Wireless LAN. Konfiguration von FAU-STUD und FAU-STAFF unter Linux / UNIX. Network Manager wicd wpa_supplicant

Transkript

1 Wireless LAN Konfiguration von FAU-STUD und FAU-STAFF unter Linux / UNIX Network Manager wicd wpa_supplicant

2 Bitte beachten: Verwenden Sie nur eine der drei folgenden Varianten FAU-STUD/STAFF unter Linux/UNIX 2

3 Testumgebung Notebook DELL Latitude D520 WLAN-Chipsatz Intel PRO/Wireless 3945ABG Ubuntu 9.04 (Jaunty Jackalope) Kernel generic wicd wpa_supplicant v0.6.6 Notebook DELL Latitude D620 WLAN-Chipsatz Intel PRO/Wireless 3945ABG Ubuntu (Maverick Meerkat) Kernel generic NetworkManager FAU-STUD/STAFF unter Linux/UNIX 3

4 NetworkManager

5 Konfiguration von NetworkManager Klick im Tray NetworkManager-Plugin Für Studenten: FAU-STUD Für Mitarbeiter: FAU-STAFF auswählen FAU-STUD/STAFF unter Linux/UNIX 5

6 Konfiguration von NetworkManager Anonymous identity: Benutzerkennung CA certificate: Deutsche Telekom Root CA2 Zertifikate erhältlich unter: Username: Benutzerkennung Password: Passwort Button Connect FAU-STUD/STAFF unter Linux/UNIX 6

7 Verbindung hergestellt FAU-STUD/STAFF unter Linux/UNIX 7

8 Status NetworkManager Rechtsklick im Tray NetworkManager-Plugin Connection Information auswählen Button Close FAU-STUD/STAFF unter Linux/UNIX 8

9 wicd

10 Konfiguration von wicd wicd legt einen Eintrag im Startmenü und ein Tray-Icon an. Der bei der Standardinstallation vorhandene GNOME/ KDE - NetworkManager network-manager-gnome network-manager-kde sollte deinstalliert werden!! wlan-support@rrze.fau.de FAU-STUD/STAFF unter Linux/UNIX 10

11 Template erstellen (WPA2/ AES) Für Studenten: Unter /etc/wicd/encryption/templates/ mit einem Texteditor eine Datei mit folgendem Inhalt anlegen (root-rechte!): Dateiname: fau-stud name = FAU-STUD author = wlan-support@rrze.fau.de version = 1 require identity *Identity password *Password ca_cert *Path_to_CA_Cert ctrl_interface=/var/run/wpa_supplicant network={ ssid="$_essid" scan_ssid=$_scan proto=wpa2 key_mgmt=wpa-eap pairwise=ccmp group=ccmp TKIP eap=peap identity="$_identity" password="$_password" ca_cert="$_ca_cert" phase2="auth=mschapv2" } wlan-support@rrze.fau.de FAU-STUD/STAFF unter Linux/UNIX 11

12 Template erstellen (WPA2/ AES) Für Mitarbeiter: Unter /etc/wicd/encryption/templates/ mit einem Texteditor eine Datei mit folgendem Inhalt anlegen (root-rechte!): Dateiname: fau-staff name = FAU-STAFF author = wlan-support@rrze.fau.de version = 1 require identity *Identity password *Password ca_cert *Path_to_CA_Cert ctrl_interface=/var/run/wpa_supplicant network={ ssid="$_essid" scan_ssid=$_scan proto=wpa2 key_mgmt=wpa-eap pairwise=ccmp group=ccmp eap=peap identity="$_identity" password="$_password" ca_cert="$_ca_cert" phase1="peaplabel=0" phase2="auth=mschapv2" } wlan-support@rrze.fau.de FAU-STUD/STAFF unter Linux/UNIX 12

13 Template aktivieren Dateinamen des Templates in Datei /etc/wicd/encryption/templates/active eintragen (root-rechte!). Der Name im verwendeten Template taucht später in der Auswahlliste der GUI auf. Dateiname: fau-stud name = FAU-STUD Für Studenten: FAU-STUD Für Mitarbeiter: FAU-STAFF wlan-support@rrze.fau.de FAU-STUD/STAFF unter Linux/UNIX 13

14 Konfiguration von wicd Button Einstellungen FAU-STUD/STAFF unter Linux/UNIX 14

15 Konfiguration von wicd Allgemeine Einstellungen FAU-STUD/STAFF unter Linux/UNIX 15

16 Konfiguration von wicd Externe Programme Button OK FAU-STUD/STAFF unter Linux/UNIX 16

17 Konfiguration von wicd Button Erweiterte Einstellungen Für Studenten: FAU-STUD Für Mitarbeiter: FAU-STAFF FAU-STUD/STAFF unter Linux/UNIX 17

18 Konfiguration von wicd Erweiterte Einstellungen Für Studenten: FAU-STUD Für Mitarbeiter: FAU-STAFF Template auswählen Identity: Benutzerkennung Password: Passwort Path to CA Cert: absoluter Pfad zum Zertifikat Bsp.: /home/<benutzer>/pfad/cert.pem * * cert.pem sollte mindestens das Deutsche Telekom Root CA2 Zertifikat enthalten. Zertifikate erhältlich unter: wlan-support@rrze.fau.de FAU-STUD/STAFF unter Linux/UNIX 18

