Dokumentation DFN-AAI, DFN-PKI und eduroam - de

fehlermeldungen - Weitere Fehlermeldung

Jan-Frederik Rieckers (rieckers@dfn.de@undisclosed.example.com) — 2026-04-28T14:31:51+00:00

2026/03/26 16:26		aktuell
Zeile 25:		Zeile 25:

	Maßnahmen: Überprüfen Sie einmal die referenzierten Dateien im TLS-Block. Eventuell ist nach einem Zertifikatswechsel vergessen worden, auch den privaten Schlüssel auszutauschen.		Maßnahmen: Überprüfen Sie einmal die referenzierten Dateien im TLS-Block. Eventuell ist nach einem Zertifikatswechsel vergessen worden, auch den privaten Schlüssel auszutauschen.
		+
		+	----
		+
		+	''SSL: error:02001002:system library:fopen:No such file or directory''
		+
		+	Ursache: Radsecproxy kann das Zertifikat unter dem angegebenen Pfad nicht finden
		+
		+	Maßnahmen: Überprüfen Sie alle Pfade im TLS-Block einmal auf Tippfehler/Zeichendreher/etc. Stellen Sie sicher, dass radsecproxy ausreichende Rechte hat, um auf die Dateien zuzugreifen (z.B. auch Lese-Rechte auf die Verzeichnisse hat).

radsecproxy - Hinweis alte IP-Adresse von tld3

Jan-Frederik Rieckers (rieckers@dfn.de@undisclosed.example.com) — 2026-04-28T14:26:17+00:00

2026/03/24 12:04		aktuell
Zeile 42:		Zeile 42:
	Der DFN-Verein betreibt 3 Föderationsserver mit folgenden Details:		Der DFN-Verein betreibt 3 Föderationsserver mit folgenden Details:

-	^ FQDN ^ IPv4 ^ IPv6 ^	+	^ FQDN ^ IPv4-Adresse ^ IPv6-Adresse ^
	\|tld1.eduroam.de \|193.174.75.134 \| 2001:638:d:c105::134 \|		\|tld1.eduroam.de \|193.174.75.134 \| 2001:638:d:c105::134 \|
	\|tld2.eduroam.de \|193.174.75.138 \| 2001:638:d:c106::138 \|		\|tld2.eduroam.de \|193.174.75.138 \| 2001:638:d:c106::138 \|
	\|tld3.eduroam.de \|193.174.75.142 \| 2001:638:d:c108:26::1 \|		\|tld3.eduroam.de \|193.174.75.142 \| 2001:638:d:c108:26::1 \|
		+
		+	<alert>Die IP-Adresse 194.95.245.98 ist die alte IP-Adresse von tld3. Wenn diese IP-Adresse noch in Firewall/Konfiguration/... eingetragen ist, ersetzen Sie sie bitte mit der neuen IP-Adresse 193.174.75.142</alert>
	==== Clients ====		==== Clients ====
	<code>		<code>

easyroam - [Installation der eduroam Profile auf ANDROID, wenn alle Stricke reißen]

Ralf Paffrath (paffrath@dfn.de@undisclosed.example.com) — 2026-04-27T10:48:07+00:00

2025/11/12 14:16		aktuell
Zeile 303:		Zeile 303:
	Domain: easyroam.eduroam.de		Domain: easyroam.eduroam.de
	Nutzerzertifikat auswählen: Dateinamen, den man, s. oben, beim Einlesen der PKCS12-Datei vergeben hat, auswählen, z.B. MyAndroidCert</code>		Nutzerzertifikat auswählen: Dateinamen, den man, s. oben, beim Einlesen der PKCS12-Datei vergeben hat, auswählen, z.B. MyAndroidCert</code>
-	<alert>ACHTUNG: Die hier aufgeführten Beispiele sind als Illustration gedacht und sollten keinesfalls unreflektiert via copy + paste übernommen werden! \\ \\ Als Identität gibt man die Seriennummer des easyroam Pseudozertifikats an, gefolgt vom easyroam Realm der EIGENEN!!! Einrichtung.	+	<alert>Als Identität gibt man die Seriennummer des easyroam Pseudozertifikats an, gefolgt vom easyroam Realm der EIGENEN!!! Einrichtung.
-	Beispiel: Wenn vorher der Realm anonymous@dfn.de oder anonymous@uni-greifswald.de eingegeben wurde, muss nun vor dem dfn.de oder vor uni-greifswald.de ein easyroam-pca stehen, mit Angabe der Seriennummer des Pseudozertifikats, z.B. 12345678910@easyroam-pca.dfn.de oder 12345678910@easyroam-pca.uni-greifswald.de. Die Seriennummer und der Realm, also 12345678910@easyroam-pca.dfn.de und 12345678910@easyroam-pca.uni-greifswald.de sind in der Anleitung hier nur Beispiele, bitte nicht übernehmen!!!	+
	Die Identität ist in der Regel der CN (Common Name) des easyroam Pseudozertifikats. Die Übereinstimmung von Identität und CN im easyroam Pseudozertifikat wird vom RADIUS Server geprüft. Ohne korrekte Eingabe der Identität ist keine Anmeldung in eduroam via easyroam möglich.		Die Identität ist in der Regel der CN (Common Name) des easyroam Pseudozertifikats. Die Übereinstimmung von Identität und CN im easyroam Pseudozertifikat wird vom RADIUS Server geprüft. Ohne korrekte Eingabe der Identität ist keine Anmeldung in eduroam via easyroam möglich.
	Die Seriennummer des easyroam Pseudozertifikats kann man auf dem Portal [[http://www.easyroam.de\|http://www.easyroam.de]] im Bereich "Profile verwalten" einsehen.		Die Seriennummer des easyroam Pseudozertifikats kann man auf dem Portal [[http://www.easyroam.de\|http://www.easyroam.de]] im Bereich "Profile verwalten" einsehen.
-	Man hängt anschließend nur noch den Realm seiner Einrichtung an, z.B. @easyroam-pca.dfn.de an.</alert>	+	Man hängt anschließend nur noch den Realm seiner Einrichtung an.</alert>

