Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
| Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende ÜberarbeitungNächste ÜberarbeitungBeide Seiten der Revision | ||
| wlan-eduroam [2016/11/11 13:57] – alschmi | wlan-eduroam [2022/01/17 15:33] – [Windows 11] alschmi | ||
|---|---|---|---|
| Zeile 1: | Zeile 1: | ||
| ====== WLAN mit eduroam ====== | ====== WLAN mit eduroam ====== | ||
| + | Als Mitglied der Universität Freiburg - sowie Gäste aus dem eduroam-Verbund - haben Sie die Möglichkeit, | ||
| - | ===== Windows ===== | + | ===== Windows |
| + | Öffnen Sie das Fenster: Einstellungen/ | ||
| + | {{ : | ||
| + | {{ : | ||
| + | Geben Sie Ihre Rechenzentrums-ID als Benutzernamen mit " | ||
| + | |||
| + | Verbinden Sie sich, wenn das angebotene (Server-)Zertifikat von // | ||
| + | |||
| + | Sie sind nun mit **eduroam** verbunden und haben Zugang zum Internet. | ||
| + | |||
| + | ---- | ||
| + | |||
| + | |||
| + | === Einstellungsmöglichkeiten über das WLAN-Menu in Windows 11: === | ||
| + | |||
| + | Unter " | ||
| + | {{ : | ||
| + | |||
| + | Unter " | ||
| + | {{ : | ||
| + | |||
| + | Möchten Sie nicht, dass sich Ihr Gerät automatisch mit **eduroam** verbindet, entfernen Sie bei der Konfiguration das Häckchen " | ||
| + | {{ : | ||
| + | |||
| + | Die Informationen im Menu " | ||
| + | {{ : | ||
| + | |||
| + | |||
| + | |||
| + | |||
| + | |||
| + | ===== Windows 10 und 8.1 ===== | ||
| Zeile 18: | Zeile 50: | ||
| {{: | {{: | ||
| \\ \\ \\ \\ | \\ \\ \\ \\ | ||
| - | Geben Sie im Feld // | + | Geben Sie im Feld // |
| Dies ist bei jedem Mitglied der Universität Freiburg // | Dies ist bei jedem Mitglied der Universität Freiburg // | ||
| - | Auch wenn es so aussieht, handelt es sich **nicht** um eine E-Mail Adresse. \\ | + | Auch wenn es so ähnlich |
| - | Im Feld // | + | Im Feld // |
| - | Sollten Sie noch kein RAS-Kennwort | + | Sollten Sie noch kein eduroam-Passwort |
| \\ \\ | \\ \\ | ||
| {{: | {{: | ||
| \\ \\ \\ \\ \\ \\ | \\ \\ \\ \\ \\ \\ | ||
| Ist Ihre Authentifizierung erfolgreich gewesen, erhalten Sie einen Windows-Sicherheitshinweis.\\ | Ist Ihre Authentifizierung erfolgreich gewesen, erhalten Sie einen Windows-Sicherheitshinweis.\\ | ||
| - | Im Bereich //Details// ist unser Radiusserver // | + | Im Bereich //Details// ist der Authentifizierungsserver der Universität Freiburg |
| \\ \\ \\ \\ \\ \\ \\ | \\ \\ \\ \\ \\ \\ \\ | ||
| {{: | {{: | ||
| Zeile 33: | Zeile 65: | ||
| Sie sind nun mit dem WLAN-Netzwerk verbunden und haben eine interne IP-Adresse der Universität Freiburg zugewiesen bekommen, mit der Sie auch Verbindungen nach außen aufbauen können. | Sie sind nun mit dem WLAN-Netzwerk verbunden und haben eine interne IP-Adresse der Universität Freiburg zugewiesen bekommen, mit der Sie auch Verbindungen nach außen aufbauen können. | ||
| \\ \\ \\ | \\ \\ \\ | ||
| - | Dieser allgemeine Internetzugang | + | Der WLAN-Zugang |
| \\ \\ \\ | \\ \\ \\ | ||
| - | **Windows 7/8 - eduroam-Benutzerdaten werden abgefragt, aber es kommt keine Verbindung zustande** | + | **Windows 7/8/10 - eduroam-Benutzerdaten werden abgefragt, aber es kommt keine Verbindung zustande** |
| Möglicherweise kann die Authentifizierung nicht durchgeführt werden, da etwas bei der Zertifizierungskette nicht stimmt. \\ | Möglicherweise kann die Authentifizierung nicht durchgeführt werden, da etwas bei der Zertifizierungskette nicht stimmt. \\ | ||
