Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

--- anleitungen:wlan:android_mit_benutzerzertifikat [2019/06/18 17:04] – Agnieszka Swierczynska
+++ anleitungen:wlan:android_mit_benutzerzertifikat [2025/03/31 09:33] (aktuell) – [eduroam-Einstellungen für Android mit Benutzerzertifikat] Agnieszka Swierczynska
@@ Zeile 1: / Zeile 1: @@
 ~~NOTOC~~
 =====eduroam-Einstellungen für Android mit Benutzerzertifikat=====
-Es gibt zwei Möglichkeiten, Android-Geräte mit //eduroam// zu verbinden: Mit und ohne Benutzerzertifikat.
-//**Hinweis:** Android-Geräte können zur Zeit nicht den Servernamen des Authentifizierungsservers prüfen, weshalb prinzipiell sogenannte Man-In-The-Middle-Attacken möglich sind. Dadurch wird es einem Angreifer erleichtert, während der //eduroam//-Nutzung an Ihr Passwort zu gelangen!//
+Benutzerzertifikate können dazu verwendet werden, um mit Android Mobilgeräten eine Verbindung zum //eduroam// herzustellen. Sofern Sie also ein [[:pki|Zertifikat der Ruhr-Universität]] haben, empfehlen wir dieses auch zur Authentifizierung zu verwenden.
-Sofern Sie ein Benutzerzertifikat der [[:pki|RUB-CA]] haben, empfehlen wir daher, dieses auch zur Authentifizierung mit Ihrem Android-Gerät zu verwenden. Gehen Sie dazu nach der folgenden Anleitung vor.
-Sollten Sie kein Benutzerzertifikat haben, können Sie auch nach der Anleitung [[anleitungen:wlan:android|Konfiguration ohne Benutzerzertifikat]] vorgehen.
 =====Konfiguration mit Benutzerzertifikat=====
-{{ :anleitungen:wlan:android5.png?nolink&200|}}
-====Schritt 1:====
+====Nutzerzertifikat installieren====
-Zuerst muss das [[https://www.pki.dfn.de/wurzelzertifikate/globalroot2/|T-TeleSec Zertifikat]] auf dem Gerät installiert werden. Dies ist erforderlich, damit sichergestellt werden kann, dass der Access-Point, mit dem das Gerät sich verbindet, auch wirklich von der Universität ist.
+Speichern Sie Ihr Nutzerzertifikat (PKCS#12-Datei / .p12 Datei) auf dem Gerät, das mit eduroam verbunden werden soll. Anschließend gehen Sie zu der gespeicherten Datei, klicken diese an und extrahieren das Zertifikat indem Sie das Passwort für die .p12-Datei eingeben. Als Zertifikat-Typ wählen Sie WLAN-Zertifikat aus.
+Sollte eine Installation über das direkte Anklicken der Zertifikatsdatei fehlschlagen, so muss das Zertifikat über die Einstellungen des Geräts installiert werden.
-Am Einfachsten rufen Sie auf dem Android-Gerät im Browser direkt diese Anleitung auf und tippen dann auf den Link im vorherigen Absatz.
+{{:anleitungen:wlan:android9.png?nolink&320|}}
+{{:anleitungen:wlan:android10.png?nolink&320|}}
-Bei der Installation des CA-Zertifikats müssen Sie einen Namen vergeben und unter
-Verwendung den Punkt WLAN auswählen.
-//**Hinweis:** Um ein Zertifikat auf dem Gerät zu installieren und verwenden zu können muss eine Bildschirmsperre (Entsperrmuster oder PIN-Code) gesetzt sein!//
-====Schritt 2:====
-Sie müssen nun Ihr Benutzerzertifikat auf Ihr Android-Gerät kopieren und dort installieren. Dazu müssen Sie je nach Gerät unterschiedlich vorgehen:
-Schließen Sie Ihr Gerät entweder per USB-Kabel an Ihren PC an und kopieren Ihr Benutzerzertifikat (PKCS#12-Datei / .p12 Datei) auf die interne SD-Karte Ihres Geräts oder stecken Sie alternativ die SD-Karte Ihres Geräts in Ihren PC und kopieren die Datei dann auf die SD-Karte.
 Hinweise, wie Sie eine Sicherungsdatei Ihres Benutzerzertifikats erstellen, finden Sie unter:
@@ Zeile 31: / Zeile 18: @@
   * [[faq:benutzerzertifikat_sichern|Wie sichere ich mein Benutzerzertifikat?]]
-Öffnen Sie dann auf Ihrem Android-Gerät //Einstellungen// -> //Sicherheit// und wählen Sie //Von SD-Karte installieren//. Geben Sie dann das Passwort für die .p12-Datei ein und installieren Sie das Benutzerzertifikat für die Verwendung mit WLAN.
+====eduroam konfigurieren====
+Öffnen Sie die Netzwerkeinstellungen auf Ihrem Mobilgerät und wählen //eduroam// aus.
-{{:anleitungen:wlan:android8.png?nolink&200|}}
+Folgende Einstellungen sollten (sofern vorhanden) vorgenommen werden:
-{{:anleitungen:wlan:android9.png?nolink&200|}}
-{{:anleitungen:wlan:android10.png?nolink&200|}}
-====Schritt 3:====
-Danach in die Netzwerkeinstellungen gehen, und das angezeigte Netzwerk //eduroam// auswählen.
-===Einstellungen bearbeiten===
+| **Netzwerk-SSID** | eduroam |
-Folgende Einstellungen müssen vorgenommen werden:
+| **EAP-Methode** | TLS |
+| **CA-Zertifikat** | Systemzertifikate verwenden |
+| **Mindestversion von TLS** | TLS v1.2 |
+| **Domain** | ruhr-uni-bochum.de |
+| **Nutzerzertifikat** | Das in Schritt 1 extrahierte Zertifikat |
+| **Identität** | ''eduroam@ruhr-uni-bochum.de'' |
-| **Netzwerk-SSID:** | eduroam |
+{{:anleitungen:wlan:android11.png?nolink&350|}}
-| **EAP-Methode:** | TLS |
-| **CA-Zertifikat:** | Der in Schritt 1 angegebene Name |
-| **Nutzerzertifikat:** | Der in Schritt 2 eingegebene Name |
-| **Identität:** | ''anonymous@ruhr-uni-bochum.de'' |
-{{:anleitungen:wlan:android7.png?nolink&200|}}
-{{:anleitungen:wlan:android11.png?nolink&200|}}