Die manuelle Konfiguration ist nur für technisch versierte Nutzer:innen zu empfehlen.
Die folgenden Einstellungen können auf allen Betriebssystemen verwendet werden, um den Zugang manuell zu konfigurieren. Dazu einfach das Netzwerk "eduroam" aus der Liste der WLAN-Netze auswählen, und folgende Einstellungen vornehmen:
- EAP-Methode: TTLS oder PEAP
- 2. Phase: MSCHAPv2
- Äußere (bzw. anonyme) Identität: eduroam@hhu.de
- Innere Identität: Ihre Uni-Kennung (ohne @hhu.de)
- Zertifikat: T-TeleSec GlobalRoot Class 2 (https://www.pki.dfn.de/fileadmin/PKI/zertifikate/T-TeleSec_GlobalRoot_Class_2.crt)
- optional: Domain: radius.hhu.de
Die äußere Identität muss zwingend eduroam@hhu.de sein und die innere Identität Ihre Uni-Kennung ohne @hhu.de oder @uni-duesseldorf.de. Das Eintragen des angegebenen Zertifikats ist unbedingt notwendig, damit Unbefugte keinen Zugang zu Ihrer Kombination aus Uni-Kennung und Ihrem Passwort bekommen!
Für Gästekennungen/Tageskennungen wird als EAP-Methode TTLS und für die 2. Phase PAP benötigt.
English:
The following settings allow manual configuration on devices where an automatic configuration isn't desirable or possible. Select the WiFi network “eduroam” from the list of available WiFi networks and enter the following settings:
- (Outer) Authentication: Tunneled TLS (TTLS) or PEAP
- 2nd phase method / Inner authentication: MSCHAPv2
- Outer / anonymous identity: eduroam@hhu.de
- Inner identity / username: Your eduroam / university username (without @hhu.de)
- Certificate: T-TeleSec GlobalRoot Class 2 (https://www.pki.dfn.de/fileadmin/PKI/zertifikate/T-TeleSec_GlobalRoot_Class_2.crt)
- optional: Domain: radius.hhu.de
It is strictly necessary that "eduroam@hhu.de" is used as outer identity and your university username is given without trailing "@hhu.de" or "@uni-duesseldorf.de".
Downloading and adding the provided certificate is strictly necessary. Otherwise attackers could access and misuse your university account.
