Eduroam unter MacOS
Jnk (Diskussion | Beiträge) (Umstellung auf Auswahl Containerformat SH1 oder AES256) |
|||
| (6 dazwischenliegende Versionen von einem anderen Benutzer werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
{{article | {{article | ||
|type=Anleitung | |type=Anleitung | ||
| − | |os= | + | |os=MacOS 12 (Monterey), MacOS 13 (Ventura), MacOS 14 (Sonoma), MacOS 15 (Sequoia) |
|service=Service:Apple-Support, Service:WLAN | |service=Service:Apple-Support, Service:WLAN | ||
|targetgroup=Gäste, Angestellte, Studierende | |targetgroup=Gäste, Angestellte, Studierende | ||
| Zeile 10: | Zeile 10: | ||
{{English}} | {{English}} | ||
| + | <!-- | ||
<bootstrap_alert color=warning> | <bootstrap_alert color=warning> | ||
Das Zertifikat des Radius Servers wurde am 15.02.2024 gewechselt. Sie müssen '''kein''' neues Nutzerzertifikat installieren! Die meisten Geräte sollten sich weiterhin automatisch mit eduroam verbinden. Falls Ihr Gerät danach fragt, ob Sie dem neuen Zertifikat vertrauen wollen, sollten Sie den Fingerabdruck des Zertifikats kontrollieren. | Das Zertifikat des Radius Servers wurde am 15.02.2024 gewechselt. Sie müssen '''kein''' neues Nutzerzertifikat installieren! Die meisten Geräte sollten sich weiterhin automatisch mit eduroam verbinden. Falls Ihr Gerät danach fragt, ob Sie dem neuen Zertifikat vertrauen wollen, sollten Sie den Fingerabdruck des Zertifikats kontrollieren. | ||
| Zeile 17: | Zeile 18: | ||
<pre>SHA512 Fingerprint=00:B8:D3:4A:60:0A:7C:2A:AC:84:11:92:90:DA:C5:14:F7:05:79:86:23:4E:D2:44:F7:0D:D7:6A:FF:CA:26:A2:8E:AD:87:7F:79:5D:64:5E:24:8C:19:41:E0:0F:16:1F:97:AE:6E:93:61:E4:F1:93:3C:47:47:75:53:7C:F5:25</pre> | <pre>SHA512 Fingerprint=00:B8:D3:4A:60:0A:7C:2A:AC:84:11:92:90:DA:C5:14:F7:05:79:86:23:4E:D2:44:F7:0D:D7:6A:FF:CA:26:A2:8E:AD:87:7F:79:5D:64:5E:24:8C:19:41:E0:0F:16:1F:97:AE:6E:93:61:E4:F1:93:3C:47:47:75:53:7C:F5:25</pre> | ||
</bootstrap_alert> | </bootstrap_alert> | ||
| + | --> | ||
| − | Anleitung zum Einrichten des WLAN Netzwerks | + | Anleitung zum Einrichten des WLAN Netzwerks eduroam unter macOS. |
== Was ist zu tun? == | == Was ist zu tun? == | ||
| Zeile 49: | Zeile 51: | ||
* Klicken Sie anschließend auf '''"Neues Zertifikat zusenden"'''. | * Klicken Sie anschließend auf '''"Neues Zertifikat zusenden"'''. | ||
<br clear=all> | <br clear=all> | ||
| + | |||
| + | <bootstrap_accordion> | ||
| + | <bootstrap_panel heading="Version 1 oder 2 - Was ist der Unterschied?" color="info"> | ||
| + | Die Zertifikate werden in unterschiedlichen Containerformaten zum Download angeboten. Die gewählte Version ist eine Empfehlung, die unserer Erfahrung nach gut für dieses Betriebssystem funktioniert. | ||
| + | * Version 1 ist ein TripleDES-SHA1 Container | ||
| + | * Version 2 ist ein AES-256 Container | ||
| + | Die AES-256 Verschlüsselung ist aus Sicherheitsgründen zu bevorzugen. Leider wird diese noch nicht von allen Betriebssystem unterstützt. | ||
| + | </bootstrap_panel> | ||
| + | </bootstrap_accordion> | ||
[[Datei:Netzwerkzertifikat-download.png|links|mini|ohne|350px]] | [[Datei:Netzwerkzertifikat-download.png|links|mini|ohne|350px]] | ||
| Zeile 77: | Zeile 88: | ||
* Dafür oben in der Leiste auf das WLAN Symbol klicken und dann mit einem Klick auf '''Eduroam''' fortfahren. | * Dafür oben in der Leiste auf das WLAN Symbol klicken und dann mit einem Klick auf '''Eduroam''' fortfahren. | ||
