Zertifikat installieren

1. Verbinden Sie sich an der Hochschule mit dem Wlan "VPN/WEB", indem Sie unter Einstellungen->Drahtlos und Netzwerke->WiFi-Einstellungen das Wlan an Ihrem Gerät aktivieren und auf das Wi-Fi-Netz "VPN/WEB" drücken.

2. Öffnen Sie den Webbrowser und laden Sie das Zertifikat von folgender URL herunter:

       http://www2.hs-esslingen.de/rz/pki/g_rootcert.crt

3. Falls Sie noch keinen persönlichen Zertifikatspeicher haben, wird ein solcher angelegt und Sie werden nach einem Passwort gefragt. Beachten Sie, dass dieses mindestens acht Zeichen lang sein muss.

4. Geben Sie dem Zertifikat einen Namen, z.B.: "G-rootcert" (eigentlich "Telekom Root CA 2")

5. Trennen Sie die Verbindung mit dem Wlan "VPN/WEB", indem Sie unter Einstellungen->Drahtlos und Netzwerke->WiFi-Einstellungen mit dem Finger länger auf "VPN/WEB" drücken und dann "Netzwerk entfernen" auswählen.

Eduroam und Android

!!Wichtig!! : NICHT das automatisch gefundene "eduroam" nutzen!

Sondern ganz unten in der Liste "WLAN-Netzwerk hinzufügen" drücken.

 

Netzwerk-SSID: eduroam

 

Bild 1: Einstellungen für das WLAN »eduroam«

Wählen Sie nun unter den folgenden Optionen diese Punkte aus:

Sicherheit: 802.1x Enterprise

EAP-Methode: TTLS

Phase 2-Authentifizierung: PAP

evtl. wird folgendes abgefragt:
CA Zertifikat: G-rootcert

Desweiteren kann es sein, dass Sie - bevor sie dieses Bild sehen - nach einem Passwort gefragt werden. Geben Sie Ihr Accountpasswort an und dann sollten sie zu diesem Eingabefenster weitergeleitet werden.

Bild 2: Eingabe von Benutzername und Passwort

Identität:
login@hs-esslingen.de , also z.B. abcd00@hs-esslingen.de

Anonyme Identität:
anonymous@hs-esslingen.de

Passwort für Drahtloszugang:
Ihr RZ-Passwort

Problembehebung: Kennwortabfrage für den Zertifikatespeicher

Problem: Bei einigen Android Versionen verbindet sich das Handy nicht von selber mit Eduroam bzw. bricht den Verbindungsaufbau ab.

Ursache: Android legt die Zertifikate in einem passwortgeschützten Zertifikatespeicher ab. Nach einem Neustart ist  dieser Speicher immer verschlossen und muss erst durch eine Passwortabfrage geöffnet werden. Leider fragt das System beim automatischen verbinden mit Eduroam das Passwort nicht ab. Dies ist ein bekannter Bug:

http://code.google.com/p/android/issues/detail?id=13990

http://code.google.com/p/android/issues/detail?id=6208

Die Passwortabfrage muss daher anderweitig initiert werden.

Es gibt 2 Lösungswege:

a) mit App

Installieren Sie diese App und ihr Androidhandy wird bei Bedarf das Passwort ihres Zertifikatsspeichers abfragen.

** Das RZ übernimmt für mögliche Schäden durch diese App keine Verantwortung! **

https://market.android.com/details?id=ru.chunky.KeystoreActivator

 

(Berechtigungen bei der Installation Beachten, derzeit benötigt diese App keine, auch kein Internetzugriff etc. und sollte daher "sicher" sein).

Nachdem Zertifikatsspeicher geöffnet wurde kann sich ihr Handy automatisch mit eduroam verbinden.

b) ohne App

 Bevor Sie sich mit eduroam verbinden muss das Passwort für den Zertifikatespeicher eingegeben werden. Dies muss bei jedem Neustart wiederholt werden.

  • Klicken sie auf "Einstellungen" -> "Standort und Sicherheit" -> Haken bei "Sichere Berechtigungen"
  • Das Passwort für den Zertifikatspeicher wird verlangt und muss eingegeben werden
  • eduroam verbindet sich (Die Verbindung muss bereits gemäss der o.g. Doku konfiguriert sein)