FreitagsrundenWiki - Benutzerbeiträge [de]

Diskussion:WLAN

2008-10-22T16:43:56Z

130.149.4.252: Die Seite wurde neu angelegt: Abschnitt kann gelöscht werden.

Abschnitt kann gelöscht werden.

Diskussion:ZRZ VPN

2008-10-22T16:43:06Z

130.149.4.252: Die Seite wurde neu angelegt: Kann komplett gelöscht werden!

Kann komplett gelöscht werden!

WLAN

2008-10-22T16:41:44Z

130.149.4.252: /* openvpn deamon */

An der TU gibt es zwei große Rechnernetze mit Funkzugang. Die DHCP-Server hinter den Funkstationen weisen euch dynamisch IP-Adressen zu. Um tatsächlich etwas damit machen zu können, braucht ihr aber erst eine VPN-Verbindung zu dem jeweiligen VPN-Server des Rechnernetzes. Die CiscoVPN-Server wurde zum 1.10.2008 abgeschaltet, jetzt ist nur noch das WPA2-verschlüsselte eduroam-Netz oder der OpenVPN Dienst verfügbar.

Es sollte mittlerweile auch möglich sein, sich aus dem WLAN des [[IRB]] im [[Franklingebäude]] in das [[ZRZ VPN|VPN der tubIT]] einzuwählen, da die [[TubIT]] nun Verbindungen auch aus dem IRB-Netz annimmt. (Voraussetzung ist ein tubIT-Account)

==Das IRB im FR==
VPN Server: prima.cs.tu-berlin.de . Um mit diesem ein VPN aufzubauen braucht ihr einen Zugang zum [[IRB VPN]].

==WLAN <strike>des ZRZ</strike> der tubIT im H, MA, HFT und EN==
Hier braucht ihr den Zugang zum [[ZRZ VPN]] und einen speziellen Client.

== Tu-Berlin_VPN und VPN/WEB (und oft Kabelnetzwerk) ==

Sie sind nicht verschlüsselt, aber um ins Internet zu kommen braucht man OpenVPN.

Für Windows und Mac : [http://www.tubit.tu-berlin.de/wlan/zugang_und_anleitungen/?tx_jppageteaser_pi1%5BbackId%5D=33918 Tubit-Anleitung]

Für linux :

=== openvpn deamon ===

openvpn installieren (aptitude oder apt-get):
sudo aptitude install openvpn

Konfiguration runterladen:
sudo wget http://www.tubit.tu-berlin.de/fileadmin/a40000000/msch4000/Software/OpenVPN/tubit.ovpn -o /etc/openvpn/tubit.conf
sudo wget http://www.tubit.tu-berlin.de/fileadmin/a40000000/msch4000/Software/OpenVPN/tubITChain.crt -o /etc/openvpn/tubITChain.crt

deamon starten:
sudo /etc/init.d/openvpn start

und daten eingeben (User ohne den @tu-berlin.de)

Um zu sehen ob die Verbinden erfolgreich gebaut wurde, einfach prüfen ob das Neztwerk tap0 existiert :
ifconfig

Um openvpn am Ende zu schließen :
sudo /etc/init.d/openvpn stop

=== openvpn client ===

Der deamon ist nicht sehr gesprächig. Der Klient ist und Probleme zu finden besser geeignet (die Konfiguration ist die gleiche)
sudo openvpn --float --config /etc/openvpn/tubit.conf --ca /etc/openvpn/tubITChain.crt

=== kvpnc ===

todo

=== DNS ===

Nicht sehr praktische an den VPN ist das der DNS nicht Internet orientiert ist.

* Wenn man an Tu-Berlin_VPN oder VPN/WEB verbunden ist (bevor der VPN gestartet ist), kommt man nur an die [http://www.tubit.tu-berlin.de/wlan/zugang_und_anleitungen/?tx_jppageteaser_pi1%5BbackId%5D=33918 Tubit-Anleitung] Seite.
* nachdem die VPN Verbindung errichtet ist, kommt mann nur und die tubIT internen Seite. Falls man versucht eine Seite von Internet zu laden, kommt nur eine weiße Seite mit ein bisschen Text, das sagt es wäre nicht im internen Netz, also nicht verfügbar.
* Man ist eigentlich Zugang zu Internet (direkt mit dem IP geht es), nur der gegebene DNS kennt sie nicht

Es geht also darum DNS zu benützen die Internetfähig sind (hier wird OpenDNS benutzt).
echo "nameserver 130.149.4.20" | sudo tee /etc/resolv.conf
echo "nameserver 130.149.2.12" | sudo tee -a /etc/resolv.conf

*aber die DNS nicht vor der VPN Verbindung ändern, sonst kann openvpn keine Verbindung erschaffen (er braucht den Standard DNS)

== eduroam (und TU-Berlin_802.1x) ==

Mit eduroam ist es zum ersten Mal möglich europaweit an fast jeder Uni deren Wlan zu nutzen. Die Netzwerkname der Wlan-APs lauten eduroam oder TU-Berlin_802.1x (dieser letzter sollte am aussterben sein).
Hier die [http://www.tubit.tu-berlin.de/wlan/zugang_und_anleitungen/?tx_jppageteaser_pi1%5BbackId%5D=33918 Tubit-Anleitung] für Windows,Mac und diverse Handys.

Spezial für Linux :

Zu beachten:
# Die TU Berlin verwendet ein von der Telekom CA 2 unterschriebenes Zertifikat, welches noch nicht im SecureW2 integriert ist.
# Einige Einstellungen sind folgende:
#* Identity: "tubIT-Nutzerkonto"@tu-berlin.de
#* Password: das zum Account gehörige Passwort
#* Anonymous Identity: anonymous@tu-berlin.de

=== Network Manager (Gnome) ===

[http://www.tubit.tu-berlin.de/fileadmin/a40000000/msch4000/Screenshot/802.1X/802.1x_unter_GNOME__linux_.png Anleitung] von der tubIT benutzen (sollte auch für eduroam funktionieren).

=== wicd ===

wicd hat diese Verschlüsselung nicht standardmäßig, aber es ist möglich sie hinzufügen dank templates

Editiere/erschaffe ''/etc/wicd/encryption/templates/eduroam'' und füge (aus [http://www.tubit.tu-berlin.de/wlan/installation/8021x/linux/ wpa_supplicant.conf]) :

name = eurodam
author = tsaitgaist
version = 1
require identity *Identity password *Password
-----
ctrl_interface=/var/run/wpa_supplicant
update_config=0
eapol_version=1
network={
ssid="$_ESSID"
scan_ssid=1
key_mgmt=WPA-EAP
eap=TTLS
identity="$_IDENTITY"
password="$_PASSWORD"
anonymous_identity="anonymous@tu-berlin.de"
phase1="peaplabel=0"
phase2="auth=PAP"
}

Der template muss aktiv werden

echo "eduroam" | sudo tee -a /etc/wicd/encryption/templates/active

wicd neu starten

sudo /etc/init.d/wicd restart

Jetzt nur noch die Verschlüsseleung von der List vom GUI wählen und Identity/Password füllen

[[Kategorie:Uni-ABC]]
[[Kategorie:Fakultäts-ABC]]

WLAN

2008-10-22T16:40:48Z

130.149.4.252:

An der TU gibt es zwei große Rechnernetze mit Funkzugang. Die DHCP-Server hinter den Funkstationen weisen euch dynamisch IP-Adressen zu. Um tatsächlich etwas damit machen zu können, braucht ihr aber erst eine VPN-Verbindung zu dem jeweiligen VPN-Server des Rechnernetzes. Die CiscoVPN-Server wurde zum 1.10.2008 abgeschaltet, jetzt ist nur noch das WPA2-verschlüsselte eduroam-Netz oder der OpenVPN Dienst verfügbar.

Es sollte mittlerweile auch möglich sein, sich aus dem WLAN des [[IRB]] im [[Franklingebäude]] in das [[ZRZ VPN|VPN der tubIT]] einzuwählen, da die [[TubIT]] nun Verbindungen auch aus dem IRB-Netz annimmt. (Voraussetzung ist ein tubIT-Account)

==Das IRB im FR==
VPN Server: prima.cs.tu-berlin.de . Um mit diesem ein VPN aufzubauen braucht ihr einen Zugang zum [[IRB VPN]].

==WLAN <strike>des ZRZ</strike> der tubIT im H, MA, HFT und EN==
Hier braucht ihr den Zugang zum [[ZRZ VPN]] und einen speziellen Client.

