Jnk (Diskussion | Beiträge) |
Kmk (Diskussion | Beiträge) |
||
(45 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt) | |||
Zeile 1: | Zeile 1: | ||
{{article | {{article | ||
|type=Anleitung | |type=Anleitung | ||
− | |os=Windows 10,Windows 11 | + | |os=Windows 10, Windows 11 |
|service=Service:WLAN | |service=Service:WLAN | ||
− | |targetgroup=Angestellte,Studierende | + | |targetgroup=Gäste, Angestellte, Studierende |
|hasdisambig=Ja | |hasdisambig=Ja | ||
|disambiguation=Eduroam einrichten | |disambiguation=Eduroam einrichten | ||
}} | }} | ||
− | <bootstrap_alert color= | + | {{English}} |
+ | <!-- | ||
+ | <bootstrap_alert color=warning> | ||
+ | Das Zertifikat des Radius Servers wurde am 15.02.2024 gewechselt. Sie müssen '''kein''' neues Nutzerzertifikat installieren! Die meisten Geräte sollten sich weiterhin automatisch mit eduroam verbinden. Falls Ihr Gerät danach fragt, ob Sie dem neuen Zertifikat vertrauen wollen, sollten Sie den Fingerabdruck des Zertifikats kontrollieren. | ||
+ | <br> | ||
+ | <pre>SHA1 Fingerprint=F0:CB:92:A7:B6:2E:21:00:97:C7:00:88:F2:6D:CD:EB:D6:D6:D6:E5</pre> | ||
+ | <pre>SHA256 Fingerprint=40:96:14:4C:DA:39:8E:A5:15:85:5D:32:4A:04:E0:5C:E4:E1:9E:1E:EB:BA:DD:27:A0:30:8C:E4:20:52:48:48</pre> | ||
+ | <pre>SHA512 Fingerprint=00:B8:D3:4A:60:0A:7C:2A:AC:84:11:92:90:DA:C5:14:F7:05:79:86:23:4E:D2:44:F7:0D:D7:6A:FF:CA:26:A2:8E:AD:87:7F:79:5D:64:5E:24:8C:19:41:E0:0F:16:1F:97:AE:6E:93:61:E4:F1:93:3C:47:47:75:53:7C:F5:25</pre> | ||
</bootstrap_alert> | </bootstrap_alert> | ||
+ | --> | ||
− | + | {{warning|Durch einen Fehler im Windows Zertifikatsmanager müssen Zertifikate aktuell teilweise zweimal installiert werden. Mehr dazu unten.}} | |
− | + | Anleitung zur Einrichtung von eduroam auf einem Gerät mit Microsoft Windows. | |
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
== Was ist zu tun ? == | == Was ist zu tun ? == | ||
− | + | * Installieren Sie Ihr persönliches Netzwerkzertifikat der Universität Paderborn. | |
− | * Installieren Sie Ihr | ||
* Verbinden Sie sich anschließend mit dem Netzwerk eduroam. | * Verbinden Sie sich anschließend mit dem Netzwerk eduroam. | ||
− | |||
== Schritt-für-Schritt-Anleitung == | == Schritt-für-Schritt-Anleitung == | ||
=== Zertifikat erstellen === | === Zertifikat erstellen === | ||
− | Rufen Sie mit einem Browser wie z. B. Firefox oder Edge das [http://sp.upb.de | + | Rufen Sie mit einem Browser wie z. B. Firefox oder Edge das [http://sp.upb.de Serviceportal] auf und melden Sie sich mit Ihrem Benutzernamen und Ihrem Passwort vom Uni-Account an. |
* Gehen Sie auf '''Benutzerverwaltung''' und anschließend auf '''Netzwerk Einstellungen'''. | * Gehen Sie auf '''Benutzerverwaltung''' und anschließend auf '''Netzwerk Einstellungen'''. | ||
<br clear=all> | <br clear=all> | ||
− | [[Datei: | + | [[Datei:Eduroam-unter-android-4.png|links|mini|ohne|350px]] |
− | Klicken Sie auf '''Neues Zertifikat erstellen'''. | + | <br> |
+ | * Klicken Sie auf '''"Neues Zertifikat erstellen"'''. | ||
<br clear=all> | <br clear=all> | ||
− | [[Datei: | + | [[Datei:Netzwerkzertifikat-container-v2.png|links|mini|ohne|350px]] |
<br> | <br> | ||
− | * Geben Sie | + | * Geben Sie dem Zertifikat einen eindeutigen Namen (Bsp: Laptop) |
− | * Klicken Sie auf '''Neues Zertifikat zusenden'''. | + | * Wählen Sie für Windows 11 als Dateiformat '''Version 2''' aus. |
