Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- netz:privatgeraet [2017/09/08 17:24] – [Betriebsregeln] d.weller
+++ netz:privatgeraet [2022/10/19 14:15] (aktuell) – d.weller
@@ Zeile 1: / Zeile 1: @@
-====== Privatgerät anmelden ======
+====== Privatgerät anmelden (BYOD) ======
-Bitte im Hinterkopf behalten, dass wir an der Schule ein **Dienstnetz und kein Privatnetz** unterhalten! Das heißt, das KvFG Netz darf ausschließlich für dienstliche / unterrichtliche Belange genutzt werden. Eine private Nutzung (auch mit dem privat gekauften und hier angemeldeten Gerät) ist ausdrücklich ausgeschlossen.
+Wir betreiben an der Schule ein **Dienstnetz und kein Privatnetz**! Das heißt, das KvFG Netz darf ausschließlich für dienstliche / unterrichtliche Belange genutzt werden. Eine private Nutzung (auch mit dem privat gekauften und angemeldeten Gerät) ist ausdrücklich ausgeschlossen.
@@ Zeile 9: / Zeile 9: @@
   - automatische Updates für das Betriebssystem eingeschaltet sein
-  - die Virensignaturdateien bei Windowssystemen täglich aktualisiert werden
+  - die Virensignaturdateien bei Windowssystemen mindestens täglich aktualisiert werden
   - die installierten Programme durch Sicherheitsupdates auf einem aktuellen Stand gehalten werden
-  - für die täglichen Aufgaben und Arbeiten ein Benutzerkonto mit eingeschränkten Rechten angelegt sein und auch genutzt werden
+  - für die täglichen Aufgaben und Arbeiten ein Benutzerkonto mit eingeschränkten Rechten angelegt sein - und auch genutzt werden
 Administrative Zugänge zum Gerät sind nur einem eingeschränkten Kreis an Personen bekannt.
-Es gilt die [[https://www.kvfg.net/benutzerordnung|Benutzerordnung]]: Das Gerät darf im Dienstnetz ausschließlich zu unterrichtlichen Zwecken genutzt werden.
+Es gilt die [[https://www.kvfg.net/benutzerordnung|Benutzerordnung]]!
-Der Gerätebetreiber haftet in vollem Umfang für alle materiellen und immateriellen Schäden am Netz. Ein Verstoß gegen die genannten Betriebsregeln ist grob Fahrlässig.
+Der Gerätebetreiber haftet in vollem Umfang für alle materiellen und immateriellen Schäden am Netz. Ein Verstoß gegen die genannten Betriebsregeln ist grob fahrlässig.
 Mit der Anmeldung akzeptieren Sie die oben ausgeführten Regeln zum Betrieb privater Geräte im Schulnetz!
@@ Zeile 23: / Zeile 23: @@
 ===== Privates Gerät anmelden =====
-Lehrer/innen steht das WLAN Netzwerk "Lehrer" zur Verfügung.
+Lehrer/innen steht das WLAN Netzwerk "lehrer" zur Verfügung.
-Schüler/innen steht das WLAN Netzwerk "Schüler" zur Verfügung.
+Schüler/innen steht das WLAN Netzwerk "schueler" zur Verfügung.
-Die Anmeldung erfolgt mit WPA2 Enterprise mit Benutzernamen und Kennwort wie an den schulischen Clients oder an Moodle. Das sieht dann wie folgt aus:
+Die Anmeldung erfolgt in jedem Fall mit "WPA2 Enterprise" und somit mit Benutzernamen und Kennwort (wie an den schulischen Clients oder an Moodle). Dieses Verfahren kommt z.B. auch an Universitäten und dort für die Studierenden (im Kontext von "Eduroam") zum Einsatz.
-{{:netz:wi-fi_network_authentication_required_001.png|}}
+Nachdem das Netz "lehrer" oder "schueler" im Netzwerkmanager ausgewählt wurde, muss Ihr Betriebssystem bzw. dessen Netzwerkmanager eine Anmeldemaske einblenden, in die die Details für den Verbindungsaufbau einzugeben sind.
+Das sieht dann so - oder so ähnlich - auf einem schulischen Corona Laptop mit Debian aus:
+{{:netz:2022-networkmanager1.png?600|}}
+{{:netz:2022-networkmanager2.png?600|}}
+Das sieht dann so - oder so ähnlich - auf einem schulischen Corona Laptop mit Arch unter XFCE aus:
+{{:netz:2022-networkmanager-arch-xfce4.png?600|}}
+Das sieht dann so - oder so ähnlich - auf einem Android Smartphone aus:
+{{:netz:wpa2enterprise.png?400|}}
+Im Detail:
+  * EAP-Methode: PEAP
+  * Phase 2 Authentifizierung: MS-CHAP-v2
+  * CA-Zertifikat: Systemzertifikate verwenden
+  * Domain: wlan.kvfg-schule.de
+  * Identität: Benutzername (wie für Moodle)
+  * Anonyme Identität: bleibt leer
+  * Passwort: Passwort (wie für Moodle)
+Wer noch Netzwerkkonfigurationen älteren Datums (ohne das Zertifikat für wlan.kvfg-schule.de) hat, muss diese zuerst weglöschen.
+Bei Problemen suchen Sie im Internet nach "WPA2 Enterprise" und Ihrem Endgerät bzw. dessen Betriebssystem. Der folgende Wikipedia Artikel erklärt die Hintergründe: https://en.wikipedia.org/wiki/Protected_Extensible_Authentication_Protocol
 Eine Anmeldung am WLAN "kvfg" ist unseren eigenen Geräten im pädagogischen Netz vorbehalten.
-Für Gäste kommt demnächst noch ein weiteres WLAN. Tickets für das Gastnetz können dann im Sekretariat abgeholt werden.
+Für **Gäste** gibt es seit Herbst 2017 noch ein weiteres WLAN. Tickets für das Gastnetz können dann im Sekretariat abgeholt werden.
+**Weiter: [[netz:software|Standardsoftware im KvFG Netz]]**