HaDiFunk: Unterschied zwischen den Versionen

Aus HaDiKo Wiki
Zur Navigation springen Zur Suche springen
Die Seite wurde neu angelegt: „== Anleitungen == === Win 7 === ==== Teil 1 - Installieren der Zertifikate ==== miniatur|ohne|x300px|Ca Cert Um HaDiFunk benutzen …“
 
KKeine Bearbeitungszusammenfassung
 
(51 dazwischenliegende Versionen von 24 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
== Anleitungen ==
{{Box
|color=darkblue
|1=Tip
|description=English Version
|2=An English version of this page is available here: [[HaDiFunk/en]]
}}
==Allgemeine Informationen==
[[Datei:UniFi AP AC PRO.png|miniatur|Access-Point]]
Im HaDiKo wird das WLAN "HaDiFunk" ausgestrahlt. Der Benutzername und das Passwort sind identisch zu den Zugangsdaten im Wiki etc.
Der Authentifizierungsserver (radius.hadiko.de) nutzt das Wurzelzertifikat ISRG Root X1.


Geräte, die nicht WPA-2-Enterprise-fähig sind, wie bspw. Fire tv Sticks, können nicht im HaDiFunk genutzt werden.


=== Win 7 ===
===Verfügbarkeit===
==== Teil 1 - Installieren der Zertifikate ====
Das WLAN ist an folgenden Orten verfügbar:
[[Datei:De-cacert-1.png|miniatur|ohne|x300px|Ca Cert]]
*Auf den Fluren (das K1 wird in den kommenden Monaten ausgebaut)
*In den [[Bar|Bars]]
*In den [[Lernräume|Lernräumen]]
*Im [[TT-Raum]]
*Auf der [[Dachterrasse K2]]
*In den Werkstätten von [[AK Holz]] und [[AK Metall]]
*In der [[Sauna]]


Um HaDiFunk benutzen zu können musst du Cacert Root Certifi cates installieren. Öffne
==Anleitungen==
deinen Internet Browser und lade sie von http://www.cacert.org herunter.


Öffne nach dem Herunterladen der beiden Zertifikate den Downloadordner und installiere sie:
===Windows 11 / Windows 10 / Windows 8===
Nun wiederhole diese Schritte für das class3 Zertifikat.
<gallery heights="100" mode="packed" caption="Windows-Konfiguration">
 
WLAN Netzwerk und Freigabecenter.png|1. Klicke auf das Netzwerk Symbol in deiner Taskleiste und wähle das '''Netzwerk- und Freigabecenter''' aus
<gallery>
</gallery>
De-cacert-2.png|Schritt 1
<gallery heights="300" mode="packed">
De-cacert-3.png|Schritt 2
WLAN Netzwerk und Freigabecenter Fenster.png|2. Wähle '''Neue Verbindung''' oder '''Netzwerk einrichten''' aus.
De-cacert-4.png|Schritt 3
WLAN Drahtlosnetzwerk Manuell Anlegen.png|3. Nun wähle '''Manuell mit einem Drahtlosnetzwerk verbinden'''.
De-cacert-5.png|Schritt 4
</gallery>
<gallery heights="300" mode="packed">
WLAN Drahtlosnetzwerk hinzufuegen.png|4. Gebe nun die erforderlichen Informationen ein: (Netzwerk Name: HaDiFunk, Sicherheit: WPA2-Enterprise)
WLAN Drahtlosnetzwerk Verbindungseinstellungen.png|4.5 Verbindungseinstellungen ändern
WLAN Drahtlosnetzwerk Eigenschaften Sicherheit.png|5. Nun müssen noch die Sicherheitseinstellungen vorgenommen werden(siehe unten)
WLAN Drahtlosnetzwerk Eigenschaften TTLS.png|6. Klicke neben der Authentifizierungsmethode auf '''Einstellungen''' und ändere die folgenden Zertifikatseinstellungen(siehe unten)
</gallery>
</gallery>
Sicherheitseinstellungen (zu 5.):
*Sicherheitstyp: WPA2-Enterprise
*Verschlüsselungstyp: AES
*Netzwerkauthentifizierung: Microsoft: EAP-TTLS


==== Teil 2 - Einrichten der WLAN Verbindung ====
Zertifikatseinstellungen (zu 6.):
Nachdem beide Cacert Zertifikate installiert sind geht es weiter mit dem Einrichten der WLAN Verbindung:
*Identitätsschutz aktivieren (Haken setzen): anonymous
Klicke auf das Netzwerksymbol im Symbolbereich deiner Startleiste und öffne das Netzwerk- und Freigabecenter.
*Verbindung mit folgenden Servern herstellen: radius.hadiko.de
[[Datei:de-setup-01.png|miniatur|ohne|x300px|Netzwerk]]
*Vertrauenswürdige Stammzertifizierungsstellen: ISRG Root X1


