...
- EAP-Methode: TTLS oder PEAP
- 2. Phase: MSCHAPv2
- Äußere (bzw. anonyme) Identität: eduroam@hhu.de
- Innere Identität: Ihr Unikennung (ohne @hhu.de)
- Zertifikat: T-TeleSec GlobalRoot Class 2 (https://www.pki.dfn.de/fileadmin/PKI/zertifikate/T-TeleSec_GlobalRoot_Class_2.crt)
- optional: Domain: radius.hhu.de
Die äußere Identität muss zwingend eduroam@hhu.de sein und die innere Identität Ihre Unikennung ohne @hhu.de oder @uni-duesseldorf.de. Das Eintragen des angegebenen Zertifikats ist unbedingt notwendig, damit Unbefugte keinen Zugang zu Ihrer Kombination aus Unikennung und Ihrem Passwort bekommen!
...
- (Outer) Authentication: Tunneled TLS (TTLS) or PEAP
- 2nd phase method / Inner authentication: MSCHAPv2
- Outer / anonymous identity: eduroam@hhu.de
- Inner identity / username: Your eduroam / university username
- Certificate: T-TeleSec GlobalRoot Class 2 (https://www.pki.dfn.de/fileadmin/PKI/zertifikate/T-TeleSec_GlobalRoot_Class_2.crt)
- optional: Domain: radius.hhu.de
It is strictly necessary that "eduroam@hhu.de" is used as outer identity and your university username is given without trailing "@hhu.de" or "@uni-duesseldorf.de".
...