	{{:de:eduroam:wlan_hinzufuegen.png?200\|}} {{:de:eduroam:wlan_hinzufuegen2.png?200\|}}		{{:de:eduroam:wlan_hinzufuegen.png?200\|}} {{:de:eduroam:wlan_hinzufuegen2.png?200\|}}

oidc-proxy

Wolfgang Pempe (wolfgang@dfn.de@undisclosed.example.com) — 2026-04-27T10:37:18+00:00

2026/04/21 09:36		aktuell
Zeile 31:		Zeile 31:
	\| [[https://app.onetutor.ai\|OneTutor]] \| OneTutor ist eine KI-gestützte Lernplattform, die Lehrende bei der Wissensvermittlung unterstützt. Der digitale Tutor bereitet vorhandene Kursmaterialien auf und stellt sie den Studierenden in interaktiver Form zur Verfügung. So lassen sich Inhalte einfacher vermitteln, die Eigenmotivation steigern und der Lernerfolg nachhaltig sichern. \| [[https://onetutor.ai\|OneTutor GmbH]] \| contact@onetutor.ai \| https://app.onetutor.ai/privacy \| sub, schac_home_organization, organization_name, eduperson_affiliation \|		\| [[https://app.onetutor.ai\|OneTutor]] \| OneTutor ist eine KI-gestützte Lernplattform, die Lehrende bei der Wissensvermittlung unterstützt. Der digitale Tutor bereitet vorhandene Kursmaterialien auf und stellt sie den Studierenden in interaktiver Form zur Verfügung. So lassen sich Inhalte einfacher vermitteln, die Eigenmotivation steigern und der Lernerfolg nachhaltig sichern. \| [[https://onetutor.ai\|OneTutor GmbH]] \| contact@onetutor.ai \| https://app.onetutor.ai/privacy \| sub, schac_home_organization, organization_name, eduperson_affiliation \|
	\| [[https://studentive.de\|studentive]] \| studentive ist eine innovative Matching-Plattform, mit der Du ganz einfach passende Praktika, Nebenjobs, Abschlussarbeiten und Berufseinstiege in Deiner Region findest. Dank smarter KI bekommst Du Vorschläge, die genau zu Deinen Interessen und Deinem Studienschwerpunkt passen. \| [[https://pancodium.de/\|Pancodium GmbH]] \| info@pancodium.de \| https://studentive.de/datenschutz/ \| sub, family_name, given_name, email, eduperson_affiliation \|		\| [[https://studentive.de\|studentive]] \| studentive ist eine innovative Matching-Plattform, mit der Du ganz einfach passende Praktika, Nebenjobs, Abschlussarbeiten und Berufseinstiege in Deiner Region findest. Dank smarter KI bekommst Du Vorschläge, die genau zu Deinen Interessen und Deinem Studienschwerpunkt passen. \| [[https://pancodium.de/\|Pancodium GmbH]] \| info@pancodium.de \| https://studentive.de/datenschutz/ \| sub, family_name, given_name, email, eduperson_affiliation \|
-	\| [[https://facultiesfootballleague.de/\|SeasonOS]] \| SeasonOS ist die digitale Plattform der FFL zur Organisation und Verwaltung von Hochschulfußballligen. \| [[https://facultiesfootballleague.de\|Faculties Football League e.V.]] \| infrastructure@facultiesfootballleague.de \| https://facultiesfootballleague.de/privacy\| sub, family_name, given_name, name, email, schac_home_organization, organization_name \|	+	\| [[https://facultiesfootballleague.de/\|SeasonOS]] \| SeasonOS ist die digitale Plattform der FFL zur Organisation und Verwaltung von Hochschulfußballligen. \| [[https://facultiesfootballleague.de\|Faculties Football League e.V.]] \| infrastructure@facultiesfootballleague.de \| https://facultiesfootballleague.de/privacy \| sub, family_name, given_name, name, email, schac_home_organization, organization_name \|
		+	\| [[https://forum.lifbi.de/\|Forum4MICA]] \| Forum4MICA ist eine Informations- und Diskussionsplattform rund um die Datenbestände der vom RatSWD akkredierten Forschungsdatenzentren und darüber hinaus. \| [[https://www.lifbi.de/de-de/\|Leibniz Institut für Bildungsverläufe]] \| fdz@lifbi.de \| https://forum.lifbi.de/privacy \| sub, family_name, given_name, name, email, schac_home_organization \|
	</datatables>		</datatables>

elearning_attributes - [Überblick über die relevanten Attribute des SCHAC- und die Attribute des dfnEduPerson-Schemas]