Klicke auf Drahtlosnetzwerke verwalten.
===Linux===
[[Datei:de-setup-02.png|miniatur|ohne|x300px|Drathlosnetzwerke verwalten]]


Klicke auf Hinzufügen, Ein Netzwerk manuell erstellen und gebe die im dritten Bild gezeigten Einstellungen ein
====Network-Manager====
<gallery>
<gallery heights="300" mode="packed" caption="Network-Manager-Konfiguration">
de-setup-03.png|Hinzufügen
WLAN Networkmanager hinzufuegen.png|1. Wähle im Network Manager '''Netzwerk hinzufügen''' aus
de-setup-04.png|Netzwerkprofil erstellen
WLAN Networkmanager hinzufuegen promt.png|2. Wähle '''WiFi''' aus
de-setup-05.png|Drathlosnetzwerk hinzufügen
</gallery>
</gallery>
<gallery heights="500" mode="packed">
WLAN Networkmanager Network Detail.png| 3. Gebe die SSID an ('''HaDiFunk''')
WLAN Networkmanager Sicherheit.png|4. Ergänze die folgenden Sicherheitsoptionen im Sicherheitstab
</gallery>
Sicherheitsinformationen (zu 4.):
*Sicherheit: '''WPA2 Enterprise'''
*Authenifizierung: '''TTLS''' oder Tunneled TLS
*Anonyme Identität: '''anonymous'''
*Domain: '''radius.hadiko.de'''
*CA Zertifikat: '''ca-certificates.crt''' meistens unter ''/etc/ssl/certs/'' zu finden
*Innere Authentifizierung: '''PAP'''
*Benutzername: Bei der Registrierung vom [[HaDiNet]] erhalten
*Passwort
====wpa-supplicant====


Klicke auf Weiter.
Wird wpa-supplicant verwendet, kann das WLAN mit der unten stehenden Konfiguration hinzugefügt werden. Es müssen ''BENUTZERNAME'' und ''PASSWORT'' ersetzt und gegebenenfalls der Parameter ''ca_cert'' angepasst werden. (Siehe Abschnitt Allgemeine Informationen)
Klicke auf Verbindungseinstellungen ändern.
[[Datei:de-setup-06.png|miniatur|ohne|x300px|Verbindungseinstellungen ändern]]


Gehe auf die Registerkarte Sicherheit und wähle Microsoft: Geschütztes EAP (PEAP) als Methode für die Netzwerkauthentifizierung. Klicke auf Einstellungen.
{{Code|wpa_supplicant.conf|
[[Datei:de-setup-07.png|miniatur|ohne|x300px|Sicherheit]]
<nowiki>
Wähle nun die CAcert Zertifikate unter Vertrauens-würdige Stammzertifizierungsstellen an. Solltest du diese Zertifikate nicht sehen, überprüfe alle Schritte aus Teil I.
network={
[[Datei:de-setup-09.png|miniatur|ohne|x300px|Eigenschaften für geschütztes EAP]]
ssid="HaDiFunk"
key_mgmt=WPA-EAP
pairwise=CCMP TKIP
group=CCMP TKIP
eap=TTLS
phase2="auth=PAP"
anonymous_identity="anonymous"
identity="BENUTZERNAME"
password="PASSWORT"
ca_cert="/etc/ssl/certs/ca-certificates.crt"
altsubject_match="DNS:radius.hadiko.de"
}
</nowiki>}}


Wähle Gesichertes Passwort (EAP-MSCHAP v2) als Authentifizierungsmethode, klicke auf Konfigurieren und entferne wie unten dargestellt den Haken:
===Android===
[[Datei:de-setup-10.png|miniatur|ohne|x300px|EAP-MSCHAP v2 Eigenschaften]]
====Google-Android====
Die folgenden Screenshots stammen von einem Smartphone mit Android 10.
<div class="center">'''Sollte dein Gerät ''nicht'' in der Lage sein Systemzertifikate für WLAN-Verbindungen zu verwenden, musst das [https://hadiko.de/download/isrg_root_x1.crt ISRG_ROOT_X1] Zertifikat davor herunterladen und installieren.'''</div>
<gallery heights="500" mode="packed" caption="Android-Konfiguration">
WLAN Android 10 Wifi Login.jpg|1. Suche unter WLAN das Netzwerk '''HaDiFunk''' und wähle '''Erweiterte Einstellungen'''
WLAN Android 10 Wifi Login Advanced.jpg|2. Nun müssen die '''Sicherheitseinstellungen''' (siehe unten/2.5) eingegeben werden
WLAN Android 10 Wifi Login Filled.jpg|2.5 Nach Eingabe der Einstellungen mit '''Verbinden''' bestätigen
</gallery>
'''Sicherheitsoptionen zu 2.:'''
*EAP-Methode: '''TTLS''' oder Tunneled TLS
*Phase 2-Authentifizierung: '''PAP'''
*CA-Zertifikat: Systemzertifikat oder das [https://hadiko.de/download/isrg_root_x1.crt ISRG_ROOT_X1]
*Domäne: '''radius.hadiko.de'''
*Identität: Bei der Registrierung vom [[HaDiNet]] erhalten
*Anonyme Identität: '''anonymous'''
*Passwort