| Installieren Sie mit dem Windows Internet Explorer das Wurzelzertifikat, | Installieren Sie mit dem Windows Internet Explorer das Wurzelzertifikat, | ||
| - | https:// | + | https:// |
| und probieren die Einwahl über eduroam nochmals aus. \\ \\ | und probieren die Einwahl über eduroam nochmals aus. \\ \\ | ||
| (Falls Sie keinen alternativen Internetzugang für Ihr WLAN-Gerät haben, können Sie die Zertifikate zum Beispiel über einen USB-Stick per Doppelklick in Ihren Zertifikatsspeicher importieren.) | (Falls Sie keinen alternativen Internetzugang für Ihr WLAN-Gerät haben, können Sie die Zertifikate zum Beispiel über einen USB-Stick per Doppelklick in Ihren Zertifikatsspeicher importieren.) | ||
| \\ \\ \\ | \\ \\ \\ | ||
| - | **Windows 7/8 - eduroam-Benutzerdaten werden nicht abgefragt** | + | **Windows 7/8/10 - eduroam-Benutzerdaten werden nicht abgefragt** |
| - | eduroam wird zwar gefunden, aber nach dem Anklicken erfolgt keine Benutzerdatenabfrage. | + | eduroam wird zwar gefunden, aber nach dem Anklicken erfolgt keine Benutzerdatenabfrage. |
| + | Aktualisieren vor der weiteren Analyse den Treiber Ihrer WLAN-Karte: | ||
| + | Unter: Systemsteuerung/ | ||
| + | finden Sie die Bezeichnung Ihrer WLAN-Karte im Windows-System und können beim Hersteller der WLAN-Karte nach einem aktuelleren Treiber suchen. \\ \\ | ||
| - | Importieren Sie von einem System das eduroam-WLAN-Profil: | + | Importieren Sie von einem funktionierenden |
| Mit der Eingabeaufforderung kann man sich die WLAN-Profile anschauen: | Mit der Eingabeaufforderung kann man sich die WLAN-Profile anschauen: | ||
| Zeile 60: | Zeile 95: | ||
| netsh wlan add profile filename=" | netsh wlan add profile filename=" | ||
| " | " | ||
| - | Die Worte user=current bedeuten, dass nur für den aktuell angemeldeten Benutzer eduroam importiert wird. Lassen Sie es weg, wird für alle angelegten Nutzer eduroam zur Verfügung gestellt. | + | Die Worte user=current bedeuten, dass nur für den aktuell angemeldeten Benutzer eduroam importiert wird. Lassen Sie es weg, wird für alle angelegten Nutzer |
| \\ \\ \\ | \\ \\ \\ | ||
| Zeile 66: | Zeile 101: | ||
| {{ : | {{ : | ||
| \\ \\ \\ \\ | \\ \\ \\ \\ | ||
| - | Wenn Sie zum Beispiel ein Ausleihgerät zur Verfügung stellen möchten, soll das Passwort möglicherweise nicht gespeichert werden. In der Netzwerkanzeige mit den zur Verfügung stehenden WLAN-Netzwerken ist in der Grundeinstellung ein Häkchen bei " | + | Wenn Sie zum Beispiel ein Ausleihgerät zur Verfügung stellen möchten, soll das Passwort möglicherweise nicht gespeichert werden. In der Netzwerkanzeige mit den zur Verfügung stehenden WLAN-Netzwerken ist in der Grundeinstellung ein Häkchen bei " |
| \\ \\ \\ \\ \\ \\ | \\ \\ \\ \\ \\ \\ | ||
| Zeile 72: | Zeile 107: | ||
| \\ \\ | \\ \\ | ||
| Gehen Sie über Systemsteuerung / Netzwerk und Internet / Netzwerk- und Freigabecenter zu " | Gehen Sie über Systemsteuerung / Netzwerk und Internet / Netzwerk- und Freigabecenter zu " | ||
| - | Der Benutzername und das RAS-Passwort wird nun nicht mehr auf dem Rechner gespeichert.\\ \\ \\ \\ \\ | + | Der Benutzername und das eduroam-Passwort wird nun nicht mehr auf dem Rechner gespeichert.\\ \\ \\ \\ \\ |
| Alternativ können Sie auch die Eingabeaufforderung zur Konfiguration verwenden (siehe nachfolgenden Absatz zu Windows 8) | Alternativ können Sie auch die Eingabeaufforderung zur Konfiguration verwenden (siehe nachfolgenden Absatz zu Windows 8) | ||
| Zeile 85: | Zeile 120: | ||
| "netsh wlan set profileparameter name=eduroam connectionmode=manual" | "netsh wlan set profileparameter name=eduroam connectionmode=manual" | ||
| - | Die Eingabeauffordung | + | Die Eingabeaufforderung |
| linke Ecke unten gehen und mit der rechten Maustaste im Kontextmenü | linke Ecke unten gehen und mit der rechten Maustaste im Kontextmenü | ||
| " | " | ||
| Zeile 92: | Zeile 127: | ||
| \\ \\ | \\ \\ | ||
| + | **Windows 10 - eduroam-Passwort nicht speichern** | ||
| + | |||
| + | Im Gegensatz zu Windows 7 (siehe Absatz darüber) gibt es auch in Windows 10 | ||
| + | kein Menü " | ||
| + | Eingabeaufforderung und geben folgenden Befehl ein: | ||
| + | |||
| + | "netsh wlan set profileparameter name=eduroam cacheUserData=no" | ||
| + | |||
| + | Die Eingabeaufforderung erreichen Sie auf dem Desktop, wenn Sie auf die | ||
| + | linke Ecke unten gehen und mit der rechten Maustaste im Kontextmenü | ||
| + | " | ||
| + | |||
| + | Alternativ gehen Sie über den Startbildschirm und tippen das Wort " | ||
| + | \\ \\ | ||
| **Windows 8 - WLAN-Netzwerk manuell einrichten** | **Windows 8 - WLAN-Netzwerk manuell einrichten** | ||
| Zeile 105: | Zeile 154: | ||
| => Netzwerkname: | => Netzwerkname: | ||
| + | \\ \\ | ||
| + | |||
| + | **WLAN-Karte optimieren** | ||
| + | |||
| + | Neben der klassischen WLAN-Frequenz über 2,4 GHz (G-Band) senden auch immer mehr WLAN-AccessPoints | ||
| + | im 5 GHz-Band (A-Band). Aufgrund der vielfach höheren Stabilität und höherem Datendurchsatz empfehlen | ||
| + | wir die Benutzung des 5 GHz-WLANs. | ||
| + | |||
| + | Wenn Sie eine WLAN-Karte von Intel in Ihrem Notebook eingebaut haben, gehen Sie exemplarisch folgendermaßen | ||
| + | vor: | ||
| + | \\ | ||
| + | Unter Systemsteuerung/ | ||
| + | den WLAN-Adapter auswählen und mit der recheten Maustaste ins Kontextmenü gehen. | ||
| + | \\ | ||
| + | Dort die " | ||
| + | \\ | ||
| + | Dann den Button " | ||
| + | \\ | ||
| + | In der Auflistung " | ||
| + | \\ | ||
| + | In der Grundeinstellung ist keine Einstellung vorhanden. | ||
| + | \\ | ||
| + | Dort auf den Wert " | ||
| + | \\ \\ | ||
| + | |||
| ===== Apple ===== | ===== Apple ===== | ||
| - | Eine Anleitung finden Sie für [[http:// | + | Eine Anleitung finden Sie für [[http:// |
| + | Alternativ können Sie ein Konfigurationstool [[https:// | ||
| **iOS - eduroam-Passwort löschen** | **iOS - eduroam-Passwort löschen** | ||
| Zeile 132: | Zeile 207: | ||
| {{: | {{: | ||
| Geben Sie unter " | Geben Sie unter " | ||
| - | und unter " | + | und unter " |
| \\ \\ \\ | \\ \\ \\ | ||
| - | Nach Möglichkeit installieren Sie vor der Kontaktaufnahme mit eduroam das Root-Zertifikat der Deutschen Telekom: | + | Nach Möglichkeit installieren Sie vor der Kontaktaufnahme mit eduroam das T-TeleSec_GlobalRoot_Class_2: |
| "CA certificate": | "CA certificate": | ||
| - | [[https:// | + | [[https://www.pki.dfn.de/fileadmin/PKI/zertifikate/T-TeleSec_GlobalRoot_Class_2.crt]] \\ |