<br clear=all> | <br clear=all> | ||
| − | [[Datei: | + | |
| + | [[Datei:Eduroam-unter-macos-03.png|links|mini|ohne|350px|macOS 12 Monterey und neuer]] | ||
<br> | <br> | ||
| − | * | + | * Wählen Sie in der obersten Schaltfläche Ihr eben erstelltes Netzwerkzertifikat aus. Es lautet '''<benutzername>@uni-paderborn.de'''. |
| − | + | * <span style="color:red">Lassen Sie das Feld für Benutzernamen und Passwort auf jeden Fall frei!</span> | |
| − | * <span style="color:red">Lassen Sie das Feld für | + | * Klicken Sie anschließend auf '''"OK"'''. |
| − | * | ||
<br clear=all> | <br clear=all> | ||
| − | [[Datei: | + | Haben Sie eine ältere Version von macOS? |
| + | [[Datei:Screenshot macOS wifi new network.png|links|mini|350px|macOS 11 Big Sur und älter]] | ||
<br> | <br> | ||
| − | * | + | * Klicken Sie zuerst in die erste Schaltfläche und wählen Sie als Modus '''"EAP-TLS"''' aus. |
| − | * <span style="color:red">Lassen Sie | + | * Anschließend klicken Sie auf die zweite Schaltfläche und wählen Sie als Identität Ihr eben erstelltes Netzwerkzertifikat aus. Es lautet '''<benutzername>@uni-paderborn.de'''. |
| − | * | + | * <span style="color:red">Lassen Sie das Feld für den Benutzernamen auf jeden Fall frei!</span> |
| + | * Mit einem Klick auf '''"Verbinden"''' fahren wir fort. | ||
<br clear=all> | <br clear=all> | ||
Aktuelle Version vom 14. November 2024, 16:02 Uhr
| Anleitung | |
|---|---|
 Apple MacOS | |
| Informationen | |
| Betriebssystem | MacOS 12 (Monterey), MacOS 13 (Ventura), MacOS 14 (Sonoma) und MacOS 15 (Sequoia) |
| Service | Apple-Support und WLAN |
| Interessant für | Gäste, Angestellte und Studierende |
| MacOS Portalseite | |
For other articles about this topic, see Eduroam einrichten
Please find the English version of this article on the page Setup eduroam on macOS!
Anleitung zum Einrichten des WLAN Netzwerks eduroam unter macOS.
Was ist zu tun?[Bearbeiten | Quelltext bearbeiten]
- Neues Netzwerkzertifikat im Serviceportal erstellen
- Eduroam mit dem neuen Netzwerkzertifikat einrichten
- Gegebenenfalls das Netzwerk Webauth aus den bevorzugten Netzwerken entfernen
Schritt-für-Schritt Anleitung[Bearbeiten | Quelltext bearbeiten]
Netzwerkzertifikat erstellen[Bearbeiten | Quelltext bearbeiten]
Für die Nutzung von Eduroam brauchen Sie an der Universität Paderborn ein Netzwerkzertifikat. Dieses müssen wir im ersten Schritt erst erstellen und herunterladen.
- Für diesen Vorgang kann das Netzwerk "Webauth" genutzt werden. "Webauth" ist nur für diesen Vorgang der Einrichtung gedacht und wird Sie nach kurzer Zeit wieder abmelden.
Rufen Sie das Serviceportal auf und melden Sie sich mit ihrem Uni-Account an.
- Unter Benutzerverwaltung die "Netzwerk Einstellungen" öffnen
- Klicken Sie auf "Neues Zertifikat erstellen".
- Geben Sie dem Zertifikat einen eindeutigen Namen (Bsp: MacBook)
- Wählen Sie als Dateiformat Version 1 aus.
- Klicken Sie anschließend auf "Neues Zertifikat zusenden".
Version 1 oder 2 - Was ist der Unterschied?
Die Zertifikate werden in unterschiedlichen Containerformaten zum Download angeboten. Die gewählte Version ist eine Empfehlung, die unserer Erfahrung nach gut für dieses Betriebssystem funktioniert.
- Version 1 ist ein TripleDES-SHA1 Container
- Version 2 ist ein AES-256 Container
Die AES-256 Verschlüsselung ist aus Sicherheitsgründen zu bevorzugen. Leider wird diese noch nicht von allen Betriebssystem unterstützt.
