Voraussetzungen für die Nutzung
Die folgenden Punkte werden vorausgesetzt:
- Ein gültiger Benutzer-Account der DV.
- Ein WLAN-fähiges Gerät (Notebook, PC, Smartphone, Tablet o.ä) mit WPA2-Unterstützung. (Das haben fast alle modernen Geräte.)
- Die Netzwerkkonfiguration per "DHCP".
- Installiertes Root-Zertifikat der T-Systems.
Zertifikat
Die Installation und Verwendung des T-Systems-Root-Zertifikats ist notwendig, da das WLAN-Zertifikat der Frankfurt University of Applied Sciences durch T-Systems signiert wurde und nur mittels dieses Zertifikats sichergestellt werden kann, dass Sie sich tatsächlich mit dem WLAN der Frankfurt University of Applied Sciences verbinden.
Sofern das „T-TeleSec GlobalRoot Class 2“ auf Ihrem Gerät nicht vorinstalliert ist, kann es hier heruntergeladen werden: https://www.pki.dfn.de/wurzelzertifikate/globalroot2. Es steht dort in verschiedenen Formaten zur Verfügung. Welches Format das Richtige ist, ist geräteabhängig. Hier könnte eine Suche im Internet oder ggf. eine Befragung des Herstellers/Lieferanten helfen.
Sicherheitshinweis
Bei fast allen Geräten ist es möglich, die WLAN-Verbindung auch ohne Zertifikatsprüfung herzustellen. Dies birgt aber die Gefahr, dass Sie sich nicht mit dem WLAN der FRA-UAS verbinden, sondern u.U. mit einem WLAN, das von einem unbekannten Fremden ausgestrahlt wird. Dadurch könnten Ihre Anmeldeinformationen ausgespäht werden! Achten Sie also bitte darauf, dass das Zertifikat immer richtig konfiguriert ist. Stellen Sie niemals eine Verbindung her, wenn Sie beim Verbindungsaufbau eine entsprechende Warnung erhalten. Beachten Sie bitte auch, dass Ihre WLAN-Anmeldedaten niemals über eine Webseite in Ihrem Browser abgefragt werden, wenn Ihr Gerät gemäß unserer Konfigurationsanleitungen konfiguriert ist.
WLAN-Konfiguration
Die Bezeichnung und Anzahl der Konfigurationsparameter und der zugehörigen Werte ist je nach WLAN-Gerätemodell und Betriebssystem unterschiedlich, so dass zahlreiche Kombinationsmöglichkeiten vorhanden sind. Manche Parameterwerden von manchen Geräten automatisch entdeckt, andere aber nicht.
Der Zugriff auf das WLAN der FRA-UAS erfolgt mittels WPA2, welches die grundlegenden Funktionen des Sicherheitsstandards IEEE 802.11i implementiert. Eine andere Bezeichnung für IEEE 802.11i ist auch „Robust Security Network“ (RSN). IEEE 802.11i basiert auf dem Verschlüsselungsalgorithmus AES (Advanced Encryption Standard) und benutzt CCMP als Variante von AES.
Die Authentifizierung erfolgt mittels der IEEE 802.1x Variante PEAPv0 mit EAP-MSCHAPv2.
Die folgende Übersicht stellt einen Auszug der Kombinationsmöglichkeiten dar.
| Art des Konfigurationsparameters | Mögliche Namen der Konfigurationsparameter | Mögliche Werte der Parameter |
|---|---|---|
| Name des WLANs |
|
|
| Verschlüsselungsprotokoll |
|
|
| Verschlüsselungsmethode |
|
|
| Authentifizierung |
|
|
| Zertifikat |
|
|
| Benutzername |
|
|
| Äußere Authentifizierung |
|
|
KEINE