eduroam mit SecureW2 unter Windows Vista Stand: 27. Januar 2015

Transkript

1 Stand: 27. Januar Vorwort ACHTUNG: Diese Anleitung beschreibt eine funktionierende, aber vom CMS nicht mehr unterstützte WLAN-Einrichtung. Die vom CMS favorisierte und unterstützte Konfiguration finden Sie hier. Die folgende Beschreibung wurde mit einem Windows Vista mit den zum aktuellen Patches getestet. Die Installation muß mit Administrator-Rechten ausgeführt werden. Das Ausführen der Installation als unprivilegierter Nutzer mit der Option Ausführen als... ist nicht ausreichend - SecureW2 kann anschließend nicht konfiguriert werden und funktioniert folglich nicht. Hinweis: Diverse Abkürzungen und fachspezifische Begriffe sind im Glossar erklärt. Wichtige Parameter für die Konfiguration auf einen Blick: SSID: eduroam Sicherheit: 802.1x EAP EAP-Methode: TTLS Phase 2-Authentifizierung: PAP CA-Zertifikat: Deutsche Telekom Root CA 2 Identität: Der eigene Benutzername Passwort: Das eigene Passwort Anonyme Identität: anonymous@cms.hu-berlin.de Authentifizierungsserver: srv1-radius.cms.hu-berlin.de; srv2-radius.cms.hu-berlin.de Die Angabe des CA-Zertifikats ist wichtig, um die Sicherheit Ihrer Verbindung und Ihres Passworts zu gewährleisten. 1 / 14

2 2 SecureW2-Client herunterladen Wir haben für Sie die in dieser Anleitung verwendete Version SecureW2 EAP Suite bereitgestellt. Eine für Nutzer der HU vorkonfigurierte Version der EAP-Suite von C. Krüger findet sich hier. 3 SecureW2 installieren Die Installation muß mit Administrator-Rechten ausgeführt werden. Das Paket durch einen Doppelklick auspacken/öffnen und die Datei SecureW2 EAP Suite 106.exe mit einem Doppelklick ausführen. Wählen Sie die Sprache aus und klicken Sie OK. Ein Begrüßungs-Fenster erscheint. Weiter klicken. 2 / 14

3 Im neuen Fenster kann man die zu installierenden Komponenten wählen. Es wird nur TTLS benötigt. Dann Installieren klicken. Mit Fertig stellen wird die Installation beendet. Nun muß der Rechner noch mal neu gestartet werden, damit die Software ins System eingebunden werden kann. 4 Root-Zertifikat nachinstallieren Vor der Anmeldung an unseren Authentifizierungsserver muß der SecureW2-Client die Identität dieses Servers erst überprüfen. Dazu wird das Stammzertifikat der Deutschen Telekom AG benötigt. Leider ist es teilweise nicht standardmäßig im Zertifikatsspeicher installiert. Es muß also nachinstalliert werden. Das Stammzertifikat der Telekom (Deutsche Telekom Root CA 2) finden Sie auf unserem WWW-Server, über den Link Dieses Zertifikat muß auf dem Client-Rechner installiert werden. 3 / 14

4 Doppelklick auf den Link Zertifikat Deutsche Telekom Root CA 2. Ein Fenster erscheint. Zertifikat Öffnen, also installieren. 4 / 14

5 Nun erscheint eine Sicherheitswarnung, da zur Installation des Zertifikats der Zertifikatsspeicher geöffnet wird. Mit Zulassen diese Aktion erlauben. Jetzt kann man endlich das Zertifikat installieren. Zertifikat installieren anklicken. Nun kennt das System das Telekom- Wurzelzertifikat. Alle darauf aufbauenden Zertifikate, wie das HU-Zertifikat werden nun als gültig erkannt. Beenden Sie die Installation durch Klick auf OK. 5 / 14

6 5 SecureW2-Client konfigurieren Jetzt muß der installierte SecureW2-Client noch konfiguriert werden. Dazu muß eine Drahtlosverbindung eingerichtet werden, die als Authentifizierungsmethode 802.1X unter zuhilfenahme des SecureW2-Client benutzt. Im Startmenü Netzwerk auswählen. Im Fenster das Netzwerk- und Freigabecenter auswählen. 6 / 14

7 Im Fenster Drahtlosnetzwerke verwalten auswählen. Im Fenster Hinzufügen anklicken. Im Fenster Ein Netzwerkprofil manuell erstellen auswählen. 7 / 14

