BTU Cottbus - Senftenberg Konfiguration von Windows Mobile 5/6. Bereich Netzinfrastruktur - Authentifizierung mit EAP-TLS -

Transkript

1 Diese Anleitung beschreibt die Konfiguration von Windows Mobile 6. Die Installation unter Windows Mobile 5 ist in gleicher Art und Weise möglich. Voraussetzung ist ein Windows Mobile System mit installierter b/g oder a Netzwerkkarte, die WPA2 und AES-Verschlüsselung unterstützt. Für die Anmeldung am Netzwerk benötigen Sie außerdem ein von der Zertifizierungsinstanz der BTU Cottbus ausgestelltes SSL-Zertifikat. 1. Installation des Nutzerzertifikates Der direkte Import von Nutzerzertifikaten im PKCS#12-Format ist in Windows Mobile Systemen leider nicht vorgesehen. Abhilfe schafft das freie Tool: P12imprt, das auf der folgenden Webseite geladen werden kann: Entpacken Sie die Datei p12imprt.zip und kopieren Sie den darin enthaltenen Ordner p12imprt auf Ihr mobiles Gerät. Kopieren Sie auch Ihr persönliches SSL-Zertifikat (*.p12) auf das mobile Gerät. Starten Sie anschließend die Datei p12imprt.exe auf dem mobilen Gerät (siehe Abbildung unten) am besten direkt aus dem Datei- Explorer heraus (Start => Programme => Datei-Explorer). Nach dem Bestätigen mit Import certificate werden Sie aufgefordert, die Installation der Stammzertifikate zu bestätigen. Im Fenster p12imprt, das sich dann öffnet, wählen Sie mit Klick auf Browse zunächst Ihre *.p12-datei aus und geben das Passwort ein, mit der Sie diese Datei geschützt haben (Abbildung rechts oben). Stand: Erstellt: M. Döring Seite 1

2 Prüfen Sie zunächst die Identität des Antragstellers (1 5). 1 6 Entspricht die Identität der folgenden Abbildung, können Sie das Zertifikat Installieren (6) Ist das erfolgt, wird der erfolgreiche Zertifikat- Import bestätigt. Diese Schritte müssen (abhängig davon, wann Ihr Zertifikat ausgestellt wurde) ggf. für zwei weitere Stammzertifikate durchgeführt werden (vgl. Abbildungen rechts).. Stand: Erstellt: M. Döring Seite 2

3 2. Konfiguration der WLAN-Netzwerkkarte In den Einstellungen für die drahtlose Netzwerkkarte werden die aktuell empfangenen Drahtlosnetzwerke angezeigt (Start => Einstellungen => Verbindungen => Wi-Fi): Im folgenden Fenster ist der EAP-Typ Smartcard oder Sicherheitszertifikat auszuwählen: Markieren Sie das Netz eduroam und klicken auf Menü => Bearbeiten. Erscheint das Netz eduroam noch nicht, wählen Sie Neu hinzufügen. Die erforderlichen Einstellungen für das Netz eduroam gehen aus den folgenden Abbildungen hervor: Bevor Sie mit Fertig bestätigen, klicken Sie bitte auf Eigenschaften und wählen Ihr persönliches SSL-Zertifikat für den Verbindungsaufbau aus. Stand: Erstellt: M. Döring Seite 3

4 In der Liste wird nur die ausstellende Zertifizierungsinstanz Ihres Zertifikates angezeigt. Mit einem Doppelklick auf das Zertifikat können Sie sich von seinem Inhalt überzeugen: Stand: Erstellt: M. Döring Seite 4

5 3. Verbindungsaufbau Sobald Sie sich mit Ihrem mobilen Gerät in einem Bereich befinden, der mit dem Drahtlosnetzwerk: eduroam versorgt ist, können Sie den Aufbau der WLAN-Verbindung initiieren. Dazu markieren Sie den Eintrag eduroam (siehe nachfolgende Abbildung) und klicken auf Verbinden. Nachdem Sie die Eingabe mit OK bestätigt haben, wird die Verbindung aufgebaut. Den erfolgreichen Verbindungsaufbau zeigt Ihnen die nachfolgende Abbildung an. Daraufhin werden Sie aufgefordert, einen Benutzernamen einzugeben (Abbildung rechts oben). Geben Sie als Benutzernamen für die Verbindung die in Ihrem persönlichen SSL-Zertifikat eingetragene -Adresse ein. Achtung: Ein abweichender Benutzername führt dazu, dass der Verbindungsaufbau nicht erfolgreich durchgeführt werden kann. Bitte richten Sie Fragen und Hinweise direkt per an Stand: Erstellt: M. Döring Seite 5