> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Wi-Fi Library Item konfigurieren

> Richten Sie das Wi-Fi Library Item in Iru Endpoint ein, um WLAN-Konfigurationen auf Apple-Geräten und Windows-Computern bereitzustellen. Konfigurieren Sie SSID, Sicherheitstyp, Proxy und 802.1X-Authentifizierung.

<Callout icon="list-check" color="#B84A7A" iconType="regular">Dieses Library Item ist für Apple-Geräte und Windows-Computer verfügbar</Callout>

Mit dem **Wi-Fi** Library Item können Sie verwaltete Geräte so konfigurieren, dass sie sich automatisch mit drahtlosen Netzwerken verbinden. Sie können SSIDs, Authentifizierungsmethoden, Zertifikate und Proxy-Einstellungen definieren, um eine sichere, einheitliche Konnektivität in Ihrer gesamten Flotte sicherzustellen.

Sie können Wi-Fi-Profile auf **Apple-Geräten** und **Windows-Computern** bereitstellen. Die meisten Optionen sind gemeinsam, einige Einstellungen sind jedoch plattformspezifisch.

## Wi-Fi-Profil-Library Item erstellen

Um dieses Library Item zu Ihrer Iru Endpoint Library hinzuzufügen, befolgen Sie die Schritte im Artikel [Library-Übersicht](/de/endpoint/library/library-items-profiles/library-overview).

<Steps>
  <Step title="Zur Library navigieren">
    Navigieren Sie zur **Library** und wählen Sie **Library Item hinzufügen**.
  </Step>

  <Step title="Wi-Fi auswählen">
    Suchen Sie nach **Wi-Fi** und wählen Sie es aus.
  </Step>

  <Step title="Namen eingeben">
    Geben Sie einen **Name** für das Library Item ein.
  </Step>

  <Step title="Plattformen auswählen">
    Wählen Sie unter **Installieren auf** eine oder mehrere Plattformen aus.
  </Step>

  <Step title="Blueprints zuweisen">
    Weisen Sie das Profil einem oder mehreren **Blueprints** zu.
  </Step>
</Steps>

## Allgemeine Einstellungen

<Tabs>
  <Tab title="Apple">
    <Steps>
      <Step title="SSID angeben">
        Geben Sie den **Service Set Identifier (SSID)** an, also den Namen des Netzwerks.
      </Step>

      <Step title="Automatisches Verbinden konfigurieren">
        Wenn Geräte diesem Netzwerk automatisch beitreten sollen, sobald es verfügbar ist, wählen Sie **Auto join network**. Wenn Sie Auto join network nicht auswählen, wissen die Geräte zwar, wie sie sich mit dem Netzwerk verbinden, der Benutzer muss dies jedoch selbst auswählen.
      </Step>

      <Step title="Verborgenes Netzwerk festlegen (falls erforderlich)">
        Wenn das Netzwerk verborgen ist (seine SSID nicht sendet), wählen Sie Hidden network. Verborgene Netzwerke sind nicht standardkonform und werden nicht empfohlen.
      </Step>

      <Step title="MAC-Adress-Randomisierung konfigurieren">
        Wenn Sie die MAC-Adress-Randomisierung deaktivieren möchten, wählen Sie **Disable MAC address randomization**.
      </Step>
    </Steps>

    <Steps>
      <Step title="IPv6 aktivieren (optional)">
        Um IPv6 in diesem Netzwerk zu verwenden, wählen Sie **IPv6**.
      </Step>

      <Step title="Captive-Network-Erkennung deaktivieren (optional)">
        Wenn Sie den Captive Network Assistant von Apple in diesem Netzwerk nicht verwenden möchten, wählen Sie **Disable captive network detection**.
      </Step>
    </Steps>
  </Tab>

  <Tab title="Windows">
    <Steps>
      <Step title="SSID angeben">
        Geben Sie den **Service Set Identifier (SSID)** an, also den Namen des Netzwerks.
      </Step>

      <Step title="Automatisches Verbinden konfigurieren">
        Wenn Geräte diesem Netzwerk automatisch beitreten sollen, sobald es verfügbar ist, wählen Sie **Auto join network**. Wenn Sie Auto join network nicht auswählen, wissen die Geräte zwar, wie sie sich mit dem Netzwerk verbinden, der Benutzer muss dies jedoch selbst auswählen.
      </Step>

      <Step title="Verborgenes Netzwerk festlegen (falls erforderlich)">
        Wenn das Netzwerk verborgen ist (seine SSID nicht sendet), wählen Sie Hidden network. Verborgene Netzwerke sind nicht standardkonform und werden nicht empfohlen.
      </Step>

      <Step title="MAC-Adress-Randomisierung konfigurieren">
        Wenn Sie die MAC-Adress-Randomisierung deaktivieren möchten, wählen Sie **Disable MAC address randomization**.
      </Step>
    </Steps>
  </Tab>
</Tabs>

## Authentifizierung

<Tabs>
  <Tab title="Apple">
    ### None

    Verwenden Sie den Authentifizierungstyp None, wenn zum Beitreten zum Netzwerk kein Passwort erforderlich ist. Wenn ein Netzwerk mit der angegebenen SSID verfügbar ist und keine Authentifizierung erfordert, versucht das Gerät, ihm beizutreten.

