WLAN: Difference between revisions

From Chaosdorf Wiki
(added 802.1X)
(Bild mit Funkabdeckung)
 
(17 intermediate revisions by 8 users not shown)
Line 2: Line 2:
|name=WLAN
|name=WLAN
|description=Datentransfer
|description=Datentransfer
|location=Hackcenter
|resource category=Infrastruktur
|resource category=Infrastruktur
|ownership=club
|ownership=club
|contactnick=nomaster
|contactnick=nomaster, dago
|use=free
|use=free
|may be=moved
|broken=notify
|broken=repair
|annoying=ignore
|annoying=notify
|has label=Yes
|has label=No
}}
}}
{{EmbeddedHost
[[File:WLAN Access Point .jpg|thumb|WLAN Access Point im [[Hackcenter]]]]
|name=unifi.chaosdorf.dn42
[[File:Wlan.png|thumb|Funkabdeckung der WLAN Access Points]]
|type=Ubiquiti Unifi UAP Pro
Das Chaosdorf verfügt über mehrere WLAN Access Points, die in allen Räumen das [[Netzwerk]] des Chaosdorfs zu euren Geräten bringt.
|location=Hackcenter
|purpose=WLANS ''chaosdorf'' (802.11bg), ''chaosdorf-unifi-5ghz'' (802.11an), ''chaosdorf-members'' (802.1X und 802.11bg)
|admins=nomaster, dockane
}}
{{EmbeddedHost
|name=wlan-hinten.chaosdorf.dn42
|type=Asus WL500G Premium v2
|location=Hinterzimmer
|purpose=WLAN ''maschinenraum'' (802.11bg)
|admins=derf
}}
 
Siehe auch: [[Freifunk]].
 
== Vorne ==
 
Vorne ist ein Ubiquity Unifi Pro installiert. Specs, PDF: [http://dl.ubnt.com/datasheets/unifi/UniFi_AP_Datasheet.pdf Datasheet]
Die linke Ethernetbuchse der Landose am Deckensturz ist im Serverraum am Patchpanelport 17 mit einem PoE-Injektor nach [http://www.elektronik-kompendium.de/sites/net/0807021.htm IEEE 802.3af]
angebunden. Die Konfiguration des AP läuft über einen proprietären Softwarecontroller, der zur Zeit auf Docs Windowsdesktop installiert ist. Das ganze ist Java-basiert und soll
laut [http://www.elektronik-kompendium.de/sites/net/0807021.htm Ubiquity Wiki] auch unter Linux ans Laufen gebracht werden können.
 
Sollte der AP mal nicht wie erwartet arbeiten (z.B. keine Broadcasts für DHCP ins LAN durchreichen), lohnt sich als erster Anlauf erstmal
das Netzteil vom PoE-Injektor abzuziehen. Sobald der blaue LED-Ring blau zeigt, ist der AP durchgebootet.


== Großes Lager ==
==Netzwerke==


Freifunkrouter FFD-Chaosdorf-03. Macht ausschließlich Freifunkmesh, kein Chaosdorf-WLAN und auch kein LAN.
Folgende Netzwerke werden zur Verfügung gestellt:


Bitte ''keine'' Kabel ins LAN-Interface einführen.
{| class="wikitable"
|+
|-
!SSID
!Zweck
!Interne Firewall
!WLAN-Band
!Zusatzinfos
|-
|chaosdorf access
|Für eure Notebooks, Smartphones, etc.
|Ja
|5 GHz
6 GHz
|WPA3, fast roaming, etc.
|-
|chaosdorf legacy
|Für ältere Geräte, auf denen 'access' nicht funktioniert
| Ja
|2,4 GHz
5 GHz
|WPA2, weniger sicher
|-
| chaosdorf iot
| Für Internet of Things
|Nein
|2,4 GHz
|Hier verbinden sich zum Beispiel unsere [[Sensorium|Raumsensoren]]
|-
|chaosdorf services
|Für Services und euer Endgerät, wenn es ein Server sein soll
|Nein
|2,4 GHz
5 GHz
|Hier verbinden sich zum Beispiel unsere [[Chromecast|Chromecasts]]
|-
|chaosdorf
| Historische SSID
|Nein
|2,4 GHz
5 GHz
|Wird irgendwann™ abgeschafft
|-
|Freifunk
|Das freie WLAN der [[Freifunk]] Düsseldorf-Community
| colspan="3" |Unabhängig vom Chaosdorf, nutzt eigenen Adressbereich
|}
Die interne '''Firewall''' verhindert den Zugriff auf euer Gerät aus dem Chaosdorf-Netzwerk. Zusätzlich werden die Geräte in den Netzwerken mit Firewall von einander isoliert. Der Zugriff von eurem Gerät in die anderen Netzwerke hinein ist ungehindert.


== Hinterzimmer/Cave ==
==Zugangsdaten==
Außerdem noch chaosdorf-hinten, für normales Chaosdorf-WLAN. Konfiguration ist nur per LAN-Interface möglich (192.168.1.1), über WAN + Air läuft das normale WLAN, allerdings mit der SSID 'maschinenraum'


== 802.1X ==
Alle verschlüsselten Netzwerke nutzen das selbe Passwort, zu finden auf einem Aushang im Space.
Hinter der SSID 'chaosdorf-members' verbirgt sich 802.1X aka WPA(2)-Enterprise mit 802.11bg. Hier erfolgt die Authentifizierung der User durch den freeRADIUS-Server auf thalassa.chaosdorf.dn42.
Die SSID 'chaosdorf-members' befindet sich z.Zt. im Alphatest. Spielfreudige WLAN-Nutzer sind herzlich eingeladen. Die Zugangsdaten gibt es bei {{U|uen}}.
Hinweis: Das Zertifikat sowie die Zugangsdaten werden sich vorraussichtlich noch ändern.


[[Category:Administration]]
[[Category:Administration]]

Latest revision as of 09:50, 23 June 2023

WLAN
Datentransfer
Besitzstatus Club-Eigentum
Kontakt nomaster, dago
Benutzung frei
WLAN Access Point im Hackcenter
Funkabdeckung der WLAN Access Points

Das Chaosdorf verfügt über mehrere WLAN Access Points, die in allen Räumen das Netzwerk des Chaosdorfs zu euren Geräten bringt.

Netzwerke[edit | edit source]

Folgende Netzwerke werden zur Verfügung gestellt:

SSID Zweck Interne Firewall WLAN-Band Zusatzinfos
chaosdorf access Für eure Notebooks, Smartphones, etc. Ja 5 GHz

6 GHz

WPA3, fast roaming, etc.
chaosdorf legacy Für ältere Geräte, auf denen 'access' nicht funktioniert Ja 2,4 GHz

5 GHz

WPA2, weniger sicher
chaosdorf iot Für Internet of Things Nein 2,4 GHz Hier verbinden sich zum Beispiel unsere Raumsensoren
chaosdorf services Für Services und euer Endgerät, wenn es ein Server sein soll Nein 2,4 GHz

5 GHz

Hier verbinden sich zum Beispiel unsere Chromecasts
chaosdorf Historische SSID Nein 2,4 GHz

5 GHz

Wird irgendwann™ abgeschafft
Freifunk Das freie WLAN der Freifunk Düsseldorf-Community Unabhängig vom Chaosdorf, nutzt eigenen Adressbereich

Die interne Firewall verhindert den Zugriff auf euer Gerät aus dem Chaosdorf-Netzwerk. Zusätzlich werden die Geräte in den Netzwerken mit Firewall von einander isoliert. Der Zugriff von eurem Gerät in die anderen Netzwerke hinein ist ungehindert.

Zugangsdaten[edit | edit source]

Alle verschlüsselten Netzwerke nutzen das selbe Passwort, zu finden auf einem Aushang im Space.