Eduroam richtest du auf einem Windows-PC am sichersten mit dem Installationsprofil deiner eigenen Hochschule oder Forschungseinrichtung ein. Nutze dafür vorzugsweise das eduroam Configuration Assistant Tool, kurz eduroam CAT, oder das von deiner Einrichtung bereitgestellte Installationsprogramm. Wähle darin deine Heimateinrichtung aus und melde dich mit dem von ihr verlangten Benutzernamen an. Verbinde dich nicht dauerhaft über eine ungeprüfte Zertifikatsabfrage: Die Prüfung des Serverzertifikats ist ein wesentlicher Teil der sicheren eduroam-Anmeldung.
Die Einrichtung unterscheidet sich von einem gewöhnlichen WLAN mit gemeinsamem Kennwort. Eduroam verwendet persönliche Zugangsdaten und ein institutionsabhängiges Sicherheitsprofil. Deshalb sind Benutzername, Zertifikatsstelle und Anmeldeverfahren nicht für alle Hochschulen gleich. Die Anleitung deiner Heimateinrichtung hat bei diesen Angaben Vorrang – auch dann, wenn du eduroam an einer anderen Hochschule oder im Ausland nutzt.
Was du vor der Installation bereithalten solltest
Für die Einrichtung brauchst du einen funktionsfähigen Internetzugang, weil das passende Profil zunächst heruntergeladen werden muss. Zu Hause kannst du dafür dein normales WLAN verwenden. Auf dem Campus kommen ein Gäste-WLAN, ein Einrichtungsnetz oder vorübergehend ein Smartphone-Hotspot infrage.
- Einen PC mit Windows 10 oder Windows 11 und aktiviertem WLAN.
- Deine Zugangsdaten für eduroam beziehungsweise das Hochschulkonto.
- Den vollständigen Anmeldenamen in dem Format, das deine Einrichtung vorgibt.
- Das Installationsprofil deiner Heimateinrichtung aus eduroam CAT oder aus deren IT-Portal.
- Bei einem verwalteten Firmen- oder Hochschulgerät gegebenenfalls Administratorrechte oder die Freigabe der IT-Abteilung.
Der vollständige Benutzername enthält häufig einen sogenannten Realm, also einen Zusatz nach dem Zeichen @. Ein bloßer Kurzname kann im lokalen Hochschulnetz manchmal funktionieren, bei einer anderen eduroam-Teilnehmerorganisation aber scheitern. Übernimm das Format daher unverändert aus der Einrichtungsanleitung deiner Hochschule. Der Zusatz muss nicht mit einer normalen E-Mail-Adresse identisch sein.
Prüfe außerdem, ob dein Passwort noch gültig ist. Ein erfolgreicher Login im Webportal beweist nicht in jedem Fall, dass dieselben Daten bereits für eduroam freigeschaltet sind. Manche Einrichtungen verwenden ein separates Netzpasswort oder verlangen zuerst die Aktivierung des Dienstes. Den maßgeblichen Hinweis findest du beim IT-Service deiner Heimateinrichtung in der Rubrik WLAN, Funknetz oder eduroam.
Das passende eduroam-Profil auswählen
Die zuverlässigste Methode ist ein Profil, das für deine Einrichtung erstellt wurde. Das eduroam Configuration Assistant Tool stellt solche Profile nach Organisation und Betriebssystem bereit. Entscheidend ist nicht der momentane Aufenthaltsort, sondern die Einrichtung, von der du dein Benutzerkonto erhalten hast.
Ein Beispiel: Du studierst an Hochschule A und möchtest das Funknetz auf dem Gelände von Universität B nutzen. Im Installationsassistenten wählst du Hochschule A, weil deren Server deine Anmeldung prüft. Universität B stellt lediglich den WLAN-Zugang bereit. Die Auswahl des aktuellen Standorts würde ein fremdes Sicherheitsprofil installieren und deine Zugangsdaten könnten dort nicht ordnungsgemäß zugeordnet werden.