Klicke auf OK und erneut auf OK.
===Apple Geräte (iOS & MacOS)===
Wähle Erweiterte Einstellungen
Für Apple Geräte (iOS & MacOS) existiert ein [https://hadiko.de/download/wlan_hadiko.mobileconfig Konfigurationsprofil], welches die Einstellungen für das WLAN direkt vornimmt. Falls nötig ist das Entfernen des Profils in den (System-)Einstellungen unter <code>Allgemein ➔ (VPN und) Geräteverwaltung</code> bzw <code>General ➔ (VPN and) Device Management</code> möglich.
[[Datei:de-setup-08.png|miniatur|ohne|x300px|Erweiterte Einstellungen]]


Aktiviere Authentifizierungsmodus angeben und wähle Benutzerauthentifizierung.
====iOS & iPadOS Konfiguration====
[[Datei:de-setup-11.png|miniatur|ohne|x300px|Benutzerauthentifizierung]]
<gallery heights="500" mode="packed" caption="iOS-Konfiguration">
Datei:WLAN CERT IOS 1.png|1. Profil laden
Datei:WLAN CERT IOS 2.png|2. Gehe zu Downloads
Datei:WLAN CERT IOS 3.png|3. Datei ansehen
Datei:WLAN CERT IOS 4.png|4. Datei Öffnen
Datei:WLAN CERT IOS 5.png|5. Gerät Wählen
Datei:WLAN CERT IOS 6.png|6. Einstellungen öffnen
Datei:WLAN CERT IOS 7.png|7. Profil Installieren
Datei:WLAN CERT IOS 8.png|8. Hinweis annehmen
Datei:WLAN CERT IOS 9.png|9. Installieren
Datei:WLAN CERT IOS 10.png|10. HaDiNet Benutzername eingeben
Datei:WLAN CERT IOS 11.png|11. HaDiNet Passwort eingeben
Datei:WLAN CERT IOS 12.png|12. Fertig!
</gallery>


Klicke auf OK und erneut auf OK und beende den Einrichtungsassistenten.
====MacOS Konfiguration====
Damit ist die Konfiguration des HaDiFunk WLAN abgeschlossen. Schließe das Netzwerk- und Freigabecenter und klicke noch einmal auf das Netzwerksymbol in
deiner Startleiste.
[[Datei:de-setup-12.png|miniatur|ohne|x300px|Netzwerk]]


Klicke auf HaDiFunk und Verbinden. Dein Computer wird nun eine Verbindung mit HaDiFunk herstellen und dich nach deinem Benutzernamen und Passwort fragen.
#Lade [https://hadiko.de/download/wlan_hadiko.mobileconfig hier] das Konfigurationsprofil herunter und öffne es gegebenenfalls mit einem Doppelklick.
[[Datei:de-setup-13.png|miniatur|ohne|x300px|verbinden]]
#Bestätige das Laden des Profils mit "OK"
#Gehe in die Systemeinstellungen, klicke auf "Profil geladen" und bestätige die Installation mit Doppelklick auf "WLAN at HaDiKo".
#Bestätige die Installation im Folgenden Pop-Up Fenster mit "Installieren ..."
#Vertraue den Herausgebern des Konfigurationsprofils mit "Fortfahren"
#Gib deine HaDiNet-Anmeldedaten an und fahre mit "Installieren" fort


Benutze denselben Benutzernamen und dasselbe Passwort wie für alle anderen HaDiNet Dienste, wie Poolraum, Email oder myHadinet.
<gallery heights="300" mode="packed" caption="macOS-Konfiguration">
Solltest du Fragen haben, kannst du uns gerne unter support@hadiko.de kontaktieren.
Datei:MacOS-konfigurationsprofil-geladen.png|2. Bestätige das Laden des Profils
</gallery>


=== MacOS ===
<gallery heights="100" mode="packed" caption="macOS-Konfiguration">
folgt
Datei:MacOS-konfigurationsprofil-installieren.png|3. Installiere das Profil in den Systemeinstellungen
</gallery>
<gallery heights="300" mode="packed" caption="macOS-Konfiguration">
Datei:MacOS-konfigurationsprofil-bestaetige-installation.png|4. Bestätige die Installation in den Systemeinstellungen
Datei:MacOS-konfigurationsprofil-vertraue-herausgeber.png|5. Vertraue den Herausgebern des Konfigurationsprofils
Datei:MacOS-konfigurationsprofil-anmeldedaten.png|6. Gib deine HaDiNet-Anmeldedaten an
</gallery>


