Ansprechpartner


Marco Scharringhausen

W15 1-107 (OL-Wechloy)

+49 (0)441 / 798-3064

Easyroam

Im Wesentlichen bedeutet Easyroam den Wechsel der Anmeldung am Eduroam-WLAN von einer passwortbasierten zu einer zertifikatsbasierten Anmeldung. Diese Zertifikate sind personen- und gerätespezifisch und können auf verschiedene Arten eingerichtet bzw. installiert werden:

  • Per „Easyroam-App”
  • Manuell, sofern keine App verfügbar ist oder diese nicht funktioniert.

Beide Wege werden weiter unten beschrieben.

Installation der Easyroam-App

Die Installation der Easyroam-App kann auf so gut wie allen Endgeräten (Laptop, Mobiltelefon) durchgeführt werden. Es stehen verschiedene Versionen zur Auswahl:

  • Linux
  • Android / iPhone
    • Installation aus dem Playstore / Appstore
  • Windows
    • Installation aus dem Softwarekiosk „baramundi”
    • Manuelle Installation per direktem Download
  • Mac
    • Es gibt (noch?) keine Easyroam-App, zur Einrichtung siehe unten „Einrichtung ohne die Easyroam-App (Linux, Mac)”. Wichtig: Vorher das alte WLAN-Netzwerk „Eduroam” löschen!

Weiter unten wird die Einrichtung der App beschrieben.

Installation der Easyroam-App (Linux mit Snap, Android, Windows)

Linux (versch. Distributionen)

Die Easyroam-App kann per Snap auf verschiedenen Distributionen installiert werden: https://snapcraft.io/easyroam

ACHTUNG: Erste Tests deuten darauf hin, dass Easyroam zumindest unter Ubuntu 24.04 LTS nur mit Wayland als Display Server läuft, nicht mit X11. Unter X11 stürzt die App bei der Anmeldung ab.

Android / iOS

Die Easyroam-App ist im Google Play Store bzw. im App Store verfügbar.

Windows 11

Option a): MIT Softwarekiosk

Die Installation gelingt mit dem Softwarekiosk am einfachsten:

(1) Softwarekiosk (Icon auf dem Desktop) starten und Easyroam suchen.

(2) Easyroam zuweisen

(3) Ein bis zwei Stunden warten oder Job direkt starten:

 

Option b): OHNE Softwarekiosk

(1) Unter https://www.easyroam.de/Auth/Login?entityID=https://idp.uni-oldenburg.de/idp/shibboleth werden Nutzende zur Zweifaktorauthentifizierung (2-FA) der Uni Oldenburg geleitet:

(2) App herunterladen und installieren

 

 

 

 

 


Einrichtung der Easyroam-App

In einem zweiten Schritt muss die App einmalig eingerichtet werden. Dabei wird eine Schlüsseldatei (ein „Profil”) auf das jeweilige Endgerät heruntergeladen, die dann bei der Anmeldung am Easyroam-Netz die Eingabe von Nutzer/innenname und Passwort ersetzt. Die Einrichtung der App wird am Beispiel Windows 11 erklärt. 

Danach ist keine weitere Eingabe von Nutzer/innenname und Passwort mehr nötig und aus Sicht der IT-Sicherheit wichtiger: Es ist das Eduroam Kennwort (das ja an der UOL auch das zentrale Nutzerkennwort ist) fürs WiFi überhaupt nicht mehr auf dem Rechner gespeichert - bisher war es bei fast allen Geräten sehr einfach aus zu lesen. 

Das jeweilige Endgerät wird sich weiterhin automatisch mit den Eduroam verbinden.

Einrichtung der Easyroam-App

Die Einrichtung von Easyroam ist am einfachsten per Easyroam-App. Die Einrichtung wird hier beispielhaft an der App unter Windows 11 erklärt, für Android und iOS sind die einzelnen Schritte bis auf wenige einfache Details identisch.

Hinweis: Das Easyroam-Profil (die Schlüsseldatei zur Anmeldung am Eduroam) hat eine Gültigkeit von einem Jahr. Wir haben noch keine Erfahrung mit der Erneuerung, gehen aber davon aus, dass das ähnlich einfach wie die Einrichtung ablaufen wird.

(1) Anmeldung mit den UOL-Einwahldaten (2-FA)

→ Danach 2-FA für die UOL machen (Passwort und Token oder TOTP).