== Tu-Berlin_VPN und VPN/WEB (und oft Kabelnetzwerk) ==

Sie sind nicht verschlüsselt, aber um ins Internet zu kommen braucht man OpenVPN.

Für Windows und Mac : [http://www.tubit.tu-berlin.de/wlan/zugang_und_anleitungen/?tx_jppageteaser_pi1%5BbackId%5D=33918 Tubit-Anleitung]

Für linux :

=== openvpn deamon ===

openvpn installieren (aptitude oder apt-get):
sudo aptitude install openvpn

Konfiguration runterlaber:
sudo wget http://www.tubit.tu-berlin.de/fileadmin/a40000000/msch4000/Software/OpenVPN/tubit.ovpn -o /etc/openvpn/tubit.conf
sudo wget http://www.tubit.tu-berlin.de/fileadmin/a40000000/msch4000/Software/OpenVPN/tubITChain.crt -o /etc/openvpn/tubITChain.crt

deamon starten:
sudo /etc/init.d/openvpn start

und daten eingeben (User ohne den @tu-berlin.de)

Um zu sehen ob die Verbinden erfolgreich gebaut wurde, einfach prüfen ob das Neztwerk tap0 existiert :
ifconfig

Um openvpn am Ende zu schließen :
sudo /etc/init.d/openvpn stop

=== openvpn client ===

Der deamon ist nicht sehr gesprächig. Der Klient ist und Probleme zu finden besser geeignet (die Konfiguration ist die gleiche)
sudo openvpn --float --config /etc/openvpn/tubit.conf --ca /etc/openvpn/tubITChain.crt

=== kvpnc ===

todo

=== DNS ===

Nicht sehr praktische an den VPN ist das der DNS nicht Internet orientiert ist.

* Wenn man an Tu-Berlin_VPN oder VPN/WEB verbunden ist (bevor der VPN gestartet ist), kommt man nur an die [http://www.tubit.tu-berlin.de/wlan/zugang_und_anleitungen/?tx_jppageteaser_pi1%5BbackId%5D=33918 Tubit-Anleitung] Seite.
* nachdem die VPN Verbindung errichtet ist, kommt mann nur und die tubIT internen Seite. Falls man versucht eine Seite von Internet zu laden, kommt nur eine weiße Seite mit ein bisschen Text, das sagt es wäre nicht im internen Netz, also nicht verfügbar.
* Man ist eigentlich Zugang zu Internet (direkt mit dem IP geht es), nur der gegebene DNS kennt sie nicht

Es geht also darum DNS zu benützen die Internetfähig sind (hier wird OpenDNS benutzt).
echo "nameserver 130.149.4.20" | sudo tee /etc/resolv.conf
echo "nameserver 130.149.2.12" | sudo tee -a /etc/resolv.conf

*aber die DNS nicht vor der VPN Verbindung ändern, sonst kann openvpn keine Verbindung erschaffen (er braucht den Standard DNS)

== eduroam (und TU-Berlin_802.1x) ==

Mit eduroam ist es zum ersten Mal möglich europaweit an fast jeder Uni deren Wlan zu nutzen. Die Netzwerkname der Wlan-APs lauten eduroam oder TU-Berlin_802.1x (dieser letzter sollte am aussterben sein).
Hier die [http://www.tubit.tu-berlin.de/wlan/zugang_und_anleitungen/?tx_jppageteaser_pi1%5BbackId%5D=33918 Tubit-Anleitung] für Windows,Mac und diverse Handys.

Spezial für Linux :

Zu beachten:
# Die TU Berlin verwendet ein von der Telekom CA 2 unterschriebenes Zertifikat, welches noch nicht im SecureW2 integriert ist.
# Einige Einstellungen sind folgende:
#* Identity: "tubIT-Nutzerkonto"@tu-berlin.de
#* Password: das zum Account gehörige Passwort
#* Anonymous Identity: anonymous@tu-berlin.de

=== Network Manager (Gnome) ===

[http://www.tubit.tu-berlin.de/fileadmin/a40000000/msch4000/Screenshot/802.1X/802.1x_unter_GNOME__linux_.png Anleitung] von der tubIT benutzen (sollte auch für eduroam funktionieren).