=== Ubuntu ===
[[Category:Anleitung]]
folgt
[[Category:HaDiNet]]

Aktuelle Version vom 15. Mai 2026, 13:44 Uhr

TipEnglish Version
An English version of this page is available here: HaDiFunk/en

Allgemeine Informationen

Access-Point

Im HaDiKo wird das WLAN "HaDiFunk" ausgestrahlt. Der Benutzername und das Passwort sind identisch zu den Zugangsdaten im Wiki etc. Der Authentifizierungsserver (radius.hadiko.de) nutzt das Wurzelzertifikat ISRG Root X1.

Geräte, die nicht WPA-2-Enterprise-fähig sind, wie bspw. Fire tv Sticks, können nicht im HaDiFunk genutzt werden.

Verfügbarkeit

Das WLAN ist an folgenden Orten verfügbar:

Anleitungen

Windows 11 / Windows 10 / Windows 8

Sicherheitseinstellungen (zu 5.):

  • Sicherheitstyp: WPA2-Enterprise
  • Verschlüsselungstyp: AES
  • Netzwerkauthentifizierung: Microsoft: EAP-TTLS

Zertifikatseinstellungen (zu 6.):

  • Identitätsschutz aktivieren (Haken setzen): anonymous
  • Verbindung mit folgenden Servern herstellen: radius.hadiko.de
  • Vertrauenswürdige Stammzertifizierungsstellen: ISRG Root X1

Linux

Network-Manager

Sicherheitsinformationen (zu 4.):

  • Sicherheit: WPA2 Enterprise
  • Authenifizierung: TTLS oder Tunneled TLS
  • Anonyme Identität: anonymous
  • Domain: radius.hadiko.de
  • CA Zertifikat: ca-certificates.crt meistens unter /etc/ssl/certs/ zu finden
  • Innere Authentifizierung: PAP
  • Benutzername: Bei der Registrierung vom HaDiNet erhalten
  • Passwort

wpa-supplicant

Wird wpa-supplicant verwendet, kann das WLAN mit der unten stehenden Konfiguration hinzugefügt werden. Es müssen BENUTZERNAME und PASSWORT ersetzt und gegebenenfalls der Parameter ca_cert angepasst werden. (Siehe Abschnitt Allgemeine Informationen)

Codewpa_supplicant.conf

network={
ssid="HaDiFunk"
key_mgmt=WPA-EAP
pairwise=CCMP TKIP
group=CCMP TKIP
eap=TTLS
phase2="auth=PAP"
anonymous_identity="anonymous"
identity="BENUTZERNAME"
password="PASSWORT"
ca_cert="/etc/ssl/certs/ca-certificates.crt"
altsubject_match="DNS:radius.hadiko.de"
}

Android

Google-Android

Die folgenden Screenshots stammen von einem Smartphone mit Android 10.

Sollte dein Gerät nicht in der Lage sein Systemzertifikate für WLAN-Verbindungen zu verwenden, musst das ISRG_ROOT_X1 Zertifikat davor herunterladen und installieren.

Sicherheitsoptionen zu 2.:

  • EAP-Methode: TTLS oder Tunneled TLS
  • Phase 2-Authentifizierung: PAP
  • CA-Zertifikat: Systemzertifikat oder das ISRG_ROOT_X1
  • Domäne: radius.hadiko.de
  • Identität: Bei der Registrierung vom HaDiNet erhalten
  • Anonyme Identität: anonymous
  • Passwort

Apple Geräte (iOS & MacOS)

Für Apple Geräte (iOS & MacOS) existiert ein Konfigurationsprofil, welches die Einstellungen für das WLAN direkt vornimmt. Falls nötig ist das Entfernen des Profils in den (System-)Einstellungen unter Allgemein ➔ (VPN und) Geräteverwaltung bzw General ➔ (VPN and) Device Management möglich.

iOS & iPadOS Konfiguration

MacOS Konfiguration

  1. Lade hier das Konfigurationsprofil herunter und öffne es gegebenenfalls mit einem Doppelklick.
  2. Bestätige das Laden des Profils mit "OK"
  3. Gehe in die Systemeinstellungen, klicke auf "Profil geladen" und bestätige die Installation mit Doppelklick auf "WLAN at HaDiKo".
  4. Bestätige die Installation im Folgenden Pop-Up Fenster mit "Installieren ..."
  5. Vertraue den Herausgebern des Konfigurationsprofils mit "Fortfahren"
  6. Gib deine HaDiNet-Anmeldedaten an und fahre mit "Installieren" fort