Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
wlan-eduroam [2022/04/26 13:06] pm1043wlan-eduroam [2024/03/21 13:29] (aktuell) – [WLAN für Gäste der Universität Freiburg] alschmi
Zeile 3: Zeile 3:
  
 Sollten Sie noch kein Passwort für **eduroam** gesetzt oder das Kennwort vergessen haben, setzen Sie dieses auf [[https://myaccount.uni-freiburg.de|MyAccount]].\\ \\ Sollten Sie noch kein Passwort für **eduroam** gesetzt oder das Kennwort vergessen haben, setzen Sie dieses auf [[https://myaccount.uni-freiburg.de|MyAccount]].\\ \\
 +\\
 ===== Windows 11 ===== ===== Windows 11 =====
 Öffnen Sie das Fenster: Einstellungen/System/Netzwerk & Internet/WLAN oder gehen Sie mit der Maus auf das Flugzeugsymbol in der Taskleiste (schalten das WLAN ein) und rufen das WLAN-Menu auf. Unter "Verfügbare Netzwerke" wählen Sie **eduroam** aus. Öffnen Sie das Fenster: Einstellungen/System/Netzwerk & Internet/WLAN oder gehen Sie mit der Maus auf das Flugzeugsymbol in der Taskleiste (schalten das WLAN ein) und rufen das WLAN-Menu auf. Unter "Verfügbare Netzwerke" wählen Sie **eduroam** aus.
Zeile 35: Zeile 35:
  
  
-===== Windows 10 und 8.1 =====+===== Windows 10 =====
  
 Verbinden Sie sich mit dem WLAN-Netzwerk **eduroam**, wenn es in der Nähe ist, im Grunde genommen wie bei Windows 11 beschrieben über die Taskleiste. Verbinden Sie sich mit dem WLAN-Netzwerk **eduroam**, wenn es in der Nähe ist, im Grunde genommen wie bei Windows 11 beschrieben über die Taskleiste.
Zeile 41: Zeile 41:
  
 ---- ----
-=== Einstellungsmöglichkeiten über die Kommandozeile bei Windows 11 / 10 und 8.1: ===+=== Einstellungsmöglichkeiten über die Kommandozeile bei Windows 11 / 10 : ===
  \\  \\
-Wenn Sie bei Windows 10 und 8.1 die Einstellungen zu **eduroam** verändern möchten und es ist nicht in Reichweite ist, müssen Sie zur Kommandozeile greifen. Die Kommandozeile erreichen Sie, wenn Sie in der Suche **cmd** eintippen. Über den Aufruf **netsh wlan** können Sie Einstellungen tätigen, von denen in den folgenden Zeilen einige Befehle vorgestellt werden:+Wenn Sie bei Windows 10 und die Einstellungen zu **eduroam** verändern möchten und es ist nicht in Reichweite ist, müssen Sie zur Kommandozeile greifen. Die Kommandozeile erreichen Sie, wenn Sie in der Suche **cmd** eintippen. Über den Aufruf **netsh wlan** können Sie Einstellungen tätigen, von denen in den folgenden Zeilen einige Befehle vorgestellt werden:
  \\ \\  \\ \\
  
-  * **Windows 11 / 10 und 8.1 - eduroam-Benutzerdaten werden abgefragt, aber es kommt keine Verbindung zustande.**+  * **Windows 11 / 10 - eduroam-Benutzerdaten werden abgefragt, aber es kommt keine Verbindung zustande.**
  
-=> Möglicherweise kann die Authentifizierung nicht durchgeführt werden, da etwas bei der Zertifizierungskette nicht stimmt.  +=> Möglicherweise kann die Authentifizierung nicht durchgeführt werden, da etwas bei der Zertifizierungskette nicht stimmt. 
-Installieren Sie das Wurzelzertifikat (Root-Zertifikat), das DFN-PCA-Zertifikat und das UNI-FR-CA-Zertifikat von der Webseite des DFN: +Installieren Sei bitte folgendes Zertifikat  
-https://pki.pca.dfn.de/dfn-ca-global-g2/cgi-bin/pub/pki?cmd=getStaticPage;name=index;id=2&RA_ID=4160+[[https://downloads.rz.uni-freiburg.de/myaccount-zugang/usertrust_rsa_certification_authority.pem]]
 und probieren die Einwahl über **eduroam** nochmals aus.  \\ \\ und probieren die Einwahl über **eduroam** nochmals aus.  \\ \\
  
  
  
