Warum erscheint captive.apple.com auf allen iPhones/iPads/MBP bei Anmeldung in unserem privaten WLAN der FritzBox 7590

Jedes mal wenn wir uns mit unseren Apple Geräten (iPhones, iPads, MBP oder iMac mit aktuelles OS) mit dem privaten WLAN unserer FritzBox 7590 (FritzOS8.02) verbinden wird uns seit einigen Wochen zunächst die Seite "captive.apple.com" mit dem Wort "Success" links oben angezeigt (siehe Screenshot unten). Nach antippen von "Fertig" oben rechts wird die Verbindung zum privaten WLAN-Netzwerk dann wie gewohnt aufgebaut.


Bei der Anmeldung in anderen privaten Netzwerken wird diese Seite nicht angezeigt.


Wir haben bereits erfolglos alle Geräte einschließlich der FritzBox resettet und neu gestartet, den Gastzugang über WLAN und auch LAN (wg. Repeater) deaktiviert, das WLAN-Netzwerk in den Endgeräten gelöscht (ignoriert) und wieder neu hinzugefügt.


Hat jemand eine Idee was wir noch probieren können ?



Screenshot vom iPhone nach Verbindungsaufbau mit dem privaten WLAN der FritzBox:

iPad Air (5. Generation)

Gepostet am 03. Apr. 2025 17:43

Antworten
7 Antworten
Sortiert nach: 

03. Apr. 2025 22:32 als Antwort auf AppleNovice

Gerne, ich hoffe mein Gehirnschmalz hilft.


Nochmal zur Erklärung. Am Mac lädst du dir folgende App von Apple aus dem App Store: https://apps.apple.com/de/app/apple-configurator/id1037126344?mt=12


Soweit ich weiß ist die App ohne Apple-ID nutzbar und es wird keine besondere benötigt, das Problem ist das kann ich mit meiner immer nicht so genau sagen. Die ist in nahezu jemandem Apple Bereich, inklusive Business, drin, aber sollte eben auch mit einer Privaten gehen.


Wenn du die öffnest wird die dich vermutlich anmeckern, dass du keine Verbindung hast, das einfach wegklicken. Dann mit ⌘ N ein neues Profil erstellen, du musst hier ein paar verpflichtende Infos angeben, völlig egal was du da reinschreibst.


Dann kannst du auch schon loskonfigurieren, du findest das was wir hier besprochen haben unter WLAN. Dann oben rechts aufs + und alle Daten eingeben.


Danach speichern und den einzelnen Personen per Mail schicken, sonst kann man das am iPhone nicht öffnen, wenn das beispielsweise in der Dateien App liegt… Un dann kannst du am iPhone das Profil in den Einstellungen zu Ende einrichten, musst das einmal per Code bestätigen das du das installieren willst, vermutlich wird dir gesagt das Profil ist nicht signiert, da wir kein Root Zertifikat dahin stehen haben, das können wir einfach ignorieren. Und dann sollte die Captive Abfrage für diese WLAN, und nur für dieses WLAN, solange das Profil installiert ist weg sein.


Das Profil muss immer auf jeden Gerät installiert sein, und muss auf jedes neue Gerät manuell übertragen werden, das wird nicht automatisch mit übernommen.


Sag mir gerne Bescheid, wenn du auf dem Weg irgendwo mehr infos brauchst.


Gruß

Tobias

Antworten

03. Apr. 2025 22:06 als Antwort auf AppleNovice

Ok, also der Prinzipielle Fakt ist, die Anfragen über Captive werden von den Routern getätigt, das ist kein Fehler in iOS, lässt sich in iOS leider auch nicht abschalten, nur das Gegenteil, er lässt sich vor jeder Verbindung mit dem WLAN (die man dann manuell machen müsste) zuschalten.


Wie gesagte ich kenne das nur für Gästenetze, und diese Coupon-Ding. Aber es kann durchaus auch mit deiner strikten (aus meiner Sicht guten) Policy im Router selber zu tun haben. Ich sehe prinzipiell das Problem her auf Seiten des Routers.


