FH 无线网络证书 安装步骤

momo

- s9 m7 G) a1 @9 z0 m鉴于前两天经历了没有网的彷徨心情，特此与大家共享本人安装的步骤。个人情况不一样，所以不能保证一定安装成功，但是至少给大家个中文的参考。

8 A0 q, Z8 D6 t' W2 n+ c) k我的系统



0 J* \# r; E+ Z1 v2 t! c6 E首先要把你的笔记本带来学校，打开“无线网络连接" ，不用注册也可以打开“FH”名下的网页，比如学校主页。关于申请无线网，主页上有德语的指南 http://www.fh-jena.de/index.php/page/244/3764
按照上面说的是一定没错啦。
/ ?: m0 m+ r. Q/ K; ^- g, j+ m
& n; ~. s3 K+ ^7 j% a, w现在开始正式步骤：
https://pki.pca.dfn.de/fh-jena-ca/pub/ 这个地址是登记表格的地址。
进去以后，点红圈标识的选项：“Nutzerzertifikat.”
& [8 V( f1 e: U( S

' A- g: w: V3 D$ W( k' w" T
, u( X+ J2 |4 V( ?7 ]接下来是填写登记表格。
! I; u2 R8 ]7 I6 Q% V2 M5 j
E-Mail要填学校的信箱，就是Thoska上的User-ID 加@stud.fh-jena.de ， 例如 s7mamust@stud.fh-jena.de
) U& e- U# t1 p& F, d& rName 是名，然后姓。
2 f% O) F' g2 c- z1 s/ g
Abteilung那里是系的名字，例如Maschinenbau, Scitec, Sozialwesen。

( z- Z: N3 J* e) ^) r  J" NZertifikatsprofil 要选 VPN 802.1x

PIN是证书密码，导入的时候要用，所以写个简单容易记住的，例如12345678
4 s7 z. \: K; J8 _$ z
. O. [' q$ d8 a4 J( y1 d, j5 c) }下面两行的选项要打上勾。
( x) ]: X; i* @1 _5 U) M( F
Weiter。
3 s, l9 r7 O) H- f3 }! U8 X2 V


  M# J6 H! C, ?. t0 c+ \完成的表格。
' m: X! g3 H* Z: T  M# a0 Y9 J
# v1 D5 ?* x. z% W- w确认，点“Bestätigen”.
2 Y( i: x3 F" X  B9 p

1 A4 _3 p4 l5 D1 P. j( B
# o2 \# j' Z+ M' S0 @* |) P0 t
, k) r: M" P+ E! s, c% I之后可能会出现几个窗口，如下，一律确认就可以了。
1 ]" d+ d- _. {) ^( m
: R+ F* o* M& {3 @



然后出现下图。
点击“Zertifikatsantrag anzeigen”

- g( A: p" s- o% D8 H' F" O
. ?# F) e' q% ^/ \) r+ {- X
8 |2 R4 b( A1 j" K* M+ q% l将生成一个PDF文件。
打印这个文件，然后填好各项，Ausweis那里就填护照号的后五位数字。

4 U% u% p% Z% Z3 a办公室在 01.01.12 每周一10点到11点半，周三下午1点到2点半是办公时间，带着填好的表格和Thoska，护照去交表。

! n, |( l; Y4 x- h' _[ 本帖最后由 momo 于 11.12.2008 15:49 编辑 ]

momo

$ |6 S& F  \% E4 {: @7 W
证书会在几天之内，发到你填写的信箱上。我是当天就收到的。所以勤快点看信箱 https://webmail.stud.fh-jena.de/
$ _% U" }$ h  k( q/ |
Login 是Thoska上的 User-ID
/ ^6 H( }$ Y" W/ @* a
4 T3 _# y  u5 g* ]$ _! y$ |Passwort是你在图书馆上网的时候用的密码。
3 e! J" B% v1 s; _8 j0 J


  C, n7 M& t! c& q带有证书的信是ra@fh-jena.de发来的，主题是FHJ CA Zertifikatinformation。
- @# M3 W) s% y
# ^2 u7 w- x/ J9 }7 b0 ^% C+ c6 d7 |有用的内容是这一段：



