Einwahl ins eduroam-WLAN

Klaus Knopper

Die vorliegende Anleitung bezieht sich auf den Network-Manager unter Linux. Unter Windows funktioniert es sinngemäß ähnlich.

eduroam (Education Roaming) ermöglicht Mitarbeitern und Studenten von partizipierenden Universitäten und Organisationen den Internetzugang an den Standorten aller teilnehmenden Organisationen unter Verwendung ihres eigenen Benutzernamen und Passwortes via Wireless LAN. (Quelle: Wikipedia)

Das bedeutet: Mit der angegebenen Konfiguration sind Ihre an der FH KL/ZW gültigen Zugangsdaten an allen an eduroam teilnehmenden Einrichtungen gültig, und Sie kommen dort automatisch ohne Neukonfiguration ins Netz. Dies bezieht sich NICHT auf den VPN-Zugang, sondern auf das WLAN-Netz mit der SSID eduroam!

[Screenshot Netzwerk essid]
Abbildung 1: Der Netzwerkname (SSID) des WLAN-Netzwerkes lautet eduroam

Sollte in der Auswahlliste der verfügbaren Funknetzwerke eduroam nicht auftauchen, dann ist leider in Ihrer Umgebung noch kein eduroam-Accesspoint verfügbar.

[Screenshot Netzwerk Zugangsdaten]
Abbildung 2: Die Zugangsdaten zu eduroam

ParameterWertBedeutung
SicherheitWPA2 + WPA2 EnterpriseVerschlüsselung und gemeinsames Zertifikat
LegitimierungGetunneltes TLSZugang mit Verschlüsselung (Transport Layer Security)
Anonyme Identitätanonymous@fh-kl.deanonymous@fh-kl.de ist die Zuordnung zur Benutzergruppe für eduroam und für alle Zugänge der FH-KL gleich. Es ist KEIN "Gruppen-Passwort" und hat nichts mit dem VPN zu tun!
CA-ZertifikatAuswahl des DFN-Zertifikates, oder keineHier wird empfohlen, zur Verifizierung der SSL-Verschlüsselung das Zertifikat auszuwählen, mit dem die Verschlüsselung überprüft werden kann. Falls das Zertifikat nicht installiert ist, funktioniert auch die Einstellung "keins".
Innere LegitimierungPAPPAP ist der verwendete Mechanismus, um die Zugangsdaten zu übertragen
Benutzerkennungbenutzername@ds.fh-kl.deIhre übliche Benutzerkennung, aber mit zusätzlicher Endung @ds.fh-kl.de, ohne Leerzeichen.
Passwort...Ihre übliches Benutzerpasswort für Ihre Benutzerkennung, unverändert.

[Screenshot Netzwerk Adressevergabe]
Abbildung 3: Automatische Adressvergabe per DHCP

Das war's schon. :-)