Nun zu einer möglichen Zwischenlösung, die geht allerdings nur wenn du einen Mac hast: Du könntest ein Konfigurationsprofil für iOS/iPadOS/macOS mit dem kostenlosen Apple Configurator 2 erstellen, hier kannst du eine WLAN Payload konfigurieren, die bei der Installation des Profils gewisse „verwaltende“ Schritte durchführt. Zum ist dann das WLAN automatisch hinterlegt bei dem Gerät auf dem das Profil installiert wird, zum anderen lassen sich hier diese Captive Schaltungen einfach komplett deaktivieren siehe hier:



Übrigens das hier zeigt mein Privates Profil, das macht noch so einiges mehr, etabliert wie Passwort-Policy, installiert Zertifikate und richtet Mail Accounts ein. Sprich macht so einiges und ist echt nice wenn man regelmäßig neue Geräte einrichtet, Testgeräte hat, wo man dann mit einem Profil einfach einen Gro der wichtigen Sachen installieren kann. Das ganze brauch kein MDM, das brauchen nur die Funktionen die als „nur verwaltete Geräte“ betitelt sind. Ist auch was für Spielkinder, könnte dir aber helfen in diesem Falle.


Gruß

Tobias

Antworten

03. Apr. 2025 18:23 als Antwort auf AppleNovice

Moin AppleNotice,


Diese Captive Abfrage kommt bei Fritz!Boxen häufig, wenn man Gästenetze oder diese Coupon Ausgabe für Internetcredits hat. Andere Captive Abfragen wären mir nicht bekannt (außer in Betrieblichen Umfeldern).


Nur so als Frage, was sagt AVM Support dazu?


Gruß

Tobias

Antworten

03. Apr. 2025 21:48 als Antwort auf tobias501

Hallo Tobias,

vielen Dank für Deine Antwort. Das Gastnetzwerk über WLAN und LAN4 sind deaktiviert, trotzdem zeigen alle Endgeräte zunächst die Seite "captive.apple.com"  mit dem Wort "Success" links oben ohne weitere Abfrage.


Der AVM Support versucht sich seit einer Woche an der Sache, bisher ohne Lösung. Heute wurde uns nun letztlich vorgeschlagen die FB und alle 3 Repeater auf Werkseinstellungen zurückzusetzen und manuell vollständig neu einzurichten. 


Da wir aber über 70 Geräte im Netzwerk haben, mit individuellen Einstellungen und festen IP-Adressen, hoffen wir noch auf eine andere Lösung. Zumal der AVM Support auch nicht sicher ist, ob damit das Problem auch sicher gelöst wird. 


Inzwischen haben wir aber festgestellt, daß wenn wir dem Internetzugangsprofil „Standard“ der FB den Internetzugang erlauben, die Seite "captive.apple.com" nicht mehr aufgerufen wird. Da dieses Zugangsprofil aber allen unbekannten Geräten von der FB standardmäßig zunächst automatisch zugewiesen wird, ist dies, aus Sicherheitsgründen, keine dauerhafte Lösung für uns.


Vielen Dank nochmal.

Antworten

03. Apr. 2025 22:21 als Antwort auf tobias501

Damit haben wir uns da noch nie beschäftigt, aber das hört sich sehr vielversprechend und äußerst interessant an. Werden wir uns auf jeden Fall genauer anschauen.


Vielen lieben Dank für deine Überlegungen, Erläuterungenund deine Hilfe!!

Antworten

Warum erscheint captive.apple.com auf allen iPhones/iPads/MBP bei Anmeldung in unserem privaten WLAN der FritzBox 7590

Willkommen in der Apple Support Community
Ein Forum, in dem Apple-Kunden sich gegenseitig mit ihren Produkten helfen. Melde dich mit deinem Apple Account an, um Mitglied zu werden.