Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende ÜberarbeitungNächste ÜberarbeitungBeide Seiten der Revision | ||
wlan-eduroam [2016/04/25 14:11] – alschmi | wlan-eduroam [2023/12/22 14:51] – pm1043 | ||
---|---|---|---|
Zeile 1: | Zeile 1: | ||
====== WLAN mit eduroam ====== | ====== WLAN mit eduroam ====== | ||
+ | Als Mitglied der Universität Freiburg - sowie Gäste aus dem eduroam-Verbund - haben Sie die Möglichkeit, | ||
- | ===== Windows ===== | + | Sollten Sie noch kein Passwort für **eduroam** gesetzt oder das Kennwort vergessen haben, setzen Sie dieses auf [[https:// |
+ | // | ||
+ | ===== Windows | ||
+ | Öffnen Sie das Fenster: Einstellungen/ | ||
+ | {{ : | ||
+ | {{ : | ||
+ | Geben Sie Ihre Rechenzentrums-ID als Benutzernamen mit " | ||
+ | Verbinden Sie sich, wenn das angebotene (Server-)Zertifikat von // | ||
+ | Sie sind nun mit **eduroam** verbunden und haben Zugang zum Internet. | ||
- | {{ :bilder-wlan: | + | ---- |
- | \\ \\ \\ | + | |
- | Beispiel anhand von Windows 7 (Nutzung mit Windows 8, 8.1 und 10 analog möglich): | ||
- | Aktivieren Sie Ihre WLAN-Karte. \\ \\ | + | === Einstellungsmöglichkeiten über das WLAN-Menu in Windows 11: === |
- | Mit einem Klick auf das Monitorsymbol in der Taskleiste erhalten | + | Unter " |
+ | {{ :bilder-wlan: | ||
- | Wählen | + | Unter " |
- | \\ \\ \\ \\ \\ \\ \\ | + | {{ : |
- | {{:bilder-wlan: | + | |
- | \\ \\ \\ \\ | + | |
- | Geben Sie im Feld // | + | |
- | Dies ist bei jedem Mitglied der Universität Freiburg // | + | |
- | Auch wenn es so aussieht, handelt es sich **nicht** um eine E-Mail Adresse. \\ | + | |
- | Im Feld // | + | |
- | Sollten Sie noch kein RAS-Kennwort festgelegt haben, holen Sie dies in [[https:// | + | |
- | \\ \\ | + | |
- | {{: | + | |
- | \\ \\ \\ \\ \\ \\ | + | |
- | Ist Ihre Authentifizierung erfolgreich gewesen, erhalten Sie einen Windows-Sicherheitshinweis.\\ | + | |
- | Im Bereich //Details// ist unser Radiusserver // | + | |
- | \\ \\ \\ \\ \\ \\ \\ | + | |
- | {{: | + | |
- | \\ | + | |
- | Sie sind nun mit dem WLAN-Netzwerk verbunden und haben eine interne IP-Adresse der Universität Freiburg zugewiesen bekommen, mit der Sie auch Verbindungen nach außen aufbauen können. | + | |
- | \\ \\ \\ | + | |
- | Dieser allgemeine Internetzugang über **eduroam** für nicht hiesige universitäre Angehörige berechtigt nicht zum Lesen von E-Journals der Universitätsbibliothek. | + | |
- | \\ \\ \\ | + | |
- | **Windows 7/8 - eduroam-Benutzerdaten werden abgefragt, aber es kommt keine Verbindung zustande** | + | Möchten Sie nicht, dass sich Ihr Gerät automatisch mit **eduroam** |
+ | {{ : | ||
- | Möglicherweise kann die Authentifizierung nicht durchgeführt werden, da etwas bei der Zertifizierungskette nicht stimmt. \\ | + | Die Informationen im Menu " |
+ | {{ : | ||
- | Installieren Sie mit dem Windows Internet Explorer das Wurzelzertifikat, | ||
- | https:// | ||
- | und probieren die Einwahl über eduroam nochmals aus. \\ \\ | ||
- | (Falls Sie keinen alternativen Internetzugang für Ihr WLAN-Gerät haben, können Sie die Zertifikate zum Beispiel über einen USB-Stick per Doppelklick in Ihren Zertifikatsspeicher importieren.) | ||
