Einrichten eines Zugangs zu eduroam für Studenten und Mitarbeiter der Dualen Hochschule Baden-Württemberg Mosbach

Transkript

1 Zugang zu eduroam // DHBW Mosbach / IT Service Einrichten eines Zugangs zu eduroam für Studenten und Mitarbeiter der Dualen Hochschule Baden-Württemberg Mosbach Duale Hochschule Baden-Württemberg Mosbach Lohrtalweg 10, Mosbach, Tel. :

2 DHBW Seite 2 von 22 Inhaltsverzeichnis Einrichten eines Zugangs zu eduroam für Studenten und Mitarbeiter der Dualen Hochschule Baden-Württemberg Mosbach WAS IST EDUROAM? EDUCATION ROAMING (EDUROAM) ZIEL VON EDUROAM TECHNISCHE UMSETZUNG KONFIGURATION DES ZUGANGS ANMELDEDATEN ROOT-ZERTIFIKAT NACHINSTALLIEREN PC UND NOTEBOOKS Windows... 5 Windows Windows Mac Ubuntu (11.4) WLAN einrichten SMARTPHONES UND TABLETS Android Android Android I-OS Konfiguration Windows Mobile WLAN konfigurieren...21 WLAN starten...22

3 DHBW Seite 3 von 22 1 Was ist eduroam? 1.1 Education Roaming (eduroam) ist eine Initiative, die Mitarbeitern und Studenten von partizipierenden Universitäten und Organisationen einen Internetzugang an den Standorten aller teilnehmenden Organisationen unter Verwendung ihres eigenen Benutzernamens und Passwortes oder eines persönlichen X.509-Nutzer-Zertifikates einer gültigen PKI über Wireless Local Area Network (WLAN) oder Local Area Network (LAN) ermöglichen will. 1.2 Ziel von eduroam Mitarbeiter und Studierende müssen bei Gastvorträgen, Auslandssemestern, Dienstreisen und ähnlichem an einer Fremduniversität nicht erst einen Gastzugang beantragen, sondern können sich direkt mit ihren bekannten Daten einloggen. Mittlerweile sind fast alle europäischen Länder bei eduroam vertreten und immer mehr Universitäten der jeweiligen Länder schließen sich ihren Forschungsnetzen an. Auch außerhalb Europas finden sich mittlerweile erste Unterstützer im asiatisch-pazifischen Raum (z.b. Singapur) sowie in Nordamerika (USA, Kanada). 1.3 Technische Umsetzung Jede Organisation stellt dabei ihre eigene WLAN-Infrastruktur zur Verfügung. Die Authentifizierung erfolgt in der jeweiligen Heimatorganisation des Benutzers durch das RADIUS-Protokoll. Dabei stellt TERENA, Gründer und Besitzer der Marke eduroam, den Root-Server, die Forschungsnetze der teilnehmenden Länder den länderspezifischen Server und die teilnehmende Organisation den Server mit den eigentlichen Benutzerkennungen. Der Serververbund bildet auf diese Weise eine hierarchische Baumstruktur, ähnlich dem Domain Name System. Dadurch muss keine Organisation ihre Benutzerkennungen in fremde Hände legen, da alle Daten auf dem eigenen Server verbleiben. Die Unterscheidung der Benutzerkennungen geschieht durch die Angabe eines Realms: statt Benutzername verwendet man außerhalb seiner Organisation Benutzername@meineOrganisation.tld Die Anfrage wird dann automatisch an den richtigen Server weitergeleitet. Die lokale Zugangsauthentifizierungstechnologie ist immer IEEE 802.1X. Dadurch ist gewährleistet, dass Benutzerdaten und Passwörter auf dem gesamten Weg zur Heimatorganisation verschlüsselt werden (Ende-zu-Ende-Verschlüsselung).0F1 1 Quelle :

