(christian.)samsel.name

eduroam mit Vista und Intel ProSet Wireless

Was ist überhaupt eduroam?

eduroam which stands for Education Roaming, is a RADIUS-based infrastructure that uses 802.1X security technology to allow for inter-institutional roaming.

Being part of eduroam allows users visiting another institution connected to eduroam to log on to the WLAN using the same credentials(username and password)the user would use if he were at his home institution. Depending on local policies at the visited institutions, eduroam participants may also have additional resources at their disposal. All this with a minimum administrative overhead.

(Quelle: www.eduroam.org)

Was bedeutet das? Kurz gesagt, man kann mit dem RWTH Login überall auf der Welt (naja ok, im moment hauptsächlich in Europa und Asien) WLANs der örtlichen Bildungsinstitutionen nutzen und das sogar ohne zusätzlichen Konfigurationsaufwand wie VPN Client oder ähnliches. eduroam soll MoPS mittelfristig ersetzen.
Hier mal eine Anleitung für die Einrichtung des eduroam unter Vista, mithilfe von Intel ProSet Wireless.
Zu erst muss Intel ProSet Wireless installiert werden, das sollte auf den meisten Centrino/Centrino Duo Notebooks die mit Vista ausgeliefert wurden, schon der Fall sein. Ansonsten hier nochmal Downloadlinks:
Dell Paket für Intel (R) Wireless WiFi Link 4965AGN, Intel(R) PRO/Wireless 3945ABG
Orginial Intel® PROSet/Wireless Network Connection Software for Windows Vista.

Nach dem die Intel Software installiert wurde, sollte nun die nötige Zertifizierungskette installiert werden. Wie das geht steht hier.

Hier nun eine Schritt für Schritt Anleitung zur Einrichtung von eduroam:

1. Schritt: Netzwerk- und Freigabecenter aufrufen und dort auf Drahtlosnetzwerke verwalten klicken

2. Schritt: Netzwerk hinzufügen

3. Schritt: Ein Netzwerkprofil manuell erstellen auswählen

4. Schritt: Dem Screenshot entsprechend die Eingabemaske ausfüllen:
Netzwerkname: eduroam
Sicherheitstyp: Keine Authentifizierung (Intel WPA Enterprise kann an diesem Punkt noch nicht ausgewählt werden)
Diese Verbindung automatisch starten auswählen

5. Schritt: Eigenschaften von eduroam aufrufen

6. Schritt: auf der 2. Registerkarte “Sicherheit” als Sicherheitstyp “Intel – WPA2 – Unternehmen” und als Verschlüsselungtyp “TKIP” auswählen, dann auf konfigurieren klicken. Das RZ empfiehlt AES, hiermit konnte ich jedoch manchmal keine Verbindung herstellen. TKIP funktionierte bis jetzt jedoch einwandfrei.

7. Schritt: Die Eingabemaske anhand des Screenshots ausfüllen:
Authentifizierungstyp: TTLS
Authentifizierungsprotokoll: PAP
Benutzeranmeldeinformationen: Folgendes verwenden
Benutzername: TIM Kennung + “@rwth-aachen.de” z.B. ab123456@rwth-aachen.de
Domäne: leer lassen
Kennwort: TIM Kennwort
Roaming-Identität: anonymous@rwth-aachen.de
danach auf weiter klicken

8. Schritt: Sollte das DFN Zertifikat installiert sein, nur Ok klicken. Falls nicht: vorher Serverzertifikat validieren deselektieren.

bisher 12 Kommentare Sa, 24. Nov 2007 um 20:34 Uhr Christian