Mit über 1300 Access Points kann man in fast allen Büros und in allen Seminarräumen, sowie Hörsälen an der HHU unkompliziert Netzzugriff erlangen. Seit der Einführung eines neuen WLAN-Systems Anfang 2019 können wir als eine der ersten Universitäten bereits den neuen WLAN-Standard WIFI6 (oder AX) anbieten, welcher die Anzahl der möglichen Nutzer, sofern neue Endgeräte genutzt werden, signifikant erhöht. Aktuell gibt es drei Funknetzwerke, welche campusweit ausgestrahlt werden.

Nutzungsvoraussetzungen

• Das Empfangsgerät muss mindestens den WLAN Standard Wi‑Fi 4 (802.11n) im 5 GHz Bereich oder Wi‑Fi 3 (802.11 g) im 2,4 GHz Bereich unterstützen.
• Wi-Fi 2 (802.11b) wird nicht mehr unterstützt, da die Performance im Multi-Nutzerbetrieb stark abfällt.
• Jede Nutzerin bzw. jeder Nutzer benötigen eine Uni-Kennung der Universität oder für EDUROAM eine Benutzerkennung der Heimuniversität. Ein Benutzerausweis der Universitätsbibliothek reicht nicht aus.

Der Helpdesk kann Auskunft darüber geben, ob eine Nutzerin oder ein Nutzer eine Uni-Kennung erhalten kann.

Die Verbindung mit eduroam ist am Sichersten, wenn Sie die offiziellen Installationsprogramme, eduroam CAT und geteduroam verwenden, da damit eine korrekte Einstellung der Sicherheitsparameter übernommen wird. Damit prüft Ihr Gerät bei jedem Anmeldeversuch, dass Sie sich mit dem richtigen Anmeldeserver verbunden sind und nur dahin Ihr Passwort senden.

Auch wenn es theoretisch möglich wäre, sollten Sie sich allein über Unikennung und Passwort versuchen, mit Eduroam zu verbinden. Dies ist ein Sicherheitsrisiko.

Die folgenden Einstellungen können auf allen Betriebssystemen verwendet werden, um den Zugang manuell zu konfigurieren. Dazu einfach das Netzwerk "eduroam" aus der Liste der WLAN-Netze auswählen, und folgende Einstellungen vornehmen:

• EAP-Methode: TTLS oder PEAP
• 2. Phase: MSCHAPv2
• Äußere (bzw. anonyme) Identität: eduroam@hhu.de
• Innere Identität: Ihre Unikennung (ohne @hhu.de)
• Zertifikat: T-TeleSec GlobalRoot Class 2 (https://www.pki.dfn.de/fileadmin/PKI/zertifikate/T-TeleSec_GlobalRoot_Class_2.crt)
• optional: Domain: radius.hhu.de

Die äußere Identität muss zwingend eduroam@hhu.de sein und die innere Identität Ihre Unikennung ohne @hhu.de oder @uni-duesseldorf.de. Das Eintragen des angegebenen Zertifikats ist unbedingt notwendig, damit Unbefugte keinen Zugang zu Ihrer Kombination aus Unikennung und Ihrem Passwort bekommen!

Für Gästekennungen/Tageskennungen wird als EAP-Methode TTLS und für die 2. Phase PAP benötigt.

The following settings allow manual configuration on devices where an automatic configuration isn't desirable or possible. Select the WiFi network “eduroam” from the list of available WiFi networks and enter the following settings:

• (Outer) Authentication: Tunneled TLS (TTLS) or PEAP
• 2nd phase method / Inner authentication: MSCHAPv2
• Outer / anonymous identity: eduroam@hhu.de
• Inner identity / username: Your eduroam / university username (without @hhu.de)
• Certificate: T-TeleSec GlobalRoot Class 2 (https://www.pki.dfn.de/fileadmin/PKI/zertifikate/T-TeleSec_GlobalRoot_Class_2.crt)
• optional: Domain: radius.hhu.de

It is strictly necessary that "eduroam@hhu.de" is used as outer identity and your university username is given without trailing "@hhu.de" or "@uni-duesseldorf.de".

Downloading and adding the provided certificate is strictly necessary. Otherwise attackers could access and misuse your university account.

HHU-Gast

Über HHU-Gast wird der Zugriff auf das Netz über ein Webportal angeboten. Da die WLAN Verbindung technisch bedingt unverschlüsselt ist, raten wir von dieser Zugriffsmöglichkeit soweit möglich ab. Auch wenn heutzutage die meisten Internetseiten eine eigene Verschlüsselung anbieten, sollte wenn möglich eins der anderen beiden Netze genutzt werden.

HHU

HHU ist das lokale WLAN der HHU, in dem alle Anwendungen, welche nicht über das Eduroam durchgeführt werden können, abgebildet werden. Aktuell werden einige lokale IoT-Geräte darüber mit dem lokalen Netz verbunden. In naher Zukunft werden darüber Mitarbeiter in das Netz Ihres Lehrstuhls/Ihrer Einrichtung gelangen und können so genauso wie über den Festnetzzugang auf Netzressourcen wie Netzfreigaben und lokale Geräte zugreifen können.