HaDiFunk

Allgemeine Informationen

Im HaDiKo wird das WLAN "HaDiFunk" ausgestrahlt. Der Benutzername und das Passwort sind identisch zu den Zugangsdaten im Wiki etc. Der Authentifizierungsserver (radius.hadiko.de) nutzt das Wurzelzertifikat ISRG Root X1.

Verfügbarkeit

Das WLAN ist an folgenden Orten verfügbar:

In den Küchen (Bis auf den P-Flügel)
Auf den Fluren im K1
In den Bars
In den Lernräumen
Auf dem Grillplatz
Im TT-Raum
Auf der Dachterrasse K2
Im VR-Raum
In den Werkstätten von AK Holz und AK Metall
In der Sauna

Anleitungen

Windows 10 / Windows 8

Windows-Konfiguration
1. Klicke auf das Netzwerk Symbol in deiner Taskleiste und wähle das Netzwerk- und Freigabecenter aus

2. Wähle Neue Verbindung oder Netzwerk einrichten aus.
3. Nun wähle Manuell mit einem Drahtlosnetzwerk verbinden.

4. Gebe nun die erforderlichen Informationen ein: (Netzwerk Name: HaDiFunk, Sicherheit: WPA2-Enterprise)
4.5 Verbindungseinstellungen ändern
5. Nun müssen noch die Sicherheitseinstellungen vorgenommen werden(siehe unten)
6. Klicke neben der Authentifizierungsmethode auf Einstellungen und ändere die folgenden Zertifikatseinstellungen(siehe unten)

Sicherheitseinstellungen (zu 5.):

Sicherheitstyp: WPA2-Enterprise
Verschlüsselungstyp: AES
Netzwerkauthentifizierung: Microsoft: EAP-TTLS

Zertifikatseinstellungen (zu 6.):

Identitätsschutz aktivieren (Haken setzen): anonymous
Verbindung mit folgenden Servern herstellen: radius.hadiko.de
Vertrauenswürdige Stammzertifizierungsstellen: ISRG Root X1

macOS

Konfigurationsdatei

Für macOS existiert ein Konfigurationsprofil , welches die Einstellungen für das WLAN direkt vornimmt.

macOS-Konfiguration
1. Profil laden
2. Bestätigen

3. HaDiNet-Benutzername und Passwort eingeben
4. Hinweis
5. Apple Benutzerdaten eingeben und Installieren

Manuelle Konfiguration

Folgt.

Linux

Network-Manager

Network-Manager-Konfiguration
1. Wähle im Network Manager Netzwerk hinzufügen aus
2. Wähle WiFi aus

3. Gebe die SSID an (HaDiFunk)
4. Ergänze die folgenden Sicherheitsoptionen im Sicherheitstab

Sicherheitsinformationen (zu 4.):

Sicherheit: WPA2 Enterprise
Authenifizierung: TTLS oder Tunneled TLS
Anonyme Identität: anonymous
Domain: radius.hadiko.de
CA Zertifikat: ca-certificates.crt meistens unter /etc/ssl/certs/ zu finden
Innere Authentifizierung: PAP
Benutzername: Bei der Registrierung vom HaDiNet erhalten
Passwort

wpa-supplicant

Wird wpa-supplicant verwendet, kann das WLAN mit der unten stehenden Konfiguration hinzugefügt werden. Es müssen BENUTZERNAME und PASSWORT ersetzt und gegebenenfalls der Parameter ca_cert angepasst werden. (Siehe Abschnitt Allgemeine Informationen)

Codewpa_supplicant.conf


network={
ssid="HaDiFunk"
key_mgmt=WPA-EAP
pairwise=CCMP TKIP
group=CCMP TKIP
eap=TTLS
phase2="auth=PAP"
anonymous_identity="anonymous"
identity="BENUTZERNAME"
password="PASSWORT"
ca_cert="/etc/ssl/certs/ca-certificates.crt"
altsubject_match="DNS:radius.hadiko.de"
}

Android

Google-Android

Die folgenden Screenshots stammen von einem Smartphone mit Android 10.

Sollte dein Gerät nicht in der Lage sein Systemzertifikate für WLAN-Verbindungen zu verwenden bitte die Anleitung für Samsung Geräte verwenden!

Android-Konfiguration
1. Suche unter WLAN das Netzwerk HaDiFunk und wähle Erweiterte Einstellungen
2. Nun müssen die Sicherheitseinstellungen (siehe unten/2.5) eingegeben werden
2.5 Nach Eingabe der Einstellungen mit Verbinden bestätigen

Sicherheitsoptionen zu 2.:

EAP-Methode: TTLS oder Tunneled TLS
Phase 2-Authentifizierung: PAP
CA-Zertifikat: Systemzertifikat
Domäne: radius.hadiko.de
Identität: Bei der Registrierung vom HaDiNet erhalten
Anonyme Identität: anonymous
Passwort

Samsung

Die folgenden Screenshots stammen von einem Smartphone der Marke Samsung mit Android 9.

Sollte dein Gerät in der Lage sein Systemzertifikate für WLAN-Verbindungen zu verwenden können Schritt 1-3 übersprungen werden.

Android-Konfiguration
1. Zertifikat herunterladen, rufe dazu auf der HaDiKo-Homepage unter HaDiNet/WLAN den Zertifikat-Link auf.
2. Wähle nun die heruntergeladene Datei aus.
3. Installiere das Zertifikat für die Verwendung mit WLAN gebe hierzu einen beliebigen Namen an