Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- support:wlan:eduroam_android:eduroam_android_4_bis_7 [11.05.2023 14:27] – hoff14
+++ support:wlan:eduroam_android:eduroam_android_4_bis_7 [24.05.2023 13:28] – hoff14
@@ Zeile 5: / Zeile 5: @@
 Im Folgenden wird erklärt, wie Du Dein Android Gerät mit dem WPA2 verschlüsselten Netzwerk eduroam verbinden kannst.
-**Informationen für Mitarbeiter und Mitarbeiterinnen der Universität Göttingen, UMG sowie Universitätsmedizin und SUB:** Die folgende Anleitung kann auch von genannten Gruppen. Zu beachten ist bei Schritt 8, als Benutzername die richtige Adresse anzugeben. Hierfür stellt die GWDG ein Liste [[https://docs.gwdg.de/doku.php?id=de:services:network_services:eduroam:start|hier]] zum nachschlagen bereit.
+**Informationen für Mitarbeiter und Mitarbeiterinnen der Universität Göttingen, UMG sowie Universitätsmedizin und SUB:** Die folgende Anleitung kann auch den von genannten Gruppen verwendet werden. Zu beachten ist bei Schritt 8, als Benutzername die richtige E-mail Adresse anzugeben. Hierfür stellt die GWDG ein Liste https://docs.gwdg.de/doku.php?id=de:services:network_services:eduroam:start zum nachschlagen bereit.
 GWDG Mitarbeiter und Mitarbeiterinnen sowie GWDG Nutzer verweisen wir auf die [[https://docs.gwdg.de/doku.php?id=de:services:network_services:eduroam:android|Anleitung]] der GWDG selbst.
@@ Zeile 85: / Zeile 85: @@
 {{:playground:eduroam-android-12.png?300|}}
+----
+======= Alternative: manuelle Konfiguration & Wurzel-Zertifikat für WLAN-Nutzung einrichten =======
+{{  :support:wlan:eduroam_logo_trans_04.gif|}}
+Die manuelle Konfiguration sollte nur in Ausnahmefällen verwendet werden, da unter Android manuell keine sichere Zertifikatsprüfung eingerichtet werden kann. Die Einrichtung des Rootzertifikates ist zwar notwendig, stellt aber alleine noch nicht sicher, dass die Logindaten nur an den Loginserver der GWDG übertragen werden.
+<WRAP round info>Diese Anleitung ist unter Android 9 mit der One-UI-Oberfläche Version 1.1 erstellt worden. Klickpfade und Menüs können in anderen Android-Versionen abweichen.</WRAP>
+=== Wurzel-Zertifikat für WLAN-Nutzung ===
+<WRAP round important>
+Achtung! Um eine sichere Verbindung mit eduroam herzustellen, ist es notwendig das Wurzelzertifikat „T-TeleSec Global Root Class 2“ geladen und installiert zu haben.</WRAP>
+Folge den den Schritten, um das Wurzel-Zertifikat für WLAN-Nutzung zu installieren. Du kannst das Zertifikat über die mobile Datenverbindung oder ein alternatives WLAN von der folgenden Website: https://www.pki.dfn.de/fileadmin/PKI/zertifikate/T-TeleSec_GlobalRoot_Class_2.crt herunterladen.
+Nach dem Herunterladen wirst Du aufgefordert das Zertifikat zu benennen, bei unserem Beispiel lautet der Name „T-TeleSec Global Root Class 2“. Als Verwendungsart wählst Du WLAN aus und schließt den Vorgang mit OK ab.
+{{eduroam-android-manuell-09-04.jpg?400|}}
+{{eduroam-android-manuell-09-05.jpg?400|}}
+Sofern Du noch keinen Sperrbildschirm eingerichtet hast, wirst Du aufgefordert diesem einzurichten.
+<WRAP round info>
+Hinweis: Das Wurzelzertifikat muss nach der Löschung eines WLAN-Profils, welches das Zertifikat (T-TeleSec Global Root Class 2) genutzt hat, erneut installiert werden. Dabei ist darauf zu achten, dass ein bereits einmal vergebener Name nicht wieder verwendet werden kann!</WRAP>
+Nachdem das Zertifikat installiert ist siehst Du eine entsprechende Nachricht auf Deinem Bildschirm.
+<WRAP round important>
+Achtung: Lösche ein bereits vorhandenes eduroam WLAN-Profil, um die Zertifikatsüberprüfung ordnungsgemäß zu erstellen. Um ein WLAN-Profil zu löschen oder zu editieren tippe länger auf das bestehende WLAN-Profil und wähle die Option zum Entfernen aus der Kontextmenü aus.</WRAP>
+{{eduroam-android-manuell-09-12.jpg?300|}}
+==== Konfiguration des Zugangs zum Eduroam ====
+Wenn Du Dich im Empfangsbereich des eduroam WLAN-Netzwerkes befinden, wähle eduroam durch Antippen aus. Um die verfügbaren Netze anzuzeigen, muss Deine Wi-Fi Verbindung aktiviert sein. Diese kannst Du in den Einstellungen über die Kategorie „Drahtlos und Netzwerke“ mit dem Wi-Fi Menüpunkt aktivieren. In einem neuen Fenster wirst Du dann aufgefordert die Konfigurationsparameter einzugeben.
+Nachdem die richtigen Angaben gemacht und bestätigt sind, wird die Verbindung zum eduroam WLAN-Netzwerk dauerhaft hergestellt.
