Zugang zum WLAN eduroam (Campus Essen)

Transkript

1 Zugang zum WLAN eduroam (Campus Essen) eduroam mit SecureW2 unter Windows XP Die folgende Installation wurde mit Windows XP mit SP3 getestet. Die Installation muss mit Administratorrechten durchgeführt werden. SecureW2-Client herunterladen Die aktuelle Version finden Sie unter SecureW2 installieren Für die Installation sind Administratorrechte erforderlich. Das Paket durch Doppelklick auspacken/öffnen und die Datei SecureW2_EAP_Suite_xxx.exe anklicken (xxx Versionsnummer). Anschließend die Begrüßung übergehen und die Lizenzbedingungen akzeptieren und im nächsten Fenster die Installation starten. Die Installation abwarten und danach Windows neu starten. WLAN einrichten Mit der rechten Maustaste in der Taskleiste auf das WLAN-Symbol klicken und Netzwerkverbindungen öffnen. 1

2 Ein Fenster erscheint. In diesem sollte ein Symbol für die Drahtlose Netzwerkverbindung zu sehen sein. Dieses mit der rechten Maustaste anklicken und aus dem Menü den Punkt Eigenschaften auswählen. Im neuen Fenster die Karte Drahtlosnetzwerke auswählen. Ist das WLAN eduroam nicht in der Liste, so kann es manuell eingetragen werden: Hinzufügen: SSID: eduroam Netzwerkauthentifizierung: WPA (oder WPA2) Datenverschlüsselung: TKIP T (oder AES) OK 2

3 Das WLAN mit der SSID eduroam markieren und den Knopf Eigenschaften auswählen. Ein Fenster erscheint: Die Netzwerkauthentifizierung und die Datenverschlüsselung müssen eingestellt werden. Dabei kann WPA mit TKIP T oder WPA2 mit AES konfiguriert werden. Letzteres wird nicht von allen Karten unterstützt. Die Karte Authentifizierung anklicken. 3

4 Den EAP-Typ auf SecureW2 EAP- T TTLS schalten. Den Knopf Eigenschaften anklicken. Ein neues Fenster erscheint. 4

5 Das vorhandene Default-Profile durch Anklicken von Konfigurieren bearbeiten. Hier die Einstellungen zur äußeren Identität vornehmen. Auf Zertifikate wechseln. Serverzertifikat überprüfen auswählen, über Hinzufügen das nächste Menu aufrufen. 5

6 Aus der dann erscheinenden Liste das Zertifikat Deutsche Telekom T Root CA 2 auswählen und Hinzufügen anklicken. Sollte das Wurzel-Zertifikat der Telekom T nicht in der Liste erscheinen, brechen Sie die Installation an dieser Stelle ab. Installieren Sie zuerst das Zertifikat manuell, wie es weiter unten in diesem Dokument beschrieben ist. Beginnen Sie danach erneut mit der Konfiguration von SecureW2. Zur Karte Authentifizierung wechseln und PAP einstellen. 6

7 Dann zu Benutzerkennung wechseln und Anmeldedaten eintragen. Unter Domäne tragen Sie den Namen Ihrer Hochschule ein. Mit OK das Bearbeiten des Profils beenden und wiederum mit OK das Profile- Auswahlfenster von SecureW2 schließen. Dann das Fenster für die Eigenschaften des 802.1X-WLANs schließen. Ebenso das Fenster der Eigenschaften von Drahtlose Netzwerkverbindungen. Nach ein paar Sekunden sollte unten in der Taskleis T te ein kurze Information erscheinen, dass die Verbindung zum eduroam-wlan hergestellt wurde. Durch 7

8 Anklicken des WLAN-Symbols in der TTaskleiste kann geprüft werden, ob die Verbindung hergestellt wurde. Das sollte etwa so aussehen: Auf die Karte Netzwerkunterstützung wechseln. Hier sollte es in etwa so aussehen wie auf der folgenden Abbildung. Eine IP-Adresse aus dem Bereich xx.yyy sollte zugewiesen worden sein. 8

9 Sie haben nun eine vollwertige Internet-Verbindung. Sie können nun Ihre Anwendungen starten, z.b. den Internet Explorer, Thunderbird, T Firefox, Outlook... Root-Zertifikat nachinstallieren Das Root-Zertifikat der Telekom T müssen Sie nur nachins tallieren, wenn es auf Ihrem Computer noch nicht vorhanden ist - siehe oben. Anderenfalls, können Sie diesen Punkt überspringen. Das Prüfen der Identität der Authentifizierungsserver wird dringend empfohlen. Dazu muss das Stammzertifikat der TTelekom auf dem lokalen System installiert sein. Ist das nicht der Fall, kann der SecureW2-Client nicht testen, ob er bei der Authentifizierung mit einem offiziellen Server kommuniziert. Ist die Prüfung deaktiviert, so kann das eigene Password gestohlen und der eigene Account missbraucht werden. Das Stammzertifikat der Telekom finden Sie über den Link T Wenn Sie auf der Seite sind markieren Sie den Download Knopf mit der rechten Maustaste an und wählen Sie aus dem Menü den Punkt Speichern unter. Speichern Sie das crt-file an einem beliebigen Ort, z.b. auf dem Desktop. Führen Sie anschließend einen Doppelklick auf das gespeicherte File aus und folgen Sie dem Dialog. Sie können alle Voreinstellungen der Zertifikatsimport-Assistenten übernehmen. 9