Eduroam - Windows 10: Unterschied zwischen den Versionen

Aus helpdesk
Zur Navigation springen Zur Suche springen
(18 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
=...SEITE IST IM AUFBAU...=
<!--{{Infobox_Gelb||Diese Seite befindet sich noch im Aufbau. In Kürze wird dieser Wiki-Eintrag noch erweitert.}}-->
= Konfiguration von eduroam unter Winsows 10 über eine gesicherte Verbindung =
= Konfiguration von eduroam unter Windows 10 über eine gesicherte Verbindung =


Das ZMI rät dringend zur zertifikatsgesicherten Verbindung über eduroam, da nur so die Vertrauensstellung zwischen der Anbieterin (FernUniversität in Hagen) und dem Anwender / der Anwenderin geprüft werden kann.
Das ZMI rät dringend zur zertifikatsgesicherten Verbindung über eduroam, da nur so die Vertrauensstellung zwischen der Anbieterin (FernUniversität in Hagen) und dem Anwender / der Anwenderin geprüft werden kann.
Ohne die Verwendung des Zertifikates '''T-Telesec GlobalRool Class 2''' können potentielle Angreifer den Netzwerkverkehr auslesen und persönliche Daten ausspionieren.
Ohne die Verwendung des Zertifikates '''T-Telesec GlobalRoot Class 2''' können potentielle Angreifer den Netzwerkverkehr auslesen und persönliche Daten ausspionieren.


Die hier beschiebene Konfiguration behandelt ausschließlich die Einrichtung mit Zertifikat.
Die hier beschiebene Konfiguration behandelt ausschließlich die Einrichtung mit Zertifikat.


== Automatische Konfiguration ==
== Automatische Konfiguration (empfohlen)==


Um den langen Weg der Einrichtung von eduroam für unsere NutzerInnen zu verkürzen und bequemer zu gestalten, haben wird für Windows-Systeme ein kleines Setup-Programm für Sie zur Verfügung gestellt.
Um den langen Weg der Einrichtung von eduroam für unsere NutzerInnen zu verkürzen und bequemer zu gestalten, haben wird für Windows-Systeme ein kleines Setup-Programm für Sie zur Verfügung gestellt.


[https://localhost HIER STEHT BALD DER LINK]
{{MediaWiki-Button |Typ=progressive |Link=https://www.fernuni-hagen.de/zmi/download/fernuni-eduroam.exe |Text=Download Eduroam Installer für Windows}}


Laden Sie die Datei herunter (Sie werden um Eingabe Ihrer Benutzerdaten gefragt) und führen Sie diese danach aus.
Laden Sie die Datei herunter und führen Sie diese danach aus.


Nach der Installation können Sie, sofern Sie sich in der Nähe des eduroam-Netzwerkes befinden, per Klick auf Ihre WLAN-Verbindungen/eduroam Ihre Benutzerdaten eingeben.
Nach der Installation können Sie, sofern Sie sich in der Nähe des eduroam-Netzwerkes befinden, per Klick auf Ihre WLAN-Verbindungen/eduroam Ihre Benutzerdaten eingeben.
Zeile 30: Zeile 30:
Bitte beachten Sie hierbei, dass die Anleitung unter Windows 10 1607 erstellt wurde. Minimale Änderungen in der Menüstruktur sind bei aktuellen Versionen möglich.
Bitte beachten Sie hierbei, dass die Anleitung unter Windows 10 1607 erstellt wurde. Minimale Änderungen in der Menüstruktur sind bei aktuellen Versionen möglich.


[[Datei:Eduroam_Windows_10.mp4]]
{{MediaWiki-Button |Typ=progressive |Link=https://wiki.fernuni-hagen.de/helpdesk/images-helpdesk/b/b5/Eduroam_Windows_10.mp4 |Text=Hier geht's zur Videoanleitung}}


