu personalisieren (einer Person zuzuordnen). Nicht personalisierte Gast-Benutzerkennungen sind nicht zulässig. Auch die Weitergabe an Dritte oder das Einrichten von Sammelkennungen ist nicht zulässig.

Auf Anfragen des GITZ oder von Ermittlungsbehörden müssen Sie als DV-Koordinator die Zuordnung vorlegen können. Daher enthält das Blatt mit den Zugangsdaten und Benutzeranleitung einen Abschnitt, der die Personalisierung und persönliche Identifizierung von Benutzern der Gast-Benutzerkennungen erlaubt und vom Gast unterschrieben werden muss. Dieser Abschnitt wird von Ihnen als DV-Koordinator abgetrennt und aufbewahrt, da es sich bei diesen Daten um Bestandsdaten nach dem Telekommunikationsgesetz (TKG) handelt, die Sie mit Ablauf des auf die Nutzung folgenden Kalenderjahres löschen/vernichten müssen.

Siehe hierzu auch TKG §95 Abs. 3. Bezüglich der Einhaltung der gesetzlichen Vorgaben zur Löschung von Gast-Benutzerkennungen und verknüpften Datensätzen aus den Systemen des Gast- und Konferenz-WLAN kümmert sich das Gauß-IT-Zentrum.


## Ausgabepraxis von Gast-Benutzerkennungen

Seitens des DFN existieren keine expliziten Empfehlungen zur Ausgabepraxis von personalisierten Gast-Benutzerkennungen. Auf Anfrage wurde mitgeteilt, dass eine Übergabe von personalisierten Gast-Benutzerkennungen gegen Empfangsquittung und persönlicher Identifizierung der empfangenden Person anhand eines gültigen amtlichen Lichtbildausweises die haftungsrechtlich unbedenklichste Lösung ist. Abstriche an diesen hohen Anforderungen lassen das Haftungsrisiko aufgrund möglicher missbräuchlicher Nutzung steigen.

Welchen Grad erhöhter Haftungsrisiken Institute oder Einrichtungen bereit sind zu tragen, obliegt ihnen selbst. Eine Risikoabschätzung muss individuell erfolgen. Seitens des DFN können daher keine verbindlichen Empfehlungen gegeben werden. Als Hinweis zur Abschätzung wird jedoch wie folgt erläutert: Tritt ein Fall von missbräuchlicher Nutzung einer Gast-Benutzerkennung ein und wird dieser Missbrauch durch Polizei und Staatsanwaltschaft geahndet, so ist das Institut/die Einrichtung, die den Zugang durch Erstellen und Ausgabe der Gast-Benutzerkennung gewährt hat, in der Nachweispflicht an wen konkret die Gast-Benutzerkennung ausgegeben worden ist.

In einem Ermittlungsverfahren werden Polizei und Staatsanwaltschaft dann gegen die genannte Person ermitteln. Kann das Institut/die Einrichtung diesen Nachweis nicht erbringen oder werden die vorgelegten Nachweise im Strafverfahren vom Gericht als nicht ausreichend angesehen, so kann dann der Fall einer Mitstörerhaftung eintreten. Handreichung für eine praktikable Umsetzung passend zu Risikoabschätzung in Ihrer Einrichtung: Von Aushändigung gegen Vorlage der persönlichen Konferenzeinladung am Konferenzdesk - so wie es auch an anderen Einrichtungen üblich ist - bis Versand an die bei der Konferenzanmeldung und Zahlung der Konferenzgebühr übermittelten Post- oder E-Mail-Adresse sind verschiedene Optionen denkbar, die Sie ggf. mit der Leitung Ihres Instituts oder Einrichtung abstimmen.

Als Information für Ihren Abwägungsprozess sei angemerkt, dass die Mehrzahl der Meldungen durch das DFN-CERT erfolgen und lediglich auf kompromittierte Rechner hinweisen (einige Hundert). Gelegentlich finden allerdings auch Ermittlungsanfragen von Polizei und Staatsanwaltschaft statt.


## Nutzung durch Gäste

Nachdem Sie über die Selbstbedienungsschnittstelle Gast-Benutzerkennungen generiert haben, erhalten die Nutzer ihre Zugangsdaten mit Benutzeranleitung per E-Mail oder entsprechend durch Sie ausgehändigt. Die Nutzung durch Ihre Gäste ist weitgehend selbsterklärend und intuitiv. Gäste können ihre Geräte über das WLAN-Netz (SSID) tubs-guest verbinden. Der Einsatz verschlüsselter Protokolle wie HTTPS, IMAPS, VPN, usw. oder/und VPN werden empfohlen. Nach erfolgreicher Verbindung mit tubs-guest werden alle (http-)Aufrufe im Internetbrowser automatisch auf eine SSL-gesicherte Login-Seite umgeleitet. Um das Internet nutzen zu können, müssen die Gäste die erhaltenen Zugangsdaten eingeben und die Nutzungsbedingungen akzeptieren.

<div class="level2" id="bkmrk-sollte-kein-automati"><div class="plugin_note notetip">Sollte kein automatischer Redirect auf die Login-Seite erfolgen „surfen“ Sie einfach [http://wlan.tu-braunschweig.de](http://wlan.tu-braunschweig.de "http://wlan.tu-braunschweig.de") an.</div><div class="plugin_note notetip">  
</div></div>[![ise-guestlogin.png](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/scaled-1680-/8HyNKIqZfs4tlFuN-ise-guestlogin.png)](https://books.rz.tu-bs.de/uploads/images/gallery/2024-05/8HyNKIqZfs4tlFuN-ise-guestlogin.png)