Sophos

DJHN

• Unter Meine Produkte / Wireless / SSID die jeweilige SSID wählen (z.B. “DJHN_HS_KG_Campus_Gaeste”)
  • manchmal es ist nicht ersichtlich um welche SSID es sich handelt. Hier ein paar Beispiele:
    • Andrea Hauber
      • Zitat: “für die kommenden Sitzungen mit externen Sitzungsteilnehmenden (Aufsichtsrat, Gesellschafterversammlung) benötigen wir wieder einige Voucher”
        • ⇒ “DJHN_HS_Eppingen_BHF” = Bahnhof Eppingen
    • Erik Grotwinkel
      • ⇒ KFA = Oststraße
        • (normalerweise 100 Stück für 24h)
    • DWG Sprungbrett
      • ⇒ Oststraße
        • (normalerweise 30 Stück für 90 Tage)
    • CHZ in Kleingartach (werden normalerweise von Hr. Pechlivanos bestellt)
      • ⇒ DJHN_HS_KG_Campus_Gaeste
    • BeLis Innsbruckerstrasse (Miriam Teubner)
      • ⇒ DJHN_HS_BeLIS_Innsi
    • BeLIS Appartementwohnen belis.appartementwohnen@djhn.de (Agneszka Gruber)
      • ⇒ DJHN_HS_BeLIS_Appartementwohnen
    • Zentrale Kleingartach (werden normalerweise von Fr.Eisenhuth bestellt)
      • ⇒ KG Campus
• Erweiterte Einstellungen / Captive Portal
• Fast ganz nach unten scrollen und “Voucher erstellen”
• Name: “<YYYY-MM-DD> <SSID_short> <valid days>”
  • z.B.:
    • “2025-05-14 CHZ 90 Tage” (→ ?)
    • “2025-05-14 KFA 90 Tage” (→ Kurzfristige Aufnahme)
• Zugriffszeit: bis 28.02.2025
• Voucheranzahl: 30 (30 ist default, wenn der Anfrager nichts angegeben hat)
• Geräte: 1
• Gültig für: 90 Tage (90 ist default, wenn der Anfrager nichts angegeben hat)
• Knopf “Bestätigen” drücken
• Dann beim erstellten Voucher “PDF anzeigen”, die Datei speichern und an den Anfrager per Mail verschicken
• Im Outlook die Mail von Anfrager in den Ordner Gäste WLAN / <Dienststelle> verschieben
  • Z.B. Gäste WLAN / CHZ

Einfach die PDFs in Sophos löschen, dann werden die dort enthaltene Voucher auch nicht mehr gültig.

• Oststrasse = KFA = Sprungbrett
  • physikalisch läuft alles über eine SSID (Oststrasse), aber ausgestellt werden verschiedene und verschickt wird es auch an verschiedene E-Mail Adressen, da es auch von verschiedenen Leuten / Gruppen verwaltet wird.

Geräte, die lange nicht im WLAN waren kommen nicht mehr ins WLAN, weil die Active Directory Zertifikate veraltet sind (man kann auf dem DJHN-PRINT-DCRN). Um die Zertifikate erneut zu vergeben, muss das Gerät aber im Netz sein. Um das zu erreichen, wird der Access Point bei der SSID DJHN-IT-temporaer aufgenommen.

• Im Sophos auf die SSIDs gehen
• die SSID DJHN-IT-temporaer anklicken
• bei den “Grundeinstellungen” Passphrase ändern
  • normalerweise Notzugang-<DD><MM>
    • z.B. Notzugang-2710
• dann (auf der linken Seite) den Link “Netzwerk zuweisen” wählen
• bei den verfügbaren Access Points, solche wählen, wo der Benutzer grad drin ist (z.B. wenn jemand in Kaiserstrasse in Eppingen ist, dann alle auswählen, die dort sind) und sie dann zu den “Zugewiesenen Access Points” verschieben
• den Knopf “Speichern” drücken

Der Benutzer soll dann auf seinem Rechner das WLAN DJHN-IT-temporaer wählen und das Passwort (Notzugang…) eintippen.

Nach dem der Rechner im Netz ist, sollen die Zertifikate erneuert werden. Dazu auf dem Rechner die Konsole starten und dort folgendes eingeben:

gpupdate /force

Auf dem DJHN-PRINT-DCRN kann man nachprüfen, ob sie erneuert wurden (im AD “Zertifikate” Tool).

Nach dem das erfolgreich geschehen ist, kann die Verbindung mit dem DJHN-IT-temporaer WLAN getrennt werden auf das “normale” DJHN_WORK umgeschaltet werden.

P.S. Steffen: Manchmal werden die Zertifikate nicht erneuert. Dann muss man sie manuell ziehen. (Steffen frage wie das gemacht werden kann)