Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
wlan-eduroam [2023/12/21 10:45] pm1043wlan-eduroam [2024/03/21 13:29] (aktuell) – [WLAN für Gäste der Universität Freiburg] alschmi
Zeile 3: Zeile 3:
  
 Sollten Sie noch kein Passwort für **eduroam** gesetzt oder das Kennwort vergessen haben, setzen Sie dieses auf [[https://myaccount.uni-freiburg.de|MyAccount]].\\ \\ Sollten Sie noch kein Passwort für **eduroam** gesetzt oder das Kennwort vergessen haben, setzen Sie dieses auf [[https://myaccount.uni-freiburg.de|MyAccount]].\\ \\
-<note warning> 
-**Mit dem Windwos 11 Update vom 11 Dezember 2023 ist die Verbindung zu eduroam nicht mehr möglich** 
-</note> 
-<note important> 
 \\ \\
-Das Update, **kb5033375**, kann so wieder deinstalliert werden: 
-  - Start 
-  - Einstellungen 
-  - Windwos Update 
-  - Nach ganz unten scrollen 
-  - Update Verlauf anzeigen 
-  - Updates deinstallieren 
-  - Nach „kb5033375“ suchen und ggf. deinstallieren 
-</note> 
- 
- 
 ===== Windows 11 ===== ===== Windows 11 =====
 Öffnen Sie das Fenster: Einstellungen/System/Netzwerk & Internet/WLAN oder gehen Sie mit der Maus auf das Flugzeugsymbol in der Taskleiste (schalten das WLAN ein) und rufen das WLAN-Menu auf. Unter "Verfügbare Netzwerke" wählen Sie **eduroam** aus. Öffnen Sie das Fenster: Einstellungen/System/Netzwerk & Internet/WLAN oder gehen Sie mit der Maus auf das Flugzeugsymbol in der Taskleiste (schalten das WLAN ein) und rufen das WLAN-Menu auf. Unter "Verfügbare Netzwerke" wählen Sie **eduroam** aus.
Zeile 63: Zeile 48:
   * **Windows 11 / 10 - eduroam-Benutzerdaten werden abgefragt, aber es kommt keine Verbindung zustande.**   * **Windows 11 / 10 - eduroam-Benutzerdaten werden abgefragt, aber es kommt keine Verbindung zustande.**
  
-=> Möglicherweise kann die Authentifizierung nicht durchgeführt werden, da etwas bei der Zertifizierungskette nicht stimmt.  +=> Möglicherweise kann die Authentifizierung nicht durchgeführt werden, da etwas bei der Zertifizierungskette nicht stimmt. 
-Installieren Sie das Wurzelzertifikat (Root-Zertifikat), das DFN-PCA-Zertifikat und das UNI-FR-CA-Zertifikat von der Webseite des DFN: +Installieren Sei bitte folgendes Zertifikat  
-https://pki.pca.dfn.de/dfn-ca-global-g2/cgi-bin/pub/pki?cmd=getStaticPage;name=index;id=2&RA_ID=4160+[[https://downloads.rz.uni-freiburg.de/myaccount-zugang/usertrust_rsa_certification_authority.pem]]
 und probieren die Einwahl über **eduroam** nochmals aus.  \\ \\ und probieren die Einwahl über **eduroam** nochmals aus.  \\ \\
  
