Ein Android-Tablet oder -Smartphone ist der ideale Begleiter beim Studium an der Uni. Unser Artikel zeigt Ihnen, wie Sie Android fit für Eduroam und VPN machen.
Der erste wichtige Schritt ist die Anbindung des eigenen Geräts an das vorhandene WLAN der Universität. Nahezu alle Einrichtungen setzen mittlerweile auf die WLAN-Initiative Eduroam (engl. education roaming) [1]. Diese ermöglicht es, nach einmaligem Einrichten den Androiden auch in Netzwerken von anderen Universitäten zu nutzen, und das über Ländergrenzen hinweg! Die Einrichtung von Eduroam kann je nach Universität und Android-Version etwas variieren, und die Android-Menüs können je nach Hersteller unterschiedlich aussehen. Die folgende Anleitung gibt einen allgemeinen Überblick über die Einrichtung unter Android 4.3, Jelly Bean.
Tipp
Generell ist es sehr empfehlenswert, im Play Store nach dem Namen der Universität oder der jeweiligen Stadt zu suchen. Viele Universitäten bieten eigene Apps an (Aachen, Bochum, Münster, Paderborn, Heidelberg und viele mehr), die nicht nur beim Mensaplan, sondern auch bei der Suche nach der nächsten Bushaltestelle oder relevanten Veranstaltungen behilflich sind. Außerdem zeigen die Apps häufig aktuelle Meldungen der Universität an, sodass ein Besuch der Webseite oder des Schwarzen Bretts nahezu überflüssig wird.
Die passenden Zertifikate
Grundsätzlich erhält jeder Student ein persönliches Zertifikat, um Laptop, Handy und weitere Geräte mit dem WLAN eduroam zu verbinden. Die jeweiligen Ansprechpartner, die das Zertifikat vergeben, gibt die Universität auf ihrer Webseite bekannt. Hat man sein persönliches Nutzerzertifikat von der Universität bekommen, muss man es zusammen mit einem sogenannten Wurzelzertifikat auf den internen Speicher des Handys kopieren. Das Wurzelzertifikat überprüft die Gültigkeit des Nutzerzertifikats. Üblicherweise kommt an deutschen Unis ein Zertifikat der deutschen Telekom zum Einsatz.
Als zweite Vorbereitung müssen Sie das Speichern Ihrer Benutzerdaten bei Google deaktivieren. In der Grundeinstellung sichert Android App-Daten, WiFi-Passwörter und weitere Daten zentral auf den Google-Servern. So müssen Sie ein Passwort für eine WLAN-Verbindung nicht neu eingeben, wenn Sie das Handy wechseln und den gleichen Google-Account nutzen. Aus Sicherheitsgründen sollte diese Option jedoch deaktiviert sein. Rufen Sie dazu die Android-Einstellungen auf, und wechseln Sie zum Eintrag Sichern & Zurücksetzen. Hier entfernen Sie das Häkchen bei der Checkbox Meine Daten sichern und bestätigen die Nachfrage mit OK.
Schritt-für-Schritt-Anleitung
Rufen Sie die WLAN-Einstellungen Ihres Handy auf. Durch Drücken des Menübuttons unterhalb der Liste mit den verfügbaren Netzwerken erreichen Sie das Kontextmenü. Hier wählen Sie den Punkt Zertifikate installieren und spielen nacheinander beide Zertifikate auf. Sofern auf Ihrem Handy noch keine Displaysperre eingerichtet ist, müssen Sie das jetzt nachholen, um die wichtigen Zertifikate vor unbefugtem Zugriff zu schützen. Nun kehren Sie wieder ins Menü WLAN zurück und fügen mit Druck auf das Pluszeichen unten in der Mitte ein neues WLAN hinzu.
Geben Sie hier zunächst als Netzwerk-SSID eduroam ein. Anschließend wählen Sie über die Liste zur Sicherheit den Eintrag 802.1x EAP aus. Jetzt erscheinen zahlreiche weitere Felder, die Sie nur zum Teil ausfüllen müssen. Zuerst geben Sie über CA-Zertifikat und Nutzerzertifikat das soeben installierte Wurzel- beziehungsweise Nutzerzertifikat an.
Welche Werte Sie in den Feldern EAP-Methode und Identität eintragen müssen, hängt von der Uni ab. Fragen Sie hier einfach bei der IT-Abteilung oder älteren Studierenden nach. Grundsätzlich ist die Identität nach dem Muster benutzername@uni-kennung.de aufgebaut. Haben Sie alle Felder richtig ausgefüllt, tippen Sie auf Speichern. Das Handy sollte sich nun mit dem Uni-Netz verbinden.
VPN mit Android
Viele Einrichtungen bieten einen OpenVPN-Dienst an, damit man sich auch unterwegs mit dem Netzwerk der Universität verbinden kann. Das ist besonders praktisch, weil viele Vorgänge, etwa der Blick in den Bibliothekskatalog oder das Herunterladen von wissenschaftlichen Artikeln, nur in diesem Netz möglich sind. Android unterstützt OpenVPN quasi von Haus aus. Sie benötigen lediglich die kostenlose App OpenVPN für Android [2], und die Konfigurationsdatei(en)der Universität, die Sie wiederum vom Uni-Rechenzentrum oder der IT-Hotline erhalten.
Für das Setup müssen Sie zunächst die Konfigurationsdateien auf den internen Speicher des Handys kopieren. Die Datei(en) tragen üblicherweise die Endung .vpn oder .conf. Nach dem Start der OpenVPN-App klicken Sie auf das Ordnersymbol, um die passende Konfigurationsdatei auszuwählen. Damit können Sie sich das umständliche Setup von Hand ersparen. Fragt die App nach einem Passwort, dann handelt es sich um das Passwort, das auch für das Eduroam-Nutzerzertifikat verwendet wird.
Nach Abschluss der Einrichtung finden Sie im Hauptmenü der App einen Eintrag mit dem neu angelegten VPN. Tippen Sie darauf, und bestätigen Sie das Pop-up-Fenster, um die Verbindung herzustellen.
