Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung		Vorhergehende Überarbeitung
de:services:network_services:eduroam:android [2019/02/10 07:16] – tkoermede:services:network_services:eduroam:android [2024/04/11 15:17] (aktuell) – jrichte4
Zeile 1: Zeile 1:
 +======= eduroam unter Android ======
 +
 +<WRAP center round important 100%>
 +Es werden nur noch Android-Versionen Unterstützt die noch Support seitens Google erhalten!
 +Ob Ihr System noch Support von Google erhält können Sie z.b unter https://endoflife.date/android nachschauen.
 +</WRAP>
 +
 +**Um eine sichere eduroam-Konfiguration zu gewährleisten, wird dringend empfohlen, eduroam mit Hilfe der App geteduroam (CAT-Tool bis Android 10, geteduroam ab Android 11) einzurichten!**
 +
 +**Hinweis bei Passwortänderung Ihres GWDG-Accounts:** \\
 +Sollten Sie Ihr Passwort für Ihren GWDG-Account nach den Einrichten des eduroam Profils ändern, so muss das Passwort auch auf Ihrem Android-Gerät geändert werden. Ansonsten kann die Netzwerkverbindung nicht aufgebaut werden.
 +
 +======= eduroam ab Android 12 ======
 +
 +<WRAP center round important 100%>
 +Falls Sie ein **Samsung**-Gerät mit **Android 12** nutzen, wählen Sie bitte immer die Einrichtung "GWDG" aus und dann das Profil "Samsung Workaround".
 +</WRAP>
 +
 +Bitte installieren Sie [[https://play.google.com/store/apps/details?id=app.eduroam.geteduroam|geteduroam]] von der SURF Cooperative aus dem Google Play Store. Alternativ ist es möglich, [[https://cat.eduroam.org/geteduroam-stable.apk|das APK direkt beim DFN]] herunterzuladen. 
 +
 +
 +++++ Schritt-für-Schritt-Bildanleitung (bitte klicken) |
 +
 +1. Installieren und starten Sie die App [[https://play.google.com/store/apps/details?id=app.eduroam.geteduroam|geteduroam]].
 +
 +{{:en:services:network_services:eduroam:screenshot_20210227-102257_google_play_store.png?400|}}
 +{{:en:services:network_services:eduroam:android:screenshot_20210227-102434_geteduroam.png?400|}}
 +
 +2. Klicken Sie auf das Suchfeld und Suchen Sie nach Ihrer Institution. Bitte berücksichtigen Sie: falls Sie englische Spracheinstellungen auf Ihrem Gerät verwenden, müssen Sie derzeit nach "G**oe**ttingen" filtern, um die Universität Göttingen zu finden.
 +
 +{{:en:services:network_services:eduroam:android:screenshot_20210227-102453_geteduroam.png?400|}}
 +
 +3. Wählen Sie Ihre Institution und klicken Sie auf "weiter".
 +
 +{{:en:services:network_services:eduroam:android:screenshot_20210227-102500_geteduroam.png?400|}}
 +
 +4. Fügen Sie Ihre Nutzer*innendaten ein wie [[de:services:network_services:eduroam:|hier]] beschrieben.
 +
 +{{:en:services:network_services:eduroam:android:screenshot_20210227-102522_geteduroam.png?400|}}
 +
 +5. Sie sollten sich jetzt mit eduroam verbinden können.
 +Es ist möglich, dass Sie eine Fehlermeldung "<unknown ssid>" erhalten. Bitte versuchen Sie dennoch, sich zu verbinden.
 +
 +{{:en:services:network_services:eduroam:android:screenshot_20210227-121323_geteduroam.png?400|}}
 +
 +
 +
 +++++
 +
 +++++ Falls Fehler auftreten (bitte klicken) |
 +
 +1. Bitte entfernen Sie Ihre existierende Verbindung zu eduroam aus den gespeicherten Netzwerken und versuchen Sie die Einrichtung erneut.
 +
 +2. Bitte stellen Sie sicher, dass Sie während der Einrichtung mit dem Internet verbunden sind; andernfalls ist eine Einrichtung mit geteduroam nicht möglich. Sie werden dann eine Fehlermeldung sehen:
 +
 +{{:en:services:network_services:eduroam:android:screenshot_20210227-102339_geteduroam.png?400|}}
 +
 +3. Sollten Sie ein Samsung-Gerät verwenden, nutzen Sie bitte weiterhin die Anleitung für Android 4.3 bis Android 10.x. Suchen Sie anstelle Ihrer Institution nach "GWDG" und wählen Sie als Profil "Samsung Workaround".
 +
 +4. Wenn Sie weiterhin keine Verbindung herstellen können, wenden Sie sich bitte an unseren [[https://gwdg.de/support|Support]].
