JoinNow! - Eduroam sicher konfigurieren

Die konkrete Umsetzung „richtiger“ und sicherer Konfigurationen für das eduroam WLAN geschieht am schnellsten und einfachsten durch Verwendung unseres SecureW2 JoinNow Portals.

Eine manuelle Konfiguration empfehlen wir ausdrücklich nicht. Die für eine sichere Konfiguration des Gerätes nötige Zertifikatsprüfung ist – unabhängig vom Betriebssystem – sehr unterschiedlich gestaltet, wenig intuitiv und zum Teil in für den Benutzer nicht zugänglichen Systemeinstellungen verborgen.

Voraussetzung für die Nutzung des WLANs der TU Braunschweig ist eine aktivierte und gültige Benutzerkennung, sowie ein unterstütztes Endgerät. Die Konfiguration erfolgt über eine Selbstbedienungsschnittstelle, die Sie – sofern eine Internetverbindung bereits vorhanden ist -- direkt über Ihren Browser anwählen können können. Alternativ können Sie die Webseite http://wlan.tu-braunschweig.de aufrufen - der JoinNow Installer ist dort verlinkt. Sollte Ihr Gerät keine Möglichkeit des Zugriffs auf eine Internetverbindung besitzen, können Sie auf die SSID/das WLAN tubs-guest ausweichen: Dort ist der JoinNow Installer nach Anmeldung mit Ihrer zentralen Benutzerkennung und das dazugehörige Passwort auf der Willkommenswebseite ebenfalls verlinkt.

Die Selbstbedienungsschnittstelle ermöglicht es, die WLAN-Konfiguration Ihres WLAN-Adapters für eduroam mit einer webbasierten Konfigurationsroutine automatisch durchzuführen. Die Routine erkennt das Betriebssystem Ihres Gerätes und führt Sie über Anweisungen in der Webanwendung durch die Konfiguration. Bitte lesen Sie sich diese Anweisungen gut durch. Bei einigen Betriebssystemen ist es notwendig, dass im Verlauf der Konfiguration Programme heruntergeladen und gestartet werden müssen oder vor dem Betätigen des Buttons „JoinNow“ noch andere Vorarbeiten Ihrerseits nötig sind.

Einrichten von eduroam unter Windows

	Auf der JoinNow-Seite versichern Sie sich, dass Ihr Betriebssystem richtig erkannt wurde. Falls das System Ihr Betriebssystem nicht erkannt haben sollte, korrigieren Sie dies mit der Option „Wählen Sie Ihr Gerät“. Nachdem das richtige Betriebssystem ausgewählt wurde, klicken Sie wie im Bild zu sehen auf [JoinNow].
	Laden Sie das Programm herunter und starten Sie es (Unter Windows werden Administratorrechte gebraucht).
	Nun werden Sie aufgefordert Ihre Benutzerkennung (GITZ-Kennung/Mitarbeiterkennung) und das zugehörige Passwort einzugeben. Geben Sie nicht ihre E-Mail-Adresse an. Nach Ihrer Eingabe klicken Sie mit der Maus auf [Weiter].
	Wenn Sie sich in Reichweite des eduroam-WLANs befinden und alles korrekt ist, bekommen Sie folgende Meldung angezeigt. Nach Klicken auf Erledigt sind Sie fertig.

Fehlerdiagnose

In seltenen Fällen ist die Installation und Konfiguration über die Portalseite nicht erfolgreich. Die Informationen, die wir auf unseren Systemen zur Verfügung stehen haben, reichen oft nicht aus, um ein Problem diagnostizieren zu können. Wir benötigen dann Ihre Unterstützung, indem Sie die im SecureW2JoinNow-Installer vorhandenen Möglichkeiten zur Erstellung von Diagnoseinformationen nutzen, und uns das Ergebnis zukommen lassen. Gehen Sie dazu wie folgt vor:

Klicken Sie auf „Einstellungen“ und stellen Sie sicher, dass ein Haken vor der Option „Erweitertes Aufzeichnen Aktivieren“ gesetzt ist. Wählen Sie dann unter „Einstellungen“ den Punkt „Von Vorn Beginnen“ und führen Sie die Installation erneut durch.
Sollte der Installationsversuch erneut nicht erfolgreichen sein, klicken Sie auf „Einstellungen“ und dann auf „Fehler Beheben“. Es öffnet sich ein weiteres Menü mit den Fehlerbehebungsmöglichkeiten und weiteren Optionen. Dort klicken Sie auf „Erstelle Hilfsdatei“.

Das Zusammenstellen der Informationen nimmt einige Minuten in Anspruch.