+ | * Ältere Versionen wie Windows 10 benutzen bitte '''Version 1'''. | ||
+ | * Klicken Sie anschließend auf '''"Neues Zertifikat zusenden"'''. | ||
<br clear=all> | <br clear=all> | ||
− | [[Datei: | + | <bootstrap_accordion> |
+ | <bootstrap_panel heading="Version 1 oder 2 - Was ist der Unterschied?" color="info"> | ||
+ | Die Zertifikate werden in unterschiedlichen Containerformaten zum Download angeboten. Die gewählte Version ist eine Empfehlung, die unserer Erfahrung nach gut für dieses Betriebssystem funktioniert. | ||
+ | * Version 1 ist ein TripleDES-SHA1 Container | ||
+ | * Version 2 ist ein AES-256 Container | ||
+ | Die AES-256 Verschlüsselung ist aus Sicherheitsgründen zu bevorzugen. Leider wird diese noch nicht von allen Betriebssystem unterstützt. | ||
+ | </bootstrap_panel> | ||
+ | </bootstrap_accordion> | ||
+ | |||
+ | [[Datei:Netzwerkzertifikat-download.png|links|mini|ohne|350px]] | ||
<br> | <br> | ||
− | * | + | * Ein neues Netzwerkzertifikat wurde für Sie erstellt. |
− | * Kopieren Sie zuerst das '''Import Passwort''' | + | * Kopieren Sie zuerst das '''Import Passwort''' in die Zwischenablage. |
* Klicken Sie nun auf '''"Netzwerkzertifikat herunterladen"'''. | * Klicken Sie nun auf '''"Netzwerkzertifikat herunterladen"'''. | ||
<br clear=all> | <br clear=all> | ||
− | + | Speichern Sie das Netzwerkzertifikat auf Ihrem Gerät. | |
===Zertifikat installieren=== | ===Zertifikat installieren=== | ||
Zeile 68: | Zeile 75: | ||
* Fügen Sie das Import Passwort ein, das wir eben kopiert haben. | * Fügen Sie das Import Passwort ein, das wir eben kopiert haben. | ||
* Lassen Sie die Standardeinstellungen unverädert. | * Lassen Sie die Standardeinstellungen unverädert. | ||
+ | * <span style="color:orange">'''Hinweis:''' Es darf kein Haken bei "Hohe Sicherheit für den privaten Schlüssel aktivieren" gesetzt werden. Der Windows-WLAN-Client unterstützt diese Funktion derzeit nicht und somit wäre keine Verbindung zu eduroam möglich.</span> | ||
* Klicken Sie anschließend auf '''Weiter''' | * Klicken Sie anschließend auf '''Weiter''' | ||
<br> | <br> | ||
− | * Klicken gegebenenfalls auf '''"Weiter"''' und zum Schluss auf '''Fertig stellen'''. | + | * Klicken im folgenden Fenster gegebenenfalls auf '''"Weiter"''' und zum Schluss auf '''Fertig stellen'''. |
<br clear=all> | <br clear=all> | ||
[[Datei:Eduroam-windows11-03.png|links|mini|ohne|450px]] | [[Datei:Eduroam-windows11-03.png|links|mini|ohne|450px]] | ||
<br> | <br> | ||
− | * Falls nun | + | * Falls nun eine Sicherheitswarnung auftaucht, klicken Sie auf '''Ja'''. |
<br clear=all> | <br clear=all> | ||
[[Datei:Eduroam-windows11-04.png|links|mini|ohne|450px]] | [[Datei:Eduroam-windows11-04.png|links|mini|ohne|450px]] | ||
<br> | <br> | ||
− | * | + | * Klicken Sie nun auf '''"OK"'''. |
<br clear=all> | <br clear=all> | ||
− | <span style="color: | + | <span style="color:red">'''Hinweis:''' Öffnen Sie das gleiche Zertifikat nun erneut und installieren Sie es ein zweites Mal. Damit umgehen wir einen Fehler im Windows Zertifikatsmanager. Erstellen Sie dafür kein neues Zertifikat! </span> |
− | |||
− | |||
=== Mit eduroam verbinden === | === Mit eduroam verbinden === | ||
+ | Nachdem wir das Zertifikat installiert haben, können wir Eduroam nun einrichten. | ||
<bootstrap_accordion> | <bootstrap_accordion> | ||