1. Wählen Sie rechts neben der Uhr das '''WLAN-Symobl''' und wählen '''Netzwerkeinstellungen''' bzw. '''Netzwerk- und Interneteinstellungen'''.
<gallery widths=500px heights=500px>
Bild:Eduroam-win10-01.jpg|1. Wählen Sie rechts neben der Uhr das '''WLAN-Symobl''' und wählen '''Netzwerkeinstellungen''' bzw. '''Netzwerk- und Interneteinstellungen'''.
Bild:Eduroam-win10-02.jpg|2. Anschließend klicken Sie auf '''WLAN''' unter Verwandte Einstellungen auf '''Netzwerk- und Freigabecenter'''.
Bild:Eduroam-win10-03.jpg|3. Wählen Sie hier den Menüpunkt '''Neue Verbindung oder neues Netzwerk einrichten'''.
Bild:Eduroam-win10-04.jpg|4. Nun wählen Sie '''Manuell mit einem Drahtlosnetzwerk verbinden''' und bestätigen mit '''Weiter'''.
Bild:Eduroam-win10-05.jpg|5. Im nächsten Fenster treffen Sie die folgenden Einstellungen: <br>- Netzwerkname: '''eduroam''' <br>- Sicherheitstyp: '''WPA2-Enterprise''' <br>Mit '''Weiter''' gelangen Sie zu den nächsten Einstellungen.
Bild:Eduroam-win10-06.jpg|6. Nachdem das eduroam-Profil erfolgreich hinzugefügt wurde, wählen Sie bitte '''Verbindungseinstellungen ändern'''
Bild:Eduroam-win10-07.jpg|7. Unter dem Reiter '''Verbindung''' müssen Sie keine Einstellungen treffen. Wählen Sie deshalb den Reiter '''Sicherheit'''.
Bild:Eduroam-win10-08.jpg|8. Bearbeiten Sie die '''Einstellungen''' für geschütztes EAP.
Bild:Eduroam-win10-09.jpg|9. Wählen Sie das '''T-TeleSec GlobalRoot Class 2''' Zertifikat, aktivieren Sie den '''Indentitätsschutz''' mit dem Namen '''eduroam''' und '''konfigurieren''' Sie im nächsten Schritt die EAP MSCHAPv2 Einstellungen.
Bild:Eduroam-win10-10.jpg|10. Entfernen Sie hier den Haken bei '''Automatisch eigenen Windows-Anmeldenamen...''' und bestätigen mit '''OK'''
Bild:Eduroam-win10-11.jpg|11. Wieder im Reiter Sicherheit wählen Sie '''Erweiterte Einstellungen'''. Setzen Sie den '''Authentifizierungsmodus''' auf '''Benutzerauthentifizierung''' und bestätigem mit '''OK'''.
Bild:Eduroam-win10-12.jpg|12. Wählen Sie nun Ihr '''Netzwerk-/WLAN-Symbol''', danach auf '''eduroam''' und '''Verbinden'''.
Bild:Eduroam-win10-13.jpg|13. Tragen Sie nun Ihre Anmeldedaten nach folgendem Schema ein: <br>Benutzername: ''IhrBenutzername'''''@fernuni-hagen.de''' <br>Kennwort: '''IhrKennwort''' <br>Nach Klick auf '''OK''' haben Sie eduroam erfolgreich eingerichtet.
</gallery>


[[Bild:Eduroam-win10-01.jpg]]
= Das eduroam-Profil löschen =
 
2. Anschließend klicken Sie auf '''WLAN''' unter Verwandte Einstellungen auf '''Netzwerk- und Freigabecenter'''.
 
[[Bild:Eduroam-win10-02.jpg]]
 
3. Wählen Sie hier den Menüpunkt '''Neue Verbindung oder neues Netzwerk einrichten'''.
 
[[Bild:Eduroam-win10-03.jpg]]
 
4. Nun wählen Sie '''Manuell mit einem Drahtlosnetzwerk verbinden''' und bestätigen mit '''Weiter'''.
 
[[Bild:Eduroam-win10-04.jpg]]
 
5. Im nächsten Fenster treffen Sie die folgenden Einstellungen:
 
- Netzwerkname: '''eduroam'''
- Sicherheitstyp: '''WPA2-Enterprise'''
 
Mit '''Weiter''' gelangen Sie zu den nächsten Einstellungen.
 
[[Bild:Eduroam-win10-05.jpg]]
 
6. Nachdem das eduroam-Profil erfolgreich hinzugefügt wurde, wählen Sie bitte '''Verbindungseinstellungen ändern'''
 
[[Bild:Eduroam-win10-06.jpg]]
 
7. Unter dem Reiter '''Verbindung''' müssen Sie keine Einstellungen treffen. Wählen Sie deshalb den Reiter '''Sicherheit'''.
 
[[Bild:Eduroam-win10-07.jpg]]
 
8. Bearbeiten Sie die '''Einstellungen''' für geschütztes EAP.
 
[[Bild:Eduroam-win10-08.jpg]]
 
9. Wählen Sie das '''T-TeleSec GlobalRoot Class 2''' Zertifikat, aktivieren Sie den '''Indentitätsschutz''' mit dem Namen '''eduroam''' und '''konfigurieren''' Sie im nächsten Schritt die EAP MSCHAPv2 Einstellungen.
 
