HaDiFunk: Unterschied zwischen den Versionen

Anpassung an Umstellung vom Authentifizierungsserver
DST Root CA X3 -> ISRG Root X1 (das DST-Zertifikat läuft am Ende des Tages ab); Screenshots aktualisieren TBD
Markierung: Quelltext-Bearbeitung 2017
Zeile 2: Zeile 2:
[[Datei:UniFi AP AC PRO.png|miniatur|Access-Point]]
[[Datei:UniFi AP AC PRO.png|miniatur|Access-Point]]
Im HaDiKo wird das WLAN "HaDiFunk" ausgestrahlt. Der Benutzername und das Passwort sind identisch zu den Zugangsdaten im Wiki etc.
Im HaDiKo wird das WLAN "HaDiFunk" ausgestrahlt. Der Benutzername und das Passwort sind identisch zu den Zugangsdaten im Wiki etc.
Der Authentifizierungsserver (radius.hadiko.de) nutzt das Wurzelzertifikat DST_Root_CA_X3.
Der Authentifizierungsserver (radius.hadiko.de) nutzt das Wurzelzertifikat ISRG Root X1.


=== Verfügbarkeit ===
=== Verfügbarkeit ===
Zeile 41: Zeile 41:
* Identitätsschutz aktivieren (Haken setzen): anonymous
* Identitätsschutz aktivieren (Haken setzen): anonymous
* Verbindung mit folgenden Servern herstellen: radius.hadiko.de
* Verbindung mit folgenden Servern herstellen: radius.hadiko.de
* Vertrauenswürdige Stammzertifizierungsstellen: DST Root CA X3
* Vertrauenswürdige Stammzertifizierungsstellen: ISRG Root X1


=== macOS ===
=== macOS ===
Zeile 76: Zeile 76:
* Anonyme Identität: '''anonymous'''
* Anonyme Identität: '''anonymous'''
* Domain: '''radius.hadiko.de'''
* Domain: '''radius.hadiko.de'''
* CA Zertifikat: '''DST_Root_CA_X3.pem''' meistens unter ''/etc/ssl/certs/'' zu finden
* CA Zertifikat: '''ca-certificates.crt''' meistens unter ''/etc/ssl/certs/'' zu finden
* Innere Authentifizierung: '''PAP'''
* Innere Authentifizierung: '''PAP'''
* Benutzername: Bei der Registrierung vom [[HaDiNet]] erhalten
* Benutzername: Bei der Registrierung vom [[HaDiNet]] erhalten
Zeile 97: Zeile 97:
identity="BENUTZERNAME"
identity="BENUTZERNAME"
password="PASSWORT"
password="PASSWORT"
ca_cert="/etc/ssl/certs/DST_Root_CA_X3.pem"
ca_cert="/etc/ssl/certs/ca-certificates.crt"
altsubject_match="DNS:radius.hadiko.de"
altsubject_match="DNS:radius.hadiko.de"
}
}
Zeile 170: Zeile 170:
WLAN Apple Profile Finished.png|9. Fertig, die Zertifikatswarnung ignorieren, da der HaDiKo e.V. kein anerkannter Apple-Entwickler ist
WLAN Apple Profile Finished.png|9. Fertig, die Zertifikatswarnung ignorieren, da der HaDiKo e.V. kein anerkannter Apple-Entwickler ist
</gallery>
</gallery>
 
<!--
==== Manuelle Konfiguration ====
==== Manuelle Konfiguration ====
Folgt.
Folgt.-->


[[Category:Anleitung]]
[[Category:Anleitung]]
[[Category:HaDiNet]]
[[Category:HaDiNet]]