Suche

Mit dem Dienst "easyroam" des Deutschen Forschungsnetz (DFN) können Sie sich für Ihre Geräte (z.B. Laptop, Smartphone, Tablet) bis zu fünf Profile erstellen. Die Profile (Zertifikate) sind jeweils 6 Monate lang gültig und können unkompliziert auf der Seite (https://www.easyroam.de/) verlängert werden. Der Dienst nutzt EAP-TLS und speichert somit keinerlei Passwörter mehr auf Ihren Geräten zur Nutzung von eduroam. Bei dieser Methode kommen ausschließlich Client/Nutzer Zertifikate für die Anmeldung zum Einsatz. Diese Zertifikate sind individuell je Gerät und enthalten keinen Namen oder andere personenbezogene Daten. Über die easyroam Webseite können Sie Ihre Profile einzeln verwalten und auch Geräte sperren, sollte Ihr Gerät verloren gehen.

Für Windows, Android und iOS gibt es Apps die die Konfiguration für Sie automatisch vornehmen.

easyroam versteht sich als eine Weiterentwicklung des eduroam Dienstes und richtet sich hauptsächlich an kleine Einrichtungen im DFN, kann aber auch von großen Einrichtungen im DFN genutzt werden.

Die Idee eduroam und die DFN-AAI zusammenzuführen ist nichts Neues und war lange Zeit leider nicht möglich, da es die DFN-AAI in der Fläche noch nicht gab. Das hat sich seit einiger Zeit geändert, so dass nun die Möglichkeit gegeben ist, den Dienst eduroam mit der Zusammenführung von eduroam und der DFN-AAI sicherer und einfacher zu gestalten. Herzstück von easyroam ist das easyroam Portal: https://www.easyroam.de, welches als DFN-AAI Service Provider in der DFN-AAI-Basic, eduroam Profile für die gängigen Betriebssystem wie: W10, MacOSX/iOS, ANDROID und LINUX Derivate bereitstellt. Das easyroam Portal kann in den Konfigurationsassistenten auf https://cat.eduroam.org über den Eintrag des eduroam - IdP's (Identity Providers) der Einrichtungen eigetragen werden.

In eduroam gibt es neben anderen Verfahren zur Anmeldung die Authentifizierungsmethode EAP-TLS. Bei dieser Methode kommen ausschließlich Client/Nutzer Zertifikate für die Anmeldung zum Einsatz. Diese Zertifikate für eduroam können die eduroam Nutzenden auf www.easyroam.de nur generieren, wenn sie im Besitz einer gültigen DFN-AAI IdP Kennung mit Opt-In sind. Die eduroam Client/Server Zertifikate sind Teil einer „Self-Signed PKI“ und können nur in eduroam eingesetzt werden. Der easyroam Server speichert ausschließlich nur die Pairwise - ID (Pseudonym) des DFN-AAI IdP Accounts und die Seriennummer des Client/Nutzer Zertifikats. Letzteres ist auch Teil der Roaming Indentität. Eine Besonderheit gegenüber aktuellen EAP-TLS Angeboten ist, dass die eduroam Nutzenden nicht mehr mit Namen im Zertifikat erkennbar sind. Somit ist es unmöglich Bewegungsprofile der eduroam Nutzenden zu erstellen. Jedoch ist es möglich, eine Zuordnung zwischen Pairwise - ID und Zertifikats-Seriennummer herzustellen und den eduroam Nutzenden eindeutig mit einer Person in Verbindung zu bringen. Somit ist man nicht generell anonym in eduroam unterwegs, wie das auch bisher der Fall ist.

Die Server Software ist eine .NET Entwicklung in C-Sharp geschrieben. Es wurde bewusst auf PHP verzichtet, da PHP nicht die Server Sicherheit bot, die an die Server Software gelegt wurde. Der Server unterstützt aktuell drei Sprachen: Deutsch, Englisch und Chinesisch (wird zur Zeit überarbeitet).

