# Android

## Anleitung

### 1. Zertifikat installieren

Das Zertifikat kann [hier](https://letsencrypt.org/certs/isrgrootx1.pem) heruntergeladen werden. Abhängig von der Android Version muss es nach einer der Folgenden Methoden installiert werden:

- Datei anklicken und für WLAN Gebrauch installieren
- Einstellungen -> Sicherheit -> Zertifikate -> Installieren von SD-Karte (oder ähnlich)
- Einstellungen -> WLAN -> Weitere Einstellungen -> Zertifikat installieren (oder ähnlich)
- Bei WLAN Verbindung auf Zertikat auswählen klicken -> Zertifikat installieren

### 2. Einstellungen setzen

Folgende Einstellungen müssen in den Einstellungen für das WLAN `HEK` gesetzt werden. Eventuell müssen die erweiterten Einstellungen geöffnet werden.

- EAP Methode: `TTLS`
- Phase 2 Authentifizierung: `PAP`
- CA Zertifikat: Das eben installierte Zertifikat auswählen
- Domäne: `hek.whka.de`, wenn dieses Feld fehlt, ignoriert es
- Identität: eigener Nutzername, z.B. `linus.dierheimer`
- Passwort: eigenes Passwort, hoffentlich nicht `passwort123`
- Anonyme Identität: `anonymous`, wenn dieses Feld fehlt, ignoriert es

### 3. Verbindung herstellen

Die Verbindung sollte nun hergestellt werden können. Falls nicht, siehe [Troubleshooting](#bkmrk-troubleshooting).

## Troubleshooting

### Zertifikat wird nicht installiert

Siehe [hier](https://wiki.hek.whka.de/books/anleitungen/page/internet#bkmrk-zertifikat). Hinweis: Android nutzt standardmäßig `pem`, probiert diese Version zuerst.

### Verbindung wird nicht hergestellt

- Überprüft doppelt, ob ihr die richtigen Einstellungen verwendet.
- Überprüft, ob ihr das richtige Zertifikat installiert und ausgewählt habt.
- Überprüfe, ob du die richtigen Anmeldedaten benutzt wie [hier](https://wiki.hek.whka.de/books/anleitungen/page/internet#bkmrk-nutzername-und-passw) beschrieben.
- Versuche es ohne Zertifikat (das birgt Gefahren, siehe [hier](https://wiki.hek.whka.de/books/anleitungen/page/internet#bkmrk-zertifikat).)

### Regelmäßige Passwortabfrage

Versucht Random MAC zu deaktivieren. **Achtung: Damit kann euer Gerät im Internet leichter getrackt werden.** Je nach Android Version kann das unterschiedlich gehen:

- Bei `MAC-Adresstyp` `MAC Adresse des Gerätes verwenden` auswählen.
- `Private MAC Adresse` deaktivieren.