 +
 +
 +======Manuelle eduroam-Konfiguration======
 +
 +<WRAP center round important 80%>
 +**Bitte verwenden Sie die App, um eine sichere Konfiguration zu gewährleisten!** \\
 +</WRAP>
 +
 +++++ Schritt-für-Schritt-Anleitung (bitte klicken) |
 +
 +Führen Sie die manuelle Konfiguration nur dann durch, wenn die Konfiguration einer eduroam Verbindung mittels [[de:services:network_services:eduroam:android| CAT (Configuration Assistant Tool)]] nicht möglich ist. Die manuelle Konfiguration sollte nur in Ausnahmefällen verwendet werden da unter Android manuell keine sichere Zertifikatsprüfung 
 +eingerichtet werden kann. Die Einrichtung des Rootzertifikates ist zwar notwendig, stellt aber alleine noch nicht sicher, dass die Logindaten nur an den Loginserver der GWDG übertragen werden.
 +
 +
 +==== Anleitung zur Installation des Wurzelzertifikates für die WLAN-Nutzung ====
 +Um eine sichere Verbindung mit eduroam herzustellen, ist es notwendig das Wurzelzertifikat geladen und installiert zu haben. Obwohl das Zertifikat bereits in Android enthalten ist, wird es standardmäßig nur für VPN und Anwendungen, aber nicht für WLAN verwendet. Zu diesem Zweck muss es erneut installiert werden. Stellen Sie sicher, dass Sie eine Internet-Verbindung aufgebaut haben. Gehen Sie dazu in den Einstellungen unter „Drahtlos und Netzwerke“ und wählen Sie dort den Punkt "Wi-Fi" oder „Mobile Netzwerke“ aus. Beachten Sie, dass für Mobilfunkverbindung gegebenenfalls Kosten entstehen können.
 +
 +**Zertifikat herunterladen** \\
 +Das aktuelle Wurzelzertifikat für **T-Telesec Global Root Class 2** (gültig bis 1. Oktober 2033) können Sie über folgenden [[https://pki.pca.dfn.de/dfn-ca-global-g2/pub/cacert/rootcert.crt|Link]] herunterladen und anschließend auf Ihrem Gerät installieren.
 +
 +**Zertifikat installieren** \\
 +Um das CA-Zertifikat auf dem Gerät zu installieren, gehen Sie mit dem Dateimanager (Explorer) in den Download Ordner und wählen Sie dort die Zertifikatsdatei aus. Falls Sie bisher keinen Sperrbildschirm festgelegt hatten, werden Sie nun aufgefordert einen, für die Verwendung von Zertifikaten vertrauenswürdigen Sperrbildschirm, für Ihr Gerät festzulegen. Dazu werden Sie normalerweise vom System in die Sicherheitseinstellungen des Gerätes umgeleitet. Im Dialog "Zertifikat benennen" vergeben Sie einen Namen für das Zertifikat. Für die eduroam Verbindung wählen Sie als Verwendungszweck **Wi-Fi** oder **WLAN** aus. Für Apps und VPN-Verbindung wählen Sie entsprechend **VPN und Apps**. Abschließend tippen Sie auf **OK**. 
 +
 +{{ :de:services:network_services:eduroam:android:ca-zertifikat.png?200 |}}
 +
 +**Installation mit dem Android Barcode-Scanner** \\
 +Starten Sie auf ihrem Gerät die QR-Scanner oder die Barcode-Scanner App. Sollten Sie keinen Barcode-Scanner auf Ihrem Gerät installiert haben, so können Sie einen z.B. über den Play Store installieren. Scannen Sie einen der abgebildeten QR-Codes ein und öffnen Sie den vom Scanner erkannten Link im Browser. 
 +
 +[[https://www.pki.dfn.de/fileadmin/PKI/zertifikate/T-TeleSec_GlobalRoot_Class_2.crt|Wurzelzertifikat T-Telesec Global Root Class 2]] \\
 +{{:de:services:network_services:eduroam:android:telekom-root-zertifikat.png?200|}} 
 +
 +Öffnen Sie die Zertifikatsdatei, wählen Sie den Namen und Verwendungszweck aus. Nachdem Sie die Eingaben bestätigt haben, erhalten Sie eine Pop-Up Meldung, dass das Zertifikat erfolgreich installiert wurde. 
 +
 +===Hinweis bei der Löschung eines WLAN-Profils:===
 +Das Wurzelzertifikat muss nach der Löschung eines WLAN-Profils, welches das Zertifikat genutzt hat, erneut installiert werden. Dabei ist darauf zu achten, dass bei einigen Android-Geräten ein bereits einmal vergebener Name nicht wieder verwendet werden kann. Löschen Sie ggf. ein bereits vorhandenes eduroam WLAN-Profil, um die Zertifikatsüberprüfung ordnungsgemäß zu konfigurieren. Um ein WLAN-Profil zu löschen oder zu editieren, tippen Sie länger auf das bestehende WLAN-Profil und wählen Sie die Option zum Entfernen aus der Kontextmenü aus.
 +
 +{{ :de:services:network_services:eduroam:android:android_eduroam-install_13.jpg?200 |}}
 +
 +==== Anleitung für die manuelle eduroam-Konfiguration ====
 +
 +**Bitte beachten Sie, dass sich bei verschiedenen Android-Geräten (je nach Hersteller) die Menüführung etwas unterscheiden kann.**
 +
 +Wenn Sie sich im Empfangsbereich des eduroam WLAN-Netzwerkes befinden, wählen sie über **Einstellungen** -> **Verbindungen** -> **WLAN** das Netzwerk **eduroam** durch Antippen aus. Um die verfügbaren Netze anzuzeigen, muss Ihr WLAN aktiviert sein.
