Lan
LAN-Verbindung einrichten
Der Anschluss über das LAN-Kabel funktioniert nur an ausgewählten Orten im FMI-Gebäude. Es gibt viele unterschiedliche Netze im FMI-Gebäude und nicht von jedem bekommt man eine IP oder kommt bis ins Internet damit.
Generell funktionieren die Anschlüsse in allen Lernräumen, die mit dem orangenen Aufkleber \"Notebook\" oder \"FMI\" versehen sind. Eine Übersicht der Lernräume gibt es hier.
. LAN-Kabel einstecken
Der RBG Helpdesk verleiht Lan Kabel kostenlos (Ort, Öffnungszeiten -> hier). Wir nehmen den Studentenausweis als Pfand, also bitte einen mitbringen und am besten den eigenen.
2.a. Außerhalb der Rechnerhalle
Proxy einstellen, siehe dazu Anleitung -> Proxy konfigurieren
2.b. Innerhalb der Rechnerhalle
Im folgenden wird beschrieben, welche Einstellungen notwendig sind, um das Netzwerk unter den gängigen Betriebssystemen (Mac OS X, Windows, Linux) zum Laufen zu bekommen.
1. Mac OS X
Unter Mac OS X muss, falls noch nicht geschehen, lediglich das bekannte Eduroam-Konfigurations-Profil von der LRZ-Seite installiert werden: https://doku.lrz.de/display/PUBLIC/eduroam. Es ist dies das gleiche Profil, das man auch für die Verbindung ins Eduroam-WLAN verwendet.
Nach Anschluss des Netzwerkkabels öffnen Sie bitte die Systemeinstellungen > Netzwerk. Wählen Sie aus der Liste Ihre Ethernet-Verbindung aus. Es sollte nun ein Eintrag zu 802.1X: SSID eduroam vorhanden sein (siehe Screenshot). Neben diesem Eintrag klicken Sie bitte auf Connect (bzw. Verbinden).
2. Windows
Alle Informationen für die Aktivierung der 802.1x Authentifizierung können auch hier gefunden werden: http://windows.microsoft.com/de-de/windows/enable-802-1x-authentication#1TC=windows-7
1) Öffnen Sie die das Netzwerk- Freigabe-Center. Dazu machen Sie einen rechtsklick auf das Internet Zeichen für Wlan/Lan mit dem gelben Ausrufezeichen unten links in der Leiste und klicken auf Netzwerk- und Freigabe-center. Klicken Sie auf das Netzwerk, mit dem Sie sich verbinden möchten.
2) Im neu erscheinenden Fenster drücken Sie auf Eigenschaften. Möglicherweise müssen Sie das Administrationspasswort des PCs eingeben.
3) Wählen Sie im neuen Fenster den Reiter Authentifizierungaus.
4) Bei manchen Systemen ist der Reiter Authentifizierung nicht von Anfang an vorhanden. Sollte das nicht der Fall sein, machen Sie bei Schritt 5) weiter. Ansonsten muss es erst aktiviert werden. Gehen Sie dazu wie folgt vor:
- Klicken Sie gleichzeitig auf die Windows Taste und R, also Win + r. Im sich öffnenden Fenster geben Sie services.msc ein.
Suchen Sie den Eintrag Automatische Konfiguration (verkabelt) und machen einen Rechtsklick darauf. Im erscheinenden Kontextmenü drücken Sie auf Starten.
Daraufhin sollte der Authentifizungsreiter, wie in den vorherigen Schritten 1-3 auffindbar sein.
Gegebenenfalls müssen Sie das Netwerk- und Freigabe-Center schließen und neu starten, damit der Reiter erscheint.
5) Achten Sie darauf, dass das Häkchen für die Authentifizierung gesetzt ist und die angewendete Methode wie auf dem Bild ausgewählt ist. Klicken Sie hierzu einmal auf zusätzliche Einstellungen und wählen anschließend Benutzerauthentifizierungsmodus aus.
5.1) Achten Sie darauf, unter EAP(PEAP) Einstellungen lediglich die Benutzerauthentifizierung auszuwählen. Unter Umständen müssen hier auch durch einen Klick auf Anmeldeinformationen ersetzen die Login Daten eingetragen werden.
Achtung! Als Login sind beinahe alle LRZ Email Adressen + das jeweilige Passwort möglich, z.B. ga68har@eduroam.mwn.de, oder max.musterman@tum.de, usw.
5.2) Unter Einstellungen müssen Sie nun das Eduroam Zertifikat auswählen und bei der Konfiguration der EAP MSCHP-2 Methode noch den Hacken entfernen.
3. Linux
3.1 LAN Profil erstellen
Zuerst öffnet man die Netzwerk-Einstellungen und erstellt man ein neues Kabel Profil.
Bei Identität setzt man einen beliebigen Namen und dann wählt man oben im Reiter Sicherheit aus.
802.1x Sicherheit muss aktiviert werden. Dabei soll man die Einstellungen wie auf dem unteren Screenshot eingeben.
Man kann auch ohne Zertifikat eine Internetverbindung herstellen, die aber nicht sicher ist. Darum lässt sich empfehlen, das entsprechende Zertifikat zu installieren.
3.2 CA Zertifikat installieren
Das CA Zertifikat findet man unter diesem Link. Das Zertifikat soll in eine Textdatei kopiert und mit Endung .pem wie z.B. ca.pem unter /etc/wpa_supplicant/cert/ gespeichert werden.
Man soll das Zertifikat unter/etc/wpa_supplicant/cert/ca.pem speichern und danach diesen Pfad bei der Einstellung auswählen.
3.3 Geschwindigkeit testen
Über speedtest.in.tum.de kann man testen, wie schnell ist das Internet über das LAN-Kabel in der Rechnerhalle ist.
