Die folgende Anleitung beschreibt, wie Sie Ihr Windows Vista in drei Schritten für den Internetzugang bzw. die dazu notwendige 802.1x-Authentifizierung konfigurieren.

Vorbereitungen

Falls vorhanden, deaktivieren Sie bitte zunächst das WLAN-Modul Ihres Computers (Schalter am Notebook-Gehäuse, spezielle Funktionstaste usw). Das Studentenwerk betreibt kein WLANs in seinen Wohnheimen.
Entfernen Sie das Ethernet-Kabel aus Ihrem Computer.

1) Start des 802.1x-Authentifizierungs-Dienstes

Der für die 802.1x-Authentifizierung über Ethernet-LAN zuständige Dienst muss bei Windows Vista zunächst aktiviert werden. Öffnen Sie dazu die Systemsteuerung, die Verwaltung und dann die Liste der Dienste. Je nach Konfiguration der grafischen Oberfläche Ihres Windows können die einzelnen Fenster verschieden aussehen.

























Ihr Windows zeigt Ihnen eine lange Liste von Diensten an. Lokalisieren Sie hier den Dienst 'automatische Konfiguration (verkabelt)'. In anderen Sprachversionen von Windows Vista ist dieser Dienst z.T. abweichend benannt (z.B. 'Wired AutoConfig'). In der Beschreibung des Dienstes (zweite Spalte) finden Sie aber in jeder Sprachversion immer das Kürzel 'IEEE 802.1x' in lateinischen Lettern, sodas Sie sich daran orientieren können. Achtung: Bitte verwechseln Sie diesen Dienst nicht mit dem Dienst für das kabellose Netzwerk (wlan), welches ebenfalls das Kürzel enthält.







Wählen Sie das Kontextmenue 'Eigenschaften' zu diesem Dienst (Rechtsklick auf den Dienst oder Menue 'Aktion > Eigenschaften').







Stellen Sie hier als Starttyp 'automatisch' ein.







Dieser Dienst wird fortan von Windows Vista bei jedem Systemstart automatisch gestartet. Klicken Sie anschließend einmalig auf 'Starten', um den Dienst jetzt ohne Neustart Ihres Systems zu starten.





Für den Dienst 'automatische Konfiguration (verkabelt)' sollte jetzt 'gestartet' und 'automatisch' angezeigt werden. Damit ist der erste Teil der Konfiguration abgeschlossen und Sie können alle Fenster schließen.

2) Konfiguration der LAN-Verbindung

Öffnen Sie erneut die Systemsteuerung. Gehen Sie von dort aus in das 'Netzwerk- und Freigabecenter'







und dort weiter zu 'Netzwerkverbindungen verwalten'.







Hier werden Ihnen abhängig von der Ausstattung Ihres Computers eine oder mehrere Netzwerkverbindungen angezeigt. Wählen Sie durch Doppelklick oder rechte Maustaste die Eigenschaften der kabelgebundenen 'LAN-Verbindung'.







Die Registerkarte 'Authentifizierung' ist nur vorhanden, wenn Sie dem ersten Teil dieser Anleitung entsprechend den Dienst 'Automatische Konfiguration (verkabelt)' gestartet haben. Fehlt die Registrierkarte 'Authentifizierung', dann ist der erste Schritt fehlgeschlagen und muss noch einmal wiederholt werden. Wählen Sie die Karteikarte 'Authentifizierung'.







Aktivieren Sie die 'IEEE 802.1X-Authentifizierung' und 'Benutzerinformationen für zukünftige Verbindungen mit diesem Netzwerk zwischenspeichern'. Rufen Sie über die Schaltfläche 'Einstellungen' ein weiteres Fenster auf.







Im folgenden Fenster aktivieren Sie bitte nur 'Serverzertifikat überprüfen' und wählen Sie 'Gesichertes Kennwort (EAP-MSCHAP v2)' als Netzwerkauthentifizierunsmethode aus.






Klicken Sie anschließend auf die Schaltfläche 'Konfigurieren', um weitere Einstellungen für die gewählte Netzwerkauthentifizierungsmethode vorzunehmen.






Im neuen Fenster deaktivieren Sie bitte unbedingt 'Automatisch eigenen Windows-Anmeldenamen und Kennwort verwenden', da Ihr Benutzername an der Universität, Fachhochschule oder Oberstufenkolleg in aller Regel von Ihrem Windows-Anmeldenamen abweicht.







