HaDiFunk: Unterschied zwischen den Versionen

Aus HaDiKo Wiki
Zur Navigation springen Zur Suche springen
add english translation
Markierung: Quelltext-Bearbeitung 2017
add hinweis box
Zeile 1: Zeile 1:
An English version of this page is available here: [[HaDiFunk/en]]
{{Box
|color=darkblue
|1=Tip
|description=English Version
|2=An English version of this page is available here: [[HaDiFunk/en]]
}}


== Allgemeine Informationen ==
==Allgemeine Informationen==
[[Datei:UniFi AP AC PRO.png|miniatur|Access-Point]]
[[Datei:UniFi AP AC PRO.png|miniatur|Access-Point]]
Im HaDiKo wird das WLAN "HaDiFunk" ausgestrahlt. Der Benutzername und das Passwort sind identisch zu den Zugangsdaten im Wiki etc.
Im HaDiKo wird das WLAN "HaDiFunk" ausgestrahlt. Der Benutzername und das Passwort sind identisch zu den Zugangsdaten im Wiki etc.
Zeile 8: Zeile 13:
Geräte, die nicht WPA-2-Enterprise-fähig sind, wie bspw. Fire tv Sticks, können nicht im HaDiFunk genutzt werden.
Geräte, die nicht WPA-2-Enterprise-fähig sind, wie bspw. Fire tv Sticks, können nicht im HaDiFunk genutzt werden.


=== Verfügbarkeit ===
===Verfügbarkeit===
Das WLAN ist an folgenden Orten verfügbar:
Das WLAN ist an folgenden Orten verfügbar:
* Auf den Fluren (das K1 wird in den kommenden Monaten ausgebaut)
*Auf den Fluren (das K1 wird in den kommenden Monaten ausgebaut)
* In den [[Bar|Bars]]
*In den [[Bar|Bars]]
* In den [[Lernräume|Lernräumen]]
*In den [[Lernräume|Lernräumen]]
* Im [[TT-Raum]]
*Im [[TT-Raum]]
* Auf der [[Dachterrasse K2]]
*Auf der [[Dachterrasse K2]]
* In den Werkstätten von [[AK Holz]] und [[AK Metall]]
*In den Werkstätten von [[AK Holz]] und [[AK Metall]]
* In der [[Sauna]]
*In der [[Sauna]]


== Anleitungen ==
==Anleitungen==


=== Windows 11 / Windows 10 / Windows 8 ===
===Windows 11 / Windows 10 / Windows 8===
<gallery heights="100" mode="packed" caption="Windows-Konfiguration">
<gallery heights="100" mode="packed" caption="Windows-Konfiguration">
WLAN Netzwerk und Freigabecenter.png|1. Klicke auf das Netzwerk Symbol in deiner Taskleiste und wähle das '''Netzwerk- und Freigabecenter''' aus
WLAN Netzwerk und Freigabecenter.png|1. Klicke auf das Netzwerk Symbol in deiner Taskleiste und wähle das '''Netzwerk- und Freigabecenter''' aus
Zeile 35: Zeile 40:
</gallery>
</gallery>
Sicherheitseinstellungen (zu 5.):
Sicherheitseinstellungen (zu 5.):
* Sicherheitstyp: WPA2-Enterprise
*Sicherheitstyp: WPA2-Enterprise
* Verschlüsselungstyp: AES
*Verschlüsselungstyp: AES
* Netzwerkauthentifizierung: Microsoft: EAP-TTLS
*Netzwerkauthentifizierung: Microsoft: EAP-TTLS


Zertifikatseinstellungen (zu 6.):
Zertifikatseinstellungen (zu 6.):
* Identitätsschutz aktivieren (Haken setzen): anonymous
*Identitätsschutz aktivieren (Haken setzen): anonymous
* Verbindung mit folgenden Servern herstellen: radius.hadiko.de
* Verbindung mit folgenden Servern herstellen: radius.hadiko.de
* Vertrauenswürdige Stammzertifizierungsstellen: ISRG Root X1
*Vertrauenswürdige Stammzertifizierungsstellen: ISRG Root X1


===Linux===
===Linux===
Zeile 55: Zeile 60:
WLAN Networkmanager Sicherheit.png|4. Ergänze die folgenden Sicherheitsoptionen im Sicherheitstab
WLAN Networkmanager Sicherheit.png|4. Ergänze die folgenden Sicherheitsoptionen im Sicherheitstab
</gallery>
</gallery>
Sicherheitsinformationen (zu 4.):
Sicherheitsinformationen (zu 4.):  
*Sicherheit: '''WPA2 Enterprise'''
*Sicherheit: '''WPA2 Enterprise'''
*Authenifizierung: '''TTLS''' oder Tunneled TLS
*Authenifizierung: '''TTLS''' oder Tunneled TLS
*Anonyme Identität: '''anonymous'''
*Anonyme Identität: '''anonymous'''
* Domain: '''radius.hadiko.de'''
*Domain: '''radius.hadiko.de'''
*CA Zertifikat: '''ca-certificates.crt''' meistens unter ''/etc/ssl/certs/'' zu finden
*CA Zertifikat: '''ca-certificates.crt''' meistens unter ''/etc/ssl/certs/'' zu finden
*Innere Authentifizierung: '''PAP'''
*Innere Authentifizierung: '''PAP'''
*Benutzername: Bei der Registrierung vom [[HaDiNet]] erhalten
*Benutzername: Bei der Registrierung vom [[HaDiNet]] erhalten
*Passwort
* Passwort


