Eduroam (WLAN)

Generelles

Achtung: Das Netzwerk mit der SSID UHH-WPA wird abgeschaltet! Deshalb ab nun Zugang per eduroam, alternativ via UHH und VPN.

Internetzugang per WLAN sollte über das eduroam-Netz erfolgen, da ihr so an den meisten anderen Hochschulen automatisch WLAN Zugriff habt und gleichzeitig das VPN entlastet wird. Falls eduroam nicht funktioniert oder ihr keinen RRZ Account habt, könnt ihr euch über die SSID UHH per VPN ins Internet einwählen.

Auch Gäste, deren Universitäten Mitglied im eduroam-Verbund sind, können sich mit dem WLAN eduroam verbinden. Infos zur Einrichtung gibt es von der Heimat-Universität.

Man kann auch die Informatikums- und RRZ-Accounts über eduroam nutzen - neuerdings auch am Ikum und an der gesamten Uni und an jedem Standort, der eduroam unterstützt. Das Beste daran ist, dass die Config von überall gleich sein sollte. Funktioniert sie so wie unterhalb dokumentiert an einem Standort nicht, ist das höchstwahrscheinlich eine Fehlkonfiguration vor Ort.

Konfiguration

Mit diesen Daten könnt ihr euer Windows, Mac OS oder Linux System konfigurieren.

1. Sicherheit: WPA & WPA2 Enterprise
2. Authentifizierung: Tunneled TLS
3. Anonyme Identität: anonymous@uni-hamburg.de
4. CA-Zertifikat: das oben heruntergeladene Telekom Rootzertifikat (unter Ubuntu liegt es schon unter /etc/ssl/certs/Deutsche_Telekom_Root_CA_2.pem)
5. Innere Authentifizierung: PAP
6. Benutzername: Deine RRZ-Kennung mit '@uni-hamburg.de' (also z.B. 'bacd1234@uni-hamburg.de')
7. Passwort: Dein RRZ-Kennwort (Achtung nicht das RZ-Kennwort!)

netctl config

Hier eine fertige Konfiguration für netctl (Arch Linux)

Description='eduroam'
Interface='wlp3s0'
Connection='wireless'
IP='dhcp'
ESSID='eduroam'
Security='wpa-configsection'
WPAConfigSection=(
	'ssid="eduroam"'
	'key_mgmt=WPA-EAP'
	'eap=TTLS'
	'proto=WPA RSN'
	'identity="inum042@uni-hamburg.de"'
	'anonymous_identity="anonymous@uni-hamburg.de"'	
	'password="arnorolf"'
	'ca_cert="/etc/ssl/certs/Deutsche_Telekom_Root_CA_2.pem"'
	'phase2="auth=PAP"'
)

wpa_supplicant.conf

Für wpa_supplicant Nutzer und Fans hier die wpa_supplicant.conf

network={
ssid="eduroam"
key_mgmt=WPA-EAP
eap=TTLS
proto=WPA RSN
phase2="auth=PAP"
anonymous_identity="anonymous@uni-hamburg.de"
identity="inum042@uni-hamburg.de"
password="foobar"
ca_cert="/etc/ssl/certs/Deutsche_Telekom_Root_CA_2.pem"
}