This is an old revision of the document!
Das Verschwörhaus-WiFi existiert - in mehreren Varianten:
Das verschwoerhaus
läuft mit 5 GHz, -legacy
spricht nur 2,4 GHz. Das Passwort zu beiden hängt an diversen Plakaten im Haus.
Zudem existiert noch ein weiteres für Internet-of-Things-Geräte.
Das Congress-WiFi zeichnet sich vorallem dadurch aus, dass es WPA2 Enterprise verwendet und dennoch sämtliche User/Passwort-Kombinationen durchlässt.
Dazu verwenden wir:
Das USG wird dabei nicht im typischen MitM-Modus betrieben, sondern hängt als weiterer gleichberechtigter Teilnehmer im Netzwerk. Dazu muss dieses per SSH eine IP bekommen und mittels einer Zusatzkonfiguration im CloudKey provisioniert werden: https://community.ubnt.com/t5/UniFi-Routing-Switching/Can-I-use-USG-only-for-RADIUS-not-as-router/m-p/2243139/highlight/true#M77737
Auf dem USG läuft ein freeRADIUS. Dieser muss so konfiguriert werden, dass sämtliche User/Passwort-Kombinationen erlaubt werden.