Auch wenn es nichts mit KNX oder Bus-Systemen zu tun hat, möchte ich hier kurz meine Lösung für mein Gast-WLAN festhalten. Bisher habe ich einfach allen Gästen mein WLAN-Passwort gegeben. Damit waren Sie dann “in meinem” Netz und hatten Zugriff auf meinen Homeserver, das NAS und sämtliche Geräte wie Fernseher und Drucker.
Das fand ich schon immer nicht optimal und habe dann als Notlösung einfach einen alten WRT54GL genommen, ein eigenes WLAN aufgemacht und den WAN-Anschluss des Routers an meinen Hauptrouter gehängt. Dieser (also der Hauptrouter) hat 4 LAN Anschlüsse, die ich intern mittels VLAN von einander trennen kann. Also habe ich einen LAN Anschluss für das Gast WLAN vorgesehen (mit eigenem IP-Bereich und DHCP) und den Rest für mein eigentliches Netzwerk gelassen. Den WRT54GL hatte ich auf WAN-Seite auf DHCP gestellt und somit bekam er eine IP vom Hauptrouter aus dem für die Gäste reservierten IP Bereich. Jetzt noch ein kleines Schildchen mit der SSID und dem Schlüssel gebastelt: Problem gelöst.
Aber nach ein paar Wochen wollte ich – mal wieder – “noch etwas mehr”. Und zwar sollten sich die Gäste-Schlüssel aus Sicherheitsgründen regelmäßig und automatisch ändern. Außerdem sollte der Schlüssel schön lang und kryptisch sein. Das erschwert natürlich das Eingeben, so mussten QR-Codes her welche einfach mit dem Handy gescannt werden können und die Einrichtung so automatisch erfolgt.
Schritt 1: WRT54GL (endlich) entsorgt.
Schritt 2: Einen noch rumliegenden Raspberry PI2 B+ mit einem WLAN Dongle ausgestattet. Und zwar mit dem Edimax EW-7612UAN V2. Dieser kann alle gängigen Netzwerkstandards und hat eine recht gute Antenne verbaut.
Schritt 3: Raspbian installieren und die nötigen Programme für den Accesspoint einrichten. Dabei sollten keine weiteren DHCP oder DNS Server benutzt werden, da mein Hauptrouter dieser Dienste schon bereitstellt. Die Schritte zur Konfiguration gibt es hier.
Schritt 4: Ein weiteres kleines Script bauen welches vom Cron aufgerufen wird, den WLAN Key ändert und eine schöne HTML Seite mit den Key und den QR-Codes erzeugt. Diese Seite kann dann auf meinem Wohnzimmer-Tablett permanent abgerufen werden. Somit hat jeder Gast schnellen und einfach Zugang zum Internet. Das Programm dafür gibt es hier. (Funktioniert nicht Out-of-the-Box. Es muss noch etwas Hand an die HTML Aufbereitung gelegt werden).
Jetzt können meine Gäste selbstständig ins Internet und ich muss nicht mein Passwort rausgeben. Außerdem ändert sich das WLAN-Passwort regelmäßig, so dass nach ein paar Tagen niemand mehr ohne meine Wissen Zugriff hat. iOS unterstützt die WLAN-Konfiguration per QR-Code übrigens nur auf einem sehr umständlichen Weg. Deshalb habe ich das vorerst weg gelassen.