Eduroam unter Linux/en: Unterschied zwischen den Versionen

Version vom 14. Oktober 2020, 08:54 Uhr

Die deutsche Version finden Sie auf der Seite Eduroam unter Linux

This tutorial describes how to set up the Wi-Fi eduroam on Linux. In this example a Ubuntu 14.04 LTS system with Gnome Desktop is used. Other distributions may look different.

What needs to be done?[Bearbeiten | Quelltext bearbeiten]

Create and download a user certificate.
Download the telesec certificate.
Configure the eduroam network.
Delete the webauth network if used.

Step-by-step instructions[Bearbeiten | Quelltext bearbeiten]

Download certificates[Bearbeiten | Quelltext bearbeiten]

Visit the ServicePortal with your Browser.
Log in with your university account.
Visit Benutzerverwaltung and click on Netzwerk Einstellungen.
Click on Neues Zertifikat erstellen.
Give the certificate an identifier like "Laptop".
Click on Neues Zertifikat zusenden

Copy the import password.
Click on Netzwerkzertifikat herunterladen.
Click on CA-Zertifikat herunterladen.

Save the certificates on your computer. Choose your folder wisely. Don't move or delete the certificates afterwards.
Open the certificates and import them.

Configure eduroam[Bearbeiten | Quelltext bearbeiten]

Open your Networkmanager or your prefered tool to configure your Wi-Fi connections:

Create a new connection:

Choose the following settings:

Name: Free to choose
SSID: eduroam
Security: WPA & WPA2 Enterprise
Legitimacy: TLS
Usercertificate: None
CA-Certificate Choose the "T-Telesec Globalroot Class 2".
Secret Key Choose your usercertificate.
Password for the secret key The import password for the user certificate - We copied that one in the ServicePortal.

Troubleshooting[Bearbeiten | Quelltext bearbeiten]

In some network manager the field Usercertificate is not allowed to be empty. You can insert a random file like a 0-byte-file or the telekom cert. Now you should be able to click on connect.

Many thanks to Katarina Ebert for the screenshots and Stefan Löwen for the certificate hint!

Bei Fragen oder Problemen wenden Sie sich bitte telefonisch oder per E-Mail an uns:

Tel. IT: +49 (5251) 60-5544 • Tel. Medien: +49 (5251) 60-2821 • E-Mail: zim@uni-paderborn.de

Das Notebook-Café ist die Benutzerberatung des ZIM - Sie finden uns in Raum I0.401

Wir sind zu folgenden Zeiten erreichbar:

	Mo	Di - Fr
Vor-Ort-Support	Geschlossen	Über die Feiertage geschlossen
Telefonsupport	08:30 - 13:00	Über die Feiertage geschlossen

Das ZIM:Servicecenter Medien auf H1 hat aktuell zu folgenden Zeiten geöffnet:

Mo	Di - Fr
08:00 - 16:00	Über die Feiertage geschlossen

@@ Zeile 4: / Zeile 4: @@
 |translated title=eduroam on Linux
 }}
-Diese Anleitung zur Einrichtung des WLANs eduroam an der Universität Paderborn gilt für Geräte mit Linux über die Benutzeroberfläche (GUI). Als Beispiel wird hier das Netz unter Ubuntu 14.04 LTS mit Gnome Desktop eingerichtet. Je nach Linuxversion können die Einstellungen leicht variieren. Bitte beachten Sie, dass das Notebook-Café keinen unmittelbaren Linux-Support anbietet.
+This tutorial describes how to set up the Wi-Fi eduroam on Linux. In this example a Ubuntu 14.04 LTS system with Gnome Desktop is used. Other distributions may look different.
-== Was ist zu tun? ==
+== What needs to be done? ==
-* Erstellen Sie Ihr persönliches Netzwerkzertifikat der Universität und downloaden Sie das Root-Zertifikat der Telekom "T-Telesec".
+* Create and download a user certificate.
-* Richten Sie das Netzwerk eduroam ein.
+* Download the '''telesec certificate'''.
-* Löschen Sie das evtl. vorhandene webauth-Profil, damit sich das Gerät automatisch mit eduroam verbindet.
+* Configure the eduroam network.
+* Delete the webauth network if used.
-== Schritt-für-Schritt-Anleitung ==
+== Step-by-step instructions ==
-===Zertifikate bereitstellen ===
+===Download certificates ===
-Rufen Sie mit einem Browser wie z. B. Firefox oder dem Internet Explorer das [http://sp.upb.de ServicePortal] auf, loggen Sie sich mit Ihrem Benutzernamen und Ihrem Passwort ein und beantragen Sie unter "WLAN" ein neues Zertifikat. Geben Sie als Bezeichung das Gerät an, auf dem das Zertifikat installiert werden soll. <br/>
+* Visit the [http://sp.upb.de ServicePortal] with your Browser.
-Für das Zertifikat wird dann ein automatisch ein Passwort generiert und auf der folgenden Seite angezeigt. Am besten ist es, wenn das Passwort für die weitere Intstallation kopiert wird.
+* Log in with your university account.
+* Visit  '''Benutzerverwaltung''' and click on '''Netzwerk Einstellungen'''.
+* Click on '''Neues Zertifikat erstellen'''.
+* Give the certificate an identifier like "Laptop".
+* Click on '''Neues Zertifikat zusenden'''
+<br>
 [[Datei:Netzwerkzertifikat passwort generierung.PNG|links|mini|ohne|350px]]
+<br>
+* Copy the import password.
+* Click on '''Netzwerkzertifikat herunterladen'''.
+* Click on '''CA-Zertifikat herunterladen'''.
 <br clear=all>
+* Save the certificates on your computer. Choose your folder wisely. Don't move or delete the certificates afterwards.
+* Open the certificates and import them.
-Speichern Sie beide Zertifikate z. B. in Ihrem Benutzerordner oder an einem anderen sicheren Ort. Öffnen Sie beide Zertifikate mit einem Doppelklick und importieren Sie sie mit Klick auf "Importieren". Löschen/Verschieben Sie diesen Ordner nicht!
+===Configure eduroam ===
-===Eduroam einrichten===
 [[Datei:Eduroam unter Linux_01.png|links|mini|ohne|350px]]
 <br>
-* Öffnen Sie den Networkmanager (oder ein ähnliches Programm zum Verwalten der Verbindungen):
+* Open your '''Networkmanager''' or your prefered tool to configure your Wi-Fi connections:
 <br clear=all>
 [[Datei:Eduroam unter Linux_02.png|links|mini|ohne|350px]]
 <br>
-* Im Verbindungsverwaltungsfenster richten Sie eine neue Verbindung ein:
+* Create a new connection:
 <br clear=all>
-Im darauf folgenden Verbindungsfenster werden die Einstellungen für die Netzwerkverbindung festgelegt. Benutzen Sie folgende Daten:
+Choose the following settings:
 [[Datei:Eduroam unter Linux_03.png|links|mini|ohne|350px]]
 <br>
-* '''Verbindungsname''' Frei wählbar
+* '''Name:''' Free to choose
-* '''SSID''' eduroam
+* '''SSID:''' eduroam
-* '''Sicherheit''' WPA & WPA2 Enterprise
+* '''Security:''' WPA & WPA2 Enterprise
-* '''Legitimierung''' TLS
+* '''Legitimacy:''' TLS
-* '''Benutzerzertifikat''' Bleibt leer
+* '''Usercertificate:''' None
-* '''CA-Zertifikat''' Hier wählen Sie das ''T-Telesec Globalroot Class 2''-Zertifikat aus
+* '''CA-Certificate''' Choose the "T-Telesec Globalroot Class 2".
-* '''Geheimer Schlüssel''' Hier wählen Sie Ihr persönliches Netzwerkzertifikat aus
+* '''Secret Key''' Choose your usercertificate.
-* '''Passwort für den geheimen Schlüssel''' Passwort des persönlichen Netzwerkzertifikats
+* '''Password for the secret key''' The import password for the user certificate - We copied that one in the ServicePortal.
 <br clear=all>
-=== Probleme beim Verbinden ===
+=== Troubleshooting ===
-Einige Network Manager speichern das Profil nicht so lange nicht alle Zertifikatsfelder ausgefüllt sind, also auch das Feld '''Benutzerzertifikat'''. Es genügt dann eine beliebige Datei in das Feld Benutzerzertifikat einzutragen (0byte-Datei, oder z.B. auch das telekom-cert). Daraufhin sollte sich das Profil speichern lassen.
+In some network manager the field '''Usercertificate''' is not allowed to be empty. You can insert a random file like a 0-byte-file or the telekom cert. Now you should be able to click on '''connect'''.
-<div style="text-align:right;"><i>Vielen Dank an Katarina Ebert für die Screenshots und Stefan Löwen für den Hinweis mit dem Benutzerzertifikat!</i></div>
-Short Introduction
-== Summarized Steps ==
-* Bullet point list of
-* all necessary steps
-== Step-by-step description ==
-Describe in detail what is to be done, use screenshots for better guidance.
-=== You should ===
-spilt sub-tasks
-=== in sinnvolle Abschnitte ===
-in sections
-== See also ==
+<div style="text-align:right;"><i> Many thanks to Katarina Ebert for the screenshots and Stefan Löwen for the certificate hint!</i></div>
-Other articles that may be useful in this context.