Auf dem Desktop Ihres Gerätes wird ein Ordner „JoinNowHelp“ erstellt. Senden Sie uns die in ihm enthaltenen Dateien zusammen mit einer Beschreibung des Fehlers aus Ihrer Sicht (ggf. mit Screenshots) als E-Mail-Anhang an noc@tu-braunschweig.de zu. Bitte nutzen Sie hierfür Ihre TU-Braunschweig Mailadresse.

Windows 11 24H2

Aktuell kommt es zu Problemen bei der Installation des SecureW2 in Verbindung mit der aktuellen Windows 11 Version.
Nach Eingabe von Benutzernamen und ~~Passwortes~~Passwort schlägt das Hinzufügen des Profils mit Zugriffsproblemen auf das WLAN-Netzwerkgerät fehl. Das Problem ist leider schon bekannt, es wird auch seitens der Betreiber aktiv nach einer Lösung gesucht.

Wir bieten jedoch ein WPA2-Fallback-Profil an, dass manuell hinzugefügt werden kann und die sicherheitsrelevanten Einstellungen für eine korrekte Verbindung ins eduroam enthält, allerdings etwas an Komfort einbüßt.

Vor dieser Fallback-Lösung bitte den SecureW2 in den "Apps" deinstallieren und ein ggf. vorhandenes eduroam Profil in den "Bekannten Netzwerken" "vergessen".

Anschließend bitte aus dem heimatlichen WLAN, per tubs-guest oder mit Mobilfunk-Hotspot folgenden Dateien aus der TUBS Cloud herunterladen:

eduroam config Cloud TU BS

Die Dateien werden dann als Zip heruntergeladen, diese dann bitte entpacken.
Die eduroam.bat sollte sich dann im Verzeichnis Downloads oder z.B. Downloads/Eduroam befinden. Mit dieser wird die Konfigurationsdatei "Wifi-eduroam.xml" Ihren WLANs hinzugefügt. Sie müssen diese Datei mit Doppelklick ausführen und ggf. eine Windows Smart Screen Warnung bestätigen, indem Sie "Weitere Informationen anzeigen" lassen und "Trotzdem Ausführen" auswählen.
Sie können sich den Inhalt dieser Dateien jederzeit mit einem Texteditor anschauen, es werden keine weiteren Programme installiert.

Ist das eduroam Netzwerk in Reichweite, können Sie es nun in der WLAN-Übersicht auswählen und verbinden.
Wichtig: bei Nutzername bitte die IHRE Nutzerkennung oder y-nummer mit @tu-braunschweig.de eingeben: z.B. y0123456@tu-braunschweig.de oder maxmuste@tu-braunschweig.de (maxmuste#intern@tu-braunschweig.de für Inst.WLAN) und natürlich das entsprechende Passwort. Dies ist nicht Ihre eigentliche E-Mail-Adresse sondern kennung@realm für das eduroam Netz.

Beim Verbinden wird noch abgefragt, ob dem Netzwerk an dieser Stelle vertraut werden darf: wenn in der erweiterten Information der Server netauth.rz.tu-bs.de angezeigt wird, können Sie dies bestätigen und sollten nun erfolgreich verbunden sein.

Einrichten von eduroam unter macOS

Auf der JoinNow-Seite versichern Sie sich, dass Ihr Betriebssystem richtig erkannt wurde. Falls das System Ihr Betriebssystem nicht erkannt haben sollte, korrigieren Sie dies mit der Option „Wählen Sie Ihr Gerät“.
Nachdem das richtige Betriebssystem ausgewählt wurde, klicken Sie wie im Bild zu sehen auf [JoinNow].

Wir empfehlen Ihnen den Punkt „Nur das Profil konfigurieren (ausschließlich Konfiguration)“ zu verwenden.

Geben Sie nun Ihren Benutzernamen ein und klicken Sie auf „JoinNow“.

Es wird automatisch ein passendes Profil erstellt und in macOS mit einem Klick auf „Fortfahren“ importiert.

Während der Profilinstallation werden Sie noch nach Ihrem Passwort für die Benutzerkennung gefragt. Anschließend ist die Installation abgeschlossen. Sie können sich nun mit eduroam verbinden.

Löschen des Profils

Falls Probleme mit dem WLAN auftreten empfehlen wir z.T. Ihr WLAN neu einzurichten. Hierfür müssen Sie (sofern Sie unserer Anleitung gefolgt sind) nur das Profil unter macOS löschen.

Öffnen Sie die Systemeinstellungen und klicken Sie auf den Punkt „Profile“.
Wählen Sie das Profil „Technische Universität Braunschweig eduroam …“ aus.
Klicken Sie auf das „-“ und löschen Sie das Profil.

Sie können nun erneut mit der Einrichtung von eduroam beginnen.

Einrichten von eduroam unter Linux

Laden Sie den JoinNow-Installer mit einem Klick auf „JoinNow“ herunter. Standardmäßig wird die Datei in den Ordner „Downloads“ in Ihrem Benutzerordner gespeichert.

