Gemeinsame Systemgruppe IfI/b-it

Sie befinden sich hier: aktuelles » de » eduroam

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
de:eduroam [2019-06-04 09:29] Thomas Thielde:eduroam [2023-07-26 08:53] (aktuell) Thomas Thiel
Zeile 1: Zeile 1:
 ====== Eduroam ====== ====== Eduroam ======
- 
-<alert warning>Bis zum Austausch des eduroam-RADIUS Zertifikates muss noch das hier angegebene Zertifikat beim Verbinden zu eduroam-cs verwendet werden! Wir werden eine Umstellung hier entsprechend melden.</alert> 
  
 ===== Allgemeines ===== ===== Allgemeines =====
Zeile 7: Zeile 5:
 **Education Roaming (eduroam)** ist eine Initiative, die Mitarbeitern und Studenten von partizipierenden Universitäten und Organisationen einen Internetzugang an den Standorten aller teilnehmenden Organisationen unter Verwendung ihres eigenen Benutzernamens und Passwortes oder eines persönlichen X.509-Nutzer-Zertifikates einer gültigen PKI über Wireless Local Area Network (WLAN) oder Local Area Network (LAN) ermöglicht. **Education Roaming (eduroam)** ist eine Initiative, die Mitarbeitern und Studenten von partizipierenden Universitäten und Organisationen einen Internetzugang an den Standorten aller teilnehmenden Organisationen unter Verwendung ihres eigenen Benutzernamens und Passwortes oder eines persönlichen X.509-Nutzer-Zertifikates einer gültigen PKI über Wireless Local Area Network (WLAN) oder Local Area Network (LAN) ermöglicht.
  
-Der Vorteil von **eduroam** ist, dass es nicht nur am Institut für Informatik (Altbau, Neubau, LBH) zur Verfügung steht, sondern in allen Gebäuden der Universität Bonn und allen anderen teilnehmenden Universitäten - sogar international.+Der Vorteil von **eduroam** ist, dass es nicht nur am Institut für Informatik (Friedrich-Hirzebruch-Allee 8) zur Verfügung steht, sondern in allen Gebäuden der Universität Bonn und allen anderen teilnehmenden Universitäten - sogar international.
  
-Alle nötigen Informationen um Ihren Rechner für diesen Dienst einzurichten finden Sie auf der [[https://www.hrz.uni-bonn.de/en/services/internet-and-network-access/instructions/linux/eduroam-in-linux|Webseite des HRZ]].+Alle nötigen Informationenum Ihren Rechner für diesen Dienst einzurichtenfinden Sie auf der [[https://www.hrz.uni-bonn.de/de/services/internet-netzzugang/wlan-eduroam|Webseite des HRZ]]. 
 + 
 +Wenn Sie unsere WLAN-Dienste nutzen wollen, stellen Sie bitte sicher, dass alle Ihre Geräte ausschließlich aktuelle Software und Betriebssysteme verwenden, die noch mit Sicherheitspatches versorgt werden. **Sie dürfen mit Geräten, die nicht auf hinreichend aktuellem Patchlevel sind, explizit keine Verbindung zum WLAN aufnehmen! Bitte halten Sie Ihre Systeme aktuell und sicher!**
  
 ===== Hinweise für den Neubau im Campus Poppelsdorf ===== ===== Hinweise für den Neubau im Campus Poppelsdorf =====
  
-Im Neubau Poppelsdorf steht Eduroam unter SSID "eduroam-cs" zur Verfügung. Alle anderen [[#Verbindungsparameter|Verbindungsparameter]] sind gleich.+Im Neubau Poppelsdorf (Friedrich-Hirzebruch-Allee 8) steht Eduroam unter SSID "eduroam-cs" zur Verfügung. Alle anderen [[#Verbindungsparameter|Verbindungsparameter]] sind gleich.
  
 Die SSID mit '-cs' Suffix ist nötig, da es in unserem direkten Umfeld mehrere Bereiche gibt, die Eduroam unabhängig voneinander anbieten. Die Suffix-Notation der eduroam-SSID ist ein fester Bestandteil des [[https://www.eduroam.org/wp-content/uploads/2016/05/GN3-12-192_eduroam-policy-service-definition_ver28_26072012.pdf|Eduroam-Betriebskonzeptes]] für solche Bereiche, in denen sich zwei oder mehrere Eduroam-Funkreichweiten verschiedener Netzbetreiber überlappen. So wird ein störungsfreier Betrieb sichergestellt, ohne dass Klienten zwischen mehreren Adressbereichen hin und her springen. Die SSID mit '-cs' Suffix ist nötig, da es in unserem direkten Umfeld mehrere Bereiche gibt, die Eduroam unabhängig voneinander anbieten. Die Suffix-Notation der eduroam-SSID ist ein fester Bestandteil des [[https://www.eduroam.org/wp-content/uploads/2016/05/GN3-12-192_eduroam-policy-service-definition_ver28_26072012.pdf|Eduroam-Betriebskonzeptes]] für solche Bereiche, in denen sich zwei oder mehrere Eduroam-Funkreichweiten verschiedener Netzbetreiber überlappen. So wird ein störungsfreier Betrieb sichergestellt, ohne dass Klienten zwischen mehreren Adressbereichen hin und her springen.
  
-Ein paar Hinweise für Betriebssysteme die es dem Nutzer nicht gestatten, alle notwendigen Parameter manuell zu setzen:+Ein paar Hinweise für Betriebssystemedie es dem Nutzer nicht gestatten, alle notwendigen Parameter manuell zu setzen:
  
 ==== MacOS-X oder iOS==== ==== MacOS-X oder iOS====
Zeile 26: Zeile 26:
 ==== Windows ==== ==== Windows ====
  
-Bitte laden Sie sich das [[https://cat.eduroam.de/|Eduroam CAT Tool]] herunter und installieren Sie es.+Bitte laden Sie sich das [[https://cat.eduroam.org/|Eduroam CAT Tool]] herunter und installieren Sie es.
  
 Danach können Sie ein neues Profil für eduroam-cs erzeugen, verwenden Sie dazu bitte die [[#Verbindungsparameter|Parameter]] von weiter unten auf dieser Seite. Danach können Sie ein neues Profil für eduroam-cs erzeugen, verwenden Sie dazu bitte die [[#Verbindungsparameter|Parameter]] von weiter unten auf dieser Seite.
Zeile 36: Zeile 36:
 ===== Kurzanleitung Android-Smartphones ===== ===== Kurzanleitung Android-Smartphones =====
  
-Für aktuelle Android-Versionen (>4.0) ist die Konfiguration von eduroam simpel. Verbinden Sie einfach mit der SSID 'eduroam-cs' und geben sie im folgenden Dialog die zutreffenden Parameter aus der Tabelle weiter unten ein.+Für aktuelle Android-Versionen (>4.0) ist die Konfiguration von eduroam simpel. Verbinden Sie einfach mit der SSID 'eduroam-cs' und geben Sie im folgenden Dialog die zutreffenden Parameter aus der Tabelle weiter unten ein.
  
-Falls das verwendete Zertifikat nicht über das System verifiziert werden kann, muss es vorher installiert werden. Am Besten verwenden Sie hierzu das [[https://cat.eduroam.de/|CAT Tool]], das auch für Android-Geräte zu haben ist. Danach sollte die Verbindungsaufnahme wie oben beschrieben funktionieren.+Falls das verwendete Zertifikat nicht über das System verifiziert werden kann, muss es vorher installiert werden. Am Besten verwenden Sie hierzu das [[https://cat.eduroam.org/|CAT Tool/geteduroam app]], das auch für Android-Geräte zu haben ist. Danach sollte die Verbindungsaufnahme wie oben beschrieben funktionieren.
  
 Beachten Sie trotzdem alle Informationen und Richtlinien, die Sie auf den Seiten des HRZ finden! Beachten Sie trotzdem alle Informationen und Richtlinien, die Sie auf den Seiten des HRZ finden!
  
-==== Verbindungsparameter ====+===== Verbindungsparameter =====
  
 Bitte verwenden sie folgende Parameter: Bitte verwenden sie folgende Parameter:
-^ Parameter                                          ^ Wert                                                 ^+ 
 +^ Parameter                                          ^ Value                                                ^
 | SSID                                               | eduroam-cs                                           | | SSID                                               | eduroam-cs                                           |
-| WPA-Typ                                            | WPA2 Enterprise                                      | +| WPA-Type                                           | WPA2 Enterprise                                      | 
-| EAP-Methode                                        | TTLS                                                 | +| EAP-Method                                         | TTLS                                                 | 
-Schlüsseltyp                                       | AES                                                  | +Keytype                                            | AES                                                  | 
-Authentifizierungstyp (Phase 2 Authentifizierung)  | PAP                                                  | +| Phase 2 Authentification                           | PAP                                                  | 
-Wurzelzertifikat                                   |  [[https://pki.pca.dfn.de/uni-bonn-ca/pub/cacert/rootcert.crt|Telekom Root CA 2]] | +Root Certificate                                   | [[https://pki.pca.dfn.de/eduroam-ca/pub/cacert/chain.pem|DFN-Eduroam-CA]] | 
-gültige CN (Common Name) Radius-Server Zertifikate | eduroam1, eduroam2                                   | +valid CN (Common Name) Radius-Server Certificates  | eduroam1, eduroam2                                   | 
-Anonyme Identität (externe Identität)              anonymous@uni-bonn.de                                +Anonymous Identity                                 dfnca@uni-bonn.de                                  
-Identität                                          | <Uni-ID>@uni-bonn.de                                 | +Identity                                           | <Uni-ID>@uni-bonn.de                                 | 
-Authentifizierungsserver                           | eduroam1.rhrz.uni-bonn.de, eduroam2.rhrz.uni-bonn.de |+Authentification Server                            | eduroam1.rhrz.uni-bonn.de, eduroam2.rhrz.uni-bonn.de | 
 +