Differences

This shows you the differences between two versions of the page.

--- en:eduroam:easyroam [2022/12/07 14:38] – Ralf Paffrath
+++ en:eduroam:easyroam [2026/07/08 14:52] (current) – [Installation der eduroam Profile auf ANDROID <= 9] Ralf Paffrath
@@ Line 7: / Line 7: @@
 ==== General information on easyroam and quick link to the instructions ====
-easyroam is a further development of the eduroam service and is mainly aimed at small institutions in DFN, but can also be used by large institutions in DFN.
+easyroam is an extended development of the eduroam service and is mainly aimed at small institutions in DFN, but can also be used by large institutions in DFN.
@@ Line 22: / Line 22: @@
-==== Für Admins: Die Internationalisierung von easyroam durch NAPTR Records für Realms oder für die Top-Level Domain ".de" Text-Records ====
+==== For admins: The internationalisation of easyroam through NAPTR records for realms or for the top-level domain ".de" text records ====
-Für die Internationalisierung von eduroam/easyroam ist es wichtig, einen sogenannten NAPTR (**N**etwork **A**uthority **P**oin**T**e**R**) - Record für seine Realms
+For the internationalisation of eduroam/easyroam, it is important to configure a so-called NAPTR (Network Authority PoinTeR) record for its realms. But also for national use it is important to configure a text record in the DNS at least for the realms mentioned below. According to the eduroam policy, the realm must be resolvable in the global DNS.
-zu konfigurieren. Aber auch für die natioanale Nutzung ist es wichtig zumindest für die unten genannten Realms einen Text-Record im DNS zu konfigurieren. Da gemäß der eduroam Policy der Realm im globalen DNS auflösbar sein muss.
-Für easyroam sind beispielhaft folgende NAPTR's zu konfigurieren:
+For easyroam, the following NAPTRs are to be configured as examples:
 <code>easyroam.<organame.org>.   43200   IN      NAPTR   100 10 "s" "x-eduroam:radius.tls" "" _radsec._tcp.eduroam.de.
 easyroam-pca.<organame.org>.   43200   IN      NAPTR   100 10 "s" "x-eduroam:radius.tls" "" _radsec._tcp.eduroam.de.</code>
@@ Line 32: / Line 31: @@
 Zonen-Name (Label): easyroam.<organame.org>.\\
 : DNS cache liftime\\
-IN: Für die Nutzung im Internet wie bei jedem anderen DNS-Ressource Eintrag\\
+IN: For use on the Internet as with any other DNS resource entry.\\
 NAPTR: **N**etwork **A**uthority **P**oin**T**e**R**\\
-: Wenn mehrere NAPTR-Einträge für das Etikett definiert sind, wird die niedrigere Ordnungsnummer der höheren vorgezogen\\
+: If several NAPTR entries are defined for the label, the lower ordinal number is preferred to the higher one\\
-: Wenn mehrere NAPTR-Einträge mit der gleichen Reihenfolge für dieses Label definiert sind, wird bei der Namensauflösung zwischen all diesen Einträgen gewechselt\\
+: If several NAPTR entries with the same order are defined for this label, the name resolution switches between all these entries\\
-"s": Dieser NAPTR-Eintrag sollte in Hostnamen aufgelöst werden, indem eine nachfolgende SRV-Abfrage auf dem Ziel-Label durchgeführt wird\\
+"s": This NAPTR entry should be resolved into hostnames by performing a subsequent SRV query on the target label\\
-"x-eduroam:radius.tls": Dienst Name\\
+"x-eduroam:radius.tls": service name\\
-"": Regulärer Ausdruck, für eduroam/easyroam nicht erforderlich\\
+"": Regular expression, not required for eduroam/easyroam\\
 _radsec._tcp.eduroam.de.: Label des SRV Records\\
-Die Auflösung des SRV Labels für jeden NAPTR für eduroam/easyroam im DFN lautet:
+To resolv the SRV label for each NAPTR for eduroam/easyroam witin DFN type in the following command:
 <code>host -t SRV _radsec._tcp.eduroam.de.
 _radsec._tcp.eduroam.de has SRV record 0 20 2083 tld3.eduroam.de.