<bootstrap_panel heading="Windows 10" color="info"> | <bootstrap_panel heading="Windows 10" color="info"> | ||
Zeile 108: | Zeile 115: | ||
<bootstrap_panel heading="Windows 11" color="info"> | <bootstrap_panel heading="Windows 11" color="info"> | ||
− | + | <!-- | |
+ | Damit sich ein Windows 11 Gerät mit Eduroam verbinden kann, ist aktuell leider eine Änderung an der Windows-Registry nötig. Wir erklären im folgenden die nötigen Schritte. Seien Sie dabei vorsichtig! Änderungen an der falschen Stelle können Ihr Windowssystem irreparabel beschädigen. Falls Sie sich unsicher sind, besuchen Sie uns gerne im Notebook-Café. Wir helfen Ihnen gerne dabei. | ||
+ | <br> | ||
+ | <br> | ||
− | + | Wir empfehlen die folgenden Schritte mit den Browsern '''EDGE''' oder '''Chrome''' durchzuführen. | |
+ | <br> | ||
− | + | Rufen Sie folgende Seite auf: | |
− | * | + | * https://download.uni-paderborn.de/pc/configs/win11-tls12-enable |
<br> | <br> | ||
Zeile 128: | Zeile 139: | ||
<br clear=all> | <br clear=all> | ||
− | <span style="color:orange"> Info:</span> Sie können die Datei nicht ausführen? | + | <span style="color:orange"> Info:</span> Sie können die Datei nicht ausführen? Dann haben Sie die Datei vermutlich mit dem Browser '''Firefox''' heruntergeladen. Dieser speichert die Datei nicht mit der Endung <code>.reg</code> sondern als <code>.txt</code> ab. Stellen Sie sicher, dass die Dateiendung korrekt ist. Standardmäßig sind in Windows 11 Dateiendungen ausgeblendet. Sie können dies in den Explorer-Einstellungen ändern. |
<br clear=all> | <br clear=all> | ||
+ | |||
+ | Nun können wir uns mit dem WLAN eduraom verbinden. | ||
+ | --> | ||
[[Datei:Eduroam-windows11-05.png|links|mini|ohne|450px|WLAN Einstellungen]] | [[Datei:Eduroam-windows11-05.png|links|mini|ohne|450px|WLAN Einstellungen]] | ||
Zeile 157: | Zeile 171: | ||
===Keine Verbindung möglich=== | ===Keine Verbindung möglich=== | ||
Bekommen Sie die Fehlermeldung ''' "Keine Verbindung mit diesem Netzwerk möglich" ''', kann dies mehrere Ursachen haben. | Bekommen Sie die Fehlermeldung ''' "Keine Verbindung mit diesem Netzwerk möglich" ''', kann dies mehrere Ursachen haben. | ||
− | [[Datei:Eduroam-unter-windows10-7.png|links|mini|ohne|350px]] | + | [[Datei:Eduroam-unter-windows10-7.png|links|mini|ohne|350px|Eduroam Fehlermeldung]] |
<br clear=all> | <br clear=all> | ||
− | Prüfen Sie folgende Einstellungen | + | Prüfen Sie folgende Einstellungen: |
− | + | <bootstrap_accordion> | |
− | = | + | <bootstrap_panel heading="Zertifikat erneut installieren" color="info"> |
In einigen Fällen ist es nötig, das Netzwerkzertifikat zweimal zu installieren. Öffnen Sie ihr Zertifikat erneut und installieren Sie es wie oben beschrieben mit dem Import-Passwort. Beantragen Sei '''kein''' zweites Zertifikat. Verbinden Sie sich anschließend erneut mit Eduroam, wie oben beschrieben. | In einigen Fällen ist es nötig, das Netzwerkzertifikat zweimal zu installieren. Öffnen Sie ihr Zertifikat erneut und installieren Sie es wie oben beschrieben mit dem Import-Passwort. Beantragen Sei '''kein''' zweites Zertifikat. Verbinden Sie sich anschließend erneut mit Eduroam, wie oben beschrieben. | ||
+ | </bootstrap_panel> | ||
− | = | + | <bootstrap_panel heading="Datum und Uhrzeiteinstellungen" color="info"> |