-  * **Windows 11 / 10 und 8.1 - eduroam-Benutzerdaten werden nicht abgefragt, eduroam wird zwar gefunden, aber nach dem Anklicken erfolgt keine Benutzerdatenabfrage.**+  * **Windows 11 / 10 - eduroam-Benutzerdaten werden nicht abgefragt, eduroam wird zwar gefunden, aber nach dem Anklicken erfolgt keine Benutzerdatenabfrage.**
  
 => Aktualisieren Sie vor der weiteren Analyse den Treiber Ihrer WLAN-Karte über den Gerätemanager. \\ \\ => Aktualisieren Sie vor der weiteren Analyse den Treiber Ihrer WLAN-Karte über den Gerätemanager. \\ \\
Zeile 81: Zeile 81:
 \\ \\ \\ \\
  
-  * **Windows 11 / 10 / 8.1 - eduroam-Passwort nicht automatisch verbinden**+  * **Windows 11 / 10 - eduroam-Passwort nicht automatisch verbinden**
  
 | netsh wlan set profileparameter name=eduroam connectionmode=manual  | | netsh wlan set profileparameter name=eduroam connectionmode=manual  |
Zeile 87: Zeile 87:
  \\  \\
  
-   * **Windows 11 / 10 / 8.1 - eduroam-Passwort nicht speichern:**+   * **Windows 11 / 10 - eduroam-Passwort nicht speichern:**
  
 | netsh wlan set profileparameter name=eduroam cacheUserData=no  | | netsh wlan set profileparameter name=eduroam cacheUserData=no  |
Zeile 128: Zeile 128:
 ---- ----
 === eduroam Profil löschen === === eduroam Profil löschen ===
-Bei macOS scheitert manchmal die Verbindung auf Grund eines alten eduroam Profils, damit die Verbindung hergestellt werden kann muss das alte Profil gelöscht werden. Dies ist meisten der Fall wenn Sie vorher an einer anderen Universität waren und dort eduroam genutzt haben.+Bei macOS scheitert manchmal die Verbindung auf Grund eines alten eduroam Profils, damit die Verbindung hergestellt werden kann muss das alte Profil gelöscht werden. Dies ist meistens der Fall wenn Sie vorher an einer anderen Universität studiert haben und dort eduroam genutzt haben.
  
 Wählen Sie in den Systemeinstellungen **Profile** aus: Wählen Sie in den Systemeinstellungen **Profile** aus:
 {{ :bilder-wlan:macos_syseinstellungen_profile.png?400  |}} {{ :bilder-wlan:macos_syseinstellungen_profile.png?400  |}}
 Sollte es die **Profile**-Schaltfläche nicht geben, ist keine alte eduroam-Konfiguration hinterlegt.\\ Sollte es die **Profile**-Schaltfläche nicht geben, ist keine alte eduroam-Konfiguration hinterlegt.\\
-Wählen Sie **"eduroam"** aus der linken Liste aus und löschen dieses mit einem Klick auf das Minus "-"(im Beispiel ein altes Profil der Universität Konstanz)+Wählen Sie **eduroam** aus der linken Liste aus und löschen dieses mit einem Klick auf das Minus -   (im Beispiel ein altes Profil der Universität Konstanz)
 {{ :bilder-wlan:macos_eduroam_profile.png?400  |}} {{ :bilder-wlan:macos_eduroam_profile.png?400  |}}
  
Zeile 152: Zeile 152:
 ===== Apple iOS ===== ===== Apple iOS =====
  
-Eine Anleitung finden Sie für [[http://www.rz.uni-freiburg.de/inhalt/dokumente/pdfs/anleitungen/apple-vpn-eduroam.pdf|iOS - also iPhone und iPad]] \\+Eine Anleitung finden Sie für {{ :ios-eduroam.pdf |}}- also iPhone und iPad \\
  
