Eduroam unter Chrome OS: Unterschied zwischen den Versionen

Anleitung
Anleitung
Chrome OS
Informationen
Betriebssystem	ChromeOS
Service	WLAN
Interessant für	Gäste, Angestellte und Studierende
Chrome OS

Aktuelle Version vom 6. März 2024, 13:45 Uhr

WLAN

Please find the English version of this article on the page eduroam on Chrome OS!

Das Zertifikat des Radius Servers wurde am 15.02.2024 gewechselt. Sie müssen kein neues Nutzerzertifikat installieren! Die meisten Geräte sollten sich weiterhin automatisch mit eduroam verbinden. Falls Ihr Gerät danach fragt, ob Sie dem neuen Zertifikat vertrauen wollen, sollten Sie den Fingerabdruck des Zertifikats kontrollieren.

SHA1 Fingerprint=F0:CB:92:A7:B6:2E:21:00:97:C7:00:88:F2:6D:CD:EB:D6:D6:D6:E5

SHA256 Fingerprint=40:96:14:4C:DA:39:8E:A5:15:85:5D:32:4A:04:E0:5C:E4:E1:9E:1E:EB:BA:DD:27:A0:30:8C:E4:20:52:48:48

SHA512 Fingerprint=00:B8:D3:4A:60:0A:7C:2A:AC:84:11:92:90:DA:C5:14:F7:05:79:86:23:4E:D2:44:F7:0D:D7:6A:FF:CA:26:A2:8E:AD:87:7F:79:5D:64:5E:24:8C:19:41:E0:0F:16:1F:97:AE:6E:93:61:E4:F1:93:3C:47:47:75:53:7C:F5:25

Diese Anleitung zur Einrichtung des WLANs eduroam an der Universität Paderborn gilt für alle Geräte mit dem Betriebssystem Chrome OS.

Was ist zu tun ?[Bearbeiten | Quelltext bearbeiten]

Zertifikate installieren
Eduroam einrichten

Schritt-für-Schritt-Anleitung[Bearbeiten | Quelltext bearbeiten]

Zertifikat installieren[Bearbeiten | Quelltext bearbeiten]

Rufen Sie mit einem Browser wie z. B. Google Chrome das Serviceportal auf und melden Sie sich mit Ihrem Benutzernamen und Ihrem Passwort vom Uni-Account an.

Gehen Sie auf Benutzerverwaltung und anschließend auf Netzwerk Einstellungen
Klicken Sie auf Neues Zertifikat erstellen
Geben Sie in das Feld eine eindeutige Bezeichnung ein wie "Chromebook"
Klicken Sie auf Neues Zertifikat zusenden

Markieren Sie das "Import-Passwort" und kopieren Sie es in die Zwischenablage.
Klicken Sie auf "Netzwerkzertifikat herunterladen".
Klicken Sie anschließeden auf "CA-Zertifikat herunterladen".

Wir haben nun beide Zertifikate heruntergeladen. Nun müssen wir sie noch installieren.
Dazu tragen Sie in der Hauptoberfläche von Chrome OS folgendes ein:

 chrome://settings/certificates

Benutzerzertifikat installieren[Bearbeiten | Quelltext bearbeiten]

Wechseln Sie am linken Rand in "Datenschutz und Sicherheit".
Wählen Sie "Meine Zertifikate" aus.
Klicken Sie auf auf "Importieren und binden".

Wählen Sie das Benutzerzertifikat "Network_Certificate_<benutzername>_******.p12" aus.
Vewenden Sie das Import-Passwort, um das Zertifikat zu installieren.

CA-Zertifikat installieren[Bearbeiten | Quelltext bearbeiten]

Wechseln Sie am linken Rand in "Datenschutz und Sicherheit".
Wählen Sie "Zertifizierungsstellen" aus.
Klicken Sie auf auf "Importieren".

Öffnen Sie das Zertifikat "USERTrustRSACertificationAuthority.crt"

Aktivieren Sie die drei vorgeschlagenen Optionen.
Klicken Sie anschließend auf "Ok".

