Eduroam unter iOS: Unterschied zwischen den Versionen

Anleitung
Anleitung
Informationen
Betriebssystem	IOS 15, IOS 16, IOS 17, IOS 18, IPadOS 15, IPadOS 16, IPadOS 17 und IPadOS 18
Service	Apple-Support und WLAN
Interessant für	Gäste, Angestellte und Studierende
HilfeWiki des ZIM der Uni Paderborn

Aktuelle Version vom 22. Oktober 2024, 07:04 Uhr

Apple-Support

Allgemeine Informationen

Please find the English version of this article on the page eduroam on iOS!

Diese Anleitung erklärt die Einrichtung des WLANs eduroam für iPhones und iPads.

Schritt-für-Schritt Anleitung[Bearbeiten | Quelltext bearbeiten]

Zertifikat beantragen[Bearbeiten | Quelltext bearbeiten]

Rufen Sie mit Safari das Serviceportal auf.
Melden Sie sich mit Ihrem Uni-Account an.

Hinweis: Benutzen Sie hierfür keinen alternativen Browser wie Google Chrome oder Firefox. Das Herunterladen von Dateien ist damit unter iOS nicht erlaubt.

Klicken Sie auf die 3 horizontalen Balken am rechten oberen Rand.
Klicken Sie auf "Benutzereinstellungen".
Klicken Sie anschließend auf "Netzwerk Einstellungen".

Klicken Sie auf "Neues Zertifikat erstellen".

Geben Sie dem Zertifikat einen eindeutigen Namen (Bsp: iPhone)
Wählen Sie als Dateiformat Version 1 aus.
Klicken Sie anschließend auf "Neues Zertifikat zusenden".

Version 1 oder 2 - Was ist der Unterschied?

Die Zertifikate werden in unterschiedlichen Containerformaten zum Download angeboten. Die gewählte Version ist eine Empfehlung, die unserer Erfahrung nach gut für dieses Betriebssystem funktioniert.

Version 1 ist ein TripleDES-SHA1 Container
Version 2 ist ein AES-256 Container

Die AES-256 Verschlüsselung ist aus Sicherheitsgründen zu bevorzugen. Leider wird diese noch nicht von allen Betriebssystem unterstützt.

Hinweis: Erstellen Sie für jedes Ihrer Geräte ein eigenes Zertifikat. Ein Gerät wird nicht mehr benutzt? Gerät wurde verloren oder gestohlen? Ziehen Sie das Zertifikat über das Serviceportal zurück.

Ein neues Netzwerkzertifikat wurde für Sie erstellt.
Kopieren Sie zuerst das Import Passwort in die Zwischenablage.
Klicken Sie nun auf "Netzwerkzertifikat herunterladen".

Das Netzwerkzertifikat kann nun als Konfigurationsprofil in die iOS Einstellungen geladen werden.
Klicken Sie dazu auf "Zulassen".

Zertifikat installieren[Bearbeiten | Quelltext bearbeiten]

Öffnen Sie die App "Einstellungen".

Klicken Sie auf den Eintrag "Profil geladen".
- Hier kann stattdessen auch "Mehr für dein iPhone" erscheinen, falls mehrere Dinge anstehen (z.B. Updates)
Klicken Sie auf "Installieren".
Gebe Sie den Code für Ihr iPhone ein.
Klicken Sie erneut auf "Installieren".
Geben Sie das Import-Passwort ein, dass Sie eben in die Zwischenablage kopiert haben.
Klicken Sie auf "Weiter".

Eduroam verbinden[Bearbeiten | Quelltext bearbeiten]

Klicken Sie in der Einstellungen-App auf "WLAN".
Klicken Sie anschließend auf das Netzwerk "eduroam".

Ändern Sie den Modus auf "EAP-TLS".
Wählen Sie unter "Identität" Ihr Zertifikat aus. Es endet auf "@uni-paderborn.de".
Lassen Sie das Feld "Benutzername" auf jeden Fall frei!
Klicken Sie anschließend auf "Verbinden".

Klicken Sie auf "Vertrauen".

Ihr Gerät sollte sich nun mit dem WLAN eduroam verbinden.