7 L. z/ @6 }+ B' Z  q, B  P# U
  a) B, G3 y6 ?( E' f+ N0 U% K进第一个地址，点击红圈所示选项，把出现的证书保存下来。
" }7 L6 ~4 w% L$ \& y



  Z7 \5 L/ O8 V& |/ c/ Z* S+ Y

应该是存一个就够用了，我因为不是很清楚这些证书是做什么用的，所以3个都存下来了。


( ?* [- s) M0 T' o
" C1 B! ?( z- ]: o/ I/ p# P6 Y
. L5 V7 Y& _7 y, y, W5 x9 z
5 E3 ]# P8 }% c5 V' B进第二个地址，点击Zertifikat Importieren. 所有弹出的窗口，一律确认就可以了。

/ m( ]+ F4 t0 m: A. ]
. z: k) k) E' y# l) k* s
9 \3 \% l# y. V5 b1 L/ V[ 本帖最后由 momo 于 2.12.2008 14:53 编辑 ]

momo

下一步，打开你的电脑上的 Internet Explorer。

5 ^5 C* c. X2 x# C# `1 f如图进入“Internet 选项”
. i# }3 Y. C" a
- W1 a0 m2 L  l- w4 I: ~) s

  N0 \; E4 m& o3 i2 A+ ]  W

如图 进入“证书”选项。

1 K# Q& K) [! z) R2 |( @


在弹出窗口中，点击“个人”，单击出现的证书，然后点击“导出”。
, l) i$ H+ o* p0 \, A" C, R2 g. Z! H

6 e' \4 Y/ J: v! G" N


/ |4 Q0 ], P( L' W- f8 j弹出窗口中的设置，要与下图相同。

4 I, O! f5 ~7 w9 X* |) C

+ j8 I2 v! J" ]7 r
9 f0 K- v. W3 h$ D, N# t* M: N

密码是登记时填的PIN，我用的是12345678
- g1 f# t: a) A7 N* _- j: ^: {

- ]5 v5 o4 ~2 K0 G+ j  ?
5 N2 v8 g, `5 l) R7 D& l$ }
给文件取个名字，存在一个文件夹中。例如，我的文件名为1


% _( T/ V* G2 \; z1 h
) q2 B9 m9 Y0 t2 o7 O8 t- X
& d, d$ u0 F: \5 Z8 z+ {/ }1 Y3 M7 m
" Z' n! ]- X% |
出现“导出成功”，就算好了。
1 m! O; J7 B  Q( k

momo

9 p+ q) X/ r5 d* Y7 r下面将要使用这个证书。在“控制面板”中，进入“网络连接”。
% y$ _, f4 {, z6 \. F
( K' m4 Q  i9 U! K创建一个新的连接。

5 J9 ~7 Z8 F' R5 Z


如图设置。
- }: x: d* l* ^) M  I2 m  b+ K6 @
/ t3 C. Y. P. H


# e5 a" y- ]9 l+ _$ g9 F7 c
. V+ p: k9 R. Q( J' ]* z


3 _- B5 i) j6 t# D; e% i完成后，点击快捷方式“IPSEC-VPN-FHJ”，出现窗口
2 ~' x/ l& h3 I+ }, v3 e5 K
; C1 U# ]9 T* K

在“用户名”处填 Thoska 上的 User ID，“密码”是在图书馆上网用的密码。

2 I* F. O/ F- {4 i6 j% G然后进入“属性”，设置如下。

6 ?  Y0 C% p7 b) |$ z3 E) S9 \$ @6 Z


9 [, p: u8 I+ f3 z. F


单击 “Internet 协议 （TCP/IP)”, 然后点击它的“属性”

1 Z, H$ i8 W5 j7 _/ Z

- @$ d) _& ]4 N, h+ A. s! z
设置如下图。
2 O6 o* Q6 j7 z' S



然后点击进入“高级”
' ]1 z8 E6 f" G9 u" x& [9 R6 O



+ T6 _3 o. I% l6 \1 R: K

  T' l4 P4 W3 n& v4 Z以上所有窗口都“确定”，就可以了。

momo

下面将要把证书导入系统。

点击“开始”菜单，“运行”


- u$ n- P: O+ G
2 r% m- H2 J, Q( T& u/ d3 x' _; }
在“运行”窗口中，输入mmc
4 o6 c5 h; \& c+ t, K

/ G3 M" F7 Y% i; S$ t

4 t" N2 \" H( ]! z0 i$ ~将出现下列窗口。


7 Q5 y0 j2 Y6 T( p4 X1 H; D8 Y
/ P2 x1 T4 I/ V: k. X& Y
如图，添加管理单元。

5 u1 m! t- B1 h, W2 D; X2 r2 B9 U

4 P. ^" U1 ?! g/ e( t2 B+ ]
如图找出“证书”，然后“添加”
; v6 i0 @) ~1 l; W6 E' ^& j
7 k- d- r! o; z/ l2 O1 }
+ T+ b9 B, U3 A, @5 |* N
# i+ C* o$ J+ l% d9 O  X! g9 w对新添加的证书做如下设置。
# q& m( l# Z: O, {