- Öffne eduroam CAT über die von deiner Hochschule genannte Bezugsseite oder rufe das Werkzeug direkt über seinen offiziellen Dienst auf.
- Wähle deine Heimateinrichtung aus. Achte bei ähnlich benannten Hochschulen auf den vollständigen Namen und den Standort.
- Wähle Windows als Betriebssystem und lade das angebotene Installationsprogramm herunter.
- Kontrolliere vor dem Öffnen, ob im Browser tatsächlich der offizielle eduroam-CAT-Dienst oder das IT-Portal deiner Einrichtung angezeigt wird.
- Starte die heruntergeladene Datei und bestätige die Windows-Sicherheitsabfrage nur, wenn Herausgeber und Herkunft plausibel sind.
Wird deine Einrichtung nicht gefunden, solltest du kein Profil einer ähnlich klingenden Organisation ausprobieren. Suche stattdessen im IT-Portal deiner Einrichtung nach der dort vorgesehenen Windows-Anleitung. Einige Organisationen verteilen angepasste Installationsprogramme über ein internes Portal oder verwalten die WLAN-Konfiguration zentral.
Eduroam mit dem Einrichtungsprogramm installieren
Das Installationsprogramm hinterlegt die benötigten WLAN- und Zertifikatseinstellungen. Je nach Einrichtung fragt es während der Installation nach Benutzername und Passwort oder fordert die Zugangsdaten erst beim ersten Verbindungsaufbau an. Diese Abweichung ist normal und kein Hinweis auf eine fehlerhafte Installation.
- Schließe zunächst die Windows-Einstellungen nicht zwingend benötigter WLAN-Verbindungen, damit du das neue Profil später eindeutig erkennst.
- Öffne das heruntergeladene Installationsprogramm. Bestätige, dass das Profil ausschließlich für Angehörige der ausgewählten Einrichtung bestimmt ist.
- Gib den vollständigen eduroam-Benutzernamen ein. Ergänze den Realm nur so, wie ihn deine Hochschule vorgibt.
- Trage das zugehörige Passwort ein, falls der Assistent danach fragt. Verwende kein anderes Hochschulkennwort, wenn ein separates WLAN-Passwort vorgesehen ist.
- Beende die Installation und warte auf die Bestätigung, dass das Profil eingerichtet wurde.
- Öffne anschließend die WLAN-Liste über das Netzwerk- oder Schnelleinstellungsfeld in der Taskleiste.
- Wähle eduroam und aktiviere die automatische Verbindung nur auf deinem eigenen oder vertrauenswürdig verwalteten PC.
Bei einer erfolgreichen Einrichtung zeigt Windows nach kurzer Zeit eine bestehende Verbindung an. Öffne zur Kontrolle eine Webseite, die nicht bereits aus dem Browsercache geladen wird. Funktioniert die Verbindung zum Funknetz, aber nicht der Internetzugriff, kann zunächst eine lokale Störung am Standort vorliegen. Scheitert dagegen bereits die Anmeldung, sind Profil, Zugangsdaten oder Kontofreigabe zu prüfen.
Warum eine manuelle Einrichtung nur die zweite Wahl ist
Windows kann ein Enterprise-WLAN grundsätzlich ohne zusätzliches Installationsprogramm verwalten. Für eduroam müssten dabei jedoch das richtige EAP-Verfahren, die innere Authentifizierung, die Identitätsangaben sowie die Zertifikatsprüfung passend zur jeweiligen Einrichtung konfiguriert werden. Diese Werte sind nicht weltweit einheitlich.