Eduroam einrichten[Bearbeiten | Quelltext bearbeiten]

Klicken Sie in der Taskleiste auf das WLAN Symbol und wählen Sie eduroam aus. Wählen Sie folgende Einstellungen.

EAP-Methode: EAP-TLS
CA-Serverzertifikat: Standard
Domain-Suffix: radius.uni-paderborn.de
Nutzerzertifikat: Wählen Sie das Benutzerzertifikat aus. Die Bezeichnung kann eventuell abweichen

Identität: <benutzername>@uni-paderborn.de - Ersetzen Sie <benutzername> durch Ihren persönlichen Benutzernamen für den Uni-Account.
Klicken Sie im Anschluss auf "Verbinden"

Ab jetzt sollte sich Ihr Gerät am Campus automatisch mit "eduroam" verbinden.

Entfernen Sie das Netzwerk "WebAuth" aus den bekannten Netzwerken. Sie sollten Sie ab jetzt nur noch mit "eduroam" verbinden.

Bei Fragen oder Problemen wenden Sie sich bitte telefonisch oder per E-Mail an uns:

Tel. IT: +49 (5251) 60-5544 • Tel. Medien: +49 (5251) 60-2821 • E-Mail: imt@uni-paderborn.de

Das Notebook-Café ist die Benutzerberatung des IMT

Das IMT:Notebook-Café (Raum I0.401) bietet in der vorlesungsfreien Zeit nur eingeschränkten Support

	Mo	Di-Do	Fr
Vor-Ort-Support	08:30-16 Uhr		08:30-14 Uhr
Telefonsupport	08:30-16 Uhr		08:30-14 Uhr

Das IMT:Servicecenter Medien auf H1 hat ab 8. April wieder von Montag bis Donnerstag von 08:00-16:00 Uhr und Freitags von 08:00 bis 14:30 Uhr geöffnet.

