(Spezifikation der einzufügenden Zertifikate unter Linux) |
Jnk (Diskussion | Beiträge) |
||
| Zeile 17: | Zeile 17: | ||
<bootstrap_alert color=warning> | <bootstrap_alert color=warning> | ||
| − | Das Zertifikat des Radius Servers wurde am | + | Das Zertifikat des Radius Servers wurde am 15.02.2024 gewechselt. Sie müssen '''kein''' neues Nutzerzertifikat installieren! Die meisten Geräte sollten sich weiterhin automatisch mit eduroam verbinden. Falls Ihr Gerät danach fragt, ob Sie dem neuen Zertifikat vertrauen wollen, sollten Sie den Fingerabdruck des Zertifikats kontrollieren. Falls das Zertifikat auf Ihrem Gerät nicht vorhanden ist, können Sie es hier herunterladen: |
* http://download.uni-paderborn.de/pc/certificates/ | * http://download.uni-paderborn.de/pc/certificates/ | ||
<br> | <br> | ||
| − | <pre>SHA1 Fingerprint= | + | <pre>SHA1 Fingerprint=F0:CB:92:A7:B6:2E:21:00:97:C7:00:88:F2:6D:CD:EB:D6:D6:D6:E5</pre> |
| − | <pre>SHA256 Fingerprint= | + | <pre>SHA256 Fingerprint=40:96:14:4C:DA:39:8E:A5:15:85:5D:32:4A:04:E0:5C:E4:E1:9E:1E:EB:BA:DD:27:A0:30:8C:E4:20:52:48:48</pre> |
| − | <pre>SHA512 Fingerprint= | + | <pre>SHA512 Fingerprint=00:B8:D3:4A:60:0A:7C:2A:AC:84:11:92:90:DA:C5:14:F7:05:79:86:23:4E:D2:44:F7:0D:D7:6A:FF:CA:26:A2:8E:AD:87:7F:79:5D:64:5E:24:8C:19:41:E0:0F:16:1F:97:AE:6E:93:61:E4:F1:93:3C:47:47:75:53:7C:F5:25</pre> |
</bootstrap_alert> | </bootstrap_alert> | ||
Version vom 15. Februar 2024, 09:39 Uhr
| Anleitung | |
|---|---|
 Linux | |
| Informationen | |
| Betriebssystem | Linux |
| Service | WLAN |
| Interessant für | Angestellte, Studierende und Gäste |
| Linux Portalseite | |
 | Linux wird nur rudimentär vom IMT unterstützt. Infos sind an "Profis" gerichtet,
Benutzung auf eigene Gefahr. |
Das Zertifikat des Radius Servers wurde am 15.02.2024 gewechselt. Sie müssen kein neues Nutzerzertifikat installieren! Die meisten Geräte sollten sich weiterhin automatisch mit eduroam verbinden. Falls Ihr Gerät danach fragt, ob Sie dem neuen Zertifikat vertrauen wollen, sollten Sie den Fingerabdruck des Zertifikats kontrollieren. Falls das Zertifikat auf Ihrem Gerät nicht vorhanden ist, können Sie es hier herunterladen:
SHA1 Fingerprint=F0:CB:92:A7:B6:2E:21:00:97:C7:00:88:F2:6D:CD:EB:D6:D6:D6:E5
SHA256 Fingerprint=40:96:14:4C:DA:39:8E:A5:15:85:5D:32:4A:04:E0:5C:E4:E1:9E:1E:EB:BA:DD:27:A0:30:8C:E4:20:52:48:48
SHA512 Fingerprint=00:B8:D3:4A:60:0A:7C:2A:AC:84:11:92:90:DA:C5:14:F7:05:79:86:23:4E:D2:44:F7:0D:D7:6A:FF:CA:26:A2:8E:AD:87:7F:79:5D:64:5E:24:8C:19:41:E0:0F:16:1F:97:AE:6E:93:61:E4:F1:93:3C:47:47:75:53:7C:F5:25
Diese Anleitung zur Einrichtung des WLANs eduroam an der Universität Paderborn gilt für Geräte mit Linux über die Benutzeroberfläche (GUI). Als Beispiel wird hier das Netz unter Ubuntu 14.04 LTS mit Gnome Desktop eingerichtet. Je nach Linuxversion können die Einstellungen leicht variieren. Bitte beachten Sie, dass das Notebook-Café keinen unmittelbaren Linux-Support anbietet.
Was ist zu tun?[Bearbeiten | Quelltext bearbeiten]
- Erstellen Sie Ihr persönliches Netzwerkzertifikat der Universität
- <optional> Laden Sie das Root-Zertifikat herunter. Dabei handelt es sich um ein Standard-Wurzelzertifikat, es sollte daher schon vorhanden sein.
