eduroam auf Android-Geräten mit Persönlichem Zertifikat

Transkript

1 1 Vorwort eduroam auf Android-Geräten mit Persönlichem Zertifikat Stand: 13. Januar 2015 Diese Anleitung wurde mit einem Google Nexus 10 unter Android erstellt. Sie ist jedoch auch für ältere Android-Versionen gültig. Hinweis: Für die Einrichtung des WLAN-Zugangs wird eine PIN- bzw. Passwortsperre benötigt (siehe S. 3). Andere Sperrmechanismen wie z. B. Wischgesten funktionieren nicht auf allen Android-Geräten bzw. -Versionen. Wenn Sie im Anschluß an die Installation auf einen anderen Sperrmechanismus als PINoder Passwortsperre umstellen, wird der Zertifikatsspeicher gelöscht und Ihre WLAN- Verbindung funktioniert nicht mehr ordnungsgemäß. Hinweis: Diverse Abkürzungen und fachspezifische Begriffe sind im Glossar erklärt. Wichtige Parameter für die Konfiguration auf einen Blick: SSID: eduroam Sicherheit: 802.1x EAP EAP-Methode: TLS CA-Zertifikat: Deutsche Telekom Root CA 2 Nutzerzertifikat: Ihr persönliches WLAN-Zertifikat Authentifizierungsserver: srv1-radius.cms.hu-berlin.de; srv2-radius.cms.hu-berlin.de Die Angabe des CA-Zertifikats ist wichtig, um die Sicherheit Ihrer Verbindung zu gewährleisten. 2 Zertifikate installieren Für die Konfiguration wird das Stammzertifikat der Telekom und Ihr persönliches WLAN- Zertifikat benötigt. In diesem Abschnitt wird Ihnen gezeigt, wie Sie diese installieren können. Achten Sie darauf, dass Sie den mitgelieferten Browser verwenden. Falls Sie einen nachträglich 1 / 7

2 installierten Browser, wie Firefox Mobile oder Opera verwenden, kann das Zertifikat eventuell nur heruntergeladen, aber nicht installiert werden. Wischen Sie in der rechten oberen Ecke nach unten, um die Schnelleinstellungen zu öffnen. Dann WLAN antippen. Mit WLAN HU-VPN verbinden. 2 / 7

3 Rufen Sie im Browser die Webseite zur Konfiguration von eduroam unter Android https: // wlan/config/eduroam/android-zert/ auf. Tippen Sie auf deutsche-telekom-root-ca- 2.crt um das Stammzertifikat der deutschen Telekom herunterzuladen. Es öffnet sich ein Dialog zum Benennen des Zertifikats. Geben Sie einen Namen an (Vorschlag tcom) und tippen Sie auf OK. Falls vorhanden, wählen Sie im Feld Verwendung der Anmeldedaten WLAN aus. Sollte sich der Benennungsdialog nicht öffnen, finden Sie das Zertifikat in den Downloads (siehe nächster Punkt). Wenn sich eben der Benennungsdialog nicht geöffnet hat, öffnen Sie die Downloads (Alle Apps Downloads). Tippen Sie dann auf das Deutsche Telekom Zertifikat. Jetzt öffnet sich der eben beschriebene Benennungsdialog. Wenn Sie noch keinen Schutz für die Display- Sperre festgelegt haben, werden Sie nach dem Ablegen des Telekomzertifikats im Zertifikatsspeicher dazu aufgefordert. Legen Sie eine PIN oder ein Passwort für Ihr Mobilgerät fest. Wenn Sie bereits eine PIN oder ein Passwort festgelegt haben, müssen Sie diese jetzt eingeben. 3 / 7

4 Rufen Sie nun im Browser die Webseite zur Anforderung Ihres persönlichen Zertifikates account/wlan.cgi auf. Geben Sie Benutzername und Passwort Ihres HU-Accounts an und tippen Sie auf Weiter. Es sollte der Download des Zertifikats starten. Falls keine Meldung kommt, warten Sie einen Moment und prüfen dann, ob im Benachrichtigungsbereich links oben der erfolgreiche Download Ihres WLAN-Zertifikats (nutzername.p12 ) gemeldet wurde. Wechseln Sie zu den Einstellungen und wählen Sie Sicherheit aus. Tippen Sie auf Von Speicher installieren (kann auch Von SD-Karte installieren heissen). 4 / 7

5 Tippen Sie unter Downloads Ihr persönliches WLAN-Zertifikat (nutzername.p12 ) an. Sollte das Nutzer-Zertifikat ausgegraut sein (z.b. unter Android 4.4.3), dann navigieren Sie bitte über Interner Speicher zum Ordner Download und tippen Ihr WLAN-Zertifikat dort an. Geben Sie das Passwort Ihres HU-Accounts zum Entsperren Ihres WLAN-Zertifikats an. Bestätigen Sie mit OK. Als Name für Ihr WLAN-Zertifikat empfehlen wir Ihren Nutzernamen. Abhängig von der Android-Version, ist dieser bereits vorgegeben. Im Feld Verwendung der Anmeldedaten, falls vorhanden, wählen Sie WLAN aus. Tippen sie zum Abschluß OK an. Die Zertifikate sind nun installiert. 5 / 7

6 3 WLAN konfigurieren Wischen Sie in der rechten oberen Ecke nach unten, um die Schnelleinstellungen zu öffnen. Tippen Sie die WLAN-Einstellungen an. Wählen Sie das Netzwerk eduroam aus. Konfigurieren Sie das WLAN eduroam, wie abgebildet. Bei CA-Zertifikat wählen Sie das soeben installierte Telekomzertifikat aus. Bei Nutzerzertifikat wählen Sie Ihr WLAN- Zertifikat aus. Bei Identität geben Sie Ihren Benutzernamen gefolgt an. Die Felder Anonyme Identität und Passwort bleiben leer. Tippen Sie anschliessend auf Verbinden. 6 / 7

7 Damit das Gerät sich nicht automatisch mit dem WLAN HU-VPN verbindet, sollten Sie dessen Konfiguration noch entfernen. Tippen Sie dazu in den WLAN-Einstellungen lange auf HU-VPN. Der abgebildete Dialog öffnet sich. Tippen Sie auf Netzwerk entfernen. Die WLAN-Verbindung über eduroam sollte nun funktionieren. 7 / 7