Wireless LAN. Konfiguration von eduroam unter Linux / UNIX. Network Manager wicd wpa_supplicant

Transkript

1 Wireless LAN Konfiguration von eduroam unter Linux / UNIX Network Manager wicd wpa_supplicant

2 Bitte beachten: Verwenden Sie nur eine der drei folgenden Varianten eduroam unter Linux/UNIX 2

3 Testumgebung Notebook DELL Latitude E6400 WLAN-Chipsatz Intel WiFi Link 5300 AGN Ubuntu (Oneiric Ocelot) Kernel generic wicd wpa_supplicant Notebook DELL Latitude D620 WLAN-Chipsatz Intel PRO/Wireless 3945ABG Ubuntu (Maverick Meerkat) Kernel generic NetworkManager eduroam unter Linux/UNIX 3

4 NetworkManager

5 Konfiguration von NetworkManager Klick im Tray NetworkManager-Plugin eduroam wählen eduroam unter Linux/UNIX 5

6 Konfiguration von NetworkManager Anonymous identity: CA certificate: Deutsche Telekom Root CA2 Zertifikate erhältlich unter: Username: Password: Passwort Button Connect eduroam unter Linux/UNIX 6

7 Verbindung hergestellt eduroam unter Linux/UNIX 7

8 Status NetworkManager Rechtsklick im Tray NetworkManager-Plugin Connection Information auswählen Button Close eduroam unter Linux/UNIX 8

9 wicd

10 Konfiguration von wicd wicd legt einen Eintrag im Startmenü und ein Tray-Icon an. Der bei der Standardinstallation vorhandene GNOME/ KDE - NetworkManager network-manager-gnome network-manager-kde sollte deinstalliert werden!! wlan-support@rrze.fau.de eduroam unter Linux/UNIX 10

11 Template erstellen Unter /etc/wicd/encryption/templates mit einem Texteditor eine Datei mit folgendem Inhalt anlegen (root-rechte!): Dateiname: eduroam name = eduroam author = wlan-support@rrze.fau.de version = 1 require identity *Identity anonymous_identity *Anonymous_identity password *Password ca_cert *Path_to_CA_Cert ctrl_interface=/var/run/wpa_supplicant network={ ssid="$_essid" scan_ssid=$_scan key_mgmt=wpa-eap pairwise=ccmp TKIP group=ccmp eap=ttls identity="$_identity" anonymous_identity="$_anonymous_identity" password="$_password" ca_cert="$_ca_cert" phase1="peaplabel=0" phase2="auth=pap" } wlan-support@rrze.fau.de eduroam unter Linux/UNIX 11

12 Template aktivieren Dateinamen des Templates in Datei /etc/wicd/encryption/templates/active eintragen (root-rechte!). Der Name im verwendeten Template taucht später in der Auswahlliste der GUI auf. Dateiname: eduroam name = eduroam wlan-support@rrze.fau.de eduroam unter Linux/UNIX 12

13 Konfiguration von wicd Button Einstellungen eduroam unter Linux/UNIX 13

14 Konfiguration von wicd Allgemeine Einstellungen eduroam unter Linux/UNIX 14

15 Konfiguration von wicd Externe Programme Button OK eduroam unter Linux/UNIX 15

16 Konfiguration von wicd Button Erweiterte Einstellungen eduroam unter Linux/UNIX 16

17 Konfiguration von wicd Erweiterte Einstellungen Template auswählen Identity: Path to CA Cert: absoluter Pfad zum Zertifikat Bsp.: /home/<benutzer>/pfad/cert.pem * Anonymous identity: anonymous@fau.de Password: Passwort * cert.pem sollte mindestens das Deutsche Telekom Root CA2 Zertifikat enthalten. Zertifikate erhältlich unter: wlan-support@rrze.fau.de eduroam unter Linux/UNIX 17

18 Verbinden mit einem Netzwerk Button Verbinden eduroam unter Linux/UNIX 18

19 Verbindung hergestellt eduroam unter Linux/UNIX 19

20 wpa_supplicant

21 Konfiguration von wpa_supplicant Sinnvolle Konfiguration von wpa_supplicant über separate Konfigurationsdatei /etc/wpa_supplicant/wpa_supplicant.conf; unterteilt in globaler Abschnitt Netz-Abschnitt (relevante Daten) Achtung! Passwort im Klartext!! Bitte entsprechende Rechte anpassen: [sudo] chmod 400 /etc/wpa_supplicant/wpa_supplicant.conf oder [sudo] chmod u-w,g-r,o-r /etc/wpa_supplicant/wpa_supplicant.conf wpa_supplicant muss mit root-rechten ausgeführt werden!! eduroam unter Linux/UNIX 21