@@ Line 51: / Line 50: @@
-==== Für Admins: easyroam in der DFN-AAI-Basic im OptIn ====
+==== For admins: easyroam OptIn by using the DFN-AAI-Basic ====
-Für die Freigabe am DFN-AAI SP https://www.easyroam.de (Entity-ID https://get.eduroam.de/shibboleth) werden folgende Attribute benötigt:
+The following attributes are required to allow users to get access to the DFN-AAI SP [[https://www.easyroam.de|https://www.easyroam.de]] (Entity-ID [[https://get.eduroam.de/shibboleth|https://get.eduroam.de/shibboleth]]):
   * [[de:common_attributes#a09|eduPersonScopedAffiliation]]
   * [[de:common_attributes#a17|samlPairwiseID]], siehe [[de:shibidp:config-attributes-aaiplus|Generierung]] und [[de:shibidp:config-storage#umstellung_auf_saml_pairwise-id|Umstellung ]]
@@ Line 210: / Line 209: @@
-==== Installation der eduroam Profile auf ANDROID <= 9 ====
-Sicherstellen, dass eine Internetverbindung besteht, WLAN (nicht eduroam), LTE, etc.
-<alert>
-Wichtige Vorbereitungen:
-Sollte bereits ein eduroam Profile auf dem Gerät installiert sein, bitte löschen. Aus dem Google PlayStore die eduroamCAT App herunterladen.
-</alert>
-. WEB-Browser, z.B. Chrome und [[https://www.easyroam.de]] eingeben. Im WAYF (Where Are You From) den eigenen DFN-AAI IdP auswählen.
-{{:de:eduroam:screenshot_20210806-095025.png?200|}}
-. Am DFN-AAI IdP anmelden und nach erfolgreicher Anmeldung auf "Manuelle Optionen" klicken. EAP-Config (Kreis links EAP-Config klicken) und in der Eingabe-Box Name (Klick auf Eingabebox),einen Namen auswählen, z.B. MyAndroid und auf "Zugang generieren".
-{{:de:eduroam:screenshot_20210806-105422.png?200|}}
-. Nun muss man leider ein wenig Geduld beweisen und versuchen auf "Zugang genrieren" zu klicken. Die Darstellung ist auf dem SmartPhone alles andere als freundlich für die eduroam Nutzenden. Es ist eben ein WORKAROUND. Vielleicht geht es im Querformat besser oder verkleinern bzw. vergrößern. Schafft man es auf "Zugang generieren" erfolgreich zu klicken, wird die EAP-Config heruntergeladen.
-<alert> Achtung bitte nicht gleich auf "Öffnen klicken". </alert>
-{{:de:eduroam:screenshot_20210806-105542.png?200|}}
-. Bitte Browser schließen und eduroamCAT App starten. Nun wird es spannend, wenn die wichtigen Vorbereitungen durchgeführt worden sind, wird in der eduroamCAT App der Reiter Profile ausgwählt.
-{{:de:eduroam:screenshot_20210806-112424.png?200|}}
-. Nun ins Menü oben rechts auf die drei untereinander stehenden Punkte klicken.
-{{:de:eduroam:screenshot_20210806-113002.png?200|}}
-. "Konfigurationsdatei auswählen" auswählen und anschließemd im Suchfeld oben eap eingeben.
-{{:de:eduroam:screenshot_20210806-103718.png?200|}}
-. Das heruntergeladene Profil (s. Datum) auswählen. Bevor das Profil gelesen wird, muss das Passwort für den Zugriff auf den  geheimen Zertifikatsschlüssel eingegeben werden. Das Passwort lautet: pkcs12 .
-{{:de:eduroam:screenshot_20210806-103554.png?200|}}
-. Auf "ok" klicken und dann (s. Abbildung) auf Installieren klicken.
-{{:de:eduroam:screenshot_20210806-103638.png?200|}}
-. Leider nochmal auf Installieren klicken.
-{{:de:eduroam:screenshot_20210806-103718.png?200|}}
-. Dieses Mal nicht auf installieren klicken denn dort steht doch **Profil installiert**, ist aber egal.
-{{:de:eduroam:screenshot_20210806-120325.png?200|}}
-<alert> Die äußere Identität darf nicht geändert werden, da diese an den CN (Common Name) im Client Zertifikat gebunden ist. </alert>
 ==== Installation der easyroam Profile auf Linux Geräten ====