====wpa-supplicant====
==== wpa-supplicant====


Wird wpa-supplicant verwendet, kann das WLAN mit der unten stehenden Konfiguration hinzugefügt werden. Es müssen ''BENUTZERNAME'' und ''PASSWORT'' ersetzt und gegebenenfalls der Parameter ''ca_cert'' angepasst werden. (Siehe Abschnitt Allgemeine Informationen)
Wird wpa-supplicant verwendet, kann das WLAN mit der unten stehenden Konfiguration hinzugefügt werden. Es müssen ''BENUTZERNAME'' und ''PASSWORT'' ersetzt und gegebenenfalls der Parameter ''ca_cert'' angepasst werden. (Siehe Abschnitt Allgemeine Informationen)
Zeile 87: Zeile 92:


===Android===
===Android===
====Google-Android====
====Google-Android ====
Die folgenden Screenshots stammen von einem Smartphone mit Android 10.  
Die folgenden Screenshots stammen von einem Smartphone mit Android 10.  
<div class="center">'''Sollte dein Gerät ''nicht'' in der Lage sein Systemzertifikate für WLAN-Verbindungen zu verwenden, musst das [https://hadiko.de/download/isrg_root_x1.crt ISRG_ROOT_X1] Zertifikat davor herunterladen und installieren.'''</div>
<div class="center">'''Sollte dein Gerät ''nicht'' in der Lage sein Systemzertifikate für WLAN-Verbindungen zu verwenden, musst das [https://hadiko.de/download/isrg_root_x1.crt ISRG_ROOT_X1] Zertifikat davor herunterladen und installieren.'''</div>
Zeile 107: Zeile 112:
Für Apple Geräte (iOS & MacOS) existiert ein [https://hadiko.de/download/wlan_hadiko.mobileconfig Konfigurationsprofil], welches die Einstellungen für das WLAN direkt vornimmt. Falls nötig ist das Entfernen des Profils in den (System-)Einstellungen unter <code>Allgemein ➔ (VPN und) Geräteverwaltung</code> bzw <code>General ➔ (VPN and) Device Management</code> möglich.
Für Apple Geräte (iOS & MacOS) existiert ein [https://hadiko.de/download/wlan_hadiko.mobileconfig Konfigurationsprofil], welches die Einstellungen für das WLAN direkt vornimmt. Falls nötig ist das Entfernen des Profils in den (System-)Einstellungen unter <code>Allgemein ➔ (VPN und) Geräteverwaltung</code> bzw <code>General ➔ (VPN and) Device Management</code> möglich.


==== iOS & iPadOS Konfiguration ====
====iOS & iPadOS Konfiguration====
<gallery heights="500" mode="packed" caption="iOS-Konfiguration">
<gallery heights="500" mode="packed" caption="iOS-Konfiguration">
Datei:WLAN CERT IOS 1.png|1. Profil laden
Datei:WLAN CERT IOS 1.png|1. Profil laden
Zeile 123: Zeile 128:
</gallery>
</gallery>


==== MacOS Konfiguration ====
====MacOS Konfiguration====


# Lade [https://hadiko.de/download/wlan_hadiko.mobileconfig hier] das Konfigurationsprofil herunter und öffne es gegebenenfalls mit einem Doppelklick.
# Lade [https://hadiko.de/download/wlan_hadiko.mobileconfig hier] das Konfigurationsprofil herunter und öffne es gegebenenfalls mit einem Doppelklick.
# Bestätige das Laden des Profils mit "OK"
#Bestätige das Laden des Profils mit "OK"
# Gehe in die Systemeinstellungen, klicke auf "Profil geladen" und bestätige die Installation mit Doppelklick auf "WLAN at HaDiKo".
#Gehe in die Systemeinstellungen, klicke auf "Profil geladen" und bestätige die Installation mit Doppelklick auf "WLAN at HaDiKo".
# Bestätige die Installation im Folgenden Pop-Up Fenster mit "Installieren ..."
#Bestätige die Installation im Folgenden Pop-Up Fenster mit "Installieren ..."
# Vertraue den Herausgebern des Konfigurationsprofils mit "Fortfahren"
#Vertraue den Herausgebern des Konfigurationsprofils mit "Fortfahren"
# Gib deine HaDiNet-Anmeldedaten an und fahre mit "Installieren" fort
#Gib deine HaDiNet-Anmeldedaten an und fahre mit "Installieren" fort