19 Verbinden mit einem Netzwerk Button Verbinden Für Studenten: FAU-STUD Für Mitarbeiter: FAU-STAFF FAU-STUD/STAFF unter Linux/UNIX 19

20 Verbindung hergestellt FAU-STUD/STAFF unter Linux/UNIX 20

21 wpa_supplicant

22 Konfiguration von wpa_supplicant Sinnvolle Konfiguration von wpa_supplicant über separate Konfigurationsdatei /etc/wpa_supplicant/wpa_supplicant.conf unterteilt in globaler Abschnitt Netz-Abschnitt (relevante Daten) Achtung! Passwort im Klartext!! Bitte entsprechende Rechte anpassen: [sudo] chmod 400 /etc/wpa_supplicant/wpa_supplicant.conf oder [sudo] chmod u-w,g-r,o-r /etc/wpa_supplicant/wpa_supplicant.conf wpa_supplicant muss mit root-rechten ausgeführt werden! FAU-STUD/STAFF unter Linux/UNIX 22

23 Konfiguration von wpa_supplicant Unter /etc/wpa_supplicant/ mit einem Texteditor eine Datei mit folgendem Inhalt anlegen (root-rechte!): Dateiname: wpa_supplicant.conf # Globaler Abschnitt ctrl_interface=/var/run/wpa_supplicant ctrl_interface_group=0 eapol_version=1 ap_scan=1 fast_reauth=1 Für Studenten: FAU-STUD Für Mitarbeiter: FAU-STAFF # Netzwerk-Abschnitt network={ ssid="fau-staff" scan_ssid=1 key_mgmt=wpa-eap pairwise=ccmp group=ccmp identity="benutzerkennung" password="passwort" ca_cert="zertifikat.pem" * } * ZERTIFIKAT.pem sollte mindestens das Deutsche Telekom Root CA2 Zertifikat enthalten. Zertifikate erhältlich unter: wlan-support@rrze.fau.de FAU-STUD/STAFF unter Linux/UNIX 23

24 Starten von wpa_supplicant [sudo] wpa_supplicant B D <driver> -i <interface> -c <conf-datei> sudo nur, wenn nicht als root gestartet wird -B startet wpa_supplicant als Daemon im Hintergrund -D Angabe des Treibers (z.b. wext, ndiswrapper, ipw, madwifi, ) -i Name des Interfaces (z.b. wlan0, eth1, ) -c Name und Ort der Konfigurationsdatei (z.b. /etc/wpa_supplicant.conf) -d Debug-Modus wlan-support@rrze.fau.de FAU-STUD/STAFF unter Linux/UNIX 24

25 Netzwerkadresse beziehen [sudo] dhclient <interface> Bildschirmausgabe (Beispiel) notebook:~ # [sudo] dhclient wlan0 DHCPDISCOVER on wlan0 to port 67 interval 7 DHCPOFFER of from DHCPREQUEST of on wlan0 to port 67 DHCPACK of from Bound to renewal in 8553 seconds wlan-support@rrze.fau.de FAU-STUD/STAFF unter Linux/UNIX 25

26 Status wpa_supplicant [sudo] wpa_cli status Verbindung erfolgreich, wenn wpa_state=completed und ip_address=<ip-adresse> enthält. Bildschirmausgabe (Beispiel) notebook:~ # [sudo] wpa_cli status Selected interface wlan0 bssid=00:0b:0e:b5:ef:81 ssid=fau-staff id=0 pairwise_cipher=ccmp group_cipher=ccmp key_mgmt=wpa2/ieee 802.1X/EAP wpa_state=completed ip_address= Supplicant PAE state=authenticated suppportstatus=authorized EAP state=success selectedmethod=25 (EAP-PEAP) EAP TLS cipher=dhe-rsa-aes256-sha EAP-PEAPv0 Phase2 method=mschapv wlan-support@rrze.fau.de FAU-STUD/STAFF unter Linux/UNIX 26

27 Status IP-Adresse [sudo] ifconfig <interface> Bildschirmausgabe (Beispiel) notebook:~ # [sudo] ifconfig wlan0 wlan0 Link encap:ethernet HWaddr 00:18:de:a9:24:e7 inet addr: Bcast: Mask: wlan-support@rrze.fau.de FAU-STUD/STAFF unter Linux/UNIX 27

28 Status Default-Gateway [sudo] route -n Bildschirmausgabe (Beispiel) notebook:~ # [sudo] route n Ziel Router Genmask Flags Metric Ref Use Iface U wlan UG wlan wlan-support@rrze.fau.de FAU-STUD/STAFF unter Linux/UNIX 28

29 Stoppen von wpa_supplicant [sudo] wpa_cli terminate FAU-STUD/STAFF unter Linux/UNIX 29

30 Links

31 Links Identity Management (IdM) Self Service WLAN am RRZE WWW-Proxy am RRZE Downloadportal Zertifizierungsstelle FAU-CA (Zertifikate) FAU-STUD/STAFF unter Linux/UNIX 31