Probleme mit Nokia Lumia 925, Eduroam der Uni und den Zertifikaten

[Eduroam]

Hallo liebe Leute!
Ich bin Student aus Ulm und ich habe Probleme mit der Konfiguration von eduroam an meinem Handy.

Hier seht Ihr die Seite von der Uni bezgl. der Einrichtung von eduroam:

http://www.uni-ulm.de/?eduroam

Wie Ihr seht, gibt es da nichts für WP.
Laut einem Mitarbeiter der Uni sollte es wie bei Android funktionieren.
Ich kann auch das Zertifikat von da:

https://www.pki.dfn.de/fileadmin/PKI...-root-ca-2.crt

runterladen und das Handy gibt mir auch eine Installationsbestätigung.
Wenn ich dann aber bei der Einrichtung des WLANs beim Punkt
"Verbinden über" "Zertifikat" auswähle, steht da folgendes:

"Auf dem Handy wurden keine Zertifikate gefunden. Installieren Sie ein Zertifikat und versuchen Sie es dann erneut."

Ich gehe, aufgrund dieser Info, davon aus, dass das Handy das Zertifikat irgendwie nicht erkennt.
Habe auch irgendwo gelesen, dass WP nicht mit .crt-Dateien klarkommt und habe dann festgestellt, dass das Handy beim Öffnen des Links eine .cet-Datei, welche ja für WP gehen sollte, erhält. Also scheint die Installation primär ja doch erfolgreich zu sein.

Verbinden über Benutzername & Kennwort geht auch nicht.
Da kommt dann einfach die Meldung:

"Das Handy kann keine Verbindung zum WLAN-Netzwerk eduroam herstellen."

Hat einer ne Idee was der Fehler sein könnte und was ich dagegen tun kann?
Software-Version ist Lumia Cyan.
Meine Nutzerdaten sind korrekt, da das alles mit dem Laptop gut funktioniert.

Ich danke Euch schon mal im Voraus!

Liebe Grüße

[herrmo]

An der TU Dresden funktioniert es einfach über Benutzername und Kennwort, die direkt abgefragt werden, wenn man sich mit dem Eduroam verbinden möchte. Da ist keine weitere Konfiguration nötig.

Deine Uni nutzt EAP-TTLS.

Sollte nach der Anleitung aber funktionieren:

http://msdn.microsoft.com/en-us/library/dn643706.aspx

[Eduroam]

An unserer Uni ist es wohl nötig.
Die Anleitung habe ich auch schon gefunden. Nur mit der kann ich ja nichts anfangen, weil das Handy dann sagt:

"Auf dem Handy wurden keine Zertifikate gefunden. Installieren Sie ein Zertifikat und versuchen Sie es dann erneut."

Wenn ich bei "Verbinden über" Benutzername & Kennwort auswähle und bei Serverzertifikatüberprüfung das richtige Zertifikat wähle, dann kommt das dabei raus:

"Die vom Server bereitgestellten Anmeldedaten konnten nicht bestätigt werden. Sie können eine andere Zertifikatsstelle auswählen oder die Option
"Serverzertifikat überprüfen" für das Verbinden mit diesem Netzwerk deaktivieren. Wenn Sie sie deaktivieren, kann sich Ihr Handy mit einem unsicheren Netzwerk verbinden."

Ohne Zertifikat geht es auch nicht.

Ich habe mal Bilder erstellt, die genau meine Probleme zeigen:

Hier sieht man, dass es über Benutzername + Kennwort, warum auch immer, nicht geht:


Und hier ist es paradox. Oben steht, dass keine Zertifikate gefunden wurden, aber unten kann ich draufklicken und zwischen vielen Zertifikaten wählen, dann aber nicht auf fertig klicken:


Und wenn ich bei Benutzername + Kennwort einfach statt "Serverzertifikatüberprüfung" "immer fragen" wähle und TTLS als EAP-Methode, dann kommt folgendes zum Vorschein:


Bin völlig hilflos.