Zeile 181: Zeile 166:
 ==== NetworkManager ==== ==== NetworkManager ====
  
-[[http://projects.gnome.org/NetworkManager/|NetworkManager]] ist eine Anwendung zur Verwaltung von Netzwerkverbindungen. Es soll vor allem den Zugang zu drahtlosen Netzwerken erleichtern. +[[http://projects.gnome.org/NetworkManager/|NetworkManager]] ist eine Anwendung zur Verwaltung von Netzwerkverbindungen. 
-{{ :bilder-wlan:wlan_auswahl-3a.png?600|}} \\ \\  +Es soll vor allem den Zugang zu drahtlosen Netzwerken erleichtern. 
-**Konfiguration unter eduroam \\ +{{ :bilder-wlan:wlan_auswahl-3a.png?600|}} 
-am Beispiel von Ubuntu-Linux (12.04 LTS)**  + 
-\\ \\ +== Konfiguration unter eduroam am Beispiel von Ubuntu-Linux (12.04 LTS) == 
-Auf dem Ubuntu-Desktop sehen Sie die verfügbaren WLAN-Netze. \\+ 
 +Auf dem Ubuntu-Desktop sehen Sie die verfügbaren WLAN-Netze.
 Nach dem Anklicken des WLAN-Netzes **eduroam** erscheint das Konfigurationsmenü. Nach dem Anklicken des WLAN-Netzes **eduroam** erscheint das Konfigurationsmenü.
-\\ \\ \\ \\ \\ \\ \\ \\ \\ \\  + 
-{{:bilder-wlan:wlan_konfiguration-teil.png?400 |}} \\ \\  +{{:bilder-wlan:wlan_konfiguration-teil.png?400 |}} 
-Geben Sie unter "Username" Ihre //Benutzerkennung@uni-freiburg.de// (es ist immer @uni-freiburg.de!) \\ +Geben Sie unter "Username" Ihre //Benutzerkennung@uni-freiburg.de// (es ist immer @uni-freiburg.de!)
 und unter "password" Ihr eduroam-Passwort (RAS-Kennwort) ein. und unter "password" Ihr eduroam-Passwort (RAS-Kennwort) ein.
-\\  \\ \\ 
-Nach Möglichkeit installieren Sie vor der Kontaktaufnahme mit eduroam das T-TeleSec_GlobalRoot_Class_2: 
  
-"CA certificate": Das Root-Zertifikat können Sie unter \\  +Tragen Sie bei "Domain" //uni-freiburg.de// und bei "CA certificate" den Pfad zu dem nötigen Zertifikat ein. 
-[[https://www.pki.dfn.de/fileadmin/PKI/zertifikate/T-TeleSec_GlobalRoot_Class_2.crt]] \\ +Dadurch kann die Gültigkeit des Serverzertifikats bei der Verbindungsaufnahme überprüft werden. 
-herunter laden und danach über das Menü auswählen. Dadurch kann die Gültigkeit des Serverzertifikats bei Verbindungsaufnahme überprüft werden. \\+Bei den meisten Linux-Installationen sollte das Zertifikat schon irgendwo gespeichert sein. 
 +Eine Tabelle mit den entsprechenden Pakten und dem Pfad zu dem Zertifikat finden Sie am Ende des Abschnitts. 
 +Alternativ können Sie das Zertifikat auch  
 +manuell herunterladen: [[https://downloads.rz.uni-freiburg.de/myaccount-zugang/usertrust_rsa_certification_authority.pem]] \\
  
  
Zeile 242: Zeile 229:
   * Zum gewünschten eduroam Netzwerk verbinden   * Zum gewünschten eduroam Netzwerk verbinden
   * Violà! Internet via wicd und eduroam.   * Violà! Internet via wicd und eduroam.
 +
 +
 +==== Zertifikatspakete ====
 +Bitte senden Sie uns fehlende Konfigurationsinformation an <beratung@rz.uni-freiburg.de>.
 +^ Distribution                 ^ Paket                ^ Pfad                                                                              ^
 +| openSUSE Tumbleweed          | ''ca-certificates''  | ''/var/lib/ca-certificates/ca-bundle.pem''                                        |
 +| Ubuntu, Linux Mint, Pop! OS  | ''ca-certificates''  | ''/usr/share/ca-certificates/mozilla/USERTrust_RSA_Certification_Authority.crt''  |
 +
 ===== Android ===== ===== Android =====
  
