IT-Service: Eduroam

Schnelleinstieg

Ermöglicht es allen Benutzern der GSI sich mit einem gültigen Weblogin-Account an einem WLAN-Accespoint mit der SSID eduroam anzumelden und das WLAN zu nutzen.

  • Zielgruppe: Allen Beschäftigten mit einem gültigen Weblogin-Account (@gsi.de oder @fair-center.eu)

Service-Beschreibung

Openroaming weltweit...

 

Eduroam ist ein weltweiter Verbund von Einrichtungen und Instituten im Forschungs- und Bildungsbereich. Dieser Verbund ermöglicht es Angehörigen anderer Universitäten und Forschungseinrichtungen mit ihrem jeweiligen Heimataccount Zugang zum Internet zu erlangen. Eduroam ist darüberhinaus auch schon häufig auf öffentlichen Hotspots verfügbar. Ein Beispiel wäre das BayernWLAN, welches mit eduroam kooperiert. 

Die GSI Darmstadt beteiligt sich über das Deutsche Forschungsnetz (DFN) an eduroam.

Konfigurationsanleitungen

Hinweis: Aufgrund der verschiedensten Betriebssysteme (Windows, Linux, Android, iOS) in den unterschiedlichsten Versionen, können nicht alle Fälle abgedeckt und unterstützt werden. Sollten Sie letztendlich auf eine manuelle Konfiguration ausweichen müssen, müssen sie unbedingt auch die Root-CA mitkonfigurieren. Ohne diese können Sie leicht einem Identitätsdiebstahl unterliegen.

Windows

Zentral verwaltete Windows-Geräte

  • Verbinden Sie ihr Gerät mit dem GSI-Netz und melden Sie sich an
  • Ihr Rechner erhält über eine Gruppenrichtlinie automatisch die neue Eduroam-Konfiguration (Sie können den Prozess auch manuell ansteuern, indem sie in einem Eingabefenster den Befehl gpupdate eingeben)
  • Falls Sie bezüglich der Authentisierung nach einer Benutzerkennung gefragt werden (Beispielsweise bei einer Erstinstallation), geben Sie ihren Weblogin-Namen (z.B. m.mustermann@gsi.de) nebst Weblogin-Kennwort ein.
  • Starten Sie ihren Rechner neu

Nicht zentral verwaltete Windows-Geräte

  • Verbinden Sie sich mit einem Browser zur folgenden Webseite: https://cat.eduroam.org
  • Suchen Sie in der Institutsliste nach "GSI Helmholtzzentrum für Schwerionenforschung GmbH"
  • Klicken Sie auf das Feld Benutzergruppe und wählen Eduroam2025 aus
  • Es wird eine ausführbare Datei zum Download erstellt.
  • Führen sie diese nach dem Herunterladen aus (Doppelklick)
  • Falls Sie bezüglich der Authentisierung nach einer Benutzerkennung gefragt werden, geben Sie ihren Weblogin-Namen (z.B. m.mustermann@gsi.de) nebst Weblogin-Kennwort ein.

Smartphones

----------

Falls die Verbindung mit eduroam scheitert, so prüfen Sie folgendes:

  • Zugangsdaten: Geben Sie Ihre Web-Login Zugangsdaten (ohne „@gsi.de“. Beispiele: PROZ, DIO) ein.
  • Löschen Sie ein zuvor existierendes WLAN Profil.
    • Android
      1. Öffnen Sie auf dem Gerät die Einstellungen.
      2. Tippen Sie auf Verbindungen.
      3. Tippen Sie neben dem WLAN, mit dem Sie verbunden sind, auf die Einstellungen und entfernen Sie dieses WLAN
    • Apple iOS
      1. Öffnen Sie auf dem iPhone die Einstellungen-App.
      2. Klicken Sie dort auf die Option "WLAN".
      3. Neben den verschiedenen Einträgen befindet sich ein blaues "i". Tippen Sie auf das Zeichen neben dem WLAN-Profil, das Sie löschen möchten.
      4. Wählen Sie anschließend "Dieses Netzwerk ignorieren".
       
      • Evtl. haben Sie ein eduroam Profil über die veraltete eduroamCAT-App installiert. Löschen Sie das Profil folgendermaßen: Einstellungen >> Allgemein >> VPN und Geräteverwaltung. Löschen Sie hier das Eduroam Profil. Die eduroamCAT-App wird nicht mehr unterstützt und kann gelöscht werden.

Linux

Es wird ein Profil für NetworkManager oder wpa_supplicant erstellt. Zur Einrichtung wird Python 3.6+ benötigt.

  • Verbinden Sie sich mit einem Browser zur folgenden Webseite: https://cat.eduroam.org
  • Suchen Sie in der Institutsliste nach "GSI Helmholtzzentrum für Schwerionenforschung GmbH"
  • Klicken Sie auf das Feld Benutzergruppe und wählen Eduroam2025 aus
  • Es wird eine Datei zum Download erstellt. Laden Sie diese herunter.
  • Öffnen Sie ein Terminalfenster und wechseln in den Download-Ordner
  • Führen Sie folgenden Befehl aus: python3 [eduroam.....py]
  • Wenn Sie nach einer Benutzerkennung gefragt werden, geben Sie ihren Weblogin-Namen (z.B. m.mustermann@gsi.de) nebst Weblogin-Kennwort ein

MacOS

  • Verbinden Sie sich mit Safari zur folgenden Webseite: https://cat.eduroam.org
  • Suchen Sie in der Institutsliste nach "GSI Helmholtzzentrum für Schwerionenforschung GmbH"
  • Klicken Sie auf das Feld Benutzergruppe und wählen Eduroam2025 aus
  • Es wird eine Datei zum Download erstellt. Laden Sie diese herunter.
  • Die Installation läuft automatisch
  • Falls Sie nach einer Benutzerkennung gefragt werden, geben Sie ihren Weblogin-Namen (z.B. m.mustermann@gsi.de) nebst Weblogin-Kennwort ein

Manuelle Konfiguration

Beispiel für Linux mit dem Netzwerkmanager

  • Laden Sie folgende Root-CA herunter: Harica_TLS_RSA_RootCA2021
  • Rufen Sie den Netzwer-Manager auf
    • Legen Sie ein neues Profil mit der SSID eduroam an
    • Unter Sicherheit konfigurieren sie folgende Parameter
    • Sicherheit: WPA- & WPA2-Enterprise
    • Legitimierung: Getunneltes TLS
    • Anonyme Identität: eduroam2025@gsi.de
    • CA-Zertifikat: <das heruntergeladene Root-CA von Harica>
    • Domäne: gsi.de
    • Innere Legitimierung: MSCHAPv2 (kein EAP)
    • Benutzername: <Ihr Weblogin-Name>
    • Passwort: <Ihr Weblogin-Kennwort>

Hinweise zum Root-CA Zertifikat:

  • Immer unbedingt mit der Root-CA konfigurieren, da ansonsten unbemerkt ein Identitätsdiebstahl stattfinden kann
  • Bei Samrtphones muss für das Zertifikat bei der Installation als Verwendungszeck WLAN ausgewählt werden

Verfügbarkeit und Support

  • nicht von Rufbereitschaft abgedeckt
  • Support-Zeiten: Mo-Fr innerhalb Kernzeit
  • Support-Email: network-service

Loading...