|
|
(10 dazwischenliegende Versionen von 3 Benutzern werden nicht angezeigt) |
Zeile 1: |
Zeile 1: |
| == IN BEARBEITUNG!! ==
| | Bitte haben Sie Verständnis dafür, dass wir bei der Vielzahl von Android-Geräten und Softwareversionen keinen offiziellen Support liefern können. Die folgenden Informationen beziehen sich daher nur auf die Android Version 13. |
| | |
| | |
| Bitte haben Sie Verständnis dafür, dass wir bei der Vielzahl von Android-Geräten und Softwareversionen keinen offiziellen Support liefern können. Die folgenden Informationen sind deswegen auch eher allgemein formuliert. | |
| | |
| ===Zertifikat installieren===
| |
| | |
| Für den Zugang zu eduroam muss das Zertifikat „T-TeleSec GlobalRoot Class 2“ auf den Handy installiert werden. Das kann bereits vorab über WLAN oder eine Mobilfunk-Datenverbindung zu Hause oder unterwegs erfolgen.
| |
| | |
| '''Achtung: Das bisherige Root-Zertifikat "Deutsche Telekom Root CA 2" ist nur noch bis zum 9. Juli 2019 gültig. Wir raten daher dringend, nur noch das hier beschriebene TeleSec-Zertifikat zu verwenden.'''
| |
| | |
| Für die Installation des Zertifikats
| |
| * gehen Sie mit Ihrem Handy-Browser auf https://www.telesec.de/de/public-key-infrastruktur/support/root-zertifikate/category/59-t-telesec-globalroot-class-2 (QR Code s.u.).
| |
| * Dort klicken Sie das .CRT – Zertifikat an, geben ihm beim Download einen Namen z. B.: TeleSec GlobalRoot Class 2) und bestätigen das Installieren.
| |
| * Während der Installation wird, sollte auf dem Handy noch nie eine Anmeldeinformation gespeichert worden sein, nach einem Anmeldeinformationsspeicherpasswort gefragt. Dieses Passwort muss erdacht und gut behalten werden – es ist für die Herstellung der Verbindung nötig.
| |
| * Während der oben beschriebenen Zertifikats-Installation fragt Ihr Smartphone evtl. nach dem Verwendungszweck und schlägt als Voreinstellung "VPN und Apps" vor. Diese Einstellung muss manuell über die Auswahlliste in "WLAN" geändert werden, damit das TeleSec-Zertifikat bei der unten beschriebenen Einrichtung gefunden wird.
| |
| | |
| [[File:T Telesec GlobalRoot Class2.png |https://www.telesec.de/de/public-key-infrastruktur/support/root-zertifikate/category/59-t-telesec-globalroot-class-2]]
| |
| | |
| ===Einrichtung der Verbindung zu eduroam===
| |
|
| |
|
| | =Einrichtung eduroam unter Android 13= |
| Im Sendebereich des eduroam-Netzwerkes (also an einer entsprechenden Uni) richtet man die Verbindung folgendermaßen ein: | | Im Sendebereich des eduroam-Netzwerkes (also an einer entsprechenden Uni) richtet man die Verbindung folgendermaßen ein: |
| * Wählen Sie die „Einstellungen“ für "WLAN". | | * Wählen Sie die „Einstellungen“ für "WLAN". |
Zeile 27: |
Zeile 9: |
| Bei den Verbindungsdefinitionen nehmen Sie folgende Einstellungen vor: | | Bei den Verbindungsdefinitionen nehmen Sie folgende Einstellungen vor: |
|
| |
|
| *EAP-Methode: PEAP | | * EAP-Methode: PEAP |
| *Phase2-Authentifizierung: MSCHAPV2
| | * Identität: ''benutzername''@fernuni-hagen.de |
| *CA-Zertifikat: "T-TeleSec GlobalRoot Class 2"
| | * Anonyme Identität: anonymus@fernuni-hagen.de |
| *Benutzerzertifikat: (leer lassen)
| | * Passwort: ''Ihr Domänenkennwort'' |
| *Domain: fernuni-hagen.de (bitte darauf achten, dass vor dem "de" kein Leerzeichen steht. Dieses könnte durch die Autokorrektur automatisch dort eingetragen werden)
| | * CA-Zertifikat: Systemzertifikate verwenden |
| *Identität: q1234567@fernuni-hagen.de (persönlicher Benutzername bei der FernUni ergänzt um den Domänennamen fernuni-hagen.de) | | * Online-Zertifikatsstatus: Nicht bestätigen |
| *Anonyme Identität: eduroam@fernuni-hagen.de | | * Domäne: fernuni-hagen.de |
| *Passwort: (persönliches Kennwort zum Benutzernamen) | | * Automatisch erneut verbinden: aktiv |
| | |
| Klicken Sie auf „Verbinden“.
| |
|
| |
| (''Hinweis:'' Falls es nicht klappt: In den Sicherheitseinstellungen muss anderen Anwendungen erlaubt sein, auf den „Anmeldedatenspeicher" zuzugreifen.)
| |
| | |
|
| |
|
| | Abschließend wählen Sie "Verbinden" aus und die Verbindung zu eduroam Netzwerk sollte erfolgreich hergestellt sein. |
|
| |
|
| '''Sicherheitshinweis'''
| | Darstellung der Einstellungen: |
| | [[Datei:Eduroam Android 13.jpg|ohne|mini]] |
|
| |
|
| Ohne die Einbindung des Root-Zertifikats (s.o.) ist die Verbindung nicht ausreichend gesichert. Es wird dringend empfohlen, das Zertifikat - wie oben skizziert - zu nutzen.
| | =Systemzertifikate nicht verfügbar= |
| | Wenn Sie Android 12 oder älter verwenden, besteht die Möglichkeit, dass Sie keine Systemzertifikate zur Nutzung des eduroam Netzwerkes verwenden können. In den Fall installieren Sie bitte folgendes [https://ca.fernuni-hagen.de/downloads/geant_cabundle.cer CA-Bundle:] |
| | [[Datei:QR Code CA-Bundle.png|links]] |
|
| |
|
| [[Kategorie:Internet-Dienste]] | | [[Kategorie:Internet-Dienste]] |
| [[Kategorie:Mobile_Geräte]] | | [[Kategorie:Mobile_Geräte]] |
| [[Kategorie:Zugang_FUNet_Internet-Dienste]] | | [[Kategorie:Zugang_FUNet_Internet-Dienste]] |