Wichtig: Einmal in die Selfservice Anwendung einloggen und unter der Rubrik "Passwort ändern" ein neues Passwort für den WLAN/VPN Account setzen. Erst das ermöglicht die Nutzung von MsChapV2!
Installieren Sie zumindest das Telekom Toplevel Zertifikat auf Ihrem mobilen Gerät (z.B. bei Nokia Mobilfunktelefonen über die Nokia Suite die Datei rootcert.cer auf das Gerät übertragen und diese dann auf dem Gerät selbst ausführen.).
Im Menü wählt man den Punkt: "System" -> "Einstellungen"
Hier wählen wir den Punkt: "Verbindung" -> "Zugangspunkte"
Hier wählt man: "Optionen" -> "Neuer Zugangspunkt" -> "Standardeinstellungen"
Anschließend nimmt man sich einen passenden Verbindungsnamen, nicht zu verwechseln mit der SSID. Zum Beispiel: "Eduroam". Unter Datenträger wählt man "Wireless LAN" und bei WLAN-Netzname nimmt man entweder Namensuche, wenn Eduroam gerade in der Nähe ist oder trägt manuell "eduroam" ein. Netzstatus sollte auf "öffentlich" stehen und WLAN-Netzmodus auf "Infrastruktur". Unter WLAN-Sicherheitsmodus wählt man "WPA/WPA2".
Untere WLAN-Sicherheits-Einstellungen stellt man den WPA-Modus auf "EAP" und TKIP-Verschlüsselung auf "erlaubt". Jetzt wechselt man in die EAP Plug-in-Einstellungen und deaktiviert alle Dienste bis auf EAP-TTLS
Nun wird EAP-TTLS folgendermaßen konfiguriert: Benutzerzertifikat stellt man auf "nicht definiert". Unter CA-Zertifikat wählt man das in Schritt 0 installierte Zertifikat der Deutschen Telekom und stellt Verwendeter Benutzername auf "Benutzerkonfiguriert". Unter Benutzername trägt man die User-ID (z.Bsp.: ab123456) ein. Verwendeter Realm bzw. verwendetes Gebiet wird ebenfalls auf "Benutzerkonfiguriert" gesetzt und als Realm/Gebiet nimmt man rwth-aachen.de!
Jetzt wechselt man rechts oben in den Unterpunkt EAP und deaktiviert alle Dienste bis auf "MsChapV2". Abschließend wird der MsChapV2 Dienst konfiguriert: Unter Benutzername setzt man seine User-ID mit angehängtem "@rwth-aachen.de", stellt die Passwort abfrage auf "Nein" und gibt unter Passwort sein WLAN/VPN Passwort ein.