    * Es ist kein Passwort erforderlich.
    * Geräte verbinden sich automatisch, wenn die SSID verfügbar ist.

    <Warning>
      Es wird dringend empfohlen, diesen Authentifizierungstyp **NICHT** zu verwenden, da jeder dem Netzwerk ohne Authentifizierung beitreten kann.
    </Warning>

    ### Pre-Shared Key (PSK)

    Die PSK-Authentifizierung wird häufig in privaten Umgebungen und kleinen Unternehmen verwendet. Jeder, der das gemeinsame Passwort des Netzwerks kennt, kann ihm beitreten.

    <Steps>
      <Step title="Sicherheitstyp auswählen">
        Wählen Sie zwischen **WEP**, **WPA Personal**, **WPA2 Personal**, **WPA3 Personal** oder **Any Personal**. Any Personal funktioniert mit jeder der oben genannten Methoden und ist nützlich, wenn einige Standorte WPA2 und andere WPA3 verwenden.
      </Step>

      <Step title="Netzwerkpasswort eingeben">
        Geben Sie das **Kennwort** für das Netzwerk ein. Wenn Sie kein Passwort eingeben, fordert das Gerät den Benutzer beim Verbinden mit dem Netzwerk zur Eingabe eines Passworts auf.
      </Step>
    </Steps>

    ### Enterprise (802.1X EAP)

    Die Enterprise-Authentifizierung verwendet 802.1X, um beim Verbinden mit WLAN-Netzwerken sicherere Authentifizierungsoptionen bereitzustellen. Zu den Enterprise-Authentifizierungstypen gehören:

    * **Dynamic WEP**
    * **WPA Enterprise**
    * **WPA2 Enterprise**
    * **WPA3 Enterprise**

    Wenn ein Enterprise-Typ ausgewählt ist, werden je nach gewähltem **EAP type** (z. B. EAP-TLS, PEAP, TTLS) zusätzliche Einstellungen angezeigt. Sie können Folgendes konfigurieren:

    * Identitätszertifikate (AD CS, SCEP oder PKCS #12)
    * Vertrauenswürdige Serverzertifikate
    * Benutzerauthentifizierung (Benutzername/Passwort, Smartcard oder Zertifikate)

    <Note>
      Zertifikatsoptionen sind nur verfügbar, wenn Sie im Dropdown-Menü „Authentication type“ eine der WPA Enterprise-Optionen auswählen.
    </Note>

    Konfigurieren Sie Wi-Fi mit den folgenden Optionen:

    <Steps>
      <Step title="Authentifizierungstyp auswählen">
        Wählen Sie für **Authentication type** Dynamic WEP, WPA Enterprise, WPA2 Enterprise oder WPA3 Enterprise.
      </Step>

      <Step title="Einstellungen für das Anmeldefenster konfigurieren (macOS)">
        Wenn Sie sich unter macOS als der Benutzer, der sich im Anmeldefenster anmeldet, beim Netzwerk authentifizieren möchten, wählen Sie Use as a Login Window configuration. Andernfalls gilt die Konfiguration als Systemkonfiguration, und Mac-Systeme können sich beim Netzwerk authentifizieren, auch wenn kein Benutzer angemeldet ist. Sie können diese Option auch in Verbindung mit EAP-TLS verwenden, sodass eine Zertifikatsidentität zur Authentifizierung des Systems vor der Anmeldung verwendet wird und anschließend die Anmeldedaten aus dem Anmeldefenster zur Authentifizierung des Benutzers dienen.
      </Step>

      <Step title="EAP-Typen auswählen">
        Wählen Sie die **Accepted EAP Types** aus, die Ihr Netzwerk unterstützt. Sie können mehrere auswählen und müssen alle für die ausgewählten EAP-Typen erforderlichen Einstellungen festlegen. Weitere Informationen zur Konfiguration bestimmter EAP-Typen finden Sie unter [Enterprise-WLAN-Authentifizierungsprotokolle konfigurieren](/de/endpoint/library/deployment-guides/apple/configure-eap-extensible-authentication-protocol-types).
      </Step>
    </Steps>

    <Note>
      Für diese Konfiguration ist die Integration mit einem Verzeichnisdienst erforderlich. Weitere Informationen finden Sie in [diesem Apple-Support-Artikel](https://support.apple.com/en-us/102001).
    </Note>

    ### Identitätszertifikat konfigurieren

    Sie können ein Identitätszertifikat mit AD CS, SCEP oder durch Hochladen einer PKCS #12-Datei konfigurieren. Anweisungen zur Konfiguration von Identitätszertifikaten finden Sie in unserem Support-Artikel [Identitätszertifikate für die 802.1X-Authentifizierung verwenden](/de/endpoint/integrations/certificate-services/using-identity-certificates-for-802-1x-authentication).

