HaDiFunk

Allgemeine Informationen

Access-Point

Im HaDiKo wird das WLAN "HaDiFunk" ausgestrahlt. Der Benutzername und das Passwort sind identisch zu den Zugangsdaten im Wiki etc. Der Authentifizierungsserver (radius.hadiko.de) nutzt das Wurzelzertifikat ISRG Root X1.

Geräte, die nicht WPA-2-Enterprise-fähig sind, wie bspw. Fire tv Sticks, können nicht im HaDiFunk genutzt werden.

Verfügbarkeit

Das WLAN ist an folgenden Orten verfügbar:

• In manchen Küchen
• Auf den Fluren im K1 (Infos zur Situation dort)
• Auf den Fluren im K5
• Im K6
• In den Bars
• In den Lernräumen
• Im TT-Raum
• Auf der Dachterrasse K2
• Im VR-Raum
• In den Werkstätten von AK Holz und AK Metall
• In der Sauna

Anleitungen

Windows 11 / Windows 10 / Windows 8

• Windows-Konfiguration
• 
  1. Klicke auf das Netzwerk Symbol in deiner Taskleiste und wähle das Netzwerk- und Freigabecenter aus

• 
  2. Wähle Neue Verbindung oder Netzwerk einrichten aus.
• 
  3. Nun wähle Manuell mit einem Drahtlosnetzwerk verbinden.

• 
  4. Gebe nun die erforderlichen Informationen ein: (Netzwerk Name: HaDiFunk, Sicherheit: WPA2-Enterprise)
• 
  4.5 Verbindungseinstellungen ändern
• 
  5. Nun müssen noch die Sicherheitseinstellungen vorgenommen werden(siehe unten)
• 
  6. Klicke neben der Authentifizierungsmethode auf Einstellungen und ändere die folgenden Zertifikatseinstellungen(siehe unten)

Sicherheitseinstellungen (zu 5.):

• Sicherheitstyp: WPA2-Enterprise
• Verschlüsselungstyp: AES
• Netzwerkauthentifizierung: Microsoft: EAP-TTLS

Zertifikatseinstellungen (zu 6.):

• Identitätsschutz aktivieren (Haken setzen): anonymous
• Verbindung mit folgenden Servern herstellen: radius.hadiko.de
• Vertrauenswürdige Stammzertifizierungsstellen: ISRG Root X1

macOS

Konfigurationsdatei

Für macOS existiert ein Konfigurationsprofil , welches die Einstellungen für das WLAN direkt vornimmt.

1. Speichere das Konfigurationsprofil mit `CMD + S` an einem Ort, den du wieder findest.
2. Führe einen Doppelklick auf die heruntergeladene Datei aus und bestätige das Laden mit "OK"
3. Gehe in die Systemeinstellungen, klicke auf "Profil geladen" und bestätige die Installation mit Doppelklick auf "WLAN at HaDiKo".
4. Bestätige die Installation im Folgenden Pop-Up Fenster mit "Installieren ..."
5. Vertraue den Herausgebern des Konfigurationsprofils mit "Fortfahren"
6. Gib deine HaDiNet-Anmeldedaten an und fahre mit "Installieren" fort

• macOS-Konfiguration-1
• 
  2. Bestätige das Laden des Profils

• macOS-Konfiguration-2
• 
  3. Installiere das Profil in den Systemeinstellungen

• macOS-Konfiguration-3
• 
  4. Bestätige die Installation in den Systemeinstellungen
• 
  5. Vertraue den Herausgebern des Konfigurationsprofils
• 
  6. Gib deine HaDiNet-Anmeldedaten an

Manuelle Konfiguration

• macOS-Konfiguration-Manuell-1
• 
  1. Verbinde dich mit der SSID "HaDiFunk"

• macOS-Konfiguration-Manuell-2
• 
  2. Gib die Kombination aus deinem Benutzernamen und deinem Passwort an
• 
  3. Bestätige das Zertifikat für radius.hadiko.de

Linux

Network-Manager

• Network-Manager-Konfiguration
• 
  1. Wähle im Network Manager Netzwerk hinzufügen aus
• 
  2. Wähle WiFi aus

• 
  3. Gebe die SSID an (HaDiFunk)
• 
  4. Ergänze die folgenden Sicherheitsoptionen im Sicherheitstab

Sicherheitsinformationen (zu 4.):

• Sicherheit: WPA2 Enterprise
• Authenifizierung: TTLS oder Tunneled TLS
• Anonyme Identität: anonymous
• Domain: radius.hadiko.de
• CA Zertifikat: ca-certificates.crt meistens unter /etc/ssl/certs/ zu finden
• Innere Authentifizierung: PAP
• Benutzername: Bei der Registrierung vom HaDiNet erhalten
• Passwort

wpa-supplicant

Wird wpa-supplicant verwendet, kann das WLAN mit der unten stehenden Konfiguration hinzugefügt werden. Es müssen BENUTZERNAME und PASSWORT ersetzt und gegebenenfalls der Parameter ca_cert angepasst werden. (Siehe Abschnitt Allgemeine Informationen)

Codewpa_supplicant.conf

network={
ssid="HaDiFunk"
key_mgmt=WPA-EAP
pairwise=CCMP TKIP
group=CCMP TKIP
eap=TTLS
phase2="auth=PAP"
anonymous_identity="anonymous"
identity="BENUTZERNAME"
password="PASSWORT"
ca_cert="/etc/ssl/certs/ca-certificates.crt"
altsubject_match="DNS:radius.hadiko.de"
}

Android

Google-Android

Die folgenden Screenshots stammen von einem Smartphone mit Android 10.

Sollte dein Gerät nicht in der Lage sein Systemzertifikate für WLAN-Verbindungen zu verwenden bitte die Anleitung für Samsung Geräte verwenden!

• Android-Konfiguration
• 
  1. Suche unter WLAN das Netzwerk HaDiFunk und wähle Erweiterte Einstellungen
• 
  2. Nun müssen die Sicherheitseinstellungen (siehe unten/2.5) eingegeben werden
• 
  2.5 Nach Eingabe der Einstellungen mit Verbinden bestätigen

Sicherheitsoptionen zu 2.:

• EAP-Methode: TTLS oder Tunneled TLS
• Phase 2-Authentifizierung: PAP
• CA-Zertifikat: Systemzertifikat oder das ISRG_ROOT_X1
• Domäne: radius.hadiko.de
• Identität: Bei der Registrierung vom HaDiNet erhalten
• Anonyme Identität: anonymous
• Passwort

Apple Geräte (iOS & MacOS)

Konfigurationsdatei

Für Apple Geräte (iOS & MacOS) existiert ein Konfigurationsprofil, welches die Einstellungen für das WLAN direkt vornimmt. Das Entfernen des Profils geht in den (System-)Einstellungen unter Allgemein ➔ (VPN und) Geräteverwaltung bzw General ➔ (VPN and) Device Management

• iOS-Konfiguration
• 
  1. Profil laden / Download Profile
• 
  2. Gehe zu Downloads / Go to Downloads
• 
  3. Datei ansehen / View File
• 
  4. Datei Öffnen / Open File
• 
  5. Gerät Wählen / Choose Device
• 
  6. Einstellungen öffnen / Open Settings
• 
  7. Profil Installieren / Install profile
• 
  8. Hinweis annehmen / Accept Hint
• 
  9. Installieren / Install
• 
  10. HaDiNet Benutzername eingeben / Enter HaDiNet Username
• 
  11. HaDiNet Passwort eingeben / Enter HaDiNet Password
• 
  12. Fertig! / Done!