- | \\ \\ \\ | ||
- | **Windows 7/8 - eduroam-Benutzerdaten werden nicht abgefragt** | ||
- | eduroam wird zwar gefunden, aber nach dem Anklicken erfolgt keine Benutzerdatenabfrage. | ||
- | Importieren Sie von einem System das eduroam-WLAN-Profil: | + | |
+ | |||
+ | ===== Windows 10 ===== | ||
+ | |||
+ | Verbinden Sie sich mit dem WLAN-Netzwerk **eduroam**, | ||
+ | \\ | ||
+ | |||
+ | ---- | ||
+ | === Einstellungsmöglichkeiten über die Kommandozeile bei Windows 11 / 10 : === | ||
+ | \\ | ||
+ | Wenn Sie bei Windows 10 und die Einstellungen zu **eduroam** verändern möchten und es ist nicht in Reichweite ist, müssen Sie zur Kommandozeile greifen. Die Kommandozeile erreichen Sie, wenn Sie in der Suche **cmd** eintippen. Über den Aufruf **netsh wlan** können Sie Einstellungen tätigen, von denen in den folgenden Zeilen einige Befehle vorgestellt werden: | ||
+ | \\ \\ | ||
+ | |||
+ | * **Windows 11 / 10 - eduroam-Benutzerdaten werden abgefragt, aber es kommt keine Verbindung zustande.** | ||
+ | |||
+ | => Möglicherweise kann die Authentifizierung nicht durchgeführt werden, da etwas bei der Zertifizierungskette nicht stimmt. | ||
+ | Installieren Sie das Wurzelzertifikat (Root-Zertifikat), | ||
+ | https:// | ||
+ | und probieren die Einwahl über **eduroam** nochmals aus. \\ \\ | ||
+ | |||
+ | |||
+ | |||
+ | * **Windows 11 / 10 - eduroam-Benutzerdaten werden nicht abgefragt, eduroam wird zwar gefunden, aber nach dem Anklicken erfolgt keine Benutzerdatenabfrage.** | ||
+ | |||
+ | => Aktualisieren Sie vor der weiteren Analyse den Treiber Ihrer WLAN-Karte über den Gerätemanager. \\ \\ | ||
+ | |||
+ | |||
+ | * **Profildaten aus einem anderen Gerät übernehmen: | ||
+ | |||
+ | => Importieren Sie von einem funktionierenden | ||
Mit der Eingabeaufforderung kann man sich die WLAN-Profile anschauen: | Mit der Eingabeaufforderung kann man sich die WLAN-Profile anschauen: | ||
- | netsh wlan show profiles | + | |
+ | | netsh wlan show profiles | ||
Dann das WLAN-Profil exportieren: | Dann das WLAN-Profil exportieren: | ||
- | netsh wlan export profile name=eduroam | + | |
+ | | netsh wlan export profile name=eduroam | ||
Anschließend auf einem anderen Windows-System das Profil importieren: | Anschließend auf einem anderen Windows-System das Profil importieren: | ||
- | netsh wlan add profile filename=" | ||
- | " | ||
- | Die Worte user=current bedeuten, dass nur für den aktuell angemeldeten Benutzer eduroam importiert wird. Lassen Sie es weg, wird für alle angelegten Nutzer eduroam zur Verfügung gestellt. | ||
- | \\ \\ \\ | ||
- | **Windows 7 - eduroam-Passwort nicht speichern** | + | | netsh wlan add profile filename=" |
- | {{ : | + | |
- | \\ \\ \\ \\ | + | |
- | Wenn Sie zum Beispiel ein Ausleihgerät zur Verfügung stellen möchten, soll das Passwort möglicherweise nicht gespeichert werden. In der Netzwerkanzeige mit den zur Verfügung stehenden WLAN-Netzwerken ist in der Grundeinstellung ein Häkchen bei " | + | |
- | \\ \\ \\ \\ \\ \\ | + | |
- | {{:bilder-wlan: | + | "WLAN-eduroam.xml" |
- | \\ \\ | + | |
