HaDiFunk/Anleitung

Allgemeine Informationen

Access-Point

Im HaDiKo wird das WLAN "HaDiFunk" ausgestrahlt. Der Benutzername und das Passwort sind identisch zu den Zugangsdaten im Wiki etc. Der Authentifizierungsserver (radius.hadiko.de) nutzt das Wurzelzertifikat ISRG_Root_X1.

Verfügbarkeit

Das WLAN ist an folgenden Orten verfügbar:

In den Küchen (Bis auf den P-Flügel)
Auf den Fluren im K1 und K6
In den Bars
In den Lernräumen
Auf dem Grillplatz
Im TT-Raum
Auf der Dachterrasse K2
Im VR-Raum
In den Werkstätten von AK Holz und AK Metall
In der Sauna

Anleitungen

Windows 10 / Windows 8

Windows-Konfiguration
1. Klicke auf das Netzwerk Symbol in deiner Taskleiste und wähle das Netzwerk- und Freigabecenter aus

2. Wähle Neue Verbindung oder Netzwerk einrichten aus.
3. Nun wähle Manuell mit einem Drahtlosnetzwerk verbinden.

4. Gebe nun die erforderlichen Informationen ein: (Netzwerk Name: HaDiFunk, Sicherheit: WPA2-Enterprise)
4.5 Verbindungseinstellungen ändern
5. Nun müssen noch die Sicherheitseinstellungen vorgenommen werden(siehe unten)
6. Klicke neben der Authentifizierungsmethode auf Einstellungen und ändere die folgenden Zertifikatseinstellungen(siehe unten)

Sicherheitseinstellungen (zu 5.):

Sicherheitstyp: WPA2-Enterprise
Verschlüsselungstyp: AES
Netzwerkauthentifizierung: Microsoft: EAP-TTLS

Zertifikatseinstellungen (zu 6.):

Identitätsschutz aktivieren (Haken setzen): anonymous
Verbindung mit folgenden Servern herstellen: radius.hadiko.de
Vertrauenswürdige Stammzertifizierungsstellen: ISRG Root X1

macOS

Konfigurationsdatei

Für macOS existiert ein Konfigurationsprofil , welches die Einstellungen für das WLAN direkt vornimmt.

macOS-Konfiguration
1. Profil laden
2. Bestätigen

3. HaDiNet-Benutzername und Passwort eingeben
4. Hinweis
5. Apple Benutzerdaten eingeben und Installieren

Manuelle Konfiguration

Folgt.

Linux

Network-Manager

Network-Manager-Konfiguration
1. Wähle im Network Manager Netzwerk hinzufügen aus
2. Wähle WiFi aus

3. Gebe die SSID an (HaDiFunk)
4. Ergänze die folgenden Sicherheitsoptionen im Sicherheitstab

Sicherheitsinformationen (zu 4.):

Sicherheit: WPA2 Enterprise
Authenifizierung: TTLS oder Tunneled TLS
Anonyme Identität: anonymous
Domain: radius.hadiko.de
CA Zertifikat: ISRG_Root_X1.pem meistens unter /etc/ssl/certs/ zu finden
Innere Authentifizierung: PAP
Benutzername: Bei der Registrierung vom HaDiNet erhalten
Passwort

wpa-supplicant

Wird wpa-supplicant verwendet, kann das WLAN mit der unten stehenden Konfiguration hinzugefügt werden. Es müssen BENUTZERNAME und PASSWORT ersetzt und gegebenenfalls der Parameter ca_cert angepasst werden. (Siehe Abschnitt Allgemeine Informationen)

Codewpa_supplicant.conf


network={
ssid="HaDiFunk"
key_mgmt=WPA-EAP
pairwise=CCMP TKIP
group=CCMP TKIP
eap=TTLS
phase2="auth=PAP"
anonymous_identity="anonymous"
identity="BENUTZERNAME"
password="PASSWORT"
ca_cert="/etc/ssl/certs/ISRG_Root_X1.pem"
altsubject_match="DNS:radius.hadiko.de"
}

Android

Google-Android

Die folgenden Screenshots stammen von einem Smartphone mit Android 10.

Sollte dein Gerät nicht in der Lage sein Systemzertifikate für WLAN-Verbindungen zu verwenden bitte die Anleitung für Samsung Geräte verwenden!

Android-Konfiguration
1. Suche unter WLAN das Netzwerk HaDiFunk und wähle Erweiterte Einstellungen
2. Nun müssen die Sicherheitseinstellungen (siehe unten/2.5) eingegeben werden
2.5 Nach Eingabe der Einstellungen mit Verbinden bestätigen

Sicherheitsoptionen zu 2.:

EAP-Methode: TTLS oder Tunneled TLS
Phase 2-Authentifizierung: PAP
CA-Zertifikat: Systemzertifikat
Domäne: radius.hadiko.de
Identität: Bei der Registrierung vom HaDiNet erhalten
Anonyme Identität: anonymous
Passwort

Samsung

Die folgenden Screenshots stammen von einem Smartphone der Marke Samsung mit Android 9.

Sollte dein Gerät in der Lage sein Systemzertifikate für WLAN-Verbindungen zu verwenden können Schritt 1-3 übersprungen werden.

Android-Konfiguration
1. Zertifikat herunterladen, rufe dazu auf der HaDiKo-Homepage unter HaDiNet/WLAN den Zertifikat-Link auf.
2. Wähle nun die heruntergeladene Datei aus.
3. Installiere das Zertifikat für die Verwendung mit WLAN gebe hierzu einen beliebigen Namen an