.: WLAN und Linux an der FU Berlin :.

Das Gelände der FU Berlin ist mit AccessPoints gut abgedeckt und verfügt über mindestens die für uns hier relevanten zwei WLAN's:

Das 'eduroam' Netz

Unkomplizierte Verbindungsherstellung mit dem Network-Manager:

Der Network-Manager ist in allen Ubuntu-Distributionen standardmäßig schon vorinstalliert und verwaltet auf eine bequeme Weise alle Verbindungen Ihres Computers. Der wpa_supplicant ist somit auch schon vorinstalliert und ready-to-use:

Alles was Sie machen müssen ist:

Telekom Zertifikat herunterladen:

Wenn Sie sich gerade auf dem Campus der Universität befinden wählen Sie sich zuerst in das FUnkLAN-Netz ein:

Nun können Sie das 'deutsche-telekom-ca-2.pem' Zertifikat herunterzuladen. Von der Kommandozeile führen Sie einfach folgende Befehle hintereinander aus (copy&paste mit einem Klick der mittleren Maustaste):

 sudo cd /etc/wpa_supplicant

 sudo wget http://www.zedat.fu-berlin.de/pub/ZEDAT/Eduroam-Linux/deutsche-telekom-ca-2.pem

Mit 'eduroam' verbinden:

Dazu wählen Sie im Network-Manager das eduroam-Netz aus:

Das darauf folgende Formular sollte ausgefüllt so aussehen:

- Das CA-Zertifikat finden Sie dort wo es gespeichert wurde: Dateisystem --> etc --> wpa_supplicant --> deutsche-tele....
- Die Felder Benutzername und Passwort wollten mit Ihrer ZEDAT-Benutzername/Passwort-Kombination ausgefüllt werden.

Die Einrichtung ohne den Network-Manager ist etwas komplizierter und wird hier beschrieben:
eduroam für Linux

Das 'FUnkLAN' Netz und VPN

Für diese Installation wird eine funktionierende Internetverbindung gebraucht, damit Linux die nötigen Packete herunterladen kann. Das heißt also, entweder mit einer hergestellten 'eduroam'-Verbindung auf dem Campus, oder mit beliebiger Internetverbindung von zu Hause.

Wozu den VPN-Client installieren wenn ich mit 'eduroam' ins Netz komme?

VPN steht für Virtual Private Network. Mit einer VPN-Verbindung wird dem Computer an dem Sie gerade arbeiten die IP-Adresse des "Privaten Netzwerks" vergeben mit dem Sie sich durch den VPN-Client verbinden. Somit werden Sie auch von außerhalb der Uni als ein Teil des Netzes der Freien Universität identifiziert und können somit von überall her, z.B. auf die von der Universität abonierten Datenbanken zugreifen.

Auf dem Gelände der Universität wird der VPN-Client allerdings ausschließlich mit FUnkLAN benutzt.

Installation (the debian way)

Vorbereitungen:

Stellen Sie sicher, dass /etc/apt/sources.list eine deb-src Zeile enthält.
Installation der Build-Umgebung:

 sudo apt-get install build-essential fakeroot

Installation der Build-Dependencies von vpnc:

 sudo apt-get install libssl-dev debhelper libgcrypt11-dev dpatch

Paket bauen:

Get the source

 apt-get source vpnc

Wechseln Sie in den Ordner

 cd vpnc-0.5.1r254 <-- statt 254 die entsprechende Version

In der Datei Makefile die Kommentarzeichen (#) vom Zeilenanfang der beiden folgenden Zeilen entfernen (ca. Zeile 50):

 #OPENSSL_GPL_VIOLATION = -DOPENSSL_GPL_VIOLATION
 #OPENSSLLIBS = -lcrypto

In debian/changelog einen Eintrag mit höherer Versionsnummer (z.B. -1 anhängen) erstellen

 dpkg-buildpackage -b -uc -us -rfakeroot

 sudo dpkg -i ../vpnc_0.5.1r254-1-1_i386.deb <-- wieder die entsprechende Version wählen

Konfiguration:

rootcert und VPN@ZEDAT-hybrid.vpnc nach /etc/vpnc/ kopieren und letzteres als /etc/vpnc/default.conf verlinken
Personalisiere die Einträge in der default.conf indem du den Benutzernamen und gegebenfalls auch das Passwort eingibst. Hier ist zu beachten, dass Passwörter in klartext ein Sicherheitsrisiko sind - deine Entscheidung zwischen security and convenience:

 IPSec ID hybrid-default
 IPSec gateway vpn.fu-berlin.de
 IPSec obfuscated secret 0C22437200FDFFF0080[...]
 Xauth username #zedatBenutzername#
 Xauth password #deinPasswort#          // ALTERNATIV auch, aber beachte das Sicherheitsrisiko
 CA-File /etc/vpnc/rootcert
 IKE Authmode hybrid
 Cisco UDP Encapsulation Port 14195

Verbindung:

Starten Sie den VPN-Tunnel mit dem Kommando:

sudo vpnc

Beenden Sie die Verbindung mit dem Kommando vpnc-disconnect:

sudo vpnc-disconnect

ZEDAT Drucker unter Linux einrichten

Wichtig ist, dass Sie während der Einrichtung mit dem Netz der Uni verbunden sind.
Entweder an der Uni mit eduroam oder FUnkLAN, oder von zuhause mit dem VPN-Client.

Tipps und Links

Alias einrichten:

Um Ihnen das Tippen zu ersparen gibt es den Alias!
Fügen Sie folgende zwei Zeilen in der .bashrc hinzu:

Im Wiki der BeLUG gibt es eine Einleitung wie Sie den VPN-Client zusätzlich anpassen können.

Automatisierter ssh-login:

Die Voraussetzung ist, dass 'ssh' bereits auf Ihrem Rechner installiert ist und die Keys generiert wurden

Wenn Sie nach der Wahl des Passworts gefragt werden, drücken Sie einfach auf die 'Return'-Taste ohne einen Passwort einzugeben. Es ist gerade der Sinn der Sache, dass der Login in diesem Fall *ohne* einer zusätzlichen Passwortabfrage erfolgt.

An der FU von der Kommandozeile drucken:

Um alle Vorteile dieses Scripts nutzen zu können ist die Einrichtung des automatisierten ssh-logins notwendig.

System Information Lookup

Ein Shell-Skript, welcher nuetzliche Systeminformationen in eine Datei packt und auf dem Desktop abspeichert

Benennen Sie Ihre Drucker

Fügen Sie den Pfad hinzu

Geben Sie die Orte der gespeicherten PPD-Dateien an

Wählen sie 'Default Options' und testen Sie anschließend Ihre Drucker