# Parameter

Verwenden Sie bitte ausschließlich unsere Anleitung zum WLAN einrichten. Mit unseren [Anleitungen](https://books.rz.tu-bs.de/books/wlan/page/joinnow-eduroam-sicher-konfigurieren "JoinNow! - Eduroam sicher konfigurieren") stellen Sie sicher, dass Ihr Gerät auch ohne Expertenwissen sicher und roaming-konform eingerichtet ist.

Für alle diejenigen, die doch lieber selbst Hand an die WLAN-Konfiguration legen wollen, sind hier die notwendigen Konfigurationsparameter angegeben:

<div class="level1" id="bkmrk-parameter-einstellun"><div class="table sectionedit2"><table class="inline" style="width: 100.238%; height: 391.4px;"><thead><tr class="row0" style="height: 29.8px;"><th class="col0 leftalign" style="width: 19.5724%; height: 29.8px;">Parameter</th><th class="col1 leftalign" style="width: 80.0713%; height: 29.8px;">Einstellung</th></tr></thead><tbody><tr class="row1" style="height: 29.8px;"><td class="col0 leftalign" style="width: 19.5724%; height: 29.8px;">Verschlüsselung</td><td class="col1 leftalign" style="width: 80.0713%; height: 29.8px;">WPA2/WPA3-Transition Mode-Enterprise mit AES</td></tr><tr class="row2" style="height: 29.8px;"><td class="col0 leftalign" style="width: 19.5724%; height: 29.8px;">Authentifizierung</td><td class="col1 leftalign" style="width: 80.0713%; height: 29.8px;">Protokoll 802.1X</td></tr><tr class="row3" style="height: 63.4px;"><td class="col0 leftalign" style="width: 19.5724%; height: 63.4px;">Verschlüsselung des Authentifizierungstunnels</td><td class="col1 leftalign" style="width: 80.0713%; height: 63.4px;">EAP/TTLS</td></tr><tr class="row4" style="height: 46.6px;"><td class="col0 leftalign" style="width: 19.5724%; height: 46.6px;">Äußerer Tunnel/Anonyme Identität  
</td><td class="col1 leftalign" style="width: 80.0713%; height: 46.6px;">anonymous@tu-bs.de</td></tr><tr class="row5" style="height: 29.8px;"><td class="col0 leftalign" style="width: 19.5724%; height: 29.8px;">Server/Domain</td><td class="col1 leftalign" style="width: 80.0713%; height: 29.8px;">netauth.rz.tu-bs.de</td></tr><tr class="row6" style="height: 35.4px;"><td class="col0 leftalign" style="width: 19.5724%; height: 35.4px;">Zertifikate</td><td class="col1 leftalign" style="width: 80.0713%; height: 35.4px;">[https://pki.pca.dfn.de/dfn-ca-global-g2/pub/cacert/chain.txt](https://pki.pca.dfn.de/dfn-ca-global-g2/pub/cacert/chain.txt) oder [T-TeleSec Global Root 2](https://corporate-pki.telekom.de/en/GlobalRootClass2.html) Es wird das TeleSec Global Root 2 als Server Zertifikat verwendet. Das Zertifikat TeleSec Global Root 2 ist meist in aktuellen Browser und Betriebsystemen bereits installiert.  
</td></tr><tr class="row7" style="height: 63.4px;"><td class="col0 leftalign" style="width: 19.5724%; height: 63.4px;">Authentifizierung im inneren verschlüsselten Tunnel</td><td class="col1 leftalign" style="width: 80.0713%; height: 63.4px;">PAP (bzw. MSCHAPv2 für die Systeme, die kein PAP unterstützen sollten)</td></tr><tr class="row8" style="height: 63.4px;"><td class="col0" style="width: 19.5724%; height: 63.4px;">Authentifizierung/Identitä (innerer Tunnel)</td><td class="col1 leftalign" style="width: 80.0713%; height: 63.4px;"> Zentrale Benutzerkennung und Passwort sowie Domainangabe „tu-braunschweig.de“ (&lt;Benutzerkennung&gt;@tu-braunschweig.de). Ohne die Angabe &lt;Benutzerkennung&gt;@tu-braunschweig.de erfolgt kein Roaming an anderen Einrichtungen!</td></tr></tbody></table>

</div><div class="plugin_note noteimportant">  
</div><div class="plugin_note noteimportant">Wichtiger Hinweis: **Konfigurieren Sie Zertifikatsinformationen** und **deaktivieren Sie niemals die Zertifikatsprüfung** bei der WLAN-Anmeldung! Wenn Sie einen Zertifikatsfehler durch Ihr Gerät beim Anmelden an das WLAN bekommen, loggen Sie sich bitte unter keinen Umständen im WLAN ein bzw. ignorieren Sie solche Meldungen niemals! Verwenden Sie zu keinem Zeitpunkt nur Benutzerkennung und Passwort, um sich mit eduroam zu verbinden, sondern achten Sie auf die Zertifikate und konfigurieren Sie Ihre Geräte richtig und mit Bedacht.  
</div></div>