JoinNow! - Eduroam sicher konfigurieren

Die konkrete Umsetzung ~~„richtiger“~~„richtiger“ und sicherer Konfigurationen füfür das eduroam WLAN geschieht am schnellsten und einfachsten durch Verwendung unseres SecureW2 JoinNow Portals.

Eine manuelle Konfiguration empfehlen wir ~~ausdrü~~ausdrücklich nicht. Die füfür eine sichere Konfiguration des ~~Gerä~~Gerätes nönötige ~~Zertifikatsprü~~Zertifikatsprüfung ist –– ~~unabhä~~unabhängig vom Betriebssystem –– sehr unterschiedlich gestaltet, wenig intuitiv und zum Teil in füfür den Benutzer nicht ~~zugä~~zugänglichen Systemeinstellungen verborgen.

Voraussetzung füfür die Nutzung des WLANs der TU Braunschweig ist eine aktivierte und gügültige TUBS-ID, sowie ein ~~unterstü~~unterstütztes ~~Endgerä~~Endgerät. Die Konfiguration erfolgt üüber eine Selbstbedienungsschnittstelle, die Sie –– sofern eine Internetverbindung bereits vorhanden ist -- direkt üüber Ihren Browser ~~anwä~~anwählen kökönnen kökönnen. Alternativ kökönnen Sie die Webseite http://wlan.tu-braunschweig.de aufrufen - der JoinNow Installer ist dort verlinkt. Sollte Ihr ~~Gerä~~Gerät keine MöMöglichkeit des Zugriffs auf eine Internetverbindung besitzen, kökönnen Sie auf die SSID/das WLAN tubs-guest ausweichen: Dort ist der JoinNow Installer nach Anmeldung mit Ihrer TUBS-ID und das ~~dazugehö~~dazugehörige Kennwort auf der Willkommenswebseite ebenfalls verlinkt.

Die Selbstbedienungsschnittstelle ~~ermö~~ermöglicht es, die WLAN-Konfiguration Ihres WLAN-Adapters füfür eduroam mit einer webbasierten Konfigurationsroutine automatisch ~~durchzufü~~durchzuführen. Die Routine erkennt das Betriebssystem Ihres ~~Gerä~~Gerätes und füführt Sie üüber Anweisungen in der Webanwendung durch die Konfiguration. Bitte lesen Sie sich diese Anweisungen gut durch. Bei einigen Betriebssystemen ist es notwendig, dass im Verlauf der Konfiguration Programme heruntergeladen und gestartet werden mümüssen oder vor dem ~~Betä~~Betätigen des Buttons ~~„JoinNow“~~„JoinNow“ noch andere Vorarbeiten Ihrerseits nönötig sind.

Einrichten von eduroam unter Windows

	Auf der JoinNow-Seite versichern Sie sich, dass Ihr Betriebssystem richtig erkannt wurde. Falls das System Ihr Betriebssystem nicht erkannt haben sollte, korrigieren Sie dies mit der Option ~~„Wä~~„Wählen Sie Ihr ~~Gerät“~~Gerät“. Nachdem das richtige Betriebssystem ~~ausgewä~~ausgewählt wurde, klicken Sie wie im Bild zu sehen auf [JoinNow].
	Laden Sie das Programm herunter und starten Sie es (Unter Windows werden Administratorrechte ~~gebraucht)~~benötigt).
	Nun werden Sie aufgefordert im Feld Benutzerkennung Ihre TUBS-ID und das ~~dazugehö~~dazugehörige Kennwort einzugeben. Geben Sie nicht ihre E-Mail-Adresse an. Nach Ihrer Eingabe klicken Sie mit der Maus auf [Weiter].
	Wenn Sie sich in Reichweite des eduroam-WLANs befinden und alles korrekt ist, bekommen Sie folgende Meldung angezeigt. Nach Klicken auf Erledigt sind Sie fertig.

Fehlerdiagnose

In seltenen FäFällen ist die Installation und Konfiguration üüber die Portalseite nicht erfolgreich. Die Informationen, die wir auf unseren Systemen zur ~~Verfü~~Verfügung stehen haben, reichen oft nicht aus, um ein Problem diagnostizieren zu kökönnen. Wir ~~benö~~benötigen dann Ihre ~~Unterstü~~Unterstützung, indem Sie die im SecureW2JoinNow-Installer vorhandenen MöMöglichkeiten zur Erstellung von Diagnoseinformationen nutzen, und uns das Ergebnis zukommen lassen. Gehen Sie dazu wie folgt vor:

Klicken Sie auf ~~„Einstellungen“~~„Einstellungen“ und stellen Sie sicher, dass ein Haken vor der Option „„Erweitertes Aufzeichnen ~~Aktivieren“~~Aktivieren“ gesetzt ist. WäWählen Sie dann unter ~~„Einstellungen“~~„Einstellungen“ den Punkt „„Von Vorn ~~Beginnen“~~Beginnen“ und füführen Sie die Installation erneut durch.
Sollte der Installationsversuch erneut nicht erfolgreichen sein, klicken Sie auf ~~„Einstellungen“~~„Einstellungen“ und dann auf „„Fehler ~~Beheben“~~Beheben“. Es ööffnet sich ein weiteres ~~Menü~~Menü mit den ~~Fehlerbehebungsmö~~Fehlerbehebungsmöglichkeiten und weiteren Optionen. Dort klicken Sie auf „„Erstelle ~~Hilfsdatei“~~Hilfsdatei“.

Das Zusammenstellen der Informationen nimmt einige Minuten in Anspruch.

Auf dem Desktop Ihres ~~Gerä~~Gerätes wird ein Ordner ~~„JoinNowHelp“~~„JoinNowHelp“ erstellt. Senden Sie uns die in ihm enthaltenen Dateien zusammen mit einer Beschreibung des Fehlers aus Ihrer Sicht (ggf. mit Screenshots) als E-Mail-Anhang an noc@tu-braunschweig.de zu. Bitte nutzen Sie ~~hierfü~~hierfür Ihre TU-Braunschweig Mailadresse.

Windows 11 24H2

Aktuell kommt es zu Problemen bei der Installation des SecureW2 in Verbindung mit der aktuellen Windows 11 Version.
Nach Eingabe von TUBS-ID und dem ~~dazugehö~~dazugehörigen Kennwort ~~schlä~~schlägt das ~~Hinzufü~~Hinzufügen des Profils mit Zugriffsproblemen auf das WLAN-~~Netzwerkgerä~~Netzwerkgerät fehl. Das Problem ist leider schon bekannt, es wird auch seitens der Betreiber aktiv nach einer LöLösung gesucht.

Wir bieten jedoch ein WPA2-Fallback-Profil an, dass manuell ~~hinzugefü~~hinzugefügt werden kann und die sicherheitsrelevanten Einstellungen füfür eine korrekte Verbindung ins eduroam ~~enthä~~enthält, allerdings etwas an Komfort ~~einbüß~~einbüßt.

Vor dieser Fallback-LöLösung bitte den SecureW2 in den "Apps" deinstallieren und ein ggf. vorhandenes eduroam Profil in den "Bekannten Netzwerken" "vergessen".

~~Anschließ~~Anschließend bitte aus dem heimatlichen WLAN, per tubs-guest oder mit Mobilfunk-Hotspot folgenden Dateien aus der TUBS Cloud herunterladen:

eduroam config Cloud TU BS

Die Dateien werden dann als Zip heruntergeladen, diese dann bitte entpacken.
Die eduroam.bat sollte sich dann im Verzeichnis Downloads oder z.B. Downloads/Eduroam befinden. Mit dieser wird die Konfigurationsdatei "Wifi-eduroam.xml" Ihren WLANs ~~hinzugefü~~hinzugefügt. Sie mümüssen diese Datei mit Doppelklick ~~ausfü~~ausführen und ggf. eine Windows Smart Screen Warnung ~~bestä~~bestätigen, indem Sie "Weitere Informationen anzeigen" lassen und "Trotzdem ~~Ausfü~~Ausführen" ~~auswä~~auswählen.
Sie kökönnen sich den Inhalt dieser Dateien jederzeit mit einem Texteditor anschauen, es werden keine weiteren Programme installiert.

Ist das eduroam Netzwerk in Reichweite, kökönnen Sie es nun in der WLAN-ÜÜbersicht ~~auswä~~auswählen und verbinden.
Wichtig: bei Nutzername bitte die TUBS-ID mit @tu-braunschweig.de eingeben: z.B. y0123456@tu-braunschweig.de oder maxmuste@tu-braunschweig.de (maxmuste#intern@tu-braunschweig.de füfür Inst. WLAN) und ~~natü~~natürlich das entsprechende Kennwort. Dies ist nicht Ihre eigentliche E-Mail-Adresse sondern TUBS-ID@realm füfür das eduroam Netz.

Beim Verbinden wird noch abgefragt, ob dem Netzwerk an dieser Stelle vertraut werden darf: wenn in der erweiterten Information der Server netauth.rz.tu-bs.de angezeigt wird, kökönnen Sie dies ~~bestä~~bestätigen und sollten nun erfolgreich verbunden sein.

