Zugang mit anderen Betriebssystemen (Android , iOS (iPad, iPhone), ...)
Das Ibero-Amerikanische Institut bietet seinen Nutzerinnen und Nutzern Internetzugang über eine gesicherte WLAN-Verbindung an. Die Namen (SSID) der Netze sind WLAN-SPK-Erstzugang und IAI.
Bitte beachten Sie:
Als Passwort dient immer Ihr Geburtsdatum in der Form ttmmjj (nur Zahlen, keine Punkte). Das gilt selbst für den Fall, dass Sie Ihr Passwort im Ausleihsystem des Ibero-Amerikanischen Instituts geändert haben.
Wenn Sie ein neuer Benutzer sind oder einen neuen Benutzerausweis erhalten haben, dauert es mindestens 60 Minuten bis Ihr Benutzerkonto für den WLAN-Zugriff aktiviert wird.
Allgemeine Hinweise - Authentifizierungsverfahren
Um sich mit dem WLAN des IAI verbinden zu können, muss Ihr Gerät eines der folgenden Authentifizierungsverfahren unterstützen:
- WPA2-Enterpreise mit EAP-TTLS mit dem sog. inneren Authentifizierungsverfahren AES oder
- WPA-Enterpreise mit EAP-TTLS mit dem inneren Authentifizierungsverfahren TKIP.
Das sicherere Verfahren, WPA2-Enterprise, gilt hierbei als 1. Wahl. Nur falls Ihr System dieses nicht unterstützt, sollten Sie WPA-Enterprise verwenden.
Allgemeine Hinweise - Sicherheitszertifikate
Zur Erhöhung der Sicherheit ist auf vielen Systemen die Verwendung von Sicherheitszertifikaten möglich. Die Installation der Zertifikate ist idR. optional und dient ausschließlich der Gewährleistung Ihrer Vertrauensstellung zum WLAN-Zugang des IAI. Die Benutzung des WLAN ist idR. auch ohne die Installation der Zertifikate möglich.
Sie können die benötigten Zertifikate aus dem Downloadbereich des WLAN-Portals herunterladen:
Zertifikat der Stiftung Preußischer Kulturbesitz:
dfn_pca_g01_2.cer (1,35 kb) (DTAG-ROOT-CA-2)
Zertifikat de DFN:
dfn_pca_g01.cer (1,061 kb)
Zertifikat der Deutschen Telekom:
dt_telekom_root_ca2.cer (0,931 kb)
Es kommt für das IAI eine sog. Zertifikats-Chain zum Einsatz: Über das Zertifikat der Deutschen Telekom wird die Gültigkeit des Zertifikats des DFN bestätigt und über das Zertifikat des DFN die des Zertifikats der Stiftung Preußischer Kulturbesitz.
Bei den meisten Betriebssystemen müssen zuerst alle Zertifikate heruntergeladen und im System installiert werden. Das Zertifikat der Telekom wäre als ROOT-CA in Ihre WLAN-Konfiguration einzutragen.
Die Verwendung von Zertifikaten und insbesondere von Zertifikats-Chains wird von vielen Systemen nicht oder nur mangelhaft unterstützt. Deshalb ist es möglich, dass die beschriebene Vorgehensweise auf Ihrem System nicht zum Erfolg führt. Da die Möglichkeiten der Konfiguration für die verschiedenen Betriebssystem-Plattformen stark voneinander abweichen, kann kein weitergehender Support dafür geleistet werden.
Android und andere Betriebssysteme
In folgender Tabelle sehen Sie eine Übersicht der für Android und andere Systeme typischerweise notwendigen Einstellungen. Die Konfiguration der Einstellungen ist bei den einzelnen Herstellern nicht einheitlich gelöst. Einzelne Einstellungen können deshalb bei Ihrem System abweichen oder ganz fehlen.
Generelle Einstellungen
Feldbezeichnung | Standard-Einstellung (WPA2-Enterprise) | Alternativ-Einstellung (WPA-Enterprise) |
|---|---|---|
Netzwerkname / SSID | IAI | IAI |
Sicherheit | WPA2-Enterprise | WPA-Enterprise |
Authentifizierung / EAP-Methode | EAP-TTLS | EAP-TTLS |
Verschlüsselung | AES | TKIP |
CA-Zertifikat | - (optional, siehe Text) | - (optional, siehe Text) |
Nutzer-Zertifikat | - (optional, siehe Text) | - (optional, siehe Text) |
innere Authentifizierung / Phase 2-Authentifizierung | PAP | PAP |
äußere Identität / anonyme Identität | anonymous@spk.de | anonymous@spk.de |
Benutzername / Identität | IAI-Benutzernummer (204000...) | IAI-Benutzernummer (204000...) |
Passwort | Geburtsdatum (ttmmjj) | Geburtsdatum (ttmmjj) |
Proxy-Einstellungen | automatisch / keiner | automatisch / keiner |
DHCP-Einstellungen / IP-Einstellungen | DHCP / automatisch | DHCP/ automatisch |
iOS (iPad, iPhone, iPod)
Laden Sie aus dem Downloadbereich des Erstzugangsnetzwerks die Installationsdatei für MacOS 10.7-10.9 herunter und installieren Sie es. Folgen Sie dabei den Anweisungen der Anleitung für MacOS 10.7-10.9.