| herunter laden und danach über das Menü auswählen. Dadurch kann die Gültigkeit des Serverzertifikats bei Verbindungsaufnahme überprüft werden. \\ | herunter laden und danach über das Menü auswählen. Dadurch kann die Gültigkeit des Serverzertifikats bei Verbindungsaufnahme überprüft werden. \\ | ||
| Zeile 179: | Zeile 254: | ||
| * " | * " | ||
| * Benutzername eingeben (< | * Benutzername eingeben (< | ||
| - | * RAS-Passwort eingeben. | + | * eduroam-Passwort (RAS-Passwort) eingeben. |
| * Optional sollten Sie zu Ihrer Sicherheit das Zertifikat wählen. Dialog mit OK schließen. | * Optional sollten Sie zu Ihrer Sicherheit das Zertifikat wählen. Dialog mit OK schließen. | ||
| - | * Zum gewünschten | + | * Zum gewünschten |
| * Violà! Internet via wicd und eduroam. | * Violà! Internet via wicd und eduroam. | ||
| ===== Android ===== | ===== Android ===== | ||
| + | |||
| + | Sie können ein Konfigurationstool [[https:// | ||
| + | |||
| Bei erkannten Netzwerken „eduroam“ auswählen. {{ : | Bei erkannten Netzwerken „eduroam“ auswählen. {{ : | ||
| In der sich öffnenden Einstellungsseite: | In der sich öffnenden Einstellungsseite: | ||
| * EAP Methode : PEAP wählen (default) | * EAP Methode : PEAP wählen (default) | ||
| - | * Phase 2-Authenifizierung: | + | * Phase 2-Authenifizierung: |
| - | * CA-Zertifikat: | + | Achtung: Da Android mit dieser CA-Zertifikat-Einstellung das Server-Zertifikat nicht prüft, sollten Sie zu Ihrer Sicherheit bei aktuellen Android-Version das T-TeleSec_GlobalRoot_Class_2 |
| - | Achtung: Da Android mit dieser CA-Zertifikat-Einstellung das Server-Zertifikat nicht prüft, sollten Sie zu Ihrer Sicherheit bei aktuellen Android-Version das Deutsche Telekom | + | * CA-Zertifikat: |
| + | * Domain: uni-freiburg.de | ||
| * Identität: < | * Identität: < | ||
| * Anonyme Identität: leer lassen | * Anonyme Identität: leer lassen | ||
| - | * PW: RAS-Passwort | + | * PW: eduroam-Passwort (RAS-Passwort) |
| * ' | * ' | ||
| \\ | \\ | ||
| - | |||
| ===== Nokia-Symbian ===== | ===== Nokia-Symbian ===== | ||
| Zeile 203: | Zeile 281: | ||
| ===== BlackBerry ===== | ===== BlackBerry ===== | ||
| - | Sie sollten Ihr Sicherheitsniveau erhöhen, indem Sie das CA-Zertifikat ([[https:// | + | Sie sollten Ihr Sicherheitsniveau erhöhen, indem Sie das CA-Zertifikat ([[https://www.pki.dfn.de/fileadmin/PKI/zertifikate/T-TeleSec_GlobalRoot_Class_2.crt|T-TeleSec_GlobalRoot_Class_2]]) am Beispiel von [[http:// |
| ===== WLAN für Gäste der Universität Freiburg ===== | ===== WLAN für Gäste der Universität Freiburg ===== | ||
| Zeile 229: | Zeile 307: | ||
| \\ \\ | \\ \\ | ||
| - | ** Bei Authentifizierungsproblemen bestätigen Sie bitte das "Deutsche Telekom Root CA 2": ** | + | ** Bei Authentifizierungsproblemen bestätigen Sie bitte das "T-TeleSec_GlobalRoot_Class_2": ** |
| \\ | \\ | ||
| * Systemsteuerung/ | * Systemsteuerung/ | ||
| * Gehen Sie beim Netzwerkadapter für das LAN über das Kontextmenü in die Eigenschaften und wählen das Registerblatt " | * Gehen Sie beim Netzwerkadapter für das LAN über das Kontextmenü in die Eigenschaften und wählen das Registerblatt " | ||
| * Neben der Schaltfläche " | * Neben der Schaltfläche " | ||
| - | * Wählen Sie unter " | + | * Wählen Sie unter " |
| * Führen Sie nach Neustecken des LAN-Kabels die Authentifizierung nochmals aus. \\ | * Führen Sie nach Neustecken des LAN-Kabels die Authentifizierung nochmals aus. \\ | ||
