Hallo. Kurze Frage zum WebUI (Schulkonsole): Kann man den Schalter WLAN an/aus auch für iPads verwenden (also lauter Geräte, die nicht in der devices.csv stehen und auf denen auch keine Anmeldung durch die User erfolgt in dem Sinne, dass ein Kerberos-Ticket angelegt wird)? Bei uns ist der Schalte…

Hallo Michael, ich verwende Freeradius um den WLAN ZUgang per WPA2 Enterprise zu regeln. Dabei fragt der Freeradius den AD pro Benutzer danach, ob er in der Grußße „wifi“ (ich weiß nciht, wie die Gruppe genau heißt) ist, oder nicht. Der Knopf in der WebUI eißt den Nutzer der Gruppe zu (grün) oder …

Hallo Holger, Ok, aber es bleibt doch dabei, dass das nur für Clients funktioniert, bei denen eine Anmeldung in Form von Login/Passwort geschieht. Das ist doch auf den Tablets normalerweise nicht der Fall. Die sind ja (leider) einfach immer online – ohne Zugangsdaten. Oder übersehe ich da noch etw…

… jetzt weiß ich wieder, was ich übersehen hatte: Es liegt an den Einstellungen im UniFi-Controller, wie man den freeRADIUS-Server dort einstellt. Ich hatte das nicht mehr auf dem Schirm, da bei uns alle iPads im Moment über ein Zertifikat in das entsprechende WLAN gelangen und damit immer online si…

Hallo Michael, wir haben dieses ipad-setting entwickelt und ich bin gerade im finalen Testen. Danach werde ich auch ausführlicher schreiben und teilen. Wir haben eigene wlans/vlans für die Räume. Diese laufen über den Kerberos Proxy. Es gibt keine Dokumentation, aber iOS und ipadOS können sehr gut…

Hallo Helge, das kingt zunächst mal gut … wenn es fertig ist, würde ich mich jedenfalls über weitere Berichte, wie es damit läuft, freuen. Eine Frage bleibt aber noch: Sorgt Dein Plugin auch für einen Disconnect oder „nur“ dafür, dass sich die User nicht neu anmelden können? Und: Wer in der Gruppe…

[Bild] Michael: Sorgt Dein Plugin auch für einen Disconnect oder „nur“ dafür, dass sich die User nicht neu anmelden können? Nein. Das Tool kontrolliert nur, ob die iPads der SuS in „meinem“ WLAN sind. Und dann kann ich über die Schulkonsole das Internet sperren, das dann bedeutet, dass diese …

Hallo Helge, ok – die Sache bleibt also leider komplex: Eigentlich ist es so, wie wir das im Moment haben, gar nicht so schlecht: Wir lassen nur solche Schülergeräte in das WLAN, die ein gültiges Zertifikat besitzen. Private oder BYOD-Geräte bleiben also draußen. Das gilt jedoch nicht für Lehrer. S…

Wir reden teilweise aneinander vorbei. Ich hatte folgendes geschrieben, weil ich vermute, dass du den WLAN-Button in der Schulkonsole meintest. Der WLAN-Button steuert die Radius-Anmeldung. [Bild] helge.m: Du meinst die Sperre für das Anmelden am Radius. Da musst du beachten, dass das nicht na…

[Bild] helge.m: Wir verwenden den WLAN-Button gar nicht, sondern nur den Internet-Button. Hallo Helge, das hatte ich in der Tat nicht bemerkt/unterschieden. Aber wenn das so ist, dürfte es ja ganz egal sein, wie sich die Geräte vorher mit dem (richtigen) WLAN verbunden haben. Sehe ich das ri…

Hallo Michael, das kommt darauf an, wie ihr eure LANs in der Firewall „verkabelt“. Unser BYOD-Wlan hatte ich bisher nicht erwähnt, um es einfach zu halten. Aber unser BYOD Wlan geht über den Radius (also WLAN-Button) und wird dann direkt ins Internet geroutet. Es hat keinen Zugriff auf unsere ande…

WLAN-Nutzung auf iPad über Schulkonsole einschränkbar?

helge.m 28. Juli 2026 um 13:02 14