Gehen Sie noch einmal zurück zu den Eigenschaften der LAN-Verbindung, wählen Sie die Registerkarte 'Netzwerk' und dort die Eigenschaften von 'Internetprotokoll Version 4 (TCP/IPv4)'







Aktivieren Sie hier unbedingt 'IP-Adresse automatisch beziehen' und 'DNS-Serveradresse automatisch beziehen'




Sie haben den zweiten Schritt beendet und können nun wieder alle Fenster schließen.

3) Authentifizierung

Schließen Sie jetzt Ihren Computer mit dem Ethernet-Kabel an das Netzwerk an. In der Taskleiste wechselt das Symbol für die Netzwerk-Verbindung von 'nicht vorhanden' (rot durchgestrichen) auf 'eingeschränkt' (gelbes Warndreieck)





und es erscheint der Hinweis 'Es werden weitere Informationen zur Anmeldung am Netzwerk benötigt'. Folgen Sie der Aufforderung, auf diesen Hinweis zu klicken.






Es erscheint eine Eingabe-Maske, in der Sie bitte Ihren Benutzernamen und Ihr persönliches Kennwort eingeben, welche Ihnen von der Universität, der Fachhochschule oder dem Oberstufenkolleg mitgeteilt worden sind (links s.u.). In das dritte Feld (Domäne) bleibt frei.
(Bitte versuchen Sie sich nicht mit dem Licence-Key für den AEGISClient zu authentifizieren. Der Licence-Key dient ausschließlich zur dauerhaften Aktivierung einer Authentifizierungs-Software, die für Windows Vista zudem keine Bedeutung hat.)







Kurz darauf erscheint noch einmal der Hinweis 'Es werden weitere Informationen zur Anmeldung am Netzwerk benötigt'. Folgen Sie diesem wieder.






Es erscheint ein neues Fenster, welches Auskunft über das Sicherheits-Zertifikat des Servers radius.uni-bielefeld.de gibt.







Sie können sich jetzt Details zu diesem Zertifikat anzeigen lassen.







Die Richtigkeit dieses Zertifikates können Sie anhand des Fingerabdruckes überprüfen.





Bitte beachten Sie: Seit dem 20. Februar 2012 wird für die Radius-Server der Universität Bielefeld ein neues Zertifikat eingesetzt. Abweichend vom obigen Bild muss der Fingerabdruck jetzt lauten: 76 c3 fb 3c b8 d6 18 82 ff 91 34 48 e3 9f 54 df 5b 87 69 ec ! Ist der angezeigte Fingerabdruck korrekt, können Sie das Zertifikat akzeptieren.






Kann Windows die Authentifizierung erfolgreich abschließen, verschwindet das gelbe Warndreieck aus dem Symbol für die Netzwerk-Verbindung in der Taskleiste. Dieser Vorgang kann einige Sekunden dauern.





Ist die Authentifizierung fehlgeschlagen weil etwa das von Ihnen eingegebene Paar aus Benutzernamen und Kennwort nicht korrekt ist oder der Authentifizierungsprozess von Ihrem Windows Vista nicht im vorgegebenen Zeitraum abgeschlossen werden konnte, erscheint dagegen erneut der Hinweis 'Es werden weitere Informationen zur Anmeldung am Netzwerk benötigt' und Sie müssen Ihren Benutzernamen und Ihr Kennwort erneut eingeben.

Nach der gelungenen Authentifizierung muss Ihr Computer noch eine dynamische IP-Adresse sowie die Adressen der Nameserver und des Gateways vom DHCP-Server beziehen. Ist auch dieser Schritt gelungen, wird das Symbol für die Netzwerkverbindung in der Taskleiste um eine kleine Weltkugel ergänzt. Auch diese Anzeige erscheint um einige Sekunden verzögert.





Wählen Sie abschließend "Öffentliches Netzwerk".




Fertig, Ihr Zugang zum Internet ist hergestellt!





Erscheint die Weltkugel trotz gelungener Authentifizierung nicht, überprüfen Sie bitte noch einmal die IP-Einstellungen für Ihre LAN-Verbindung (s.o.) und starten Sie den Authentifizierungsprozess erneut, indem Sie den Computer kurz vom Netzwerk trennen.

Hinweis: Während des Boot-Vorgangs schlägt die Authentifizierung bei Windows Vista häufiger fehl. In solchen Fällen empfiehlt es sich, den Computer erst nach dem vollständigen Bootvorgang und dem Start div. Messanger und Toolbars mit dem Netzwerk zu verbinden.

Letzte Änderung: April 2012