Konfiguration eduroam

Transkript

1 Konfiguration eduroam Android Version: 3.x Honeycomb Getestet mit: HTC Flyer P510e mit Android Vorbedingung: - gültige Uni-ID der Universität Bonn - Aufenthalt in Reichweite des eduroam WLAN- Netzes der Universität Bonn Kontakt: universität bonn Hochschulrechenzentrum Wegelerstr. 6, Bonn Tel.: 0228/ V1.3 col/arm

2 1. Vorbemerkung Das Betriebssystem Android ist in vielen Versionen auf dem Markt, welche je nach Smartphone-Hersteller etwas unterschiedlich in ihrer Menüführung sein können. Aus diesem Grund ist es leider nicht möglich, eine für alle auf dem Markt befindlichen Modelle passende Anleitung zu erstellen. Unabhängig davon sollte es jedoch mit der vorliegenden Anleitung trotzdem gelingen, die passenden Einstellungen vorzunehmen. Bevor Sie mit der Konfiguration beginnen: Löschen Sie bitte ein ggf. bereits vorhandenes eduroam WLAN-Profil, da ansonsten die Zertifikatsüberprüfung fehlerhaft verlaufen könnte. 2. Wurzelzertifikat installieren Um eine sichere Verbindung mit dem eduroam WLAN-Netz der Universität Bonn aufbauen zu können, werden Server-Zertifikate verwendet. Nur durch die korrekte Installation dieser Zertifikate wird sichergestellt, dass sich kein unbefugter Server in den Anmeldeprozess einschleichen kann. Damit die verwendeten Zertifikate auf ihre Gültigkeit geprüft werden können, muss vor der eduroam-einrichtung ein sogenanntes Wurzelzertifikat (Deutsche Telekom Root CA 2) auf Ihrem Smartphone/Tablet installiert werden. Hinweis: Das Wurzelzertifikat muss nach jeder Löschung eines Profils, welches das Zertifikat (Deutsche Telekom Root CA 2) genutzt hat, erneut installiert werden (unter einem anderen Namen)! Sie können das Zertifikat über die mobile Datenverbindung oder ein alternatives WLAN von der Seite des Deutschen Forschungsnetzes (DFN) herunterladen: durch Eingabe des links (Hinweis: Bitte verwenden Sie dabei das Programm Internet, da dieses das Zertifikat direkt am richtigen Ort im Anmeldeinformationsspeicher auf Ihrem Smartphone/Tablet ablegt!) oder durch scannen des folgenden QR-Codes mit einer QR- oder Barcode-Scanner-App aus dem Google Playstore (i.d.r. ist eine solche App auf Ihrem Smartphone/Tablet nicht vorinstalliert) Bitte das sich dann öffnende Fenster mit Browser öffnen bestätigen und danach den Vorgang mit dem Browser Internet abschließen! 2

3 Nach dem Herunterladen werden Sie aufgefordert, diesem Zertifikat einen frei wählbaren Namen zu geben; hier ist als Name Telekom gewählt worden. Die Eingabe bitte mit OK bestätigen. Sofern Sie noch kein Passwort für den Anmeldedaten- /Berechtigungsspeicher eingerichtet haben, werden Sie aufgefordert, ein Passwort für den Anmeldedatenspeicher zu vergeben und zu bestätigen. Tippen Sie anschließend auf OK. Damit auf das installierte Zertifikat zugegriffen werden kann, aktivieren Sie bitte in den Sicherheitseinstellungen den Punkt Sichere Anmeldeinformationen verwenden (sofern nicht schon automatisch angehakt). Achtung: Bei einigen Smartphones / Tablets wird u.u. diese Berechtigung nach einem Aus- und wieder Einschalten des Gerätes blockiert. In diesem Fall muss nach dem Einschalten des Gerätes die Option Sichere Berechtigungen durch ab- und sofort wieder anhaken wieder aktiviert und danach die WLAN- Funktion aus- und wieder eingeschaltet werden. Das Gerät sollte sich dann wieder ohne Probleme mit eduroam verbinden. 3

4 3. WLAN-Konfiguration Vorausgesetzt Sie befinden sich im Empfangsbereich des eduroam WLAN-Netzes der Universität Bonn, wechseln Sie bitte im Einstellungsmenü auf Drahtlos und Netzwerke -> WLAN-Einstellungen und wählen eduroam durch Antippen aus. Sofern Sie noch kein Passwort für den Anmeldeinformations- /Berechtigungsspeicher eingerichtet haben, werden Sie aufgefordert, ein Passwort für den Anmeldedatenspeicher zu vergeben und zu bestätigen. Tippen Sie anschließend auf OK. Bitte geben Sie nun folgende Parameter ein: EAP-Methode: TTLS Phase-2-Authentifizierung: PAP CA-Zertifikat: Telekom Nutzerzertifikat: keine Angabe Identität: verwenden Sie bitte Ihre Uni-ID mit dem (ohne Anführungszeichen). ACHTUNG: Bitte verwechseln Sie die Uni-ID nicht mit einem Mail-Alias! Die äußere Form ist zwar gleich, Sie können sich mit einem Mail-Alias aber nicht authentifizieren. Anonyme Identität: Passwort: Ihr persönliches Uni-ID-Passwort Abschließend tippen Sie auf Verbinden. 4

5 4. Überprüfen der Einstellungen Unter Umständen kann es passieren, dass nach dem Abspeichern des Profils die Phase-2- Authentifizierung PAP verloren geht bzw. zurückgesetzt wird und dadurch ein späteres Neu- Verbinden mit eduroam nicht möglich ist. Bitte überprüfen Sie daher durch folgende Schritte die Einstellungen. Wechseln sie bitte zu Einstellungen -> Drahtlos und Netzwerke -> WLAN-Einstellungen, tippen und halten Sie auf den Eintrag eduroam bis das nebenstehende Fenster aufgeht und wählen Netzwerk ändern. Als Phase-2-Authentifizierung muss PAP und als CA-Zertifikat das heruntergeladene und installierte Zertifikat Telekom eingetragen sein. Bitte die Eingabe abschließend mit Speichern bestätigen. Die Verbindung zum eduroam-wlan wird damit dauerhaft hergestellt (sofern Sie sich in Reichweite eines eduroam WLAN-Netzes aufhalten). Für Fragen und Anregungen stehen wir Ihnen persönlich am InfoPunkt des HRZ oder telefonisch unter 0228/ gerne zur Verfügung. 5