Wenn Sie sich mit dem Eduroam Netzwerk an der Universität Paderborn verbinden möchten, muss die Systemzeit auf ihrem Gerät korrekt eingestellt sein.<br> | Wenn Sie sich mit dem Eduroam Netzwerk an der Universität Paderborn verbinden möchten, muss die Systemzeit auf ihrem Gerät korrekt eingestellt sein.<br> | ||
'''Prüfen sie bitte ob folgende Einstellungen auf Ihrem Gerät korrekt sind:''' | '''Prüfen sie bitte ob folgende Einstellungen auf Ihrem Gerät korrekt sind:''' | ||
Zeile 170: | Zeile 185: | ||
* Datum | * Datum | ||
* Zeitzone | * Zeitzone | ||
+ | |||
+ | </bootstrap_panel> | ||
+ | </bootstrap_accordion> | ||
+ | <br> | ||
===Kein Zertifikat auswählbar=== | ===Kein Zertifikat auswählbar=== | ||
− | + | Falls Sie kein Zertifikat auswählen können, kann dies folgende Gründe haben: | |
− | < | + | <bootstrap_accordion> |
+ | <bootstrap_panel heading="Zertifikat erneut installieren" color="info"> | ||
+ | In einigen Fällen ist es nötig, das Netzwerkzertifikat zweimal zu installieren. Öffnen Sie ihr Zertifikat erneut und installieren Sie es wie oben beschrieben mit dem Import-Passwort. Beantragen Sei '''kein''' zweites Zertifikat. Verbinden Sie sich anschließend erneut mit Eduroam, wie oben beschrieben. | ||
+ | </bootstrap_panel> | ||
+ | <bootstrap_panel heading="Falsche Profileinstellungen" color="info"> | ||
Falls ein eduroam-Profil mit falschen Einstellungen exitiert (z.B. von einer anderen Uni), kann es passieren, dass die Option '''Verbindung unter Verwendung eines Zertifikates''' nicht angezeigt wird. In diesem Fall muss das bestehende Profil erst gelöscht werden. | Falls ein eduroam-Profil mit falschen Einstellungen exitiert (z.B. von einer anderen Uni), kann es passieren, dass die Option '''Verbindung unter Verwendung eines Zertifikates''' nicht angezeigt wird. In diesem Fall muss das bestehende Profil erst gelöscht werden. | ||
[[Datei:Eduroam-unter-windows10-3.png|links|mini|ohne|350px]] | [[Datei:Eduroam-unter-windows10-3.png|links|mini|ohne|350px]] | ||
Zeile 195: | Zeile 218: | ||
<br clear=all> | <br clear=all> | ||
− | Das alte WLAN Profil für Eduroam ist nun gelöscht. Folgen Sie nun der obigen Anleitung um '''eduroam''' erneut | + | Das alte WLAN Profil für Eduroam ist nun gelöscht. Folgen Sie nun der obigen Anleitung um '''eduroam''' erneut einzurichten! |
+ | <br clear=all> | ||
+ | <hr> | ||
+ | Sie können auch ein WiFi-Netzwerkprofil mit der Windows-Eingabeaufforderung oder Power Shell löschen:<br> | ||
+ | '''Starten Sie die Eingabeaufforderung oder eine Powershell als Administrator'''<br> | ||
+ | {| class="wikitable" | ||
+ | ! '''Befehl''' !! '''Ergebnis''' | ||
+ | |- | ||
+ | | NetSH WLAN Show Profile || Zeigt eine Liste der WiFi-Profile, die auf dem System konfiguriert sind. Hier den Profil-Namen kopieren | ||
+ | |- | ||
+ | | NetSH WLAN Delete Profile Name="Profil-Name" || Löscht das angegebene WiFi-Profil | ||
+ | |} | ||
+ | <br clear=all> | ||
+ | </bootstrap_panel> | ||
+ | |||
+ | </bootstrap_accordion> | ||
+ | |||
+ | ==Siehe auch== | ||
+ | * [[WLAN]] |
Aktuelle Version vom 15. Oktober 2024, 13:04 Uhr
Anleitung | |
---|---|
Microsoft Windows | |
Informationen | |
Betriebssystem | Windows 10 und Windows 11 |
Service | WLAN |
Interessant für | Gäste, Angestellte und Studierende |
Windows Portalseite |
Durch einen Fehler im Windows Zertifikatsmanager müssen Zertifikate aktuell teilweise zweimal installiert werden. Mehr dazu unten. |
Anleitung zur Einrichtung von eduroam auf einem Gerät mit Microsoft Windows.
