Wired Access

Hinweis: die folgenden Einstellungen sollten nur vorgenommen werden, wenn keine WLAN Verbindungen zur Verfügung stehen. Falls eine kabelgebundene Verbindung genutzt werden soll, bitten wir um vorherige Abstimmung mit uns, damit mögliche Alternativen geprüft werden können. Werden diese Änderungen in Eigenadministration und ohne Abstimmung vorgenommen, können wir für daraus entstehende Probleme künftig keinen Support garantieren.

Microsoft Windows

Neue Geräte im PC-Verbundsystem werden in Zukunft vom HRZ vollständig fertig konfiguriert ausgeliefert, hier ist keine Konfiguration erforderlich.

Im Betrieb befindliche Geräte müssen zur Zeit folgendermaßen konfiguriert werden:

1. Start → Dienste (eintippen) → Automatische Konfiguration (verkabelt)

2. Starttyp: Automatisch

3. Dienststatus: einmalig auf den Button „Starten“, der Dienststatus wechselt dann von „Beendet“ auf „Wird ausgeführt“

4. Windows 11: Start → Systemsteuerung (eintippen) → Netzwerk und Internet (oben rechts: Anzeige: Kategorie) → Netzwerk und Freigabecenter → Adaptereinstellungen ändern

Netzwerkadapter Ethernet → Rechtsklick → Eigenschaften

Registerkarte Authentifizierung (erscheint erst wenn der Dienst „Automatische Konfiguration (verkabelt)“ gestartet wurde)
- IEEE 802.1x-Authentifizierung aktivieren: aktivieren
- Wählen Sie eine Methode für die Netzwerkauthentifizierung aus: „Microsoft: Geschütztes EAP (PEAP)“
- Für diese Verbindung eigene Anmeldeinformationen für jede Anmeldung speichern: deaktivieren
- Auf nicht autorisierte Netzwerkzugriffe zurückgreifen: deaktivieren
- Klicken sie auf „Einstellungen“
  - Identität des Servers mittels Zertifikatprüfung überprüfen: aktivieren
  - Verbindung mit folgenden Servern herstellen…: deaktiviert
  - Vertrauenswürdige Stammzertifizierungsstellen
    - HARICA TLS RSA ROOT CA 2021: aktiviert
    - HARICA TLS ECC ROOT CA 2021: aktiviert
    - (sollten mehr als ein Zertifikat mit dem gleichen Namen bestehen, alle anhaken)
  - Authentifizierungsmethode auswählen: „Gesichertes Kennwort (EAP-MSCHAP v2)“
  - Schnelle Wiederherstellung der Verbindung aktivieren: deaktivieren
  - Verbindung trennen, wenn Server…: deaktivieren
  - Identitätsschutz aktivieren: deaktivieren

Hinweis: Die nachfolgenden Felder müssen nur für Domänen Geräte aktiv sein. Für private Geräte gilt nur der fettgedruckte Text

Klicken Sie auf „Konfigurieren…“
- Automatisch eigenen Windows-Anmeldenamen…verwenden: aktiviert
- Klicken Sie auf „OK“
Klicken Sie auf „OK“
Klicken Sie auf „Zusätzliche Einstellungen…„
- Authentifizierungsmodus angeben: Benutzerauthentifizierung
- Anmeldeinformationen speichern → Benutzername (in der Form: ab1234@hs-woe.de) und Passwort eingeben
- Authentifizierungsmodus angeben: Benutzer- oder Computerauthentifizierung
- Klicken Sie auf „OK“
Klicken Sie auf „OK“

Apple macOS

Ubuntu Linux

GNOME → Einstellungen
Netzwerk → Kabelgebunden - Einstellungen (Zahnrad)
Karte Sicherheit
- 802.1x-Sicherheit: aktiviert
- Legitimierung: Geschütztes EAP (PEAP)
- Anonyme Identität: <kein Eintrag>
- CA-Zertifikat: (keine)
  - CA-Zertifikat ist nicht erforderlich: aktiviert
- PEAP-Version: Automatisch
- Innere Legitimierung: MSCHAPv2
- Benutzername: Domänenanmeldung (Form: ma1150@hs-woe.de)
- Passwort: <Ihr Passwort>