- Registriert
- 01.07.09
- Beiträge
- 71
Hallo
In unserer Schule haben wir zwei WLANs. Das eine ist so eingerichtet, dass die internen Macs sich per Systemprofil (auf dem Image standardmässig vorhanden; mit RADIUS-Zertifikaten und gespeichertem Admin-Passwort) mit ihrem internen Account/Passwort einloggen, auf den Fileserver und das Internet zugreifen können. Niemand sonst hat diese Angaben.
Das zweite WLAN, nennen wir es "XYZ 19", ist offener. Auch Macs von Lehrkräften und Schülern können mit RADIUS-Zertifikaten und internen Namen/Passwörtern auf das Internet und via einen Umweg auf den Fileserver zugreifen. (Am WLAN "XYZ 20" arbeiten wir noch. Damit soll der Zugriff auf den Fileserver unterdrückt werden und wirklich nur noch der Internet-Zugriff möglich sein.)
Nun zum eigentlichen Problem: Auf den verschiedenen Macs klappt das alles wunderbar. 802.1X WEP-Verschlüsselung, Im Benutzerprofil Identifizierung per TTLS/PAP und Abfrage von Account und Passwort. Das iPhone kann ich nicht so konfigurieren! Im Konfigurationsprogramm lade ich die beiden Zertifikate. Ich erstelle einen Wi-Fi-Payload. Diesen nenne ich "XYZ 19". In Ermangelung einer Alternative wähle ich bei "Sicherheitstyp" "Firmenweiter WEP". Als Protokoll wähle ich TTLS und weiter unten PAP. Unter "Identifizierung" wähle ich nichts aus, da dies ja durch die Benutzer eingetragen werden soll.
Das Ganze exportiere ich als .mobileconfig-Datei und sende sie an das iPhone. Der Empfänger kann die Zertifikate speichern. Er wird bei der Konfiguration nach Name und Passwort gefragt. Beim Einloggen auf WLAN erscheint das Netz XYZ 19 brav, aber leider verschlüsselt. Man kann sich nicht anmelden; das iPhone oder das Netz verweigern die Kommunikation.
Kann mir jemand einen Tipp geben, was falsch laufen könnte?
Gruss aus der Schweiz
peha24
In unserer Schule haben wir zwei WLANs. Das eine ist so eingerichtet, dass die internen Macs sich per Systemprofil (auf dem Image standardmässig vorhanden; mit RADIUS-Zertifikaten und gespeichertem Admin-Passwort) mit ihrem internen Account/Passwort einloggen, auf den Fileserver und das Internet zugreifen können. Niemand sonst hat diese Angaben.
Das zweite WLAN, nennen wir es "XYZ 19", ist offener. Auch Macs von Lehrkräften und Schülern können mit RADIUS-Zertifikaten und internen Namen/Passwörtern auf das Internet und via einen Umweg auf den Fileserver zugreifen. (Am WLAN "XYZ 20" arbeiten wir noch. Damit soll der Zugriff auf den Fileserver unterdrückt werden und wirklich nur noch der Internet-Zugriff möglich sein.)
Nun zum eigentlichen Problem: Auf den verschiedenen Macs klappt das alles wunderbar. 802.1X WEP-Verschlüsselung, Im Benutzerprofil Identifizierung per TTLS/PAP und Abfrage von Account und Passwort. Das iPhone kann ich nicht so konfigurieren! Im Konfigurationsprogramm lade ich die beiden Zertifikate. Ich erstelle einen Wi-Fi-Payload. Diesen nenne ich "XYZ 19". In Ermangelung einer Alternative wähle ich bei "Sicherheitstyp" "Firmenweiter WEP". Als Protokoll wähle ich TTLS und weiter unten PAP. Unter "Identifizierung" wähle ich nichts aus, da dies ja durch die Benutzer eingetragen werden soll.
Das Ganze exportiere ich als .mobileconfig-Datei und sende sie an das iPhone. Der Empfänger kann die Zertifikate speichern. Er wird bei der Konfiguration nach Name und Passwort gefragt. Beim Einloggen auf WLAN erscheint das Netz XYZ 19 brav, aber leider verschlüsselt. Man kann sich nicht anmelden; das iPhone oder das Netz verweigern die Kommunikation.
Kann mir jemand einen Tipp geben, was falsch laufen könnte?
Gruss aus der Schweiz
peha24