====== WLAN ======

Auf dem Schulgelände ist das WLAN-Netz (SSIDs) **gymwfs-intern** verfügbar.

===== Allgemeine Voraussetzungen =====

  - Zugangsdaten, die zu Beginn des Schuljahrs verteilt werden.
  - WLAN-fähiges Gerät, kompatibel nach IEEE 802.11ac((WiFi 5)), a, g oder neuer (2.4 oder 5 GHz)((802.11b wird explizit nicht mehr unterstützt.))
  - Betriebssystem / Supplicant welche folgende Protokolle unterstützen:
    * WPA2-EAP (WPA2-Enterprise)
    * PEAP und MSCHAPv2 verfügbar (bei WPA2-Enterprise)

Erfüllt Ihr Gerät diese Voraussetzungen nicht, ist leider keine Verbindung mit dem WLAN der Schule möglich.

===== Allgemeine Konfiguration =====

  * Sicherheitsstandard: WPA2-Enterprise, falls wählbar: AES bzw. CCMP
  * Authentifizierungsmethoden
    * EAP-Methode (Phase 1): PEAP
    * Innere Authentifizierung (Phase 2) : MSCHAPv2
  * Identität: Benutzername auf dem beim Schulstart verteilten Zugangsdaten
  * Passwort: Passwort auf dem beim Schulstart verteilten Zugangsdaten
  * Anonyme Identität: anonymous@gymwfs.ch, ein anonyme Identität **wird empfohlen**, nicht alle Geräte ermöglichen dies.

  * Zertifizierungsstelle (CA) vertrauen: **Thawte TLS RSA CA G1** (sofern möglich)
  * Folgenden Servern vertrauen (sofern möglich): srv-wfs01.ad.gymwfs.ch