Eduroam-Einrichtung unter Linux: Unterschied zwischen den Versionen

Aus HSMWiki
Wechseln zu: Navigation, Suche
Zeile 40: Zeile 40:
 
=== Konfiguration prüfen ===
 
=== Konfiguration prüfen ===
  
 +
* Funknetz
 +
** die SSID sollte "eduroam" heissen
 +
** Band und MTU sollten automatisch ermittelt werden
  
[[Datei:12.eduroam.linux.jpg|frameless|800px|DFN-Zertifikat anzeigen]]
+
[[Datei:12.eduroam.linux.jpg|frameless|800px|SSID anzeigen]]
[[Datei:13.eduroam.linux.jpg|frameless|800px|DFN-Zertifikat anzeigen]]
 
[[Datei:14.eduroam.linux.jpg|frameless|800px|DFN-Zertifikat anzeigen]]
 
  
 +
* Verschlüsselung
 +
** aktuell wird das WLAN-Signal mit WPA2 verschlüsselt
 +
** WPA3 ist (noch) nicht an allen APs verfügbar
 +
 +
* äußere Identität
 +
** lautet für alle Nutzer gleich "eduroam@hs-mittweida.de"
 +
** wird mit PEAP und dem DFN-Zertifikat "ca.pem" geprüft
 +
 +
* innere Identität
 +
** ist nutzerspezifisch, bitte "nutzer@hs-mittweida.de" durch "echten" Nutzer ersetzen
 +
** wird mit MSCHAPv2 und dem Passwort geprüft
 +
** das Passwort kann ggf. nachträglich an dieser Stelle geändert werden
 +
 +
[[Datei:13.eduroam.linux.jpg|frameless|800px|Sicherheit anzeigen]]
 +
 +
* DFN-Zertifikat
 +
** das DFN-Zertifikat wurde vom CAT-Installer unter ~/.config/cat_installer/ca.pem abgelegt
 +
** es sollte folg. Inhalt haben:
 +
 +
[[Datei:14.eduroam.linux.jpg|frameless|800px|Zertifikat anzeigen]]
  
 
=== Mit WLAN "eduroam" verbinden ===
 
=== Mit WLAN "eduroam" verbinden ===

Version vom 15. März 2023, 11:03 Uhr



Eduroam-Einrichtung unter Linux

Altes WLAN "eduroam" entfernen

altes WLAN-Profil entfernen


Mit WLAN "eduroam-start" verbinden

mit WLAN "eduroam-start" verbinden mit WLAN "eduroam-start" verbunden


CAT-Installer herunterladen

Eduroam-Startseite Organisation "HS Mittweida" Download für Linux


CAT-Installer ausführen

CAT-Installer mit Python3 starten CAT-Installer Warnung CAT-Installer Nutzername CAT-Installer Passwort CAT-Installer Passwort wdh. CAT-Installer fertig


Konfiguration prüfen

  • Funknetz
    • die SSID sollte "eduroam" heissen
    • Band und MTU sollten automatisch ermittelt werden

SSID anzeigen

  • Verschlüsselung
    • aktuell wird das WLAN-Signal mit WPA2 verschlüsselt
    • WPA3 ist (noch) nicht an allen APs verfügbar
  • äußere Identität
    • lautet für alle Nutzer gleich "eduroam@hs-mittweida.de"
    • wird mit PEAP und dem DFN-Zertifikat "ca.pem" geprüft
  • innere Identität
    • ist nutzerspezifisch, bitte "nutzer@hs-mittweida.de" durch "echten" Nutzer ersetzen
    • wird mit MSCHAPv2 und dem Passwort geprüft
    • das Passwort kann ggf. nachträglich an dieser Stelle geändert werden

Sicherheit anzeigen

  • DFN-Zertifikat
    • das DFN-Zertifikat wurde vom CAT-Installer unter ~/.config/cat_installer/ca.pem abgelegt
    • es sollte folg. Inhalt haben:

Zertifikat anzeigen

Mit WLAN "eduroam" verbinden

mit WLAN "eduroam" verbinden mit WLAN "eduroam" verbunden