WLAN der Uni Bielefeld auf dem Handy


Diese Informationen sind von 2007 und völlig veraltet.

Viele neuere Mobiltelefone verfügen schon heute über Wireless LAN Unterstützung und erlauben dem User dann kostenlos über das Uni-Netz im Internet zu surfen oder VoIP-Dienste zum Telefonieren zu benutzen. An der Universität Bielefeld ging das bis jetzt nur über den Cisco VPN Client.

Doch jetzt gibt es eine Alternative, und zwar das 802.1x Protokoll in Verbindung mit PEAP Verschlüsselungsverfahren – und lässt damit z. B. Fabios Nokia N95 und mein Nokia E65 kostenlos ins Uninetz.

eMail, Google Calendar, GoogleTalk und Skype in der Hosentasche

Diese Anleitung ist auf zwei Symbian 9.x Telefonen getestet worden und könnte abstrahiert auch auf anderen Mobiltelefonen mit z.B. Windows Mobile funktionieren. Zuerst muss man sich von dem Gedanken lösen, dass man den VPN-Client benutzt. Die Schlagworte der Technologie die für die Netzwerkauthentifizierung lauten 802.1x, EAP-PEAP und EAP-MSCHAPv2. Dies muss von dem entsprechenden Gerät unterstützt werden. Generelle Informationen darüber gibt es auf den HRZ-Seiten zum Thema 802.1x und PEAP.

1. Zertifikat runterladen

Das Zertifikat auf dem Nokia E65

Das 802.1x Protokoll benötigt ein Wurzel-Zertifikat. Wie auf der HRZ-Seite beschrieben, findet man dieses Zertifikat auf dieser Seite. Ich das Format .CER benutzt und bin mit dem Handy direkt auf die Seite gesurft. Man kann aber auch das Zertifikat mit dem PC auf das Handy laden und dann im Dateimanager aufrufen und anschließend speichern. Der Name lautet »Deutsche Telekom Root CA 2«.

2. Richtiges WLAN wählen

Die richtige SSID lautet »ubi« und nicht »unibi« oder »802.1x«

Unter den Einstellungen im Menü des Handys: Menu->Tools->Settings->Connection->Access points->Options->New erstellt man nun eine neue WLAN-Verbindung mit folgenden Einstellungen:

Connection name
ubi
Data bearer
Wireless LAN
WLAN netw. name
ubi
Network Status
public
WLAN netw. mode
infrastructure
WLAN Security mode
802.1x
Homepage
none

3. WLAN Sicherheitseinstellungen

Jetzt wird es kompliziert: EAP-PEAP & Friends

Im vorherigen Menü gibt es einen Punkt, der »WLAN security sett.« heißt. Dort stellen wir »WPA/WPA2« auf »EAP« und machen bei »EAP plug-in settings« bei allen Punkten die mit EAP- anfangen das Häkchen weg mit Options->disable außer bei EAP-PEAP. Über diesen Punkt kommen wir mit »Options->configure« in ein Untermenü mit drei Tabs namens General, EAP und Cipher, die man mit den links und rechts-Tasten durchschalten kann. Bei »General« tragen wir Folgendes ein:

User certificate
not defined
CA certificate
Deutsche Telekom Root
User name in use
User-configured
User name
[HRZ Benutzername]
Realm in use
User-configured
Realm
[leer lassen]
Allow PEAPv0
yes
Allow PEAPv1
yes
Allow PEAPv2
yes

Im nächsten Tab namens »EAP« macht ihr alle Haken mit »Options->disable« weg und konfiguriert mit Options->configure dort »EAP-MSCHAPv2« wie folgt:

User name
[HRZ Benutzername]
Promt password
no
Password
[HRZ Benutzerpasswort]

Beim dritten und letzten Tab aktiviert ihr alle Optionen mit Options->enable.

4. Verbindung aufbauen

Lieblingswebseiten kostenlos in der Uni ansurfen

Nun öffnet ihr euren Handybrowser oder eine andere Internetapplikation und wählt »ubi« wenn nach dem WLAN gefragt wird. Mit Gottes Hilfe seit ihr bei richtigem Benutzernamen und Passwort und bei guter Verbindung nach spätestens 20 Sekunden online. Viel Spaß. An dieser Stelle nochmals vielen Dank an die netten Leute vom HRZ Support!

5. Sinn der Sache

GoogleMail auf dem Handy

Nun mag sich jemand fragen, wozu man sein Handy ins WLAN holen möchte wenn es doch Laptops und Terminals in der Unihalle gibt. Zum einen gibt es das geniale GoogleMail als Java-Applikation für Handys mit allen Funktionen des besten Userinterfaces für eMails wie den Labels usw. Weiterhin kann man so seinen Google Kalender so konfigurieren, dass man die Termine aufs Handy per SMS kostenlos geschickt bekommt. Das sieht bei mir so aus, dass ich 10 Min vor dem Vorlesungsbeginn eine SMS mit Raumnr. und ggf. Termin für mein Referat von Google bekomme. Eine Übersicht bekomme ich beim ansurfen der mobilen Seite vom Google Calendar. Weitere Google Dienste fürs Handy gibt es hier.

