eduroam auf Android-Geraten mitpersonlichem Zertifikat

Stand: 23. Marz 2017

1 VorwortDiese Anleitung wurde mit einem Google Nexus 10 unter Android 5.1.1 erstellt. Sie istjedoch auch fur altere und neuere Android-Versionen gultig.Sie konnen eduroam gemaß dieser Anleitung nur konfigurieren, wenn Sie einen Accountbeim CMS (einen zentralen HU-Account) haben. Mit Accounts der Physik, Mathematikoder Informatik funktioniert diese Anleitung nicht.Fur die Einrichtung des WLAN-Zugangs wird eine PIN- bzw. Passwortsperre benotigt(siehe S. 5). Andere Sperrmechanismen wie z. B. Wischgesten funktionieren nicht aufallen Android-Geraten bzw. -Versionen.Wenn Sie im Anschluß an die Installation auf einen anderen Sperrmechanismus als PIN-oder Passwortsperre umstellen, wird der Zertifikatsspeicher geloscht und Ihre WLAN-Verbindung funktioniert nicht mehr ordnungsgemaß.

Hinweis: Diverse Abkürzungen und fachspezifische Begriffe sind im Glossar erklärt.

Wichtige Parameter für die Konfiguration auf einen Blick:SSID: eduroamSicherheit: 802.1x EAPEAP-Methode: TLSCA-Zertifikat: Deutsche Telekom Root CA 2Nutzerzertifikat: Ihr persönliches WLAN-ZertifikatAuthentifizierungsserver: srv1-radius.cms.hu-berlin.de; srv2-radius.cms.hu-berlin.de

Die Angabe des CA-Zertifikats ist wichtig, um die Sicherheit Ihrer Verbindung zu ge-währleisten.

1 / 8

BenutzerberatungTelefon: 2093 70000 letzte Aktualisierung: 23. Marz 2017eMail: oper@cms.hu-berlin.de

eduroam auf Android-Geraten mit personlichem Zertifikat

2 Zertifikate installierenFur die Konfiguration wird das Stammzertifikat der Telekom und Ihr personliches WLAN-Zertifikat benotigt. In diesem Abschnitt wird Ihnen gezeigt, wie Sie diese installierenkonnen.Achten Sie darauf, dass Sie den mitgelieferten Browser verwenden. Falls Sie einen nachtraglichinstallierten Browser, wie Firefox Mobile oder Opera verwenden, kann das Zertifikateventuell nur heruntergeladen, aber nicht installiert werden.

Wischen Sie in der rechten oberen Ecke desBildschirms nach unten, um die Schnellein-stellungen zu offnen.Tippen Sie dann WLAN an.

Tippen Sie auf HU-eduroam-Setup, um sichmit diesem WLAN zu verbinden.

2 / 8

BenutzerberatungTelefon: 2093 70000 letzte Aktualisierung: 23. Marz 2017eMail: oper@cms.hu-berlin.de

eduroam auf Android-Geraten mit personlichem Zertifikat

Unterhalb der Schnelleinstellungen erscheintdie Meldung “Im WLAN-Netzwerk anmel-den”. Tippen Sie auf die Meldung.

Es offnet sich das Fortinet Portal zurWLAN-Konfiguration. Melden Sie sich hiermit Ihren HU-Zugangsdaten an. Sie werdenanschließend zur Webseite mit den eduroam-Konfigurationsdateien und -anleitung furAndroid mit Passwort weitergeleitet.

3 / 8

BenutzerberatungTelefon: 2093 70000 letzte Aktualisierung: 23. Marz 2017eMail: oper@cms.hu-berlin.de

eduroam auf Android-Geraten mit personlichem Zertifikat

Rufen Sie im Browser die Webseite zurKonfiguration von eduroam unter An-droid mit personlichem Zertifikat https://www.cms.hu-berlin.de/de/dl/netze/wlan/config/eduroam/android-zert/ auf.Tippen Sie auf deutsche-telekom-root-ca-2.crt um das Stammzertifikat der deutschenTelekom herunterzuladen.

Es offnet sich ein Dialog zum Benennen desZertifikats. Geben Sie einen Namen an (Vor-schlag tcom) und tippen Sie auf OK.Falls vorhanden, wahlen Sie im Feld Verwen-dung der Anmeldedaten WLAN aus.Sollte sich der Benennungsdialog nichtoffnen, finden Sie das Zertifikat in den Dow-nloads (siehe nachster Punkt).

Wenn sich eben der Benennungsdialog nichtgeoffnet hat, offnen Sie die Downloads (Al-le Apps → Downloads). Tippen Sie dann aufdas Deutsche Telekom Zertifikat.Jetzt offnet sich der eben beschriebene Be-nennungsdialog.