- | Gehen Sie über Systemsteuerung / Netzwerk und Internet / Netzwerk- und Freigabecenter zu "Drahtlosnetzwerke verwalten" | + | |
- | Der Benutzername und das RAS-Passwort wird nun nicht mehr auf dem Rechner gespeichert.\\ \\ \\ \\ \\ | + | |
- | Alternativ können | + | Die Worte user=current bedeuten, dass nur für den aktuell angemeldeten Benutzer **eduroam** importiert wird. Lassen |
\\ \\ | \\ \\ | ||
- | **Windows | + | * **Windows |
- | Im Gegensatz zu Windows 7 (siehe Absatz darüber) gibt es in Windows 8 | + | | netsh wlan set profileparameter name=eduroam connectionmode=manual |
- | kein Menü " | + | |
- | Eingabeaufforderung und geben folgenden Befehl ein: | + | |
- | "netsh wlan set profileparameter name=eduroam connectionmode=manual" | + | \\ |
- | Die Eingabeauffordung erreichen Sie auf dem Desktop, wenn Sie auf die | + | * **Windows 11 / 10 - eduroam-Passwort nicht speichern: |
- | linke Ecke unten gehen und mit der rechten Maustaste im Kontextmenü | + | |
- | " | + | |
- | Alternativ | + | | netsh wlan set profileparameter name=eduroam cacheUserData=no |
+ | |||
+ | \\ | ||
+ | |||
+ | * **WLAN-Verbindung für 5 GHz-WLAN optimieren: | ||
+ | |||
+ | Neben der klassischen WLAN-Frequenz über 2,4 GHz senden nahezu alle angebotenen WLAN-AccessPoints auch im 5 GHz-Band. | ||
+ | Aufgrund der vielfach höheren Stabilität und höherem Datendurchsatz empfehlen wir die Benutzung des 5 GHz-Bandes. | ||
+ | |||
+ | => Wenn Sie eine WLAN-Karte von Intel in Ihrem Notebook eingebaut haben, | ||
+ | vor: | ||
+ | \\ | ||
+ | Sie wählen | ||
+ | \\ | ||
+ | Dort die " | ||
+ | \\ | ||
+ | Dann den Button " | ||
+ | \\ | ||
+ | In der Auflistung " | ||
+ | \\ | ||
+ | In der Grundeinstellung ist keine Einstellung vorhanden. | ||
+ | \\ | ||
+ | Dort den Wert "5, | ||
\\ \\ | \\ \\ | ||
+ | ===== Apple macOS ===== | ||
+ | Wählen Sie in den Systemeinstellungen den Punkt **Netzwerk** aus: | ||
+ | {{ : | ||
+ | Aktivieren Sie die WLAN-Karte: | ||
+ | {{ : | ||
+ | Und wählen Sie das Netzwerk **eduroam** aus, wenn es in Reichweite ist: | ||
+ | {{ : | ||
+ | Geben Sie Ihre Rechenzentrums-Nutzer-ID mit **@uni-freiburg.de** (NICHT Ihre Mail-Adresse mit // | ||
+ | {{ : | ||
+ | Sie sind danach mit dem **eduroam**-Netzwerk verbunden und klicken auf **Anwenden**: | ||
+ | {{ : | ||
+ | \\ | ||
+ | ---- | ||
+ | === eduroam Profil löschen === | ||
+ | Bei macOS scheitert manchmal die Verbindung auf Grund eines alten eduroam Profils, damit die Verbindung hergestellt werden kann muss das alte Profil gelöscht werden. Dies ist meistens der Fall wenn Sie vorher an einer anderen Universität studiert haben und dort eduroam genutzt haben. | ||
- | **Windows 8 - WLAN-Netzwerk manuell einrichten** | + | Wählen Sie in den Systemeinstellungen |
+ | {{ :bilder-wlan: | ||
+ | Sollte es die **Profile**-Schaltfläche nicht geben, ist keine alte eduroam-Konfiguration hinterlegt.\\ | ||
+ | Wählen Sie **eduroam** aus der linken Liste aus und löschen dieses mit einem Klick auf das Minus - (im Beispiel ein altes Profil der Universität Konstanz) | ||
+ | {{ : | ||
- | Wenn Sie ein WLAN-Netzwerk manuell ohne Eingabeaufforderung einrichten | + | \\ |