8 Jetzt wird das Profil des neuen Drahtlosnetzwerk konfiguriert. Netzwerkname: eduroam Sicherheitstyp: WPA2-Enterprise Verschlüsselungstyp: AES Das vollständige Profil sieht so aus. Klicken Sie auf Weiter. 8 / 14

9 Das Profil ist nun fertig. Es startet nun automatisch, wenn das WLAN eingeschaltet ist und das eduroam- Netz vorhanden ist. Nun muß noch die Methode der Authentifizierung eingestellt und der SecureW2-Client eingerichtet werden. Auf Verbindungseinstellungen ändern klicken. Das Fenster zeigt die Verbindungs- Einstellungen für die Drahtlosverbindung eduroam an. 9 / 14

10 In den Sicherheitseinstellungen muß noch die Authentifizierungsmethode eingestellt werden. Auf den Reiter Sicherheit klicken. Den EAP-Typ auf SecureW2 EAP-TTLS schalten. Den Button Einstellungen anklicken. 10 / 14

11 Das dort vorhandene Default-Profile duch Anklicken von Konfigurieren bearbeiten. Hier die Einstellungen zur äußeren Identität vornehmen. Dabei beachten, dass die im Beispiel dargestellte ggf. durch die Organisation zu ersetzen ist, an der der eigene Account registriert ist. @physik.hu-berlin.de Die Identität anonymous ist in jedem Fall beizubehalten. Diese Einstellungen sind besonders wichtig, wenn der Zugang an einer am DFN-Roaming teilnehmenden Einrichtung erfolgen soll. Auf den Reiter Zertifikate wechseln. 11 / 14

12 Serverzertifikate überprüfen mit einem Haken versehen und Hinzufügen anklicken und aus der dann erscheinenden Liste das Zertifikat Deutsche Telekom Root CA 2 auswählen und durch Anklicken von Hinzufügen das Fenster schließen. Das Wurzelzertifikat ist jetzt dem SecureW2- Client bekannt und weiter mit der Authentifizierung. 12 / 14

13 Als Authentifizierungsmethode muss PAP eingestellt sein. Dann zu Benutzerkennung wechseln und Anmeldedaten eintragen. Hinweis: Abhängig davon an welcher Einrichtung Sie Ihren Account haben, müssen Sie eine Erweiterung an Ihren Benutzernamen anhängen. Die Erweiterung können Sie der folgenden Tabelle entnehmen. Wenn Sie nicht wissen, wo Sie Ihren Account haben, ist er wahrscheinlich beim CMS (zentraler HU-Account). Einrichtung Erweiterung CMS keine Erweiterung Mit OK das Bearbeiten des Profiles beenden und wiederum mit OK das Profile- Auswahlfenster von SecureW2 schließen. Ebenso das Fenster der Eigenschaften von Drahtlose Netzwerkverbindungen eduroam mit OK schließen. Danach kann auch das Fenster für die Verwaltung der Drahtlosnetzwerke geschlossen werden. Nach ein paar Sekunden sollte unten in der Taskleiste ein kurze Information erscheinen, dass die Verbindung zum eduroam-wlan hergestellt wurde. Durch Anklicken des WLAN-Symbols in der Taskleiste kann geprüft werden, ob die Verbindung hergestellt wurde. Das sollte etwa so aussehen: 13 / 14

14 Im Netzwerk- und Freigabecenter wird der Status der Netzwerkverbindungen angezeigt. Hier sollte es in etwa so aussehen wie auf der folgenden Abbildung. Die Verbindung zum Internet muß grün sein. Eine IP-Adresse aus dem Bereich x.y sollte zugewiesen worden sein. Das kann man mit einem Kommandofenster überprüfen (cmd und ipconfig eingeben). Ist dem so, so haben Sie nun eine vollwertige Internet-Verbindung. Sie können nun Ihre Anwendungen starten, z.b. den Internet Explorer, Thunderbird, Firefox, Outlook... 6 Probleme nach der Konfiguration Nach dem Ausführen der Updates-Funktion des Betriebssystems funktioniert bei einigen Installationen die Drahtlos-Netzverbindung nur noch teilweise. So werden beispielsweise Web-Seiten nicht oder nur sporadisch angezeigt, obwohl die WWW-Server auf ICMP-Echorequests (Ping) antworten. Bei diesem Verhalten ist ein Treiberupdate für die WLAN-Netzwerkkarte dringend empfohlen. Bei den bisher aufgetretenen Fällen konnte das Problem damit gelöst werden. 7 Danksagung Für Unterstützung, Hinweise und Bereitstellung vorkonfigurierten Software danken wir C. Krüger. 14 / 14