WirelessLAN FAQ

Dieses Zertifikat ist bereits als Zertifizierungsstelle installiert.

„Dieses Zertifikat ist bereits als Zertifizierungsstelle installiert.“

„This certificate is already installed as a certificate authority.“

Wenn Sie eine der beiden obigen Meldung erhalten, hat Ihr Browser aller Wahrscheinlichkeit nach probiert, ein Zertifikat zuinstallieren.

Dies ist das WLAN betreffend nicht notwendig oder erwünscht. Die Zertifikate müssen für Ihr Betriebssystem installiert werden. Laden Sie die entsprechende Zertifkatsdatei auf Ihren Rechner herunter (Rechtsklick auf den Dateiverweis, im Popup-Menü „Ziel speichern unter...“) und installieren Sie anchließend (heruntergeladene Datei doppelklicken, „Zertifikat installieren...“, „Weiter“, „Weiter“, „Fertig stellen“).

Win 7: Sprechblasen werden nicht angezeigt

Falls Sie die "Sprechblase"(Balloontipps) unten rechts nicht sehen können, liegt es eventuell daran, dass diese Funktion in Ihrem System deaktiviert ist.

Um diese einzuschalten führen Sie bitte folgendes durch: "Windows-Taste" und "R">"gpedit.msc" eingeben>"OK"

Im Gruppenrichtlinieneditor wählen Sie den Pfad "Benutzerkonfiguration / Administrative Vorlangen / Startmenü und Taskleiste"

Den Schlüssel "Alle Sprechblasenbenachrichtigungen deaktivieren" auf "Deaktiviert" setzen>"OK"

Verbindungsprobleme unter Windows 7

Sollten Sie Probleme haben, sich mit Windows 7 am eduroam-Netz anzumelden, versuchen Sie bitte folgende Lösungsmöglichkeiten in der angegebenen Reihenfolge:

Zertifikate aus, Zertifikate an

Entfernen Sie in den Einstellungen des eduroam-Netzes den Haken „Serverzertifikat überprüfen“, bestätigen Sie alle Fenster mit „OK“ und versuchen Sie, sich erneut anzumelden.

Sollte die Verbindung erfolgreich sein, setzen Sie den Haken „Serverzertifikat überprüfen“ wieder. Achten Sie darauf, dass die untere Checkbox „Verbindung mit diesen Servern herstellen“ NICHT ausgewählt ist.

Bestätigen Sie wieder mit „OK“ und versuchen Sie, sich erneut anzumelden.

Hinweis: Es kann sein, dass Sie die Benutzereingaben einige Male wiederholen müssen.

Ohne PMK-Cache

Gehen Sie unter „Erweiterte Einstellungen“ im eduroam-Profil auf den Reiter 802.11-Einstellungen“ und entfernen Sie den Haken vor „PMK-Zwischenspeicher aktivieren“. Versuchen Sie erneut, sich zu verbinden.

Halbautomatisches eduroam-Profil

Löschen Sie in der Drahtlosnetzwerkverwaltung das eduroam-Profil. Kopieren Sie Ihren Anmeldenamen (<tubit-Kontoname>@win.tu-berlin.de) in den Zwischenspeicher, da Sie ihn im folgenden Prozess möglicherweise sehr oft eingeben müssen.

Starten Sie einen Verbindungsversuch mit dem eduroam-Netz. Geben Sie so oft wie nötig Ihre Anmeldedaten ein. Zwischendurch sollten Bemerkungen zu einem radius-Zertifikat erscheinen mit den Buttons „Beenden“ und „Verbinden“. Wählen Sie hier stets „Verbinden“.

Der Verbindungsaufbau hat einen Zeitfenster von 60 Sekunden. Sollte Ihr Vorgang länger dauern, brechen Sie ab und starten Sie einen neuen Verbindungsversuch zum eduroam-Netz.

Verbindungsprobleme mit SiS163u-Wlan-Karten

Leider ist es nicht möglich, mit einer Wlan-Karte vom Typ SiS163u, mit dem eduroam eine Verbindung herzustellen. Da diese Wlan-Karte das 802.1x Protokoll nicht vollständig unterstützt. Das Problem kann jedoch mit dem Wechsel der Wlan-Karte oder mit der Verwendung eines USB-Wlan-Sticks behoben werden.

Probleme mit Android 3.0

Mit Android 3.0 ist es nicht möglich über das automatisch erkannte eduroam-Netz eine Verbindung aufzubauen.
Um dieses Problem zu umgehen, erstellen Sie bitte manuell eine neue Verbindung mit der SSID "eduroam".
Folgen sie nun ganz normal der Anleitung für Android-Betriebssysteme.

Zertifikatsinstallation unter Linux

In folgenden Schritten wird die Installation eines Zertifikates unter Linux beschrieben.

Alle folgenden Schritte sind im Terminal als Root auszuführen.

Um das Zertifikat zu installieren, sind folgende Schritte durchzuführen:

Das Zertifikat herunterladen:
wget www.tubit.tu-berlin.de/fileadmin/a40000000/tubIT/Trustcenter/TU-Berlin_Zertifikatkette.pem

Im Zertifikatsordner einen Unterordener erstellen:
mkdir -p /usr/share/ca-certificates/tu-berlin.de

Das Zertifikat in den entsprechenden Systemordner verschieben:
mv TU-Berlin_Zertifikatkette.pem /usr/share/ca-certificates/tu-berlin.de/TU-Berlin_Zertifikatkette.pem

Root-Zertifikate zur SSL-Zertifikate-Datenbank hinzufügen:
echo tu-berlin.de/TU-Berlin_Zertifikatkette.pem >> /etc/ca-certificates.conf

Die Zertifikate-Datenbank neu aufbauen:
update-ca-certificates

Diese Anleitung bezieht sich auf Ubuntu Linux Version 10.04 „Lucid Lynx”. Andere Versionen könnten davon abweichende Schritte benötigen.

Hinweis: Wer die hiesigen Befehle mit „sudo” ausführt, für den sieht die echo-Zeile so aus:
sudo echo tu-berlin.de/TU-Berlin_Zertifikatkette.pem >> sudo tee /etc/ca-certificates.conf

Kann ich das WirelessLAN auch mit anderen als den unter Anleitungen beschriebenen Gerät nutzen?

Nein, ausschließlich die unter Zugang und Anleitungen genannten Betriebssysteme werden unterstützt. Endgeräte wie zum Beispiel das iPhone (Firmware 1.x), Google G1, Nintendo DS, Sony Playstation, diverse Sony Ericsson Handys, Blackberry etc. unterstützten den notwendigen Standard IEEE802.1X (EAP-PEAP oder EAP-TTLS mit PAP Authentifizierung) nicht. Anfragen diesbezüglich werden nicht beantwortet.

Wie lautet der Netzwerk-Name (ESSID)?

Für die direkte Authentifizierung am Netz nutzen bitte Sie den Netzwerknamen "eduroam" oder "TU-Berlin_802.1X".
(ESSID - Extended Service Set Identity)

Gibt es eine Gesundheitsbelastung durch das WirelessLAN?

Die Universität Bremen hat 2001 ein Gutachten beim nova Institut für Ökologie und Innovation in Auftrag gegeben. Dieses hat ergeben, dass keine Gesundheitgefahr besteht, die höchsten gemessenen Werte lagen bei 0,025% des gesetzlichen Grenzwertes. Die WirelessLAN Anlage der TUB ist vergleichbar mit der Versuchsanordnung der Universität Bremen. Das komplette Gutachten  können sie sich hier herunterladen (PDF, 1,1 MB).

Welche Geschwindigkeiten sind drahtlos erreichbar?

Wir bieten an allen Standorten sowohl 2,4 GHz (802.11g) als auch 5 GHz (802.11a/n) mit jeweils bis zu 54 MBit Signalisierungsrate an. An Standorten mit konstant hohem Datenverkehr rüsten wir die Geräte auf (Draft-)N 2.0 auf und können dadurch jeweils bis zu 300 MBit Signalisierungsrate erreichen. Die real nutzbare Datenrate liegt bei maximal 50% der Signalisierungsrate, bedingt durch Protokolloverhead, Fehlerkorrektur, etc. Diese max. 25 bzw. 125 MBit Datenrate teilen sich alle Nutzer des Accesspoints. Das 5 GHz Band (802.11a/n) ist aktuell noch weniger benutzt und daher sind in diesem höhere Datenraten erzielbar. Wir empfehlen allen Nutzern, dieses bevorzugt zu nutzen - sofern ihr Endgerät diesen Standard unterstützt.

Bitte beachten Sie: Geschwindigkeiten oberhalb von 54MBit/s benötigen zwangsläufig die WPA2 mit AES Verschlüsselung (802.11n-Standard). Unter WPA1 mit TKIP ist überall max. 54MBit/s erreichbar.

Was ist der IP-Adressbereich für WLAN?

Zur Zeit sind die IP-Adressbereiche, die für WLAN (automatisch) vergeben werden:

• 141.23.64.0 bis 142.23.127.255 (141.23.64.0/18)

Es ist nicht garantiert, dass das für immer so bleibt.

Support

Fragen richten Sie bitte an die Hotline, an die tubIT Info oder per E-Mail an wlan@tubit.tu-berlin.de
Um Ihnen bei Problemen schnell helfen zu können, bitten wir Sie diese möglichst detailliert zu schildern und folgende Fragen zu beantworten:

• Welches Betriebssystem verwenden Sie?
• Welche SSID nutzen sie?
• Zu welchem Access-Point hatten Sie eine Verbindung?
• Haben Sie eine IP zugewiesen bekommen? Wenn ja, welche?
• Genaue Uhrzeit zu der Ihr Problem auftrat.
• Verwenden Sie den Client von unserer Homepage? Wann ja, welchen?
  
• Verwenden Sie eine Firewall?
• Werden Sie beim Verbindungsaufbau nach Benutzername und Passwort gefragt?
• Wie lautet Ihr Benutzername?

Bitte achten Sie darauf, dass Sie stets die notwendigen Softwareaktualisierungen, Updates für Ihr Betriebssystem und die aktuellen Treiber für die WirelessLAN-Karte benutzen!