(2) Es muss pro Endgerät einmalig ein Profil (a.k.a. Schlüsseldatei) installiert werden → 1x klicken.

(3) Fertig! Die anderen Profile auf anderen Endgeräten sind ebenfalls aufgelistet.

 


Einrichtung ohne die Easyroam-App (Linux, Mac)

Die Easyroam-App installiert „Profile”, mit denen sich Nutzende am Eduroam anmelden können. Diese Profile können aber auch ohne die Easyroam-App eingerichtet werden. Dies wird weiter unten beschrieben für:

  • Linux ohne Snap
  • MacOS

Easyroam unter MacOS

Für einen Mac gibt es keine App die die installation übernimmt aber auch ohne ist es nicht sehr kompliziert:

Besuche die Seite https://www.easyroam.de/Auth/Login?entityID=https://idp.uni-oldenburg.de/idp/shibboleth

Hier logge dich ein mit den Uni-Credentials und 2FA. Etwas weiter unten auf der Seite ist der Punkt „Apple, Manual Setup for Apple Devices” Benenne das Profil passend zum Gerät (z.B. „Mein Macbook Air”) Es wird eine Datei „MeinMacAir.mobileconfig” heruntergeladen und ein Hinweis eingeblendet, diese sei über die Settings zu kontrollieren. 

Wichtig: Die *.mobileconfig-Datei darf keine Leerzeichen oder mehrere „.” hintereinander enthalten. Entweder sollte das Profil also von vorneherein ohne Leerzeichen benannt werden ("Mein-Macbook-Air"), oder die Datei muss nach dem Download von Leerzeichen und „..” bereinigt werden.

Gehe dann auf die Systemeinstellungen. Links oben ist ein Punkt sichtbar „Profile downloaded”. Bevor du diesen anklickst lösche das Profil „Eduroam" aus deinen Wifi-Einstellungen unter „Network”. Dann klick den Punkt an, klicke doppelt auf den neu heruntergeladenen Eintrag, weiter mit Install und dem lokalen Adminkennwort - in der Regel das zu deinem Account gehörige. Damit ist Eduroam wieder den Einstellungen zugefügt. Done!

Um zu checken ob das Profil das richtige ist kann man unter den Systemeinstellungen / Network WiFi beim verbundenen Eduroam auf Details klicken, beim Punkt 802.1x sollte dann „802.1x:easyroam SSID eduroam” stehen.

Eine bebilderte Anleitung ist auch unter https://doku.tid.dfn.de/de:eduroam:easyroam#installation_der_eduroam_profile_auf_macos zu finden.

Easyroam unter Linux ohne Snap

Wer Snap nicht mag oder nutzen kann die Verbindung auch ganz einfach mit zwei Scripten von der DFN Seite konfigurieren, der Einfachheit halber können diese Scripte auch hier herunter geladen werden.

Es sind im wesentlichen vier Schritte:

  1. Herunterladen und entpacken oder kopieren der Scripte.
  2. Erzeugen und herunterladen des RechnerName.p12, also besuche https://www.easyroam.de/Auth/Login?entityID=https://idp.uni-oldenburg.de/idp/shibboleth, login und Click „Linux, Manual Setup”. Als Profilnamen am besten den Namen des einzurichtenden Rechners eingeben. Der Download der Datei beginnt automatisch.
  3. Entpacke die Informationen aus der pkcs Datei in /etc/easyroam-certs, führe dazu in einer Konsole das Kommando `sudo PFAD_ZU_SCRIPTEN/easyroam-extract PFAD_ZUR_P12_DATEI/RechnerName.p12` aus, also z.B. `sudo ~/Downloads/easyroam-scripts/easyroam-extract ~/Downloads/RechnerName.p12`
  4. Als letzter Schritt wird dann wirklich die Netzwerkverbindung konfiguriert, meist sollte das zweite herunter geladene Script genügen: `sudo PFAD_ZU_SCRIPTEN/easyroam-nmcli` danach sollte im Network-Manager eduroam auswählbar sein.

Verbindung zum Eduroam-WLAN

Nach Einrichtung der Easyroam-App oder manuelle Installation der Profile (Linux ohne Snap, MacOS) kann Eduroam normal verbunden werden. Das WLAN wird auch weiterhin als „Eduroam” angezeigt.

(Stand: 02.06.2026)  Kurz-URL:Shortlink: https://uol.de/p119378
Zum Seitananfang scrollen Scroll to the top of the page