eduroam mit Vista und Intel ProSet Wireless
Samstag, 24. November 2007 um 20:34 Uhr Christian
Was ist überhaupt eduroam?
eduroam which stands for Education Roaming, is a RADIUS-based infrastructure that uses 802.1X security technology to allow for inter-institutional roaming.
Being part of eduroam allows users visiting another institution connected to eduroam to log on to the WLAN using the same credentials(username and password)the user would use if he were at his home institution. Depending on local policies at the visited institutions, eduroam participants may also have additional resources at their disposal. All this with a minimum administrative overhead.
(Quelle: www.eduroam.org)
Was bedeutet das? Kurz gesagt, man kann mit dem RWTH Login überall auf der Welt (naja ok, im moment hauptsächlich in Europa und Asien) WLANs der örtlichen Bildungsinstitutionen nutzen und das sogar ohne zusätzlichen Konfigurationsaufwand wie VPN Client oder ähnliches. eduroam soll MoPS mittelfristig ersetzen.
Hier mal eine Anleitung für die Einrichtung des eduroam unter Vista, mithilfe von Intel ProSet Wireless.
Zu erst muss Intel ProSet Wireless installiert werden, das sollte auf den meisten Centrino/Centrino Duo Notebooks die mit Vista ausgeliefert wurden, schon der Fall sein. Ansonsten hier nochmal Downloadlinks:
Dell Paket für Intel (R) Wireless WiFi Link 4965AGN, Intel(R) PRO/Wireless 3945ABG
Orginial Intel® PROSet/Wireless Network Connection Software for Windows Vista.
Nach dem die Intel Software installiert wurde, sollte nun die nötige Zertifizierungskette installiert werden. Wie das geht steht hier.
Hier nun eine Schritt für Schritt Anleitung zur Einrichtung von eduroam:
1. Schritt: Netzwerk- und Freigabecenter aufrufen und dort auf Drahtlosnetzwerke verwalten klicken
2. Schritt: Netzwerk hinzufügen
3. Schritt: Ein Netzwerkprofil manuell erstellen auswählen
4. Schritt: Dem Screenshot entsprechend die Eingabemaske ausfüllen:Netzwerkname: eduroam
Sicherheitstyp: Keine Authentifizierung (Intel WPA Enterprise kann an diesem Punkt noch nicht ausgewählt werden)
Diese Verbindung automatisch starten auswählen
5. Schritt: Eigenschaften von eduroam aufrufen
6. Schritt: auf der 2. Registerkarte “Sicherheit” als Sicherheitstyp “Intel – WPA2 – Unternehmen” und als Verschlüsselungtyp “TKIP” auswählen, dann auf konfigurieren klicken. Das RZ empfiehlt AES, hiermit konnte ich jedoch manchmal keine Verbindung herstellen. TKIP funktionierte bis jetzt jedoch einwandfrei.
7. Schritt: Die Eingabemaske anhand des Screenshots ausfüllen:Authentifizierungstyp: TTLS
Authentifizierungsprotokoll: PAP
Benutzeranmeldeinformationen: Folgendes verwenden
Benutzername: TIM Kennung + “@rwth-aachen.de” z.B. ab123456@rwth-aachen.de
Domäne: leer lassen
Kennwort: TIM Kennwort
Roaming-Identität: anonymous@rwth-aachen.de
danach auf weiter klicken
8. Schritt: Sollte das DFN Zertifikat installiert sein, nur Ok klicken. Falls nicht: vorher Serverzertifikat validieren deselektieren.Weitere Infos:
http://www.eduroam.org/
RWTH eduroam Allgemein
RWTH eduroam Einstellungen
RWTH eduoram Ausbau
Die Anleitung darf frei modifiziert und kopiert werden. Über ein Link würde ich mich aber freuen!
Artikel gespeichert unter: Studium / Uni
bisher 12 Kommentare Eigenen Kommentar schreiben
1.
Philip | 16.Februar 2008 um 22:45
Hallo Christian!
Anleitung funktioniert einwandfrei. Vielen Dank dafür.
Gibt es eine Lösung eduroam mit dem iPhone zu nutzen??
Gruß,
Philip
2.
Jonas | 10.September 2008 um 11:44
Ja, gibt es! http://www.rz.rwth-aachen.de/ca/c/shp/lang/de/
Gruß,
Jonas
3.
Robert Luttermann | 20.Dezember 2008 um 23:54
Leider funktioniert bei mir weder die Methode mit Vista-Bordmitteln noch via Intel Pro-Set Wireless. Insbesondere existiert bei mir gar kein Sicherheitstyp “Intel – WPA2 – Unternehmen”. Ich habe jedoch die aktuelle Version der Intel-Software und Triber installiert. Es sind alle Zertifikate validiert, das Passwort habe ich geändert, da mein TIM-account bereits seit über zwei Jahren besteht. Bei der geforderten Eingabe von Benutzername, Passwort und Domäne bin ich den Anweisungen gefolgt. Ich habe auch versucht, nur die Nutzerkennung ohne “@domain” einzugeben und dafür “rwth-aachen.de” als domain eingegeben.
