Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
wlan-eduroam [2019/07/18 14:55] – [Android] lroeschwlan-eduroam [2024/03/21 13:29] (aktuell) – [WLAN für Gäste der Universität Freiburg] alschmi
Zeile 1: Zeile 1:
 ====== WLAN mit eduroam ====== ====== WLAN mit eduroam ======
-Sie haben die Möglichkeit, das eduroam-WLAN manuell zu konfigurieren <del>oder Sie können das Konfigurationstool vom DFN: [[https://cat.eduroam.de/]] verwenden</del>(Zur Zeit nicht verfügbar) +Als Mitglied der Universität Freiburg - sowie Gäste aus dem eduroam-Verbund - haben Sie die Möglichkeit, das weithin angebotene WLAN mit dem Netzwerknamen **eduroam** zu nutzen.
-===== Windows =====+
  
 +Sollten Sie noch kein Passwort für **eduroam** gesetzt oder das Kennwort vergessen haben, setzen Sie dieses auf [[https://myaccount.uni-freiburg.de|MyAccount]].\\ \\
 +\\
 +===== Windows 11 =====
 +Öffnen Sie das Fenster: Einstellungen/System/Netzwerk & Internet/WLAN oder gehen Sie mit der Maus auf das Flugzeugsymbol in der Taskleiste (schalten das WLAN ein) und rufen das WLAN-Menu auf. Unter "Verfügbare Netzwerke" wählen Sie **eduroam** aus.
 +{{ :bilder-wlan:w11-eduroam-menu.png?600 |}}
 +{{ :bilder-wlan:w11-eduroam-taskleiste.png?200 |}}
 +Geben Sie Ihre Rechenzentrums-ID als Benutzernamen mit "@uni-freiburg.de" (NICHT die Mailadresse mit "@XYZ.uni-freiburg.de") und das **eduroam**-Kennwort ein.
  
 +Verbinden Sie sich, wenn das angebotene (Server-)Zertifikat von //radius.uni-freiburg.de// stammt.
  
-{{ :bilder-wlan:netzwerk-2a.png?550|}} +Sie sind nun mit **eduroam** verbunden und haben Zugang zum Internet.
-\\ \\ \\ +
  
-Beispiel anhand von Windows 7 (Nutzung mit Windows 8, 8.1 und 10 analog möglich):+----
  
-Aktivieren Sie Ihre WLAN-Karte. \\ \\ 
  
-Mit einem Klick auf das Monitorsymbol in der Taskleiste erhalten Sie folgende Auflistung\\ \\+=== Einstellungsmöglichkeiten über das WLAN-Menu in Windows 11===
  
-Wählen Sie das WLAN-Netzwerk **eduroam** mit einem Doppelklick aus. \\ +Unter "Verfügbare Netzwerke anzeigen" können Sie die **eduroam**-Verbindung mit dem Button "Trennenunterbrechen
-\\ \\ \\ \\ \\ \\ \\  +{{ :bilder-wlan:w11-eduroam-trennen.png?600 |}}
-{{:bilder-wlan:netzwerkauthentifizierung.png?350 |}} +
-\\ \\ \\ \\ +
-Geben Sie im Feld //Benutzername// Ihre persönliche **Benutzerkennung** der Universität (ihr Uni-Account Name/Kürzel, z.B. ab123) **mit dem Suffix //@uni-freiburg.de//** ein. \\  +
-Dies ist bei jedem Mitglied der Universität Freiburg //@uni-freiburg.de//, unabhängig welcher Institution Sie angehören. \\ +
-Auch wenn es so ähnlich aussieht, handelt es sich **nicht** um Ihre E-Mail Adresse der Universität. \\ +
-Im Feld //Kennwort// geben Sie Ihr gültiges eduroam-Passwort (RAS-Kennwort) ein und bestätigen Sie mit //OK//. \\ +
-Sollten Sie noch kein eduroam-Passwort (RAS-Kennwort) festgelegt haben, holen Sie dies in [[https://myaccount.uni-freiburg.de|MyAccount]] nach.\\ \\  +
-\\ \\ +
-{{:bilder-wlan:zertifikatsbestaetigung.png?350 |}} +
-\\ \\ \\ \\ \\ \\ +
-Ist Ihre Authentifizierung erfolgreich gewesen, erhalten Sie einen Windows-Sicherheitshinweis.\\ +
-Im Bereich //Details// ist der Authentifizierungsserver der Universität Freiburg aufgeführt, der durch das "T-TeleSec_GlobalRoot_Class_2rückzertifiziert ist. Bestätigen Sie mit //Verbinden//\\  +
-\\ \\ \\ \\ \\ \\ \\  +
-{{:bilder-wlan:verbunden-mit-eduroam.png?352 |}} +
-\\ +
-Sie sind nun mit dem WLAN-Netzwerk verbunden und haben eine interne IP-Adresse der Universität Freiburg zugewiesen bekommen, mit der Sie auch Verbindungen nach außen aufbauen können. +
- \\ \\ \\  +
-Der WLAN-Zugang über **eduroam** der Universität Freiburg berechtigt automatisch nur universitäre Angehörige zum Lesen von E-Journals der Universitätsbibliothek. +
-\\ \\ \\+
  