+Solltest Du außerhalb der Reichweite des eduroam WLAN-Netzes sein, so kannst Du dieses über den Einstellungsmenüpunkt Wi-Fi Netzwerk hinzufügen manuell einrichten.
+**Installiertes Zertifikat auswählen**
+{{eduroam-android-manuell-09-06.jpg?400|}}
+ \\
+**Auf "Erweitert" klicken**
+{{eduroam-android-manuell-09-07.jpg?400|}}
+ \\
+**"MSCHAPV2" als Phase 2-Authentifizierung auswählen**
+{{eduroam-android-manuell-09-08.jpg?400|}}
+ \\
+**"eduroam@gwdg.de" als anonyme Identität eintragen und auf "Speichern" klicken**
+{{eduroam-android-manuell-09-09.jpg?400|}}
+ \\
+**studentische E-Mail-Adresse (Formvorlage: account@stud.uni-goettingen.de) als "Identität" und Passwort des studentischen Account im Passwortfeld eintragen. Zuletzt auf "Verbinden" klicken**
+{{eduroam-android-manuell-09-10.jpg?400|}}
+ \\
+**Wi-Fi Netzwerk hinzufügen**
+Diese entsprechende Option ist über den Aufruf des Kontextmenüs verfügbar.
+{{eduroam-android-manuell-09-13.jpg?400|}}
+\\
+In dem neuen Fenster müssen nun die eduroam Konfigurationsparameter eingegeben werden. Angefangen mit dem Netzname "eduroam".
+{{eduroam-android-manuell-09-14.jpg?400|}}
+\\
+Als Sicherheitstyp muss 802.1x EAP ausgewählt werden.
+{{eduroam-android-manuell-09-15.jpg?400|}}
+\\
+Bei der EAP-Methode handelt es sich um PEAP
+{{eduroam-android-manuell-09-16.jpg?400|}}
+{{eduroam-android-manuell-09-17.jpg?400|}}
+\\
+Unter "Erweitert" sind die Phase 2-Authentifizierung, MSCHAPV2, zu bestimmen sowie die Anonyme Identität, eduroam@gwdg.de, einzugeben.
+{{eduroam-android-manuell-09-18.jpg?400|}}
+{{eduroam-android-manuell-09-20.jpg?400|}}
+{{eduroam-android-manuell-09-21.jpg?400|}}
+\\
+Nun die erweiteren Einstellungen speichern.
+{{eduroam-android-manuell-09-22.jpg?400|}}
+\\
+Zuletzt müssen noch Identität und Passwort ausgefüllt sowie das CA-Zertifikat ausgewählt werden. Als Identität ist die studentische/universitäre Email Adresse (account@stud.uni-goettingen.de) anzugeben.
+Durch Drücken auf **Verbinden** werden die Einstellungen gespeichert und das Gerät verbindet sich in das eduroam WLAN-Netzwerk, sobald dieses verfügbar ist.
+{{eduroam-android-manuell-09-23.png?400|}}
+{{eduroam-android-manuell-09-23.jpg?400|}}
+Lassen Sie andere Optionen bei der Standardeinstellungen.
+Achtung! Android-Geräte bieten die Sicherung von Daten bei Google an. Hiermit werden umfangreiche persönliche Daten, darunter auch das WLAN-Passwort, unverschlüsselt auf Google-Servern gespeichert. Diese Funktion ist bei eingerichteten Google-Konto standardmäßig aktiviert. Nach der Passwortrichtlinie der Universität, dürfen Passwörter nicht an Dritte weitergegeben werden, weshalb diese Option mit der GWDG-Kennung nicht verwendet darf. Um die Einstellungen zu deaktivieren wählen Sie bei den Einstellungen „Sichern & zurücksetzen“. Der Punkt „Sichern meine Daten“ muss deaktiviert zu sein.
+Als Alternative Backup-Lösung kann zum Beispiel die App Helium verwendet werden (sehe "GWDG-Nachrichten" Helium Sicherung für Android). Es erfordert kein rooten des Systems und kann Daten verschlüsselt sichern.
+=== Hier nochmal eine Übersicht über die Parameter: ===
+  * **Netzname**: eduroam
+  * **Sicherheit**: 802.1x EAP
+  * **EAP-Methode**: PEAP
+  * **Identität**: Deine studentische E-Mail-Adresse in der Form: vorname.nachname@stud.uni-goettingen.de bzw. v.nachname@stud.uni-goettingen.de
+  * **Passwort**: das Passwort Deines Studierenden-Accounts.
+  * **CA-Zertifikat**: T-Telesec Global Root Class 2.
+  * **Phase-2-Authentifizierung**: MSCHAPV2
+  * **Anonyme Identität**: eduroam@gwdg.de
+Diese Anleitung zeigt welche Einstellungen auf einem Gerät mit Android Version 9 und One-UI-Oberfläche Version 1.1 vorzunehmen sind um eine eduroam Verbindung herzustellen. Bitte beachten Sie, dass sich bei verschiedenen Android-Geräten, je nach Hersteller, die Menüführung etwas unterscheiden kann.
+==== Passwort für den Anmeldeinformationsspeicher ====
+Unter Umständen wird bei Aktivierung der SSID "eduroam" ein Passwort für einen Anmeldeinformationsspeicher abgefragt. Kennt man ein solches nicht, gibt man solange ein falsches Kennwort ein, bis der Anmeldeinformationsspeicher gelöscht wird, und es einem so ermöglicht wird, ein neues Kennwort einzugeben.
+{{tag>WLAN android eduroam goemobile wireless funknetz GWDG}}