Sollten Sie eduroam bereits eingerichtet haben müssen Sie die alten Einstellungen löschen! Siehe Abschnitt 3. Neueinrichtung
¶ 1. Hochschulzertifikat beantragen
Damit Sie das WLAN Netz nutzen können, muss auf jedem Ihrer Endgeräte ein persönliches digitales Zertifikat installiert werden. Um dieses herunterzuladen, müssen sie sich einmal unter idm.vrz-nrw.de mit Ihrem persönlichen Hochschulaccount (Benutzername: „xxx-xxx“ und persönliches Passwort) anmelden.
Wählen Sie nach dem Login die Kachel “Hochschulzertifikat” an, bestätigen Sie die Ausstellung und senden Sie den Antrag ab.
Sollten Sie bereits ein Zertifikat beantragt haben, ist es selbstverständlich nicht erforderlich, dieses zurückzuziehen und neu ausstellen zu lassen, da das bisherige Zertifikat dadurch ungültig würde und Sie es neu auf Ihren Geräten einrichten müssten.
Nach einer Passwortänderung des Hochschulaccounts müssen sie das Hochschulzertifikat neu beantragen und herunterladen!
idm.vrz-nrw.de
Zertifikat Anforderung
¶ Zertifikat installieren
Damit Sie eduroam nutzen können, müssen auf Ihrem Gerät zwei Zertifikate installiert werden: Ihr persönliches Nutzerzertifikat und das Root-Zertifikat.
Schritt 1 – Nutzerzertifikat installieren
1. Rufen Sie die Seite verbundrechenzentrum.de/mobile/win.html auf und laden Sie Ihr Nutzerzertifikat (Datei EduCert_new.p12) sowie das neue Root-Zertifikat (Datei eduroam-radius-ca.crt) herunter. Siehe Abbildung 1 / Vrz Website
Abbildung 1: VRZ-Website: Zertifikate herunterladen
2. Öffnen Sie den Ordner Downloads und starten Sie die Datei EduCert_new.p12 per Doppelklick. Der Zertifikatimport-Assistent öffnet sich. Siehe Abbildung 2 / Downloads
Abbildung 2: Ordner Downloads
3. Lassen Sie im Importassistenten den Speicherort auf Aktueller Benutzer und klicken Sie auf Weiter. Bestätigen Sie die Datei mit Weiter, geben Sie das Kennwort Ihres Nutzerzertifikats ein und klicken Sie auf Weiter. Alle weiteren Optionen lassen Sie unverändert (Weiter). Schließen Sie den Import mit Fertig stellen und OK ab. Siehe Abbildung 3 bis 5 / Importassistent
Abbildung 3: Importassistent: Speicherort
Abbildung 4: Importassistent: Kennwort
Abbildung 5: Importassistent: Fertig stellen
Schritt 2 – Root-Zertifikat installieren
4. Starten Sie die Datei eduroam-radius-ca.crt (liegt im selben Ordner) per Doppelklick, bestätigen Sie die Sicherheitswarnung mit Öffnen und klicken Sie auf Zertifikat installieren. Siehe Abbildung 6 und 7 / Root-Zertifikat öffnen
Abbildung 6: Sicherheitswarnung: Öffnen
Abbildung 7: Zertifikat installieren…
5. Lassen Sie im Importassistenten den Speicherort auf Aktueller Benutzer (Weiter), wählen Sie Alle Zertifikate in folgendem Speicher speichern, klicken Sie auf Durchsuchen und wählen Sie Vertrauenswürdige Stammzertifizierungsstellen. Bestätigen Sie mit OK, Weiter und Fertig stellen. Schließen Sie die Erfolgsmeldung und das Fenster „Zertifikat“ jeweils mit OK. Siehe Abbildung 8 bis 10 / Zertifikatspeicher
Abbildung 8: Zertifikatspeicher: Durchsuchen
Abbildung 9: Vertrauenswürdige Stammzertifizierungsstellen
Abbildung 10: Root-Zertifikat: Fertig stellen
¶ 2. eduroam einrichten
Legen Sie nun das WLAN-Profil „eduroam“ manuell an. Die Anmeldung erfolgt über das installierte Nutzerzertifikat (EAP-TLS).