Ich verzweifle nun nach vier Stunden vertaner Zeit.
Woran kann es noch liegen?
Gruß
Robert
4.
Christian | 23.Dezember 2008 um 21:09
Wie bereits im Howto beschrieben, kann man Intel WPA2 Unternehmen nur in den erweiterten Einstellungen auswählen und nicht direkt bei erstellen des Profils. Sollte es da auch nicht gehen, kann ich nur vorstellen dass die Intel Software nicht korrekt/nicht vollständig installiert ist. Möglicherweise ist auch die Version zu alt, aber dafür müsste sie schon ziemlich alt sein.
5.
Tobi | 30.Dezember 2008 um 01:13
Hallo zusammen, weiter oben ist ein wunderbarer Artikel, wie man mit dem Linksys und DDWRT VPN (und Mops) ans laufen bekommt. Würde das auch mit EduRoam und dem Linksys54GL funktionieren?
Vielen Dank, Tobi
6.
Christian | 30.Dezember 2008 um 12:05
Grundsätzlich dürfte das möglich sein. Habs aber selbst noch nicht gemacht. Im groben sieht der Weg so aus:
- aktuelle DD-WRT mini flashen
- wpa_supplicant aus optware installieren
- wpa_supplicant manuell konfigurieren
- routing manuell konfigurieren
7.
Tobi | 31.Dezember 2008 um 02:14
ah, vielen Dank. Werd ich im neuen Jahr mal testen…. bis dahin: Guten Rutsch!
8.
Maike | 17.April 2009 um 09:18
Hallo!
Leider funktioniert bei mir die Nutzung von eduroam entweder gar nicht (unter Verwendung von Windows Bordmitteln) oder nur sehr sporadisch (unter Verwendung von Intel Pro-Set Wireless). In letzterem Fall ist die Intel Software aktuell und komplett installiert. Die in der Anleitung beschriebene Auswahl des Sicherheitstyps ist dennoch nicht möglich, wenn man die erweiterten Einstellungen verändern möchte. Die alternative Auswahl “Intel-CCKM-Unternehmen” hilft insofern nicht weiter, als die Verbindung eben nur sporadisch zustande kommt (Alle anderen Alternativen habe ich ebenfalls getestet, eine Verbindung kommt gar nicht zustande). Das ständige Aus- und Einwählen macht eine vernünftige Internetnutzung fast unmöglich. Die Empfangsstärke am Einsatzort ist übrigens sehr gut.
Nun bitte ich dringend um Hilfe! Danke schon im Voraus!
Gruß,
Maike
9.
Martin | 19.April 2009 um 12:15
Hi,
ich benutze eduroam jetzt schon seid ca. einem Monat und bis zum letzten Windows (Vista) Update funktionierte es einwandfrei. Jetzt allerdings nicht mehr, ob es wirklich an dem Update lag weiß ich nicht.
Ich bekomme lediglich noch eingeschränkten Zugriff und habe keine Ahnung woran es liegen könnte.
Ob es was hilft weiß ich nicht, aber das IntelPro Set Wireless hat eine Diagnose und bei der schlägt der Ping Test fehl. Aber das anfordern einer neuen IP hilft da auch nicht weiter.
Kennt das Problem jemand bzw. hat eine Lösung zur Hand?
10.
Christian | 20.April 2009 um 16:42
@Maike: Zum dem Problem fällt mir spontan leider nichts ein. Frag am besten mal bei RZ Helpdesk, die können dir vielleicht weiterhelfen.
@Martin:
Das Problem, dass man keine IP erhält kann passieren, wenn der AP keine Verbindung mit dem RZ hat. Zu aller erst würde es mal mit einem andere AP, sprich in einem anderen Raum oder anderem Gebäude probieren. Eine andere Möglichkeit wäre, dass du eine feste IP für die WLAN Verbindung vergeben hast (sollte auf automatisch stehen).
11.
Fabian | 23.Oktober 2009 um 11:39
Hallo zusammen,
ich benutze seid einiger Zeit Windos 7. Leider komme ich mit der EInstellung über Vista nicht zu Recht. Hat ´jemand ne Anleitung für Windows 7?
Vielen Dank
12.
Christian | 30.November 2009 um 15:54
http://www.rz.rwth-aachen.de/aw/cms/rz/Themen/unsere_dienste/kommunikation/netzbetrieb/dienste/wlan/installation/~sxc/x_windows/?lang=de
Ihr Kommentar
Folgende HTML-Tags sind erlaubt:
<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong> <pre lang="" line="" escaped="">
Trackback | PDF