    Wenn Sie AD CS verwenden, schließen Sie zuerst [AD CS-Integration: Übersicht](/de/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-integration-overview) und [AD CS-Integration: Integration konfigurieren](/de/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-integration-configure-the-integration) ab.
  </Tab>

  <Tab title="Windows">
    <Note>
      Unter Windows muss der Authentifizierungstyp ein anderer als **Keine** sein.
    </Note>

    ### Pre-Shared Key (PSK)

    Die PSK-Authentifizierung wird häufig in privaten Umgebungen und kleinen Unternehmen verwendet. Jeder, der das gemeinsame Passwort des Netzwerks kennt, kann ihm beitreten.

    <Steps>
      <Step title="Sicherheitstyp auswählen">
        Windows unterstützt **WPA Personal** und **WPA2 Personal**.
      </Step>

      <Step title="Netzwerkpasswort eingeben">
        Geben Sie das **Kennwort** für das Netzwerk ein. Wenn Sie kein Passwort eingeben, fordert das Gerät den Benutzer beim Verbinden mit dem Netzwerk zur Eingabe eines Passworts auf.
      </Step>
    </Steps>

    ### Enterprise (802.1X EAP)

    Die Enterprise-Authentifizierung verwendet 802.1X, um beim Verbinden mit WLAN-Netzwerken sicherere Authentifizierungsoptionen bereitzustellen. Windows unterstützt:

    * **WPA Enterprise**
    * **WPA2 Enterprise**

    Wenn ein Enterprise-Typ ausgewählt ist, werden je nach gewähltem **EAP type** (z. B. EAP-TLS, PEAP, TTLS) zusätzliche Einstellungen angezeigt. Sie können Folgendes konfigurieren:

    * Identitätszertifikate (SCEP oder PKCS #12)
    * Vertrauenswürdige Serverzertifikate
    * Benutzerauthentifizierung (Benutzername/Passwort, Smartcard oder Zertifikate)

    <Note>
      Zertifikatsoptionen sind nur verfügbar, wenn Sie im Dropdown-Menü „Authentication type“ eine der WPA Enterprise-Optionen auswählen.
    </Note>

    <Steps>
      <Step title="Authentifizierungstyp auswählen">
        Wählen Sie für **Authentication type** WPA Enterprise oder WPA2 Enterprise.
      </Step>

      <Step title="EAP-Typen auswählen">
        Wählen Sie die **Accepted EAP Types** aus, die Ihr Netzwerk unterstützt. Sie können mehrere auswählen und müssen alle für die ausgewählten EAP-Typen erforderlichen Einstellungen festlegen. Weitere Informationen zur Konfiguration bestimmter EAP-Typen finden Sie unter [Enterprise-WLAN-Authentifizierungsprotokolle konfigurieren](/de/endpoint/library/deployment-guides/windows/configure-eap-extensible-authentication-protocol-types).
      </Step>
    </Steps>

    ### Identitätszertifikat konfigurieren

    Sie können ein Identitätszertifikat mit SCEP oder durch Hochladen einer PKCS #12-Datei konfigurieren. Anweisungen zur Konfiguration von Identitätszertifikaten finden Sie in unserem Support-Artikel [Identitätszertifikate für die 802.1X-Authentifizierung verwenden](/de/endpoint/integrations/certificate-services/using-identity-certificates-for-802-1x-authentication).
  </Tab>
</Tabs>

## Proxy

<Callout icon="apple" color="#B84A7A" iconType="regular">Proxy-Einstellungen sind nur für Apple-Geräte verfügbar</Callout>

Konfigurieren Sie Geräte für die Verwendung eines Netzwerk-Proxys, indem Sie die Einstellungen im Abschnitt **Proxy** konfigurieren.

