Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Nächste Überarbeitung | Vorhergehende ÜberarbeitungNächste ÜberarbeitungBeide Seiten der Revision | ||
wlan-eduroam [2012/07/17 12:14] – angelegt bazi | wlan-eduroam [2022/01/18 16:25] – [Nokia-Symbian] alschmi | ||
---|---|---|---|
Zeile 1: | Zeile 1: | ||
====== WLAN mit eduroam ====== | ====== WLAN mit eduroam ====== | ||
- | == Windows: == | + | Als Mitglied der Universität Freiburg - sowie Gäste aus dem eduroam-Verbund - haben Sie die Möglichkeit, |
- | Aktivieren | + | |
- | Wählen | + | Sollten Sie noch kein Passwort für **eduroam** gesetzt oder das Kennwort vergessen haben, setzen Sie dieses auf [[https:// |
- | Im Feld // | + | |
- | Bestätigen | + | ===== Windows |
- | Nach erfolgreicher Authentifizierung erhalten | + | Öffnen Sie das Fenster: Einstellungen/ |
- | Dieser allgemeine Internetzugang über eduroam | + | {{ : |
+ | {{ : | ||
+ | Geben Sie Ihre Rechenzentrums-ID als Benutzernamen mit "@uni-freiburg.de" | ||
+ | |||
+ | Verbinden Sie sich, wenn das angebotene (Server-)Zertifikat von //radius.uni-freiburg.de// | ||
+ | |||
+ | Sie sind nun mit **eduroam** verbunden und haben Zugang zum Internet. | ||
+ | |||
+ | ---- | ||
+ | |||
+ | |||
+ | === Einstellungsmöglichkeiten über das WLAN-Menu in Windows 11: === | ||
+ | |||
+ | Unter " | ||
+ | {{ : | ||
+ | |||
+ | Unter " | ||
+ | {{ : | ||
+ | |||
+ | Möchten Sie nicht, dass sich Ihr Gerät automatisch mit **eduroam** verbindet, entfernen | ||
+ | {{ :bilder-wlan: | ||
+ | |||
+ | Die Informationen im Menu " | ||
+ | {{ : | ||
+ | |||
+ | |||
+ | |||
+ | |||
+ | |||
+ | ===== Windows 10 und 8.1 ===== | ||
+ | |||
+ | Verbinden | ||
+ | |||
+ | Die Einstellungen für das WLAN-Netzwerk **eduroam** können Sie über den Zugang in der Taskleiste verändern. Dies funktioniert allerdings nur, wenn **eduroam** in Reichweite ist. | ||
+ | |||
+ | |||
+ | ---- | ||
+ | === Einstellungsmöglichkeiten über die Kommandozeile bei Windows 11 / 10 und 8.1: === | ||
+ | \\ | ||
+ | Wenn Sie bei Windows 10 und 8.1 die Einstellungen zu **eduroam** verändern möchten und es ist nicht in Reichweite, müssen Sie zur Kommandozeile greifen, die Sie unter **cmd** in der Suche erreichen und aufrufen können, **netsh wlan** aufrufen zu können. | ||
+ | \\ \\ | ||
+ | |||
+ | * **Windows 11 / 10 und 8.1 - eduroam-Benutzerdaten werden abgefragt, aber es kommt keine Verbindung zustande.** | ||
+ | |||
+ | => Möglicherweise kann die Authentifizierung nicht durchgeführt werden, da etwas bei der Zertifizierungskette nicht stimmt. | ||
+ | Installieren Sie das Wurzelzertifikat (Root-Zertifikat), | ||
+ | https://pki.pca.dfn.de/dfn-ca-global-g2/cgi-bin/pub/pki? | ||
+ | und probieren die Einwahl über **eduroam** nochmals aus. \\ \\ | ||
+ | |||
+ | |||
+ | |||
+ | * **Windows 11 / 10 und 8.1 - eduroam-Benutzerdaten werden nicht abgefragt, eduroam wird zwar gefunden, aber nach dem Anklicken erfolgt keine Benutzerdatenabfrage.** | ||