22 Konfiguration von wpa_supplicant Unter /etc/wpa_supplicant/ mit einem Texteditor eine Datei mit folgendem Inhalt anlegen (root-rechte!): Dateiname: wpa_supplicant.conf # Globaler Abschnitt ctrl_interface=/var/run/wpa_supplicant ctrl_interface_group=0 eapol_version=1 ap_scan=1 fast_reauth=1 # Netzwerk-Abschnitt network={ ssid= eduroam" scan_ssid=1 key_mgmt=wpa-eap pairwise=ccmp group=ccmp eap=ttls anonymous_identity="anonymous@fau.de" ca_cert="zertifikat.pem" * identity="benutzerkennung@fau.de" password="passwort" phase1="peaplabel=0" phase2="auth=pap" } * ZERTIFIKAT.pem muss mindestens das Deutsche Telekom Root CA2 Zertifikat enthalten. Zertifikate erhältlich unter: wlan-support@rrze.fau.de eduroam unter Linux/UNIX 22

23 Starten von wpa_supplicant [sudo] wpa_supplicant B D <driver> -i <interface> -c <conf-datei> sudo nur, wenn nicht als root gestartet wird -B startet wpa_supplicant als Daemon im Hintergrund -D Angabe des Treibers (z.b. wext, ndiswrapper, ipw, madwifi, ) -i Name des Interfaces (z.b. wlan0, eth1, ) -c Name und Ort der Konfigurationsdatei (z.b. /etc/wpa_supplicant.conf) -d Debug-Modus wlan-support@rrze.fau.de eduroam unter Linux/UNIX 23

24 Netzwerkadresse beziehen [sudo] dhclient <interface> Bildschirmausgabe (Beispiel) notebook:~ # [sudo] dhclient wlan0 DHCPDISCOVER on wlan0 to port 67 interval 7 DHCPDISCOVER on wlan0 to port 67 interval 9 DHCPOFFER of from DHCPREQUEST of on wlan0 to port 67 DHCPACK of from Bound to renewal in 132 seconds wlan-support@rrze.fau.de eduroam unter Linux/UNIX 24

25 Status wpa_supplicant [sudo] wpa_cli status Verbindung erfolgreich, wenn wpa_state=completed und ip_address=<ip-adresse> enthält. Bildschirmausgabe (Beispiel) notebook:~ # [sudo] wpa_cli status Selected interface wlan0 bssid=00:0b:0e:15:3d:80 ssid=eduroam id=0 pairwise_cipher=ccmp group_cipher=tkip key_mgmt=wpa2/ieee 802.1X/EAP wpa_state=completed ip_address= Supplicant PAE state=authenticated suppportstatus=authorized EAP state=success selectedmethod=21 (EAP-TTLS) EAP TLS cipher=dhe-rsa-aes256-sha EAP-TTLSv0 Phase2 method=pap wlan-support@rrze.fau.de eduroam unter Linux/UNIX 25

26 Status IP-Adresse [sudo] ifconfig <interface> Bildschirmausgabe (Beispiel) notebook:~ # [sudo] ifconfig wlan0 wlan0 Link encap:ethernet HWaddr 00:18:de:a9:24:e7 inet addr: Bcast: Mask: wlan-support@rrze.fau.de eduroam unter Linux/UNIX 26

27 Status Default-Gateway [sudo] route -n Bildschirmausgabe (Beispiel) notebook:~ # [sudo] route n Ziel Router Genmask Flags Metric Ref Use Iface U wlan UG wlan wlan-support@rrze.fau.de eduroam unter Linux/UNIX 27

28 Stoppen von wpa_supplicant [sudo] wpa_cli terminate eduroam unter Linux/UNIX 28

29 Links

30 Links Identity Management (IdM) Self Service WLAN am RRZE WWW-Proxy am RRZE Downloadportal FAU-CA (Zertifikate) Informationen über DFNroaming/ eduroam Informationen über eduroam (engl.) eduroam unter Linux/UNIX 30