HaDiKo Wiki

HaDiFunk: Unterschied zwischen den Versionen

← Zum vorherigen Versionsunterschied
VisuellWikitext
KKeine Bearbeitungszusammenfassung
 
(37 dazwischenliegende Versionen von 19 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
== Anleitungen ==
{{Box
|color=darkblue
|1=Tip
|description=English Version
|2=An English version of this page is available here: [[HaDiFunk/en]]
}}
==Allgemeine Informationen==
[[Datei:UniFi AP AC PRO.png|miniatur|Access-Point]]
Im HaDiKo wird das WLAN "HaDiFunk" ausgestrahlt. Der Benutzername und das Passwort sind identisch zu den Zugangsdaten im Wiki etc.
Der Authentifizierungsserver (radius.hadiko.de) nutzt das Wurzelzertifikat ISRG Root X1.


Geräte, die nicht WPA-2-Enterprise-fähig sind, wie bspw. Fire tv Sticks, können nicht im HaDiFunk genutzt werden.


=== Win 7 ===
===Verfügbarkeit===
==== Teil 1 - Installieren der Zertifikate ====
Das WLAN ist an folgenden Orten verfügbar:
[[Datei:De-cacert-1.png|miniatur|ohne|x300px|Ca Cert]]
*Auf den Fluren (das K1 wird in den kommenden Monaten ausgebaut)
*In den [[Bar|Bars]]
*In den [[Lernräume|Lernräumen]]
*Im [[TT-Raum]]
*Auf der [[Dachterrasse K2]]
*In den Werkstätten von [[AK Holz]] und [[AK Metall]]
*In der [[Sauna]]


Um HaDiFunk benutzen zu können musst du Cacert Root Certificates installieren. Öffne
==Anleitungen==
deinen Internet Browser und lade sie von http://www.cacert.org herunter.


Öffne nach dem Herunterladen der beiden Zertifikate den Downloadordner und installiere sie:
===Windows 11 / Windows 10 / Windows 8===
 
<gallery heights="100" mode="packed" caption="Windows-Konfiguration">
<gallery>
WLAN Netzwerk und Freigabecenter.png|1. Klicke auf das Netzwerk Symbol in deiner Taskleiste und wähle das '''Netzwerk- und Freigabecenter''' aus
De-cacert-2.png|Schritt 1
</gallery>
De-cacert-3.png|Schritt 2
<gallery heights="300" mode="packed">
De-cacert-4.png|Schritt 3
WLAN Netzwerk und Freigabecenter Fenster.png|2. Wähle '''Neue Verbindung''' oder '''Netzwerk einrichten''' aus.
De-cacert-5.png|Schritt 4
WLAN Drahtlosnetzwerk Manuell Anlegen.png|3. Nun wähle '''Manuell mit einem Drahtlosnetzwerk verbinden'''.
</gallery>
<gallery heights="300" mode="packed">
WLAN Drahtlosnetzwerk hinzufuegen.png|4. Gebe nun die erforderlichen Informationen ein: (Netzwerk Name: HaDiFunk, Sicherheit: WPA2-Enterprise)
WLAN Drahtlosnetzwerk Verbindungseinstellungen.png|4.5 Verbindungseinstellungen ändern
WLAN Drahtlosnetzwerk Eigenschaften Sicherheit.png|5. Nun müssen noch die Sicherheitseinstellungen vorgenommen werden(siehe unten)
WLAN Drahtlosnetzwerk Eigenschaften TTLS.png|6. Klicke neben der Authentifizierungsmethode auf '''Einstellungen''' und ändere die folgenden Zertifikatseinstellungen(siehe unten)
</gallery>
</gallery>
Sicherheitseinstellungen (zu 5.):
*Sicherheitstyp: WPA2-Enterprise
*Verschlüsselungstyp: AES
*Netzwerkauthentifizierung: Microsoft: EAP-TTLS


'''Nun wiederhole diese Schritte für das class3 Zertifikat.''' Danach kannst du mit dem Einrichter der WLAN-Verbindung fortfahren.
Zertifikatseinstellungen (zu 6.):
*Identitätsschutz aktivieren (Haken setzen): anonymous
*Verbindung mit folgenden Servern herstellen: radius.hadiko.de
*Vertrauenswürdige Stammzertifizierungsstellen: ISRG Root X1