Andreas Borm (borm@dfn.de@undisclosed.example.com) — 2026-04-27T09:40:50+00:00

2025/10/17 12:23		aktuell
Zeile 20:		Zeile 20:
	\| [[#a05\|05]] \| Titel \| title \| organizationalPerson \|		\| [[#a05\|05]] \| Titel \| title \| organizationalPerson \|
	\| [[#a06\|06]] \| Kostenstelle \| dfnEduPersonCostCenter \| dfnEduPerson \|		\| [[#a06\|06]] \| Kostenstelle \| dfnEduPersonCostCenter \| dfnEduPerson \|
-	\| [[#a07\|07]] \| Fächergruppe \|dfnEduPersonstudyBranch1 \| dfnEduPerson \|	+	\| [[#a07\|07]] \| Fächergruppe \|dfnEduPersonStudyBranch1 \| dfnEduPerson \|
	\| [[#a08\|08]] \| Studienbereich \| dfnEduPersonStudyBranch2 \| dfnEduPerson \|		\| [[#a08\|08]] \| Studienbereich \| dfnEduPersonStudyBranch2 \| dfnEduPerson \|
	\| [[#a09\|09]] \| Studienfach \| dfnEduPersonStudyBranch3 \| dfnEduPerson \|		\| [[#a09\|09]] \| Studienfach \| dfnEduPersonStudyBranch3 \| dfnEduPerson \|

requirements

Wolfgang Pempe (wolfgang@dfn.de@undisclosed.example.com) — 2026-04-24T11:58:23+00:00

2026/04/24 13:58		aktuell
Zeile 8:		Zeile 8:
	===Formale Kriterien===		===Formale Kriterien===
	* Zur Teilnahme an der DFN-AAI ist eine vertragliche Vereinbarung mit dem DFN-Verein erforderlich. Zur Anforderung der Vertragsunterlagen siehe unter [[de:registration\|Anmeldung]]. Die Art der vertraglichen Vereinbarung hängt von der Art der Teilnahme an der DFN-AAI ab:		* Zur Teilnahme an der DFN-AAI ist eine vertragliche Vereinbarung mit dem DFN-Verein erforderlich. Zur Anforderung der Vertragsunterlagen siehe unter [[de:registration\|Anmeldung]]. Die Art der vertraglichen Vereinbarung hängt von der Art der Teilnahme an der DFN-AAI ab:
-	* Heimateinrichtungen / IdP-Betreiber: DFN-AAI ist ein Mehrwertdienst, d.h. als Voraussetzung für die Teilnahme an der DFN-AAI muss die betreffende Einrichtung einen [[https://dfn.de/wp-content/uploads/2022/01/Entgeltordnung-DFNInternet-und-Dienst-Paket-2_0721.pdf\|DFNInternet-Anschluss oder das 'Dienst-Paket']] buchen sowie den zugehörigen Rahmenvertrag unterzeichnen - hierfür wenden Sie sich bitte an [[mailto:dfn-internet@dfn.de\|dfn-internet@dfn.de]]. Ergänzend hierzu ist eine Dienstvereinbarung für die Teilnahme an der DFN-AAI abzuschließen. Diese enthält auch Vereinbarungen für den SP-Betrieb.	+	* Heimateinrichtungen / IdP-Betreiber: DFN-AAI ist ein Mehrwertdienst, d.h. als Voraussetzung für die Teilnahme an der DFN-AAI muss die betreffende Einrichtung einen [[https://dfn.de/wp-content/uploads/2022/01/Entgeltordnung-DFNInternet-und-Dienst-Paket-2_0721.pdf\|DFNInternet-Anschluss oder das 'Dienst-Paket']] buchen sowie den zugehörigen Rahmenvertrag unterzeichnen - hierfür wenden Sie sich bitte an [[dfn-internet@dfn.de\|dfn-internet@dfn.de]]. Ergänzend hierzu ist eine Dienstvereinbarung für die Teilnahme an der DFN-AAI abzuschließen. Diese enthält auch Vereinbarungen für den SP-Betrieb.
	* Dienstanbieter / SP-Betreiber: SP-Agreement (englisch) – keine sonstigen Voraussetzungen		* Dienstanbieter / SP-Betreiber: SP-Agreement (englisch) – keine sonstigen Voraussetzungen
	* Die aktuell gültigen [[de:normative_documents\|Policy-Dokumente]] sind zu beachten.		* Die aktuell gültigen [[de:normative_documents\|Policy-Dokumente]] sind zu beachten.

