Anleitung: Manuelle Konfiguration je Plattform

Das ITMC empfiehlt ausdrücklich, eduroam nicht manuell einzurichten, sondern die geteduroam-App zu nutzen.

Die manuelle Konfiguration ist fehleranfällig (z.B. Fehlender Import des neuen DFN-Root-Zertifikats oder falsche Outer Identity) und das Service Desk leistet in diesem Fall keinen Support.

Sollten Sie die manuelle Einrichtung durchführen, tragen Sie auf eigener Verantwortung das Risiko.

 

Windows

Manuell grundsätzlich möglich, inklusive expliziter anonymer Identität („Identitätsschutz aktivieren").

Zertifikat herunterladen

  1. Root-Zertifikat eduroam-service-root-ca.pem importieren: Datei per Doppelklick öffnen → Zertifikat installieren → Lokaler Computer → Zertifikatspeicher: Vertrauenswürdige Stammzertifizierungsstellen
  2. Einstellungen → Netzwerk & Internet → WLAN → Bekannte Netzwerke verwalten → Neues Netzwerk hinzufügen, Netzwerkname eduroam, Sicherheitstyp „WPA2-Enterprise" bzw. „WPA3-Enterprise"
  3. Verschlüsselungstyp AES, EAP-Methode „Microsoft: Geschütztes EAP (PEAP)" wählen → Einstellungen
  4. Unter PEAP-Eigenschaften: Server-Zertifikat validieren aktiviert lassen, eduroam-service-root-ca.pem/„DFN eduroam-CA" als vertrauenswürdigen Stammzertifizierungsserver auswählen, unter „Verbindung herstellen mit folgenden Servern" radius.tu-dortmund.de eintragen
  5. „Identitätsschutz aktivieren" (Enable Identity Privacy) ankreuzen und als anonyme Identität eduroam@tu-dortmund.de eintragen — dieser Schritt ist entscheidend, ohne ihn greift die Zertifikatsweiche nicht
  6. Authentifizierungsmethode „Gesichertes Kennwort (EAP-MSCHAP v2)" → Konfigurieren → Häkchen bei „Windows-Anmeldenamen automatisch verwenden" entfernen
  7. Bei der ersten Verbindung UniAccount-Benutzername (smxxxxxx@tu-dortmund.de) und WLAN-Passwort eingeben

Ubuntu / andere NetworkManager-Distributionen (GUI)

Zertifikat herunterladen

  1. Root-Zertifikat eduroam-service-root-ca.pem lokal speichern (z. B. ~/eduroam-service-root-ca.pem)
  2. NetworkManager-Applet → WLAN → eduroam → verbinden, oder über Einstellungen → WLAN → eduroam → Verbindungsprofil bearbeiten
  3. Sicherheit: „WPA & WPA2 Enterprise"
  4. Authentifizierung: „Geschütztes EAP (PEAP)"
  5. CA-Zertifikat: die lokal gespeicherte eduroam-service-root-ca.pem auswählen (nicht „Keine CA-Zertifizierungsstelle erforderlich" wählen)
  6. Domäne bzw. „Domain-Suffix-Vergleich": keine Angabe
  7. PEAP-Version: automatisch
  8. Innere Authentifizierung: MSCHAPv2
  9. Anonyme Identität: eduroam@tu-dortmund.de — Feld heißt in nm-connection-editor „Anonyme Identität"; ist es in der Verbindungs-GUI nicht sichtbar, über Erweiterte Einstellungen bzw. nmcli setzen (nmcli connection modify eduroam 802-1x.anonymous-identity eduroam@tu-dortmund.de)
  10. Benutzername: smxxxxxx@tu-dortmund.de, Passwort: WLAN-Passwort

Linux mit wpa_supplicant

Manuell vollständig konfigurierbar, da alle Parameter explizit in der Konfigurationsdatei gesetzt werden.

Zertifikat herunterladen

  1. Root-Zertifikat eduroam-service-root-ca.pem z. B. nach /usr/local/share/ca-certificates/ kopieren und ins lokale Zertifikatsbundle einbinden (update-ca-certificates bzw. distributionsabhängig), oder direkt per Pfad in ca_cert referenzieren
  2. Konfigurationsblock in wpa_supplicant.conf:
network={
  ssid="eduroam"
  key_mgmt=WPA-EAP
  pairwise=CCMP
  group=CCMP TKIP
  eap=PEAP
  ca_cert="/pfad/zu/eduroam-service-root-ca.pem"
  domain_suffix_match="radius.tu-dortmund.de"
  anonymous_identity="eduroam@tu-dortmund.de"
  phase2="auth=MSCHAPV2"
  identity="smxxxxxx@tu-dortmund.de"
  password="IhrWLANPasswort"
  priority=1
}
  1. Aktivieren: wpa_supplicant -B -c /etc/wpa_supplicant/wpa_supplicant.conf -i wlan0

 

macOS / iOS / iPadOS – Einrichtung per .mobileconfig

Die systemeigenen WLAN-Einstellungen von Apple-Geräten bieten keine zuverlässig dokumentierte Möglichkeit, EAP-Methode, CA-Zertifikat und die anonyme Outer Identity gesondert von der inneren Identität manuell zu setzen. Ohne die korrekte anonyme Outer Identity greift die Zertifikatsweiche nicht, das Gerät würde unbemerkt auf dem alten Zertifikat verbleiben.

Auf Apple-Geräten wird deshalb ausschließlich das bereitgestellte Konfigurationsprofil (.mobileconfig) verwendet. Das Profil enthält die Parameter aus der Tabelle „Gemeinsame Parameter“ (WLAN-Konfiguration für eduroam, Root-Zertifikat der DFN eduroam-CA, Servername radius.tu-dortmund.de, anonyme Identität eduroam@tu-dortmund.de).

mobileconf herunterladen

macOS

  1. Profildatei vom ServicePortal herunterladen
  2. Datei per Doppelklick öffnen; macOS meldet, dass ein Profil heruntergeladen wurde
  3. Systemeinstellungen öffnen und das Profil unter dem Bereich für Profile installieren (je nach macOS-Version unter Datenschutz & Sicherheit → Profile bzw. Allgemein → Geräteverwaltung)
  4. Installation mit Administrator-Passwort bestätigen und, falls abgefragt, UniAccount-Benutzername (smxxxxxx@tu-dortmund.de) und WLAN-Passwort eingeben.
  5. Ggf. bestehendes, manuell angelegtes eduroam-Netzwerk vorher entfernen (Systemeinstellungen → WLAN → Erweitert → eduroam entfernen)
  6. Mit eduroam verbinden

Hinweise

  • Das Profil lässt sich jederzeit wieder entfernen (iOS/iPadOS: Einstellungen → Allgemein → VPN & Geräteverwaltung; macOS: Bereich für Profile in den Systemeinstellungen).
  • Zeigt das System das Profil als „Nicht signiert“ an, ist das nur dann unkritisch, wenn die Datei nachweislich vom ServicePortal stammt.
  • Verwaltete Geräte (MDM, z. B. Dienstgeräte) werden zentral konfiguriert; hier ist keine manuelle Installation nötig.