+ | |||
+ | => Aktualisieren Sie vor der weiteren Analyse den Treiber Ihrer WLAN-Karte über den Gerätemanager. \\ \\ | ||
+ | |||
+ | |||
+ | * **Profildaten aus einem anderen Gerät übernehmen: | ||
+ | |||
+ | => Importieren Sie von einem funktionierenden System das eduroam-WLAN-Profil: | ||
+ | |||
+ | Mit der Eingabeaufforderung kann man sich die WLAN-Profile anschauen: | ||
+ | |||
+ | | netsh wlan show profiles | ||
+ | |||
+ | Dann das WLAN-Profil exportieren: | ||
+ | |||
+ | | netsh wlan export profile name=eduroam | ||
+ | |||
+ | Anschließend auf einem anderen Windows-System das Profil importieren: | ||
+ | |||
+ | | netsh wlan add profile filename=" | ||
+ | |||
+ | " | ||
+ | |||
+ | Die Worte user=current bedeuten, dass nur für den aktuell angemeldeten Benutzer **eduroam** importiert wird. Lassen Sie es weg, wird für alle angelegten Nutzer das Profil **eduroam** zur Verfügung gestellt. | ||
\\ \\ | \\ \\ | ||
- | == Apple: == | + | * **Windows 11 / 10 / 8.1 - eduroam-Passwort nicht automatisch verbinden** |
- | Eine Anleitung finden Sie für [[http://www.rz.uni-freiburg.de/ | + | |
- | == Linux: == | + | | netsh wlan set profileparameter name=eduroam connectionmode=manual |
- | Je nach Distribution benötigen Sie folgende Parameter: \\ | + | |
- | WLAN Verschlüsselung: | + | |
- | Authentifizierung: | + | |
- | Innere Authentifizierung: | + | |
- | Anonyme _Identität anonymous@uni-freiburg.de \\ | + | |
- | Benutzername: | + | |
- | Wahrscheinlich werden Sie noch das CA-Zertifikat benötigen ([[https:// | + | |
- | | + | |
- | == Android: | + | |
- | Bei erkannten Netzwerken „eduroam“ drücken. \\ | + | |
- | In der sich öffnenden Einstellungsseite: | + | |
- | EAP Methode : PEAP wählen (default) \\ | + | |
- | Phase 2-Authenifizierung: | + | |
- | CA-Zertifikat: | + | |
- | Identität: Rechenzentrumsbenutzerkennung@uni-freiburg.de \\ | + | |
- | Anonyme Identität: leer lassen \\ | + | |
- | PW: RAS-Passwort \\ | + | |
- | ' | + | |
\\ | \\ | ||
- | == Nokia-Symbian: == | + | |
- | [[http:// | + | * **Windows 11 / 10 / 8.1 - eduroam-Passwort nicht speichern:** |
+ | |||
+ | | netsh wlan set profileparameter name=eduroam cacheUserData=no | | ||
+ | |||
+ | \\ | ||
+ | |||
+ | * **WLAN-Verbindung für 5 GHz-WLAN optimieren:** | ||
+ | |||
+ | Neben der klassischen WLAN-Frequenz über 2,4 GHz senden nahezu alle angebotenen WLAN-AccessPoints auch im 5 GHz-Band. | ||
+ | Aufgrund der vielfach höheren Stabilität und höherem Datendurchsatz empfehlen wir die Benutzung des 5 GHz-Bandes. | ||
+ | |||
+ | => Wenn Sie eine WLAN-Karte von Intel in Ihrem Notebook eingebaut haben, gehen Sie exemplarisch folgendermaßen | ||
+ | vor: | ||
\\ | \\ | ||
- | == BlackBerry: == | + | Sie wählen den WLAN-Adapter aus und gehen in dessen Kontextmenü. |
