Einrichtung einer eduroam Verbindung unter dem Betriebssystem Android

Transkript

1 Einrichtung einer eduroam Verbindung unter dem Betriebssystem Android Im Folgenden wird die Einrichtung einer eduroam-verbindung unter dem Betriebssystem Android beschrieben. Die Android-Plattform existiert in mehreren Ausprägungen, sowie herstellerspezifische Versionen, sogenannten Brandings. Diese Anleitung basiert auf Tests mit der Android Version mit den Anpassungen vom Hersteller Samsung. Grundsätzlich sollte die Installation unter anderen Android Versionen sehr ähnlich sein. Einleitung Leider verwendet Android in den Standardeinstellungen bei der Konfiguration von WLAN- Verbindungen kein Zertifikat und warnt Nutzer auch nicht vor möglichen Gefahren. Konkret bedeutet dieses, als normal dokumentiertes Verhalten, dass die Prüfung der Zertifikatskette komplett deaktiviert ist, d.h. jedes beliebige Zertifikat wird ohne weitere Warnung akzeptiert. Dieses Verhalten stellt eine Sicherheitslücke dar und kann unter Umständen von Datendieben genutzt werden um Benutzerdaten abzufangen. Um zu vermeiden, dass ihre Benutzerdaten im Klartext abgefangen werden können, sollten Sie unbedingt darauf achten, dass in allen WLAN-Einstellungen immer ein korrektes CA-Zertifikat eingetragen ist und dass kein 802.1X-Netzwerk mit der Standardeinstellung arbeitet. Bei der Verwendung von eduroam ist die Installation des CA-Zertifikates der Deutschen Telekom ( Deutsche Telekom Root CA 2 ), dass innerhalb der DFN-PKI verwendet wird, normalerweise sinnvoll. Über diese Konfiguration kann sichergestellt werden, dass nicht jedes beliebige Serverzertifikat für die Verbindung akzeptiert wird, sondern nur eines, das von dieser vertrauenswürdigen CA-Hierarchie signiert wurde. Angehörige der JLU nutzen zur sicheren Authentifizierung ebenfalls das CA-Zertifikat der Deutschen Telekom. Dieses Zertifikat befindet sich zwar bereits auf den allermeisten Android Geräten, kann aber leider nicht bei der WLAN-Konfiguration ausgewählt werden. Weiterführende Informationen zum Thema finden Sie unter folgendem Link des DFN-Vereins: 1

2 Installation des CA-Zertifikats der Deutschen Telekom Bitte folgen Sie vor der eigentlichen Konfiguration des WLANs der Anleitung A zur Installationn des CA- Zertifikats der Deutschen Telekom. Zur Nutzung in der WLAN-Konfiguration muss das CA-Zertifikat WLAN ugifula der JLU) ) auf das Android-Gerät gebracht zunächst von einem bestehenden Netzzugang aus (ggf. mit dem ungesichertenn werden. Die einfachste Möglichkeit hierfür ist das Öffnen der unten angegebnen URL im Browser, oder verwenden Sie den unten angegebenen n QR-Code. /svc/hrz/svc/ident/zertifikat/crt/dt-root-ca-2.crt Optional: Falls Sie noch keinen persönlichen n Zertifikatspeicher haben, wird ein solcher angelegt und Sie werden nach einem Passwort für denn Zertifikatspeicher gefragt. Beachten Sie, dass dieses mindestens acht Zeichen lang sein muss. Geben Sie dem Zertifikat einen Namen, z.b. "Telekom Root" an. Beachten Sie, dass unter gewissen Android-Distributionen bereits ein Zertifikat mit dem Namen Deutsche Telekomm Root CA2 existiert. Dieses kann leider nur für VPN und Apps verwendet werden, nicht jedoch für WLAN. Geben Sie dem Zertifikat daher einen leicht abgeänderten Namen. Hochschulrechenzentrum der JLU Gießen 2 Stand:

3 Je nach Version fragt Android nach einem Verwendungszweck für das Zertifikat. Hier ist unbedingt die Einstellung "WLAN" oder je nach Android Version Wi-Fi auszuwählen. Anschließend werden Sie ggf. nach einem Passwort oder Muster gefragt, je nach Entsperreinstellung ihres Telefons. Geben Sie dieses ein. Falls Sie dieses noch nicht angelegt haben sollten Sie dies für die Installation und Nutzung von Eduroam erstellen und bestehen lassen. 3

4 Einrichtung der Eduroam-Verbindung 1. Navigieren Sie auf ihrem Telefon zu den WLAN-Einstellungen (Menü -> Einstellungen -> Drahtlose Netzwerke -> WLAN-Einstellungen). 2. Falls eduroam an ihrem Aufenthaltsort verfügbar ist, wird es unter WLAN-Netze aufgelistet. Klicken Sie darauf. 4

5 3. Setzen Sie die Einstellungen wie dargestellt. WICHTIG!!! Vergessen Sie nicht die nach Ihrem Benutzernamen (z.b. Wählen Sie als CA-Zertifikat den Namen des eben installierten CA-Zertifikats der Deutschen Telekom. Benutzernamen: Ihre s- bzw. Passwort: Ihr Netzpasswort 4. Klicken Sie auf "VERBINDEN". Danach werden Sie mit eduroam verbunden. Sie sind jetzt mit eduroam verbunden. 5

6 Hilfe bei Problemen Bei Problemen mit der Verbindung von eduroam wenden Sie sich bitte an das HelpDesk des HRZ. So erreichen Sie das Helpdesk: Per Telefon: Per 6