Eine pauschale manuelle Konfiguration wäre unsicher: Ein falsch eingetragener Zertifikatsname kann die Anmeldung verhindern, während eine abgeschaltete Zertifikatsprüfung die Zugangsdaten unzureichend schützt. Richte eduroam daher nur dann von Hand ein, wenn deine Hochschule dafür eine eigene Windows-Anleitung mit den verlangten EAP- und Zertifikatswerten veröffentlicht. Übernimm jeden Servernamen, jede Zertifizierungsstelle und jedes Identitätsformat exakt aus dieser Anleitung.
Fehlt lediglich ein Downloadzugang, löse dieses Problem über ein anderes Netz, statt die Sicherheitsparameter zu erraten. Auf einem zentral verwalteten Gerät kann die IT-Abteilung das Profil zudem per Geräteverwaltung oder Gruppenrichtlinie verteilen. In diesem Fall solltest du kein zweites, selbst erstelltes Profil parallel anlegen.
Fehler nach der Einrichtung gezielt eingrenzen
Eine fehlgeschlagene Verbindung lässt sich am schnellsten anhand des Zeitpunkts einordnen. Entferne das Profil nicht sofort: Prüfe erst, ob Windows das WLAN sieht, ob die Anmeldung abgelehnt wird oder ob nur der Internetzugriff fehlt.
Eduroam erscheint nicht in der WLAN-Liste
Fehlt der Netzwerkname vollständig, liegt das Problem noch vor der Anmeldung. Prüfe, ob WLAN eingeschaltet und der Flugmodus deaktiviert ist. Werden auch andere Funknetze nicht angezeigt, starte den WLAN-Adapter über die Windows-Einstellungen neu oder starte den PC einmal neu. Bleibt die Liste leer, ist eher der Adapter, sein Treiber oder eine Gerätesperre betroffen als das eduroam-Profil.
Andere Funknetze sind sichtbar, eduroam jedoch nicht: Dann befindet sich der PC möglicherweise außerhalb der Funkabdeckung oder der Standort sendet eduroam vorübergehend nicht aus. Teste die Verbindung in einem Bereich, in dem das Netz nachweislich angeboten wird.
Windows fragt wiederholt nach Benutzername und Passwort
Eine wiederkehrende Anmeldeabfrage spricht häufig für abgelehnte Zugangsdaten oder ein unpassendes Profil. Kontrolliere zuerst den vollständigen Benutzernamen einschließlich des von der Hochschule verlangten Zusatzes. Achte auf versehentliche Leerzeichen, eine falsche Tastaturbelegung und ein kürzlich geändertes Passwort.
Hast du dein Hochschulpasswort geändert, kann Windows noch alte Anmeldedaten verwenden. Entferne in diesem Fall das bestehende WLAN-Profil und installiere das Profil deiner Einrichtung neu. Besteht der Fehler fort, prüfe beim IT-Service, ob das Konto für eduroam freigeschaltet ist oder nach mehreren Fehlversuchen vorübergehend gesperrt wurde.
Eine Zertifikatswarnung wird angezeigt
Eine unerwartete Aufforderung, einem Server oder Zertifikat zu vertrauen, solltest du nicht ungeprüft bestätigen. Vergleiche den angezeigten Servernamen und die Zertifikatsangaben mit den Vorgaben des IT-Service. Stimmen sie nicht überein oder fehlen dir die Sollwerte, brich die Verbindung ab.
Eine solche Warnung kann auftreten, wenn ein Profil veraltet, falsch installiert oder manuell unvollständig eingerichtet wurde. Sie beweist allein keinen Angriff, darf aber auch nicht als belanglose Meldung behandelt werden. Lade ein neues Profil nur über eduroam CAT oder den offiziellen Bereitstellungsweg deiner Einrichtung.
Die WLAN-Verbindung steht, aber Internetseiten laden nicht
Zeigt Windows eine Verbindung zu eduroam an, ist die Authentifizierung wahrscheinlich abgeschlossen. Teste zunächst mehrere Ziele und deaktiviere vorübergehend ein parallel verbundenes VPN, sofern dessen Nutzung nicht vorgeschrieben ist. Ein VPN-Fehler kann wie ein WLAN-Ausfall wirken, obwohl eduroam selbst funktioniert.