- | Sie können Ihr Sicherheitsniveau erhöhen, indem Sie das CA-Zertifikat ([[https://pki.pca.dfn.de/uni-freiburg-ca/pub/cacert/g_rootcert.crt|Wurzelzertifikat der Deutschen Telekom AG]]) am Beispiel von [[http:// | + | \\ |
+ | Dort die " | ||
+ | \\ | ||
+ | Dann den Button " | ||
+ | \\ | ||
+ | In der Auflistung " | ||
+ | \\ | ||
+ | In der Grundeinstellung ist keine Einstellung vorhanden. | ||
+ | \\ | ||
+ | Dort den Wert " | ||
+ | \\ \\ | ||
+ | |||
+ | ===== Apple ===== | ||
+ | |||
+ | Eine Anleitung finden Sie für [[http:// | ||
+ | |||
+ | |||
+ | **iOS - eduroam-Passwort löschen** | ||
+ | |||
+ | Apples iOS speichert das eduroam-Passwort, | ||
+ | Ändern sich die Einstellungen, | ||
+ | Wenden Sie folgende Methode an: Wählen Sie in den Einstellungen unter " | ||
+ | In den WLAN-Einstellungen das eduroam-Netzwerk auswählen und die geänderten Daten eingeben. | ||
+ | |||
+ | |||
+ | ===== Linux ===== | ||
+ | |||
+ | ==== NetworkManager ==== | ||
+ | |||
+ | [[http:// | ||
+ | {{ : | ||
+ | **Konfiguration unter eduroam \\ | ||
+ | am Beispiel von Ubuntu-Linux (12.04 LTS)** | ||
+ | \\ \\ | ||
+ | Auf dem Ubuntu-Desktop sehen Sie die verfügbaren WLAN-Netze. \\ | ||
+ | Nach dem Anklicken des WLAN-Netzes **eduroam** erscheint das Konfigurationsmenü. | ||
+ | \\ \\ \\ \\ \\ \\ \\ \\ \\ \\ | ||
+ | {{: | ||
+ | Geben Sie unter " | ||
+ | und unter " | ||
+ | \\ \\ \\ | ||
+ | Nach Möglichkeit installieren Sie vor der Kontaktaufnahme mit eduroam das T-TeleSec_GlobalRoot_Class_2: | ||
+ | |||
+ | "CA certificate": | ||
+ | [[https:// | ||
+ | herunter laden und danach über das Menü auswählen. Dadurch kann die Gültigkeit des Serverzertifikats bei Verbindungsaufnahme überprüft werden. \\ | ||
+ | |||
+ | |||
+ | ==== wicd ==== | ||
+ | |||
+ | [[http:// | ||
+ | |||
+ | < | ||
+ | |||
+ | Für die folgenden Operationen sind root rechte erforderlich! | ||
+ | |||
+ | * wicd muss installiert sein. Das Tray-Icon (wicd-gtk) dient der Administration. Alternativ gibt es ein ncurses Interface. \\ < | ||
+ | * Eine wicd-Template Datei unter / | ||
+ | * Letztere mit einem beliebigen Editor öffnen und mit folgendem Inhalt füllen: \\ < | ||
+ | name = Eduroam Uni Freiburg | ||
+ | author = schneidm at informatik.uni-freiburg.de | ||
+ | version = 1 | ||
+ | require identity *Username password *Password | ||
+ | optional ca_cert *Path_to_CA_Cert | ||
+ | protected password *Password | ||
+ | ----- | ||
+ | ctrl_interface=/ | ||
+ | network={ | ||
+ | ssid=" | ||
+ | proto=RSN | ||
+ | key_mgmt=WPA-EAP | ||
+ | pairwise=CCMP TKIP | ||
+ | group=CCMP TKIP | ||
+ | eap=PEAP | ||
+ | identity=" | ||
+ | ca_cert=" | ||
+ | password=" | ||
+ | phase2=" | ||
+ | }</ | ||
+ | * Das Template als aktiv setzen. \\ < | ||
+ | * Neustarten. (Lesezeichen nicht vergessen :-D ) | ||
+ | * Durch klick auf das TrayIcon, die Oberfläche zur Verbindungsverwaltung öffnen. | ||