- | möchten, wählen Sie folgenden Weg: | + | |
- | Systemsteuerung/ | + | ---- |
+ | === WLAN-Netzwerke bearbeiten === | ||
+ | Gehen Sie unter **Netzwerk** ins **WLAN**-Menu | ||
+ | {{ : | ||
+ | Unter **Bevorzugte Netzwerke** finden Sie **eduroam**: | ||
+ | {{ : | ||
+ | Sie können dort das Häkchen **Automatisch verbinden** entfernen oder das Netzwerk | ||
+ | {{ :bilder-wlan: | ||
- | => "Neue Verbindung oder neues Netzwerk einrichten" | ||
- | => " | ||
- | => Netzwerkname: | ||
- | ===== Apple ===== | ||
- | Eine Anleitung finden Sie für [[http:// | + | ===== Apple iOS ===== |
+ | |||
+ | Eine Anleitung finden Sie für {{ :ios-eduroam.pdf |}}- also iPhone | ||
Zeile 116: | Zeile 161: | ||
Wenden Sie folgende Methode an: Wählen Sie in den Einstellungen unter " | Wenden Sie folgende Methode an: Wählen Sie in den Einstellungen unter " | ||
In den WLAN-Einstellungen das eduroam-Netzwerk auswählen und die geänderten Daten eingeben. | In den WLAN-Einstellungen das eduroam-Netzwerk auswählen und die geänderten Daten eingeben. | ||
- | |||
===== Linux ===== | ===== Linux ===== | ||
Zeile 132: | Zeile 176: | ||
{{: | {{: | ||
Geben Sie unter " | Geben Sie unter " | ||
- | und unter " | + | und unter " |
\\ \\ \\ | \\ \\ \\ | ||
- | Nach Möglichkeit installieren Sie vor der Kontaktaufnahme mit eduroam das Root-Zertifikat der Deutschen Telekom: | + | Nach Möglichkeit installieren Sie vor der Kontaktaufnahme mit eduroam das T-TeleSec_GlobalRoot_Class_2: |
"CA certificate": | "CA certificate": | ||
- | [[https:// | + | [[https://www.pki.dfn.de/fileadmin/PKI/zertifikate/T-TeleSec_GlobalRoot_Class_2.crt]] \\ |
herunter laden und danach über das Menü auswählen. Dadurch kann die Gültigkeit des Serverzertifikats bei Verbindungsaufnahme überprüft werden. \\ | herunter laden und danach über das Menü auswählen. Dadurch kann die Gültigkeit des Serverzertifikats bei Verbindungsaufnahme überprüft werden. \\ | ||
Zeile 179: | Zeile 223: | ||
* " | * " | ||
* Benutzername eingeben (< | * Benutzername eingeben (< | ||
- | * RAS-Passwort eingeben. | + | * eduroam-Passwort (RAS-Passwort) eingeben. |
* Optional sollten Sie zu Ihrer Sicherheit das Zertifikat wählen. Dialog mit OK schließen. | * Optional sollten Sie zu Ihrer Sicherheit das Zertifikat wählen. Dialog mit OK schließen. | ||
- | * Zum gewünschten | + | * Zum gewünschten |
* Violà! Internet via wicd und eduroam. | * Violà! Internet via wicd und eduroam. | ||
===== Android ===== | ===== Android ===== | ||
+ | |||
+ | Sie können ein Konfigurationstool [[https:// | ||
+ | |||
Bei erkannten Netzwerken „eduroam“ auswählen. {{ : | Bei erkannten Netzwerken „eduroam“ auswählen. {{ : | ||
In der sich öffnenden Einstellungsseite: | In der sich öffnenden Einstellungsseite: | ||
* EAP Methode : PEAP wählen (default) | * EAP Methode : PEAP wählen (default) | ||
- | * Phase 2-Authenifizierung: | + | * Phase 2-Authenifizierung: |
- | * CA-Zertifikat: | + | Achtung: Da Android mit dieser CA-Zertifikat-Einstellung das Server-Zertifikat nicht prüft, sollten Sie zu Ihrer Sicherheit bei aktuellen Android-Version das T-TeleSec_GlobalRoot_Class_2 |