@@ Zeile 1: / Zeile 1: @@
 {{article
 |type=Anleitung
+|os=ChromeOS
 |service=Service:WLAN
-|targetgroup=Angestellte,Studierende,Gäste
+|targetgroup=Gäste, Angestellte, Studierende
+|displaytitle=Eduroam unter ChromeOS
 |hasdisambig=Ja
 |disambiguation=Eduroam einrichten
 }}
+{{English}}
+<bootstrap_alert color=warning>
+Das Zertifikat des Radius Servers wurde am 15.02.2024 gewechselt. Sie müssen '''kein''' neues Nutzerzertifikat installieren! Die meisten Geräte sollten sich weiterhin automatisch mit eduroam verbinden. Falls Ihr Gerät danach fragt, ob Sie dem neuen Zertifikat vertrauen wollen, sollten Sie den Fingerabdruck des Zertifikats kontrollieren.
+<br>
+<pre>SHA1 Fingerprint=F0:CB:92:A7:B6:2E:21:00:97:C7:00:88:F2:6D:CD:EB:D6:D6:D6:E5</pre>
+<pre>SHA256 Fingerprint=40:96:14:4C:DA:39:8E:A5:15:85:5D:32:4A:04:E0:5C:E4:E1:9E:1E:EB:BA:DD:27:A0:30:8C:E4:20:52:48:48</pre>
+<pre>SHA512 Fingerprint=00:B8:D3:4A:60:0A:7C:2A:AC:84:11:92:90:DA:C5:14:F7:05:79:86:23:4E:D2:44:F7:0D:D7:6A:FF:CA:26:A2:8E:AD:87:7F:79:5D:64:5E:24:8C:19:41:E0:0F:16:1F:97:AE:6E:93:61:E4:F1:93:3C:47:47:75:53:7C:F5:25</pre>
+</bootstrap_alert>
 Diese Anleitung zur Einrichtung des WLANs eduroam an der Universität Paderborn gilt für alle Geräte mit dem Betriebssystem '''Chrome OS'''.
-'''Wichtig:''' Diese Anleitung wurde mithilfe eines Studenten erstellt und es ist noch nicht geklärt ob diese Anleitung mit jeder Version von Chrome OS funktioniert.
-Diese Anleitung wurde mit Google Peppy (45.0.2454.98 (64-Bit) getestet.
 == Was ist zu tun ? ==
+* Zertifikate installieren
-* Importieren Sie Ihr [[Netzwerkzertifikate|persönliches Netzwerkzertifikat]] der Universität und das [https://www.pki.dfn.de/fileadmin/PKI/zertifikate/deutsche-telekom-root-ca-2.crt Root-Zertifikat] der Telekom in das System.
+* Eduroam einrichten
-* Richten Sie das Netzwerk eduroam auf Ihrem Gerät ein.
-* Löschen Sie das evtl. vorhandene webauth-Profil, damit sich das Gerät automatisch mit eduroam verbindet.
 == Schritt-für-Schritt-Anleitung ==
-=== Installation der Zertifikate ===
+=== Zertifikat installieren ===
-Rufen Sie mit einem Browser wie z. B. Firefox oder dem Internet Explorer das [http://sp.upb.de ServicePortal] auf, loggen Sie sich mit Ihrem Benutzernamen und Ihrem Passwort ein und beantragen Sie unter "WLAN" ein neues Zertifikat. Geben Sie als Bezeichung das Gerät an, auf dem das Zertifikat installiert werden soll. <br/>
+Rufen Sie mit einem Browser wie z. B. Google Chrome das [http://sp.upb.de Serviceportal] auf und melden Sie sich mit Ihrem Benutzernamen und Ihrem Passwort vom Uni-Account an.
-Für das Zertifikat wird dann ein automatisch ein Passwort generiert und auf der folgenden Seite angezeigt. Am besten ist es, wenn das Passwort für die weitere Intstallation kopiert wird.
+* Gehen Sie auf '''Benutzerverwaltung''' und anschließend auf '''Netzwerk Einstellungen'''
+* Klicken Sie auf '''Neues Zertifikat erstellen'''
+* Geben Sie in das Feld eine eindeutige Bezeichnung ein wie "Chromebook"
+* Klicken Sie auf '''Neues Zertifikat zusenden'''
+<br/>
-[[Datei:Netzwerkzertifikat passwort generierung.PNG]]
+[[Datei:Netzwerkzertifikat passwort generierung.PNG|links|mini|ohne|350px]]
+<br>
+* Markieren Sie das '''"Import-Passwort"''' und kopieren Sie es in die Zwischenablage.
+* Klicken Sie auf '''"Netzwerkzertifikat herunterladen"'''.
+* Klicken Sie anschließeden auf '''"CA-Zertifikat herunterladen"'''.
+<br clear=all>
+Wir haben nun beide Zertifikate heruntergeladen. Nun müssen wir sie noch installieren.
+<br>
+Dazu tragen Sie in der Hauptoberfläche von Chrome OS folgendes ein: <br>
+<pre> chrome://settings/certificates </pre>
 <br>
+===Benutzerzertifikat installieren===
