====== FAQ - Häufige Fragen ====== Hier sind häufige Fragen und die Antworten darauf gesammelt: /*===== Eduroam unter Windows XP ===== Ich kann Ihre Windows-Installationsanleitung unter XP einfach nicht durchführen, weil mir aufgeführte Optionen fehlen. Was kann ich tun? Stellen Sie sicher, dass Sie... * das neueste Service-Pack für Windows installiert haben, * die neuesten Treiber für Ihre WLAN-Hardware installiert haben, * den vom RZ empfohlenen SecureW2-Client verwenden. Oft fehlen bei veralteten Treibern bzw. bei einem nicht aktuellen Windows die mittlerweile üblichen Verschlüsselungsmechanismen. ===== Muss ich unter Windows XP den vorgeschlagenen SecureW2-Client verwenden? ===== Nein, die Verwendung ist nicht zwingend notwendig, es kann jeder beliebige 802.1x-Supplikant verwendet werden, der EAP-TTLS mit PAP beherrscht (z.B. der in den Intel Centrino-Treibern enthaltene Supplikant). Notwendige Konfigurationsschritte finden Sie in den Allgemeinen Zugangsinformationen. ===== Ich kann mich nicht / nicht mehr einloggen bzw. wurde automatisch ausgeloggt -- warum? ===== Überprüfen Sie Folgendes: * Ist das WLAN noch sichtbar? * Werden Sie nach Ihrem Login und Passwort gefragt? * Wurden bei der ersten Installation alle notwendigen Zertifikate korrekt installiert? * Haben Sie als Login "@tu-clausthal.de" eingegeben? * Falls ihr Windows-Treiber für die WLAN-Karte ein Steuerprogramm mitinstalliert hat, ist bei Ihnen ein evtl. installierter "AEGIS Protocol (IEEE 802.1x)"-Treiber für die WLAN-Karte deaktiviert? * Haben Sie die Nutzungsordnung akzeptiert? * Ist Ihre Quota nicht überschritten? (Überprüfen Sie dies auf der WLAN-Quota-Seite von Netinfo!) * Ist Ihre RZ-Kennung noch gültig? * Bezieht Ihr System IP-Adresse und DNS-Information per DHCP automatisch? ===== Ich kann WPA2 nicht auswählen, nur WPA oder WEP. Warum kann ich mich nicht mit der SSID "eduroam" verbinden? ===== Die SSID "eduroam" unterstützt aus technischen Gründen nur die Verschlüsselungsverfahren "WPA2 & AES", schwächere Verschlüsselungen werden vom System nicht unterstützt. ===== Ich habe ein IBM Thinkpad mit Windows XP und möchte die "IBM Access Connection" für den Zugriff auf Eduroam verwenden. Wie funktioniert das? ===== Die Installation funktioniert wie folgt (achten Sie auch hier darauf, dass Ihr Windows XP alle aktuellen Patches besitzt und die IBM Access-Software aktuell ist): * Installieren Sie den SecureW2-Client wie im entsprechenden Abschnitt der Zugangsanleitung für Windows XP beschrieben und booten Sie gemäß Anleitung neu. * Starten Sie "IBM Access Connection" und legen Sie wie gewohnt ein Profil für WLAN an. Verwenden Sie "eduroam" als SSID. Bei Auswahl der Verschlüsselung verwenden Sie als Option die Windows-eigenen Einstellungen. Diese editieren Sie gemäß des Abschnittes über die Einrichtung des WLAN in der Zugangsanleitung für Windows XP. * Der Login selbst geschieht ebenfalls nach Anleitung. ===== Konfiguration des Intel Pro/Wireless-Clients (Version 10.5) ===== Im Profil unter "Security Settings": * Enterprise Security * Network Authentication: WPA2 - Enterprise * Data Encryption: AES - CCMP * Authentication Type: TTLS * Unter Cisco Options nichts auswählen * Authentication Protocol: PAP * User Crefentials: Prompt each time I connect * Roaming Identity: anonymous@tu-clausthal.de * Benutzername: @tu-clausthal.de * Domain: Leer lassen * Passwort: RZ Unixpasswort * TTLS Server: Validate Server Certificate * TTLS Server: Certificate Issuer: "Deutsche Telekom Root CA 2" oder "TU Clausthal CA G02" auswählen * TTLS Server: Specify Certificate Domain Name: "rz.tu-clausthal.de"*/ ===== Ich habe von eduroam gehört -- was ist das und wie geht es? ===== Eduroam ist ein europaweites Projekt. Angehörige der TU Clausthal können mit ihrer Kennung an anderen europäischen eduroam-Standorten das lokale WLAN verwenden. Nähere Informationen dazu finden Sie auf der Seite [[netzwerk_und_internet:campus-wlan_wituc_eduroam:start|Eduroam]]. {{ :eduroam_300pix.png?nolink |Eduroam-Logo}} ===== Wie ist es um die Sicherheit bei eduroam bestellt? ===== Hier einige wichtige Informationen zur Sicherheit von eduroam an fremden Roaming-Standorten: * Keinem anderen Standort außer der TU Clausthal ist Ihre Kennung-/Passwort-Kombination bekannt. Auch beim Login an einem fremdem Standort wird diese nicht bekannt. Der verschlüsselte EAP-TTLS-Tunnel sorgt dafür, dass Ihre Login-Daten sicher zwischen Ihrem Computer und dem Radius-Server der TU Clausthal übertragen werden. **Wichtiger Warnhinweis:** Deaktivieren Sie niemals die Zertifikatsprüfung bei der WLAN-Anmeldung! Wenn Sie einen Zertifikatsfehler durch Ihr Gerät beim Anmelden an das WLAN bekommen, loggen Sie sich bitte unter keinen Umständen im WLAN ein bzw. ignorieren Sie solche Meldungen niemals! Weiterhin werden Sie bei der Anmeldung an "eduroam" niemals über eine Browser-Seite nach Ihrem Nutzernamen und Passwort gefragt, wenn Sie das WLAN gemäß der Anleitung installieren; bitte geben Sie also niemals Ihre TUC-Zugangsdaten in Anmeldeportalen für eduroam ein! Nichtbeachtung dieser Hinweise können dazu führen, dass Ihre Nutzerdaten in unberechtigte Hände gelangen. Wenn Sie Fragen zur Sicherheit haben, wenden Sie sich bitte an . * Die Verschlüsselung "in der Luft" kann von Roaming-Standort zu Roaming-Standort verschieden sein. Bitte erkundigen Sie sich vor Ort, welche Verschlüsselungen verwendet werden, bevor Sie sensitive Daten unverschlüsselt übertragen. Sie sollten möglichst immer sichere Protokolle wie HTTPS, SSH, IMAPS, POP3S etc. verwenden. * Beim Roaming befinden Sie sich nicht im Hochschulnetz der TU Clausthal, sondern im Adressbereich der gastgebenden Einrichtung. * Bei Störungen der Verbindung setzen Sie sich zuerst mit den Administratoren des Roaming-Standortes, danach mit den Administratoren des Rechenzentrums der TU Clausthal in Verbindung. ===== Kann ich aus dem WLAN auf die Drucker des RZ zugreifen? ===== Ja. Die verfügbaren Drucker und eine Anleitung, wie Sie darauf zugreifen können, finden Sie [[infrastruktur:drucken:start|hier]]. {{tag>[studierende] [mitarbeitende] }}