<gallery heights="300" mode="packed" caption="macOS-Konfiguration">
<gallery heights="300" mode="packed" caption="macOS-Konfiguration">

Version vom 15. Mai 2026, 13:43 Uhr

TipEnglish Version
An English version of this page is available here: HaDiFunk/en

Allgemeine Informationen

Access-Point

Im HaDiKo wird das WLAN "HaDiFunk" ausgestrahlt. Der Benutzername und das Passwort sind identisch zu den Zugangsdaten im Wiki etc. Der Authentifizierungsserver (radius.hadiko.de) nutzt das Wurzelzertifikat ISRG Root X1.

Geräte, die nicht WPA-2-Enterprise-fähig sind, wie bspw. Fire tv Sticks, können nicht im HaDiFunk genutzt werden.

Verfügbarkeit

Das WLAN ist an folgenden Orten verfügbar:

Anleitungen

Windows 11 / Windows 10 / Windows 8

Sicherheitseinstellungen (zu 5.):

  • Sicherheitstyp: WPA2-Enterprise
  • Verschlüsselungstyp: AES
  • Netzwerkauthentifizierung: Microsoft: EAP-TTLS

Zertifikatseinstellungen (zu 6.):

  • Identitätsschutz aktivieren (Haken setzen): anonymous
  • Verbindung mit folgenden Servern herstellen: radius.hadiko.de
  • Vertrauenswürdige Stammzertifizierungsstellen: ISRG Root X1

Linux

Network-Manager

Sicherheitsinformationen (zu 4.):

  • Sicherheit: WPA2 Enterprise
  • Authenifizierung: TTLS oder Tunneled TLS
  • Anonyme Identität: anonymous
  • Domain: radius.hadiko.de
  • CA Zertifikat: ca-certificates.crt meistens unter /etc/ssl/certs/ zu finden
  • Innere Authentifizierung: PAP
  • Benutzername: Bei der Registrierung vom HaDiNet erhalten
  • Passwort

wpa-supplicant

Wird wpa-supplicant verwendet, kann das WLAN mit der unten stehenden Konfiguration hinzugefügt werden. Es müssen BENUTZERNAME und PASSWORT ersetzt und gegebenenfalls der Parameter ca_cert angepasst werden. (Siehe Abschnitt Allgemeine Informationen)

Codewpa_supplicant.conf

network={
ssid="HaDiFunk"
key_mgmt=WPA-EAP
pairwise=CCMP TKIP
group=CCMP TKIP
eap=TTLS
phase2="auth=PAP"
anonymous_identity="anonymous"
identity="BENUTZERNAME"
password="PASSWORT"
ca_cert="/etc/ssl/certs/ca-certificates.crt"
altsubject_match="DNS:radius.hadiko.de"
}

Android

Google-Android

Die folgenden Screenshots stammen von einem Smartphone mit Android 10.

Sollte dein Gerät nicht in der Lage sein Systemzertifikate für WLAN-Verbindungen zu verwenden, musst das ISRG_ROOT_X1 Zertifikat davor herunterladen und installieren.

Sicherheitsoptionen zu 2.:

  • EAP-Methode: TTLS oder Tunneled TLS
  • Phase 2-Authentifizierung: PAP
  • CA-Zertifikat: Systemzertifikat oder das ISRG_ROOT_X1
  • Domäne: radius.hadiko.de
  • Identität: Bei der Registrierung vom HaDiNet erhalten
  • Anonyme Identität: anonymous
  • Passwort

Apple Geräte (iOS & MacOS)

Für Apple Geräte (iOS & MacOS) existiert ein Konfigurationsprofil, welches die Einstellungen für das WLAN direkt vornimmt. Falls nötig ist das Entfernen des Profils in den (System-)Einstellungen unter Allgemein ➔ (VPN und) Geräteverwaltung bzw General ➔ (VPN and) Device Management möglich.

iOS & iPadOS Konfiguration

MacOS Konfiguration

  1. Lade hier das Konfigurationsprofil herunter und öffne es gegebenenfalls mit einem Doppelklick.
  2. Bestätige das Laden des Profils mit "OK"
  3. Gehe in die Systemeinstellungen, klicke auf "Profil geladen" und bestätige die Installation mit Doppelklick auf "WLAN at HaDiKo".
  4. Bestätige die Installation im Folgenden Pop-Up Fenster mit "Installieren ..."
  5. Vertraue den Herausgebern des Konfigurationsprofils mit "Fortfahren"
  6. Gib deine HaDiNet-Anmeldedaten an und fahre mit "Installieren" fort