Difference between revisions of "Spacenet"
(meh, nobr) |
|||
| (37 intermediate revisions by 10 users not shown) | |||
| Line 1: | Line 1: | ||
| − | + | RevSpace heeft een 'spacenet' wifi netwerk. Dit is een roaming netwerk over meerdere hackerspaces. Spacenet-logins werken ook op op de meeste hacker-events. | |
| − | + | =Settings= | |
| − | Om op spacenet in te kunnen loggen heb je een account nodig bij een van de aangesloten hackerspaces. | + | Om op spacenet in te kunnen loggen heb je een account nodig bij een van de aangesloten hackerspaces: |
| + | om met je RevSpace-account in te loggen heb je een LDAP-account nodig. Bestuursleden kunnen deze voor je aanmaken. | ||
| − | + | * Security: WPA-Enterprise | |
| + | * Outer authentication: | ||
| + | ** Protocol: Tunneled TLS (TTLS) or PEAP | ||
| + | ** (Anonymous) identity: anonymous@revspace.nl | ||
| + | ** CA: <see [[Spacenet/CA]]> | ||
| + | * Inner authentication: | ||
| + | ** Protocol: PAP or EAP-GTC | ||
| + | ** Identity: <LDAP-username>@revspace.nl | ||
| + | ** Password: <LDAP-password> | ||
| − | + | ==macOS/iOS== | |
| + | Je kan een mobileconfig profiel installeren met het certificaat en de instellingen hierin: [[Spacenet/mobileconfig]]. | ||
| − | + | ==Android== | |
| − | + | Gebruik de bovenstaande instellingen, maar kies bij "CA Certificate" voor "Trust on first use" (TOFU). | |
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| + | Bij de TOFU moet je natuurlijk de fingerprint controleren zodra er om bevestiging wordt gevraagd. De SHA256 fingerprint is 43:42:E2:51:AD:7D:AA:C2:8F:CE:B9:2C:08:AB:87:53:6E:6E:B2:B0:31:C0:0A:47:66:05:14:CD:27:5F:3F:1E. Krijg je een andere in beeld, dan is iemand stoute dingen aan 't doen en kun je het beter afbreken. | ||
| − | + | (Android 11+ [https://android.stackexchange.com/questions/237141/how-to-get-android-11-to-trust-a-user-root-ca-without-a-private-key pakt ons certificaat niet] dus TOFU is de enige werkende optie.) | |
| − | + | ||
| − | + | Zorg dat Anonymous identity altijd op <tt>@revspace.nl</tt> eindigt, Android heeft soms de neiging dit eraf te knippen. Zet idealiter de TLS versie op 1.3 :) | |
| − | + | ||
| − | + | ==Windows== | |
| − | * | + | Windows 8+: bovenstaande instellingen werken prima. |
| − | + | ||
| − | + | Windows 7-: werkt niet out of the box, een third-party supplicant is vereist: | |
| + | * [https://github.com/Amebis/GEANTLink GEANTLink] | ||
| + | |||
| + | ==Misc== | ||
| + | |||
| + | Meer (outdated) how-to's zijn te vinden op de [https://spacefed.net/index.php?title=Category:Howto/Spacenet Spacenet-wiki]. | ||
Latest revision as of 05:38, 27 March 2024
RevSpace heeft een 'spacenet' wifi netwerk. Dit is een roaming netwerk over meerdere hackerspaces. Spacenet-logins werken ook op op de meeste hacker-events.
Settings
Om op spacenet in te kunnen loggen heb je een account nodig bij een van de aangesloten hackerspaces: om met je RevSpace-account in te loggen heb je een LDAP-account nodig. Bestuursleden kunnen deze voor je aanmaken.
- Security: WPA-Enterprise
- Outer authentication:
- Protocol: Tunneled TLS (TTLS) or PEAP
- (Anonymous) identity: anonymous@revspace.nl
- CA: <see Spacenet/CA>
- Inner authentication:
- Protocol: PAP or EAP-GTC
- Identity: <LDAP-username>@revspace.nl
- Password: <LDAP-password>
macOS/iOS
Je kan een mobileconfig profiel installeren met het certificaat en de instellingen hierin: Spacenet/mobileconfig.
Android
Gebruik de bovenstaande instellingen, maar kies bij "CA Certificate" voor "Trust on first use" (TOFU).
Bij de TOFU moet je natuurlijk de fingerprint controleren zodra er om bevestiging wordt gevraagd. De SHA256 fingerprint is 43:42:E2:51:AD:7D:AA:C2:8F:CE:B9:2C:08:AB:87:53:6E:6E:B2:B0:31:C0:0A:47:66:05:14:CD:27:5F:3F:1E. Krijg je een andere in beeld, dan is iemand stoute dingen aan 't doen en kun je het beter afbreken.
(Android 11+ pakt ons certificaat niet dus TOFU is de enige werkende optie.)
Zorg dat Anonymous identity altijd op @revspace.nl eindigt, Android heeft soms de neiging dit eraf te knippen. Zet idealiter de TLS versie op 1.3 :)
Windows
Windows 8+: bovenstaande instellingen werken prima.
Windows 7-: werkt niet out of the box, een third-party supplicant is vereist:
Misc
Meer (outdated) how-to's zijn te vinden op de Spacenet-wiki.