802.1x an der TU Graz

Notwendig:

• eine Netzwerkkarte, die 802.1x und WPA2 unterstützt
• ein 802.1x-Supplicant (ist bei aktuellen Windows und Apple-Systemen enthalten und für Linux und Free/Net/Open-BSD verfügbar) mit den Authentifizierungseinstellungen: EAP-PEAP / MSCHAPv2

Eine Anleitung finden Sie für alle gängigen Betriebssysteme am ZID der Uni Wien. Zur Verbindung mit dem TUGnet verwenden Sie einfach Ihren TUGRAZonline-Benutzernamen (in Kleinbuchstaben) und Ihr gewohntes TUGRAZonline-Paßwort, zur Verbindung mit eduroam verwenden Sie Ihren TUGRAZonline-Benutzernamen (in Kleinbuchstaben) ergänzt um den Realm @tugraz.at und das TUGRAZonline-eduroam-Paßwort, das Sie sich im Bereich „Kennwort ändern“ in TUGRAZonline für maximal 6 Monate setzen können.

Um MITM-Attacken zu verhindern, sollten Sie unbedingt überprüfen, mit welchem Authentication Server Ihr Supplicant verbunden ist: die RADIUS-Server der TU Graz (also unsere Authentication Server) heißen radius01 und radius02, das Zertifikat ist von TERENA ausgestellt:

Sie sollten die 802.1x-Verbindung (lokal oder eduroam) im Netz der TU Graz einrichten und dann - wenn es Ihr Supplicant unterstützt - nur diesem Authentication Server vertrauen.