Leitfaden zur WLAN-Nutzung
Installation und Betrieb der WLAN-Komponenten liegen in der Verantwortung des IT-Service.
Zielgruppen
Die WLAN-Zugangspunkte stehen unterschiedlichen Personengruppen zur Verfügung
- Universit?tsangeh?rige
- Wissenschaftlerinnen und Wissenschaftler, Studierende und Besch?ftigte anderer Universit?ten oder Forschungseinrichtungen
- Teilnehmer von universit?ren Tagungen
- G?ste
WLAN-Zugangspunkte
SSID | Zielgruppe | Authentifizierung | Verschlüsselung | EAP-Typ | Zugriff auf |
---|---|---|---|---|---|
Eduroam | Universit?tsangeh?rige | IEEE 802.1x
| IEEE 802.11i (WPA2-Enterprise), WPA3-Enterprise | EAP-TLS bzw. PEAP + | Internet, Universit?tsdatennetz |
Wissenschaftlerinnen und Wissenschaftler, Studierende und Besch?ftigte anderer Universit?ten oder Forschungseinrichtungen | IEEE 802.1x | IEEE 802.11i/D9.0 (WPA2-Enterprise), WPA3-Enterprise | Von der jeweiligen Einrichtung abh?ngig | Internet | |
@BayernWLAN | G?ste | Keine | Keine | n.v. | Internet |
?Tagungsspezifisches Kürzel“ | Teilnehmer von universit?ren Tagungen | Preshared Key | IEEE 802.11i (WPA2-Personal) | n.v. | Internet, Universit?tsdatennetz |
Standardkonfiguration
Mit dem ?eduroam Configuration Assistant Tool“ steht eine Einrichtungshilfe zur automatischen Konfiguration für verschiedene Betriebssysteme für den WLAN-Zugangspunkt ?eduroam“ zur Verfügung. Durch die Verwendung dieses Programms wird sichergestellt, dass alle notwendigen Einstellungen zum verschlüsselten Authentifizierungsvorgang im Betriebssystem korrekt sind. Allen Universit?tsangeh?rigen wird die Verwendung dieses Programms empfohlen.
Verwendung externer WLAN-Zugangspunkte
Die Verwendung von ?ffentlichen unverschlüsselten Zugangspunkten (WLAN-Hotspots) ist zu vermeiden.
Aktivierung von Schutzmechanismen am Client
In Abh?ngigkeit des installierten Betriebssystems und anderer vorhandener Schutzmechanismen des Clients müssen Viren-Schutzprogramme eingesetzt werden. Die entsprechenden Signaturen eines Viren-Schutzprogrammes müssen regelm??ig aktualisiert werden. Neben Echtzeit- und On-Demand-Scans muss eine eingesetzte L?sung die M?glichkeit bieten, auch komprimierte und verschlüsselte Daten nach Schadprogrammen zu durchsuchen. Ebenso darf die vorhandene Personal Firewall nicht abgeschaltet werden.
Eine WLAN-Einwahl in das Datennetz der Universit?t darf nur nach Aktivierung der Antivirensoftware erfolgen.