easyroam-regelbetrieb

Ralf Paffrath (paffrath@dfn.de@undisclosed.example.com) — 2026-04-21T10:26:51+00:00

2025/12/17 13:42		aktuell
Zeile 3:		Zeile 3:

	Einrichtungen, die bisher einen eigenen eduroam Identity Provider betrieben haben und nun zu easyroam wechseln möchten,		Einrichtungen, die bisher einen eigenen eduroam Identity Provider betrieben haben und nun zu easyroam wechseln möchten,
-	gehen wie folgt vor:	+	gehen wie folgt vor:\\
-	- Einrichtungen, die neu mit easyroam beginnen, beachten bitte die Hinweise auf: [[https://doku.tid.dfn.de/de:eduroam:easyroam#easyroam_in_der_dfn-aai-basic_im_optin\|easyroam in der DFN-AAI Basic im Opt-In Verfahren]]! Bitte vorher anhand eines Probe-Accounts prüfen, ob der Login auf www.easyroam.de möglich ist. Es geht dabei zunächst um den Test, ob der DFN-AAI IdP korrekt für easyroam konfiguriert ist. Anschließend nehmen die Vertreter der Einrichtungen [[easyroam@dfn.de\|Kontakt]] zum easyroam/eduroam - Team auf und sprechen die weiteren Schritte ab.	+
-	- Auf cat.eduroam.org wird vom eduroam IdP Admin der Einrichtung die Bereitstellung der "alten" eduroam Profile deaktiviert und ein neues Profil angelegt. In den allgemeinen Angaben zum Profil wird vom eduroam IdP der Einrichtung das Häkchen für "Bereit zum Veröffentlichen" auf aktiv und unter "Herunterladen der Installationsprogramme" setzt der eduroam IdP Admin ein Häkchen für "Endbenutzer auf eigene Seite weiterleiten:". Rechts daneben gibt der eduroam IdP Admin den folgenden Link ein: https://www.easyroam.de/Auth/Login?entityID=https://... .	+	1. Einrichtungen, die neu mit easyroam beginnen, beachten bitte die Hinweise auf: [[https://doku.tid.dfn.de/de:eduroam:easyroam#easyroam_in_der_dfn-aai-basic_im_optin\|easyroam in der DFN-AAI Basic im Opt-In Verfahren]]! Bitte vorher anhand eines Probe-Accounts prüfen, ob der Login auf www.easyroam.de möglich ist. Es geht dabei zunächst um den Test, ob der DFN-AAI IdP korrekt für easyroam konfiguriert ist. Anschließend nehmen die Vertreter der Einrichtungen [[easyroam@dfn.de\|Kontakt]] zum easyroam/eduroam - Team auf und sprechen die weiteren Schritte ab. \\
		+
		+	2. Auf cat.eduroam.org wird vom eduroam IdP Admin der Einrichtung die Bereitstellung der "alten" eduroam Profile deaktiviert und ein neues Profil angelegt. In den allgemeinen Angaben zum Profil wird vom eduroam IdP der Einrichtung das Häkchen für "Bereit zum Veröffentlichen" auf aktiv und unter "Herunterladen der Installationsprogramme" setzt der eduroam IdP Admin ein Häkchen für "Endbenutzer auf eigene Seite weiterleiten:". Rechts daneben gibt der eduroam IdP Admin den folgenden Link ein: https://www.easyroam.de/Auth/Login?entityID=https://... .
	s. Abbildung: CAT. Anschließend speichert der eduroam IdP Admin der Einrichtung die Einstellung. Von diesem Zeitpunkt an, werden die easyroam Nutzenden auf das Portal www.easyroam.de weitergeleitet und können dort die neuen Profile für easyroam s. https://doku.tid.dfn.de/de:eduroam:anleitungen:easyroamapp und https://doku.tid.dfn.de/de:eduroam:easyroam herunterladen und konfigurieren. <alert>Alle "alten" bereits ausgerollten produktiven eduroam Profile sind weiterhin in einem zeitlich begrenzten Parallelbetrieb gültig.</alert><alert>Wenn die Einrichtung keinen Eintrag auf cat.eduroam.org verwaltet, so kann der Eintrag durch das easyroam - Team erfolgen.</alert>		s. Abbildung: CAT. Anschließend speichert der eduroam IdP Admin der Einrichtung die Einstellung. Von diesem Zeitpunkt an, werden die easyroam Nutzenden auf das Portal www.easyroam.de weitergeleitet und können dort die neuen Profile für easyroam s. https://doku.tid.dfn.de/de:eduroam:anleitungen:easyroamapp und https://doku.tid.dfn.de/de:eduroam:easyroam herunterladen und konfigurieren. <alert>Alle "alten" bereits ausgerollten produktiven eduroam Profile sind weiterhin in einem zeitlich begrenzten Parallelbetrieb gültig.</alert><alert>Wenn die Einrichtung keinen Eintrag auf cat.eduroam.org verwaltet, so kann der Eintrag durch das easyroam - Team erfolgen.</alert>
