Eduroam mit dem Nokia E71

Wer viel an Universitäten und Forschungseinrichtungen unterwegs ist und dabei schnell an die eigenen Daten oder ins Internet möchte, für den ist ein Eduroam-Zugang genau das richtige. Denn hier hat man die Möglichkeit sich per W-Lan mit seinen eigenen Zugangsdaten über fremde Eduroam-Netze zu authentifizieren und online zu gehen. Das lästige Beantragen eines Accounts vor Ort entfällt also.

Mittlerweile beteiligen sich außer dem Deutschen Forschungsnetz (DFN) etliche europäische Universitäten und Einrichtungen, sowie Einrichtungen in Kanada und Australien.

Da das Eduroam durch seine W-Lan-Funktionalität für alle W-Lan-fähigen Geräte geeignet ist, kann man auch ein neueres Handy dazu bringen, sich beim Eduroam einzuloggen. Im folgenden wird gezeigt, wie man dies exemplarisch mit einem Nokia E71 tun kann. Bemerken muss man hierbei aber, dass einzelne Einstellungen von Institution zu Institution verschieden sein können. Dann bitte den Ansprechpartner vor Ort kontaktieren.

Bevor wir beginnen, benötigen wir eventuell ein entsprechendes Zertifikat für die Authentifizierung, da die Eduroam-Netze meist verschlüsselt sind und eigentlich nie über das Pre-Shared-Key (PSK) Verfahren arbeiten, sondern über Zertifikate, die den Schlüsseltausch erübrigen. Hier im konkreten Fall, wollen wir das "Root CA 2"-Zertifikat der Deutschen Telekom nutzen. Dies kann man bei der Deutsche Telekom unter http://signet.telesec.de/caservice/Signet/T_Root_akz/index.html herunterladen.

Die heruntergeladene Datei wird dann einfach auf das Nokia-Handy übertragen und kann dort über den Dateimanager geöffnet werden. Dabei wird dann die Installation des Zertifikats angestoßen.

Ist das Zertifikat installiert und befindet man sich in Reichweite eines Eduroam-W-Lan-Netzes, dann kann man über "Menü -> Verbind. -> WLAN-Assist." das Eduroam-W-Lan-Netz sehen.

Nun kann man das Eduroam-Netz auswählen und über "Optionen -> Zug.-punkt bearbeiten" die Zugangseinstellungen festlegen. Wenn man hier runterscrollt kann man den WLAN-Sicherheitsmodus festlegen, der im Normalfall "WPA/WPA2" oder "802.1x" sein dürfte. Der "WLAN-Netzmodus" wird auf "Infrastruktur" gestellt. Viel wichtiger aber sind die Einstellungen die darunter folgen, nämlich die WLAN-Sicherheitseinstellungen.

Bei den WLAN-Sicherheitseinstellungen kann man nun diverse Authentifizierungsprotokolle und ähnliches einstellen. Exemplarisch wollen wir hier folgende Einstellungen vornehmen:

1. Bei "WPA/WPA2" wählen wir das "EAP"-Protokoll aus, da wir keinen Pre-Shared-Key verwenden wollen.


2. Bei den "EAP Plug-in-Einstellungen" wählen wir "EAP-PEAP" aus und deaktivieren über die Optionen die anderen Authentifizierungsmöglichkeiten. Die ausgewählte EAP-PEAP-Authentifizierungsmöglichkeit hat ebenfalls weitere Einstellungen, die über "Optionen -> Bearbeiten" bearbeitet werden können.
   
   2.1 Das "Persönliche Zertifikat" bleibt auf "Nicht definiert"
   
   2.2 Das "Behördliche Zertifikat" wird nun auf unser neues Zertifikat der Deutschen Telekom eingestellt: "Deutsche Telekom Root CA 2"
   
   2.3 Der "Verwendete Benutzername" wird auf "Benutzerdefiniert" eingestellt
   
   2.4 Bei "Benutzername" kann man nun den Namen seines Accout-Zuganges an der Heimatinstitution angeben
   
   2.5 Bei "Verwendetes Gebiet" bleibt die Einstellung "Von Zertifikat"
   
   2.6 Die Einstellung "Gebiet" bleibt leer
   
   2.7 Die Erlaubnis für die verschiedenen PEAP-Versionen "PEAPv0", "PEAPv1" und "PEAPv2" wird bei allen auf "Ja" gestellt.


3. Bei den Sicherheitseinstellungen wird der "Nur-WPA2-Modus" auf "Aus" gestellt.

Hat man all diese Einstellungen vorgenommen, kann man mit dem Browsen und Surfen im Netz beginnen. Bei der Auswahl des Zugangspunktes wählt man dann den eduroam-Zugangspunkt aus oder sucht ihn mit "WLAN suchen".

Eduroam-Beschreibung bei Wikipedia: http://de.wikipedia.org/wiki/Eduroam

Eduroam in Deutschland: http://www.eduroam.de/

Eduroam International: http://www.eduroam.org/