-**Windows 7/8/10 - eduroam-Benutzerdaten werden abgefragt, aber es kommt keine Verbindung zustande**  +Unter "Bekannte Netzwerke verwalten" können Sie die **eduroam**-Verbindung mit dem Button "Nicht speichern" löschen. 
 +{{ :bilder-wlan:w11-eduroam-verwalten.png?600 |}}
  
-Möglicherweise kann die Authentifizierung nicht durchgeführt werdenda etwas bei der Zertifizierungskette nicht stimmt\\+Möchten Sie nicht, dass sich Ihr Gerät automatisch mit **eduroam** verbindet, entfernen Sie bei der Konfiguration das Häckchen "Automatisch verbinden"
 +{{ :bilder-wlan:w11-wlan-automatisch-verbinden.png?600 |}}
  
-Installieren Sie mit dem Windows Internet Explorer das Wurzelzertifikat, das DFN-PCA-Zertifikat und das UNI-FR-CA-Zertifikat auf der Seite des DFN: \\ +Die Informationen im Menu "Hardwareeigenschaften" können Sie uns zur Analyse mitteilen, wenn Sie Probleme mit der **eduroam**-Verbindung haben sollten
-https://pki.pca.dfn.de/dfn-ca-global-g2/cgi-bin/pub/pki?cmd=getStaticPage;name=index;id=2&RA_ID=4160 +{{ :bilder-wlan:w11-wlan-hardware.png?600 |}}
-und probieren die Einwahl über eduroam nochmals aus. \\ \\ +
-(Falls Sie keinen alternativen Internetzugang für Ihr WLAN-Gerät haben, können Sie die Zertifikate zum Beispiel über einen USB-Stick per Doppelklick in Ihren Zertifikatsspeicher importieren.) +
-\\ \\ \\ +
-**Windows 7/8/10 eduroam-Benutzerdaten werden nicht abgefragt**  +
  
-eduroam wird zwar gefunden, aber nach dem Anklicken erfolgt keine Benutzerdatenabfrage. \\ \\ 
-Aktualisieren vor der weiteren Analyse den Treiber Ihrer WLAN-Karte:\\ 
-Unter: Systemsteuerung/Netzwerk und Internet/Netzwerk- und Freigabecenter/Adaptereinstellungen ändern 
-finden Sie die Bezeichnung Ihrer WLAN-Karte im Windows-System und können beim Hersteller der WLAN-Karte nach einem aktuelleren Treiber suchen. \\ \\ 
  
-Importieren Sie von einem funktionierenden System das eduroam-WLAN-Profil: 
  
-Mit der Eingabeaufforderung kann man sich die WLAN-Profile anschauen: 
-netsh wlan show profiles 
  
