KvFG Wiki

Karl-von-Frisch-Gymnasium Dußlingen

Benutzer-Werkzeuge

Webseiten-Werkzeuge


netz:privatgeraet

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
netz:privatgeraet [2014/03/13 19:45] – [Betriebsregeln] d.wellernetz:privatgeraet [2022/10/19 14:15] (aktuell) d.weller
Zeile 1: Zeile 1:
-====== Privatgerät anmelden ======+====== Privatgerät anmelden (BYOD) ======
  
-Bitte im Hinterkopf behalten, dass wir an der Schule ein **Dienstnetz und kein Privatnetz** unterhalten! Das heißt, das KvFG Netz darf ausschließlich für dienstliche / unterrichtliche Belange genutzt werden. Eine private Nutzung (auch mit dem privat gekauften und hier angemeldeten Gerät) ist ausdrücklich ausgeschlossen.+Wir betreiben an der Schule ein **Dienstnetz und kein Privatnetz**! Das heißt, das KvFG Netz darf ausschließlich für dienstliche / unterrichtliche Belange genutzt werden. Eine private Nutzung (auch mit dem privat gekauften und angemeldeten Gerät) ist ausdrücklich ausgeschlossen.
  
  
Zeile 9: Zeile 9:
  
   - automatische Updates für das Betriebssystem eingeschaltet sein    - automatische Updates für das Betriebssystem eingeschaltet sein 
-  - die Virensignaturdateien bei Windowssystemen täglich aktualisiert werden+  - die Virensignaturdateien bei Windowssystemen mindestens täglich aktualisiert werden
   - die installierten Programme durch Sicherheitsupdates auf einem aktuellen Stand gehalten werden   - die installierten Programme durch Sicherheitsupdates auf einem aktuellen Stand gehalten werden
-  - für die täglichen Aufgaben und Arbeiten ein Benutzerkonto mit eingeschränkten Rechten angelegt sein und auch genutzt werden+  - für die täglichen Aufgaben und Arbeiten ein Benutzerkonto mit eingeschränkten Rechten angelegt sein und auch genutzt werden
  
 Administrative Zugänge zum Gerät sind nur einem eingeschränkten Kreis an Personen bekannt.  Administrative Zugänge zum Gerät sind nur einem eingeschränkten Kreis an Personen bekannt. 
  
-Es gilt die [[https://www.kvfg.net/benutzerordnung|Benutzerordnung]]: Das Gerät darf im Dienstnetz ausschließlich zu unterrichtlichen Zwecken genutzt werden.+Es gilt die [[https://www.kvfg.net/benutzerordnung|Benutzerordnung]]!
  
-Der Gerätebetreiber haftet in vollem Umfang für alle materiellen und immateriellen Schäden am Netz. Ein Verstoß gegen die genannten Betriebsregeln ist grob Fahrlässig.+Der Gerätebetreiber haftet in vollem Umfang für alle materiellen und immateriellen Schäden am Netz. Ein Verstoß gegen die genannten Betriebsregeln ist grob fahrlässig.
  
-Mit meiner Anmeldung akzeptiere ich die oben ausgeführten Regeln zum Betrieb privater Geräte im Schulnetz!+Mit der Anmeldung akzeptieren Sie die oben ausgeführten Regeln zum Betrieb privater Geräte im Schulnetz!
  
 ===== Privates Gerät anmelden ===== ===== Privates Gerät anmelden =====
  
-Bitte fülle nun das folgende Formular aus+Lehrer/innen steht das WLAN Netzwerk "lehrer" zur Verfügung.
  
 +Schüler/innen steht das WLAN Netzwerk "schueler" zur Verfügung.
  
-<note tip>In manchen Browsern kann im Formular nicht jedes Feld mit der Maus angeklickt werdenDu kommst aber von einem Feld in das andere durch Drücken der [[http://de.wikipedia.org/wiki/Tabulatortaste|Tabulatortaste]].</note>+Die Anmeldung erfolgt in jedem Fall mit "WPA2 Enterprise" und somit mit Benutzernamen und Kennwort (wie an den schulischen Clients oder an Moodle)Dieses Verfahren kommt z.Bauch an Universitäten und dort für die Studierenden (im Kontext von "Eduroam") zum Einsatz.
  
 +Nachdem das Netz "lehrer" oder "schueler" im Netzwerkmanager ausgewählt wurde, muss Ihr Betriebssystem bzw. dessen Netzwerkmanager eine Anmeldemaske einblenden, in die die Details für den Verbindungsaufbau einzugeben sind.
  