Wichtig: Entfernen Sie das Netzwerk webauth aus der Liste Ihrer bekannter Netzwerke. Ihr iPhone verbindet sich sonst nicht zuverlässig mit eduroam. Gehen Sie dazu folgendermaßen vor:

Öffnen Sie die WLAN Einstellungen.
Klicken Sie auf das "i" neben "webauth".

Klicken Sie auf "Dieses Netzwerk ignorieren".

Problembehebung[Bearbeiten | Quelltext bearbeiten]

Ihr Gerät verbindet sich nicht mit eduroam? Versuchen Sie folgende Schritte:

Schalten Sie WLAN aus und wieder ein
Aktivieren und deaktivieren Sie den Flugzeugmodus
Starten Sie Ihr Gerät neu

Ihr Gerät verbindet sich immer noch nicht mit eduroam?

Öffnen Sie die WLAN Einstellungen.
Klicken Sie auf das "i" neben "eduroam".
Klicken Sie auf "Dieses Netzwerk ignorieren".

Das WLAN eduroam wurde nun aus der Liste der bekannten Netzwerke gelöscht. Sie können es nun erneut verbinden.

Ihr Gerät verbindet sich immer noch nicht mit Eduroam?

Entfernen Sie eduroam über "Dieses Netzwerk ignorieren", wie im vorherigen Tipp beschrieben.
Öffnen Sie "Einstellungen" > "Allgemein" > "VPN und Geräteverwaltung".
Löschen Sie hier alle Konfigurationsprofile, die auf "benutzername@uni-paderborn.de" enden.
Löschen Sie ggf. Profile anderer Hochschulen, bei denen Sie vorher einen Eduroam Zugang hatten.
Beginnen Sie wieder am Anfang dieser Anleitung.

Siehe auch[Bearbeiten | Quelltext bearbeiten]

WLAN

Bei Fragen oder Problemen wenden Sie sich bitte telefonisch oder per E-Mail an uns:

Tel. IT: +49 (5251) 60-5544 • Tel. Medien: +49 (5251) 60-2821 • E-Mail: zim@uni-paderborn.de

Das Notebook-Café ist die Benutzerberatung des ZIM - Sie finden uns in Raum I0.401

Wir sind zu folgenden Zeiten erreichbar:

	Mo-Do	Fr
Vor-Ort-Support	08:30 - 16:00	08:30 - 14:00
Telefonsupport	08:30 - 16:00	08:30 - 14:00

Das ZIM:Servicecenter Medien auf H1 hat aktuell zu folgenden Zeiten geöffnet:

Mo-Do	Fr
08:00 - 16:00	08:00 - 14:30

@@ Zeile 1: / Zeile 1: @@
 {{article
 |type=Anleitung
-|os=IOS 11,IOS 12
+|os=IOS 17, IOS 18, IPadOS 17, IPadOS 18, IOS 15, IOS 16, IPadOS 15, IPadOS 16
-|service=Service:WLAN
+|service=Service:Apple-Support, Service:WLAN
-|targetgroup=Angestellte,Studierende,Gäste
+|targetgroup=Gäste, Angestellte, Studierende
 |hasdisambig=Ja
 |disambiguation=Eduroam einrichten
 }}
-{{template caller‏‎
+{{English}}
-|marker=Draft
-}}
+<!--
+<bootstrap_alert color=warning>
+Das Zertifikat des Radius Servers wurde am 15.02.2024 gewechselt. Sie müssen '''kein''' neues Nutzerzertifikat installieren! Die meisten Geräte sollten sich weiterhin automatisch mit eduroam verbinden. Falls Ihr Gerät danach fragt, ob Sie dem neuen Zertifikat vertrauen wollen, sollten Sie den Fingerabdruck des Zertifikats kontrollieren.
+<br>
+<pre>SHA1 Fingerprint=F0:CB:92:A7:B6:2E:21:00:97:C7:00:88:F2:6D:CD:EB:D6:D6:D6:E5</pre>
+<pre>SHA256 Fingerprint=40:96:14:4C:DA:39:8E:A5:15:85:5D:32:4A:04:E0:5C:E4:E1:9E:1E:EB:BA:DD:27:A0:30:8C:E4:20:52:48:48</pre>
+<pre>SHA512 Fingerprint=00:B8:D3:4A:60:0A:7C:2A:AC:84:11:92:90:DA:C5:14:F7:05:79:86:23:4E:D2:44:F7:0D:D7:6A:FF:CA:26:A2:8E:AD:87:7F:79:5D:64:5E:24:8C:19:41:E0:0F:16:1F:97:AE:6E:93:61:E4:F1:93:3C:47:47:75:53:7C:F5:25</pre>
+</bootstrap_alert>
+-->
 Diese Anleitung erklärt die Einrichtung des WLANs eduroam für iPhones und iPads.
-==Zertifikat beantragen==
+== Schritt-für-Schritt Anleitung ==
-* Rufen Sie mit Safari das [http://sp.upb.de ServicePortal] auf.
+===Zertifikat beantragen===
+[[Datei:Eduroam-ios-9.png|links|mini|ohne|80px]]
+<br>
+* Rufen Sie mit Safari das [http://sp.upb.de Serviceportal] auf.
 * Melden Sie sich mit Ihrem '''Uni-Account''' an.
-<br>
+<br clear=all>
-<span style="color:green">Hinweis: </span> Benutzen Sie hierfür keinen alternativen Browser wie Google Chrome. Das Herunterladen von Dateien ist damit unter iOS nicht erlaubt.
+<span style="color:green">Hinweis: </span> Benutzen Sie hierfür keinen alternativen Browser wie Google Chrome oder Firefox. Das Herunterladen von Dateien ist damit unter iOS nicht erlaubt.
 [[Datei:Eduroam-unter-android-3.png|links|mini|ohne|350px]]
 <br>
-* Klicken Sie auf die 3 vertikalen Balken am rechten oberen Rand.
+* Klicken Sie auf die 3 horizontalen Balken am rechten oberen Rand.
-* Klicken Sie auf Benutzerverwaltung und anschließend auf '''"Netzwerkeinstellungen"'''.
+* Klicken Sie auf '''"Benutzereinstellungen"'''.
+* Klicken Sie anschließend auf '''"Netzwerk Einstellungen"'''.
 <br clear=all>
 [[Datei:Eduroam-unter-android-4.png|links|mini|ohne|350px]]
 <br>
-* Klicken Sie auf '''Neues Zertifikat erstellen'''
+* Klicken Sie auf '''"Neues Zertifikat erstellen"'''.
 <br clear=all>
-[[Datei:Eduroam-ios-2.PNG|links|mini|ohne|350px]]
+[[Datei:Netzwerkzertifikat-container-v1.png|links|mini|ohne|350px]]
 <br>
-* Für jedes Gerät dass Sie benutzen, sollten Sie ein eigenes Zertifikat erstellen. Vergeben Sie daher hier einen eindeutigen Bezeichner, damit Sie auch später noch wissen, welches Zertifikat zu welchem Gerät gehört
+* Geben Sie dem Zertifikat einen eindeutigen Namen (Bsp: iPhone)
-* Klicken Sie anschließend auf '''"Neues Zertifikat zusenden"'''
+* Wählen Sie als Dateiformat '''Version 1''' aus.
+* Klicken Sie anschließend auf '''"Neues Zertifikat zusenden"'''.
 <br clear=all>
-[[Datei:Eduroam-ios-3.png]]
+<bootstrap_accordion>
+<bootstrap_panel heading="Version 1 oder 2 - Was ist der Unterschied?" color="info">
+Die Zertifikate werden in unterschiedlichen Containerformaten zum Download angeboten. Die gewählte Version ist eine Empfehlung, die unserer Erfahrung nach gut für dieses Betriebssystem funktioniert.
+* Version 1 ist ein TripleDES-SHA1 Container
+* Version 2 ist ein AES-256 Container
+Die AES-256 Verschlüsselung ist aus Sicherheitsgründen zu bevorzugen. Leider wird diese noch nicht von allen Betriebssystem unterstützt.
+</bootstrap_panel>
+</bootstrap_accordion>
+<span style="color:green">Hinweis: </span> Erstellen Sie für jedes Ihrer Geräte ein eigenes Zertifikat. Ein Gerät wird nicht mehr benutzt? Gerät wurde verloren oder gestohlen? Ziehen Sie das Zertifikat über das Serviceportal zurück.
+[[Datei:Netzwerkzertifikat-download.png|links|mini|ohne|350px]]
 <br>
-* Nun wurde ein neues Netzwerkzertifikat für Sie erstellt
+* Ein neues Netzwerkzertifikat wurde für Sie erstellt.
-* Kopieren Sie zuerst das '''Import Passwort''' in die Zwischenablage
+* Kopieren Sie zuerst das '''Import Passwort''' in die Zwischenablage.
-* Klicken Sie nun auf '''"Netzwerkzertifikat herunterladen"'''
+* Klicken Sie nun auf '''"Netzwerkzertifikat herunterladen"'''.
 <br clear=all>
 [[Datei:Eduroam-ios-4.png|links|mini|ohne|350px]]
 <br>
-* Unser neues Netzwerkzertifikat kann nun in die iOS Einstellungen geladen werden
+* Das Netzwerkzertifikat kann nun als Konfigurationsprofil in die iOS Einstellungen geladen werden.
-* Klicken Sie dazu auf '''"Laden"'''
+* Klicken Sie dazu auf '''"Zulassen"'''.
 <br clear=all>
-==Zertifikat installieren==
+===Zertifikat installieren===
-Öffnen Sie die '''"Einstellungen-App"'''.
+[[Datei:Eduroam-ios-8.png|80px]]
-[[Datei:Eduroam-ios-5.png]]
+Öffnen Sie die App '''"Einstellungen"'''.
+<br clear=all>
+[[Datei:Eduroam-ios-14.png|rechts|mini|ohne|350px|Eventuell müssen Sie erst hier klicken.]]
+[[Datei:Eduroam-ios-5.png|links|mini|ohne|350px|Öffnen Sie das Profil.]]
 <br>
 * Klicken Sie auf den Eintrag '''"Profil geladen"'''.
+** ''Hier kann stattdessen auch "'''Mehr für dein iPhone'''" erscheinen, falls mehrere Dinge anstehen (z.B. Updates)''
+* Klicken Sie auf '''"Installieren"'''.
+* Gebe Sie den Code für Ihr iPhone ein.
+* Klicken Sie erneut auf '''"Installieren"'''.
+* Geben Sie das Import-Passwort ein, dass Sie eben in die Zwischenablage kopiert haben.
+* Klicken Sie auf '''"Weiter"'''.
 <br clear=all>
-Installieren Sie das Zertifikat.
-==Eduroam verbinden==
+===Eduroam verbinden===
-[[Datei:Eduroam-ios-7.png]]
+[[Datei:Eduroam-ios-7.png|links|mini|ohne|350px]]
 <br>
-* Klicken Sie in der '''"Einstellungen-App"''' Auf '''"WLAN"'''
+* Klicken Sie in der Einstellungen-App auf '''"WLAN"'''.
-* Klicken Sie anschließend auf das Netzwerk '''"eduroam"'''
+* Klicken Sie anschließend auf das Netzwerk '''"eduroam"'''.
 <br clear=all>
-[[Datei:Eduroam-ios-6.png]]
+[[Datei:Eduroam-ios-6.png|links|mini|ohne|350px]]
 <br>
-* Ändern Sie den Modus auf '''"EAP-TLS"'''
+* Ändern Sie den Modus auf '''"EAP-TLS"'''.
-* Wählen Sie unter '''"Identität"''' Ihr Zertifikat aus. Es endet auf "@uni-paderborn.de"
+* Wählen Sie unter '''"Identität"''' Ihr Zertifikat aus. Es endet auf ''"@uni-paderborn.de"''.
-* Klicken Sie anschließend auf '''"Verbinden"'''
+* Lassen Sie das Feld '''"Benutzername"''' auf jeden Fall frei!
+* Klicken Sie anschließend auf '''"Verbinden"'''.
 <br clear=all>