-Dann das WLAN-Profil exportieren: 
-netsh wlan export profile name=eduroam 
  
-Anschließend auf einem anderen Windows-System das Profil importieren: +===== Windows 10 =====
-netsh wlan add profile filename="WLAN-eduroam.xml" user=current +
-"WLAN-eduroam.xml" steht hier exemplarisch für den Dateinamen, der vorher exportiert wurde. +
-Die Worte user=current bedeuten, dass nur für den aktuell angemeldeten Benutzer eduroam importiert wird. Lassen Sie es weg, wird für alle angelegten Nutzer das Profil eduroam zur Verfügung gestellt. +
-\\ \\ \\+
  
-**Windows 7 - eduroam-Passwort nicht speichern**   +Verbinden Sie sich mit dem WLAN-Netzwerk **eduroam**, wenn es in der Nähe ist, im Grunde genommen wie bei Windows 11 beschrieben über die Taskleiste
-{{ :bilder-wlan:windows7-ras-passwort_nicht_speichern.png?400|}} + \\
-\\ \\ \\ \\  +
-Wenn Sie zum Beispiel ein Ausleihgerät zur Verfügung stellen möchtensoll das Passwort möglicherweise nicht gespeichert werden. In der Netzwerkanzeige mit den zur Verfügung stehenden WLAN-Netzwerken ist in der Grundeinstellung ein Häkchen bei "Verbindung automatisch herstellen" gesetzt. Wurde das Häkchen vor der Verbindungsherstellung nicht entfernt, dann sind der Benutzername und das eduroam-Passwort (RAS-Passwort) auf Dauer gespeichert+
- \\ \\ \\ \\ \\ \\ +
  
-{{:bilder-wlan:windows7-drahtlosnetzwerke_verwalten.png?550 |}} +---- 
-\\ \\  +=== Einstellungsmöglichkeiten über die Kommandozeile bei Windows 11 / 10 : === 
-Gehen Sie über Systemsteuerung / Netzwerk und Internet / Netzwerk- und Freigabecenter zu "Drahtlosnetzwerke verwalten". Dort sehen Sie den generierten Eintrag zu "eduroam"Gehen Sie mit der rechten Maustaste ins Kontextmenü auf Eigenschaften und öffnen Sie das Registerblatt "Sicherheit"Entfernen Sie das Häkchen "Für diese Verbindung eigene Anmeldeinformationen für jede Anmeldung speichern". + \\ 
-Der Benutzername und das eduroam-Passwort (RAS-Passwort) wird nun nicht mehr auf dem Rechner gespeichert.\\ \\ \\ \\ \\ +Wenn Sie bei Windows 10 und die Einstellungen zu **eduroam** verändern möchten und es ist nicht in Reichweite ist, müssen Sie zur Kommandozeile greifenDie Kommandozeile erreichen Sie, wenn Sie in der Suche **cmd** eintippenÜber den Aufruf **netsh wlan** können Sie Einstellungen tätigen, von denen in den folgenden Zeilen einige Befehle vorgestellt werden: 
 + \\ \\
  
-Alternativ können Sie auch die Eingabeaufforderung zur Konfiguration verwenden (siehe nachfolgenden Absatz zu Windows 8) +  * **Windows 11 / 10 - eduroam-Benutzerdaten werden abgefragt, aber es kommt keine Verbindung zustande.**
-\\ \\+
  
-**Windows 8 - eduroam-Passwort nicht speichern**+=> Möglicherweise kann die Authentifizierung nicht durchgeführt werden, da etwas bei der Zertifizierungskette nicht stimmt. 
 +Installieren Sei bitte folgendes Zertifikat  
 +[[https://downloads.rz.uni-freiburg.de/myaccount-zugang/usertrust_rsa_certification_authority.pem]] 
 +und probieren die Einwahl über **eduroam** nochmals aus.  \\ \\
  
-Im Gegensatz zu Windows 7 (siehe Absatz darüber) gibt es in Windows 8 
-kein Menü "Drahtlosnetzwerke verwalten". Verwenden Sie stattdessen die 
-Eingabeaufforderung und geben folgenden Befehl ein: 
  
-"netsh wlan set profileparameter name=eduroam connectionmode=manual" 
  