==== Teil 2 - Einrichten der WLAN-Verbindung ====
===Linux===
Nachdem '''beide''' Cacert Zertifikate installiert sind, geht es weiter mit dem Einrichten der WLAN-Verbindung:
Klicke auf das Netzwerksymbol im Symbolbereich deiner Startleiste und öffne das Netzwerk- und Freigabecenter.
[[Datei:de-setup-01.png|miniatur|ohne|x300px|Netzwerk]]


Klicke auf Drahtlosnetzwerke verwalten.
====Network-Manager====
[[Datei:de-setup-02.png|miniatur|ohne|x300px|Drathlosnetzwerke verwalten]]
<gallery heights="300" mode="packed" caption="Network-Manager-Konfiguration">
 
WLAN Networkmanager hinzufuegen.png|1. Wähle im Network Manager '''Netzwerk hinzufügen''' aus
Klicke auf Hinzufügen, Ein Netzwerk manuell erstellen und gebe die im dritten Bild gezeigten Einstellungen ein
WLAN Networkmanager hinzufuegen promt.png|2. Wähle '''WiFi''' aus
<gallery>
</gallery>
de-setup-03.png|Hinzufügen
<gallery heights="500" mode="packed">
de-setup-04.png|Netzwerkprofil erstellen
WLAN Networkmanager Network Detail.png| 3. Gebe die SSID an ('''HaDiFunk''')
de-setup-05.png|Drathlosnetzwerk hinzufügen
WLAN Networkmanager Sicherheit.png|4. Ergänze die folgenden Sicherheitsoptionen im Sicherheitstab
</gallery>
</gallery>
Sicherheitsinformationen (zu 4.):
*Sicherheit: '''WPA2 Enterprise'''
*Authenifizierung: '''TTLS''' oder Tunneled TLS
*Anonyme Identität: '''anonymous'''
*Domain: '''radius.hadiko.de'''
*CA Zertifikat: '''ca-certificates.crt''' meistens unter ''/etc/ssl/certs/'' zu finden
*Innere Authentifizierung: '''PAP'''
*Benutzername: Bei der Registrierung vom [[HaDiNet]] erhalten
*Passwort


Klicke auf Weiter.
====wpa-supplicant====
Klicke auf Verbindungseinstellungen ändern.
[[Datei:de-setup-06.png|miniatur|ohne|x300px|Verbindungseinstellungen ändern]]


Gehe auf die Registerkarte Sicherheit und wähle Microsoft: Geschütztes EAP (PEAP) als Methode für die Netzwerkauthentifizierung. Klicke auf Einstellungen.
Wird wpa-supplicant verwendet, kann das WLAN mit der unten stehenden Konfiguration hinzugefügt werden. Es müssen ''BENUTZERNAME'' und ''PASSWORT'' ersetzt und gegebenenfalls der Parameter ''ca_cert'' angepasst werden. (Siehe Abschnitt Allgemeine Informationen)
[[Datei:de-setup-07.png|miniatur|ohne|x300px|Sicherheit]]
Wähle nun die CAcert Zertifikate unter Vertrauens-würdige Stammzertifizierungsstellen an. Solltest du diese Zertifikate nicht sehen, überprüfe alle Schritte aus Teil I.
[[Datei:de-setup-09.png|miniatur|ohne|x300px|Eigenschaften für geschütztes EAP]]


Wähle Gesichertes Passwort (EAP-MSCHAP v2) als Authentifizierungsmethode, klicke auf Konfigurieren und entferne wie unten dargestellt den Haken:
{{Code|wpa_supplicant.conf|
[[Datei:de-setup-10.png|miniatur|ohne|x300px|EAP-MSCHAP v2 Eigenschaften]]
<nowiki>
network={
ssid="HaDiFunk"
key_mgmt=WPA-EAP
pairwise=CCMP TKIP
group=CCMP TKIP
eap=TTLS
phase2="auth=PAP"
anonymous_identity="anonymous"
identity="BENUTZERNAME"
password="PASSWORT"
ca_cert="/etc/ssl/certs/ca-certificates.crt"
altsubject_match="DNS:radius.hadiko.de"
}
</nowiki>}}


Klicke auf OK und erneut auf OK.
===Android===
Wähle Erweiterte Einstellungen
====Google-Android====
[[Datei:de-setup-08.png|miniatur|ohne|x300px|Erweiterte Einstellungen]]
Die folgenden Screenshots stammen von einem Smartphone mit Android 10.  
<div class="center">'''Sollte dein Gerät ''nicht'' in der Lage sein Systemzertifikate für WLAN-Verbindungen zu verwenden, musst das [https://hadiko.de/download/isrg_root_x1.crt ISRG_ROOT_X1] Zertifikat davor herunterladen und installieren.'''</div>
<gallery heights="500" mode="packed" caption="Android-Konfiguration">
WLAN Android 10 Wifi Login.jpg|1. Suche unter WLAN das Netzwerk '''HaDiFunk''' und wähle '''Erweiterte Einstellungen'''
WLAN Android 10 Wifi Login Advanced.jpg|2. Nun müssen die '''Sicherheitseinstellungen''' (siehe unten/2.5) eingegeben werden
WLAN Android 10 Wifi Login Filled.jpg|2.5 Nach Eingabe der Einstellungen mit '''Verbinden''' bestätigen
</gallery>
'''Sicherheitsoptionen zu 2.:'''
*EAP-Methode: '''TTLS''' oder Tunneled TLS
*Phase 2-Authentifizierung: '''PAP'''
*CA-Zertifikat: Systemzertifikat oder das [https://hadiko.de/download/isrg_root_x1.crt ISRG_ROOT_X1]
*Domäne: '''radius.hadiko.de'''
*Identität: Bei der Registrierung vom [[HaDiNet]] erhalten
*Anonyme Identität: '''anonymous'''
*Passwort


Aktiviere Authentifizierungsmodus angeben und wähle Benutzerauthentifizierung.
===Apple Geräte (iOS & MacOS)===
[[Datei:de-setup-11.png|miniatur|ohne|x300px|Benutzerauthentifizierung]]
Für Apple Geräte (iOS & MacOS) existiert ein [https://hadiko.de/download/wlan_hadiko.mobileconfig Konfigurationsprofil], welches die Einstellungen für das WLAN direkt vornimmt. Falls nötig ist das Entfernen des Profils in den (System-)Einstellungen unter <code>Allgemein ➔ (VPN und) Geräteverwaltung</code> bzw <code>General ➔ (VPN and) Device Management</code> möglich.


Klicke auf OK und erneut auf OK und beende den Einrichtungsassistenten.
====iOS & iPadOS Konfiguration====
Damit ist die Konfiguration des HaDiFunk-WLAN abgeschlossen. Schließe das Netzwerk- und Freigabecenter und klicke noch einmal auf das Netzwerksymbol in
<gallery heights="500" mode="packed" caption="iOS-Konfiguration">
deiner Startleiste.
Datei:WLAN CERT IOS 1.png|1. Profil laden
[[Datei:de-setup-12.png|miniatur|ohne|x300px|Netzwerk]]
Datei:WLAN CERT IOS 2.png|2. Gehe zu Downloads
Datei:WLAN CERT IOS 3.png|3. Datei ansehen
Datei:WLAN CERT IOS 4.png|4. Datei Öffnen
Datei:WLAN CERT IOS 5.png|5. Gerät Wählen
Datei:WLAN CERT IOS 6.png|6. Einstellungen öffnen
Datei:WLAN CERT IOS 7.png|7. Profil Installieren
Datei:WLAN CERT IOS 8.png|8. Hinweis annehmen
Datei:WLAN CERT IOS 9.png|9. Installieren
Datei:WLAN CERT IOS 10.png|10. HaDiNet Benutzername eingeben
Datei:WLAN CERT IOS 11.png|11. HaDiNet Passwort eingeben
Datei:WLAN CERT IOS 12.png|12. Fertig!
</gallery>


Klicke auf HaDiFunk und Verbinden. Dein Computer wird nun eine Verbindung mit HaDiFunk herstellen und dich nach deinem Benutzernamen und Passwort fragen.
====MacOS Konfiguration====
[[Datei:de-setup-13.png|miniatur|ohne|x300px|verbinden]]


Benutze denselben Benutzernamen und dasselbe Passwort wie für alle anderen HaDiNet-Dienste, wie Poolraum, Email oder myHadinet.
#Lade [https://hadiko.de/download/wlan_hadiko.mobileconfig hier] das Konfigurationsprofil herunter und öffne es gegebenenfalls mit einem Doppelklick.
Solltest du Fragen haben, kannst du uns gerne unter support@hadiko.de kontaktieren.
#Bestätige das Laden des Profils mit "OK"
#Gehe in die Systemeinstellungen, klicke auf "Profil geladen" und bestätige die Installation mit Doppelklick auf "WLAN at HaDiKo".
#Bestätige die Installation im Folgenden Pop-Up Fenster mit "Installieren ..."
#Vertraue den Herausgebern des Konfigurationsprofils mit "Fortfahren"
#Gib deine HaDiNet-Anmeldedaten an und fahre mit "Installieren" fort


=== MacOS ===
<gallery heights="300" mode="packed" caption="macOS-Konfiguration">
folgt
Datei:MacOS-konfigurationsprofil-geladen.png|2. Bestätige das Laden des Profils
</gallery>


=== Ubuntu ===
<gallery heights="100" mode="packed" caption="macOS-Konfiguration">
folgt
Datei:MacOS-konfigurationsprofil-installieren.png|3. Installiere das Profil in den Systemeinstellungen
 
</gallery>
=== minimales Linux ===
<gallery heights="300" mode="packed" caption="macOS-Konfiguration">
 
Datei:MacOS-konfigurationsprofil-bestaetige-installation.png|4. Bestätige die Installation in den Systemeinstellungen
{{Achtung|'''<nowiki>Nur für Leute, die keine GUI Clients wie z.B. NetworkManager oder Wicd benutzen!</nowiki>'''}}
Datei:MacOS-konfigurationsprofil-vertraue-herausgeber.png|5. Vertraue den Herausgebern des Konfigurationsprofils
 
Datei:MacOS-konfigurationsprofil-anmeldedaten.png|6. Gib deine HaDiNet-Anmeldedaten an
 
</gallery>
{{Code|/etc/wpa_supplicant/wpa_supplicant.conf|<nowiki>ctrl_interface=/var/run/wpa_supplicant
ctrl_interface_group=0
ap_scan=1
 
network={
  ssid="HaDiFunk"
  proto=RSN
  key_mgmt=WPA-EAP
  pairwise=TKIP
  auth_alg=OPEN
  eap=PEAP
  identity="User"
  password="Password"
  ca_cert="/etc/ssl/certs/cacert.org.pem"
  phase2="auth=MSCHAPV2"
}</nowiki>
}}
 
 
Für ArchLinux Benutzer mit netctl könnte folgende Konfiguration von Interesse sein.
 
{{Code||<nowiki>
network={
    ssid="HaDiFunk"
    key_mgmt=WPA-EAP
    eap=PEAP
    group=CCMP TKIP
    pairwise=CCMP
    anonymous_identity="anonymous@hadiko.de"
    identity="User"
    password="Password"
    priority=1
    phase2="auth=MSCHAPV2"
}</nowiki>
}}
 
=== Android ===
Um mit dem Smartphone ins HaDiFunk zu kommen musst du wie folgt vorgehen.
Wähle HaDiFunk aus der WLAN Liste aus.
[[Datei:Wlanandroid00.png|minatur|ohne|300px|WLAN Auswahl]]
 
Gebe dann bei Identität deinen Benutzernamen und bei Passwort dein Passwort ein.
[[Datei:Wlanandroid01.png|minatur|ohne|300px|Einstellungen]]
Benutze denselben Benutzernamen und dasselbe Passwort wie für alle anderen HaDiNet Dienste, wie Poolraum, Email oder myHadinet.
Solltest du Fragen haben, kannst du uns gerne unter support@hadiko.de kontaktieren.


[[Category:Anleitungen]]
[[Category:Anleitung]]
[[Category:HaDiNet]]
[[Category:HaDiNet]]
Abgerufen von „https://wiki.hadiko.de/wiki/HaDiFunk“