Was ist zu tun ?[Bearbeiten | Quelltext bearbeiten]
- Installieren Sie Ihr persönliches Netzwerkzertifikat der Universität Paderborn.
- Verbinden Sie sich anschließend mit dem Netzwerk eduroam.
Schritt-für-Schritt-Anleitung[Bearbeiten | Quelltext bearbeiten]
Zertifikat erstellen[Bearbeiten | Quelltext bearbeiten]
Rufen Sie mit einem Browser wie z. B. Firefox oder Edge das Serviceportal auf und melden Sie sich mit Ihrem Benutzernamen und Ihrem Passwort vom Uni-Account an.
- Gehen Sie auf Benutzerverwaltung und anschließend auf Netzwerk Einstellungen.
- Klicken Sie auf "Neues Zertifikat erstellen".
- Geben Sie dem Zertifikat einen eindeutigen Namen (Bsp: Laptop)
- Wählen Sie für Windows 11 als Dateiformat Version 2 aus.
- Ältere Versionen wie Windows 10 benutzen bitte Version 1.
- Klicken Sie anschließend auf "Neues Zertifikat zusenden".
Version 1 oder 2 - Was ist der Unterschied?
Die Zertifikate werden in unterschiedlichen Containerformaten zum Download angeboten. Die gewählte Version ist eine Empfehlung, die unserer Erfahrung nach gut für dieses Betriebssystem funktioniert.
- Version 1 ist ein TripleDES-SHA1 Container
- Version 2 ist ein AES-256 Container
Die AES-256 Verschlüsselung ist aus Sicherheitsgründen zu bevorzugen. Leider wird diese noch nicht von allen Betriebssystem unterstützt.
- Ein neues Netzwerkzertifikat wurde für Sie erstellt.
- Kopieren Sie zuerst das Import Passwort in die Zwischenablage.
- Klicken Sie nun auf "Netzwerkzertifikat herunterladen".
Speichern Sie das Netzwerkzertifikat auf Ihrem Gerät.
Zertifikat installieren[Bearbeiten | Quelltext bearbeiten]
Öffnen Sie das Zertifikat, das wir gerade heruntergeladen haben. Der Zertifikatimport-Assistent startet daraufhin automatisch.
- Klicken Sie auf Weiter.
- Fügen Sie das Import Passwort ein, das wir eben kopiert haben.
- Lassen Sie die Standardeinstellungen unverädert.
- Hinweis: Es darf kein Haken bei "Hohe Sicherheit für den privaten Schlüssel aktivieren" gesetzt werden. Der Windows-WLAN-Client unterstützt diese Funktion derzeit nicht und somit wäre keine Verbindung zu eduroam möglich.
- Klicken Sie anschließend auf Weiter
- Klicken im folgenden Fenster gegebenenfalls auf "Weiter" und zum Schluss auf Fertig stellen.
- Falls nun eine Sicherheitswarnung auftaucht, klicken Sie auf Ja.
- Klicken Sie nun auf "OK".
Hinweis: Öffnen Sie das gleiche Zertifikat nun erneut und installieren Sie es ein zweites Mal. Damit umgehen wir einen Fehler im Windows Zertifikatsmanager. Erstellen Sie dafür kein neues Zertifikat!
Mit eduroam verbinden[Bearbeiten | Quelltext bearbeiten]
Nachdem wir das Zertifikat installiert haben, können wir Eduroam nun einrichten.