Einrichten von eduroam unter macOS

Auf der JoinNow-Seite versichern Sie sich, dass Ihr Betriebssystem richtig erkannt wurde. Falls das System Ihr Betriebssystem nicht erkannt haben sollte, korrigieren Sie dies mit der Option ~~„Wä~~„Wählen Sie Ihr ~~Gerät“~~Gerät“.
Nachdem das richtige Betriebssystem ~~ausgewä~~ausgewählt wurde, klicken Sie wie im Bild zu sehen auf [JoinNow].

Wir empfehlen Ihnen den Punkt „„Nur das Profil konfigurieren (~~ausschließ~~ausschließlich Konfiguration)““ zu verwenden.

Geben Sie nun im Feld Benutzerkennung Ihre TUBS-ID ein und klicken Sie auf ~~„JoinNow“~~„JoinNow“.

Es wird automatisch ein passendes Profil erstellt und in macOS mit einem Klick auf ~~„Fortfahren“~~„Fortfahren“ importiert.

WäWährend der Profilinstallation werden Sie noch nach Ihrem Passwort füfür die TUBS-ID gefragt. ~~Anschließ~~Anschließend ist die Installation abgeschlossen. Sie kökönnen sich nun mit eduroam verbinden.

LöLöschen des Profils

Falls Probleme mit dem WLAN auftreten empfehlen wir z.T. Ihr WLAN neu einzurichten. ~~Hierfü~~Hierfür mümüssen Sie (sofern Sie unserer Anleitung gefolgt sind) nur das Profil unter macOS lölöschen.

ÖÖffnen Sie die Systemeinstellungen und klicken Sie auf den Punkt ~~„Profile“~~„Profile“.
WäWählen Sie das Profil „„Technische ~~Universitä~~Universität Braunschweig eduroam …“…“ aus.
Klicken Sie auf das „„-““ und lölöschen Sie das Profil.

Sie kökönnen nun erneut mit der Einrichtung von eduroam beginnen.

Einrichten von eduroam unter Linux

Laden Sie den JoinNow-Installer mit einem Klick auf ~~„JoinNow“~~„JoinNow“ herunter. ~~Standardmäß~~Standardmäßig wird die Datei in den Ordner ~~„Downloads“~~„Downloads“ in Ihrem Benutzerordner gespeichert.

Die heruntergeladene Datei muss ~~anschließ~~anschließend ~~ausfü~~ausführbar gemacht werden. Dazu klicken Sie mit einem Rechtsklick auf die Datei und setzen ~~anschließ~~anschließend den Haken bei ~~„Executable“~~„Executable“.

ÖÖffnen Sie eine Shell und füführen Sie in dem Downloadordner den folgenden Befehl aus:

sh SecureW2_JoinNow.run.

Folgen Sie ~~anschließ~~anschließend den weiteren Anweisungen.

Am Ende erfolgt eine Meldung, dass die Konfiguration erfolgreich war.

Einrichten von eduroam unter Android

	Laden Sie Securw2-JoinNow im Google Appstore runter, aber starten Sie die Anwendung nicht.
	Nun gehen Sie auf die SecureW2-Seite und klicken auf ~~„JoinNow“~~„JoinNow“, um so die SecureW2 App auf Ihrem ~~Gerä~~Gerät zu starten. (Es werden so ~~benö~~benötigte Konfigurationsparameter an die App üübergeben, die füfür die weitere Konfiguration ~~benö~~benötigt werden.)
	Geben Sie in die vorgesehenen Felder des JoinNow im Feld Benutzername Ihre TUBS-ID und das ~~dazugehö~~dazugehörige Kennwort ein und folgen Sie den Anweisungen.
	Bei einer erfolgreichen Konfiguration ööffnet sich das wie im Bild angezeigte Fenster. Sie kökönnen die App nun ~~schließ~~schließen.

MöMögliche Fehler bei der Ersteinrichtung (Android)

Wenn Sie die App versehentlich nach der Installation direkt ~~geö~~geöffnet haben, leeren Sie bitte den Speicher der App in den Android-Einstellungen →→ Apps →→ Alle Apps →→ JoinNow MultiOS →→ Speicher und Cache →→ Speicher lölöschen.
Die Ersteinrichtung unter Verwendung des Firefox-Browsers als Standardbrowser ~~schlä~~schlägt hähäufig fehl, da die heruntergeladene config-Datei nicht bei Abruf üüber die JoinNow-App ~~geö~~geöffnet wird. Stattdessen ist die Verwendung der Browser Samsung Internet oder Chrome als Standardbrowser zu empfehlen. Der Standardbrowser kann nach der erfolgreichen Ersteinrichtung wieder ~~geä~~geändert werden.
Das ÄÄndern des Standardbrowsers erfolgt üüber Einstellungen →→ Apps →→ Allgemein →→ Standard-Apps →→ Browser-App.
Alternativ lälässt sich üüber eine Suche innerhalb der Einstellungen nach "Standard" hähäufig ebenfalls die Option finden.