+[[Datei:Eduroam-ios-15.png|links|mini|ohne|350px|Zertifikat vertrauen]]
+<br>
+* Klicken Sie auf '''"Vertrauen"'''.
+<br clear=all>
-Öffnen Sie die Einstellungen, wählen Sie den Menüpunkt WLAN aus und aktivieren WLAN. Im Fenster erscheinen dann alle erreichbaren WLAN. Wählen Sie das Netzwerk ''eduroam'' aus.
+Ihr Gerät sollte sich nun mit dem WLAN eduroam verbinden.
+<br>
+<br>
-Wählen Sie als Modus EAP-TLS und im Feld "Identität" das eben installierte Zertifikat aus. Das Feld "Benutzername" muss leer bleiben, da die gesamte Authentifizierung über das Zertifikat läuft. Wenn alles fertig eingegeben wurde, drücken Sie auf '''Verbinden''' und sobald ein Fenster erscheint, in dem die Verbindung erlaubt werden muss, auf '''Erlauben'''.
+<span style="color:red">Wichtig: </span> Entfernen Sie das Netzwerk webauth aus der Liste Ihrer bekannter Netzwerke. Ihr iPhone verbindet sich sonst nicht zuverlässig mit eduroam. Gehen Sie dazu folgendermaßen vor:
+[[Datei:Eduroam-ios-11.png|links|mini|ohne|350px]]
+<br>
+* Öffnen Sie die WLAN Einstellungen.
+* Klicken Sie auf das '''"i"'''  neben '''"webauth"'''. [[Datei:Eduroam-ios-12.png|30px]]
+<br clear=all>
-Nach dieser einmaligen Konfiguration verbindet sich das Gerät automatisch mit dem Netzwerk ''eduroam'', sobald dieses in Reichweite ist.
+[[Datei:Eduroam-ios-13.png|links|mini|ohne|350px]]
+<br>
-[[Datei:Screenshot wlan ios11 eduroamNichtInReichweite.png|rechts|mini|ohne|300px]]
+* Klicken Sie auf '''"Dieses Netzwerk ignorieren"'''.
-<br>
+<br clear=all>
-Falls ''eduroam'' momentan nicht in Reichweite und daher auch nicht in der Netzwerkliste ist, kann man anstatt der oben angegebenen Vorgehensweise auch '''Anderes...''' auswählen und das WLAN manuell anlegen.
 ==Problembehebung==
-'''Achtung!''' Sollte schon einmal versucht worden sein, sich mit ''eduroam'' zu verbinden, kann es sein, dass ein falsches Profil angelegt wurde. In diesem Fall drücken Sie auf das "blaue i in einem Kreis" rechts neben dem Netzwerknamen eduroam und drücken Sie den Button mit der Aufschrift "Dieses Netzwerk ignorieren". Jetzt sollte eine neue Konfiguration möglich sein.
+Ihr Gerät verbindet sich nicht mit eduroam? Versuchen Sie folgende Schritte:
-: Taucht danach kein Eingabefeld für EAP-TLS auf = Einmal das iPhone neustarten.
+* Schalten Sie WLAN aus und wieder ein
+* Aktivieren und deaktivieren Sie den '''Flugzeugmodus'''
+* Starten Sie Ihr Gerät neu
+<br clear=all>
+Ihr Gerät verbindet sich immer noch nicht mit eduroam?
+* Öffnen Sie die WLAN Einstellungen.
+* Klicken Sie auf das '''"i"'''  neben '''"eduroam"'''. [[Datei:Eduroam-ios-12.png|30px]]
+* Klicken Sie auf '''"Dieses Netzwerk ignorieren"'''.
+Das WLAN eduroam wurde nun aus der Liste der bekannten Netzwerke gelöscht. Sie können es nun erneut [[Eduroam_unter_iOS#Eduroam_verbinden | verbinden]].
+<br clear=all>
-== Was ist zu tun? ==
+Ihr Gerät verbindet sich immer noch nicht mit Eduroam?
-* Importieren Sie Ihr persönliches [http://sp.upb.de Netzwerkzertifikat] der Universität in den Gerätespeicher.
+* Entfernen Sie eduroam über '''"Dieses Netzwerk ignorieren"''', wie im vorherigen Tipp beschrieben.
-* Verbinden Sie sich anschließend mit dem Netzwerk eduroam.
+* Öffnen Sie '''"Einstellungen" > "Allgemein" > "VPN und Geräteverwaltung"'''.
-* Löschen Sie das evtl. vorhandene webauth-Profil, damit sich das Gerät automatisch mit eduroam verbindet.
+* Löschen Sie hier alle Konfigurationsprofile, die auf '''"benutzername@uni-paderborn.de"''' enden.