-	- Der Basis-Realm der Einrichtung für easyroam wird von der DFN-GS aktiv geschaltet.<alert>Der Basis-Realm wird aus der Pairwise-Id des DFN-AAI IdP (Identity Providers) der an easyroam teilnehmenden Einrichtung gewonnen.</alert>	+	3. Der Basis-Realm der Einrichtung für easyroam wird von der DFN-GS aktiv geschaltet.<alert>Der Basis-Realm wird aus der Pairwise-Id des DFN-AAI IdP (Identity Providers) der an easyroam teilnehmenden Einrichtung gewonnen.</alert>
-	- Die easyroam Nutzenden der eigenen Einrichtung müssen benachrichtigt werden, dass es bei eduroam eine Umstellung gibt und auf die entsprechenden Links für die Anleitungen der verschiedenen Endgeräte hingewiesen werden: [[de:eduroam:easyroam-anleitungen\|https://doku.tid.dfn.de/de:eduroam:easyroam-anleitungen]]	+	4. Die easyroam Nutzenden der eigenen Einrichtung müssen benachrichtigt werden, dass es bei eduroam eine Umstellung gibt und auf die entsprechenden Links für die Anleitungen der verschiedenen Endgeräte hingewiesen werden: [[de:eduroam:easyroam-anleitungen\|https://doku.tid.dfn.de/de:eduroam:easyroam-anleitungen]]\\
-	- Wir, die DFN-Geschäftssstelle in Berlin, vereinbaren eine Deadline mit der easyroam Einrichtung, ab wann der eduroam IdP auf den Föderations-Client/Servern abgeschaltet werden soll. Die DFN-Geschäftsststelle gibt hier ein Zeitfenster von 1 Monat bis 6 Monaten vor. In der verbleibenden Zeit von 1 bis 6 Monaten befinden sich die Einrichtung im Parallelbetrieb. Das bedeutet, die bisherigen Verfahren in eduroam und das Verfahren in easyroam zur Authentifizierung der Nutzenden sind beide gleichzeitig möglich. Nutzende sind jedoch aufgefordert innerhalb des Zeitfensters auf das Verfahren in easyroam zu wechseln, ein erneuter Wechsel auf die bisherigen Verfahren zurück ist dann nicht mehr möglich.	+
-	- Der eduroam SP (Service Provider) wird weiterhin von der easyroam Einrichtung betrieben, andernfalls funktioniert easyroam für die eigenen Nutzenden in der Einrichtung nicht.	+	5 Wir, die DFN-Geschäftssstelle in Berlin, vereinbaren eine Deadline mit der easyroam Einrichtung, ab wann der eduroam IdP auf den Föderations-Client/Servern abgeschaltet werden soll. Die DFN-Geschäftsststelle gibt hier ein Zeitfenster von 1 Monat bis 6 Monaten vor. In der verbleibenden Zeit von 1 bis 6 Monaten befinden sich die Einrichtung im Parallelbetrieb. Das bedeutet, die bisherigen Verfahren in eduroam und das Verfahren in easyroam zur Authentifizierung der Nutzenden sind beide gleichzeitig möglich. Nutzende sind jedoch aufgefordert innerhalb des Zeitfensters auf das Verfahren in easyroam zu wechseln, ein erneuter Wechsel auf die bisherigen Verfahren zurück ist dann nicht mehr möglich.\\
-	- Hat der eduroam IdP Admin bisher die eduroam Requests vom WLAN-Controller oder WLAN-Access-Point zunächst auf den lokalen RADIUS Server geschickt, so kann hier das Routing auf den lokalen RadSec Client umgestellt werden, bevor der lokale RADIUS Server nach Ablauf der Deadline für eduroam abgeschalten werden kann. Der RADIUS Server der Einrichtung kann weiterhin für lokale Zwecke verwendet werden.	+
		+	6. Der eduroam SP (Service Provider) wird weiterhin von der easyroam Einrichtung betrieben, andernfalls funktioniert easyroam für die eigenen Nutzenden in der Einrichtung nicht.\\
		+
		+	7. Hat der eduroam IdP Admin bisher die eduroam Requests vom WLAN-Controller oder WLAN-Access-Point zunächst auf den lokalen RADIUS Server geschickt, so kann hier das Routing auf den lokalen RadSec Client umgestellt werden, bevor der lokale RADIUS Server nach Ablauf der Deadline für eduroam abgeschalten werden kann. Der RADIUS Server der Einrichtung kann weiterhin für lokale Zwecke verwendet werden.\\

	{{:de:eduroam:link.jpg?600\|}}\\		{{:de:eduroam:link.jpg?600\|}}\\

oidc

Wolfgang Pempe (wolfgang@dfn.de@undisclosed.example.com) — 2026-04-20T15:15:40+00:00