  
Zeile 166: Zeile 166:
 ==== NetworkManager ==== ==== NetworkManager ====
  
-[[http://projects.gnome.org/NetworkManager/|NetworkManager]] ist eine Anwendung zur Verwaltung von Netzwerkverbindungen. Es soll vor allem den Zugang zu drahtlosen Netzwerken erleichtern. +[[http://projects.gnome.org/NetworkManager/|NetworkManager]] ist eine Anwendung zur Verwaltung von Netzwerkverbindungen. 
-{{ :bilder-wlan:wlan_auswahl-3a.png?600|}} \\ \\  +Es soll vor allem den Zugang zu drahtlosen Netzwerken erleichtern. 
-**Konfiguration unter eduroam \\ +{{ :bilder-wlan:wlan_auswahl-3a.png?600|}} 
-am Beispiel von Ubuntu-Linux (12.04 LTS)**  + 
-\\ \\ +== Konfiguration unter eduroam am Beispiel von Ubuntu-Linux (12.04 LTS) == 
-Auf dem Ubuntu-Desktop sehen Sie die verfügbaren WLAN-Netze. \\+ 
 +Auf dem Ubuntu-Desktop sehen Sie die verfügbaren WLAN-Netze.
 Nach dem Anklicken des WLAN-Netzes **eduroam** erscheint das Konfigurationsmenü. Nach dem Anklicken des WLAN-Netzes **eduroam** erscheint das Konfigurationsmenü.
-\\ \\ \\ \\ \\ \\ \\ \\ \\ \\  + 
-{{:bilder-wlan:wlan_konfiguration-teil.png?400 |}} \\ \\  +{{:bilder-wlan:wlan_konfiguration-teil.png?400 |}} 
-Geben Sie unter "Username" Ihre //Benutzerkennung@uni-freiburg.de// (es ist immer @uni-freiburg.de!) \\ +Geben Sie unter "Username" Ihre //Benutzerkennung@uni-freiburg.de// (es ist immer @uni-freiburg.de!)
 und unter "password" Ihr eduroam-Passwort (RAS-Kennwort) ein. und unter "password" Ihr eduroam-Passwort (RAS-Kennwort) ein.
-\\  \\ \\ 
-Nach Möglichkeit installieren Sie vor der Kontaktaufnahme mit eduroam das T-TeleSec_GlobalRoot_Class_2: 
  
-"CA certificate": Das Root-Zertifikat können Sie unter \\  +Tragen Sie bei "Domain" //uni-freiburg.de// und bei "CA certificate" den Pfad zu dem nötigen Zertifikat ein. 
-[[https://www.pki.dfn.de/fileadmin/PKI/zertifikate/T-TeleSec_GlobalRoot_Class_2.crt]] \\ +Dadurch kann die Gültigkeit des Serverzertifikats bei der Verbindungsaufnahme überprüft werden. 
-herunter laden und danach über das Menü auswählen. Dadurch kann die Gültigkeit des Serverzertifikats bei Verbindungsaufnahme überprüft werden. \\+Bei den meisten Linux-Installationen sollte das Zertifikat schon irgendwo gespeichert sein. 
 +Eine Tabelle mit den entsprechenden Pakten und dem Pfad zu dem Zertifikat finden Sie am Ende des Abschnitts. 
 +Alternativ können Sie das Zertifikat auch  
 +manuell herunterladen: [[https://downloads.rz.uni-freiburg.de/myaccount-zugang/usertrust_rsa_certification_authority.pem]] \\
  
  
Zeile 227: Zeile 229:
   * Zum gewünschten eduroam Netzwerk verbinden   * Zum gewünschten eduroam Netzwerk verbinden
   * Violà! Internet via wicd und eduroam.   * Violà! Internet via wicd und eduroam.
 +
 +
 +==== Zertifikatspakete ====
 +Bitte senden Sie uns fehlende Konfigurationsinformation an <beratung@rz.uni-freiburg.de>.
 +^ Distribution                 ^ Paket                ^ Pfad                                                                              ^
 +| openSUSE Tumbleweed          | ''ca-certificates''  | ''/var/lib/ca-certificates/ca-bundle.pem''                                        |
 +| Ubuntu, Linux Mint, Pop! OS  | ''ca-certificates''  | ''/usr/share/ca-certificates/mozilla/USERTrust_RSA_Certification_Authority.crt''  |
 +
 ===== Android ===== ===== Android =====
  
Zeile 236: Zeile 246:
   * EAP Methode : PEAP wählen (default)   * EAP Methode : PEAP wählen (default)
   * Phase 2-Authenifizierung: MSCHAPV2   * Phase 2-Authenifizierung: MSCHAPV2
-Achtung: Da Android mit dieser CA-Zertifikat-Einstellung das Server-Zertifikat nicht prüftsollten Sie zu Ihrer Sicherheit bei aktuellen Android-Version das T-TeleSec_GlobalRoot_Class_2 Root-Zertifikat über [[https://www.pki.dfn.de/fileadmin/PKI/zertifikate/T-TeleSec_GlobalRoot_Class_2.crt]] installieren und bei der Konfiguration auswählen. Auf neueren Androidsystemen ist das Zertifikat schon vorinstalliert und es reicht bei CA-Zertifikat 'Systemzertifikat verwenden' und bei Domain 'uni-freiburg.de' einzutragen.\\ +  * CA-Zertifikat: Systemzertifikate verwenden\\ Achtung: Falls Sie nicht die Option "Systemzertifikate vewenden" habenmüssen Sie dieses [[https://downloads.rz.uni-freiburg.de/myaccount-zugang/usertrust_rsa_certification_authority.pem]] CA-Zertifikat installieren.
-  * CA-Zertifikat: Systemzertifikate verwenden+
   * Domain: uni-freiburg.de   * Domain: uni-freiburg.de
   * Identität: <Uni-Account>@uni-freiburg.de   * Identität: <Uni-Account>@uni-freiburg.de
Zeile 244: Zeile 253:
   * 'Fertig und verbinden' drücken.   * 'Fertig und verbinden' drücken.
  \\  \\
 +===== Chrome OS =====
  