[Martin90]

Datum, Uhrzeit usw. sind richtig eingestellt?

Kenne es von der Uni Oldenburg auch so, dass man sich mit dem Nutzernamen + @uni-oldenburg.de anmeldet. Bei der EAP-Methode wird hier aber PEAP MS-CHAP v2 genutzt.

---------- Hinzugefügt um 20:51 ---------- Vorheriger Beitrag war um 20:47 ----------

Ich verstehe nicht, was es bei euch mit der inneren und äußeren Identität auf sich hat. Bei uns ist es so geregelt, dass es einen Nutzernamen gibt (Form abcd134), mit dem man sich im Eduroam, Outlook Web, Exchange, Stud.IP, VPN usw. anmeldet und E-Mails auf Adressen der Form Vorname.Nachname@uni-oldenburg.de laufen.

[herrmo]

Vermutlich scheitert es an der Authentifizierung mittels PAP. Die soll wohl nicht so einfach funktionieren, trotz WP8.1. Nur über MDM.

http://www.hrz.uni-bonn.de/service/m...onnet-moeglich

[Eduroam]

Datum, Uhrzeit usw. sind richtig eingestellt?

Japp

Kenne es von der Uni Oldenburg auch so, dass man sich mit dem Nutzernamen + @uni-oldenburg.de anmeldet. Bei der EAP-Methode wird hier aber PEAP MS-CHAP v2 genutzt.

---------- Hinzugefügt um 20:51 ---------- Vorheriger Beitrag war um 20:47 ----------

Ich verstehe nicht, was es bei euch mit der inneren und äußeren Identität auf sich hat. Bei uns ist es so geregelt, dass es einen Nutzernamen gibt (Form abcd134), mit dem man sich im Eduroam, Outlook Web, Exchange, Stud.IP, VPN usw. anmeldet und E-Mails auf Adressen der Form Vorname.Nachname@uni-oldenburg.de laufen.

Hier haben wir auch einen Benutzernamen, aber nur für den Mail-Zugang und die Lernplattform etc.
Fürs Internet muss man sich mit seiner Mail-Adresse anmelden.

[mannie]

Ich denke du solltest mal deine Uni Verwaltung nach der Vorgehensweise befragen - bei uns muss ich mir im Intranet eine Kennung und Passwort zulegen und mich dort für EDUROAM registrieren - am Smartphone gebe ich dann bei der WLAN Verbindung nur noch meinen vroher freigeschaltenen Nutzernahmen und Kennwort ein.

VG
Mannie

[Eduroam]

Hallo Leute, danke für die ganzen Antworten bisher!
Habe heute Morgen nun eine Mail von der Uni bekommen:

"Sehr geehrter Herr eduroam,
wir brauchen zwingend PAP für die innere Authentifizierung, die bei Windows Phone 8.1 zumindest nur per Mobile Device Management (MDM) konfiguriert werden kann.

<http://forums.windowscentral.com/windows-phone-8-1/279318-if-eduroam-did-not-work-before-8-1-likely-wont-work-now-ttls-pap-only-available-via-mdm.html>"


Was ist denn dieses MDM und wie richte ich das ein?

[herrmo]

http://de.wikipedia.org/wiki/Mobile-Device-Management

[Martin90]

Dann bin ich mal gespannt, wie das ist, wenn man von einer MSCHAPv2-Heimatuni an einer PAP-Uni roamt. Hatte bislang keine Probleme mit dem Roaming, weiß aber nicht, was für Protokolle die genutzt haben.

[Eduroam]

http://de.wikipedia.org/wiki/Mobile-Device-Management

Und wie wende ich MDM an/richte ich das ein?

[schroeder]

Auch wenn die Frage schon etwas her ist, würde mich das auch interessieren - bei mir jedoch im Hinblick auf W10M bei einem L950DS mit der aktuellsten Version auf Mobile.