-Die Eingabeaufforderung erreichen Sie auf dem Desktopwenn Sie auf die +  * **Windows 11 / 10 - eduroam-Benutzerdaten werden nicht abgefragteduroam wird zwar gefunden, aber nach dem Anklicken erfolgt keine Benutzerdatenabfrage.**
-linke Ecke unten gehen und mit der rechten Maustaste im Kontextmenü  +
-"Eingabeaufforderung" auswählen.+
  
-Alternativ gehen Sie über den Startbildschirm und tippen das Wort "Eingabeaufforderung" ein. +=> Aktualisieren Sie vor der weiteren Analyse den Treiber Ihrer WLAN-Karte über den Gerätemanager. \\ \\
-\\ \\+
  
-**Windows 10 - eduroam-Passwort nicht speichern** 
  
-Im Gegensatz zu Windows 7 (siehe Absatz darüber) gibt es auch in Windows 10 +  * **Profildaten aus einem anderen Gerät übernehmen:**
-kein Menü "Drahtlosnetzwerke verwalten". Verwenden Sie stattdessen die +
-Eingabeaufforderung und geben folgenden Befehl ein:+
  
-"netsh wlan set profileparameter name=eduroam cacheUserData=no"+=> Importieren Sie von einem funktionierenden System das eduroam-WLAN-Profil:
  
-Die Eingabeaufforderung erreichen Sie auf dem Desktop, wenn Sie auf die +Mit der Eingabeaufforderung kann man sich die WLAN-Profile anschauen:
-linke Ecke unten gehen und mit der rechten Maustaste im Kontextmenü  +
-"Eingabeaufforderung" auswählen.+
  
-Alternativ gehen Sie über den Startbildschirm und tippen das Wort "Eingabeaufforderung" ein. +| netsh wlan show profiles  |
-\\ \\+
  
-**Windows 8 - WLAN-Netzwerk manuell einrichten**+Dann das WLAN-Profil exportieren:
  
-Wenn Sie ein WLAN-Netzwerk manuell ohne Eingabeaufforderung einrichten +| netsh wlan export profile name=eduroam  |
-möchten, wählen Sie folgenden Weg:+
  
-Systemsteuerung/Netzwerk und Internet/Netzwerkund Freigabecenter+Anschließend auf einem anderen Windows-System das Profil importieren:
  
-="Neue Verbindung oder neues Netzwerk einrichten+| netsh wlan add profile filename="WLAN-eduroam.xmluser=current  |
  
-=> "Manuell mit einem Funknetzwerk verbinden"+"WLAN-eduroam.xmlsteht hier exemplarisch für den Dateinamen, der vorher exportiert wurde.
  
-=> Netzwerkname: eduroam , Sicherheitstyp: WPA2-Enterprise, Verschlüsselungstyp: AES+Die Worte user=current bedeuten, dass nur für den aktuell angemeldeten Benutzer **eduroam** importiert wird. Lassen Sie es wegwird für alle angelegten Nutzer das Profil **eduroam** zur Verfügung gestellt.
 \\ \\ \\ \\
  
-**WLAN-Karte optimieren**+  * **Windows 11 / 10 - eduroam-Passwort nicht automatisch verbinden**
  
-Neben der klassischen WLAN-Frequenz über 2,4 GHz (G-Band) senden auch immer mehr WLAN-AccessPoints +| netsh wlan set profileparameter name=eduroam connectionmode=manual  |
-im 5 GHz-Band (A-Band). Aufgrund der vielfach höheren Stabilität und höherem Datendurchsatz empfehlen +
-wir die Benutzung des 5 GHz-WLANs.+
  
-Wenn Sie eine WLAN-Karte von Intel in Ihrem Notebook eingebaut haben, gehen Sie exemplarisch folgendermaßen+ \\ 
 + 
 +   * **Windows 11 / 10 - eduroam-Passwort nicht speichern:** 
 + 
 +| netsh wlan set profileparameter name=eduroam cacheUserData=no 
 + 
 + \\ 
 + 
 +  * **WLAN-Verbindung für 5 GHz-WLAN optimieren:** 
 + 
 +Neben der klassischen WLAN-Frequenz über 2,4 GHz senden nahezu alle angebotenen WLAN-AccessPoints auch im 5 GHz-Band. 
 +Aufgrund der vielfach höheren Stabilität und höherem Datendurchsatz empfehlen wir die Benutzung des 5 GHz-Bandes. 
 + 
 +=> Wenn Sie eine WLAN-Karte von Intel in Ihrem Notebook eingebaut haben, gehen Sie exemplarisch folgendermaßen
 vor: vor:
 \\ \\
-Unter Systemsteuerung/Netzwerk und Internet/Netzwerkverbindungen +Sie wählen den WLAN-Adapter aus und gehen in dessen Kontextmenü.
-den WLAN-Adapter auswählen und mit der recheten Maustaste ins Kontextmenü gehen.+
 \\ \\
 Dort die "Eigenschaften" auswählen und anschließend den Reiter "Netzwerk" auswählen. Dort die "Eigenschaften" auswählen und anschließend den Reiter "Netzwerk" auswählen.
Zeile 144: Zeile 111:
 In der Grundeinstellung ist keine Einstellung vorhanden. In der Grundeinstellung ist keine Einstellung vorhanden.
 \\ \\
-Dort auf den Wert "5,2-GHz-Band bevorzugen" stellen.+Dort den Wert "5,2-GHz-Band **bevorzugen**setzen.
 \\ \\ \\ \\
  
-===== Apple =====+===== Apple macOS ===== 
 +Wählen Sie in den Systemeinstellungen den Punkt **Netzwerk** aus: 
 +{{ :bilder-wlan:bs-eduroam-01-systemeinstellungen.jpg?400 |}} 
 +Aktivieren Sie die WLAN-Karte: 
 +{{ :bilder-wlan:bs-eduroam-02.jpg?400 |}} 
 +Und wählen Sie das Netzwerk **eduroam** aus, wenn es in Reichweite ist: 
 +{{ :bilder-wlan:bs-eduroam-03.jpg?400 |}} 
 +Geben Sie Ihre Rechenzentrums-Nutzer-ID mit **@uni-freiburg.de** (NICHT Ihre Mail-Adresse mit //@XYZ.uni-freiburg.de//) ein und darunter Ihr dazu gehörendes eduroam-Passwort und **Verbinden** sich anschließend: 
 +{{ :bilder-wlan:bs-eduroam-05.jpg?400 |}} 
 +Sie sind danach mit dem **eduroam**-Netzwerk verbunden und klicken auf **Anwenden**:  
 +{{ :bilder-wlan:bs-eduroam-06.jpg?400 |}} 
 +\\ 
 +---- 
 +=== eduroam Profil löschen === 
 +Bei macOS scheitert manchmal die Verbindung auf Grund eines alten eduroam Profils, damit die Verbindung hergestellt werden kann muss das alte Profil gelöscht werden. Dies ist meistens der Fall wenn Sie vorher an einer anderen Universität studiert haben und dort eduroam genutzt haben. 
 + 
 +Wählen Sie in den Systemeinstellungen **Profile** aus: 
 +{{ :bilder-wlan:macos_syseinstellungen_profile.png?400  |}} 
 +Sollte es die **Profile**-Schaltfläche nicht geben, ist keine alte eduroam-Konfiguration hinterlegt.\\ 
 +Wählen Sie **eduroam** aus der linken Liste aus und löschen dieses mit einem Klick auf das Minus -   (im Beispiel ein altes Profil der Universität Konstanz) 
 +{{ :bilder-wlan:macos_eduroam_profile.png?400  |}} 
 + 
 +\\ 
 + 
 +---- 
 +=== WLAN-Netzwerke bearbeiten === 
 +Gehen Sie unter **Netzwerk** ins **WLAN**-Menu und klicken **Weitere Optionen** an: 
 +{{ :bilder-wlan:bs-eduroam-optionen.jpg?400 |}} 
 +Unter **Bevorzugte Netzwerke** finden Sie **eduroam**: 
 +{{ :bilder-wlan:bs-eduroam-liste.jpg?400 |}} 
 +Sie können dort das Häkchen **Automatisch verbinden** entfernen oder das Netzwerk **eduroam** gänzlich löschen: 
 +{{ :bilder-wlan:bs-eduroam-netzwerk_loeschen.jpg?400 |}} 
 + 
 + 
 + 
 + 
 +===== Apple iOS =====
  
-Eine Anleitung finden Sie für [[http://www.rz.uni-freiburg.de/inhalt/dokumente/pdfs/anleitungen/apple-vpn-eduroam.pdf|OS X und iOS]] \\+Eine Anleitung finden Sie für {{ :ios-eduroam.pdf |}}- also iPhone und iPad \\
  
-Alternativ können Sie ein Konfigurationstool [[https://wiki.uni-freiburg.de/rz/doku.php?id=wlan-eduroam#wlan_mit_eduroam]] verwenden. \\ \\ 
  
 **iOS - eduroam-Passwort löschen** **iOS - eduroam-Passwort löschen**
Zeile 159: Zeile 161:
 Wenden Sie folgende Methode an: Wählen Sie in den Einstellungen unter "WLAN" das eduroam-Netz aus und klicken Sie den Eintrag "Dieses Netzwerk ignorieren" an. \\ Wenden Sie folgende Methode an: Wählen Sie in den Einstellungen unter "WLAN" das eduroam-Netz aus und klicken Sie den Eintrag "Dieses Netzwerk ignorieren" an. \\
 In den WLAN-Einstellungen das eduroam-Netzwerk auswählen und die geänderten Daten eingeben. In den WLAN-Einstellungen das eduroam-Netzwerk auswählen und die geänderten Daten eingeben.
- 
  
 ===== Linux ===== ===== Linux =====
Zeile 165: Zeile 166:
 ==== NetworkManager ==== ==== NetworkManager ====
  
-[[http://projects.gnome.org/NetworkManager/|NetworkManager]] ist eine Anwendung zur Verwaltung von Netzwerkverbindungen. Es soll vor allem den Zugang zu drahtlosen Netzwerken erleichtern. +[[http://projects.gnome.org/NetworkManager/|NetworkManager]] ist eine Anwendung zur Verwaltung von Netzwerkverbindungen. 
-{{ :bilder-wlan:wlan_auswahl-3a.png?600|}} \\ \\  +Es soll vor allem den Zugang zu drahtlosen Netzwerken erleichtern. 
-**Konfiguration unter eduroam \\ +{{ :bilder-wlan:wlan_auswahl-3a.png?600|}} 
-am Beispiel von Ubuntu-Linux (12.04 LTS)**  + 
-\\ \\ +== Konfiguration unter eduroam am Beispiel von Ubuntu-Linux (12.04 LTS) == 
-Auf dem Ubuntu-Desktop sehen Sie die verfügbaren WLAN-Netze. \\+ 
 +Auf dem Ubuntu-Desktop sehen Sie die verfügbaren WLAN-Netze.
 Nach dem Anklicken des WLAN-Netzes **eduroam** erscheint das Konfigurationsmenü. Nach dem Anklicken des WLAN-Netzes **eduroam** erscheint das Konfigurationsmenü.
-\\ \\ \\ \\ \\ \\ \\ \\ \\ \\  + 
-{{:bilder-wlan:wlan_konfiguration-teil.png?400 |}} \\ \\  +{{:bilder-wlan:wlan_konfiguration-teil.png?400 |}} 
-Geben Sie unter "Username" Ihre //Benutzerkennung@uni-freiburg.de// (es ist immer @uni-freiburg.de!) \\ +Geben Sie unter "Username" Ihre //Benutzerkennung@uni-freiburg.de// (es ist immer @uni-freiburg.de!)
 und unter "password" Ihr eduroam-Passwort (RAS-Kennwort) ein. und unter "password" Ihr eduroam-Passwort (RAS-Kennwort) ein.
-\\  \\ \\ 
-Nach Möglichkeit installieren Sie vor der Kontaktaufnahme mit eduroam das T-TeleSec_GlobalRoot_Class_2: 
  
-"CA certificate": Das Root-Zertifikat können Sie unter \\  +Tragen Sie bei "Domain" //uni-freiburg.de// und bei "CA certificate" den Pfad zu dem nötigen Zertifikat ein. 
-[[https://www.pki.dfn.de/fileadmin/PKI/zertifikate/T-TeleSec_GlobalRoot_Class_2.crt]] \\ +Dadurch kann die Gültigkeit des Serverzertifikats bei der Verbindungsaufnahme überprüft werden. 
-herunter laden und danach über das Menü auswählen. Dadurch kann die Gültigkeit des Serverzertifikats bei Verbindungsaufnahme überprüft werden. \\+Bei den meisten Linux-Installationen sollte das Zertifikat schon irgendwo gespeichert sein. 
 +Eine Tabelle mit den entsprechenden Pakten und dem Pfad zu dem Zertifikat finden Sie am Ende des Abschnitts. 
 +Alternativ können Sie das Zertifikat auch  
 +manuell herunterladen: [[https://downloads.rz.uni-freiburg.de/myaccount-zugang/usertrust_rsa_certification_authority.pem]] \\
  
  
Zeile 226: Zeile 229:
   * Zum gewünschten eduroam Netzwerk verbinden   * Zum gewünschten eduroam Netzwerk verbinden
   * Violà! Internet via wicd und eduroam.   * Violà! Internet via wicd und eduroam.
 +
 +
 +==== Zertifikatspakete ====
 +Bitte senden Sie uns fehlende Konfigurationsinformation an <beratung@rz.uni-freiburg.de>.
 +^ Distribution                 ^ Paket                ^ Pfad                                                                              ^
 +| openSUSE Tumbleweed          | ''ca-certificates''  | ''/var/lib/ca-certificates/ca-bundle.pem''                                        |
 +| Ubuntu, Linux Mint, Pop! OS  | ''ca-certificates''  | ''/usr/share/ca-certificates/mozilla/USERTrust_RSA_Certification_Authority.crt''  |
 +
 ===== Android ===== ===== Android =====
  
Zeile 235: Zeile 246:
   * EAP Methode : PEAP wählen (default)   * EAP Methode : PEAP wählen (default)
   * Phase 2-Authenifizierung: MSCHAPV2   * Phase 2-Authenifizierung: MSCHAPV2
-Achtung: Da Android mit dieser CA-Zertifikat-Einstellung das Server-Zertifikat nicht prüftsollten Sie zu Ihrer Sicherheit bei aktuellen Android-Version das T-TeleSec_GlobalRoot_Class_2 Root-Zertifikat über [[https://www.pki.dfn.de/fileadmin/PKI/zertifikate/T-TeleSec_GlobalRoot_Class_2.crt]] installieren und bei der Konfiguration auswählen. Auf neueren Androidsystemen ist das Zertifikat schon vorinstalliert und es reicht bei CA-Zertifikat 'Systemzertifikat verwenden' und bei Domain 'uni-freiburg.de' einzutragen.\\ +  * CA-Zertifikat: Systemzertifikate verwenden\\ Achtung: Falls Sie nicht die Option "Systemzertifikate vewenden" habenmüssen Sie dieses [[https://downloads.rz.uni-freiburg.de/myaccount-zugang/usertrust_rsa_certification_authority.pem]] CA-Zertifikat installieren.
-  * CA-Zertifikat: Systemzertifikate verwenden+
   * Domain: uni-freiburg.de   * Domain: uni-freiburg.de
   * Identität: <Uni-Account>@uni-freiburg.de   * Identität: <Uni-Account>@uni-freiburg.de
Zeile 243: Zeile 253:
   * 'Fertig und verbinden' drücken.   * 'Fertig und verbinden' drücken.
  \\  \\
-===== Nokia-Symbian =====+===== Chrome OS =====
  
-[[http://www.rz.uni-freiburg.de/inhalt/dokumente/pdfs/symbian-wpa.pdf|Symbian-WPA2.pdf]] +Wählen Sie unter WLAN eduroam aus, dann öffnet sich das rechts gezeigte FensterWählen Sie die gleichen Einstellung wie in den Bildern oder in der unten angezeigten Liste\\ \\ \\ 
 +{{ :bilder-wlan:chromeos_2.png?400|}}  
 +{{ :bilder-wlan:chromeos_1.png?400|}}
  
-===== BlackBerry =====+Die Einstellungen sind folgende: 
 +  * Sicherheit:                                  EAP 
 +  * EAP-Methode:                                 PEAP  
 +  * EAP-Phase 2-Authentifizierung:               MSCHAPv2  
 +  * CA-Serverzertifikat:                         Standart 
 +  * subject-match:                               uni-freiburg.de 
 +  * Alternative Name für Betreff stimmt überein: leer lassen 
 +  * Domain-Suffix stimmt überein:                leer lassen oder uni-freiburg.de 
 +  * Identität:                                   Nutzerkürzel@uni-freiburg.de (**NICHT** die Mailadresse mit „@XYZ.uni-freiburg.de“) 
 +  * Passwort:                                    Ihr eduroam Passwort 
 +  * Anonyme Identität:                           leer lassen 
 +\\ \\ \\ \\ \\ \\ 
 +===== WLAN für Gäste der Universität Freiburg =====
  
-Sie sollten Ihr Sicherheitsniveau erhöhenindem Sie das CA-Zertifikat ([[https://www.pki.dfn.de/fileadmin/PKI/zertifikate/T-TeleSec_GlobalRoot_Class_2.crt|T-TeleSec_GlobalRoot_Class_2]]) am Beispiel von [[http://www.rz.uni-freiburg.de/inhalt/dokumente/pdfs/beispiel-blackberry|BlackBerry]] einfügen.+Im Folgenden eine Anleitungwie Sie Ihren Gästen einen [[wlan-gaeste|Gastzugang]] zum WLAN der Universität Freiburg einrichten können.\\ \\ \\
  
-===== WLAN für Gäste der Universität Freiburg =====+Gäste aus der **PH Freiburg** schauen bitte zuerst in deren [[https://wiki.ph-freiburg.de/!zik/netzzugang|ph-internes Wiki]] mit der darin enthaltenen PH-Konfigurationsanleitung und wenden sich im Supportfall bitte direkt an support@ph-freiburg.de. 
  
-Hier eine Anleitung, wie Sie Ihren Gästen einen [[wlan-gaeste|Gastzugang]] zum WLAN der Universität Freiburg einrichten können.\\ \\ \\ \\ +\\ \\ \\ 
  
 ====== LAN-Anschluss mit eduroam (802.1x über LAN) ====== ====== LAN-Anschluss mit eduroam (802.1x über LAN) ======
Zeile 275: Zeile 299:
 \\ \\ \\ \\
  
-** Bei Authentifizierungsproblemen bestätigen Sie bitte das "T-TeleSec_GlobalRoot_Class_2": **+** Bei Authentifizierungsproblemen bitte das Zertifikat runterladen: **
 \\ \\
-  * Systemsteuerung/Netzwerk und Internet/Netzwerk- und Freigabecenter/Adaptereinstellungen ändern  \\ +  * [[https://downloads.rz.uni-freiburg.de/myaccount-zugang/usertrust_rsa_certification_authority.pem]]  \\
-  * Gehen Sie beim Netzwerkadapter für das LAN über das Kontextmenü in die Eigenschaften und wählen das Registerblatt "Authentifizierung" aus \\ +
-  * Neben der Schaltfläche "Microsoft: geschütztes EAP (PEAP) klicken Sie auf "Einstellung" \\ +
-  * Wählen Sie unter "Vertrauenswürdige Stammzertifizierungsstellen" das "T-TeleSec_GlobalRoot_Class_2" durch ankreuzen aus \\ +
-  * Führen Sie nach Neustecken des LAN-Kabels die Authentifizierung nochmals aus.  \\+
  
-** Sollten Sie kein Registerblatt "Authentifizierung" vorfinden, **  sollten Sie den Netzwerkkarten-Treiber aktualisieren 
-\\ \\ 
  
 \\ \\
 \\ \\
 {{tag>wlan netz eudroam linux windows mac}} {{tag>wlan netz eudroam linux windows mac}}
QR-Code
QR-Code WLAN mit eduroam (erstellt für aktuelle Seite)