=== wicd ===

wicd hat diese Verschlüsselung nicht standardmäßig, aber es ist möglich sie hinzufügen dank templates

Editiere/erschaffe ''/etc/wicd/encryption/templates/eduroam'' und füge (aus [http://www.tubit.tu-berlin.de/wlan/installation/8021x/linux/ wpa_supplicant.conf]) :

name = eurodam
author = tsaitgaist
version = 1
require identity *Identity password *Password
-----
ctrl_interface=/var/run/wpa_supplicant
update_config=0
eapol_version=1
network={
ssid="$_ESSID"
scan_ssid=1
key_mgmt=WPA-EAP
eap=TTLS
identity="$_IDENTITY"
password="$_PASSWORD"
anonymous_identity="anonymous@tu-berlin.de"
phase1="peaplabel=0"
phase2="auth=PAP"
}

Der template muss aktiv werden

echo "eduroam" | sudo tee -a /etc/wicd/encryption/templates/active

wicd neu starten

sudo /etc/init.d/wicd restart

Jetzt nur noch die Verschlüsseleung von der List vom GUI wählen und Identity/Password füllen

[[Kategorie:Uni-ABC]]
[[Kategorie:Fakultäts-ABC]]

WLAN

2008-10-22T16:40:18Z

130.149.4.252:

An der TU gibt es zwei große Rechnernetze mit Funkzugang. Die DHCP-Server hinter den Funkstationen weisen euch dynamisch IP-Adressen zu. Um tatsächlich etwas damit machen zu können, braucht ihr aber erst eine VPN-Verbindung zu dem jeweiligen VPN-Server des Rechnernetzes. Die CiscoVPN-Server wurde zum 1.10.2008 abgeschaltet, von da an ist nur noch das WPA2-verschlüsselte eduroam-Netz oder der OpenVPN Dienst verfügbar.

Es sollte mittlerweile auch möglich sein, sich aus dem WLAN des [[IRB]] im [[Franklingebäude]] in das [[ZRZ VPN|VPN der tubIT]] einzuwählen, da die [[TubIT]] nun Verbindungen auch aus dem IRB-Netz annimmt. (Voraussetzung ist ein tubIT-Account)

==Das IRB im FR==
VPN Server: prima.cs.tu-berlin.de . Um mit diesem ein VPN aufzubauen braucht ihr einen Zugang zum [[IRB VPN]].

==WLAN <strike>des ZRZ</strike> der tubIT im H, MA, HFT und EN==
Hier braucht ihr den Zugang zum [[ZRZ VPN]] und einen speziellen Client.

== Tu-Berlin_VPN und VPN/WEB (und oft Kabelnetzwerk) ==

Sie sind nicht verschlüsselt, aber um ins Internet zu kommen braucht man OpenVPN.

Für Windows und Mac : [http://www.tubit.tu-berlin.de/wlan/zugang_und_anleitungen/?tx_jppageteaser_pi1%5BbackId%5D=33918 Tubit-Anleitung]

Für linux :

=== openvpn deamon ===

openvpn installieren (aptitude oder apt-get):
sudo aptitude install openvpn

Konfiguration runterlaber:
sudo wget http://www.tubit.tu-berlin.de/fileadmin/a40000000/msch4000/Software/OpenVPN/tubit.ovpn -o /etc/openvpn/tubit.conf
sudo wget http://www.tubit.tu-berlin.de/fileadmin/a40000000/msch4000/Software/OpenVPN/tubITChain.crt -o /etc/openvpn/tubITChain.crt

deamon starten:
sudo /etc/init.d/openvpn start

und daten eingeben (User ohne den @tu-berlin.de)

Um zu sehen ob die Verbinden erfolgreich gebaut wurde, einfach prüfen ob das Neztwerk tap0 existiert :
ifconfig

Um openvpn am Ende zu schließen :
sudo /etc/init.d/openvpn stop

=== openvpn client ===

Der deamon ist nicht sehr gesprächig. Der Klient ist und Probleme zu finden besser geeignet (die Konfiguration ist die gleiche)
sudo openvpn --float --config /etc/openvpn/tubit.conf --ca /etc/openvpn/tubITChain.crt

=== kvpnc ===

todo

=== DNS ===

Nicht sehr praktische an den VPN ist das der DNS nicht Internet orientiert ist.

* Wenn man an Tu-Berlin_VPN oder VPN/WEB verbunden ist (bevor der VPN gestartet ist), kommt man nur an die [http://www.tubit.tu-berlin.de/wlan/zugang_und_anleitungen/?tx_jppageteaser_pi1%5BbackId%5D=33918 Tubit-Anleitung] Seite.
* nachdem die VPN Verbindung errichtet ist, kommt mann nur und die tubIT internen Seite. Falls man versucht eine Seite von Internet zu laden, kommt nur eine weiße Seite mit ein bisschen Text, das sagt es wäre nicht im internen Netz, also nicht verfügbar.
* Man ist eigentlich Zugang zu Internet (direkt mit dem IP geht es), nur der gegebene DNS kennt sie nicht

Es geht also darum DNS zu benützen die Internetfähig sind (hier wird OpenDNS benutzt).
echo "nameserver 130.149.4.20" | sudo tee /etc/resolv.conf
echo "nameserver 130.149.2.12" | sudo tee -a /etc/resolv.conf

*aber die DNS nicht vor der VPN Verbindung ändern, sonst kann openvpn keine Verbindung erschaffen (er braucht den Standard DNS)

== eduroam (und TU-Berlin_802.1x) ==

Mit eduroam ist es zum ersten Mal möglich europaweit an fast jeder Uni deren Wlan zu nutzen. Die Netzwerkname der Wlan-APs lauten eduroam oder TU-Berlin_802.1x (dieser letzter sollte am aussterben sein).
Hier die [http://www.tubit.tu-berlin.de/wlan/zugang_und_anleitungen/?tx_jppageteaser_pi1%5BbackId%5D=33918 Tubit-Anleitung] für Windows,Mac und diverse Handys.

Spezial für Linux :

Zu beachten:
# Die TU Berlin verwendet ein von der Telekom CA 2 unterschriebenes Zertifikat, welches noch nicht im SecureW2 integriert ist.
# Einige Einstellungen sind folgende:
#* Identity: "tubIT-Nutzerkonto"@tu-berlin.de
#* Password: das zum Account gehörige Passwort
#* Anonymous Identity: anonymous@tu-berlin.de

=== Network Manager (Gnome) ===

[http://www.tubit.tu-berlin.de/fileadmin/a40000000/msch4000/Screenshot/802.1X/802.1x_unter_GNOME__linux_.png Anleitung] von der tubIT benutzen (sollte auch für eduroam funktionieren).

=== wicd ===

wicd hat diese Verschlüsselung nicht standardmäßig, aber es ist möglich sie hinzufügen dank templates

Editiere/erschaffe ''/etc/wicd/encryption/templates/eduroam'' und füge (aus [http://www.tubit.tu-berlin.de/wlan/installation/8021x/linux/ wpa_supplicant.conf]) :

name = eurodam
author = tsaitgaist
version = 1
require identity *Identity password *Password
-----
ctrl_interface=/var/run/wpa_supplicant
update_config=0
eapol_version=1
network={
ssid="$_ESSID"
scan_ssid=1
key_mgmt=WPA-EAP
eap=TTLS
identity="$_IDENTITY"
password="$_PASSWORD"
anonymous_identity="anonymous@tu-berlin.de"
phase1="peaplabel=0"
phase2="auth=PAP"
}

Der template muss aktiv werden

echo "eduroam" | sudo tee -a /etc/wicd/encryption/templates/active

wicd neu starten

sudo /etc/init.d/wicd restart

Jetzt nur noch die Verschlüsseleung von der List vom GUI wählen und Identity/Password füllen

[[Kategorie:Uni-ABC]]
[[Kategorie:Fakultäts-ABC]]

WLAN

2008-10-22T16:38:00Z

130.149.4.252: /* eduroam (und TU-Berlin_802.1x) */

An der TU gibt es zwei große Rechnernetze mit Funkzugang. Die DHCP-Server hinter den Funkstationen weisen euch dynamisch IP-Adressen zu. Um tatsächlich etwas damit machen zu können, braucht ihr aber erst eine VPN-Verbindung zu dem jeweiligen VPN-Server des Rechnernetzes. Die VPN-Server sollen zum 1.10.2008 abgeschaltet werden, von da an ist nur noch das WPA2-verschlüsselte eduroam-Netz verfügbar.

