HaDiFunk: Unterschied zwischen den Versionen

Aus HaDiKo Wiki
Zur Navigation springen Zur Suche springen
Ergänze Infos zu FireTV-Sticks
→Samsung: Entferne da veraltet
Zeile 123: Zeile 123:
* Anonyme Identität: '''anonymous'''
* Anonyme Identität: '''anonymous'''
* Passwort
* Passwort
====Samsung====
Die folgenden Screenshots stammen von einem Smartphone der Marke Samsung mit Android 9.
<div class="center">'''Sollte dein Gerät in der Lage sein Systemzertifikate für WLAN-Verbindungen zu verwenden können Schritt 1-3 übersprungen werden.'''</div>
<gallery heights="500" mode="packed" caption="Android-Konfiguration">
WLAN Android Root Cert Download.jpg|1. Zertifikat herunterladen, rufe dazu auf der HaDiKo-Homepage unter [https://www.hadiko.de/hadinet/wlan HaDiNet/WLAN] den '''Zertifikat'''-Link auf.
WLAN Android Root Cert Open.jpg|2. Wähle nun die heruntergeladene Datei aus.
WLAN Android Root Cert Install.jpg| 3. Installiere das Zertifikat für die Verwendung mit WLAN gebe hierzu einen beliebigen Namen an
</gallery>
<gallery heights="300" mode="packed">
WLAN Android Wifi Settings.jpg | 4. Suche nun unter WLAN das Netzwerk '''HaDiFunk'''.
</gallery>
<gallery heights="500" mode="packed">
WLAN Android Wifi Network Settings.jpg|5. Ergänze nun die Netzwerkinformationen (siehe unten)
WLAN Android Wifi Network Advanced Settings.jpg|6. Wähle '''Erweitert''' und ergänze die Sicherheitsoptionen (siehe unten)
</gallery>
'''Netzwerkinformationen zu 5.:'''
* EAP-Methode: '''TTLS''' oder Tunneled TLS
* Identität: Bei der Registrierung vom [[HaDiNet]] erhalten
* Passwort
* CA-Zertifikat: Das soeben installierte Zertifikat
'''Sicherheitsoptionen zu 6.:'''
* Phase 2-Authentifizierung: '''PAP'''
* Anonyme Identität: '''anonymous'''


=== iOS ===
=== iOS ===

Version vom 2. März 2023, 11:55 Uhr

Allgemeine Informationen

Access-Point

Im HaDiKo wird das WLAN "HaDiFunk" ausgestrahlt. Der Benutzername und das Passwort sind identisch zu den Zugangsdaten im Wiki etc. Der Authentifizierungsserver (radius.hadiko.de) nutzt das Wurzelzertifikat ISRG Root X1.

Geräte, die nicht WPA-2-Enterprise-fähig sind, wie bspw. Fire tv Sticks, können nicht im HaDiFunk genutzt werden.

Verfügbarkeit

Das WLAN ist an folgenden Orten verfügbar:

Anleitungen

Windows 10 / Windows 8

Sicherheitseinstellungen (zu 5.):

  • Sicherheitstyp: WPA2-Enterprise
  • Verschlüsselungstyp: AES
  • Netzwerkauthentifizierung: Microsoft: EAP-TTLS

Zertifikatseinstellungen (zu 6.):

  • Identitätsschutz aktivieren (Haken setzen): anonymous
  • Verbindung mit folgenden Servern herstellen: radius.hadiko.de
  • Vertrauenswürdige Stammzertifizierungsstellen: ISRG Root X1

macOS

Konfigurationsdatei

Für macOS existiert ein Konfigurationsprofil , welches die Einstellungen für das WLAN direkt vornimmt.

Manuelle Konfiguration

Folgt.

Linux

Network-Manager

Sicherheitsinformationen (zu 4.):

  • Sicherheit: WPA2 Enterprise
  • Authenifizierung: TTLS oder Tunneled TLS
  • Anonyme Identität: anonymous
  • Domain: radius.hadiko.de
  • CA Zertifikat: ca-certificates.crt meistens unter /etc/ssl/certs/ zu finden
  • Innere Authentifizierung: PAP
  • Benutzername: Bei der Registrierung vom HaDiNet erhalten
  • Passwort

wpa-supplicant

Wird wpa-supplicant verwendet, kann das WLAN mit der unten stehenden Konfiguration hinzugefügt werden. Es müssen BENUTZERNAME und PASSWORT ersetzt und gegebenenfalls der Parameter ca_cert angepasst werden. (Siehe Abschnitt Allgemeine Informationen)

Codewpa_supplicant.conf

network={
ssid="HaDiFunk"
key_mgmt=WPA-EAP
pairwise=CCMP TKIP
group=CCMP TKIP
eap=TTLS
phase2="auth=PAP"
anonymous_identity="anonymous"
identity="BENUTZERNAME"
password="PASSWORT"
ca_cert="/etc/ssl/certs/ca-certificates.crt"
altsubject_match="DNS:radius.hadiko.de"
}

Android

Google-Android

Die folgenden Screenshots stammen von einem Smartphone mit Android 10.

Sollte dein Gerät nicht in der Lage sein Systemzertifikate für WLAN-Verbindungen zu verwenden bitte die Anleitung für Samsung Geräte verwenden!

Sicherheitsoptionen zu 2.:

  • EAP-Methode: TTLS oder Tunneled TLS
  • Phase 2-Authentifizierung: PAP
  • CA-Zertifikat: Systemzertifikat
  • Domäne: radius.hadiko.de
  • Identität: Bei der Registrierung vom HaDiNet erhalten
  • Anonyme Identität: anonymous
  • Passwort

iOS

Konfigurationsdatei

Für iOS existiert ein Konfigurationsprofil, welches die Einstellungen für das WLAN direkt vornimmt.