2025/09/11 10:44		aktuell
Zeile 10:		Zeile 10:
	* [[..:functionaltest_oidc_op\|Funktionstest]]		* [[..:functionaltest_oidc_op\|Funktionstest]]

-	Shib IdP als OIDC-Proxy****	+	Shib IdP als OpenID Provider (OP)****

-	* Dokumentation zur Nutzung und Konfiguration eines Shibboleth IdP als OIDC-Proxy	+	* Dokumentation zur Nutzung und Konfiguration eines Shibboleth IdP als OpenID Provider
	* [[..:shibidp:config-extensions-oidc\|Shibboleth IdP als OpenID Connect Provider]]		* [[..:shibidp:config-extensions-oidc\|Shibboleth IdP als OpenID Connect Provider]]

eduroam_staging_server - Entfernen von "CertificateNameCheck Off", nicht mehr benötigt mit "ServerName"

Jan-Frederik Rieckers (rieckers@dfn.de@undisclosed.example.com) — 2026-04-15T12:41:57+00:00

2025/06/18 14:42		aktuell
Zeile 20:		Zeile 20:
	Beispielkonfiguration für die Datei radsecproxy.conf:		Beispielkonfiguration für die Datei radsecproxy.conf:
	....		....
-	server DFN-state1 {	+	server state1.eduroam.de {
-	host state1.eduroam.de	+
-	certificatenamecheck off	+
	statusserver on		statusserver on
	type tls		type tls
-	matchCertificateAttribute SubjectAltName:DNS:/^(state(1\|2)\.eduroam\.de)$/
	}		}
-	server DFN-state2 {	+	server state2.eduroam.de {
-	host state2.eduroam.de	+
-	certificatenamecheck off	+
	statusserver on		statusserver on
	type tls		type tls
-	matchCertificateAttribute SubjectAltName:DNS:/^(state(1\|2)\.eduroam\.de)$/
	}		}
	....		....

	realm RealmIhrerEinrichtung.de {		realm RealmIhrerEinrichtung.de {
-	server DFN-state1	+	server state1.eduroam.de
-	server DFN-state2	+	server state2.eduroam.de
	}		}
	....		....

vlan_in_easyroam - Entfernen von "CertificateNameCheck Off", nicht mehr benötigt mit "ServerName"

Jan-Frederik Rieckers (rieckers@dfn.de@undisclosed.example.com) — 2026-04-15T12:39:43+00:00

2024/09/23 14:48		aktuell
Zeile 31:		Zeile 31:
	server tld1 {		server tld1 {
	host 193.174.75.134		host 193.174.75.134
-	certificatenamecheck off	+	ServerName tld1.eduroam.de
	statusserver on		statusserver on
	tls eduroamPKI		tls eduroamPKI
	type tls		type tls
-	matchCertificateAttribute SubjectAltName:DNS:/^(tld(1\|2\|3)\.eduroam\.de)$/
	}		}
	server tld2 {		server tld2 {
	host 193.174.75.138		host 193.174.75.138
-	certificatenamecheck off	+	ServerName tld2.eduroam.de
	statusserver on		statusserver on
	tls eduroamPKI		tls eduroamPKI
	type tls		type tls
-	matchCertificateAttribute SubjectAltName:DNS:/^(tld(1\|2\|3)\.eduroam\.de)$/
	}		}
	server tld3 {		server tld3 {
	host 194.95.245.98		host 194.95.245.98
-	certificatenamecheck off	+	ServerName tld3.eduroam.de
	statusServer on		statusServer on
	tls eduroamPKI		tls eduroamPKI
	type tls		type tls
-	matchCertificateAttribute SubjectAltName:DNS:/^(tld(1\|2\|3)\.eduroam\.de)$/
	}		}
	##### Realm stuff ###		##### Realm stuff ###
Zeile 105:		Zeile 102:
	server tld1 {		server tld1 {
	host 193.174.75.134		host 193.174.75.134
-	certificatenamecheck off	+	ServerName tld1.eduroam.de
	statusserver on		statusserver on
	tls eduroamPKI		tls eduroamPKI
	rewriteIN addVLAN		rewriteIN addVLAN
	type tls		type tls
-	matchCertificateAttribute SubjectAltName:DNS:/^(tld(1\|2\|3)\.eduroam\.de)$/
	}		}
	server tld2 {		server tld2 {
	host 193.174.75.138		host 193.174.75.138
-	certificatenamecheck off	+	ServerName tld2.eduroam.de
	statusserver on		statusserver on
	tls eduroamPKI		tls eduroamPKI
	rewriteIN addVLAN		rewriteIN addVLAN
	type tls		type tls
-	matchCertificateAttribute SubjectAltName:DNS:/^(tld(1\|2\|3)\.eduroam\.de)$/
	}		}
	server tld3 {		server tld3 {
	host 194.95.245.98		host 194.95.245.98
-	certificatenamecheck off	+	ServerName tld3.eduroam.de
	statusServer on		statusServer on
	tls eduroamPKI		tls eduroamPKI
	rewriteIn addVLAN		rewriteIn addVLAN
	type tls		type tls
-	matchCertificateAttribute SubjectAltName:DNS:/^(tld(1\|2\|3)\.eduroam\.de)$/
	}		}