Schritt 1 – WLAN-Profil anlegen
1. Geben Sie in der Windows-Suche Systemsteuerung ein und öffnen Sie sie. Gehen Sie über Netzwerk und Internet zum Netzwerk- und Freigabecenter und klicken Sie auf Neue Verbindung oder neues Netzwerk einrichten. Siehe Abbildung 11 bis 13 / Systemsteuerung
Abbildung 11: Systemsteuerung: Netzwerk und Internet
Abbildung 12: Netzwerk- und Freigabecenter
Abbildung 13: Neue Verbindung einrichten
2. Wählen Sie Manuell mit einem Drahtlosnetzwerk verbinden und klicken Sie auf Weiter. Tragen Sie als Netzwerknamen eduroam ein, wählen Sie als Sicherheitstyp WPA2-Enterprise und klicken Sie auf Weiter. Klicken Sie anschließend auf Verbindungseinstellungen ändern. Siehe Abbildung 14 bis 16 / Drahtlosnetzwerk
Abbildung 14: Manuell mit einem Drahtlosnetzwerk verbinden
Abbildung 15: Netzwerkname und Sicherheitstyp
Abbildung 16: Verbindungseinstellungen ändern
Schritt 2 – Sicherheitseinstellungen
3. Wechseln Sie auf die Registerkarte Sicherheit, wählen Sie als Netzwerkauthentifizierung Microsoft: Smartcard- oder anderes Zertifikat (EAP-TLS) und klicken Sie auf Einstellungen. Siehe Abbildung 17 / Sicherheit
Abbildung 17: Netzwerkauthentifizierung: EAP-TLS
4. Setzen Sie die Haken wie in der Abbildung gezeigt: Verbindung mit folgenden Servern herstellen (Servername: radsec.skim.th-owl.de), die Zertifizierungsstellen TH-OWL eduroam CA und VRZ NRW User CAv1, Keine Benutzeraufforderung zur Autorisierung neuer Server oder vertrauenswürdiger Zertifizierungsstellen sowie Anderen Benutzernamen für die Verbindung verwenden. Bestätigen Sie mit OK. Siehe Abbildung 18 / Smartcard-Einstellungen
Abbildung 18: Smartcard- oder andere Zertifikateigenschaften
Schritt 3 – Erweiterte Einstellungen
5. Klicken Sie auf Erweiterte Einstellungen, setzen Sie den Haken bei Authentifizierungsmodus angeben und wählen Sie Benutzerauthentifizierung. Bestätigen Sie mit OK, bestätigen Sie auch die Eigenschaften des Drahtlosnetzwerks mit OK und klicken Sie auf Schließen. Siehe Abbildung 19 und 20 / Erweiterte Einstellungen
Abbildung 19: Erweiterte Einstellungen
Abbildung 20: Benutzerauthentifizierung
Schritt 4 – Mit eduroam verbinden
6. Klicken Sie in der Taskleiste auf das Netzwerksymbol, wählen Sie eduroam und klicken Sie auf Verbinden. Wählen Sie Ihr persönliches Zertifikat aus, tragen Sie die Identität aus der folgenden Tabelle ein und klicken Sie auf OK. Die Abbildung zeigt die Variante für Mitarbeitende. Siehe Abbildung 21 / eduroam
| Identität |
Für Mitarbeitende und Lehrende eduroam26@hfm-detmold.de Für Studierende eduroam26@stud.hfm-detmold.de |
| Zertifikat |
Das Nutzerzertifikat, das Sie in Abschnitt 1 installiert haben |
Abbildung 21: eduroam: Zertifikat und Identität
¶
3. Neueinrichtung: altes eduroam entfernen
Ist auf dem Gerät noch ein altes eduroam-Profil gespeichert, entfernen Sie es, bevor Sie eduroam neu einrichten.
1. Öffnen Sie die Windows-Einstellungen und gehen Sie über Netzwerk und Internet › WLAN zu Bekannte Netzwerke verwalten. Klicken Sie bei eduroam auf Nicht speichern (je nach Windows-Version auch „Vergessen“). Richten Sie eduroam danach wie in Abschnitt 2 neu ein. Siehe Abbildung 22 und 23 / eduroam entfernen
Abbildung 22: WLAN: Bekannte Netzwerke verwalten
Abbildung 23: eduroam: Nicht speichern