Spacenet: verschil tussen versies

Uit Hackalot - Hackerspace Eindhoven
Naar navigatie springen Naar zoeken springen
 
(12 tussenliggende versies door 2 gebruikers niet weergegeven)
Regel 1: Regel 1:
 
{{Project
 
{{Project
 
|name=Spacenet
 
|name=Spacenet
 +
|Picture=SpaceFED spacenet.png
 
|start=2018/12/01
 
|start=2018/12/01
|contact=User:Xesxen / Team:Infra
+
|contact=Xesxen
|info=Federated WiFi authentication
+
|info=Federated WiFi network
|status=Beta
+
|status=Deployed
 
}}
 
}}
 +
[https://spacefed.net/ Spacenet] is een inter-hackerspace federated WiFi netwerk. Dit wil zeggen dat je bij elke deelnemende hackerspaces en events (aan spacenet) je direct op internet kan met je persoonlijke inloggegevens van Hackalot.
 +
= Configuratie =
 +
== Algemeen ==
 +
Details:
 +
* Security: WPA&WPA2 Enterprise
 +
* Authentication: Tunneled TLS
 +
* Anonymous identify: anonymous@hackalot.nl
 +
* CA Certificate: ISRG Root X1
 +
* Domain: radius.hackalot.nl
 +
* Inner Authentication: PAP
 +
* Username: <login>@hackalot.nl
 +
* Password: <je password>
 +
 +
== Windows ==
 +
'''Update: Windows heeft PAP support tegenwoordig. ''TODO: Documenteren'''''
 +
 +
Let op: dit vereist een extra configuratie aan onze kant. Mocht je nog nooit eerder een Windows PC aan (de Hackalot) spacenet hebben verbonden, vraag dan ons even om dit voor je na te lopen ("sambaNTPassword")
 +
 +
Details:
 +
* Security: WPA&WPA2 Enterprise
 +
* Authentication: PEAP
 +
* Anonymous identify: anonymous@hackalot.nl
 +
* CA Certificate: DST Root CA X3
 +
* Domain: radius.hackalot.nl
 +
* Inner Authentication: MSCHAPv2
 +
* Username: <login>@hackalot.nl
 +
* Password: <je password>
 +
 +
== Linux: NetworkManager text config ==
 +
Plaats dit in "/etc/NetworkManager/system-connections/spacenet.nmconnection"
 +
 +
<pre>
 +
[connection]
 +
id=spacenet hackalot
 +
uuid=112c6a78-5e1a-43c5-a615-b4746c9ce28a
 +
type=wifi
 +
permissions=user:<my linux username>:;
 +
timestamp=1636323495
 +
 +
[wifi]
 +
hidden=true
 +
mac-address=<my mac addr>
 +
mac-address-blacklist=
 +
mode=infrastructure
 +
ssid=spacenet
 +
 +
[wifi-security]
 +
key-mgmt=wpa-eap
 +
 +
[802-1x]
 +
anonymous-identity=anonymous@hackalot.nl
 +
ca-cert=/etc/ssl/certs/ISRG_Root_X1.pem
 +
eap=ttls;
 +
identity=<myusername>@hackalot.nl
 +
password=<mypassword>
 +
phase2-auth=pap
 +
 +
[ipv4]
 +
dns-search=
 +
method=auto
 +
 +
[ipv6]
 +
addr-gen-mode=stable-privacy
 +
dns-search=
 +
method=auto
 +
 +
[proxy]
 +
</pre>
 +
 +
Let op: Controlleer of de ISRG Root X1 certificaat wel op "/etc/ssl/certs/ISRG_Root_X1.pem" staat op jouw systeem.

Huidige versie van 7 nov 2021 om 23:22

SpaceFED spacenet.png
Project Spacenet
Name Spacenet
Start 2018/12/01
Contact Xesxen
Website
Information Federated WiFi network
Status Deployed

Spacenet is een inter-hackerspace federated WiFi netwerk. Dit wil zeggen dat je bij elke deelnemende hackerspaces en events (aan spacenet) je direct op internet kan met je persoonlijke inloggegevens van Hackalot.

Configuratie

Algemeen

Details:

  • Security: WPA&WPA2 Enterprise
  • Authentication: Tunneled TLS
  • Anonymous identify: anonymous@hackalot.nl
  • CA Certificate: ISRG Root X1
  • Domain: radius.hackalot.nl
  • Inner Authentication: PAP
  • Username: <login>@hackalot.nl
  • Password: <je password>

Windows

Update: Windows heeft PAP support tegenwoordig. TODO: Documenteren

Let op: dit vereist een extra configuratie aan onze kant. Mocht je nog nooit eerder een Windows PC aan (de Hackalot) spacenet hebben verbonden, vraag dan ons even om dit voor je na te lopen ("sambaNTPassword")

Details:

  • Security: WPA&WPA2 Enterprise
  • Authentication: PEAP
  • Anonymous identify: anonymous@hackalot.nl
  • CA Certificate: DST Root CA X3
  • Domain: radius.hackalot.nl
  • Inner Authentication: MSCHAPv2
  • Username: <login>@hackalot.nl
  • Password: <je password>

Linux: NetworkManager text config

Plaats dit in "/etc/NetworkManager/system-connections/spacenet.nmconnection"

[connection]
id=spacenet hackalot
uuid=112c6a78-5e1a-43c5-a615-b4746c9ce28a
type=wifi
permissions=user:<my linux username>:;
timestamp=1636323495

[wifi]
hidden=true
mac-address=<my mac addr>
mac-address-blacklist=
mode=infrastructure
ssid=spacenet

[wifi-security]
key-mgmt=wpa-eap

[802-1x]
anonymous-identity=anonymous@hackalot.nl
ca-cert=/etc/ssl/certs/ISRG_Root_X1.pem
eap=ttls;
identity=<myusername>@hackalot.nl
password=<mypassword>
phase2-auth=pap

[ipv4]
dns-search=
method=auto

[ipv6]
addr-gen-mode=stable-privacy
dns-search=
method=auto

[proxy]

Let op: Controlleer of de ISRG Root X1 certificaat wel op "/etc/ssl/certs/ISRG_Root_X1.pem" staat op jouw systeem.