Es sollte mittlerweile auch möglich sein, sich aus dem WLAN des [[IRB]] im [[Franklingebäude]] in das [[ZRZ VPN|VPN der tubIT]] einzuwählen, da die [[TubIT]] nun Verbindungen auch aus dem IRB-Netz annimmt. (Voraussetzung ist ein tubIT-Account)

==Das IRB im FR==
VPN Server: prima.cs.tu-berlin.de . Um mit diesem ein VPN aufzubauen braucht ihr einen Zugang zum [[IRB VPN]].

==WLAN <strike>des ZRZ</strike> der tubIT im H, MA, HFT und EN==
Hier braucht ihr den Zugang zum [[ZRZ VPN]] und einen speziellen Client.

== Tu-Berlin_VPN und VPN/WEB (und oft Kabelnetzwerk) ==

Sie sind nicht verschlüsselt, aber um ins Internet zu kommen braucht man OpenVPN.

Für Windows und Mac : [http://www.tubit.tu-berlin.de/wlan/zugang_und_anleitungen/?tx_jppageteaser_pi1%5BbackId%5D=33918 Tubit-Anleitung]

Für linux :

=== openvpn deamon ===

openvpn installieren (aptitude oder apt-get):
sudo aptitude install openvpn

Konfiguration runterlaber:
sudo wget http://www.tubit.tu-berlin.de/fileadmin/a40000000/msch4000/Software/OpenVPN/tubit.ovpn -o /etc/openvpn/tubit.conf
sudo wget http://www.tubit.tu-berlin.de/fileadmin/a40000000/msch4000/Software/OpenVPN/tubITChain.crt -o /etc/openvpn/tubITChain.crt

deamon starten:
sudo /etc/init.d/openvpn start

und daten eingeben (User ohne den @tu-berlin.de)

Um zu sehen ob die Verbinden erfolgreich gebaut wurde, einfach prüfen ob das Neztwerk tap0 existiert :
ifconfig

Um openvpn am Ende zu schließen :
sudo /etc/init.d/openvpn stop

=== openvpn client ===

Der deamon ist nicht sehr gesprächig. Der Klient ist und Probleme zu finden besser geeignet (die Konfiguration ist die gleiche)
sudo openvpn --float --config /etc/openvpn/tubit.conf --ca /etc/openvpn/tubITChain.crt

=== kvpnc ===

todo

=== DNS ===

Nicht sehr praktische an den VPN ist das der DNS nicht Internet orientiert ist.

* Wenn man an Tu-Berlin_VPN oder VPN/WEB verbunden ist (bevor der VPN gestartet ist), kommt man nur an die [http://www.tubit.tu-berlin.de/wlan/zugang_und_anleitungen/?tx_jppageteaser_pi1%5BbackId%5D=33918 Tubit-Anleitung] Seite.
* nachdem die VPN Verbindung errichtet ist, kommt mann nur und die tubIT internen Seite. Falls man versucht eine Seite von Internet zu laden, kommt nur eine weiße Seite mit ein bisschen Text, das sagt es wäre nicht im internen Netz, also nicht verfügbar.
* Man ist eigentlich Zugang zu Internet (direkt mit dem IP geht es), nur der gegebene DNS kennt sie nicht

Es geht also darum DNS zu benützen die Internetfähig sind (hier wird OpenDNS benutzt).
echo "nameserver 130.149.4.20" | sudo tee /etc/resolv.conf
echo "nameserver 130.149.2.12" | sudo tee -a /etc/resolv.conf

*aber die DNS nicht vor der VPN Verbindung ändern, sonst kann openvpn keine Verbindung erschaffen (er braucht den Standard DNS)

== eduroam (und TU-Berlin_802.1x) ==

Mit eduroam ist es zum ersten Mal möglich europaweit an fast jeder Uni deren Wlan zu nutzen. Die Netzwerkname der Wlan-APs lauten eduroam oder TU-Berlin_802.1x (dieser letzter sollte am aussterben sein).
Hier die [http://www.tubit.tu-berlin.de/wlan/zugang_und_anleitungen/?tx_jppageteaser_pi1%5BbackId%5D=33918 Tubit-Anleitung] für Windows,Mac und diverse Handys.