+ | * Eigenschaften des gewünschten Eduroam Netzwerkes öffnen. | ||
+ | * Verschlüsselung verwenden anhaken. | ||
+ | * " | ||
+ | * Benutzername eingeben (< | ||
+ | * eduroam-Passwort (RAS-Passwort) eingeben. | ||
+ | * Optional sollten Sie zu Ihrer Sicherheit das Zertifikat wählen. Dialog mit OK schließen. | ||
+ | * Zum gewünschten eduroam Netzwerk verbinden | ||
+ | * Violà! Internet via wicd und eduroam. | ||
+ | ===== Android ===== | ||
+ | |||
+ | Sie können ein Konfigurationstool [[https:// | ||
+ | |||
+ | Bei erkannten Netzwerken „eduroam“ auswählen. {{ : | ||
+ | |||
+ | In der sich öffnenden Einstellungsseite: | ||
+ | * EAP Methode : PEAP wählen (default) | ||
+ | * Phase 2-Authenifizierung: | ||
+ | Achtung: Da Android mit dieser CA-Zertifikat-Einstellung das Server-Zertifikat nicht prüft, sollten Sie zu Ihrer Sicherheit bei aktuellen Android-Version das T-TeleSec_GlobalRoot_Class_2 Root-Zertifikat über [[https:// | ||
+ | * CA-Zertifikat: | ||
+ | * Domain: uni-freiburg.de | ||
+ | * Identität: < | ||
+ | * Anonyme Identität: leer lassen | ||
+ | * PW: eduroam-Passwort (RAS-Passwort) | ||
+ | * ' | ||
+ | \\ | ||
+ | |||
+ | ===== BlackBerry ===== | ||
+ | |||
+ | Sie sollten | ||
===== WLAN für Gäste der Universität Freiburg ===== | ===== WLAN für Gäste der Universität Freiburg ===== | ||
- | [[wlan-gaeste|Hier eine Anleitung]] wie Sie Ihren Gästen einen Zugang | + | Hier eine Anleitung, wie Sie Ihren Gästen einen [[wlan-gaeste|Gastzugang]] |
+ | ====== LAN-Anschluss mit eduroam (802.1x über LAN) ====== | ||
- | {{tag> | + | In einigen ausgewählten [[http:// |
+ | |||
+ | Bei Windows-Rechnern müssen Sie dazu **einmalig** einen Systemdienst aktivieren: \\ | ||
+ | * Systemsteuerung/ | ||
+ | * " | ||
+ | * Starttyp: Auf Automatisch | ||
+ | * Dienst starten | ||
+ | Zur Authentifizierung werden die gleichen Daten benötigt wie bei der Nutzung von eduroam über das WLAN. | ||
+ | \\ \\ | ||
+ | |||
+ | ** Werden Sie von Ihrem Windows-Betriebssystem nicht aufgefordert Ihre Benutzer-ID und Passwort einzugeben ** und die Authentifizierung schlägt fehl: \\ | ||
+ | * Systemsteuerung/ | ||
+ | * Gehen Sie beim Netzwerkadapter für das LAN über das Kontextmenü in die Eigenschaften und wählen das Registerblatt " | ||
+ | * Neben der Schaltfläche " | ||
+ | * Neben der Schaltfläche " | ||
+ | * Entfernen Sie das Häkchen bei " | ||
+ | \\ \\ | ||
+ | |||
+ | ** Bei Authentifizierungsproblemen bestätigen Sie bitte das " | ||
+ | \\ | ||
+ | * Systemsteuerung/ | ||
+ | * Gehen Sie beim Netzwerkadapter für das LAN über das Kontextmenü in die Eigenschaften und wählen das Registerblatt " | ||
+ | * Neben der Schaltfläche " | ||
+ | * Wählen Sie unter " | ||
+ | * Führen Sie nach Neustecken des LAN-Kabels die Authentifizierung nochmals aus. \\ | ||
+ | |||
+ | ** Sollten Sie kein Registerblatt " | ||
+ | \\ \\ | ||
+ | |||
+ | \\ | ||
+ | \\ | ||
+ | {{tag> |