MAC-Nutzer (ab OS X 10.5)

Konfiguration unter Mac OS X ab Version 10.5
Ermitteln der Mac OS X Version
Im Menü oben links „über diesen Mac“ die aktuelle MAC OS Version anzeigen lassen und nur den
zutreffenden Abschnitt der folgenden Anleitung beachten!
Ab Mac OS X Lion 10.7.x
die MAC-Konfigurations-Datei
http://www.uni-erfurt.de/fileadmin/user-docs/rechenzentrum/anleitungen/uni-erfurt-eduroam.mobileconfig
downloaden (rechte Maustaste, speichern unter..), abspeichern (kann auch an einem anderen Rechner,
z.B. Terminal in der UB, PC-Pool, auf USB-Stick erfolgen), mit Doppelklick ausführen und den
Anweisungen folgen! Dann ist eduroam einsatzbereit.
Für Mac OS X 10.5.x und 10.6.x:
1. Öffnen Sie die Systemeinstellungen, dort rufen Sie im Abschnitt Internet & Netzwerk den Punkt
Netzwerk auf
2. Wählen Sie in der linken Leiste den Eintrag Airport
3. Klicken Sie auf Airport aktivieren (falls Airport noch nicht aktiviert ist)
4. Klicken Sie auf Weitere Optionen …
5. Klicken Sie auf den Tab TCP/IP und aktivieren Sie in der Auswahl IPv4 konfigurieren den Eintrag
DHCP
6. Klicken Sie auf den Tab 802.1X
7. Wählen Sie unter Domain den Eintrag Benutzer
8. Klicken Sie auf + um eine neue Konfiguration zu erstellen, bezeichnen Sie die Konfiguration mit
einen Namen Ihrer Wahl (bspw. WLanUniEF)
9. Unter Benutzername und Kennwort tragen Sie Ihren PC-Login (so, wie Sie sich an der Uni Erfurt an
einen PC anmelden!) ein
10. Bei Drahtloses Netzwerk wählen Sie eduroam aus bzw. tragen es ein (dieses Netzwerk muss vorher
ggf. unter Airport mit WPA2 Enterprise hinzugefügt werden)
11. Bei Identifizierung aktivieren Sie nur TTLS, alle anderen Einträge müssen abgewählt sein
12. Wählen Sie den Eintrag TTLS aus und klicken Sie auf Konfigurieren …
13. Hier wählen Sie bei Internes TTLS-Identifizierungsverfahren den Eintrag PAP und geben bei
Externe Identität den Wert [email protected] ein
14. Klicken Sie auf OK, dann nochmal auf OK und anschließend auf Anwenden
Wenn Sie sich in der Nähe des W LAN (eduroam) befinden, sollte sich das Gerät automatisch mit dem
WLAN verbinden!
Bei Problemen überprüfen Sie zunächst, ob Sie mehrere Profile unter 802.1x angelegt haben. Diese sollten
Sie dann komplett löschen und ein neues Profil nach dieser Anleitung anlegen. Wichtig ist die Verwendung
des Sicherheitsstandards WPA2 Enterprise für die Netzwerkkennung eduroam.
Gegebenenfalls müssen Sie sich noch das Deutsche Telekom Root CA 2 – Zertifikat herunterladen (gilt
nur für ältere Mac-OS, in aktuellen Betriebssystemen ist das Zertifikat bereits vorhanden):
https://www.pki.dfn.de/index.php?id=globalroot
Laden Sie sich da unter Formate das Format .crt herunter und speichern Sie es. Starten Sie nun die
Schlüsselbundverwaltung (unter Dienstprogramme zu finden). Klicken Sie in der Schlüsselbundverwaltung
jetzt auf Ablage, in Ihrer Taskleiste, und wählen den Unterpunkt Objekte importieren … aus dem Menü aus.
Ein neues Fenster öffnet sich. Hier suchen Sie an der Stelle, wo Sie das Zertifikat vorher gespeichert
haben und wählen es aus/klicken es an. Sie bestätigen Ihre Auswahl mit einem Klick auf Öffnen. Nun
haben Sie erfolgreich das Zertifikat importiert (das können Sie prüfen, wenn Sie in der
Schlüsselbundverwaltung links unten auf den Reiter Zertifikate klicken und es dort angezeigt wird bzw. mit
dem Satz Dieses Zertifikat ist gültig. versehen ist. In den Eigenschaften des Zertifikats muss bei EAP (unter
Vertrauen) immer vertrauen eingestellt sein.
Danach sollte die Verbindung mit dem WLAN (eduroam) funktionieren.