Eduroam-Einrichtung unter Windows Vista

Aus HSMWiki
Wechseln zu: Navigation, Suche

Die Einrichtung des eduroam-WLANs ist mit der neuen Zertifikatsstruktur wesentlich vereinfacht. Das Zertifikat ist in Windows Vista durch ein Windows Update automatisch integriert.

Diese Anleitung ist ausschließlich dann zu verwenden, wenn die automatische Konfiguration fehlschlägt. Falls bereits ein eduroam vor Sommer 2009 konfiguriert wurde, ist diese Verbindung ggf. an der Stelle (3) zu löschen und dann über die Drahtlosnetzwerkverwaltung automatisch neu zu erstellen.

Netzwerk- und Freigabecenter in der Systemsteuerung

Um eduroam einzurichten, müssen zunächst die Netzwerkverbindungen angezeigt werden (Start -> Systemsteuerung -> Netzwerk- und Freigabecenter) (1).

Eigenschaften der Netzwerkverbindungen aufrufen

Hier muss die Verwaltung für Drahtlosnetzwerke aufgerufen werden (2).

Drahtlosverbindungen verwalten

Im Dialogfenster ist nun der Reiter Drahtlosnetzwerke aufzurufen. Falls eduroam dort noch nicht eingetragen ist, muss auf "Hinzufügen" (3) geklickt werden, andernfalls wird eduroam ausgewählt und auf "Bearbeiten" geklickt.

Manuelles Netzwerk erstellen

Falls an dieser Stelle ein neues Netzwerk hinzugefügt wurde, muss nun die Einstellung "Ein Netzwerkprofil manuell erstellen" gewählt werden (4). Andernfalls bitte mit Schritt (8) fortfahren.

Netzwerkdaten eingeben

Es sind nun folgende Einstellungen zu tätigen:

  • Netzwerkname (SSID): eduroam
  • Netzwerkauthentifizierung: WPA2-Enterprise (5)
  • Datenverschlüsselung: AES (6)

Netzwerk bearbeiten

Nun müssen noch einige Feineinstellungen bearbeitet werden (7).

Authentifizierungseinstellungen

Im Reiter "Sicherheit" wird in der Auswahlliste EAP-Typ der Wert "Microsoft: Geschütztes EAP (PEAP)" ausgewählt (8). Daraufhin sind die Eigenschaften aufzurufen (9).

Zertifikate einstellen

In der Auswahlliste der Zertifikate ist nun ein Haken vor "Deutsche Telekom Root CA 2" (10) zu setzen. Bei der Authentifizierungsmethode ist "Sicheres Kennwort (EAP-MSCHAP v2)" zu wählen (11), anschließend wird dies noch konfiguriert (12). Im Dialog ist der Haken zu entfernen (13).

MSCHAP v2 konfigurieren

Nun kann eine Verbindung aufgebaut werden. Eventuell erscheinen Zertifikatswarnungen. Falls dort "Deutsche Telekom Root CA 2" erwähnt wird, kann die Warnung mit "OK" bestätigt werden. Im Eingabefenster für Nutzername und Kennwort sind die NCC-Nutzerdaten einzutragen (der Nutzername in der Form "nutzer@hs-mittweida.de") (14).

Benutzerdaten eingeben