Welcome to the future: Voice-over-IP mit dem Handy im Uninetz über GoogleTalk

Fring

Wer vollkommen abgefahren ist, der installiert sich Fring.com auf seinem Handy. Dieser Dienst immigriert alle Instant Messenger wie GoogleTalk, Skype und ICQ auf eurem Handy – mit VoiceSupport. Das bedeutet: kostenlos im WLAN den Kumpel zu Hause auf dem Computer anrufen oder mit ihm chatten oder andere coole Leute mit fring.com auf dem Handy direkt kostenlos anrufen. Weitere sinnvolle Ideen gibt es in meinem Beitrag: Internet auf dem Handy.


Beitrag veröffentlicht

in

von

Kommentare

33 Antworten zu „WLAN der Uni Bielefeld auf dem Handy“

  1. Avatar von Fröhlich
    Fröhlich

    Hallo, frohes neues Jahr!

    Hab mir zu Weihnachten das Nokia E51 gegönnt. Supersache das Handy, aber noch besser deine Erklärung!

    Also kurz und schmerzlos: Vielen Dank für dieses super Tutorial hat bei mir problemos funktioniert.

    Viele Grüße, Fröhlich

  2. Avatar von Dennis Nowack
    Dennis Nowack

    Hi Leute!
    Habe das Pocket Loox N560 mit Windows Mobile 5!
    Hat jemand Erfahrung und in Bielefeld das Internet zum Laufen bekommen??

    Wenn ja, meldet euch bei mir hier rüber oder per icq an 174278545

    Liebe Grüße und thx,

    Dennis

  3. Avatar von Yeahman
    Yeahman

    Habe mir heute morgen die Anleitung ausgedruckt und mit in die Uni genommen. Die Einrichtung lief bei meinem Nseries-Gerät zum Glück genau so wie hier beschrieben und klappte deshalb auf Anhieb.

    Ohne diese prima Anleitung hätte ich es aber wohl nicht hinbekommen, deshalb vielen Dank!

  4. Avatar von Oli
    Oli

    Moin!
    Ich habe es heute mit Windows Mobile 6 zum Laufen bekommen. Die einzige Schwierigkeit bestand darin, das Zertifikat zu installieren. Man muss es erst von .der in .cer umwandeln. Eine Anleitung dafür befindet sich hier:
    Danach muss das Zertifikat nur noch auf den PDA kopiert und installiert werden. Als letztes muss man nur noch das Netzwerk ubi konfigurieren:
    Authentifizierung: WPA2
    Datenverschlüsselung: AES
    IEEE 802.1x: JA
    EAP-Typ: PEAP
    Wenn man sich dann bei ubi einloggt wird der Benutzername und das Kennwort abgefragt. Danach sollte es dann funktionieren.

  5. Avatar von Marc
    Marc

    Hier hätte es auch die Datei schon fertig im DER-Format gegeben

  6. Avatar von Oli
    Oli

    Du brauchst die aber im CER-Format

  7. Avatar von Marc
    Marc

    Ups. „Vertan, vertan!“ sprach der Hahn und stieg von der Ente.

    1. Avatar von oli.es
      oli.es

      … von der Ente auf den Schwan.
      „Nix vertan!“, sprach die Ente, „Alimente, Alimente!“ – Das nur nebenbei. Kann mich dem allgemeinen Dank nur anschließen. Hab vor nem Jahr schon mal mithilfe Deines Tutorials mein n95 für ubi konfiguriert und heute wieder, weil das letzte Firmware-Update das Zertifikat gelöscht hat. Hättes ohne Tut wohl nicht geschafft. Also, schönen Dank! oli.es

  8. Avatar von krachus
    krachus

    Hallo,
    ich habs auch mit windows mobile 6 versucht. Das Zertifikat hab ich installiert und auch die Einstellungen hab ich so gemacht wie oben beschrieben. Allerdings funktioniert es bei mit leider noch nicht.

    Das Zertifikat wird auch im Register der Stammzertifikate angezeigt. In der Auswahl des EAP-Typs: PEAP gibt es einen button „Eigenschaften“. Wenn ich da drauf klicke bekomme ich die Warnung, dass ich ein persönliches Sicherheitszertigfikat benötige um mich zu indentifizieren…

    Hat jemand (Olli? :) ) evtl. noch nen Tipp woran es liegen könnte?

    Danke und Gruß

  9. Avatar von Chinakoch
    Chinakoch

    Hallo,

    @Krachus
    Vielleicht hilft dir der folgende Link weiter:
    (PDF)

    Cheers,
    Chinakoch

  10. Avatar von Chinakoch
    Chinakoch

    Ups…vergessen zuzumachen ;)

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert