WLAN eduroam: Zugang per Symbian S60 Handy und Organizer an der JLU Gießen (Studenten und Mitarbeiter)

Transkript

1 WLAN eduroam: Zugang per Symbian S60 Handy und Organizer an der JLU Gießen (Studenten und Mitarbeiter) Voraussetzungen Ein Handy oder einen Organizer mit Symbian S60 Oberfläche, WLAN b/g und Unterstützung für 802.1X, das aktuelle Zertifikat der Deutschen Telekom und eine gültige Benutzerkennung (s- oder g-kennung) incl. gültiges Netzzugangspasswort an der JLU Gießen. Dieses Howto beschreibt den Zugang mit Smartphones, die auf SymbianOS S60 3rd basieren (Nokia & Samsung). Smartphones, die mit der SymbianOS UIQ3 Firmware ausgeliefert werden (Sony Ericsson & Motorola), können sich nach heutigen Kenntnisstand nicht mit WLAN- Netzwerken verbinden, die 802.1X benutzen. Als Alternative bietet sich der Zugang per WLAN und VPN (SSID ugifula) an. Eine Howto dazu findet sich auf den Seiten des HRZ. Einrichtung Über das Menü kommt man durch Aufrufen der Punkte System -> Einstellungen -> Verbindungen zum Punkt Zugangspunkte

2 Unter dem Menüpunkt Optionen gelangt man durch den Punkt Neuer Zugangspunkt in das Untermenü zur Erstellung einer neuen Verbindung. Durch Auswählen der einzelnen Punkte definiert man die Parameter für die neue Verbindung. Die mit einem rosa Stern gekennzeichneten Punkte müssen bearbeitet werden. Parameter Werte Verbindungsname eduroam Datenträger Wireless LAN WLAN-Netzname eduroam Netzstatus Öffentlich WLAN-Netzmodus Infrastruktur WLAN-Sich.-modus 802.1x Startseite frei wählbar Über den Punkt WLAN-Sich.einst. gelangt man in das Untermenü für die Sicherheitseinstellungen. Unter dem Punkt WPA/WPA2 ist die Einstellung EAP nötig. Als nächstes sind noch weitere Einstellungen für EAP nötig, diese befinden sich unter dem Punkt EAP Plug-in-Einstell.

3 Der Parameter EAP-TTLS muss als einziger aktiviert werden und die durch den Menüpunkt Priorität erhöhen auf die erste Stelle gesetzt werden. Teilweise muss dieser letzte Schritt mehrfach ausgeführt werden, bei jedem Mal wird die Priorität um eins nach oben gesetzt. Nachdem EPS-TTLS an erster Stelle steht, muss man im Untermenü noch die Parameter für EAP- TTLS festlegen. Dorthin gelangt man durch Auswahl von EAP-TTLS. Zur Installation des Zertifikates siehe Zertifikat installieren weiter unten. Parameter Persönliches Zertifikat Behördliches Zertifikat Verwend. Benutz.-name Benutzername Verwendetes Gebiet Gebiet Werte Nicht definiert Deutsche Telekom Root Zertifikat Benutzerdefiniert anonymous Benutzerdefiniert uni-giessen.de Im nächsten Tab EAPs wählt man EAP-MSCHAPv2 aus und erhöht wieder die Priorität dieses Eintrages. Danach wechselt man in das Untermenü für die Definition der Parameter von EAP- MSCHAPv2. Unter Benutzername geben Sie bitte ihre gültige Benutzerkennung (s- oder g- Kennung) an der JLU Gießen ein und hängen sie daran als REALM an. Beispiel: oder

4 Mit dem Parameter Passwort abfragen kann man festlegen, ob bei jeder Einwahl das aktuelle Netzzugangspasswort abgefragt werden soll (Einstellung Ja) oder nicht (Einstellung Nein). Bei der Auswahl Nein muss unter Passwort das Passwort unter Beachtung der Groß-/Kleinschreibung eingegeben werden. Bei Verlust des Handys ist dies eine Sicherheitslücke, da nun der Finder unter der Kennung des Eigentümers sich einwählen kann. Im nächsten Tab Ziffer sollten die auf dem Bild angezeigten Parameter aktiviert und in dieser Reihenfolge angeordnet sein. Danach über Zurück das Einstellungsmenü für die Verbindung zu eduroam verlassen und nach dem WLAN scannen lassen. Wie dies bei ihrem Handy funktioniert, entnehmen sie bitte ihrem Handbuch. Nach erfolgreicher Einwahl steht nun als Startseite die der Uni Gießen im Browser bereit.

5 Zertifikat installieren Mit Hilfe der Software, die ihrem Handy beiliegt oder die sie von der Homepage des Herstellers herunterladen können, kann man das Zertifikat der Deutschen Telekom (Telekom Root CA2) auf das Handy hochladen. Einen Link zum Download des Zertifikates auf ihren PC finden sie auf der Übersichtsseite WLAN edoroam des HRZ. Das Zertifikat liegt dort entweder als ASCII-Version mit der Endung.pem oder als ASN.1-Version mit der Endung.der vor. Smartphones der Firmen Nokia benötigen das Zertifikat in der ASN.1-Version. Nachdem sie das Zertifikat auf ihr Handy hochgeladen haben, lokalisieren sie es mit dem Dateimanager unter Menü -> Office -> Dateiman. und öffnen es. Das Handy erkennt das Zertifikat und fragt nach, ob es gespeichert werden soll. Trotz der Nachfrage, ob man ein eventuell unsicheres Zertifikat speichern möchte, sollten sie dies tun. Die Bezeichnung kann so beibehalten werden und bei der Verwendung muss Internet ausgewählt werden. Danach wird das Zertifikat in den Zertifikatsspeicher übernommen. Zur Kontrolle erreicht man den Zertifikatsspeicher durch Menü -> System -> Einstell. -> Allgemein -> Sicherheit -> Zertif.-Management -> Sicherheitszertifikate. Dort können auch nachträglich Beglaubigungseinstellungen verändert werden. Stand: