Dokumentation DFN-AAI, DFN-PKI und eduroam - de:eduroam:anleitungen

easyroamapp-ios

Anonymous (anonymous@undisclosed.example.com) — 2022-08-26T10:16:46+00:00

2022/08/26 12:14		aktuell
Zeile 9:		Zeile 9:
	1. Aktuell bestehendes eduroam Profil und wenn vorhanden auch die geteduroam App vorher löschen. Die easyroam App via Testflight herunterladen und installieren.		1. Aktuell bestehendes eduroam Profil und wenn vorhanden auch die geteduroam App vorher löschen. Die easyroam App via Testflight herunterladen und installieren.

-	2. Die easyroam App starten (Beispiel iPAD Pro).	+	2. Die easyroam App starten (Beispiel iPad Pro).

	{{:de:eduroam:anleitungen:image-20221705-133101.jpeg?200\|}}		{{:de:eduroam:anleitungen:image-20221705-133101.jpeg?200\|}}

easyroamapp

Anonymous (anonymous@undisclosed.example.com) — 2025-10-10T12:02:18+00:00

2025/10/10 14:00		aktuell
Zeile 1:		Zeile 1:
	====== Die easyroam App ======		====== Die easyroam App ======

-	Die easyroam App ist im Rahmen des Piltovorhabens [[https://doku.tid.dfn.de/de:eduroam:easyroam\|easyroam]] in der DFN-Geschäftsstelle in Berlin entwickelt worden. Um die App auf iOS und ANDROID zu nutzen ist die Teilnahme an der DFN-AAI sowie die Teilnahme an easyroam im Regelbetrieb erforderlich. Im Gegensatz zur offiziellen geteduroam App unterstützt die easyroam App ausschließlich das Autorisierungsverfahren EAP-TLS (zertifikatsbasierte Autorisierung). In easyroam kommen Pseudoaccounts und Pseudozertifikate zum Einsatz. Mit der offiziellen geteduroam App lassen sich leider weder die Pseudoaccounts noch die Pseudozertifikate auf den Endgräten angemessen verwalten. Die easyroam App geht daher deutlich über den Funktionsumfang der geteduroam App hinaus und bietet eine umfangreiche Verwaltung der Pseudozertifikate für eduroam. So lassen sich auf Knopfdruck Pseudozertifikate widerrufen oder auch neue Pseudozertifikate generieren. Ein Notification Algrorithmus informiert automatisch, rechtzeitig die Nutzenden, wann ihre Pseudozertifikate auf den SmartPhones und Pads aktualisiert werden müssen. Durch eine ausgeklügelte sichere Rechteverwaltung reicht die einmalige Anmeldung mit einem gültigen DFN-AAI IdP Account, um dauerhaft an eduroam teilzunehmen. Denn die gültigen Pseudozertifikate können parallel zur Anmeldung in eduroam auch für die Aktualisierung weiterer Pseudozertifikate verwendet werden. Damit reduziert die easyroam App die Häufigkeit der Passworteingabe beim DFN-AAI IdP ganz erheblich und trägt damit zum weiteren Schutz des DFN-AAI IdP Accounts bei. Das ist noch nicht alles, auch an das Customizing wurde gedacht, so erscheint neben dem Logo des DFN-Vereins auch das Logo der jeweiligen an easyroam teilnehmenden Einrichtung in der App, wenn der easyroam Admin der Einrichtung ein Logo bereit gestellt hat.	+	Die easyroam App ist im Rahmen des Piltovorhabens [[https://doku.tid.dfn.de/de:eduroam:easyroam\|easyroam]] in der DFN-Geschäftsstelle in Berlin entwickelt worden. Um die App auf iOS und ANDROID zu nutzen ist die Teilnahme an der DFN-AAI sowie die Teilnahme an easyroam im Regelbetrieb erforderlich. Im Gegensatz zur offiziellen geteduroam App unterstützt die easyroam App ausschließlich das Autorisierungsverfahren EAP-TLS (zertifikatsbasierte Autorisierung). In easyroam kommen Pseudoaccounts und Pseudozertifikate zum Einsatz. Mit der offiziellen geteduroam App lassen sich leider weder die Pseudoaccounts noch die Pseudozertifikate auf den Endgräten angemessen verwalten. Die easyroam App geht daher deutlich über den Funktionsumfang der geteduroam App hinaus und bietet eine umfangreiche Verwaltung der Pseudozertifikate für eduroam. So lassen sich auf Knopfdruck Pseudozertifikate widerrufen oder auch neue Pseudozertifikate generieren. Ein Notification Algrorithmus informiert automatisch, rechtzeitig die Nutzenden, wann ihre Pseudozertifikate auf den SmartPhones und Pads aktualisiert werden müssen. Durch eine ausgeklügelte sichere Rechteverwaltung reicht die einmalige Anmeldung mit einem gültigen DFN-AAI IdP Account, um dauerhaft an eduroam teilzunehmen. Denn die gültigen Pseudozertifikate können parallel zur Anmeldung in eduroam auch für die Aktualisierung weiterer Pseudozertifikate verwendet werden. Damit reduziert die easyroam App die Häufigkeit der Passworteingabe beim DFN-AAI IdP ganz erheblich und trägt damit zum weiteren Schutz des DFN-AAI IdP Accounts bei.

freeradius

Anonymous (anonymous@undisclosed.example.com) — 2022-04-28T15:44:59+00:00

2022/04/27 13:39		aktuell
Zeile 95:		Zeile 95:

	<code>		<code>
-	if (Realm == NULL) {	+	if (!&Realm) {
	reject		reject
	}		}
Zeile 107:		Zeile 107:
	filter_username		filter_username
	suffix		suffix
-	if (Realm == NULL) {	+	if (!&Realm) {
	reject		reject
	}		}
Zeile 227:		Zeile 227:
	filter_username		filter_username
	suffix		suffix
		+	if (!&Realm) {
		+	reject
		+	}
	eap {		eap {
	ok = return		ok = return
Zeile 652:		Zeile 655:
	filename = syslog		filename = syslog
	syslog_facility = local3		syslog_facility = local3
-	references = "messages.%{%{reply:Packet-Type}:-default}"	+	reference = "messages.%{%{reply:Packet-Type}:-default}"
	messages {		messages {
	default = "Unknown packet type %{Packet-Type}"		default = "Unknown packet type %{Packet-Type}"
Zeile 662:		Zeile 665:
	filename = syslog		filename = syslog
	syslog_facility = local3		syslog_facility = local3
-	references = "messages.%{%{reply:Packet-Type}:-default}"	+	reference = "messages.%{%{reply:Packet-Type}:-default}"
	messages {		messages {
	default = "Unknown packet type %{Packet-Type}"		default = "Unknown packet type %{Packet-Type}"
Zeile 799:		Zeile 802:
	num_answers_to_be_alive = 3		num_answers_to_be_alive = 3
	}		}
-	home_server_pool {	+	home_server_pool radsecproxy {
	type = fail-over		type = fail-over
	home_server = radsecproxy		home_server = radsecproxy

radsecproxy.conf

Anonymous (anonymous@undisclosed.example.com) — 2022-11-17T11:15:06+00:00

2022/11/17 12:08		aktuell
Zeile 1:		Zeile 1:
		+	====== radsecproxy.conf Beispielkonfiguration ======
		+
		+
	Auf dieser Seite haben wir einmal eine komplette Radsecproxy-Konfiguration als Beispiel bereitgestellt.		Auf dieser Seite haben wir einmal eine komplette Radsecproxy-Konfiguration als Beispiel bereitgestellt.

radsecproxy

Anonymous (anonymous@undisclosed.example.com) — 2026-04-28T14:26:17+00:00

2026/03/24 12:04		aktuell
Zeile 42:		Zeile 42:
	Der DFN-Verein betreibt 3 Föderationsserver mit folgenden Details:		Der DFN-Verein betreibt 3 Föderationsserver mit folgenden Details:

-	^ FQDN ^ IPv4 ^ IPv6 ^	+	^ FQDN ^ IPv4-Adresse ^ IPv6-Adresse ^
	\|tld1.eduroam.de \|193.174.75.134 \| 2001:638:d:c105::134 \|		\|tld1.eduroam.de \|193.174.75.134 \| 2001:638:d:c105::134 \|
	\|tld2.eduroam.de \|193.174.75.138 \| 2001:638:d:c106::138 \|		\|tld2.eduroam.de \|193.174.75.138 \| 2001:638:d:c106::138 \|
	\|tld3.eduroam.de \|193.174.75.142 \| 2001:638:d:c108:26::1 \|		\|tld3.eduroam.de \|193.174.75.142 \| 2001:638:d:c108:26::1 \|
		+
		+	<alert>Die IP-Adresse 194.95.245.98 ist die alte IP-Adresse von tld3. Wenn diese IP-Adresse noch in Firewall/Konfiguration/... eingetragen ist, ersetzen Sie sie bitte mit der neuen IP-Adresse 193.174.75.142</alert>
	==== Clients ====		==== Clients ====
	<code>		<code>