Eduroam-Einrichtung unter Linux: Unterschied zwischen den Versionen

Aktuelle Version vom 25. Oktober 2023, 16:11 Uhr

Weiterleitung nach:

Kategorie:WLAN

Alle WLAN-Zugänge müssen bis zum 31.Oktober 2023 auf das easyroam-Anmeldeverfahren umgestellt werden. Hinweise zur Umstellung finden Sie unter: Anleitung und Fragen zur Umstellung auf Easyroam

Eduroam-Einrichtung unter Linux

Altes WLAN "eduroam" entfernen

Unter Umständen funktioniert die vorhandene Konfiguration nicht.

Dann sollte sie aus dem NetworkManager wie folgt entfernt werden:

Mit WLAN "eduroam-start" verbinden

Für den Download des CAT-Installers wird zunächst ein offenes WLAN benötigt.

Dazu kann das WLAN "eduroam-start" oder auch "MW-City" verwendet werden.

CAT-Installer herunterladen

Unter https://cat.eduroam.org kann der CAT-Installer für Linux und andere Systeme heruntergeladen werden.

Um den CAT-Installer an unser Netzwerk anzupassen, muss als Organisation die "HS Mittweida" ausgewählt werden.

Um den CAT-Installer an das Betriebssystem anzupassen, wird das aktuelle Betriebssystem auf dem Client ermittelt.

Sollte es sich hierbei nicht um das Zielsystem handeln, ist unter "einen anderen Installer auswählen" die Auswahl eines anderen Betriebssystems möglich.

CAT-Installer ausführen

Nachdem der CAT-Installer erfolgreich heruntergeladen wurde, wird dieser mit Python3 gestartet.

Vorher prüfen, ob Python3 bereits installiert ist:

dpkg -l | grep python3
ii python3 3.8.2-0ubuntu2 amd64 interactive high-level object-oriented language

Installation von Python3 mittels Paketverwaltung:

sudo apt install python3

Den CAT-Installer mit Python3 starten und den Anweisungen folgen:

python3 eduroam-linux-HS-Mittweida-2019-03.py

Konfiguration prüfen

Funknetz
- die SSID sollte "eduroam" heissen
- der WLAN-Adapter sollte im Client-Modus arbeiten
- Band, Kanal und MTU sollten automatisch ermittelt werden

Verschlüsselung
- aktuell wird das WLAN-Signal mit WPA2 verschlüsselt
- WPA3 ist (noch) nicht an allen APs verfügbar

äußere Identität
- lautet für alle Nutzer gleich "eduroam@hs-mittweida.de"
- wird mit PEAP und dem DFN-Zertifikat "ca.pem" geprüft

innere Identität
- ist nutzerspezifisch, bitte "nutzer@hs-mittweida.de" durch "echten" Nutzer ersetzen
- wird mit MSCHAPv2 und dem Passwort geprüft
- das Passwort kann ggf. nachträglich an dieser Stelle geändert werden

DFN-Zertifikat

Das DFN-Zertifikat wurde vom CAT-Installer unter /home/nutzer/.config/cat_installer/ca.pem abgespeichert und sollte folg. Inhalt haben:

Mit WLAN "eduroam" verbinden

Falls das WLAN "eduroam" korrekt konfiguriert ist, dann können wir nun vom WLAN "eduroam-start" auf das WLAN "eduroam" umschalten:

@@ Zeile 1: / Zeile 1: @@
+#WEITERLEITUNG [[Kategorie:WLAN]]
 __INHALTSVERZEICHNIS_ERZWINGEN__
+<div class="alert alert-danger" role="alert">
+'''Alle WLAN-Zugänge müssen bis zum 31.Oktober 2023 auf das easyroam-Anmeldeverfahren umgestellt werden. Hinweise zur Umstellung finden Sie unter: [https://wiki.hs-mittweida.de/de/Easyroam-Umstellung Anleitung und Fragen zur Umstellung auf Easyroam]'''</div>
 == Eduroam-Einrichtung unter Linux ==
@@ Zeile 6: / Zeile 10: @@
 === Altes WLAN "eduroam" entfernen ===
 Unter Umständen funktioniert die vorhandene Konfiguration nicht.
@@ Zeile 12: / Zeile 17: @@
 [[Datei:00.eduroam.linux.jpg|frameless|800px|altes WLAN-Profil entfernen]]
@@ Zeile 26: / Zeile 28: @@
 [[Datei:01.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam-start" verbinden]]
 [[Datei:02.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam-start" verbunden]]
 === CAT-Installer herunterladen ===
 Unter https://cat.eduroam.org kann der CAT-Installer für Linux und andere Systeme heruntergeladen werden.
@@ Zeile 46: / Zeile 50: @@
 [[Datei:05.eduroam.linux.jpg|frameless|800px|Download für Linux]]
 === CAT-Installer ausführen ===
@@ Zeile 83: / Zeile 88: @@
 [[Datei:11.eduroam.linux.jpg|frameless|800px|CAT-Installer fertig]]
 === Konfiguration prüfen ===
 * Funknetz
 ** die SSID sollte "eduroam" heissen
-** Band und MTU sollten automatisch ermittelt werden
+** der WLAN-Adapter sollte im Client-Modus arbeiten
+** Band, Kanal und MTU sollten automatisch ermittelt werden
 [[Datei:12.eduroam.linux.jpg|frameless|800px|SSID anzeigen]]
@@ Zeile 104: / Zeile 113: @@
 ** wird mit MSCHAPv2 und dem Passwort geprüft
 ** das Passwort kann ggf. nachträglich an dieser Stelle geändert werden
 [[Datei:13.eduroam.linux.jpg|frameless|800px|Sicherheit anzeigen]]
 * DFN-Zertifikat
-** das DFN-Zertifikat wurde vom CAT-Installer unter ~/.config/cat_installer/ca.pem abgelegt
-** es sollte folg. Inhalt haben:
-[[Datei:14.eduroam.linux.jpg|frameless|800px|Zertifikat anzeigen]]
+Das DFN-Zertifikat wurde vom CAT-Installer unter
+/home/nutzer/.config/cat_installer/ca.pem abgespeichert
+und sollte folg. Inhalt haben:
+[[Datei:14.eduroam.linux.jpg|frameless|800px|DFN-Zertifikat anzeigen]]
 === Mit WLAN "eduroam" verbinden ===
-Falls das WLAN "eduroam" korrekt konfiguriert ist, dann können
-wir nun vom WLAN "eduroam-start" auf das WLAN "eduroam" umschalten:
+Falls das WLAN "eduroam" korrekt konfiguriert ist, dann können wir
+nun vom WLAN "eduroam-start" auf das WLAN "eduroam" umschalten:
 [[Datei:15.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam" verbinden]]
 [[Datei:16.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam" verbunden]]
 [[Kategorie:WLAN]]
-[[Kategorie:Linux]]
-[[Kategorie:HowTo]]