Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende ÜberarbeitungNächste ÜberarbeitungBeide Seiten der Revision |
hilfe:wlan:anleitung:start [2020/06/19 00:49] – BSZLeonbergVoucher alt | hilfe:wlan:anleitung:start [2023/01/18 10:28] – Problem WPA2 Enterprise Win11 alt |
---|
===== - Vorbemerkungen ===== | ===== - Vorbemerkungen ===== |
| |
Auf dem BSZ-Campus gibt es rund 60 WLAN-Accesspoints, die jeweils vier WLAN-SSIDs bereitstellen. | Auf dem BSZ-Campus gibt es rund 80 WLAN-Accesspoints, die jeweils sieben WLAN-SSIDs bereitstellen: |
^ WLAN-SSID ^ Netzwerk ^ | ^ WLAN-SSID ^ Netzwerk ^ |
| BSZLeonbergLaptop | Pädagogisches Netz (nur schuleigene Geräte) | | | **BSZLeonbergLaptop** | Pädagogisches Netz (nur schuleigene Geräte) | |
| Freifunk | Freifunk Stuttgart (BYOD((BYOD - bring your own device))) ohne Anmeldung | | | **Freifunk** | Freifunk Stuttgart (BYOD((BYOD - bring your own device))) - freier Internetzugang ohne Anmeldung mit begrenzter Bandbreite | |
| BSZLeonbergLogin | BYOD inkl. WLAN-Drucker | | | **BSZLeonbergLogin** \\ BSZLeoLoginA ... \\ BSZLeoLoginSL | Tablets und private Geräte (BYOD((BYOD - bring your own device))) inkl. WLAN-[[hilfe:drucken:start|Drucker]] (schulweit & gebäudeabhängig) | |
| BSZLeonbergVoucher | Selbes Netz wie Login. Nicht für Endgeräte, sondern z.B. für HDMI Dongle. | | | **BSZLeonbergVoucher** \\ BSZLeoVoucherA ... \\ BSZLeoVoucherSL | Selbes Netz wie BSZLeonbergLogin bzw. entsprechendes Gebäude Login.\\ Nicht für personenebezogene Endgeräte, sondern u.a. für HDMI Dongle, Apple TV & Tabletkoffer. | |
| | **BSZLeoTG** | Für Leih-Convertibles der TGM. | |
| |
| |
{{:hilfe:wlan:anleitung:ffslogo1024.png?direct&100 |}}Offenes WLAN für alle. Ohne Passwort und bis zum Accesspoint unverschlüsselt (https benutzen!). Alle Ports sind freigeschaltet. Kein Loggen von Surfverhalten. Der Datenstrom wird getunnelt, deshalb bekommt man unter Umständen andere Sprachen voreingestellt. Geringe Performance, wenn viele Endgeräte verbunden sind (vormittags bis zu 800 Clients zeitgleich). | {{:hilfe:wlan:anleitung:ffslogo1024.png?direct&100 |}}Offenes WLAN für alle. Ohne Passwort und bis zum Accesspoint unverschlüsselt (https benutzen!). Alle Ports sind freigeschaltet. Kein Loggen von Surfverhalten. Der Datenstrom wird getunnelt, deshalb bekommt man unter Umständen andere Sprachen voreingestellt. Geringe Performance, wenn viele Endgeräte verbunden sind (vormittags bis zu 800 Clients zeitgleich). |
Weiterführende Infos: https://freifunk-stuttgart.de | Weiterführende Infos: https://freifunk-stuttgart.de |
| \\ |
| |
==== - BSZLeonbergLogin ==== | ==== - BSZLeonbergLogin & gebäudeabhängige Login-WLANs ==== |
| |
Dieses WLAN ist für mitgebrachte Geräte vorgesehen. Die Anmeldung erfolgt mit dem Benutzername und dem Passwort des pädagogischen Netzes. | Diese WLANs sind für mitgebrachte Geräte vorgesehen. Es gibt das schulweite Netzwerk BSZLeonbergLogin, sowie separate gebäude-abhängige Netzwerke: BSZLeoLoginA, BSZLeoLoginB, BSZLeoLoginC, BSZLeoLoginD, BSZLeoLoginE, BSZLeoLoginF, BSZLeoLoginG (Sporthallen), BSZLeoLoginH, BSZLeoLoginJ, BSZLeoLoginL, BSZLeoLoginSL\\ |
Zur Verschlüsselung und Authentifizierung wird WPA2 Enterprise/Radius verwendet. Die jeweilige Konfiguration variiert je nach verwendetem Betriebssystem. Bei Windows muss das Netzwerk gegebenenfalls einmalig manuell hinzugefügt werden. | Die getrennten Netze haben den Hintergrund, dass mittlerweile zu viele Endgeräte im WLAN BSZLeonbergLogin waren. Dies führte zu sehr viel Traffic und u.a. Unübersichtlichkeit bei der Auswahl der Apple TVs.\\ |