4 DHBW Seite 4 von 22 2 Konfiguration des Zugangs 2.1 Anmeldedaten Für alle Betriebssysteme verwenden Sie bitte Ihre persönlichen Zugangsdaten in der Form: username@anmeldedomäne password 2.2 Root-Zertifikat nachinstallieren Das Root-Zertifikat der Telekom müssen Sie nur nachinstallieren, wenn es auf Ihrem Computer noch nicht vorhanden ist. Das Prüfen der Identität der Authentifizierungsserver wird dringend empfohlen. Dazu muss das Stammzertifikat der Telekom auf dem lokalen System installiert sein. Ist das nicht der Fall, kann der Client nicht testen, ob er bei der Authentifizierung mit einem offiziellen Server kommuniziert. Ist die Prüfung deaktiviert, so kann das eigene Password gestohlen und der eigene Account missbraucht werden. Das Stammzertifikat der Telekom finden Sie über den Link Markieren Sie unter der Überschrift Formate mit der rechten Maustaste die Dateierweiterung.crt und wählen Sie aus dem Menü den Punkt Speichern unter. Speichern Sie das crt-file an einem beliebigen Ort, z.b. auf dem Desktop. Führen Sie anschließend einen Doppelklick auf das gespeicherte File aus und folgen Sie dem Dialog. Sie können alle Voreinstellungen der Zertifikatsimport-Assistenten übernehmen.

5 DHBW Seite 5 von PC und Notebooks Windows Windows 7 Die folgende Installation wurde mit Windows 7 mit SP1 getestet. Konfiguration des Zugangs Wählen Sie über den Startknopf die Systemsteuerung aus und dann Netzwerk und Internet. Wählen Sie Netzwerk- und Freigabecenter.

6 DHBW Seite 6 von 22 Wählen Sie Neue Verbindung oder neues Netzwerk einrichten und dann Manuell mit einem Drahtlosnetzwerk verbinden. Hier tragen Sie als Netzwerkname die SSID eduroam ein und wählen als Sicherheitstyp WPA2- Enterprise und als Verschlüsselungstyp AES. Mit Weiter richten Sie die Verbindung ein.

7 DHBW Seite 7 von 22 Profil bearbeiten Es müssen jetzt noch einige Anpassungen vorgenommen werden. Wählen Sie Verbindungseinstellungen ändern. Entfernen Sie die Auswahl Automatisch verbinden, wenn dieses Netzwerk in Reichweite ist falls aktiv.

8 DHBW Seite 8 von 22 Wählen Sie die Karte Sicherheit. Wählen Sie als Methode für die Netzwerkauthentifizierung Geschütztes EAP und gehen dann auf Einstellungen. Wählen Sie Serverzertifikat überprüfen aus. Aus der Liste der vertrauenswürdigen Stammzertifizierungsstellen wählen Sie das Zertifikat Deutsche Telekom Root CA 2 aus.

9 DHBW Seite 9 von 22 Sollte das Wurzel-Zertifikat der Telekom nicht in der Liste erscheinen, brechen Sie die Installation an dieser Stelle ab. Installieren Sie zuerst das Zertifikat manuell. Siehe Root-Zertifikat nachinstallieren Authentifizierungsmethode auswählen: Hier wählen Sie Sicheres Kennwort (EAP-MSCHAP v2) und dann Konfigurieren... Entfernen Sie den Haken bei Automatisch eigenen Windows-Anmeldenamen und Kennwort verwenden, wenn dieser gesetzt ist. Mit OK beenden Sie das Bearbeiten des Profils. Schließen Sie mit OK die weiteren Auswahlfenster. Nach ein paar Sekunden sollte unten in der Taskleiste eine kurze Information erscheinen, dass die Verbindung zum eduroam-wlan hergestellt wurde. Durch Anklicken des WLAN-Symbols in der Taskleiste kann geprüft werden, ob die Verbindung hergestellt wurde. Anmeldeinformationen eingeben

10 DHBW Seite 10 von 22 Siehe Anmeldedaten

11 DHBW Seite 11 von 22 Windows 8 Konfiguration des Zugangs Wählen Sie auf dem Startbildschirm die Desktop-App und klicken mit der rechten Maustaste auf das WLAN-Symbol (unten rechts). Wählen Sie Netzwerk- und Freigabecenter. Wählen Sie Neue Verbindung oder neues Netzwerk einrichten und dann Manuell mit einem Funknetzwerk verbinden.