 +In einem neuen Fenster werden Sie dann aufgefordert die **eduroam Konfigurationsparameter** einzugeben (siehe 
 +[[ de:services:network_services:eduroam:android:#eduroam_konfigurationsparameter | eduroam Konfigurationsparameter]]). 
 +
 +Im Screenshot für die Netzwerkeinstellungen sind als Beispiel die Anmeldedaten für einen GWDG-Account dargestellt. Als "Identität" geben Sie Ihren Benutzer*innennamen entsprechend der Tabelle in der Sektion [[de:services:network_services:eduroam:#login_anmeldename|Login / Anmeldename]] ein. Als "Anonyme Identität" geben Sie bitte **eduroam@gwdg.de** ein. Bei einigen Android-Geräten wird die Eingabe der Domäne erwartet. Bitte geben Sie hier **eduroam.gwdg.de** ein. Nachdem die richtigen Angaben gemacht und bestätigt sind, wird die Verbindung zum eduroam WLAN-Netzwerk dauerhaft hergestellt. 
 +
 +{{ :de:services:network_services:eduroam:android_eduroam-install_12.jpg?200 |}}
 +
 +Sollten Sie außerhalb der Reichweite des eduroam WLAN-Netzes sein, so können Sie **eduroam** über **Einstellungen** -> **Verbindungen** -> **WLAN** -> **Netzwerk hinzufügen** manuell einrichten.
 +Im sich öffnenden Fenster werden Sie dann aufgefordert, die [[ de:services:network_services:eduroam:android:#eduroam_konfigurationsparameter | eduroam Konfigurationsparameter]] einzugeben (siehe auch Screenshot für die Netzwerkeinstellungen).
 + 
 +
 +{{ :de:services:network_services:eduroam:android:android_eduroam-install_14.jpg?200 |}}
 +
 +==== eduroam Konfigurationsparameter ====
 +
 +| **Netzwerkname** \\ (Bitte Groß - Kleinschreibung beachten)  | eduroam| 
 +| **Sicherheit**| 802.1x EAP          |
 +| **EAP-Methode**| PEAP |
 +| **Phase 2-Authentifizierung** | MSCHAPV2 | 
 +| **CA-Zertifikat** \\ (s. [[|Wurzelzertifikat]])          | T-Telesec Global Root Class 2 \\ (gültig bis 1. Oktober 2033)|
 +| **Die Identität** \\  (siehe Sektion [[https://info.gwdg.de/docs/doku.php?id=de:services:network_services:eduroam:start#login_anmeldename| Login / Anmeldename]])            | GWDG-Kennung               |
 +| **Anonyme Identität**  \\          | eduroam@gwdg.de   | 
 +| **Passwort** | Als Passwort wird das gleiche Passwort wie zum Einloggen in das GWDG-Portal verwendet. Sie können Ihre Eingabe durch „Kennwort anzeigen“ kontrollieren. ||
 +
 +++++
 +
 +======Aktualisieren des WLAN-Passworts nach Änderung des GWDG-Konto-Passworts======
 +
 +**Hinweis:** Aktualisieren Sie Ihr WLAN-Passwort auf Ihrem Android-Gerät, nachdem Sie das Passwort für Ihr Konto geändert haben. Wenn Sie das Passwort geändert oder ein falsches eingegeben haben, tritt ein "Authentifizierungsproblem" auf. Navigieren Sie dafür wie oben beschrieben zu "eduroam". Tippen und halten Sie das gespeicherte Netzwerk "eduroam" gedrückt, um Verbindungseinstellungen zu löschen oder zu ändern. Wählen Sie "Netzwerkeinstellungen verwalten".
 +
 +====== Speicherung des WLAN-Passworts ======
 +
 +Android-Geräte bieten die Sicherung von Daten bei Google an. Hiermit werden umfangreiche persönliche Daten, darunter auch das WLAN-Passwort, unverschlüsselt auf Google-Servern gespeichert. Diese Funktion ist bei einem eingerichteten Google-Konto standardmäßig aktiviert. 
 +
 + 
 +<WRAP center round important 85%>
 +Nach [[http://www.uni-goettingen.de/de/59845.html | der Passwortrichtlinie der Universität]] dürfen Passwörter nicht an Dritte weitergegeben werden. Daher darf diese Option bei Verwendung der GWDG-Kennung für eduroam nicht aktiviert sein. Sie können diese Option in den Anroid Einstellungen deaktivieren.
 +</WRAP>
 +
 +Als Alternative Backup-Lösung kann zum Beispiel die App Helium verwendet werden (siehe [[https://www.gwdg.de/documents/20182/27257/GN_03-2015_www.pdf#10|"GWDG-Nachrichten" Helium Sicherung für Android]] , die App erfordert kein Rooten des Systems und kann ihre Daten verschlüsselt sichern.