Die heruntergeladene Datei muss anschließend ausführbar gemacht werden. Dazu klicken Sie mit einem Rechtsklick auf die Datei und setzen anschließend den Haken bei „Executable“.

Öffnen Sie eine Shell und führen Sie in dem Downloadordner den folgenden Befehl aus:

sh SecureW2_JoinNow.run.

Folgen Sie anschließend den weiteren Anweisungen.

Am Ende erfolgt eine Meldung, dass die Konfiguration erfolgreich war.

Einrichten von eduroam unter Android

	Laden Sie Securw2-JoinNow im Google Appstore runter, aber starten Sie die Anwendung nicht.
	Nun gehen Sie auf die SecureW2-Seite und klicken auf „JoinNow“, um so die SecureW2 App auf Ihrem Gerät zu starten. (Es werden so benötigte Konfigurationsparameter an die App übergeben, die für die weitere Konfiguration benötigt werden.)
	Geben Sie in die vorgesehenen Felder des JoinNow Ihre Benutzerkennung und Ihr Passwort an und folgen Sie den Anweisungen.
	Bei einer erfolgreichen Konfiguration öffnet sich das wie im Bild angezeigte Fenster. Sie können die App nun schließen.

Mögliche Fehler bei der erst Einrichtung

Wenn Sie die App versehentlich direkt geöffnet haben nach der Installation, leeren Sie bitte den Speicher der App in den Android-Einstellungen → Apps → Alle Apps → JoinNow MultiOS → Speicher und Cache → Speicher löschen.

Profil und WLAN-Einstellungen löschen

Wenn es zu Problemen mit eduroam kommt, kann es helfen das Profil und die WLAN-Einstellungen zu löschen, und eduroam anschließend erneut einzurichten.

	Löschen Sie sowohl den Cache als auch den Datenspeicher der SecureW2 JoinNow-Installer App. Dies finden Sie ebenfalls über die „Einstellungen“ --> „Apps“. Suchen Sie dort die "SecureW2 JoinNow MultiOS". Gehen Sie in der App-Info auf den Menüpunkt „Speicher“ und klicken Sie dort auf „Daten löschen“ und auch auf „Cache löschen“.
	Sollte es auch bei einer erneut durchgeführten Konfiguration Probleme geben, erstellen Sie bitte über die App ein Fehlerprotokoll, welches Sie uns per E-Mail an noc@tu-braunschweig.de zukommen lassen. Bitte benutzen Sie hierfür Ihre TU-Mailadresse.

Einrichten von eduroam unter iOS

	Starten Sie den JoinNow-Installer in dem Sie die SecureW2-Seite aufrufen. Geben Sie dort Ihre Benutzerkennung (ggf. mit "#intern") ein. Klicken Sie anschließend auf „JoinNow“.
	Erlauben Sie die Installation des vom JoinNow-Installer erstellten Profils auf Ihrem Apple Gerät mit einem Klick auf „Zulassen“.
	In den folgenden Dialogen zeigt Ihnen iOS die in dem Profil enthaltenen Einstellungen und Zertifikate an. Wählen Sie bitte „installieren“. Sie werden nach Ihrem Geräte-PIN zur Installation gefragt.
	Schlussendlich müssen Sie nur noch Ihr Benutzerpasswort eingeben. Das Profil ist nun erfolgreich installiert und Ihr Gerät sollte automatisch eine Verbindung mit eduroam herstellen.

Profil und WLAN-Einstellungen löschen

Wenn es zu Problemen mit eduroam kommt, kann es helfen das Profil und die WLAN-Einstellungen zu löschen und eduroam erneut einzurichten.

	1. Die WLAN-Einstellungen für eduroam löschen Sie in iOS über die „Einstellungen“, „WLAN“. Öffnen Sie nun die Einstellunge von „Eduroam“ durch einen Klick auf den selbigen Namen. Ganz oben in den Einstellungen können Sie die Einstellungen über „Dieses Netzwerk ignorieren“ löschen. Diese Option ist nur verfügbar, wenn Sie eduroam von Hand konfiguriert hatten. Wenn Sie eduroam über den JoinNow konfiguriert hatten, dann wechseln Sie bitte zu Schritt zwei.
	2. Das vom JoinNow-Installer installierte Profil löschen Sie ebenfalls über die „Einstellungen“ von iOS. Gehen Sie nun allerdings in den Punkt „Allgemein“ und scrollen Sie recht weit nach unten bis Sie „Profil Technische Universitat Braunschweig…“ sehen.
	3. Öffnen Sie das Profil „Technische Universitat Braunschweig…“ und wählen Sie „Profil entfernen“. Sie können nun mit der erneuten Einrichtung über den JoinNow beginnen.