4 / 8

BenutzerberatungTelefon: 2093 70000 letzte Aktualisierung: 23. Marz 2017eMail: oper@cms.hu-berlin.de

eduroam auf Android-Geraten mit personlichem Zertifikat

Wenn Sie noch keinen Schutz fur die Display-Sperre festgelegt haben, werden Sie nach demAblegen des Telekomzertifikats im Zertifi-katsspeicher dazu aufgefordert.Legen Sie eine PIN oder ein Passwort fur IhrMobilgerat fest.Wenn Sie bereits eine PIN oder ein Passwortfestgelegt haben, mussen Sie diese jetzt ein-geben.

Rufen Sie nun im Browser die Webseitezur Anforderung Ihres personlichen Zertifi-kates https://amor.cms.hu-berlin.de/account/wlan.cgi auf. Geben Sie Benut-zername und Passwort Ihres HU-Accountsan und tippen Sie auf Weiter.

Es sollte der Download des Zertifikats star-ten. Falls keine Meldung kommt, wartenSie einen Moment und prufen dann, ob imBenachrichtigungsbereich links oben der er-folgreiche Download Ihres WLAN-Zertifikats(nutzername.p12 ) gemeldet wurde.

5 / 8

BenutzerberatungTelefon: 2093 70000 letzte Aktualisierung: 23. Marz 2017eMail: oper@cms.hu-berlin.de

eduroam auf Android-Geraten mit personlichem Zertifikat

Wechseln Sie zu den Einstellungen undwahlen Sie Sicherheit aus.Tippen Sie auf Von Speicher installieren(kann auch Von SD-Karte installieren hei-ßen).

Tippen Sie unter Downloads Ihr personlichesWLAN-Zertifikat (nutzername.p12 ) an.

Sollte das Nutzer-Zertifikat ausgegraut sein(z.B. unter Android 4.4.3), dann navigierenSie bitte uber Interner Speicher zum OrdnerDownload und tippen Ihr WLAN-Zertifikatdort an.

Geben Sie das Passwort Ihres HU-Accountszum Entsperren Ihres WLAN-Zertifikats an.Bestatigen Sie mit OK.

6 / 8

BenutzerberatungTelefon: 2093 70000 letzte Aktualisierung: 23. Marz 2017eMail: oper@cms.hu-berlin.de

eduroam auf Android-Geraten mit personlichem Zertifikat

Als Name fur Ihr WLAN-Zertifikat empfeh-len wir Ihren Nutzernamen. Abhangig vonder Android-Version, ist dieser bereits vor-gegeben.Im Feld Verwendung der Anmeldedaten, fallsvorhanden, wahlen Sie WLAN aus.Tippen sie zum Abschluß OK an.

Die Zertifikate sind nun installiert.

3 WLAN konfigurieren

Wischen Sie in der rechten oberen Ecke nachunten, um die Schnelleinstellungen zu offnen.Tippen Sie die WLAN-Einstellungen an.

Wahlen Sie das Netzwerk eduroam aus.

7 / 8

BenutzerberatungTelefon: 2093 70000 letzte Aktualisierung: 23. Marz 2017eMail: oper@cms.hu-berlin.de

eduroam auf Android-Geraten mit personlichem Zertifikat

Konfigurieren Sie das WLAN eduroam wiefolgt:EAP-Methode: TLSCA-Zertifikat: tcom (das soeben installierteTelekomzertifikat)Nutzerzertifikat: Ihr soeben installiertespersonliches WLAN-ZertifikatIdentitat: Ihr Benutzernamen gefolgt von@cms.hu-berlin.deDie Felder Anonyme Identitat und Passwort(falls vorhanden) bleiben leer.Tippen Sie anschliessend auf Verbinden.

Wiederholen Sie die letzten Schritte aus Abschnitt 3 fur das WLAN eduroam 5GHz.

Damit das Gerat sich nicht automatisch mitdem WLAN HU-eduroam-Setup verbindet,sollten Sie dessen Konfiguration noch entfer-nen.Tippen Sie dazu in den WLAN-Einstellungenlange auf HU-eduroam-Setup. Tippen Sie imsich offnenden Dialog auf Netzwerk entfer-nen.

Die WLAN-Verbindung sollte nun sowohl uber eduroam als auch uber eduroam 5GHzfunktionieren.

8 / 8

BenutzerberatungTelefon: 2093 70000 letzte Aktualisierung: 23. Marz 2017eMail: oper@cms.hu-berlin.de