| Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende Überarbeitung Nächste ÜberarbeitungBeide Seiten der Revision |
| de:eduroam:easyroam [2022/10/20 11:01] – [Für Admins: Die Internationalisierung von easyroam durch NAPTR Records für Realms, die nicht auf ".de" enden] Ralf Paffrath | de:eduroam:easyroam [2023/01/09 10:36] – [Installation der eduroam Profile auf W10 mit GETEDUROAM] Ralf Paffrath |
|---|
| ===== easyroam im Regelbetrieb ===== | ===== easyroam im Regelbetrieb ===== |
| |
| [[de:eduroam:easyroam-regelbetrieb|Für eaysroam Admins: Weiche Migration in den Regelbetrieb ]] | [[de:eduroam:easyroam-regelbetrieb|Für eaysroam Admins und für die, die es gerne werden wollen: Weiche Migration in den Regelbetrieb ]] |
| |
| ==== Allgemeines zu easyroam und Schnellzugriff auf die Anleitungen ==== | ==== Allgemeines zu easyroam und Schnellzugriff auf die Anleitungen ==== |
| |
| <alert> Bitte beachten! Die Zertifikate werden augenblicklich gesperrt.</alert> | <alert> Bitte beachten! Die Zertifikate werden augenblicklich gesperrt.</alert> |
| ==== Installation der eduroam Profile auf W10 mit GETEDUROAM ==== | ==== Installation der eduroam Profile auf W10/11 mit der easyroam App ==== |
| |
| Sicherstellen, dass eine Internetverbindung besteht, LAN oder WLAN. | Sicherstellen, dass eine Internetverbindung besteht, LAN oder WLAN (nicht eduroam). |
| |
| 1. Die GETEDUROAM App herunterladen: [[https://dl.eduroam.app/windows/x86_64/geteduroam.exe]] und installieren. | 1. Wenn vorher die GETEDUROAM App installiert war, diese bitte löschen. |
| |
| 2. GETEDUROAM App starten und den Name seiner Heimateinrichtung in der Organisations - Box eingeben und auf Weiter klicken. Sollte die Heimateinrichtung nicht aufgeführt werden, kann stattdessen der Eintrag "easyroam im Regelbetrieb" ausgewählt werden. | 2. Die easyroam App herunterladen: [[https://www.easyroam.de/winapp/mainapp.msix]] und installieren. |
| |
| <alert>In einigen Fällen ist berichtet worden, dass es nach Auswahl der Heimateinrichtung in der Organisations - Box zu Fehlermeldungen gekommen ist. Auch in diesem Fall kann der Eintrag "easyroam im Regelbetrieb" verwendet werden. </alert> | 2. easyroam App starten. In der Regl wird ein Browser automatisch geöffnet. |
| |
| 3. Im anschließenden WAYF (Where Are You From) findet man seine Einrichtung und meldet sich über seinen DFN-AAI IdP Account an. | 3. Im anschließenden WAYF (Where Are You From) findet man seine Einrichtung und meldet sich über seinen DFN-AAI IdP Account an. Sollte die Heimateinrichtung nicht nicht im WAYF aufgeführt werden, kann stattdessen der Eintrag „easyroam im Regelbetrieb“ ausgewählt werden. |
| |
| 4. Nach erfolgreicher Anmeldung wird versucht, das Profil zu installieren. Es gibt einen Sicherheitshinweis, aber keine Warnung, dass ein Profil installiert werden soll. Der Installtion des Profils sollte man zustimmen. | 4. Nach erfolgreicher DFN-AAI Anmeldung, wird das Hauptmenü "Home" aufgerufen. Mit einem Klick auf die Schaltfläche "Neues Profil installieren" wird ein neues easyroam |
| | Profil installiert. |
| |
| W10 versucht eine Verbindung zum eduroam Netz aufzubauen, wenn kein eduroam Netz in der Nähe ist, gibt es logischer Weise einen Hinweis, dass das Netz eduroam nicht erreichbar ist. In der Regel baut W10 automatisch eine Verbindung zum eduroam Netzwerk auf, sobald eines in der Nähe ist. | {{:de:eduroam:screenshot_start_2023-01-09_101243.png?400|}} |
| |
| <alert> Die äußere Identität darf nicht geändert werden, da diese an den CN (Common Name) im Client Zertifikat gebunden ist. </alert> | 5. Das neu installierte easyroam Profil wird als "Gültig" markiert im Haupmenü angezeigt. |
| |
| | {{:de:eduroam:screenshot_neu_cert_2023-01-09_101420.png?400|}} |
| ==== Installation der eduroam Profile auf iOS <= 12 ==== | ==== Installation der eduroam Profile auf iOS <= 12 ==== |
| |
| * wpa_spplicant | * wpa_spplicant |
| * easyroam .p12 Pseudozertifikat | * easyroam .p12 Pseudozertifikat |
| Die in Schrit 5. generierten Dateien (easyroam_client_cert.pem, easyroam_client_key.pem, easyroam_root_ca.pem) unter /etc/netctl/cert ablegen und anschließend ein File mit dem Namen easyroam erzeugen, dort wird folgendes hineingeschrieben und gespeichert:<code>description='easyroam connection' | Die in Schritt 5. generierten Dateien (easyroam_client_cert.pem, easyroam_client_key.pem, easyroam_root_ca.pem) unter /etc/netctl/cert ablegen und anschließend ein File mit dem Namen easyroam erzeugen, dort wird folgendes hineingeschrieben und gespeichert:<code>description='easyroam connection' |
| Interface=wlan0 | Interface=wlan0 |
| Connection=wireless | Connection=wireless |
| 'ca_cert2="/etc/netctl/cert/easyroam_root_ca.pem"' | 'ca_cert2="/etc/netctl/cert/easyroam_root_ca.pem"' |
| ) </code> | ) </code> |
| Mit Root Rechten wird folgendes Kommando aufgerufen:<code>netctl start eduroam </code>Soll permanent easyroam instaliert werden, so wird folgendes Komando aufgerufen:<code>netctl enable eduroam</code> | Mit Root Rechten wird folgendes Kommando aufgerufen:<code>netctl start easyroam </code>Soll permanent easyroam instaliert werden, so wird folgendes Komando aufgerufen:<code>netctl enable easyroam</code> |
| ==== Erfahrungsberichte zur easyroam app auf ANDROID Geräten ==== | ==== Erfahrungsberichte zur easyroam app auf ANDROID Geräten ==== |
| |