- Ein neues Netzwerkzertifikat wurde für Sie erstellt.
- Kopieren Sie zuerst das Import Passwort in die Zwischenablage.
- Klicken Sie nun auf "Netzwerkzertifikat herunterladen".
Netzwerkzertifikat installieren[Bearbeiten | Quelltext bearbeiten]
Öffnen Sie das Zertifikat.
- Geben Sie das Import-Passwort für das Zertifikat ein.
- Wir haben es eben in die Zwischenablage kopiert.
- Alternativ können wir es aus dem Serviceportal abtippen.
- Mit "OK" fahren wir fort.
Eduroam einrichten[Bearbeiten | Quelltext bearbeiten]
- Das Zertifikat ist importiert, nun können wir Eduroam einrichten.
- Dafür oben in der Leiste auf das WLAN Symbol klicken und dann mit einem Klick auf Eduroam fortfahren.
- Wählen Sie in der obersten Schaltfläche Ihr eben erstelltes Netzwerkzertifikat aus. Es lautet <benutzername>@uni-paderborn.de.
- Lassen Sie das Feld für Benutzernamen und Passwort auf jeden Fall frei!
- Klicken Sie anschließend auf "OK".
Haben Sie eine ältere Version von macOS?
- Klicken Sie zuerst in die erste Schaltfläche und wählen Sie als Modus "EAP-TLS" aus.
- Anschließend klicken Sie auf die zweite Schaltfläche und wählen Sie als Identität Ihr eben erstelltes Netzwerkzertifikat aus. Es lautet <benutzername>@uni-paderborn.de.
- Lassen Sie das Feld für den Benutzernamen auf jeden Fall frei!
- Mit einem Klick auf "Verbinden" fahren wir fort.
- Klicken Sie auf "Fortfahren".
- MacOS informiert uns jetzt darüber, dass eine Änderung an unserem Computer vorgenommen wurde.
- Geben Sie zur Bestätung das Passwort für ihren Mac ein und klicken anschließend auf "Erlauben".
- Diese Abfrage kann bis zu drei Mal erscheinen. Geben Sie jedes Mal das Passwort für Ihren Mac ein.
WLAN Netzwerk Webauth entfernen[Bearbeiten | Quelltext bearbeiten]
- Jetz sind wir eigentlich fertig - Eduroam ist eingerichtet und kann nun genutzt werden.
- Falls Sie jedoch das WLAN Netzwerk Webauth auf ihrem Mac genutzt haben, sollten Sie dies auf jeden Fall noch entfernen, da es ansonsten zu Problemen kommen kann.
- Dafür klicken wir oben erneut auf das WLAN Symbol.
- Mit einem Klick auf "Systemeinstellungen "Netzwerk öffnen..." gehen wir in die Einstellungen.
- Hier klicken wir am unteren Rand auf "Weitere Optionen...".
- In den bevorzugten Netzwerken werden und nun die WLAN Netzwerke angezeigt, mit denen unser Mac schon verbunden war.
- Suchen Sie in der Liste nach "Webauth" und wählen Sie es mit einem Klick aus.
- Anschließend entfernen wir es mit einem Klick auf das Minus-Symbol.
- Bestätigen Sie die gemachten Änderungen mit "OK".
- Klicken Sie danach am unteren Rand auf "Anwenden".
Problembehandlung[Bearbeiten | Quelltext bearbeiten]
Falls Sie sich nicht wie oben beschrieben mit Eduroam verbinden können, gehen Sie folgendermaßen vor.
Entfernen Sie die WLAN Profile für Eduroam und Webauth wie oben beschrieben.
- Klicken Sie oben in der Leiste auf das WLAN-Symbol.
- Wählen Sie "Mit einem anderen Netzwerk verbinden...".
- Ab macOS 12 - Moneterey kann dies anders aussehen.
- Klicken Sie auf das WLAN-Symbol.
- Klicken Sie auf "Andere Netzwerke".
- Klicken Sie auf "Andere...".
Richten Sie das Netzwerk mit folgenden Einstellungen ein:
- Netzwerkname: eduroam
- Sicherheit: Firmenweiter WPA2
- Modus: EAP-TLS
- Identität: Wählen Sie ihr installiertes Netzwerkzertifikat aus. Die Bezeichnung endet mit "@uni-paderborn.de".
- Benutzername: Lassen Sie dieses Feld auf jeden Fall frei.
Klicken Sie nun auf "Verbinden".
