Mit über 1300 Access Points kann man in fast allen Büros und in allen Seminarräumen, sowie Hörsälen an der HHU unkompliziert Netzzugriff erlangen. Seit der Einführung eines neuen WLAN-Systems Anfang 2019 können wir als eine der ersten Universitäten bereits den neuen WLAN-Standard WIFI6 (oder AX) anbieten, welcher die Anzahl der möglichen Nutzer, sofern neue Endgeräte genutzt werden, signifikant erhöht. Aktuell gibt es drei Funknetzwerke, welche campusweit ausgestrahlt werden.

Nutzungsvoraussetzungen

Das Empfangsgerät muss mindestens den WLAN Standard Wi‑Fi 4 (802.11n) im 5 GHz Bereich oder Wi‑Fi 3 (802.11 g) im 2,4 GHz Bereich unterstützen.
Wi-Fi 2 (802.11b) wird nicht mehr unterstützt, da die Performance im Multi-Nutzerbetrieb stark abfällt.
Jede Nutzerin bzw. jeder Nutzer benötigen eine Uni-Kennung der Universität oder für EDUROAM eine Benutzerkennung der Heimuniversität. Ein Benutzerausweis der Universitätsbibliothek reicht nicht aus.

Der Helpdesk kann Auskunft darüber geben, ob eine Nutzerin oder ein Nutzer eine Uni-Kennung erhalten kann.

Eduroam: Anleitungen und Info

Eduroam ist der Standard WLAN-Zugang für Mitglieder und Angehörige der HHU.

Eduroam ist eine internationale Initiative von wissenschaftlichen Einrichtungen und Hochschulen unter dem Dachverband von Géant, um einen unkomplizierten Internetzugriff zu gewährleisten. Ist eduroam richtig eingerichtet, so ist man mit seinem Gerät an der gesamten HHU, sowie an den meisten fremden Hochschulen und einigen öffentlichen Räumen im In- und Ausland sofort über das WLAN online. Grundlage für einen einfachen und sicheren Zugriff ist die richtige Einrichtung des Endgeräts. Bei einer falschen Einrichtung droht im schlimmsten Fall die Kompromittierung der Unikennung mit dazugehörigem Passwort.

Anleitungen nach Betriebssystem

Die Verbindung mit eduroam ist am Sichersten, wenn Sie die offiziellen Installationsprogramme, eduroam CAT und geteduroam verwenden, da damit eine korrekte Einstellung der Sicherheitsparameter übernommen wird. Damit prüft Ihr Gerät bei jedem Anmeldeversuch, dass Sie sich mit dem richtigen Anmeldeserver verbunden sind und nur dahin Ihr Passwort senden.

Auch wenn es theoretisch möglich wäre, sollten Sie sich allein über Unikennung und Passwort versuchen, mit Eduroam zu verbinden. Dies ist ein Sicherheitsrisiko.

Anleitungen

Eduroam manuell einrichten

Die manuelle Konfiguration ist nur für technisch versierte Nutzer:innen zu empfehlen.

Die folgenden Einstellungen können auf allen Betriebssystemen verwendet werden, um den Zugang manuell zu konfigurieren. Dazu einfach das Netzwerk "eduroam" aus der Liste der WLAN-Netze auswählen, und folgende Einstellungen vornehmen:

EAP-Methode: TTLS oder PEAP
2. Phase: MSCHAPv2
Äußere (bzw. anonyme) Identität: eduroam@hhu.de
Innere Identität: Ihre Unikennung (ohne @hhu.de)
Zertifikat: T-TeleSec GlobalRoot Class 2 (https://www.pki.dfn.de/fileadmin/PKI/zertifikate/T-TeleSec_GlobalRoot_Class_2.crt)
optional: Domain: radius.hhu.de

Die äußere Identität muss zwingend eduroam@hhu.de sein und die innere Identität Ihre Unikennung ohne @hhu.de oder @uni-duesseldorf.de. Das Eintragen des angegebenen Zertifikats ist unbedingt notwendig, damit Unbefugte keinen Zugang zu Ihrer Kombination aus Unikennung und Ihrem Passwort bekommen!

Für Gästekennungen/Tageskennungen wird als EAP-Methode TTLS und für die 2. Phase PAP benötigt.

The following settings allow manual configuration on devices where an automatic configuration isn't desirable or possible. Select the WiFi network “eduroam” from the list of available WiFi networks and enter the following settings:

(Outer) Authentication: Tunneled TLS (TTLS) or PEAP
2nd phase method / Inner authentication: MSCHAPv2
Outer / anonymous identity: eduroam@hhu.de
Inner identity / username: Your eduroam / university username (without @hhu.de)
Certificate: T-TeleSec GlobalRoot Class 2 (https://www.pki.dfn.de/fileadmin/PKI/zertifikate/T-TeleSec_GlobalRoot_Class_2.crt)
optional: Domain: radius.hhu.de

It is strictly necessary that "eduroam@hhu.de" is used as outer identity and your university username is given without trailing "@hhu.de" or "@uni-duesseldorf.de".

Downloading and adding the provided certificate is strictly necessary. Otherwise attackers could access and misuse your university account.

Weitere Funknetze

HHU-Gast

Über HHU-Gast wird der Zugriff auf das Netz über ein Webportal angeboten. Da die WLAN Verbindung technisch bedingt unverschlüsselt ist, raten wir von dieser Zugriffsmöglichkeit soweit möglich ab. Auch wenn heutzutage die meisten Internetseiten eine eigene Verschlüsselung anbieten, sollte wenn möglich eins der anderen beiden Netze genutzt werden.

HHU

HHU ist das lokale WLAN der HHU, in dem alle Anwendungen, welche nicht über das Eduroam durchgeführt werden können, abgebildet werden. Aktuell werden einige lokale IoT-Geräte darüber mit dem lokalen Netz verbunden. In naher Zukunft werden darüber Mitarbeiter in das Netz Ihres Lehrstuhls/Ihrer Einrichtung gelangen und können so genauso wie über den Festnetzzugang auf Netzressourcen wie Netzfreigaben und lokale Geräte zugreifen können.

Bildnachweise