HaDiFunk: Unterschied zwischen den Versionen

Aus HaDiKo Wiki
Zur Navigation springen Zur Suche springen
IOS Profil Anleitung Change 1
WLAN Profil IOS Change 2
Zeile 152: Zeile 152:
Datei:WLAN CERT IOS 4.png|4. Datei Öffnen / Open File
Datei:WLAN CERT IOS 4.png|4. Datei Öffnen / Open File
Datei:WLAN CERT IOS 5.png|5. Gerät Wählen / Choose Device
Datei:WLAN CERT IOS 5.png|5. Gerät Wählen / Choose Device
</gallery>
Datei:WLAN CERT IOS 6.png|6. Einstellungen öffnen / Open Settings
 
Datei:WLAN CERT IOS 7.png|7. Profil Installieren / Install profile
<gallery heights="500" mode="packed">
Datei:WLAN CERT IOS 8.png|8. Hinweis annehmen / Accept Hint
WLAN Apple Profile Settings.png| 3. WLAN-Profil konfigurieren
Datei:WLAN CERT IOS 9.png|9. Installieren / Install
WLAN Apple Profile Show.png| 4. HaDiKo-Profil auswählen
Datei:WLAN CERT IOS 10.png|10. HaDiNet Benutzername eingeben / Enter HaDiNet Username
WLAN Apple Profile Consent.png| 5. Hinweis beachten
Datei:WLAN CERT IOS 11.png|11. HaDiNet Passwort eingeben / Enter HaDiNet Password
WLAN Apple Profile Information Install.png|6. Installieren wählen
Datei:WLAN CERT IOS 12.png|12. Fertig! / Done!
</gallery>
</gallery><!--
 
<gallery heights="300" mode="packed">
WLAN Apple Profile Username.png|7. Benutzername eingeben
WLAN Apple Profile Password.png|8. Passwort eingeben
WLAN Apple Profile Finished.png|9. Fertig, die Zertifikatswarnung ignorieren, da der HaDiKo e.V. kein anerkannter Apple-Entwickler ist
</gallery>
<!--
==== Manuelle Konfiguration ====
==== Manuelle Konfiguration ====
Folgt.-->
Folgt.-->

Version vom 14. Mai 2026, 11:22 Uhr

Allgemeine Informationen

Access-Point

Im HaDiKo wird das WLAN "HaDiFunk" ausgestrahlt. Der Benutzername und das Passwort sind identisch zu den Zugangsdaten im Wiki etc. Der Authentifizierungsserver (radius.hadiko.de) nutzt das Wurzelzertifikat ISRG Root X1.

Geräte, die nicht WPA-2-Enterprise-fähig sind, wie bspw. Fire tv Sticks, können nicht im HaDiFunk genutzt werden.

Verfügbarkeit

Das WLAN ist an folgenden Orten verfügbar:

Anleitungen

Windows 11 / Windows 10 / Windows 8

Sicherheitseinstellungen (zu 5.):

  • Sicherheitstyp: WPA2-Enterprise
  • Verschlüsselungstyp: AES
  • Netzwerkauthentifizierung: Microsoft: EAP-TTLS

Zertifikatseinstellungen (zu 6.):

  • Identitätsschutz aktivieren (Haken setzen): anonymous
  • Verbindung mit folgenden Servern herstellen: radius.hadiko.de
  • Vertrauenswürdige Stammzertifizierungsstellen: ISRG Root X1

macOS

Konfigurationsdatei

Für macOS existiert ein Konfigurationsprofil , welches die Einstellungen für das WLAN direkt vornimmt.

  1. Speichere das Konfigurationsprofil mit `CMD + S` an einem Ort, den du wieder findest.
  2. Führe einen Doppelklick auf die heruntergeladene Datei aus und bestätige das Laden mit "OK"
  3. Gehe in die Systemeinstellungen, klicke auf "Profil geladen" und bestätige die Installation mit Doppelklick auf "WLAN at HaDiKo".
  4. Bestätige die Installation im Folgenden Pop-Up Fenster mit "Installieren ..."
  5. Vertraue den Herausgebern des Konfigurationsprofils mit "Fortfahren"
  6. Gib deine HaDiNet-Anmeldedaten an und fahre mit "Installieren" fort

Manuelle Konfiguration

Linux

Network-Manager

Sicherheitsinformationen (zu 4.):

  • Sicherheit: WPA2 Enterprise
  • Authenifizierung: TTLS oder Tunneled TLS
  • Anonyme Identität: anonymous
  • Domain: radius.hadiko.de
  • CA Zertifikat: ca-certificates.crt meistens unter /etc/ssl/certs/ zu finden
  • Innere Authentifizierung: PAP
  • Benutzername: Bei der Registrierung vom HaDiNet erhalten
  • Passwort

wpa-supplicant

Wird wpa-supplicant verwendet, kann das WLAN mit der unten stehenden Konfiguration hinzugefügt werden. Es müssen BENUTZERNAME und PASSWORT ersetzt und gegebenenfalls der Parameter ca_cert angepasst werden. (Siehe Abschnitt Allgemeine Informationen)

Codewpa_supplicant.conf

network={
ssid="HaDiFunk"
key_mgmt=WPA-EAP
pairwise=CCMP TKIP
group=CCMP TKIP
eap=TTLS
phase2="auth=PAP"
anonymous_identity="anonymous"
identity="BENUTZERNAME"
password="PASSWORT"
ca_cert="/etc/ssl/certs/ca-certificates.crt"
altsubject_match="DNS:radius.hadiko.de"
}

Android

Google-Android

Die folgenden Screenshots stammen von einem Smartphone mit Android 10.

Sollte dein Gerät nicht in der Lage sein Systemzertifikate für WLAN-Verbindungen zu verwenden bitte die Anleitung für Samsung Geräte verwenden!

Sicherheitsoptionen zu 2.:

  • EAP-Methode: TTLS oder Tunneled TLS
  • Phase 2-Authentifizierung: PAP
  • CA-Zertifikat: Systemzertifikat oder das ISRG_ROOT_X1
  • Domäne: radius.hadiko.de
  • Identität: Bei der Registrierung vom HaDiNet erhalten
  • Anonyme Identität: anonymous
  • Passwort

Apple Geräte (iOS & MacOS)

Konfigurationsdatei

Für Apple Geräte (iOS & MacOS) existiert ein Konfigurationsprofil, welches die Einstellungen für das WLAN direkt vornimmt.