eduroam: das Überall-WLAN


Verbindungsaufbau in drei Schritten:

  1. Verbinden Sie sich mit Ihrem Gerät mit dem WLAN mit Namen (SSID) eduroam.
    Falls Sie es einstellen müssen: eduroam verwendet die WPA2-Verschlüsselung im Modus Enterprise/802.1X.

  2. Wenn verlangt (iOS, Windows 7), akzeptieren sie das Stamm-Zertifikat zu unserem Servers radius der Telekom Root CA.
    Zur Überprüfung: Der Schlüssel hat den Fingerprint 15:3D:3C:...:B0:59:CF und ist am 22.03.2010 ausgestellt worden.

  3. Geben Sie am Anmeldedialog Ihre HZB-Kennung (hier xyz genannt) mit dem sogenannten Realm in der Form
    xyz
    @helmholtz-berlin.de
    oder xyz@h14n.de
    und Ihr internes Passwort ein (ist das für E-Mail verwendete).

    Beide Formen sind gültig, die kurze macht die Eingabe bequemer.

    Achtung: Falls Sie ihr internes Passwort vor dem 20.04.2011 letztmalig geändert haben sollten, rufen Sie bitte einmalig zur Bestätigung des Passworts die Seite zum Ändern des internen Passworts auf. Geben Sie dort Ihr Passwort dreimal ein (sie müssen es nicht ändern). Sie benötigen dazu Ihr Webpasswort.

Tipps

  • Einmal eingerichtet - immer benutzt:  Bitte richten Sie eduroam zuerst im WLAN des HZB ein, im HZB ist es wesentlich einfacher Hilfe dafür zu bekommen.
  • Windows Phone 7, Android und Apple iOS:  Verwenden Sie die eingebaute WLAN-Einrichtung und akzeptieren Sie einmalig das Zertifikat unseres Radius-Servers.
  • Windows 7: Mit dieser Anleitung sollte die Einrichtung gelingen.
  • Linux: Den Network-Manager von KDE oder Gnome verwenden.
  • MacOS X: Systemsteuerung/Netzwerk verwenden.
  • Symbian 3: Mit dieser Anleitung von heise mobil geht es.
  • Bitte immer Ihre Kennung mit angehängtem Realm verwenden. Mit den drei Buchstaben alleine wird es außerhalb des HZB nicht funktioneren.
  • Gute Anleitungen für die unterschiedlichen Betriebssysteme (die Kennung bitte jeweils durch Ihre HZB-Kennung ersetzen, bitte keine Profildateien der FU verwenden) finden Sie auf den eduroam-Seiten der ZEDAT der FU-Berlin.

Gäste von Einrichtungen im eduroam-Verbund geben die Kennung ihrer Heimateinrichtung vollständig mit ihrem zugehörigem Realm ein (z.B. albert.einstein@hu-berlin.de).

Alle im Verbund der Einrichtungen nutzbaren WLAN-Zugriffpunkte haben den Namen eduroam. Viele Endgeräte merken sich die Daten und verbinden sich automatisch, falls sie wieder ein WLAN mit dem Namen eduroam finden.

Warum eduroam/802.1X verwenden? Hier eine externe Argumentationshilfe:

Why 802.1X? How is 802.1X better than other network access control systems?


[at]