eduroam mit KDE NetworkManager unter Linux - Hu

Zugang zum WLAN eduroam unter
openSUSE mit NetworkManager
Stand: 1. April 2016
1 Vorwort
Diese Anleitung wurde mit openSUSE Leap 42.1 erstellt. Die Einrichtung von eduroam
unter neueren und älteren openSUSE-Versionen sollte ähnlich sein. Als WLAN-Karte
wurde eine Intel Dual Band Wireless-AC 7260 (Treiber iwlwifi) verwendet.
Es wird in dieser Anleitung davon ausgegangen, dass Sie KWallet als Passwortspeicher nutzen und bereits eingerichtet haben. Sollte KWallet noch nicht eingerichtet sein
und Sie es aber nutzen wollen, richten Sie dieses zunächst gemäß der Dokumentation
https://docs.kde.org/stable5/de/kdeutils/kwallet5/index.html ein.
Hinweis: Diverse Abkürzungen und fachspezifische Begriffe sind im Glossar erklärt.
Wichtige Parameter für die Konfiguration auf einen Blick:
SSID: eduroam
Sicherheit: 802.1x EAP
EAP-Methode: TTLS
Phase 2-Authentifizierung: PAP
CA-Zertifikat: Deutsche Telekom Root CA 2
Identität: Der eigene Benutzername
Passwort: Das eigene Passwort
Anonyme Identität: [email protected]
Authentifizierungsserver: srv1-radius.cms.hu-berlin.de; srv2-radius.cms.hu-berlin.de
Die Angabe des CA-Zertifikats ist wichtig, um die Sicherheit Ihrer Verbindung und
Ihres Passworts zu gewährleisten.
1/4
Benutzerberatung
Telefon: 2093 70000
eMail:
[email protected]
letzte Aktualisierung: 1. April 2016
Zugang zum WLAN eduroam unter openSUSE mit NetworkManager
2 Vorbereitung
Zur Konfiguration wird das Zertifikat Deutsche Telekom Root CA 2“ benötigt, welches
”
hier zu finden ist. Speichern Sie es in einem beliebigen Ordner auf ihrem Rechner ab,
z. B. in ∼/deutsche-telekom-root-ca-2.crt.
3 NetworkManager unter openSUSE aktivieren
Auf Geräten mit WLAN-Unterstützung sollte der NetworkManager unter openSUSE
42.1 standardmäßig aktiviert sein. Sollte im Benachrichtigungsfeld kein WLAN-Symbol
zu sehen sein, muss er erst noch aktiviert werden. Gehen Sie dazu im Startmenü auf
System→YaST und öffnen Sie dort unter System die Netzwerkeinstellungen.
Aktivieren Sie im Reiter Globale Optionen
die Methode NetworkManager-Dienst und
klicken Sie auf OK.
Starten Sie nun den Rechner neu. Danach
sollte der NetworkManager für Ihre Netzwerkkonfiguration genutzt werden.
ACHTUNG: Schon in YaST eingerichtete
Netzwerkverbindungen gehen verloren.
4 Einrichtung des WLAN-Zugangs
Klicken Sie mit der linken Maustaste auf
das WLAN-Symbol im Benachrichtigungsfeld. eduroam auswählen und Verbinden
anklicken.
2/4
Benutzerberatung
Telefon: 2093 70000
eMail:
[email protected]
letzte Aktualisierung: 1. April 2016
Zugang zum WLAN eduroam unter openSUSE mit NetworkManager
Im erscheinenden Konfigurationsfenster
müssen die folgenden Daten eingetragen
werden:
Sicherheit:
WPA & WPA2 Enterprise
Authentifizierung:
Getunneltes TLS (TTLS)
Anonyme Identität:
[email protected] a
Innere Authentifizierung: PAP
Benutzername:
Ihr HU-Accountb
Passwort:
Ihr Passwort
CA-Zertifikat:
Hier wird die bei der Vorbereitung gespeicherte Zertifikatsdatei ausgewählt. Sie
befindet z.B. in ∼/deutsche-telekom-root-ca2.crt.
Zum Abschluß auf OK klicken.
a
Hier setzen Sie bitte anonymous@“ gefolgt von
”
der Einrichtung, bei der Sie Ihren Account haben
(cms, informatik, physik...), und .hu-berlin.de“
”
ein.
Beispiel: [email protected] für CMSAccounts.
b
Hinweis: Abhängig davon an welcher Einrichtung Sie Ihren
Account haben, müssen Sie eine Erweiterung an Ihren Benutzernamen anhängen. Die Erweiterung können Sie der folgenden
Tabelle entnehmen. Wenn Sie nicht wissen, wo Sie Ihren Account haben, ist er wahrscheinlich beim CMS (zentraler HUAccount).
Einrichtung
Erweiterung
Physik
@physik.hu-berlin.de
@mathematik.hu-berlin.de
Mathematik
Informatik
@informatik.hu-berlin.de
CMS
keine Erweiterung
3/4
Benutzerberatung
Telefon: 2093 70000
eMail:
[email protected]
letzte Aktualisierung: 1. April 2016
Zugang zum WLAN eduroam unter openSUSE mit NetworkManager
Erlauben Sie den Zugriff von kded5 auf kdewallet durch Eingabe des entsprechenden
Passwortes.
Die WLAN-Verbindung über eduroam sollte
nun funktionieren. Das WLAN-Symbol zeigt
die Stärke der Verbindung an.
4/4
Benutzerberatung
Telefon: 2093 70000
eMail:
[email protected]
letzte Aktualisierung: 1. April 2016