Für den manuellen Weg machen Sie bitte folgendes (getestet am Raspberry Pi 3 B+ mit Raspbian GNU/Linux 11 (bullseye)):

1. In dem Ordner /etc/ssl/certs/ sollte die Datei dfn-verein_community_root_ca_2022.pem liegen. Falls nicht laden Sie diese hier herunter:
   de:dfnpki:ca:dfn-verein_community_root_ca_2022.pem -O /etc/ssl/certs/dfn-verein_community_root_ca_2022.pem
2. Laden Sie die wpa_supplicant.conf auf den Raspberry Pi, z.B. per LAN, USB Stick oder das Funknetzwerk VPN/WEB und das WebVPN:
   wget https://www.tuhh.de/t3resources/rzt/conf/wlan/RaspberryPi/wpa_supplicant.conf
3. Editieren Sie die Datei und tragen Sie einen TUHH Account mit eduroam Berechtigung ein:
   nano wpa_supplicant.conf
4. Verschieben Sie die Datei nach /etc/wpa_supplicant/wpa_supplicant.conf:
   sudo mv wpa_supplicant.conf /etc/wpa_supplicant/wpa_supplicant.conf
5. Ändern Sie die Dateiberechtigung, sodass nur root Lesezugriff auf die Datei hat:
   sudo chmod 600 /etc/wpa_supplicant/wpa_supplicant.conf
   
   Achten Sie darauf, wer der Systemgruppe sudo angehört, was in /etc/sudoers und /etc/sudoers.d/* steht, wer das root Passwort kennt und wessen SSH Schlüssel in /root/.ssh/authorized_keys eingetragen sind. Diese Personen können das TUHH Passwort in /etc/wpa_supplicant/wpa_supplicant.conf einsehen.
6. Starten Sie das Gerät einmal neu:
   sudo shutdown -r now
7. Über folgenden Befehl erfahren Sie die IP-Adresse des Geräts, um darauf zugreifen zu können:
   ip -4 -h -c address show
   Die geltenden Portbeschränkungen im eduroam sind hier einzusehen.

Über das eduroam Configuration Assistant Tool kann auch für Linux der NetworkManager automatisch eingerichtet, bzw. die wpa_supplicant.conf generiert werden.

1. Laden Sie das Python-Skript für Linux herunter und verschieben es (z.B. mit einem USB-Stick) auf den Raspberry Pi.
2. Führen Sie in dem Verzeichnis das Skript aus: python3 ./eduroam-linux-TUH-TUHH.py
3. Wenn erkannt wird, dass der NetworkManager nicht vorhanden ist, wird unter .config/cat_installer/cat_installer.conf die Konfiguration abgelegt.
4. Fügen Sie die Zeilen der Konfiguration an die Datei unter /etc/wpa_supplicant/wpa_supplicant.conf als root an und starten Sie den Raspberry Pi neu: shutdown -r now