Einwahl ins eduroam-WLAN

Klaus Knopper

Die vorliegende Anleitung bezieht sich auf den Network-Manager unter Linux. Unter Windows funktioniert es sinngemäß ähnlich.

eduroam (Education Roaming) ermöglicht Mitarbeitern und Studenten von partizipierenden Universitäten und Organisationen den Internetzugang an den Standorten aller teilnehmenden Organisationen unter Verwendung ihres eigenen Benutzernamen und Passwortes via Wireless LAN. (Quelle: Wikipedia)

Das bedeutet: Mit der angegebenen Konfiguration sind Ihre an der FH KL/ZW gültigen Zugangsdaten an allen an eduroam teilnehmenden Einrichtungen gültig, und Sie kommen dort automatisch ohne Neukonfiguration ins Netz. Dies bezieht sich NICHT auf den VPN-Zugang, sondern auf das WLAN-Netz mit der SSID eduroam!

Abbildung 1: Der Netzwerkname (SSID) des WLAN-Netzwerkes lautet eduroam

Sollte in der Auswahlliste der verfügbaren Funknetzwerke eduroam nicht auftauchen, dann ist leider in Ihrer Umgebung noch kein eduroam-Accesspoint verfügbar.

Abbildung 2: Die Zugangsdaten zu eduroam

Parameter	Wert	Bedeutung
Sicherheit	WPA2 + WPA2 Enterprise	Verschlüsselung und gemeinsames Zertifikat
Legitimierung	Getunneltes TLS	Zugang mit Verschlüsselung (Transport Layer Security)
Anonyme Identität	`anonymous@fh-kl.de`	`anonymous@fh-kl.de` ist die Zuordnung zur Benutzergruppe für eduroam und für alle Zugänge der FH-KL gleich. Es ist KEIN "Gruppen-Passwort" und hat nichts mit dem VPN zu tun!
CA-Zertifikat	Auswahl des DFN-Zertifikates, oder keine	Hier wird empfohlen, zur Verifizierung der SSL-Verschlüsselung das Zertifikat auszuwählen, mit dem die Verschlüsselung überprüft werden kann. Falls das Zertifikat nicht installiert ist, funktioniert auch die Einstellung "keins".
Innere Legitimierung	PAP	PAP ist der verwendete Mechanismus, um die Zugangsdaten zu übertragen
Benutzerkennung	`benutzername@ds.fh-kl.de`	Ihre übliche Benutzerkennung, aber mit zusätzlicher Endung `@ds.fh-kl.de`, ohne Leerzeichen.
Passwort	`...`	Ihre übliches Benutzerpasswort für Ihre Benutzerkennung, unverändert.

Abbildung 3: Automatische Adressvergabe per DHCP

Das war's schon. :-)