Spacenet: verschil tussen versies

Uit Hackalot - Hackerspace Eindhoven
Naar navigatie springen Naar zoeken springen
 
(4 tussenliggende versies door 2 gebruikers niet weergegeven)
Regel 5: Regel 5:
 
|contact=Xesxen
 
|contact=Xesxen
 
|info=Federated WiFi network
 
|info=Federated WiFi network
|status=Finished
+
|status=Deployed
 
}}
 
}}
[https://spacefed.net/ Spacenet] is een inter-hackerspace federated WiFi netwerk. Dit wil zeggen dat je bij elke deelnemende hackerspaces en events (aan spacenet) je direct op internet kan met de inloggegevens van Hackalot.
+
[https://spacefed.net/ Spacenet] is een inter-hackerspace federated WiFi netwerk. Dit wil zeggen dat je bij elke deelnemende hackerspaces en events (aan spacenet) je direct op internet kan met je persoonlijke inloggegevens van Hackalot.
 
= Configuratie =
 
= Configuratie =
 
== Algemeen ==
 
== Algemeen ==
Regel 14: Regel 14:
 
* Authentication: Tunneled TLS
 
* Authentication: Tunneled TLS
 
* Anonymous identify: anonymous@hackalot.nl
 
* Anonymous identify: anonymous@hackalot.nl
* CA Certificate: DST Root CA X3
+
* CA Certificate: ISRG Root X1
 
* Domain: radius.hackalot.nl
 
* Domain: radius.hackalot.nl
 
* Inner Authentication: PAP
 
* Inner Authentication: PAP
Regel 21: Regel 21:
  
 
== Windows ==
 
== Windows ==
 +
'''Update: Windows heeft PAP support tegenwoordig. ''TODO: Documenteren'''''
 +
 
Let op: dit vereist een extra configuratie aan onze kant. Mocht je nog nooit eerder een Windows PC aan (de Hackalot) spacenet hebben verbonden, vraag dan ons even om dit voor je na te lopen ("sambaNTPassword")
 
Let op: dit vereist een extra configuratie aan onze kant. Mocht je nog nooit eerder een Windows PC aan (de Hackalot) spacenet hebben verbonden, vraag dan ons even om dit voor je na te lopen ("sambaNTPassword")
  
Regel 32: Regel 34:
 
* Username: <login>@hackalot.nl
 
* Username: <login>@hackalot.nl
 
* Password: <je password>
 
* Password: <je password>
 +
 +
== Linux: NetworkManager text config ==
 +
Plaats dit in "/etc/NetworkManager/system-connections/spacenet.nmconnection"
 +
 +
<pre>
 +
[connection]
 +
id=spacenet hackalot
 +
uuid=112c6a78-5e1a-43c5-a615-b4746c9ce28a
 +
type=wifi
 +
permissions=user:<my linux username>:;
 +
timestamp=1636323495
 +
 +
[wifi]
 +
hidden=true
 +
mac-address=<my mac addr>
 +
mac-address-blacklist=
 +
mode=infrastructure
 +
ssid=spacenet
 +
 +
[wifi-security]
 +
key-mgmt=wpa-eap
 +
 +
[802-1x]
 +
anonymous-identity=anonymous@hackalot.nl
 +
ca-cert=/etc/ssl/certs/ISRG_Root_X1.pem
 +
eap=ttls;
 +
identity=<myusername>@hackalot.nl
 +
password=<mypassword>
 +
phase2-auth=pap
 +
 +
[ipv4]
 +
dns-search=
 +
method=auto
 +
 +
[ipv6]
 +
addr-gen-mode=stable-privacy
 +
dns-search=
 +
method=auto
 +
 +
[proxy]
 +
</pre>
 +
 +
Let op: Controlleer of de ISRG Root X1 certificaat wel op "/etc/ssl/certs/ISRG_Root_X1.pem" staat op jouw systeem.

Huidige versie van 7 nov 2021 om 23:22

SpaceFED spacenet.png
Project Spacenet
Name Spacenet
Start 2018/12/01
Contact Xesxen
Website
Information Federated WiFi network
Status Deployed

Spacenet is een inter-hackerspace federated WiFi netwerk. Dit wil zeggen dat je bij elke deelnemende hackerspaces en events (aan spacenet) je direct op internet kan met je persoonlijke inloggegevens van Hackalot.

Configuratie

Algemeen

Details:

  • Security: WPA&WPA2 Enterprise
  • Authentication: Tunneled TLS
  • Anonymous identify: anonymous@hackalot.nl
  • CA Certificate: ISRG Root X1
  • Domain: radius.hackalot.nl
  • Inner Authentication: PAP
  • Username: <login>@hackalot.nl
  • Password: <je password>

Windows

Update: Windows heeft PAP support tegenwoordig. TODO: Documenteren

Let op: dit vereist een extra configuratie aan onze kant. Mocht je nog nooit eerder een Windows PC aan (de Hackalot) spacenet hebben verbonden, vraag dan ons even om dit voor je na te lopen ("sambaNTPassword")

Details:

  • Security: WPA&WPA2 Enterprise
  • Authentication: PEAP
  • Anonymous identify: anonymous@hackalot.nl
  • CA Certificate: DST Root CA X3
  • Domain: radius.hackalot.nl
  • Inner Authentication: MSCHAPv2
  • Username: <login>@hackalot.nl
  • Password: <je password>

Linux: NetworkManager text config

Plaats dit in "/etc/NetworkManager/system-connections/spacenet.nmconnection"

[connection]
id=spacenet hackalot
uuid=112c6a78-5e1a-43c5-a615-b4746c9ce28a
type=wifi
permissions=user:<my linux username>:;
timestamp=1636323495

[wifi]
hidden=true
mac-address=<my mac addr>
mac-address-blacklist=
mode=infrastructure
ssid=spacenet

[wifi-security]
key-mgmt=wpa-eap

[802-1x]
anonymous-identity=anonymous@hackalot.nl
ca-cert=/etc/ssl/certs/ISRG_Root_X1.pem
eap=ttls;
identity=<myusername>@hackalot.nl
password=<mypassword>
phase2-auth=pap

[ipv4]
dns-search=
method=auto

[ipv6]
addr-gen-mode=stable-privacy
dns-search=
method=auto

[proxy]

Let op: Controlleer of de ISRG Root X1 certificaat wel op "/etc/ssl/certs/ISRG_Root_X1.pem" staat op jouw systeem.