Profil und WLAN-Einstellungen lölöschen

Wenn es zu Problemen mit eduroam kommt, kann es helfen das Profil und die WLAN-Einstellungen zu lölöschen, und eduroam ~~anschließ~~anschließend erneut einzurichten.

LöLöschen Sie sowohl den Cache als auch den Datenspeicher der SecureW2 JoinNow-Installer App. Dies finden Sie ebenfalls üüber die ~~„Einstellungen“~~„Einstellungen“ --> ~~„Apps“~~„Apps“. Suchen Sie dort die "SecureW2 JoinNow MultiOS". Gehen Sie in der App-Info auf den ~~Menü~~Menüpunkt ~~„Speicher“~~„Speicher“ und klicken Sie dort auf „„Daten ~~löschen“~~löschen“ und auch auf „„Cache ~~löschen“~~löschen“.

Sollte es auch bei einer erneut ~~durchgefü~~durchgeführten Konfiguration Probleme geben, erstellen Sie bitte üüber die App ein Fehlerprotokoll, welches Sie uns per E-Mail an noc@tu-braunschweig.de zukommen lassen. Bitte benutzen Sie ~~hierfü~~hierfür Ihre TU-Mailadresse.

Einrichten von eduroam unter iOS

	Starten Sie den JoinNow-Installer in dem Sie die SecureW2-Seite aufrufen. Geben Sie dort im Feld Benutzerkennung Ihre TUBS-ID (ggf. mit "#intern") ein. Klicken Sie ~~anschließ~~anschließend auf ~~„JoinNow“~~„JoinNow“.
	Erlauben Sie die Installation des vom JoinNow-Installer erstellten Profils auf Ihrem Apple ~~Gerä~~Gerät mit einem Klick auf ~~„Zulassen“~~„Zulassen“.
	In den folgenden Dialogen zeigt Ihnen iOS die in dem Profil enthaltenen Einstellungen und Zertifikate an. WäWählen Sie bitte ~~„installieren“~~„installieren“. Sie werden nach Ihrem ~~Gerä~~Geräte-PIN zur Installation gefragt.
	Schlussendlich mümüssen Sie nur noch Ihr das zur TUBS-ID ~~gehö~~gehördene Kennwort eingeben. Das Profil ist nun erfolgreich installiert und Ihr ~~Gerä~~Gerät sollte automatisch eine Verbindung mit eduroam herstellen.

Profil und WLAN-Einstellungen lölöschen

Wenn es zu Problemen mit eduroam kommt, kann es helfen das Profil und die WLAN-Einstellungen zu lölöschen und eduroam erneut einzurichten.

	1. Die WLAN-Einstellungen füfür eduroam lölöschen Sie in iOS üüber die ~~„Einstellungen“~~„Einstellungen“, ~~„WLAN“~~„WLAN“. ÖÖffnen Sie nun die Einstellunge von ~~„Eduroam“~~„Eduroam“ durch einen Klick auf den selbigen Namen. Ganz oben in den Einstellungen kökönnen Sie die Einstellungen üüber „„Dieses Netzwerk ~~ignorieren“~~ignorieren“ lölöschen. Diese Option ist nur ~~verfü~~verfügbar, wenn Sie eduroam von Hand konfiguriert hatten. Wenn Sie eduroam üüber den JoinNow konfiguriert hatten, dann wechseln Sie bitte zu Schritt zwei.
	2. Das vom JoinNow-Installer installierte Profil lölöschen Sie ebenfalls üüber die ~~„Einstellungen“~~„Einstellungen“ von iOS. Gehen Sie nun allerdings in den Punkt ~~„Allgemein“~~„Allgemein“ und scrollen Sie recht weit nach unten bis Sie „„Profil Technische Universitat ~~Braunschweig…“~~Braunschweig…“ sehen.
	3. ÖÖffnen Sie das Profil „„Technische Universitat ~~Braunschweig…“~~Braunschweig…“ und wäwählen Sie „„Profil ~~entfernen“~~entfernen“. Sie kökönnen nun mit der erneuten Einrichtung üüber den JoinNow beginnen.