- Richten Sie das Netzwerk eduroam ein.
- Löschen Sie das evtl. vorhandene webauth-Profil, damit sich das Gerät automatisch mit eduroam verbindet.
- Sonderfall: Je nach Linux-Version muss unter Domain/domäne uni-paderborn.de eingetragen werden.
Schritt-für-Schritt-Anleitung[Bearbeiten | Quelltext bearbeiten]
Zertifikate bereitstellen[Bearbeiten | Quelltext bearbeiten]
Rufen Sie mit einem Browser wie z. B. Firefox oder dem Internet Explorer das ServicePortal auf, loggen Sie sich mit Ihrem Benutzernamen und Ihrem Passwort ein und beantragen Sie unter "WLAN" ein neues Zertifikat. Geben Sie als Bezeichung das Gerät an, auf dem das Zertifikat installiert werden soll.
Für das Zertifikat wird dann ein automatisch ein Passwort generiert und auf der folgenden Seite angezeigt. Am besten ist es, wenn das Passwort für die weitere Intstallation kopiert wird.
- Laden Sie das Netzwerkzertifikat herunter.
- Laden Sie das CA-Zertifikat herunter (nicht von dem "nur für Android" verwirren lassen. Das Zertifikat wird auch unter Linux benötigt).
Speichern Sie beide Zertifikate z. B. in Ihrem Benutzerordner oder an einem anderen sicheren Ort. Löschen/Verschieben Sie diesen Ordner nicht!
Eduroam einrichten[Bearbeiten | Quelltext bearbeiten]
- Öffnen Sie das Status-Menü.
- Wählen Sie "WLAN Netzwerke auswählen".
- Wählen Sie eduroam.
Richten Sie eduroam folgendermaßen ein:
- Sicherheit: WPA & WPA2 Enterprise
- Legitimierung: TLS
- Identität: <benutzername>@uni-paderborn.de (ersetzten Sie <benutzername> durch Ihren Uni-Account
- Domäne (falls vorhanden): radius.uni-paderborn.de
- CA-Zertifikat: Wählen Sie das USERTrust RSA Certification Authority-Zertifikat (USERTrustRSACertificationAuthority.crt) aus.
- Passwort CA-Zertifikat: Bleibt frei.
- User-Zertifikat: Wählen Sie Ihr persönliches Netzwerkzertifikat (die Datei, die auf .p12 endet und Ihren Nutzernamen des Uni-Accounts enthält) aus.
- Passwort des User-Zertifikats: Bleibt frei.
- Geheimer User-Schlüssel: Wird in der Regel automatisch mit "User-Zertifikat" gefüllt - Sonst selbst einfügen
- Passwort des User-Schlüssels: Import-Passwort für Ihr persönliches Netzwerkzertifikat.
- <variabel> Domain:
- uni-paderborn.de (Manche Linux-Versionen benötigen diesen Eintrag)
- radius.uni-paderborn.de (oder diesen)
- <leer lassen> (oder so, falls es überhaupt angezeigt wird)
Problembehebung[Bearbeiten | Quelltext bearbeiten]
Manuell hinzufügen[Bearbeiten | Quelltext bearbeiten]
Unter Umständen können Sie das Netzwerk eduroam auch manuell hinzufügen:
- Verbindungsname: Frei wählbar
- SSID: eduroam
- Restliche Einstellungen siehe oben.
Ubuntu[Bearbeiten | Quelltext bearbeiten]
Einige Kunden berichten von Problemen bei der Einrichtung von eduroam unter Ubuntu 22.04 und neuer. Das Problem wird hier beschrieben:
| Achtung: Folgender Lösungsvorschlag stammt von einem Kunden. Anwendung auf eigene Gefahr. Es fand keine Prüfung durch das IMT statt. |
1) Find wpa_supplicant service file with `systemctl status wpa_supplicant`.
For me, the path is "/lib/systemd/system/wpa_supplicant.service"
2) In that file, (with superuser rights), add the line
`Environment="OPENSSL_CONF=/usr/lib/ssl/openssl.cnf"`
3) Backup old config:
`sudo cp /usr/lib/ssl/openssl.cnf /usr/lib/ssl/openssl.cnf.backup`
4) Modify "openssl.cnf" like follows:
a) Below "[openssl_init]" add the line "ssl_conf = ssl_sect".
b) At the end of the file, add
[ssl_sect]
system_default = system_default_sect
[system_default_sect]
Options = UnsafeLegacyRenegotiation
CipherString = DEFAULT:@SECLEVEL=1
5) Restart the service `sudo systemctl restart wpa_supplicant.service`.
If that does not work, reboot.