- | Achtung: Da Android mit dieser CA-Zertifikat-Einstellung das Server-Zertifikat nicht prüft, sollten Sie zu Ihrer Sicherheit bei aktuellen Android-Version das Deutsche Telekom | + | * CA-Zertifikat: |
+ | * Domain: uni-freiburg.de | ||
* Identität: < | * Identität: < | ||
* Anonyme Identität: leer lassen | * Anonyme Identität: leer lassen | ||
- | * PW: RAS-Passwort | + | * PW: eduroam-Passwort (RAS-Passwort) |
* ' | * ' | ||
\\ | \\ | ||
+ | ===== Chrome OS ===== | ||
- | ===== Nokia-Symbian ===== | + | Wählen |
- | + | {{ :bilder-wlan: | |
- | [[http:// | + | {{ :bilder-wlan: |
- | + | ||
- | ===== BlackBerry ===== | + | |
- | + | ||
- | Sie sollten Ihr Sicherheitsniveau erhöhen, indem Sie das CA-Zertifikat ([[https:// | + | |
+ | Die Einstellungen sind folgende: | ||
+ | * Sicherheit: | ||
+ | * EAP-Methode: | ||
+ | * EAP-Phase 2-Authentifizierung: | ||
+ | * CA-Serverzertifikat: | ||
+ | * subject-match: | ||
+ | * Alternative Name für Betreff stimmt überein: leer lassen | ||
+ | * Domain-Suffix stimmt überein: | ||
+ | * Identität: | ||
+ | * Passwort: | ||
+ | * Anonyme Identität: | ||
+ | \\ \\ \\ \\ \\ \\ | ||
===== WLAN für Gäste der Universität Freiburg ===== | ===== WLAN für Gäste der Universität Freiburg ===== | ||
Hier eine Anleitung, wie Sie Ihren Gästen einen [[wlan-gaeste|Gastzugang]] zum WLAN der Universität Freiburg einrichten können.\\ \\ \\ \\ | Hier eine Anleitung, wie Sie Ihren Gästen einen [[wlan-gaeste|Gastzugang]] zum WLAN der Universität Freiburg einrichten können.\\ \\ \\ \\ | ||
- | ====== LAN-Anschluss mit eduroam ====== | + | ====== LAN-Anschluss mit eduroam |
In einigen ausgewählten [[http:// | In einigen ausgewählten [[http:// | ||
Zeile 221: | Zeile 278: | ||
\\ \\ | \\ \\ | ||
- | ** Bei Authentifizierungsproblemen bestätigen Sie bitte das "Deutsche Telekom Root CA 2": ** | + | ** Werden Sie von Ihrem Windows-Betriebssystem nicht aufgefordert Ihre Benutzer-ID und Passwort einzugeben ** und die Authentifizierung schlägt fehl: \\ |
+ | * Systemsteuerung/ | ||
+ | * Gehen Sie beim Netzwerkadapter für das LAN über das Kontextmenü in die Eigenschaften und wählen das Registerblatt " | ||
+ | * Neben der Schaltfläche " | ||
+ | * Neben der Schaltfläche " | ||
+ | * Entfernen Sie das Häkchen bei " | ||
+ | \\ \\ | ||
+ | |||
+ | ** Bei Authentifizierungsproblemen bestätigen Sie bitte das "T-TeleSec_GlobalRoot_Class_2": ** | ||
\\ | \\ | ||
* Systemsteuerung/ | * Systemsteuerung/ | ||
* Gehen Sie beim Netzwerkadapter für das LAN über das Kontextmenü in die Eigenschaften und wählen das Registerblatt " | * Gehen Sie beim Netzwerkadapter für das LAN über das Kontextmenü in die Eigenschaften und wählen das Registerblatt " | ||
* Neben der Schaltfläche " | * Neben der Schaltfläche " | ||
- | * Wählen Sie unter " | + | * Wählen Sie unter " |
- | * Führen Sie nach Neustecken des LAN-Kabels die Authentifizierung nochmals aus. | + | * Führen Sie nach Neustecken des LAN-Kabels die Authentifizierung nochmals aus. \\ |
+ | |||
+ | ** Sollten Sie kein Registerblatt " | ||
+ | \\ \\ | ||
\\ | \\ | ||
\\ | \\ | ||
{{tag> | {{tag> |