==== - BSZLeonbergVoucher ==== | Die Anmeldung erfolgt bei allen "Login"-WLANs mit dem Benutzername und dem Passwort des pädagogischen Netzes, sofern eine Freigabe für den zugehörigen Benutzer vorliegt.\\ |
Dieses WLAN ist technisch das selbe Netzwerk wie BSZLeonbergLogin. Vorgesehen ist es beispielsweise für HDMI-Dongle zur drahtlosen Übertragung auf einen Beamer. Da diese Dongle die Verschlüsselung WPA2 Enterprise nicht beherrschen, gibt es zusätzlich dieses Netzwerk. | Zur Verschlüsselung und Authentifizierung wird WPA2 Enterprise/Radius verwendet. Die jeweilige Konfiguration variiert je nach verwendetem Betriebssystem. |
Heißt auch zur Nutzung dieser Dongle sollte das eigene Endgerät mit der WLAN-SSID BSZLeonbergLogin verbunden sein. | |
| |
| === - Android === |
| | {{:hilfe:wlan:anleitung:screenshot_20200624-111015_einstellungen.png?200 |}} WLAN-Einstellungen| Bei aktuellen Android-Versionen sind die Standardeinstellungen korrekt. Gegebenenfalls muss CA-Zertifikat auf "nicht validieren" gesetzt werden. Eine "Anonyme Identität" ist nicht notwendig. | |
| |
| |
| === - iOS/iPadOS === |
| Hier sind nur Benutzername und Passwort zu hinterlegen. Bei iOS gibt es eine Zertifikatswarnung. In diesem Fall kann man dem Zertifkat von majestix.bszleo.de vertrauen. |
| | {{ :hilfe:wlan:anleitung:ipados1.png?200 |}} Zugangsdaten| {{ :hilfe:wlan:anleitung:ipados2.png?200 |}} Zertifikatswarnung| |
| |
| |
| === - Ubuntu - GNU/Linux === |
| | {{:hilfe:wlan:anleitung:bildschirmfoto_wlan-einstellungen_login_ubuntu.png?300|}} WLAN-Einstellungen| Bei aktuellen GNU/Linux-Betriebssystem sind die Standardeinstellungen korrekt. Es muss noch "CA-Zertifikat ist nicht erforderlich" ausgewählt werden, sowie Username und Passwort angegeben werden.Eine "Anonyme Identität" ist nicht notwendig. | |
| |
| |
| === - Windows === |
| Hier sind ebenfalls nur Benutzername und Passwort einzugeben: |
| | {{ :hilfe:wlan:anleitung:win101.jpg?200 |}} Zugangsdaten | {{ :hilfe:wlan:anleitung:win102.jpg?200 |}} Zeritfikatswarnung | |
| <WRAP center round important> |
| Bei Windows 11 funktioniert seit einem Update (12/2022) die Verbindung mit WPA2 Enterprise (Login WLANs) nicht mehr. Damit die Verbindung wieder klappt muss dies manuell über einen Registry Eintrag aktiviert werden: |
| - Registry öffnen (regedit) |
| - folgenden Pfad öffnen HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\1 |
| - Anlegen eines DWORD key mit Namen TlsVersion und dem Wert FC0 (auf Groß- und Kleinschreibung achten) |
| </WRAP> |
| |
| |
| ==== - BSZLeonbergVoucher & gebäudeabhängige Voucher-WLANs ==== |
| Diese WLANs sind technisch das selbe Netzwerk wie das korrespondierende Login-WLAN, z.B. BSZLeonberVoucher und BSZLeonbergLogin bzw. BSZLeoVoucherJ und BSZLeoLoginJ. |
| Für Endgeräte ist dieses WLAN nicht vorgesehen. Vorgesehen ist es beispielsweise für HDMI-Dongle oder Apple TVs zur drahtlosen Bildübertragung auf einen Beamer. \\ |
| Zur Nutzung der Dongle / Apple TVs muss das Endgerät mit der jeweiligen Gebäude WLAN-SSID, z.B. BSZLeonLoginA, verbunden sein. |
| |
| ==== - BSZLeoTG ==== |
| |
| Dieses Netzwerk ist ausschließlich für Convertibles der Klasse TGM. Der Zugang funktioniert wie bei den [[hilfe:wlan:anleitung:start#bszleonberglogin_gebaeudeabhaengige_login-wlans|BSZLeoLogin-Netzen]]. |
| |
| ===== - Feedback / Anfragen ===== |
| Sollten Sie Probleme mit dem WLAN haben, füllen Sie bitte eine [[hilfe:kontakt:wlan:start|WLAN-Fehlermeldung]] aus. Sollte es an einer gewünschten Stelle keinen ausreichenden WLAN-Empfang geben, so füllen Sie bitte eine allgemeine [[hilfe:kontakt:allgemein:start|Fehlermeldung an die Netzwerker]] aus. |
| |
{{tag>hilfe wlan}} | {{tag>hilfe wlan}} |