Spezial für Linux :

Zu beachten:
# Die TU Berlin verwendet ein von der Telekom CA 2 unterschriebenes Zertifikat, welches noch nicht im SecureW2 integriert ist.
# Einige Einstellungen sind folgende:
#* Identity: "tubIT-Nutzerkonto"@tu-berlin.de
#* Password: das zum Account gehörige Passwort
#* Anonymous Identity: anonymous@tu-berlin.de

=== Network Manager (Gnome) ===

[http://www.tubit.tu-berlin.de/fileadmin/a40000000/msch4000/Screenshot/802.1X/802.1x_unter_GNOME__linux_.png Anleitung] von der tubIT benutzen (sollte auch für eduroam funktionieren).

=== wicd ===

wicd hat diese Verschlüsselung nicht standardmäßig, aber es ist möglich sie hinzufügen dank templates

Editiere/erschaffe ''/etc/wicd/encryption/templates/eduroam'' und füge (aus [http://www.tubit.tu-berlin.de/wlan/installation/8021x/linux/ wpa_supplicant.conf]) :

name = eurodam
author = tsaitgaist
version = 1
require identity *Identity password *Password
-----
ctrl_interface=/var/run/wpa_supplicant
update_config=0
eapol_version=1
network={
ssid="$_ESSID"
scan_ssid=1
key_mgmt=WPA-EAP
eap=TTLS
identity="$_IDENTITY"
password="$_PASSWORD"
anonymous_identity="anonymous@tu-berlin.de"
phase1="peaplabel=0"
phase2="auth=PAP"
}

Der template muss aktiv werden

echo "eduroam" | sudo tee -a /etc/wicd/encryption/templates/active

wicd neu starten

sudo /etc/init.d/wicd restart

Jetzt nur noch die Verschlüsseleung von der List vom GUI wählen und Identity/Password füllen

[[Kategorie:Uni-ABC]]
[[Kategorie:Fakultäts-ABC]]

WLAN

2008-10-22T16:35:28Z

130.149.4.252: /* DNS */

An der TU gibt es zwei große Rechnernetze mit Funkzugang. Die DHCP-Server hinter den Funkstationen weisen euch dynamisch IP-Adressen zu. Um tatsächlich etwas damit machen zu können, braucht ihr aber erst eine VPN-Verbindung zu dem jeweiligen VPN-Server des Rechnernetzes. Die VPN-Server sollen zum 1.10.2008 abgeschaltet werden, von da an ist nur noch das WPA2-verschlüsselte eduroam-Netz verfügbar.

Es sollte mittlerweile auch möglich sein, sich aus dem WLAN des [[IRB]] im [[Franklingebäude]] in das [[ZRZ VPN|VPN der tubIT]] einzuwählen, da die [[TubIT]] nun Verbindungen auch aus dem IRB-Netz annimmt. (Voraussetzung ist ein tubIT-Account)

==Das IRB im FR==
VPN Server: prima.cs.tu-berlin.de . Um mit diesem ein VPN aufzubauen braucht ihr einen Zugang zum [[IRB VPN]].

==WLAN <strike>des ZRZ</strike> der tubIT im H, MA, HFT und EN==
Hier braucht ihr den Zugang zum [[ZRZ VPN]] und einen speziellen Client.

== Tu-Berlin_VPN und VPN/WEB (und oft Kabelnetzwerk) ==

Sie sind nicht verschlüsselt, aber um ins Internet zu kommen braucht man OpenVPN.

Für Windows und Mac : [http://www.tubit.tu-berlin.de/wlan/zugang_und_anleitungen/?tx_jppageteaser_pi1%5BbackId%5D=33918 Tubit-Anleitung]

Für linux :

=== openvpn deamon ===

openvpn installieren (aptitude oder apt-get):
sudo aptitude install openvpn

Konfiguration runterlaber:
sudo wget http://www.tubit.tu-berlin.de/fileadmin/a40000000/msch4000/Software/OpenVPN/tubit.ovpn -o /etc/openvpn/tubit.conf
sudo wget http://www.tubit.tu-berlin.de/fileadmin/a40000000/msch4000/Software/OpenVPN/tubITChain.crt -o /etc/openvpn/tubITChain.crt

deamon starten:
sudo /etc/init.d/openvpn start

und daten eingeben (User ohne den @tu-berlin.de)