Erhält nur dieser PC keinen Zugriff, während eduroam auf einem zweiten Gerät am selben Ort funktioniert, starte den PC neu und prüfe erneut. Funktionieren mehrere Geräte am Standort nicht, spricht das eher für eine lokale Netzstörung. Änderungen an IP-Adresse, DNS oder Proxy solltest du nur vornehmen, wenn die Hochschule dafür feste Werte nennt; normalerweise werden die Netzparameter automatisch bezogen.
Ein beschädigtes oder falsches Profil sauber entfernen
Eine Neuinstallation ist sinnvoll, wenn du die falsche Heimateinrichtung gewählt hast, sich dein Passwort geändert hat oder die Hochschule ein neues Profil verlangt. Windows kann das gespeicherte Netzwerk über die WLAN-Verwaltung entfernen. Die Bezeichnungen der Untermenüs unterscheiden sich zwischen Windows 10 und Windows 11 geringfügig; suche in den Einstellungen unter Netzwerk und Internet nach der Verwaltung bekannter WLAN-Netzwerke, wähle eduroam und anschließend Nicht speichern beziehungsweise die angebotene Option zum Entfernen.
Alternativ kannst du das Profil in einer Eingabeaufforderung löschen. Der folgende Befehl verändert ausschließlich das gespeicherte WLAN-Profil mit dem Namen eduroam; die Eingabeaufforderung benötigt dafür gegebenenfalls erhöhte Rechte.
netsh wlan delete profile name="eduroam"Bei Erfolg bestätigt Windows, dass das Profil aus der WLAN-Schnittstelle gelöscht wurde. Installiere danach das aktuelle Profil deiner Heimateinrichtung erneut. Falls du vorab prüfen möchtest, welche WLAN-Profile gespeichert sind, verwendet dieser reine Lesebefehl keine Änderungen:
netsh wlan show profilesDer Löschbefehl entfernt weder dein Hochschulkonto noch deine Dateien. Er beseitigt aber die auf diesem PC gespeicherte eduroam-Konfiguration, sodass eine erneute Einrichtung erforderlich ist. Auf einem verwalteten Rechner kann das Profil automatisch zurückkehren; dann wird es zentral verteilt und muss von der zuständigen IT korrigiert werden.
Diese Prüfreihenfolge führt ohne unnötige Änderungen zum Ziel
- Prüfe, ob der PC andere WLAN-Netze erkennt. Ist das nicht der Fall, behebe zuerst das Problem mit WLAN-Adapter oder Treiber.
- Wähle in eduroam CAT deine Heimateinrichtung und nicht den momentanen Aufenthaltsort.
- Installiere deren Windows-Profil und verwende den vollständig vorgeschriebenen Benutzernamen.
- Wird die Anmeldung abgelehnt, prüfe Passwort, Realm und die Freischaltung des Kontos beim IT-Service.
- Erscheint eine unerwartete Zertifikatswarnung, brich ab und gleiche Servername sowie Zertifizierungsstelle mit der Hochschulanleitung ab.
- Ist ein falsches oder veraltetes Profil gespeichert, entferne es einmal vollständig und installiere es aus dem vorgesehenen Bereitstellungsweg neu.
- Funktioniert eduroam auf mehreren Geräten am selben Standort nicht, melde dem lokalen IT-Service Ort, Zeitpunkt und angezeigten Verbindungsstatus.
Für eine hilfreiche Störungsmeldung notierst du außerdem Windows-Version, Name deiner Heimateinrichtung, verwendetes Installationsprofil und den genauen Wortlaut einer Fehlermeldung. Dein Passwort gehört niemals in eine Supportnachricht. Mit diesen Angaben kann der IT-Service unterscheiden, ob das Konto, das Windows-Profil oder der Funkzugang am jeweiligen Standort geprüft werden muss.