12 DHBW Seite 12 von 22 Hier tragen Sie als Netzwerkname die SSID eduroam ein und wählen als Sicherheitstyp WPA2- Enterprise und als Verschlüsselungstyp AES. Mit Weiter richten Sie die Verbindung ein. Bei Windows 8.1 Systemen muss in den Adaptereinstellungen das Häkchen für das Internetprotokoll Version 6 (TCP/IPv6) entfernen werden. (dies ist standardmäßig vorhanden!) Macht man dies nicht, so kommt keine Verbindung zustande!

13 DHBW Seite 13 von 22 Profil bearbeiten Es müssen jetzt noch einige Anpassungen vorgenommen werden. Wählen Sie Verbindungseinstellungen ändern. Wählen Sie die Karte Sicherheit.

14 DHBW Seite 14 von 22 Wählen Sie Einstellungen. Wählen Sie Serverzertifikat überprüfen aus. Aus der Liste der vertrauenswürdigen Stammzertifizierungsstellen wählen Sie das Zertifikat Deutsche Telekom Root CA 2 aus. Sollte das Wurzel-Zertifikat der Telekom nicht in der Liste erscheinen, brechen Sie die Installation an dieser Stelle ab. Installieren Sie zuerst das Zertifikat manuell. Siehe: Root-Zertifikat nachinstallieren

15 DHBW Seite 15 von 22 Wählen Sie unter Benachrichtigung vor der Verbindungsherstellung aus: Benutzer benachrichtigen, wenn die Serveridentität nicht überprüft werden konnte und bestätigen mit ok. Wählen Sie auf der Karte Sicherheit nun Erweiterte Einstellungen. Wählen Sie als Authentifizierungsmethode Benutzerauthentifizierung. Als Anmeldeinformationen geben Sie Ihre Anmeldedaten an. Siehe Anmeldedaten Mit OK beenden Sie das Bearbeiten des Profils. Schließen Sie mit OK die weiteren Auswahlfenster. Wählen Sie auf dem Startbildschirm die Desktop-App und klicken mit der linken Maustaste auf das WLAN- Symbol (unten rechts). Mit Verbinden stellen Sie die Verbindung her.

16 DHBW Seite 16 von Mac Die Installation wurde unter Mac OS X durchgeführt und erfordert Administrator-Freigabe. Sie brauchen keine zusätzliche Software installieren. WLAN einrichten Klicken Sie mit der rechten Maustaste in der Taskleiste auf das Symbol der Airport-Karte. Klicken Sie auf Airport aktivieren. Klicken Sie nochmals mit der rechten Maustaste in der Taskleiste auf das Symbol der Airport-Karte. Wählen Sie das Funknetz eduroam. Es öffnet sich das Fenster 'Airport'. Tragen sie Ihre Anmeldedaten ein. Siehe Anmeldedaten Das Feld '802.1X-Konfiguration' bleibt auf Automatisch stehen. Bestätigen Sie mit OK. Im Fenster 'Zertifikat überprüfen' klicken Sie auf Zertifikat einblenden. In der dann erscheinenden Liste muss das Zertifikat Deutsche Telekom Root CA 2 erscheinen. Sollte das Wurzel-Zertifikat der Telekom nicht in der Liste erscheinen, brechen Sie die Installation an dieser Stelle ab. Installieren Sie zuerst das Zertifikat manuell. Beginnen Sie danach erneut mit der Konfiguration.

