WLAN-Schlüssel auf iOS/iPadOS im Heimnetz verbergen – welche Möglichkeiten gibt es?

B

BitSchmied

New member
Hallo zusammen,

ich habe eine Frage zur Konfiguration von iOS- bzw. iPadOS-Geräten im Heimnetzwerk.

Ausgangssituation:
  • Ca. 7 iOS/iPadOS-Geräte (iPhones/iPads)
  • Es existieren bereits zwei WLANs:
    • ein internes Hauptnetz
    • ein separates Gastnetzwerk
Ziel:
Ich möchte das WLAN auf den iOS/iPadOS-Geräten so einrichten, dass der Endanwender den WLAN-Netzwerkschlüssel nicht einsehen und somit nicht weitergeben kann.
Die Geräte sollen sich zwar problemlos mit dem WLAN verbinden können, der eigentliche Schlüssel soll für den Nutzer jedoch nicht sichtbar sein.

Fragestellung:
  • Welche Möglichkeiten oder Best Practices gibt es dafür unter iOS/iPadOS?
Mir ist bewusst, dass es sich um ein Heimnetz handelt und nicht um eine klassische Unternehmensumgebung.
Gerade deshalb bin ich an praxisnahen Lösungen interessiert.

Vielen Dank im Voraus für eure Unterstützung!
 
Hi,

ich würde mal sagen: So erstmal garnicht. Was man ggf. machen kann, wäre via MDM (Mobile Device Management) die entsprechenden Konfigurationen ausrollen und evtl. den Zugriff auf die WLAN-Konfiguration unterbinden. Dafür müssen die Geräte aber eben "managed" sein. Sind es BYOD-Geräte (gehören also nicht Dir), kannst Du sowas vergessen. Kannst halt noch mit MAC-Filtern bei den Accesspoints/beim Router arbeiten, für die - Dir bekannten - Geräte. Ein bisschen einfacher (da nicht einfach weiterzugeben) wäre ggf. noch die Anmeldung via Zertifikat (sofern das die Infrastruktur her gibt - je nachdem, was Du halt laufen hast), allerdings hättest Du dann auch noch das PKI-Thema auf dem Tisch. Denke, unbedarfte User hälst Du mit dem MAC-Filter schon draussen :)

Vielleicht hat ja noch jemand anders hier "die" Idee, oder es gibt ggf. noch Apps, welche sowas einschränken können, k.A. 🙃
 
Geht nur mit einem WLAN-Profil, das über Apple Configurator 2 von einem Mac auf das iOS-Gerät geladen wird. So mache ich das bei unseren Geräten auch. Alle wichtigen WLAN-Adressen und die zugehörigen Passwörter werden in das Profil geschrieben, zusammen mit der „automatisch verbinden“ Anweisung und der Anweisung „private WiFi-Address OFF“.

Findet sich auf den iOS-Geräten bei den Profilen unter VPN&Device Management wieder:
IMG_6755.jpeg
Die Passwörter sind für den Endnutzer nicht sichtbar.
 
Zuletzt bearbeitet:
Hi,


danke für die Rückmeldung!

Zur Netzwerkinfrastruktur: Wir haben ein FritzBox Mesh. MAC-Filter ist aktiv.

Ich habe keine Erfahrung mit MDM:
  • Muss dazu ein Server immer laufen, oder kann man die Geräte einmalig konfigurieren und dann den Server abschalten?
  • Gibt es da überhaupt etwas sinnvolles für das Heimnetzwerk?
Danke schon mal!
 
Für MDM müssen die Geräte alle zurückgesetzt werden und dann neu eingerichtet werden.
Das WLAN Profil über Apple Configurator 2 kann hingegen jederzeit aufgespielt werden. Das ist im Heimnetzwerk der sinnvolle Weg und auch nur einmalig (pro Gerät) erforderlich.
 
Zuletzt bearbeitet:
Hallo,
die angesprochene Lösung klingt vernünftig.
Ich muss mich da aber erst einlesen.
Ein grober Stolperstein dürfte sein, dass du explizit erwähnst, dass dies von einem MAC aus gemacht werden muss?
Ich selbst fühle mich eher in der Windows-Welt zu Hause und habe leider keinen MAC.
 
Das .mobileconfig file ist eine xml-Datei. Es gibt zwar keine von Apple bereitgestellten Editoren für Windowsrechner, aber für andere Betriebssysteme gibt es third party-Lösungen, z. B. iMazing Configurator. Der dürfte wohl auch gehen.
Man kann es auch händisch machen, wenn man eine XML-Vorlage hat, die fertige XML sendet man sich dann per Airdrop oder per e-mail auf das Gerät und öffnet sie dort.
Die XML-Datei sieht in etwas so aus (hier für fünf vorkonfigurierte WLAN-SSIDs (bitte beachten: in einem Fall ist das Auto-Join abgeschaltet, in allen Fällen wird ein eventuelles Captive Portal umgangen). Da wo SSID_1, SSID_2, SSID_3, SSID_4, SSID_5 steht, steht, wird die SSID des jeweiligen WLANs eingetragen. Dort wo PASSWORD_1, PASSWORD_2, PASSWORD_3, PASSWORD_4, PASSWORD_5 steht, wird das Zugangspasswort des jeweiligen WLANs eingetragen. Ausserdem müssen noch UUIDs generiert werden (z.B. mit uuidgen), insgesamt sind hier sechs UUIDs erforderlich, eine für jedes der fünf definierten WLANs (die wird einmal beim Payload Identifier über ********-****-****-****-************ geschrieben und dann noch einmal bei Payload UUID). Jedes in der XML definierte WLAN benötigt eine eigene/individuelle UUID. Die sechste UUID brauchst Du an den entsprechenden Stellen im letzten Code-Abschnitt.

XML: 
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>PayloadContent</key>
    <array>
        <dict>
            <key>AutoJoin</key>
            <true/>
            <key>CaptiveBypass</key>
            <true/>
            <key>DisableAssociationMACRandomization</key>
            <true/>
            <key>EncryptionType</key>
            <string>WPA2</string>
            <key>HIDDEN_NETWORK</key>
            <false/>
            <key>IsHotspot</key>
            <false/>
            <key>Password</key>
            <string>PASSWORD_1</string>
            <key>PayloadDescription</key>
            <string>Configures Wi-Fi settings</string>
            <key>PayloadDisplayName</key>
            <string>Wi-Fi</string>
            <key>PayloadIdentifier</key>
            <string>com.apple.wifi.managed.********-****-****-****-************</string>
            <key>PayloadType</key>
            <string>com.apple.wifi.managed</string>
            <key>PayloadUUID</key>
            <string>********-****-****-****-************</string>
            <key>PayloadVersion</key>
            <integer>1</integer>
            <key>ProxyType</key>
            <string>None</string>
            <key>SSID_STR</key>
            <string>SSID_1</string>
        </dict>
        <dict>
            <key>AutoJoin</key>
            <true/>
            <key>CaptiveBypass</key>
            <true/>
            <key>DisableAssociationMACRandomization</key>
            <true/>
            <key>EncryptionType</key>
            <string>WPA2</string>
            <key>HIDDEN_NETWORK</key>
            <false/>
            <key>IsHotspot</key>
            <false/>
            <key>Password</key>
            <string>PASSWORD_2</string>
            <key>PayloadDescription</key>
            <string>Configures Wi-Fi settings</string>
            <key>PayloadDisplayName</key>
            <string>Wi-Fi</string>
            <key>PayloadIdentifier</key>
            <string>com.apple.wifi.managed.********-****-****-****-************</string>
            <key>PayloadType</key>
            <string>com.apple.wifi.managed</string>
            <key>PayloadUUID</key>
            <string>********-****-****-****-************</string>
            <key>PayloadVersion</key>
            <integer>1</integer>
            <key>ProxyType</key>
            <string>None</string>
            <key>SSID_STR</key>
            <string>SSID_2</string>
        </dict>
        <dict>
            <key>AutoJoin</key>
            <false/>
            <key>CaptiveBypass</key>
            <true/>
            <key>DisableAssociationMACRandomization</key>
            <true/>
            <key>EncryptionType</key>
            <string>WPA2</string>
            <key>HIDDEN_NETWORK</key>
            <false/>
            <key>IsHotspot</key>
            <false/>
            <key>Password</key>
            <string>PASSWORD_3</string>
            <key>PayloadDescription</key>
            <string>Configures Wi-Fi settings</string>
            <key>PayloadDisplayName</key>
            <string>Wi-Fi</string>
            <key>PayloadIdentifier</key>
            <string>com.apple.wifi.managed.********-****-****-****-************</string>
            <key>PayloadType</key>
            <string>com.apple.wifi.managed</string>
            <key>PayloadUUID</key>
            <string>********-****-****-****-************</string>
            <key>PayloadVersion</key>
            <integer>1</integer>
            <key>ProxyType</key>
            <string>None</string>
            <key>SSID_STR</key>
            <string>SSID_3</string>
        </dict>
        <dict>
            <key>AutoJoin</key>
            <true/>
            <key>CaptiveBypass</key>
            <true/>
            <key>DisableAssociationMACRandomization</key>
            <true/>
            <key>EncryptionType</key>
            <string>WPA2</string>
            <key>HIDDEN_NETWORK</key>
            <false/>
            <key>IsHotspot</key>
            <false/>
            <key>Password</key>
            <string>PASSWORD_4</string>
            <key>PayloadDescription</key>
            <string>Configures Wi-Fi settings</string>
            <key>PayloadDisplayName</key>
            <string>Wi-Fi</string>
            <key>PayloadIdentifier</key>
            <string>com.apple.wifi.managed.********-****-****-****-************</string>
            <key>PayloadType</key>
            <string>com.apple.wifi.managed</string>
            <key>PayloadUUID</key>
            <string>********-****-****-****-************</string>
            <key>PayloadVersion</key>
            <integer>1</integer>
            <key>ProxyType</key>
            <string>None</string>
            <key>SSID_STR</key>
            <string>SSID_4</string>
        </dict>
        <dict>
            <key>AutoJoin</key>
            <true/>
            <key>CaptiveBypass</key>
            <true/>
            <key>DisableAssociationMACRandomization</key>
            <true/>
            <key>EncryptionType</key>
            <string>WPA2</string>
            <key>HIDDEN_NETWORK</key>
            <false/>
            <key>IsHotspot</key>
            <false/>
            <key>Password</key>
            <string>PASSWORD_5</string>
            <key>PayloadDescription</key>
            <string>Configures Wi-Fi settings</string>
            <key>PayloadDisplayName</key>
            <string>Wi-Fi</string>
            <key>PayloadIdentifier</key>
            <string>com.apple.wifi.managed.********-****-****-****-************</string>
            <key>PayloadType</key>
            <string>com.apple.wifi.managed</string>
            <key>PayloadUUID</key>
            <string>********-****-****-****-************</string>
            <key>PayloadVersion</key>
            <integer>1</integer>
            <key>ProxyType</key>
            <string>None</string>
            <key>SSID_STR</key>
            <string>SSID_5</string>
        </dict>
    </array>
    <key>PayloadDescription</key>
    <string>Wifi configuration</string>
    <key>PayloadDisplayName</key>
    <string>HomeWifi</string>
    <key>PayloadIdentifier</key>
    <string>MacOS.********-****-****-****-************</string>
    <key>PayloadOrganization</key>
    <string>YOUR_NAME</string>
    <key>PayloadRemovalDisallowed</key>
    <false/>
    <key>PayloadType</key>
    <string>Configuration</string>
    <key>PayloadUUID</key>
    <string>********-****-****-****-************</string>
    <key>PayloadVersion</key>
    <integer>1</integer>
</dict>
</plist>
Die UUID ist ein alphanumerischer Code, sieht in etwas so aus:
9597B3D1-020E-4AAE-44FC-1389CB428A97 (das ist jetzt keine echte UUID, sondern nur ein Beispiel, also bitte jeweils neu erzeugen).
Wenn Du im Terminal des Windows kein uuidgen aufrufen kanns, es gibt auch online-Generatoren, da kannst Dur Dir gleich die benötigte Menge an UUIDs erzeugen lassen (Zahl der zu hinterlegenden WLAN-Passwörter + 1).
https://www.uuidgenerator.net/
 
Zuletzt bearbeitet:
Alternativ - wenn man sich die entsprechenden Dinge raussucht (hier + hier sofern gewünschtes vorhanden), kann man auch einfach das Notepad oder so nutzen. Allerdings hilft es, wenn man zumindestens schon mal eine grobe Vorlage hat. Parameter kann man dann ja noch ergänzen/ändern. Google einfach mal nach "apple xml wlan", da gibt es etliche Beispiele. Anhand der oben verlinkten Dokumentationen kannst Du dann noch nach Deinen Wünschen anpassen. Stell Dich aber schon mal darauf ein, dass es ein bisschen dauern wird.

Alternativ - wie @Stationary schon sagte - einfach mal anderweitige Konfigurationssoftware ausprobieren (habe ich aber auch keinerlei Erfahrungen mit). Ich habe mir - bei Bedarf - die Profildateien i.d.R. von Hand gestrickt (mit einem einfachen Texteditor). Wenn man allerdings nicht auf diese Parameter-Suche steht, ist eine Software - welche einem einfach auswählbare Dinge unter die Nase hält - aber doch eher sinnvoller, von daher würde ich das einfach ausprobieren und schauen, was dabei raus kommt. Wenn dann ggf. noch Dinge fehlen, kann man halt in der o.g. Doku nachschauen, ob es da noch Parameter gibt, welche in der Software ggf. nicht vorhanden sind und diese in den XML-Dateien an entsprechender Stelle ergänzen.
 
Zuletzt bearbeitet:
Du musst dich einloggen oder registrieren, um hier zu antworten.

Neueste Beiträge

Letzte Anleitungen

Statistik des Forums

Themen
7.554
Beiträge
73.796
Mitglieder
8.107
Neuestes Mitglied
BitSchmied

Teilen

Zurück
Oben