Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- support:wlan:linux_eduroam [27.06.2012 12:33] – [wpa_supplicant] einrückung christian.mueller
+++ support:wlan:linux_eduroam [13.08.2014 14:16] (aktuell) – gelöscht henze3
@@ Zeile 1: / Zeile 1: @@
-======= eduroam (Linux) =======
-Auch mit Linux ist die Verwendung von [[http://www.eduroam.org/|Eduroam]] problemlos möglich. Die Konfiguration kann mit unterschiedlichen Tools vorgenommen werden.
-<WRAP center round info 55%>
-**Basis Konfiguration**
-  * Sicherheit: WPA2 Enterprise
-  * Legitimierung: Getunneltes TLS (TTLS)
-  * Benutzername: vorname.nachname@stud.uni-goettingen.de
-  * CA-Zertifikat: Deutsche Telekom Root CA 2 [[https://ca.gwdg.de]]
-  * Innere Legitimierung: MSCHAPv2
-  * Anonyme Identität: anonymous@gwdg.de
-</WRAP>
-Der Benutzername kann je nach Nutzergruppe abweichen. Er entspricht der E-Mail Adresse des Accounts.
-===== Network-Manager =====
-Der [[http://projects.gnome.org/NetworkManager/|Network-Manager]] kann die Netzwerkverbindungen bei viele Linux Distributionen verwalten, darunter [[http://www.ubuntu.com|Ubuntu]], [[http://linuxmint.com|Linux Mint]], [[http://fedoraproject.org/de|Fedora]] und [[http://de.opensuse.org/Hauptseite|openSUSE]].
-Die Steuerung erfolgt dabei jeweils über angepasste Benutzeroberflächen.
-==== Gnome Networkmanager ====
-{{ :support:wlan:gnome_nw.png}}
-Zunächst muss das "**eduroam**" aus der Liste der verfügbaren WLAN-Netzwerke ausgewählt werden.
-Die Konfiguration erfolgt dann wie oben bzw. im Bild links.
-Das CA-Zertifikat "Deutsche Telekom Root CA 2" kann sich dabei je nach Distribution an verschiedenen Orten im Dateisystem befinden.
-Alternativ kann es von [[https://ca.gwdg.de]] heruntergeladen und dann ausgewählt werden.
-Benutzername und Passwort müssen entsprechend eingetragen werden und mit einem Klick auf "Verbinden" wird die Verbindung hergestellt.
-\\
-\\
-\\
-\\
-\\
-\\
-\\
-----
-==== KNetworkManager ====
-{{ :support:wlan:k_nw.png}}
-Der KNetworkManager verwaltet die Netzwerk unter [[http://www.kde.org/|KDE]].
-Die Einstellungen werden wie oben in der Basis Konfiguration beschrieben bzw wie im Bild Links dargestellt vorgenommen.
-Das CA-Zertifikat "Deutsche Telekom Root CA 2" kann sich dabei je nach Distribution an verschiedenen Orten im Dateisystem befinden. Meist ist es bereits installiert und es genügt das Häkcken beim "Use Systems CA Certs" zu setzen.
-Alternativ kann es von [[https://ca.gwdg.de]] heruntergeladen und dann ausgewählt werden.
-Mit einem Klick auf "Ok" wird die Verbindung gespeichert und hergestellt.
-Eventuell fragt "KWallet" wie mit den Passwörtern zu verfahren ist.
-\\
-\\
-\\
-\\
-\\
-\\
-\\
-----
-===== netcfg =====
-Als Ausgangspunkt kann die die Beispiel Konfiguration "wireless-wpa-configsectio" verwendet werden. Die Konfigurationsdatei muss in den meisten fällen nur im Abschnitt "CONFIGSECTION" geändert werden, er sollte folgenden Werde beinhalten:
-<code>
-CONNECTION='wireless'
-INTERFACE=wlan0
-SECURITY='wpa-configsection'
-IP='dhcp'
-CONFIGSECTION='
-    ssid="eduroam"
-    key_mgmt=WPA-EAP
-    ca_cert="/pfad/zum/deutsche-telekom-root-ca-2.crt"
-    anonymous_identity="anonymous@gwdg.de"
-    identity="vorname.nachname@stud.uni-goettingen.de"
-    password="passwort"
-    phase2="auth=MSCHAPV2"
-'</code>
-Die Felder ''password'' und ''identity'' sowie der Pfad zum [[https://ca.gwdg.de/|Deutsche Telekom Root CA 2]] in ''ca_cert'' müssen entsprechend angepasst werden. Die Verbindungsherstellung und die Konfiguration setzt root Rechte vorraus.
-<WRAP center round important 55%>\\
-Das Passwort wird dabei unverschlüsselt auf der Festplatte abgelegt!
-</WRAP>
-\\
-----
-===== wpa_supplicant =====
-Die Konfiguration und Verbdindungsherstellung erfolgt mir root Rechten und üblicherweise in der Datei "/etc/wpa_supplicant.conf",
-in welche ein neuer Block wie folgt eingefügt wird. Die Werte für ''password'' und ''identity'' sowie der Pfad zum [[https://ca.gwdg.de/|Deutsche Telekom Root CA 2]] in ''ca_cert'' müssen entsprechend geändert werden.
-<code>
-network={
-    ssid="eduroam"
-    key_mgmt=WPA-EAP
-    ca_cert="/pfad/zum/deutsche-telekom-root-ca-2.pem"
-    identity="vorname.nachname6@stud.uni-goettingen.de"
-    password="passwort"
-    eap=TTLS
-    proto=WPA
-    anonymous_identity="anonymous@gwdg.de"
-    phase2="auth=MSCHAPV2"
-}
-</code>
-<WRAP center round important 55%>
-\\
-Das Passwort wird dabei unverschlüsselt auf der Festplatte abgelegt!
-</WRAP>
-Durch den Aufruf mit ''wpa_supplicant -iwlan0 -Dwext -c/etc/wpa_supplicant.conf'' kann der Verbindungsaufbau gestartet werden. Dabei verbleibt  ''wpa_supplicant'' im Vordergrund. Die IP-Adress Konfiguration muss sperat vorgenommen werden, beispielsweise durch den Aufruf von ''dhcpd''.