 +Wählen Sie unter WLAN eduroam aus, dann öffnet sich das rechts gezeigte Fenster. Wählen Sie die gleichen Einstellung wie in den Bildern oder in der unten angezeigten Liste. \\ \\ \\
 +{{ :bilder-wlan:chromeos_2.png?400|}} 
 +{{ :bilder-wlan:chromeos_1.png?400|}}
  
 +Die Einstellungen sind folgende:
 +  * Sicherheit:                                  EAP
 +  * EAP-Methode:                                 PEAP 
 +  * EAP-Phase 2-Authentifizierung:               MSCHAPv2 
 +  * CA-Serverzertifikat:                         Standart
 +  * subject-match:                               uni-freiburg.de
 +  * Alternative Name für Betreff stimmt überein: leer lassen
 +  * Domain-Suffix stimmt überein:                leer lassen oder uni-freiburg.de
 +  * Identität:                                   Nutzerkürzel@uni-freiburg.de (**NICHT** die Mailadresse mit „@XYZ.uni-freiburg.de“)
 +  * Passwort:                                    Ihr eduroam Passwort
 +  * Anonyme Identität:                           leer lassen
 +\\ \\ \\ \\ \\ \\
 ===== WLAN für Gäste der Universität Freiburg ===== ===== WLAN für Gäste der Universität Freiburg =====
  
-Hier eine Anleitung, wie Sie Ihren Gästen einen [[wlan-gaeste|Gastzugang]] zum WLAN der Universität Freiburg einrichten können.\\ \\ \\ \\ +Im Folgenden eine Anleitung, wie Sie Ihren Gästen einen [[wlan-gaeste|Gastzugang]] zum WLAN der Universität Freiburg einrichten können.\\ \\ \\ 
 + 
 +Gäste aus der **PH Freiburg** schauen bitte zuerst in deren [[https://wiki.ph-freiburg.de/!zik/netzzugang|ph-internes Wiki]] mit der darin enthaltenen PH-Konfigurationsanleitung und wenden sich im Supportfall bitte direkt an support@ph-freiburg.de.  
 + 
 +\\ \\ \\ 
  
 ====== LAN-Anschluss mit eduroam (802.1x über LAN) ====== ====== LAN-Anschluss mit eduroam (802.1x über LAN) ======
Zeile 270: Zeile 299:
 \\ \\ \\ \\
  
-** Bei Authentifizierungsproblemen bestätigen Sie bitte das "T-TeleSec_GlobalRoot_Class_2": **+** Bei Authentifizierungsproblemen bitte das Zertifikat runterladen: **
 \\ \\
-  * Systemsteuerung/Netzwerk und Internet/Netzwerk- und Freigabecenter/Adaptereinstellungen ändern  \\ +  * [[https://downloads.rz.uni-freiburg.de/myaccount-zugang/usertrust_rsa_certification_authority.pem]]  \\
-  * Gehen Sie beim Netzwerkadapter für das LAN über das Kontextmenü in die Eigenschaften und wählen das Registerblatt "Authentifizierung" aus \\ +
-  * Neben der Schaltfläche "Microsoft: geschütztes EAP (PEAP) klicken Sie auf "Einstellung" \\ +
-  * Wählen Sie unter "Vertrauenswürdige Stammzertifizierungsstellen" das "T-TeleSec_GlobalRoot_Class_2" durch ankreuzen aus \\ +
-  * Führen Sie nach Neustecken des LAN-Kabels die Authentifizierung nochmals aus.  \\+
  
-** Sollten Sie kein Registerblatt "Authentifizierung" vorfinden, **  sollten Sie den Netzwerkkarten-Treiber aktualisieren 
-\\ \\ 
  
 \\ \\
 \\ \\
 {{tag>wlan netz eudroam linux windows mac}} {{tag>wlan netz eudroam linux windows mac}}
QR-Code
QR-Code WLAN mit eduroam (erstellt für aktuelle Seite)