-Entscheidend ist, dass Du Dich bei der Eingabe der MAC Adressen Deines Rechners nicht vertippst. Kontrolliere diese bitte vor dem Abschicken mehrfach:+Das sieht dann so - oder so ähnlich - auf einem schulischen Corona Laptop mit Debian aus:
  
-**Anleitung in der FAQ** [[faq:mac|Wo finde ich die MAC Adresse meines Rechners?]]+{{:netz:2022-networkmanager1.png?600|}}
  
-<form> +{{:netz:2022-networkmanager2.png?600|}}
-Action   mail daniel.plasa@kvfg.org +
-Thanks   "Dein Antrag wurde entgegen genommen und wird nun geprüft und bearbeitet!"+
  
-Fieldset  "Anmeldung Privatgerät"+Das sieht dann so - oder so ähnlich - auf einem schulischen Corona Laptop mit Arch unter XFCE aus:
  
-Textbox  "Vollständiger Name"+{{:netz:2022-networkmanager-arch-xfce4.png?600|}}
  
-Textbox  "Klasse" +Das sieht dann so oder so ähnlich auf einem Android Smartphone aus:
-Textbox  "Benutzername im KvFG Netz" +
-static   "Beachte: Die E-Mail Adresse benutzername@kvfg.tue.schule-bw.de wird zur Kommunikation mit Dir (z.B. für Rückfragen) verwendet!" +
-textbox  "MAC Adresse LAN (mit : als Trennzeichen)"+
-textbox  "MAC Adresse WLAN (mit : als Trennzeichen)"+
-static   "Weitere Angaben:" +
-select   "Geraetetyp auswaehlen" "Laptop|Smartphone|Player|Sonstiges" +
-select   "Betriebsystem" "Nicht ausgewaehlt|Linux|Windows|Mac|BSD|iPhoneOS|Android|Sonstiges" +
-static   "Ich habe die Betriebsregeln für private Geraete im KvFG Netz gelesen und verstanden:" +
-textbox  "Bestaetige, indem Du hier 'Ja' schreibst:" /^Ja$/ +
-submit   "Antrag einreichen"+
  
-</form>+{{:netz:wpa2enterprise.png?400|}}
  
-\\+Im Detail:
  
 +  * EAP-Methode: PEAP
 +  * Phase 2 Authentifizierung: MS-CHAP-v2
 +  * CA-Zertifikat: Systemzertifikate verwenden
 +  * Domain: wlan.kvfg-schule.de
 +  * Identität: Benutzername (wie für Moodle)
 +  * Anonyme Identität: bleibt leer
 +  * Passwort: Passwort (wie für Moodle)
  
 +Wer noch Netzwerkkonfigurationen älteren Datums (ohne das Zertifikat für wlan.kvfg-schule.de) hat, muss diese zuerst weglöschen.
  
-Da die Aufnahme neuer Geräte in der Regel nur am Wochenende stattfinden kann ist mit entsprechender Bearbeitungszeit zu rechnen.  +Bei Problemen suchen Sie im Internet nach "WPA2 Enterpriseund Ihrem Endgerät bzwdessen BetriebssystemDer folgende Wikipedia Artikel erklärt die Hintergründehttps://en.wikipedia.org/wiki/Protected_Extensible_Authentication_Protocol
- +
-===== WLAN APs ===== +
- +
-Zugangsdaten zu den WLAN Accesspoints im Haus werden nur beim Vorhandensein einer PGP Infrastruktur auf Anfragerseite in einer entsprechenden Rückmail, ansonsten mündlich in der Schule auf Nachfrage mitgeteilt.  +
- +
-Weitere Informationen zum Thema Verschlüsselung von E-Mails sind hier zu finden: http://www.dmoz.org/World/Deutsch/Computer/Sicherheit/Kryptographie/PGP/ +
- +
-Der Public Key für do.weller@kvfg.net ist über den PGP Keyserver des MIT (oder auch andere) zu finden: http://pgp.mit.edu/ +
- +
-===== Kontakt zum Home auf ServerG ===== +
- +
-Das Einbinden ("mounten") des Homeverzeichnisses auf ServerG ist selbstverständlich auch möglichWer das nicht kann, der soll [[https://serverg.kvfg.de/horde3|Horde]] nutzen. +
- +
-==== Linux ==== +
- +
-Eine ausführliche Beschreibung mit Bildern ist in [[http://www.kvfg.net/beehive/?p=234|BeeHive]] zu finden. Hier nur die Kurzform für Gnome und dort für die Adresszeile des Nautilus: +
- +
-<code> +
-smb://serverg/benutzername +
-</code> +
- +
-==== Windows ==== +
- +
-Den folgenden Schnipsel als logon_serverg.bat abspeichern und dann darauf doppelklicken: +
- +
-<code> +
-@ECHO oFF +
-REM Verbindung mit dem ServerG aufbauen +
-REM und einzelne Laufwerke mappen für +
-REM die jeweiligen User +
-net use H: \\serverg\homes /persistent:no +
-%systemroot%\explorer.exe /e, H:\ +
-</code>+
  
 +Eine Anmeldung am WLAN "kvfg" ist unseren eigenen Geräten im pädagogischen Netz vorbehalten.
  
 +Für **Gäste** gibt es seit Herbst 2017 noch ein weiteres WLAN. Tickets für das Gastnetz können dann im Sekretariat abgeholt werden.
  
 +**Weiter: [[netz:software|Standardsoftware im KvFG Netz]]**
netz/privatgeraet.1394736344.txt.gz · Zuletzt geändert: 2014/03/13 19:45 von d.weller