Zeile 251: Zeile 246:
   * EAP Methode : PEAP wählen (default)   * EAP Methode : PEAP wählen (default)
   * Phase 2-Authenifizierung: MSCHAPV2   * Phase 2-Authenifizierung: MSCHAPV2
-Achtung: Da Android mit dieser CA-Zertifikat-Einstellung das Server-Zertifikat nicht prüftsollten Sie zu Ihrer Sicherheit bei aktuellen Android-Version das T-TeleSec_GlobalRoot_Class_2 Root-Zertifikat über [[https://www.pki.dfn.de/fileadmin/PKI/zertifikate/T-TeleSec_GlobalRoot_Class_2.crt]] installieren und bei der Konfiguration auswählen. Auf neueren Androidsystemen ist das Zertifikat schon vorinstalliert und es reicht bei CA-Zertifikat 'Systemzertifikat verwenden' und bei Domain 'uni-freiburg.de' einzutragen.\\ +  * CA-Zertifikat: Systemzertifikate verwenden\\ Achtung: Falls Sie nicht die Option "Systemzertifikate vewenden" habenmüssen Sie dieses [[https://downloads.rz.uni-freiburg.de/myaccount-zugang/usertrust_rsa_certification_authority.pem]] CA-Zertifikat installieren.
-  * CA-Zertifikat: Systemzertifikate verwenden+
   * Domain: uni-freiburg.de   * Domain: uni-freiburg.de
   * Identität: <Uni-Account>@uni-freiburg.de   * Identität: <Uni-Account>@uni-freiburg.de
Zeile 279: Zeile 273:
 ===== WLAN für Gäste der Universität Freiburg ===== ===== WLAN für Gäste der Universität Freiburg =====
  
-Hier eine Anleitung, wie Sie Ihren Gästen einen [[wlan-gaeste|Gastzugang]] zum WLAN der Universität Freiburg einrichten können.\\ \\ \\ \\ +Im Folgenden eine Anleitung, wie Sie Ihren Gästen einen [[wlan-gaeste|Gastzugang]] zum WLAN der Universität Freiburg einrichten können.\\ \\ \\ 
 + 
 +Gäste aus der **PH Freiburg** schauen bitte zuerst in deren [[https://wiki.ph-freiburg.de/!zik/netzzugang|ph-internes Wiki]] mit der darin enthaltenen PH-Konfigurationsanleitung und wenden sich im Supportfall bitte direkt an support@ph-freiburg.de.  
 + 
 +\\ \\ \\ 
  
 ====== LAN-Anschluss mit eduroam (802.1x über LAN) ====== ====== LAN-Anschluss mit eduroam (802.1x über LAN) ======
Zeile 301: Zeile 299:
 \\ \\ \\ \\
  
-** Bei Authentifizierungsproblemen bestätigen Sie bitte das "T-TeleSec_GlobalRoot_Class_2": **+** Bei Authentifizierungsproblemen bitte das Zertifikat runterladen: **
 \\ \\
-  * Systemsteuerung/Netzwerk und Internet/Netzwerk- und Freigabecenter/Adaptereinstellungen ändern  \\ +  * [[https://downloads.rz.uni-freiburg.de/myaccount-zugang/usertrust_rsa_certification_authority.pem]]  \\
-  * Gehen Sie beim Netzwerkadapter für das LAN über das Kontextmenü in die Eigenschaften und wählen das Registerblatt "Authentifizierung" aus \\ +
-  * Neben der Schaltfläche "Microsoft: geschütztes EAP (PEAP) klicken Sie auf "Einstellung" \\ +
-  * Wählen Sie unter "Vertrauenswürdige Stammzertifizierungsstellen" das "T-TeleSec_GlobalRoot_Class_2" durch ankreuzen aus \\ +
-  * Führen Sie nach Neustecken des LAN-Kabels die Authentifizierung nochmals aus.  \\+
  
-** Sollten Sie kein Registerblatt "Authentifizierung" vorfinden, **  sollten Sie den Netzwerkkarten-Treiber aktualisieren 
-\\ \\ 
  
 \\ \\
 \\ \\
 {{tag>wlan netz eudroam linux windows mac}} {{tag>wlan netz eudroam linux windows mac}}
QR-Code
QR-Code WLAN mit eduroam (erstellt für aktuelle Seite)