HfG Karlsruhe Handbuch

This page is read only. You can view the source, but not change it. Ask your administrator if you think this is wrong.
====== eduroam Wi-Fi ======

Die HfG Karlsruhe ist Teil der eduroam-Föderation und bietet das eduroam-Wi-Fi als primären drahtlosen Internetzugang an. Ein Mal eingerichtet, können HfG-Mitglieder auch das Wi-Fi [[https://monitor.eduroam.org/map_service_loc.php|anderer eduroam-Teilnehmer]] nutzen. Umgekehrt steht das eduroam-Wi-Fi der HfG den Mitgliedern anderer teilnehmender Einrichtungen offen.
===== Konfiguration =====

Um eduroam nutzen zu können, sind auf den meisten Geräten bzw. Betriebssystemen einige Konfigurationsschritte notwendig, welche über den gewohnten Ablauf der Auswahl einer SSID mit anschließeder Passwort-Eingabe hinausgehen, oder sich an anderer Stelle verbergen.

==== Apple (Mac, iPhone, iPad) ====

Auf Apple-Geräten muss ein [[https://cloud.hfg-karlsruhe.de/s/MjBBApxoFsQemk9|Konfigurationsprofil]] installiert werden, welches die notwendigen Einstellungen enthält. Zum Ende der Installation erscheint ein Dialog zur Eingabe der Zugangsdaten, dort sind die HfG-Benutzerkennung und das Passwort des zugehörigen persönlichen E-Mail-Postfachs einzugeben.
==== Android ====

Auf Android-Geräten kann das eduroam-Netz wie gewohnt aus der Liste der empfangenen Wi-Fis ausgewählt werden. Bei der Erstverbindung gelangt man auf eine Konfigurationsmaske, welche mit den folgenden Einträgen zu versehen ist.

^ Konfigurationspunkt ^ Einstellung / Eintrag ^
| EAP method | TTLS |
| Phase 2 authentication | PAP |
| CA Certificate | Use system certificates <sup>1</sup> |
| Online certificate status | Do not verify |
| Domain | radius.hfg-karlsruhe.de |
| Identity | Deine HfG-Benutzerkennung (deine E-Mail-Adresse **ohne** @hfg-karlsruhe.de) |
| Anonymous identity | anonymous@hfg-karlsruhe.de |
| Password | Das Passwort deines E-Mail-Postfachs |

<sup>1</sup> Alte Android-Versionen, bis einschließlich Oreo (8), benötigen eine andere Zertfikatskonfiguration mit einem zusätzlichen Installationsschritt. Falls du mit solch einem Gerät eduroam nutzen möchtest, wende dich an [[support@hfg-karlsruhe.de]]. 

==== Linux ====

Die Konfigurationsdialoge von //NetworkManager// oder //wicd// ähneln dem von Android. Wichtig ist eine wirksame Prüfung des TLS-Zertifikats des RADIUS-Servers //radius.hfg-karlsruhe.de//, als Vertrauensanker dafür kann der Pfad zum CA-Bundle des Systems angegeben werden.

Den Zertifikat ''ca-bundle.crt'' findest du (mindestens in Fedora u. ä. Systeme) in ''/etc/ssl/certs''. Lass den Checkbox bevor ''CA-Zertifikat ignorieren'' unmarkiert!

Und username ist **ohne** @hfg-karlsruhe.de

{{:de-informal:bildschirmfoto_vom_2023-07-03_16-28-17.png?nolink&200|}}
==== Windows ====

Falls du Windows 11 nutzt, folge den nächsten Schritten. Unter der letzten Version von Windows 10 sieht der Weg ähnlich aus.

=== Windows 11 ===

Öffne die Einstellungen und navigiere zum Unterpunkt //Netzwerk und Internet//.
{{ :en:eduroam-windows-settings-01.png?nolink&400 |}}
Von dort aus, navigiere weiter zum Unterpunkt //WLAN//.
{{ :en:eduroam-windows-wifisettings.png?nolink&400 |}}
Wähle dort den Unterpunkt //Bekannte Netzwerke verwalten//, es erscheint eine Liste aller bisher eingerichteten Wi-Fi-Zugänge deines Systems. Durchsuche die Liste nach einem Eintrag zu //eduroam// und entferne ihn gegebenenfalls mit dem //Nicht speichern//-Knopf. Das ist notwendig, da sonst im anschließenden Konfigurationsdialog der //Speichern//-Knopf nicht funktioniert.

Klicke auf den Knopf //Neues Netzwerk hinzufügen//. Gib als Netzwerknamen //eduroam// ein und wähle den Sicherheitstyp //WPA2-Enterprise AES//. Der Konfigurationsdialog erweitert sich nun um mehrere Felder, welche wie folgt ausgefüllt werden:

  * EAP-Methode: EAP-TTLS
  * Authentifizierungsmethode: Unverschlüsseltes Kennwort (PAP)
  * Ihre private Kennung: anonymous@hfg-karlsruhe.de
  * Vertrauenswürdige Server: radius.hfg-karlsruhe.de
  * Automatisch verbinden: ☑

Nach einem Druck auf //Speichern// erscheint eine Aufforderung zur Eingabe der Logindaten in der Taskleiste,
dort sind die Daten des persönlichen E-Mail-Accounts einzugeben.