[[Bild:Eduroam-win10-09.jpg]]
 
10. Entfernen Sie hier den Haken bei '''Automatisch eigenen Windows-Anmeldenamen...''' und bestätigen mit '''OK'''
 
[[Bild:Eduroam-win10-10.jpg]]
 
11. Wieder im Reiter Sicherheit wählen Sie '''Erweiterte Einstellungen'''. Setzen Sie den '''Authentifizierungsmodus''' auf '''Benutzerauthentifizierung''' und bestätigem mit '''OK'''.
 
[[Bild:Eduroam-win10-11.jpg]]
 
12. Wählen Sie nun Ihr '''Netzwerk-/WLAN-Symbol''', danach auf '''eduroam''' und '''Verbinden'''.
 
[[Bild:Eduroam-win10-12.jpg]]
 
13. Tragen Sie nun Ihre Anmeldedaten nach folgendem Schema ein:
 
Benutzername: ''IhrBenutzername'''''@fernuni-hagen.de'''
 
Kennwort: '''IhrKennwort'''
 
Nach Klick auf '''OK''' haben Sie eduroam erfolgreich eingerichtet.
 
[[Bild:Eduroam-win10-13.jpg]]
 
== Das eduroam-Profil löschen ==


In seltenen Fällen muss das eduroam-Profil gelöscht und neu eingebunden werden. Um das Profil zu löschen geben Sie am besten in der Kommandozeile (cmd.exe) den folgenden Befehl ein: '''netsh wlan delete profile name="eduroam"'''
In seltenen Fällen muss das eduroam-Profil gelöscht und neu eingebunden werden. Um das Profil zu löschen geben Sie am besten in der Kommandozeile (cmd.exe) den folgenden Befehl ein: '''netsh wlan delete profile name="eduroam"'''

Version vom 2. Mai 2019, 15:06 Uhr

Konfiguration von eduroam unter Windows 10 über eine gesicherte Verbindung

Das ZMI rät dringend zur zertifikatsgesicherten Verbindung über eduroam, da nur so die Vertrauensstellung zwischen der Anbieterin (FernUniversität in Hagen) und dem Anwender / der Anwenderin geprüft werden kann. Ohne die Verwendung des Zertifikates T-Telesec GlobalRoot Class 2 können potentielle Angreifer den Netzwerkverkehr auslesen und persönliche Daten ausspionieren.

Die hier beschiebene Konfiguration behandelt ausschließlich die Einrichtung mit Zertifikat.

Automatische Konfiguration (empfohlen)

Um den langen Weg der Einrichtung von eduroam für unsere NutzerInnen zu verkürzen und bequemer zu gestalten, haben wird für Windows-Systeme ein kleines Setup-Programm für Sie zur Verfügung gestellt.

Laden Sie die Datei herunter und führen Sie diese danach aus.

Nach der Installation können Sie, sofern Sie sich in der Nähe des eduroam-Netzwerkes befinden, per Klick auf Ihre WLAN-Verbindungen/eduroam Ihre Benutzerdaten eingeben.

Diese geben Sie bitte nach folgendem Schema ein:

Benutzername: IhrBenutzername@fernuni-hagen.de (z.B.: q1234567@fernuni-hagen.de; musterm@fernuni-hagen.de)

Kennwort: IhrKennwort

Ab jetzt verbindet sich Ihr Gerät hochschulübergreifend immer über eduroam, sobald das Netzwerk verfügbar ist.

Manuelle Konfiguration

Falls das Setup-Programm bei Ihnen nicht funktioniert, bzw. Sie die Einrichtung gerne nachvollziehen wollen, beschreiben wir im Folgenden die manuelle eduroam-Einrichtung unter Windows 10. Bitte beachten Sie hierbei, dass die Anleitung unter Windows 10 1607 erstellt wurde. Minimale Änderungen in der Menüstruktur sind bei aktuellen Versionen möglich.

Das eduroam-Profil löschen

In seltenen Fällen muss das eduroam-Profil gelöscht und neu eingebunden werden. Um das Profil zu löschen geben Sie am besten in der Kommandozeile (cmd.exe) den folgenden Befehl ein: netsh wlan delete profile name="eduroam"

Mit diesem Befehl wird das eduroam-Profil mit sämtlichen Einstellungen gelöscht.