+[[Datei:Eduroam-chromeos-01.png||links|mini|ohne|550px|Benutzerzertifikat installieren.]]
+<br>
+# Wechseln Sie am linken Rand in '''"Datenschutz und Sicherheit"'''.
+# Wählen Sie '''"Meine Zertifikate"''' aus.
+# Klicken Sie auf auf '''"Importieren und binden"'''.
+<br clear=all>
-Nach dem Speichern auf dem Rechner muss das Netzwerkzertifikat unter dem Konto das mit Eduroam genutzt werden soll installiert bzw. importiert werden.
+* Wählen Sie das Benutzerzertifikat '''"Network_Certificate_<benutzername>_******.p12"''' aus.
+* Vewenden Sie das Import-Passwort, um das Zertifikat zu installieren.
-Dazu tragen Sie in der Hauptoberfläche ihres Chrome OS folgendes ein: "chrome://settings/certificates".
+===CA-Zertifikat installieren===
-Klicken Sie in dem nun geöffneten Zertifikatsmanager auf Importieren. An dieser Stelle wählen Sie nun das zuvor aus der E-Mail heruntergeladene Zertifikat aus und geben das Passwort, das Sie beim erstellen des Zertifikates gewählt haben, ein.
+[[Datei:Eduroam-chromeos-03.png|links|mini|ohne|550px|CA-Zertifikat installieren.]]
+<br>
+# Wechseln Sie am linken Rand in '''"Datenschutz und Sicherheit"'''.
+# Wählen Sie '''"Zertifizierungsstellen"''' aus.
+# Klicken Sie auf auf '''"Importieren"'''.
+<br clear=all>
-[[Datei:Chrome_OS_01.jpg|800px]]
+Öffnen Sie das Zertifikat '''"USERTrustRSACertificationAuthority.crt"'''
-=== Mit eduroam verbinden ===
+[[Datei:Eduroam-chromeos-04.png|links|mini|ohne|550px|Vertrauenseinstellungen CA-Zertifikat.]]
+<br>
+* Aktivieren Sie die drei vorgeschlagenen Optionen.
+* Klicken Sie anschließend auf '''"Ok"'''.
+<br clear=all>
-Klicken Sie in der Taskleiste auf das W-Lan Symbol und wählen Sie "eduroam" aus.
+=== Eduroam einrichten ===
-Nun öffnet sich ein Dialogfenster in dem Sie die Einstellungen wie folgt übernehmen.
+Klicken Sie in der Taskleiste auf das WLAN Symbol und wählen Sie '''eduroam''' aus. Wählen Sie folgende Einstellungen.
-* SSID: eduroam
+[[Datei:Eduroam-chromeos-02.png|links|mini|ohne|450px|Einstellungen für eduroam]]
-* EAP-Methode: EAP-TLS
+<br>
-* Authentifizierung 2: Automatisch (Eventuell müssen Sie hier "keine" auswählen)
+* '''EAP-Methode:''' EAP-TLS
-* CA-Serverzertifikat: Standardeinstellung
+* '''CA-Serverzertifikat:''' Standard
-* subject-match:
+* '''Domain-Suffix:''' radius.uni-paderborn.de
-* Nutzerzertifikat: Hier wählen Sie das soeben installierte Zertifikat
+* '''Nutzerzertifikat:''' Wählen Sie das Benutzerzertifikat aus. Die Bezeichnung kann eventuell abweichen
-* Identität: "IhrBenutzername"@uni-paderborn.de
+<br clear=all>
-<span style="color:red">Hinweis: es kann vorkommen, dass der Hinweis "Hardwaregestütztes Nutzerzertifikat erforderlich" angezeigt wird. In diesem Fall muss das Zertifikat im Installationsschritt beim Import an das Gerät gebunden werden. "Importieren und an das Gerät binden". Gegebenenfalls muss hierfür das Zertifikat gelöscht und nochmal neu installiert werden. </span>
+[[Datei:Eduroam-chromeos-05.png|links|mini|450px|Einstellungen für eduroam]]
+<br>
+* '''Identität:''' <benutzername>@uni-paderborn.de - Ersetzen Sie <benutzername> durch Ihren persönlichen Benutzernamen für den Uni-Account.
+* Klicken Sie im Anschluss auf '''"Verbinden"'''
+<br clear=all>
-[[Datei:Chrome_OS_3.jpg|800px]]
+Ab jetzt sollte sich Ihr Gerät am Campus automatisch mit '''"eduroam"''' verbinden.
+<br>
-Nach einem Klick auf Verbinden sollten Sie nun mit dem Eduroam verbunden sein. Die Verbindung sollte sich automatisch immer wieder aufbauen wenn Sie die Universität betreten.
+Entfernen Sie das Netzwerk '''"WebAuth"''' aus den bekannten Netzwerken. Sie sollten Sie ab jetzt nur noch mit '''"eduroam"''' verbinden.