Zeile 181:		Zeile 175:
	server tld1 {		server tld1 {
	host 193.174.75.134		host 193.174.75.134
-	certificatenamecheck off	+	ServerName tld1.eduroam.de
	statusserver on		statusserver on
	tls eduroamPKI		tls eduroamPKI
	type tls		type tls
-	matchCertificateAttribute SubjectAltName:DNS:/^(tld(1\|2\|3)\.eduroam\.de)$/
	}		}
	server tld2 {		server tld2 {
	host 193.174.75.138		host 193.174.75.138
-	certificatenamecheck off	+	ServerName tld2.eduroam.de
	statusserver on		statusserver on
	tls eduroamPKI		tls eduroamPKI
	type tls		type tls
-	matchCertificateAttribute SubjectAltName:DNS:/^(tld(1\|2\|3)\.eduroam\.de)$/
	}		}
	server tld3 {		server tld3 {
	host 194.95.245.98		host 194.95.245.98
-	certificatenamecheck off	+	ServerName tld3.eduroam.de
	statusServer on		statusServer on
	tls eduroamPKI		tls eduroamPKI
	type tls		type tls
-	matchCertificateAttribute SubjectAltName:DNS:/^(tld(1\|2\|3)\.eduroam\.de)$/
	}		}

Zeile 262:		Zeile 253:
	server tld1 {		server tld1 {
	host 193.174.75.134		host 193.174.75.134
-	certificatenamecheck off	+	ServerName tld1.eduroam.de
	statusserver on		statusserver on
	tls eduroamPKI		tls eduroamPKI
	type tls		type tls
-	matchCertificateAttribute SubjectAltName:DNS:/^(tld(1\|2\|3)\.eduroam\.de)$/
	}		}
	server tld2 {		server tld2 {
	host 193.174.75.138		host 193.174.75.138
-	certificatenamecheck off	+	ServerName tld2.eduroam.de
	statusserver on		statusserver on
	tls eduroamPKI		tls eduroamPKI
	type tls		type tls
-	matchCertificateAttribute SubjectAltName:DNS:/^(tld(1\|2\|3)\.eduroam\.de)$/
	}		}
	server tld3 {		server tld3 {
	host 194.95.245.98		host 194.95.245.98
-	certificatenamecheck off	+	ServerName tld3.eduroam.de
	statusServer on		statusServer on
	tls eduroamPKI		tls eduroamPKI
	type tls		type tls
-	matchCertificateAttribute SubjectAltName:DNS:/^(tld(1\|2\|3)\.eduroam\.de)$/
	}		}

2026-01-22-automatisierung.pdf

Juergen Brauckmann (brauckmann@dfn-cert.de@undisclosed.example.com) — 2026-02-12T16:23:35+00:00

1769180037	aktuell

screenshot_2025-11-07_134745.png - angelegt

Ralf Paffrath (paffrath@dfn.de@undisclosed.example.com) — 2025-11-10T09:14:00+00:00

	aktuell

screenshot_2025-11-07_134716.png - angelegt

Ralf Paffrath (paffrath@dfn.de@undisclosed.example.com) — 2025-11-10T09:08:06+00:00

	aktuell

screenshot_2025-11-07_134616.png - angelegt

Ralf Paffrath (paffrath@dfn.de@undisclosed.example.com) — 2025-11-10T09:03:26+00:00

	aktuell

screenshot_2025-11-07_134502.png - angelegt

Ralf Paffrath (paffrath@dfn.de@undisclosed.example.com) — 2025-11-10T08:59:37+00:00

	aktuell

screenshot_2025-11-07_134317.png - angelegt

Ralf Paffrath (paffrath@dfn.de@undisclosed.example.com) — 2025-11-10T08:49:13+00:00

	aktuell

easyroam_extract.sh

Ralf Paffrath (paffrath@dfn.de@undisclosed.example.com) — 2025-11-06T14:10:26+00:00

1762170993	aktuell

screenshot_2025-10-24_at_17.15.05.png - angelegt

Ralf Paffrath (paffrath@dfn.de@undisclosed.example.com) — 2025-10-24T15:23:13+00:00

	aktuell

screenshot_2025-10-24_at_17.13.44.png - angelegt

Ralf Paffrath (paffrath@dfn.de@undisclosed.example.com) — 2025-10-24T15:20:09+00:00

	aktuell

screenshot_2025-10-24_at_17.08.11.png - angelegt

Ralf Paffrath (paffrath@dfn.de@undisclosed.example.com) — 2025-10-24T15:11:25+00:00