+* Löschen Sie ggf. Profile anderer Hochschulen, bei denen Sie vorher einen Eduroam Zugang hatten.
-== Schritt-für-Schritt Anleitung ==
+* Beginnen Sie wieder am [[Eduroam_unter_iOS#Schritt-f.C3.BCr-Schritt_Anleitung| Anfang]] dieser Anleitung.
-=== Import der Zertifikate ===
-Rufen Sie mit dem Browser Safari das [http://sp.upb.de ServicePortal] auf und loggen Sie sich mit Ihrem Benutzernamen und Ihrem Passwort ein. Gehen Sie auf "Benutzerverwaltung" und wählen Sie dort "Netzwerk Einstellungen" aus. Wählen Sie "+ Neues Zertifikat erstellen" und geben Sie als Bezeichung das Gerät an, auf dem das Zertifikat installiert werden soll, z.B. "iPhone". <br/>
-Für das Zertifikat wird automatisch ein Passwort generiert und auf der folgenden Seite angezeigt. Das Passwort am Besten für die weitere Installation des Zertifikats kopieren.
-Für iOS wird das CA-Zertifikat „T-Telesec GlobalRoot Class 2“ '''NICHT''' benötigt, sondern nur das persönliche Netzwerkzertifikat. Klicken Sie auf "Netzwerkzertifikat herunterladen" und drücken Sie im folgenden Fenster auf '''Installieren'''. Folgen Sie den dortigen Anweisungen.
-{| width="70%" style="background-color:yellow; border-style:dashed; border-width:3px; border-color:red; padding: 4px; "
-|'''Hinweis:''' Ab iOS 12.2 bekommen Sie dieses Fenster zum Installieren nicht automatisch angezeigt. Sie müssen dafür die Einstellungen öffnen und auf "Profil geladen" klicken. Eine Anleitung von Apple finden Sie [https://support.apple.com/de-de/HT209435 hier]
-|}
-[[Datei:Netzwerkzertifikat passwort generierung.PNG|mini|ohne|250px]]
-=== Mit dem Netzwerk eduroam verbinden ===
-Öffnen Sie die Einstellungen, wählen Sie den Menüpunkt WLAN aus und aktivieren WLAN. Im Fenster erscheinen dann alle erreichbaren WLAN. Wählen Sie das Netzwerk ''eduroam'' aus.
-'''Achtung!''' Sollte schon einmal versucht worden sein, sich mit ''eduroam'' zu verbinden, kann es sein, dass ein falsches Profil angelegt wurde. In diesem Fall drücken Sie auf das "blaue i in einem Kreis" rechts neben dem Netzwerknamen eduroam und drücken Sie den Button mit der Aufschrift "Dieses Netzwerk ignorieren". Jetzt sollte eine neue Konfiguration möglich sein.
-: Taucht danach kein Eingabefeld für EAP-TLS auf = Einmal das iPhone neustarten.
-Wählen Sie als Modus EAP-TLS und im Feld "Identität" das eben installierte Zertifikat aus. Das Feld "Benutzername" muss leer bleiben, da die gesamte Authentifizierung über das Zertifikat läuft. Wenn alles fertig eingegeben wurde, drücken Sie auf '''Verbinden''' und sobald ein Fenster erscheint, in dem die Verbindung erlaubt werden muss, auf '''Erlauben'''.
-Nach dieser einmaligen Konfiguration verbindet sich das Gerät automatisch mit dem Netzwerk ''eduroam'', sobald dieses in Reichweite ist.
-[[Datei:Screenshot wlan ios11 eduroamNichtInReichweite.png|rechts|mini|ohne|300px]]
-<br>
-Falls ''eduroam'' momentan nicht in Reichweite und daher auch nicht in der Netzwerkliste ist, kann man anstatt der oben angegebenen Vorgehensweise auch '''Anderes...''' auswählen und das WLAN manuell anlegen.
 <br clear=all>
-Sie bekommen das zuvor erstellte Netzwerkzertifikat auch per E-Mail zugeschickt. Für den Fall, dass Sie das Zertifikat noch einmal brauchen, behalten Sie diese E-Mail bitte.
-== Andere iOS-Versionen ==
+==Siehe auch==
-* [[Eduroam unter iOS10]]
+* [[WLAN]]
-* [[Eduroam unter iOS6 und älter]]