Bei Problemen mit alten windows 10 LTSC versionen

Benutzen sie diese Anleitung um den Microsoft Store zu aktivieren.

Bei Problemen mit Windows 11

Der Dienst GigaMove stellt eine einfache und benutzerfreundliche Möglichkeit bereit, große Datenmengen auszutauschen.

(Fax to Mail, Mail to Fax)

Die persönlichen Faxnummern (nicht die Geräte) setzen sich wie folgt zusammen:

Abt. Weiden:

die führende Ziffer (1) der eigenen NSt mit der 2 ersetzen.

Der Rest bleibt bestehen:

Bsp:

Nst = 1345   =>  pers. Faxnummer: 2345

Abt. Amberg:

die führende Ziffer (3) der eigenen NSt mit der 4 ersetzen.

Der Rest bleibt bestehen:

Bsp:

Nst = 3567   =>  pers. Faxnummer: 4567

Faxempfang:

Ein Fax auf seine Nummer schicken lassen z.B.  0961/382-2345 oder 09621/482-4567

Das FAX wird als Anhang (PDF) in Form einer Email zugestellt:

Sie haben nun Office über Office365 bezogen. Ihr Account wird in Kürze in dem Office365 Portal angelegt. Anschließend können Sie, wie unten beschrieben, die Software beziehen.

HINWEIS: Ihr Account wird in ca. 15 Minuten nach der Bestellung im StudiSoft-Portal freigeschaltet sein. Warten Sie bitte so lange mit der Anmeldung am Office365-Portal! Sobald der Account vorhanden ist bekommen Sie folgende E-Mail:

Es gibt verschiedene Varianten:

1. Studenten erhalten die Kennung automatisch bei der Online-Immatrikulation im Bewerberportal. Die Nutzerkennung und das Startpasswort können über das Bewerberportal eingesehen werden.

Dazu einfach anmelden, dann auf der (Start-)Seite „Bewerbungsübersicht“ auf „Bewerbungsstatus“ klicken. Dann erscheint die „Infoseite“ und ganz unten stehen die Zugangsdaten..

Sie müssen dazu vorher die Nutzerordnung von Bibliothek und Rechenzentrum akzeptieren. Diese Anmeldedaten gelten für alle Dienste (Rechneranmeldung, Mail, Moodle, MyFiles, etc.).

2. Professoren und Bedienstete der Hochschule erhalten am ersten Arbeitstag einen verschlossenen Umschlag mit Ihren Zugangsdaten und Telefoninformationen. In Amberg kann dieser Umschlag im Rechenzentrum abgeholt werden. In Weiden liegt er beim zuständigen Workgroupmanager bereit.

3. Alle anderen Nutzer (Gaststudenten, Lehrbeauftragte) stellen auf den Seiten des Rechenzentrum unter "Anträge und Anfragen" den Antrag auf eine Nutzerkennung.

Im folgenden wird Ihnen erklärt wie Sie ein Zertifikat mit dem neuen Zertifikatmanagement erstellt.

Sie erreichen die Antragsseite unter folgendem Link: https://cert-manager.com/customer/DFN/ssl/OTH-AW-Server-Zertifikat-AAI

Klicken Sie auf Your Institution

Geben Sie die OTH ein

 

Wählen Sie die Ostbayerische Technische Hochschule Amberg-Weiden aus

Wählen sie "OTH-AAI-SSL-Serverzertifikat-mit-CSR"

Laden Sie Ihren (von Ihrer Maschine generierten) CSR hoch.

Ihr Certificate Sign Request wird dann überprüft und genehmigt.

Nach der Genehmigung erscheint Ihr Zertifikat in der Übersicht. Desweiteren erhalten sie folgende Mail:

Hier wählen Sie:

Für Windows Server PKCS 7.

Für Linux Server Certificate (w/issuer after).

Danach können sie das Zertifikat wie gewohnt auf ihrer Maschine installieren.