	aktuell

2026/04/21 09:36		aktuell
Zeile 31:		Zeile 31:
	\| [[https://app.onetutor.ai\|OneTutor]] \| OneTutor ist eine KI-gestützte Lernplattform, die Lehrende bei der Wissensvermittlung unterstützt. Der digitale Tutor bereitet vorhandene Kursmaterialien auf und stellt sie den Studierenden in interaktiver Form zur Verfügung. So lassen sich Inhalte einfacher vermitteln, die Eigenmotivation steigern und der Lernerfolg nachhaltig sichern. \| [[https://onetutor.ai\|OneTutor GmbH]] \| contact@onetutor.ai \| https://app.onetutor.ai/privacy \| sub, schac_home_organization, organization_name, eduperson_affiliation \|		\| [[https://app.onetutor.ai\|OneTutor]] \| OneTutor ist eine KI-gestützte Lernplattform, die Lehrende bei der Wissensvermittlung unterstützt. Der digitale Tutor bereitet vorhandene Kursmaterialien auf und stellt sie den Studierenden in interaktiver Form zur Verfügung. So lassen sich Inhalte einfacher vermitteln, die Eigenmotivation steigern und der Lernerfolg nachhaltig sichern. \| [[https://onetutor.ai\|OneTutor GmbH]] \| contact@onetutor.ai \| https://app.onetutor.ai/privacy \| sub, schac_home_organization, organization_name, eduperson_affiliation \|
	\| [[https://studentive.de\|studentive]] \| studentive ist eine innovative Matching-Plattform, mit der Du ganz einfach passende Praktika, Nebenjobs, Abschlussarbeiten und Berufseinstiege in Deiner Region findest. Dank smarter KI bekommst Du Vorschläge, die genau zu Deinen Interessen und Deinem Studienschwerpunkt passen. \| [[https://pancodium.de/\|Pancodium GmbH]] \| info@pancodium.de \| https://studentive.de/datenschutz/ \| sub, family_name, given_name, email, eduperson_affiliation \|		\| [[https://studentive.de\|studentive]] \| studentive ist eine innovative Matching-Plattform, mit der Du ganz einfach passende Praktika, Nebenjobs, Abschlussarbeiten und Berufseinstiege in Deiner Region findest. Dank smarter KI bekommst Du Vorschläge, die genau zu Deinen Interessen und Deinem Studienschwerpunkt passen. \| [[https://pancodium.de/\|Pancodium GmbH]] \| info@pancodium.de \| https://studentive.de/datenschutz/ \| sub, family_name, given_name, email, eduperson_affiliation \|
-	\| [[https://facultiesfootballleague.de/\|SeasonOS]] \| SeasonOS ist die digitale Plattform der FFL zur Organisation und Verwaltung von Hochschulfußballligen. \| [[https://facultiesfootballleague.de\|Faculties Football League e.V.]] \| infrastructure@facultiesfootballleague.de \| https://facultiesfootballleague.de/privacy\| sub, family_name, given_name, name, email, schac_home_organization, organization_name \|	+	\| [[https://facultiesfootballleague.de/\|SeasonOS]] \| SeasonOS ist die digitale Plattform der FFL zur Organisation und Verwaltung von Hochschulfußballligen. \| [[https://facultiesfootballleague.de\|Faculties Football League e.V.]] \| infrastructure@facultiesfootballleague.de \| https://facultiesfootballleague.de/privacy \| sub, family_name, given_name, name, email, schac_home_organization, organization_name \|
		+	\| [[https://forum.lifbi.de/\|Forum4MICA]] \| Forum4MICA ist eine Informations- und Diskussionsplattform rund um die Datenbestände der vom RatSWD akkredierten Forschungsdatenzentren und darüber hinaus. \| [[https://www.lifbi.de/de-de/\|Leibniz Institut für Bildungsverläufe]] \| fdz@lifbi.de \| https://forum.lifbi.de/privacy \| sub, family_name, given_name, name, email, schac_home_organization \|
	</datatables>		</datatables>

2025/10/17 12:23		aktuell
Zeile 20:		Zeile 20:
	\| [[#a05\|05]] \| Titel \| title \| organizationalPerson \|		\| [[#a05\|05]] \| Titel \| title \| organizationalPerson \|
	\| [[#a06\|06]] \| Kostenstelle \| dfnEduPersonCostCenter \| dfnEduPerson \|		\| [[#a06\|06]] \| Kostenstelle \| dfnEduPersonCostCenter \| dfnEduPerson \|
-	\| [[#a07\|07]] \| Fächergruppe \|dfnEduPersonstudyBranch1 \| dfnEduPerson \|	+	\| [[#a07\|07]] \| Fächergruppe \|dfnEduPersonStudyBranch1 \| dfnEduPerson \|
	\| [[#a08\|08]] \| Studienbereich \| dfnEduPersonStudyBranch2 \| dfnEduPerson \|		\| [[#a08\|08]] \| Studienbereich \| dfnEduPersonStudyBranch2 \| dfnEduPerson \|
	\| [[#a09\|09]] \| Studienfach \| dfnEduPersonStudyBranch3 \| dfnEduPerson \|		\| [[#a09\|09]] \| Studienfach \| dfnEduPersonStudyBranch3 \| dfnEduPerson \|