Um zu sehen ob die Verbinden erfolgreich gebaut wurde, einfach prüfen ob das Neztwerk tap0 existiert :
ifconfig

Um openvpn am Ende zu schließen :
sudo /etc/init.d/openvpn stop

=== openvpn client ===

Der deamon ist nicht sehr gesprächig. Der Klient ist und Probleme zu finden besser geeignet (die Konfiguration ist die gleiche)
sudo openvpn --float --config /etc/openvpn/tubit.conf --ca /etc/openvpn/tubITChain.crt

=== kvpnc ===

todo

=== DNS ===

Nicht sehr praktische an den VPN ist das der DNS nicht Internet orientiert ist.

* Wenn man an Tu-Berlin_VPN oder VPN/WEB verbunden ist (bevor der VPN gestartet ist), kommt man nur an die [http://www.tubit.tu-berlin.de/wlan/zugang_und_anleitungen/?tx_jppageteaser_pi1%5BbackId%5D=33918 Tubit-Anleitung] Seite.
* nachdem die VPN Verbindung errichtet ist, kommt mann nur und die tubIT internen Seite. Falls man versucht eine Seite von Internet zu laden, kommt nur eine weiße Seite mit ein bisschen Text, das sagt es wäre nicht im internen Netz, also nicht verfügbar.
* Man ist eigentlich Zugang zu Internet (direkt mit dem IP geht es), nur der gegebene DNS kennt sie nicht

Es geht also darum DNS zu benützen die Internetfähig sind (hier wird OpenDNS benutzt).
echo "nameserver 130.149.4.20" | sudo tee /etc/resolv.conf
echo "nameserver 130.149.2.12" | sudo tee -a /etc/resolv.conf

*aber die DNS nicht vor der VPN Verbindung ändern, sonst kann openvpn keine Verbindung erschaffen (er braucht den Standard DNS)

== eduroam (und TU-Berlin_802.1x) ==

Mit eduroam ist es zum ersten Mal möglich europaweit an fast jeder Uni deren Wlan zu nutzen. Die Netzwerkname der Wlan-APs lauten eduroam oder TU-Berlin_802.1x (dieser letzter sollte am aussterben sein).
Hier die [http://www.tubit.tu-berlin.de/wlan/zugang_und_anleitungen/?tx_jppageteaser_pi1%5BbackId%5D=33918 Tubit-Anleitung] für Windows,Mac und diverse Handys.

Spezial für Linux :

Zu beachten:
# Die TU Berlin verwendet kein Zertifikat.
# Einige Einstellungen sind folgende:
#* Identity: "tubIT-Nutzerkonto"@tu-berlin.de
#* Password: das zum Account gehörige Passwort
#* Anonymous Identity: anonymous@tu-berlin.de

=== Network Manager (Gnome) ===

[http://www.tubit.tu-berlin.de/fileadmin/a40000000/msch4000/Screenshot/802.1X/802.1x_unter_GNOME__linux_.png Anleitung] von der tubIT benutzen (sollte auch für eduroam funktionieren).

=== wicd ===

wicd hat diese Verschlüsselung nicht standardmäßig, aber es ist möglich sie hinzufügen dank templates

Editiere/erschaffe ''/etc/wicd/encryption/templates/eduroam'' und füge (aus [http://www.tubit.tu-berlin.de/wlan/installation/8021x/linux/ wpa_supplicant.conf]) :

name = eurodam
author = tsaitgaist
version = 1
require identity *Identity password *Password
-----
ctrl_interface=/var/run/wpa_supplicant
update_config=0
eapol_version=1
network={
ssid="$_ESSID"
scan_ssid=1
key_mgmt=WPA-EAP
eap=TTLS
identity="$_IDENTITY"
password="$_PASSWORD"
anonymous_identity="anonymous@tu-berlin.de"
phase1="peaplabel=0"
phase2="auth=PAP"
}

Der template muss aktiv werden

echo "eduroam" | sudo tee -a /etc/wicd/encryption/templates/active

wicd neu starten

sudo /etc/init.d/wicd restart

Jetzt nur noch die Verschlüsseleung von der List vom GUI wählen und Identity/Password füllen

[[Kategorie:Uni-ABC]]
[[Kategorie:Fakultäts-ABC]]