Warum erscheint captive.apple.com auf allen iPhones/iPads/MBP bei Anmeldung in unserem privaten WLAN der FritzBox 7590

Gerne, ich hoffe mein Gehirnschmalz hilft.

Nochmal zur Erklärung. Am Mac lädst du dir folgende App von Apple aus dem App Store: Apple Configurator

Soweit ich weiß ist die App ohne Apple-ID nutzbar und es wird keine besondere benötigt, das Problem ist das kann ich mit meiner immer nicht so genau sagen. Die ist in nahezu jemandem Apple Bereich, inklusive Business, drin, aber sollte eben auch mit einer Privaten gehen.

Wenn du die öffnest wird die dich vermutlich anmeckern, dass du keine Verbindung hast, das einfach wegklicken. Dann mit ⌘ N ein neues Profil erstellen, du musst hier ein paar verpflichtende Infos angeben, völlig egal was du da reinschreibst.

Dann kannst du auch schon loskonfigurieren, du findest das was wir hier besprochen haben unter WLAN. Dann oben rechts aufs + und alle Daten eingeben.

Danach speichern und den einzelnen Personen per Mail schicken, sonst kann man das am iPhone nicht öffnen, wenn das beispielsweise in der Dateien App liegt… Un dann kannst du am iPhone das Profil in den Einstellungen zu Ende einrichten, musst das einmal per Code bestätigen das du das installieren willst, vermutlich wird dir gesagt das Profil ist nicht signiert, da wir kein Root Zertifikat dahin stehen haben, das können wir einfach ignorieren. Und dann sollte die Captive Abfrage für diese WLAN, und nur für dieses WLAN, solange das Profil installiert ist weg sein.

Das Profil muss immer auf jeden Gerät installiert sein, und muss auf jedes neue Gerät manuell übertragen werden, das wird nicht automatisch mit übernommen.

Sag mir gerne Bescheid, wenn du auf dem Weg irgendwo mehr infos brauchst.

Gruß

Tobias

Ok, also der Prinzipielle Fakt ist, die Anfragen über Captive werden von den Routern getätigt, das ist kein Fehler in iOS, lässt sich in iOS leider auch nicht abschalten, nur das Gegenteil, er lässt sich vor jeder Verbindung mit dem WLAN (die man dann manuell machen müsste) zuschalten.

Wie gesagte ich kenne das nur für Gästenetze, und diese Coupon-Ding. Aber es kann durchaus auch mit deiner strikten (aus meiner Sicht guten) Policy im Router selber zu tun haben. Ich sehe prinzipiell das Problem her auf Seiten des Routers.

Nun zu einer möglichen Zwischenlösung, die geht allerdings nur wenn du einen Mac hast: Du könntest ein Konfigurationsprofil für iOS/iPadOS/macOS mit dem kostenlosen Apple Configurator 2 erstellen, hier kannst du eine WLAN Payload konfigurieren, die bei der Installation des Profils gewisse „verwaltende“ Schritte durchführt. Zum ist dann das WLAN automatisch hinterlegt bei dem Gerät auf dem das Profil installiert wird, zum anderen lassen sich hier diese Captive Schaltungen einfach komplett deaktivieren siehe hier:



Übrigens das hier zeigt mein Privates Profil, das macht noch so einiges mehr, etabliert wie Passwort-Policy, installiert Zertifikate und richtet Mail Accounts ein. Sprich macht so einiges und ist echt nice wenn man regelmäßig neue Geräte einrichtet, Testgeräte hat, wo man dann mit einem Profil einfach einen Gro der wichtigen Sachen installieren kann. Das ganze brauch kein MDM, das brauchen nur die Funktionen die als „nur verwaltete Geräte“ betitelt sind. Ist auch was für Spielkinder, könnte dir aber helfen in diesem Falle.

Gruß

Tobias

Moin AppleNotice,

Diese Captive Abfrage kommt bei Fritz!Boxen häufig, wenn man Gästenetze oder diese Coupon Ausgabe für Internetcredits hat. Andere Captive Abfragen wären mir nicht bekannt (außer in Betrieblichen Umfeldern).

Nur so als Frage, was sagt AVM Support dazu?

Gruß

Tobias

Hallo Tobias,

vielen Dank für Deine Antwort. Das Gastnetzwerk über WLAN und LAN4 sind deaktiviert, trotzdem zeigen alle Endgeräte zunächst die Seite "captive.apple.com" mit dem Wort "Success" links oben ohne weitere Abfrage.

Der AVM Support versucht sich seit einer Woche an der Sache, bisher ohne Lösung. Heute wurde uns nun letztlich vorgeschlagen die FB und alle 3 Repeater auf Werkseinstellungen zurückzusetzen und manuell vollständig neu einzurichten.

Da wir aber über 70 Geräte im Netzwerk haben, mit individuellen Einstellungen und festen IP-Adressen, hoffen wir noch auf eine andere Lösung. Zumal der AVM Support auch nicht sicher ist, ob damit das Problem auch sicher gelöst wird.

Inzwischen haben wir aber festgestellt, daß wenn wir dem Internetzugangsprofil „Standard“ der FB den Internetzugang erlauben, die Seite "captive.apple.com" nicht mehr aufgerufen wird. Da dieses Zugangsprofil aber allen unbekannten Geräten von der FB standardmäßig zunächst automatisch zugewiesen wird, ist dies, aus Sicherheitsgründen, keine dauerhafte Lösung für uns.

Vielen Dank nochmal.

Damit haben wir uns da noch nie beschäftigt, aber das hört sich sehr vielversprechend und äußerst interessant an. Werden wir uns auf jeden Fall genauer anschauen.

Vielen lieben Dank für deine Überlegungen, Erläuterungenund deine Hilfe!!

Guten Morgen,

vielen Dank für Deine Gedanken und die tolle Erklärung.

Wir melden uns gerne bei Dir, wenn sich Fragen ergeben.

Beste Grüße.

Alles klar, gerne!