17 DHBW Seite 17 von Ubuntu (11.4) Alle notwendigen Einstellungen erreichen Sie über das WLAN Symbol in der Kopfzeile (2. Symbol von links).sollte das WLAN nicht automatisch aktiviert sein, können Sie es über das WLAN Symbol auch aktiveren. WLAN einrichten Ist das WLAN aktiv, zeigt es eine Liste der sichtbaren Netze an (SSID). Wählen Sie die gewünschte WLAN SSID aus. In diesem Beispiel ist es das verschlüsselte WLAN eduroam. In der nun geöffneten Maske müssen Sie noch einige Einstellungen vornehmen: Als Userid für die Anonyme Identität wählen sie üblicherweise anonymous. Für die Innere Authentifizierung wählen Sie MSCHAPv2. Geben Sie Ihre Anmeldedaten wie bei Anmeldedaten beschrieben ein. Beachten Sie bitte auch, dass der Dienst EDUROAM an manchen Hochschulen mit einer anderen SSID als eduroam angeboten wird. Die Absicherung der Serveridentität durch ein Zertifikat wird dringend empfohlen.dafür müssen Sie das Root Zertifikat der Deutschen Telekom importieren. Wenn sich das Zertifikat noch nicht auf Ihrem Rechner befindet, dann können Sie es über den folgenden Link als Datei deutsche-telekom-root-ca-2.crt abspeichern. bzw. über Markieren Sie Datei-Extension.crt und speichern Sie das Ziel mit dem angegebenen Dateinamen. Mit Verbinden können Sie dann die Eingaben abschließen. Wenn alle Eingaben richtig sind, werden Sie direkt mit dem WLAN eduroam verbunden. Das WLAN Symbol ändert seine Form und die Anzahl der weißen Kreissegmente sagt etwas über die Qualität der Verbindung aus. Wenn sie die Zeile Verbindungsinformationen auswählen, erhalten Sie ausführlichere Informationen über den Verbindungsstatus. Über die Zeile Verbindung bearbeiten können Sie die Eingaben anpassen.

18 DHBW Seite 18 von Smartphones und Tablets Android Voraussetzung für eine erfolgreiche Verbindung zu eduroam ist Android 1.6 oder höher. Android 4 Android wird kontinuierlich weiterentwickelt, außerdem sind diverse Geräte mit unterschiedlichen Versionen und Oberflächen auf dem Markt. Die Menüs können daher anders aussehen als unten abgebildet, sollten aber inhaltlich zumindest weitgehend gleich sein. Telekom-Root Zertifikat Zunächst müssen Sie das Telekom-Root Zertifikat einspielen, damit sichergestellt ist, dass Sie wirklich mit dem Authentifikationsserver der Universität kommunizieren. Laden Sie mit ihrem Android-Smartphone das Telekom-Root-Zertifikat (unbedingt über den Original Browser und nicht etwa über firefox): Ihr Gerät fragt dann in einem Dialog nach einem Namen und dem Verwendungszweck des Zertifikats. Dort geben Sie "Deutsche Telekom CA 2" ein und wählen als Verwendungszweck "WLAN" aus und bestätigen mit OK. Achtung! Unter "Einstellungen" - "Sichern & zurücksetzen" darf bei "Meine Daten sichern" kein Häkchen gesetzt sein! Wer auf einem Android-Smartphone eduroam konfiguriert hat und unter "Einstellungen" - "Sichern & zurücksetzen" bei "Meine Daten sichern" einen Haken eingetragen hat, muss schnellstens sein Passwort über die Seite ändern und vorher diesen Haken entfernen! Auch wenn das Häkchen nur kurz angeklickt wird, ist Ihr Passwort bei Google unverschlüsselt gespeichert! WLAN konfigurieren Wählen Sie Einstellungen. Aktivieren Sie WLAN. Wählen Sie eduroam. Anschließend öffnet sich eine Dialogbox zur Konfiguration der Verbindung. Geben Sie hier folgende Daten ein:

19 DHBW Seite 19 von 22 o Identität: Siehe Anmeldedaten o Anonyme Identität:<leer> o Passwort: Siehe Anmeldedaten Bestätigen Sie mit Verbinden und es wird eine Verbindung zu eduroam hergestellt. Wählen Sie das Zertifikat "Deutsche Telekom CA 2"aus. Android 2.1 Zunächst müssen Sie das Telekom-Root Zertifikat einspielen, damit sichergestellt ist, dass Sie wirklich mit dem Authentifikationsserver der DHBW-Mosbach kommunizieren. Laden Sie mit ihrem Android-Smartphone das Telekom-Root-Zertifikat: Ihr Gerät fragt dann in einem Dialog nach einem Namen und dem Verwendungszweck des Zertifikats. Dort geben Sie "Deutsche Telekom CA 2" ein und wählen als Verwendungszweck "WLAN" aus und bestätigen mit OK. Achtung! Unter "Einstellungen" - "Sichern & zurücksetzen" darf bei "Meine Daten sichern" kein Häkchen gesetzt sein! Wer auf einem Android-Smartphone eduroam konfiguriert hat und unter "Einstellungen" - "Sichern & zurücksetzen" bei "Meine Daten sichern" einen Haken eingetragen hat, muss schnellstens sein Passwort über die Seite ändern und vorher diesen Haken entfernen! Auch wenn das Häkchen nur kurz angeklickt wird, ist Ihr Passwort bei Google unverschlüsselt gespeichert! WLAN einrichten Wählen Sie Einstellungen --> Drahtlos und Netzwerke --> WiFi Einstellungen. Tippen Sie auf eduroam. Nun kann(!) sich die Dialogbox Passwort festlegen öffnen. Zur Erklärung: Ab Android 1.6 werden Anmeldeinformationen für WLANs nach Standard 802.1x (heißt vereinfacht: jeder User meldet sich mit seinem eigenen Benutzernamen und Passwort an) geschützt im sogenannten Anmeldeinformationsspeicher verwaltet. Wenn Sie diesen noch nie benutzt haben, müssen Sie jetzt ein Passwort Ihrer Wahl festlegen, um dort Informationen zu speichern und später wieder darauf zugreifen zu können. Wenn Sie den Speicher schon verwendet haben, bekommen Sie an dieser Stelle die Aufforderung, Ihr Passwort, das Sie bei der Erstverwendung festgelegt haben, einzugeben. Wählen Sie in der Dialogbox zur Konfiguration der Verbindung folgende Menüpunkte aus:

20 DHBW Seite 20 von 22 EAP-Methode: TTLS Phase2-Authentifizierung: PAP Scrollen Sie dann etwas weiter nach unten und geben Sie folgende Daten ein: Identität: Benutzer :siehe Anmeldedaten Passwort: Passwort :siehe Anmeldedaten Bestätigen Sie mit Verbinden und es wird eine Verbindung zu eduroam hergestellt. Wählen Sie das Zertifikat "Deutsche Telekom CA 2"aus.

21 DHBW Seite 21 von I-OS Konfiguration Das Root Zertifikat sollte schon installiert sein. Siehe Aktivieren Sie WLAN Scannen Sie nach vorhandenen SSIDs Wählen Sie die SSID eduroam aus und dann verbinden Geben Sie ihre Anmeldedaten ein Windows Mobile Zur Konfiguration von eduroam auf Smartphones mit Windows Mobile müssen Sie zunächst das root- Zertifikat nachinstallieren. Zur Installation laden Sie das Zertifikat herunter. Durch Anklicken der.cer Datei wird diese installiert. WLAN konfigurieren Wenn das Root-Zertifikat installiert ist, muss der WLAN Zugang über eduroam konfiguriert werden. Wählen Sie Start -> Einstellungen und dort die Registerkarte Verbindungen. Starten Sie das Programm Wi-Fi und klicken dann auf Nach Netzwerk... Hierdurch wird der Netzwerkadapter für Drahtlosnetzwerke gestartet und die Suche nach verfügbaren Accesspoints ausgeführt. Aus der angezeigten Liste der verfügbaren Drahtlosnetzwerke wählen Sie eduroam. Im Feld Verbinden mit wählen Sie Internet -> Weiter. Wählen Sie o Authentifizierung: WPA2 o Datenverschlüsselung: AES o und dann Weiter. o Wählen Sie o EAP-Typ: PEAP o und dann Fertig. Sobald eine Verbindung zum WLAN eduroam aufgebaut ist, werden die Zugangsdaten abgefragt: o Benutzername: Ihr Benutzername. siehe Anmeldedaten o Kennwort: Ihr Passwort siehe Anmeldedaten o Domäne: <leer> Mit ok wird der Verbindungsaufbau gestartet.

22 DHBW Seite 22 von 22 WLAN starten Wählen Sie Start -> Einstellungen und dort die Registerkarte Verbindungen. Starten Sie das Programm Wi-Fi und wählen aus der Liste der verfügbaren Netzwerke das Drahtlosnetzwerk eduroam. Über Menü -> WLAN aktivieren wird das WLAN gestartet.