Differences

This shows you the differences between two versions of the page.

--- sophos [2025/05/14 16:37] – created kalaschnikow
+++ sophos [2026/10/27 07:30] (current) – kalaschnikow
@@ Line 1: / Line 1: @@
+====== Sophos ======
+[[DJHN]]
+===== WLAN Voucher erstellen =====
+  * Unter ''Meine Produkte / Wireless / SSID'' die jeweilige SSID wählen (z.B. "DJHN_HS_KG_Campus_Gaeste")
+    * manchmal es ist nicht ersichtlich um welche SSID es sich handelt. Hier ein paar Beispiele:
+      * Andrea Hauber
+        * Zitat: "für die kommenden Sitzungen mit externen Sitzungsteilnehmenden (Aufsichtsrat, Gesellschafterversammlung) benötigen wir wieder einige Voucher"
+          * => "DJHN_HS_Eppingen_BHF" = Bahnhof Eppingen
+      * Erik Grotwinkel
+        * => KFA = Oststraße
+          * (normalerweise 100 Stück für 24h)
+      * DWG Sprungbrett
+        * => Oststraße
+          * (normalerweise 30 Stück für 90 Tage)
+      * CHZ in Kleingartach (werden normalerweise von Hr. Pechlivanos bestellt)
+        * => ''DJHN_HS_KG_Campus_Gaeste''
+      * BeLis Innsbruckerstrasse (Miriam Teubner)
+        * => ''DJHN_HS_BeLIS_Innsi''
+      * BeLIS Appartementwohnen <belis.appartementwohnen@djhn.de> (Agneszka Gruber)
+        * => ''DJHN_HS_BeLIS_Appartementwohnen''
+      * Zentrale Kleingartach (werden normalerweise von Fr.Eisenhuth bestellt)
+        * => KG Campus
+  * ''Erweiterte Einstellungen / Captive Portal''
+  * Fast ganz nach unten scrollen und "Voucher erstellen"
+  * Name: "<YYYY-MM-DD> <SSID_short> <valid days>"
+    * z.B.:
+      * "2025-05-14 CHZ 90 Tage" (-> ?)
+      * "2025-05-14 KFA 90 Tage" (-> Kurzfristige Aufnahme)
+  * Zugriffszeit: bis 28.02.2025
+  * Voucheranzahl: 30 (30 ist default, wenn der Anfrager nichts angegeben hat)
+  * Geräte: 1
+  * Gültig für: 90 Tage (90 ist default, wenn der Anfrager nichts angegeben hat)
+  * Knopf "Bestätigen" drücken
+  * Dann beim erstellten Voucher "PDF anzeigen", die Datei speichern und an den Anfrager per Mail verschicken
+  * Im Outlook die Mail von Anfrager in den Ordner ''Gäste WLAN / <Dienststelle>'' verschieben
+    * Z.B. ''Gäste WLAN / CHZ''
+===== WLAN Voucher löschen =====
+Einfach die PDFs in Sophos löschen, dann werden die dort enthaltene Voucher auch nicht mehr gültig.
+===== WLANs Namen =====
+  * ''Oststrasse'' = ''KFA'' = ''Sprungbrett''
+    * physikalisch läuft alles über eine SSID (''Oststrasse''), aber ausgestellt werden verschiedene und verschickt wird es auch an verschiedene E-Mail Adressen, da es auch von verschiedenen Leuten / Gruppen verwaltet wird.
+===== Support =====
+==== Gerät kommt nicht ins WLAN ====
+Geräte, die lange nicht im WLAN waren kommen nicht mehr ins WLAN, weil die Active Directory Zertifikate veraltet sind (man kann auf dem ''DJHN-PRINT-DCRN''). Um die Zertifikate erneut zu vergeben, muss das Gerät aber im Netz sein. Um das zu erreichen, wird der Access Point bei der SSID ''DJHN-IT-temporaer'' aufgenommen.
+  * Im Sophos auf die SSIDs gehen
+  * die SSID ''DJHN-IT-temporaer'' anklicken
+  * bei den "Grundeinstellungen" Passphrase ändern
+    * normalerweise ''Notzugang-<DD><MM>''
+      * z.B. ''Notzugang-2710''
+  * dann (auf der linken Seite) den Link "Netzwerk zuweisen" wählen
+  * bei den verfügbaren Access Points, solche wählen, wo der Benutzer grad drin ist (z.B. wenn jemand in Kaiserstrasse in Eppingen ist, dann alle auswählen, die dort sind) und sie dann zu den "Zugewiesenen Access Points" verschieben
+  * den Knopf "Speichern" drücken
+Der Benutzer soll dann auf seinem Rechner das WLAN ''DJHN-IT-temporaer'' wählen und das Passwort (''Notzugang...'') eintippen.
+Nach dem der Rechner im Netz ist, sollen die Zertifikate erneuert werden.  Dazu auf dem Rechner die Konsole starten und dort folgendes eingeben:
+<code>
+gpupdate /force
+</code>
+Auf dem ''DJHN-PRINT-DCRN'' kann man nachprüfen, ob sie erneuert wurden (im AD "Zertifikate" Tool).
+Nach dem das erfolgreich geschehen ist, kann die Verbindung mit dem ''DJHN-IT-temporaer'' WLAN getrennt werden auf das "normale" ''DJHN_WORK'' umgeschaltet werden.
+P.S. Steffen: Manchmal werden die Zertifikate nicht erneuert. Dann muss man sie manuell ziehen. (Steffen frage wie das gemacht werden kann)