+ j/ G( Z- @3 e7 {
1 U3 `1 f* `3 U0 s& f
: B9 W# |' B( j完成后如图。
  k" t8 v2 t, I1 f: g9 b( \7 R
  K& n0 ~4 |( Q4 i1 F; b9 U% t' {. n$ f

momo

/ d) Z$ j1 _+ e$ A( X" M: I+ W
下面导入。

左键单击红圈所示“+”

; N+ k. _& `' N) ], D
/ C7 n' X5 e$ N* d4 \& N/ c; z
出现一列文件，然后右键单击“个人”，如下图，直至选中“导入”。

! a9 p; F- _9 g) ^3 f8 O# }/ L


; E( Z/ z/ U; \3 L& m  m* A
9 b) p! @7 J: M7 K1 m

. b1 l" T1 W4 k这里需要导入的是3楼步骤里导出的文件。这里要注意“文件类型”，一定是“Pfx”文件。
# [* g5 K1 S! [9 C; F
0 T: m3 `+ j5 U% U

$ m5 w8 ~$ a, V+ Z7 n


# B9 x, j) O) R; Q1 T3 P* w6 s$ M. Z
1 `/ ^/ [) y$ ?6 g0 |4 q& ?我在前面步骤里，文件名给的是“1”，存在了D盘的FH-VPN文件夹里。所以完成后，如下图。

+ U3 n$ c% K4 R% {  P; J  C


下面是密码，还是登记时用的。我用的是12345678
* p% r! o9 R. L6 F5 Y
4 J  R/ b% G' M) n4 r& D& S1 S

4 [* r4 _  e+ r6 R- M8 v) f) C/ P

7 w: q' M8 Q5 J+ y0 E# G7 D0 C: w
/ N' r. ^6 p7 B* W
1 r2 h% r! E9 o# |
如果导入成功的话，会出现下图。

3 O$ U2 |8 c; l* h! ?



最后检查一遍，全部证书是否都已导入。

) p5 @& l' R9 J9 y0 X在“个人”的“证书”里，应该有带有你名字的证书。



$ ~& o( Y6 Y3 |) J- d8 f$ Q在“受信任的根证书颁发机构”里，应有“Deutsche Telekom Root CA2”的证书。
1 ^& A4 Z7 |! D5 q1 o) p



在“中级证书颁发机构”里，应有“DFN-Verein PCA Global ” 和 “FHJ CA G01” 两个证书。


: _! g: p* V4 G9 q
) K3 A3 _" a; l  I1 y8 K这样证书就导入完成了。

momo

最后是浏览器设置。
9 M) D- J1 d5 W1 d
打开“控制面板”的 “Internet 选项”，选中“连接”。出现下列窗口，
5 T& r- n0 n! B( I4 u" `8 S4 k; \检查一下，“IPSEC-VPN-FHJ” 连接的设置与下图是否相同。


& d% a* p& ~: [2 |. n


这样就好了。

momo

8 }% g. o  ^" @! ]
0 z( A; n; |9 u2 h下面试一下，能不能上网。

; {. J0 _% n0 J7 R双击桌面上的图标
% c( W: o* v3 M; A, \0 e& X
) W0 a9 p4 v* c" ?  w# J出现窗口，用户名是Thoska上的User-ID
& C, ^1 u; \/ c# w: `* t密码是在图书馆上网时用的密码。
9 S! M! P5 D, C* O  c然后“连接”。
  l5 u2 @' ]5 v- ^- n* y; q
这样就大功告成了。
1 R$ |' X# z  C% w1 Z' {- w" h+ y
0 |5 c! ]* w! M8 Y

momo

学校无线网是不能直接上QQ的，需要设置如下：
/ q/ e5 {+ \  p8 {3 E7 c
0 x# _! D* t  W* M! H5 x打开QQ登陆窗，进入“网络设置”。
填写：
) y$ y/ q6 O% d$ n+ U  M8 d
socks-proxy.fh-jena.de
5 @: H8 V2 d& lsocks5
/ l. ]$ s' V0 C6 N! e! V: Y: sport:1080