Per Script auf UniFi-controller zugreifen und WPA2-Key ändern

Liebe Experten!

wir haben in der Schule ein wLAN mit UniFi-AccessPoints und einem entsprechenden Controller. Nun möchten wir den WPA-Schlüssel unseres BYOD-wLANs täglich ändern. Am elegantesten ginge das, wenn ich auf unserem Server täglich um Mitternacht ein kleines Script ausführen lasse, welches im UniFi-Controller den neuen Key setzt und diesen Key gleichzeitig per eMail an den Kollegiumsverteiler verschickt.

Die spannende Frage: Geht das? Kann man einen UniFi-Controller per Script programmieren?

Schöne Grüße von der Elbe!
Winfried

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 326577

Url: https://administrator.de/forum/per-script-auf-unifi-controller-zugreifen-und-wpa2-key-aendern-326577.html

Ausgedruckt am: 02.04.2025 um 06:04 Uhr

11 Kommentare

Neuester Kommentar

Hallo,

Und warum möchtest du den Spaß so umsetzen?
Mir währ es zu blöd jeden Tag ein neues W-LAN Passwort bei meinen Geräten zu hinterlegen.

Persönlich bevorzuge ich ne Radius Anmeldung.

Zitat von @wiesi200:

Persönlich bevorzuge ich ne Radius Anmeldung.

Weil das mehr Arbeit für die Kollegen nach sich zieht. Dann müssten die, bevor eine Klasse das wLAN nutzen soll, diese Klasse erst mal für den Tag freischalten. Bei einem täglich wechselnden Schlüssel gibt der Kollege einfach den Schlüssel raus, wenn die Schüler das wLAN mit ihren Tablets benutzen sollen und am nächsten Tag geht es wieder nicht mehr ...

Achso für die Schüler

Du kannst aber auch einen Speziellen Nutzer anlegen dem du jeden Tag ein neues Passwort gibt's für die Schüler.

Ein AD Benutzerkennwort zu ändern sollte sich einfach per Script erledigen lassen.

Zitat von @wiesi200:

Ein AD Benutzerkennwort zu ändern sollte sich einfach per Script erledigen lassen.

Und wie nutze ich RADIUS und AD, um Android-Tablets zu identifizieren???

Man gibt ganz einfach beim Tablet einen Benutzer und Passwort ein das Zugang zum W-LAN Netz hat.
Und dann funktioniert das. Geht auch Bein Apple, so nebenbei

Zitat von @wiesi200:

Man gibt ganz einfach beim Tablet einen Benutzer und Passwort ein das Zugang zum W-LAN Netz hat.

Meinst Du auf einer landig page - also quasi als Captive Portal? Denn ansonsten habe ich bei Android ja in der Regel keine Benutzer. Und die Schüler sollen ja nicht ihre Android-Geräte komplett umkonfigurieren müssen ...

Hallo,

Zitat von @Winfried-HH:
Und wie nutze ich RADIUS und AD, um Android-Tablets zu identifizieren???

Nennt sich 802.11x
Netzwerk Zugangskontrolle mit 802.1x und FreeRadius am LAN Switch
http://www.elektronik-kompendium.de/sites/net/1409281.htm
https://www.heise.de/ct/artikel/WLAN-und-LAN-sichern-mit-IEEE-802-1X-und ...

Der/die Unifi lässt sich problemlos an ein Radius anbinden (von Haus aus).

Passwörter per E-mail, und eure Schüler kommen da nicht dran?

Gruß,
Peter

Ne, mein ich nicht. @Pjordorf hat's ja schon erklärt. Wobei Captive Portal währ auch ne gute Idee

Zitat von @Pjordorf:

Nennt sich 802.11x

Ich weiß, was RADIUS ist ... aber die Anbindung von Android-Geräten ist mir unklar.

Der/die Unifi lässt sich problemlos an ein Radius anbinden (von Haus aus).

Weiß ich. Aber ich habe ja nun auch gerade erklärt, warum das viel mehr Arbeit ist, vor allem für die Kollegen. Und wenn für die Kollegen etwas zu umständlich ist, nutzen sie es nicht. Daher wäre mir der tägliche Wechsel des WPA2-Keys nach wie vor lieber ...

Hallo,

Nun möchten wir den WPA-Schlüssel unseres BYOD-wLANs täglich ändern.

Das ist und bleibt eben nichts gesundes, sorry dafür. Man kann auch ein Captive Portal mit Vouchers verwenden und wer
dann für einen Monat gezahlt hat bekommt ein Voucher das dann 30 oder 31 Tage gültig ist. Und die Geräte der Lehrer haben
dann eben ein Radius Zertifikat was man nur einmal im Jahr erneuert und gut ist es. Genauso wie die Geräte die für den Unterricht
sind, die könnten auch mittels eines Radius Zertifikates eingebunden werden.

Gruß
Dobby

Hallo,

Zitat von @Winfried-HH:
Meinst Du auf einer landig page - also quasi als Captive Portal?

Auch eine elegante Möglichkeit.
Aber du kannst dir auch mal die Config Datei anschauen. je nach geänderten Wert kann sogar ein erneutes Provisionig stattfinden. Ganz alleine.

https://help.ubnt.com/hc/en-us/articles/205146040-UniFi-config-propertie ...
https://help.ubnt.com/hc/en-us/articles/205202580-UniFi-system-propertie ...

Oder mal dessen Forum nutzen ...

Oder mal http://bit.ly/2iEuOXS anschauen. Da wirst du auch fündig.

Gruß,
Peter

Frage Netzwerke LAN, WAN, Wireless

Mehr von Winfried-HH

Windows 10 oder 11? An einer Datei erkennenWinfried-HH - 6 Kommentare

Lineale bei Word: Zählung ab Blattkante statt ab SeitenrandWinfried-HH - 9 Kommentare

Wake on RTC unzuverlässigWinfried-HH - 9 Kommentare

Ursprünglich mit Win7-Key aktiviertes Win10 nach Neuinstallation nicht aktiviertWinfried-HH - 13 Kommentare

Heiß diskutiert