<Steps>
  <Step title="Proxy-Verwaltung aktivieren">
    Um Netzwerk-Proxy-Einstellungen zu konfigurieren, stellen Sie den Abschnitt **Proxy** auf **Managed**.
  </Step>

  <Step title="Automatischen Proxy konfigurieren">
    **Automatic**: Geben Sie eine URL für die automatische Proxy-Konfiguration (PAC) an.
  </Step>

  <Step title="PAC-Fallback konfigurieren (optional)">
    Wenn Geräte versuchen sollen, sich direkt mit Zielen zu verbinden, wenn die PAC-Datei nicht verfügbar ist, wählen Sie **Proxy PAC fallback allowed**.
  </Step>

  <Step title="Manuellen Proxy konfigurieren">
    **Manuell**: Geben Sie Proxy-**Server**, **Port** und (falls erforderlich) **Benutzername** und **Passwort** ein.
  </Step>
</Steps>

## Fast Lane-Markierung

<Callout icon="apple" color="#B84A7A" iconType="regular">Die Fast Lane-Markierung ist nur für Apple-Geräte verfügbar</Callout>

Verwenden Sie Fast Lane in Netzwerken und auf Geräten, die eine Quality of Service-Markierung (QoS) unterstützen, um den Datenverkehr von Apps auf verbundenen Geräten als Sprache, Video oder Echtzeitdaten zu priorisieren. Weitere Informationen zu Fast Lane finden Sie unter [iOS Compatibility with Cisco QoS Fastlane & Adaptive 802.11r.](https://support.apple.com/en-us/HT207308)

<Note>
  Fast Lane wird nicht von allen Netzwerken oder Geräten unterstützt und ist hauptsächlich auf Apple-Geräten verfügbar.
</Note>

<Steps>
  <Step title="Fast Lane deaktivieren (optional)">
    Um Fast Lane zu deaktivieren, wählen Sie **Disable Fast Lane for all apps**.
  </Step>

  <Step title="Fast Lane für bestimmte Apps aktivieren">
    Um Fast Lane zu aktivieren, wählen Sie **Allow specific apps**.
  </Step>

  <Step title="Anwendungen zur Zulassungsliste hinzufügen">
    Fast Lane gilt für den Netzwerkverkehr bestimmter Apps. Wählen Sie **Add application**, um Apps zur Zulassungsliste hinzuzufügen.
  </Step>

  <Step title="Apps nach Namen suchen">
    Um Apps aus Ihrer Iru Library hinzuzufügen, geben Sie den Namen der App unter **Search by name** ein. Wählen Sie die Apps aus, die Fast Lane verwenden dürfen.
  </Step>

  <Step title="Apps nach Bundle-ID hinzufügen">
    Sie können Apps auch über ihre Bundle-ID angeben. Wählen Sie **Add Bundle ID**.
  </Step>

  <Step title="Bundle-ID-Details konfigurieren">
    Geben Sie **App Name** und **Bundle-ID** an und wählen Sie **Hinzufügen**. Sie können mehrere Bundle-IDs hinzufügen.
  </Step>

  <Step title="Fast Lane-Konfiguration abschließen">
    Wählen Sie **Fertig**.
  </Step>
</Steps>

## Einstellungen für die Zertifikatsvertrauensstellung

Es wird nicht empfohlen, vertrauenswürdige Zertifikate im Wi-Fi Library Item anzugeben. Wenn Zertifikate erneuert oder geändert werden, müssen Sie das gesamte Wi-Fi-Profil erneut bereitstellen, wodurch Geräte möglicherweise die Verbindung zum WLAN-Netzwerk verlieren. Installieren Sie stattdessen die vertrauenswürdige Zertifikatskette für Ihre RADIUS-Server mit einem separaten Certificates Library Item. Geben Sie dann die Namen dieser Zertifikate im Wi-Fi Library Item unter **Specify server certificate names** an. Weitere Informationen finden Sie unter [Apple Platform Deployment](https://support.apple.com/guide/deployment/connect-to-8021x-networks-depabc994b84/web).

Die meisten Enterprise-WLAN-Umgebungen erfordern, dass Geräte den 802.1X-Authentifizierungsservern vertrauen, in der Regel einem Remote Access Dial-In User Server (RADIUS). Mit den Einstellungen unter **Certificate trust** können Sie konfigurieren, welchen vom Server vorgelegten Zertifikaten die Geräte vertrauen. Wenn ein Gerät dem Authentifizierungsserver nicht vertraut, wird der Benutzer aufgefordert, ihm zu vertrauen.

<Steps>
  <Step title="Vertrauenswürdige Zertifikate angeben (optional)">
    Wählen Sie **Specify trusted certificates**, wenn Sie Zertifikate bereitstellen möchten, denen die konfigurierten Geräte vertrauen sollen. Laden Sie die Zertifikate dann im Format .cer oder .crt hoch.
  </Step>

  <Step title="Namen von Serverzertifikaten angeben (optional)">
    Wählen Sie **Specify server certificate names**, wenn Sie DNS-Namen von Zertifikaten angeben möchten, denen Geräte vertrauen sollen. Geben Sie dann deren DNS-Namen ein. Platzhalter werden akzeptiert.
  </Step>
</Steps>