Windows 10
- Klicken Sie unten Rechts auf das WLAN Symbol
- Klicken Sie auf eduroam
- Achten Sie darauf, dass der Haken bei Automatisch verbinden gesetzt ist
- Klicken Sie auf Verbinden
- Klicken Sie auf Verbindung unter verwendung eines Zertifikates herstellen
- Wichtig: Lassen Sie die Felder für Benutzername und Passwort auf jeden Fall frei
Ihr Gerät ist nun mit dem WLAN Netzwerk eduroam verbunden.
Windows 11
- Klicken Sie unten rechts im Tray auf das "WLAN Symbol".
- Klicken Sie anschließend auf den Pfeil um die WLAN Netzwerke anzuzeigen.
- Wählen Sie "eduroam".
- Klicken Sie dort auf "Verbinden".
- Wählen Sie Ihr Zertifikat aus.
- Es endet auf ..@uni-paderborn.de.
- Klicken Sie anschließend auf "OK".
Ihr Gerät sollte sich nun mit dem Eduroam Netzwerk verbinden.
Bekannte Probleme[Bearbeiten | Quelltext bearbeiten]
Keine Verbindung möglich[Bearbeiten | Quelltext bearbeiten]
Bekommen Sie die Fehlermeldung "Keine Verbindung mit diesem Netzwerk möglich" , kann dies mehrere Ursachen haben.
Prüfen Sie folgende Einstellungen:
Zertifikat erneut installieren
In einigen Fällen ist es nötig, das Netzwerkzertifikat zweimal zu installieren. Öffnen Sie ihr Zertifikat erneut und installieren Sie es wie oben beschrieben mit dem Import-Passwort. Beantragen Sei kein zweites Zertifikat. Verbinden Sie sich anschließend erneut mit Eduroam, wie oben beschrieben.
Datum und Uhrzeiteinstellungen
Wenn Sie sich mit dem Eduroam Netzwerk an der Universität Paderborn verbinden möchten, muss die Systemzeit auf ihrem Gerät korrekt eingestellt sein.
Prüfen sie bitte ob folgende Einstellungen auf Ihrem Gerät korrekt sind:
- Uhrzeit
- Datum
- Zeitzone
Kein Zertifikat auswählbar[Bearbeiten | Quelltext bearbeiten]
Falls Sie kein Zertifikat auswählen können, kann dies folgende Gründe haben:
Zertifikat erneut installieren
In einigen Fällen ist es nötig, das Netzwerkzertifikat zweimal zu installieren. Öffnen Sie ihr Zertifikat erneut und installieren Sie es wie oben beschrieben mit dem Import-Passwort. Beantragen Sei kein zweites Zertifikat. Verbinden Sie sich anschließend erneut mit Eduroam, wie oben beschrieben.
Falsche Profileinstellungen
Falls ein eduroam-Profil mit falschen Einstellungen exitiert (z.B. von einer anderen Uni), kann es passieren, dass die Option Verbindung unter Verwendung eines Zertifikates nicht angezeigt wird. In diesem Fall muss das bestehende Profil erst gelöscht werden.
- Klicken Sie auf das WLAN Symbol unten rechts
- Klicken Sie anschließend auf Netzwerk- und Interneteinstellungen
- Klicken Sie am linken Rand auf WLAN
- Klicken Sie anschließend im rechten Bereich auf Bekannte Netzwerke verwalten
- Hier werden Ihnen alle WLAN Netzwerke angezeigt, mit denen ihr Gerät bereits verbunden war
- Suchen Sie nach dem Profil eduroam und wählen Sie es mit einem Klick aus
- Klicken Sie auf Nicht speichern
Das alte WLAN Profil für Eduroam ist nun gelöscht. Folgen Sie nun der obigen Anleitung um eduroam erneut einzurichten!
Sie können auch ein WiFi-Netzwerkprofil mit der Windows-Eingabeaufforderung oder Power Shell löschen:
Starten Sie die Eingabeaufforderung oder eine Powershell als Administrator
Befehl | Ergebnis |
---|---|
NetSH WLAN Show Profile | Zeigt eine Liste der WiFi-Profile, die auf dem System konfiguriert sind. Hier den Profil-Namen kopieren |
NetSH WLAN Delete Profile Name="Profil-Name" | Löscht das angegebene WiFi-Profil |