HaDiFunk/Anleitung

Allgemeine Informationen

Access-Point

Im HaDiKo wird das WLAN "HaDiFunk" ausgestrahlt. Der Benutzername und das Passwort sind identisch zu den Zugangsdaten im Wiki etc. Der Authentifizierungsserver (radius.hadiko.de) nutzt das Wurzelzertifikat DST_Root_CA_X3.

Verfügbarkeit

Das WLAN ist an folgenden Orten verfügbar:

• In den Küchen (Bis auf den P-Flügel)
• Auf den Fluren im K1
• In den Bars
• In den Lernräumen
• Auf dem Grillplatz
• Im TT-Raum
• Auf der Dachterrasse K2
• Im VR-Raum
• In den Werkstätten von AK Holz und AK Metall
• In der Sauna

Anleitungen

Windows 10 / Windows 8

• Windows-Konfiguration
• 
  1. Klicke auf das Netzwerk Symbol in deiner Taskleiste und wähle das Netzwerk- und Freigabecenter aus

• 
  2. Wähle Neue Verbindung oder Netzwerk einrichten aus.
• 
  3. Nun wähle Manuell mit einem Drahtlosnetzwerk verbinden.

• 
  4. Gebe nun die erforderlichen Informationen ein: (Netzwerk Name: HaDiFunk, Sicherheit: WPA2-Enterprise)
• 
  4.5 Verbindungseinstellungen ändern
• 
  5. Nun müssen noch die Sicherheitseinstellungen vorgenommen werden(siehe unten)
• 
  6. Klicke neben der Authentifizierungsmethode auf Einstellungen und ändere die folgenden Zertifikatseinstellungen(siehe unten)

Sicherheitseinstellungen (zu 5.):

• Sicherheitstyp: WPA2-Enterprise
• Verschlüsselungstyp: AES
• Netzwerkauthentifizierung: Microsoft: EAP-TTLS

Zertifikatseinstellungen (zu 6.):

• Identitätsschutz aktivieren (Haken setzen): anonymous
• Verbindung mit folgenden Servern herstellen: radius.hadiko.de
• Vertrauenswürdige Stammzertifizierungsstellen: DST Root CA X3

macOS

Konfigurationsdatei

Für macOS existiert ein Konfigurationsprofil , welches die Einstellungen für das WLAN direkt vornimmt.

• macOS-Konfiguration
• 
  1. Profil laden
• 
  2. Bestätigen

• 
  3. HaDiNet-Benutzername und Passwort eingeben
• 
  4. Hinweis
• 
  5. Apple Benutzerdaten eingeben und Installieren

Manuelle Konfiguration

Folgt.

Linux

Network-Manager

• Network-Manager-Konfiguration
• 
  1. Wähle im Network Manager Netzwerk hinzufügen aus
• 
  2. Wähle WiFi aus

• 
  3. Gebe die SSID an (HaDiFunk)
• 
  4. Ergänze die folgenden Sicherheitsoptionen im Sicherheitstab

Sicherheitsinformationen (zu 4.):

• Sicherheit: WPA2 Enterprise
• Authenifizierung: TTLS oder Tunneled TLS
• Anonyme Identität: anonymous
• Domain: radius.hadiko.de
• CA Zertifikat: DST_Root_CA_X3.pem meistens unter /etc/ssl/certs/ zu finden
• Innere Authentifizierung: PAP
• Benutzername: Bei der Registrierung vom HaDiNet erhalten
• Passwort

wpa-supplicant

Wird wpa-supplicant verwendet, kann das WLAN mit der unten stehenden Konfiguration hinzugefügt werden. Es müssen BENUTZERNAME und PASSWORT ersetzt und gegebenenfalls der Parameter ca_cert angepasst werden. (Siehe Abschnitt Allgemeine Informationen)

Codewpa_supplicant.conf

network={
ssid="HaDiFunk"
key_mgmt=WPA-EAP
pairwise=CCMP TKIP
group=CCMP TKIP
eap=TTLS
phase2="auth=PAP"
anonymous_identity="anonymous"
identity="BENUTZERNAME"
password="PASSWORT"
ca_cert="/etc/ssl/certs/DST_Root_CA_X3.pem"
altsubject_match="DNS:radius.hadiko.de"
}

Android

Google-Android

Die folgenden Screenshots stammen von einem Smartphone mit Android 10.

Sollte dein Gerät nicht in der Lage sein Systemzertifikate für WLAN-Verbindungen zu verwenden bitte die Anleitung für Samsung Geräte verwenden!

• Android-Konfiguration
• 
  1. Suche unter WLAN das Netzwerk HaDiFunk und wähle Erweiterte Einstellungen
• 
  2. Nun müssen die Sicherheitseinstellungen (siehe unten/2.5) eingegeben werden
• 
  2.5 Nach Eingabe der Einstellungen mit Verbinden bestätigen

Sicherheitsoptionen zu 2.:

• EAP-Methode: TTLS oder Tunneled TLS
• Phase 2-Authentifizierung: PAP
• CA-Zertifikat: Systemzertifikat
• Domäne: radius.hadiko.de
• Identität: Bei der Registrierung vom HaDiNet erhalten
• Anonyme Identität: anonymous
• Passwort

Samsung

Die folgenden Screenshots stammen von einem Smartphone der Marke Samsung mit Android 9.

Sollte dein Gerät in der Lage sein Systemzertifikate für WLAN-Verbindungen zu verwenden können Schritt 1-3 übersprungen werden.

• Android-Konfiguration
• 
  1. Zertifikat herunterladen, rufe dazu auf der HaDiKo-Homepage unter HaDiNet/WLAN den Zertifikat-Link auf.
• 
  2. Wähle nun die heruntergeladene Datei aus.
• 
  3. Installiere das Zertifikat für die Verwendung mit WLAN gebe hierzu einen beliebigen Namen an

• 
  4. Suche nun unter WLAN das Netzwerk HaDiFunk.

• 
  5. Ergänze nun die Netzwerkinformationen (siehe unten)
• 
  6. Wähle Erweitert und ergänze die Sicherheitsoptionen (siehe unten)

Netzwerkinformationen zu 5.:

• EAP-Methode: TTLS oder Tunneled TLS
• Identität: Bei der Registrierung vom HaDiNet erhalten
• Passwort
• CA-Zertifikat: Das soeben installierte Zertifikat

Sicherheitsoptionen zu 6.:

• Phase 2-Authentifizierung: PAP
• Anonyme Identität: anonymous

iOS

Konfigurationsdatei

Für iOS existiert ein Konfigurationsprofil, welches die Einstellungen für das WLAN direkt vornimmt.

• iOS-Konfiguration
• 
  1. Profil laden
• 
  1.5 Erfolgreich!
• 
  2. Einstellungen

• 
  3. WLAN-Profil konfigurieren
• 
  4. HaDiKo-Profil auswählen
• 
  5. Hinweis beachten
• 
  6. Installieren wählen

• 
  7. Benutzername eingeben
• 
  8. Passwort eingeben
• 
  9. Fertig, die Zertifikatswarnung ignorieren, da der HaDiKo e.V. kein anerkannter Apple-Entwickler ist

Manuelle Konfiguration

Folgt.