HSMWiki - Benutzerbeiträge [de]

Einrichten eines VPN Tunnels unter Linux

2023-04-04T07:19:35Z

Straube3: /* Allgemeine Infos */

__INHALTSVERZEICHNIS_ERZWINGEN__

== Allgemeine Infos ==

Um eine VPN Verbindung aufbauen zu können, müssen folg. Voraussetzungen erfüllt sein:

=== Nutzerkonto ===

* Nutzer ist angelegt und noch gültig
* Passwort ist gesetzt und noch gültig
* Netzordnung der Hochschule Mittweida wurde bestätigt
* siehe [https://setup.hs-mittweida.de Setup]

=== VPN-Server ===
* VPN-Server sollte von extern erreichbar sein
* prüfen mit "ping vpn4.hs-mittweida.de"

=== Internet-Provider ===
* sollte VPN-Verbindungen zuverlässig aufbauen können
* prüfen mit [https://speedguide.net/analyzer.php Speedguide]

=== VPN-Client ===
* sollte korrekt installiert und konfiguriert sein
* dieser Anleitung Schritt für Schritt folgen

== Getestete Linux Versionen ==

* Debian
** Debian 9 (Jessie)
** Debian 10 (Buster)
** Debian 11 (Bullseye)

* Ubuntu
** Ubuntu 20.04 (Focal Fossa)
** Ubuntu 21.04 (Hirsute Hippo)
** Ubuntu 22.04 (Jammy Jellyfish)

* Linux Mint
** Linux Mint 20.3 (Una)
** Linux Mint 21.1 (Vera)

Stand 03/2023

== Installation unter Linux ==

Bitte führen Sie '''nur eine''' der folgenden Installationen durch und beachten Sie die Bemerkungen am Ende der Anleitung!

=== Paketverwaltung ===

''' aktuelle Version, ohne Backports '''

Wird eine aktuelle Linux-Version verwendet, z.B. Debian 11 (bullseye),
so führen Sie die Installation ganz einfach mit der Paketverwaltung durch:

<pre>
sudo apt-get update
sudo apt-get install ca-certificates
sudo apt-get install strongswan
sudo apt-get install libcharon-extra-plugins
sudo apt-get install libcharon-standard-plugins
sudo apt-get install libstrongswan-extra-plugins
sudo apt-get install libstrongswan-standard-plugins
</pre>

''' veraltete Version, mit Backports '''

Wird eine veraltete Linux-Version verwendet, z.B. Debian 9 (jessie),
so muss zunächst der Paketverwaltung mitgeteilt werden,
dass sie Backports verwenden soll.
Dazu muss /etc/apt/sources.list wie folgt angepasst werden:

<pre>
sudo deb http://http.debian.net/debian jessie-backports main
</pre>

Danach die folgenden Befehle für die Installation ausführen:
<pre>
sudo apt-get update
sudo apt-get -t jessie-backports install ca-certificates
sudo apt-get -t jessie-backports install strongswan
sudo apt-get -t jessie-backports install libcharon-extra-plugins
sudo apt-get -t jessie-backports install libcharon-standard-plugins
sudo apt-get -t jessie-backports install libstrongswan-extra-plugins
sudo apt-get -t jessie-backports install libstrongswan-standard-plugins
</pre>

Außerdem müssen im Init-Script (/etc/init.d/ipsec) die folgenden Zeilen um "$syslog" erweitert werden:
<pre>
# Required-Start: $network $remote_fs
# Required-Stop: $network $remote_fs
</pre>

''' Weitere Schritte: '''

Unabhängig von der Linux-Version sollten Sie anschließend das [[VPN-Strongswan#Telekom-Zertifikat]] einrichten
und mit der [[VPN-Strongswan#Konfiguration]] fortfahren.

=== Kompilieren ===

Zur manuellen Kompilierung und Installation benötigen Sie das Terminal-Fenster.
Öffnen Sie dafür das (Start-) Menü unten links, tippen daraufhin in dem Suchfeld "Terminal"
ein und starten Sie das Programm "Terminal".

Alternativ können Sie auch gleichzeitig die Tasten Alt+Strg+T drücken.

Wechseln Sie nun in ein Verzeichnis Ihrer Wahl (im folgenden erstelle ich im "Downloads"
ein neues Verzeichnis mit der Bezeichnung "strongswan" und wechsle in dieses):

<pre>
mkdir ~/Downloads/strongswan
cd ~/Downloads/strongswan/
</pre>

Im Verzeichnis "strongswan" angekommen, sollten Sie die '''aktuelle''' Version von Strongswan
(in meinem Fall die Version 5.9.3) herunterladen und das Archiv entpacken.
Geben sie dafür im Terminal-Fenster folgende Befehle ein:

<pre>
wget https://download.strongswan.org/strongswan.tar.gz
tar -xzvf strongswan.tar.gz
</pre>

Das Verzeichnis sollte nun folgenden Inhalt haben:

<pre>
ls -al ~/Downloads/strongswan
strongswan-5.9.3
strongswan.tar.gz
</pre>

Wechseln Sie nun in das Unterverzeichnis mit der heruntergeladenen Version (in meinem Fall die 5.9.3).
Über "sudo su" machen Sie sich daraufhin zum "root"-Nutzer, da für die nächsten Schritte höhere
Berechtigungen notwendig sind mit mit "apt-get install ..." müssen sie vor den nächsten Schritten
noch zusätzliche Pakete für den Kompilierungsprozess installieren (falls nicht schon vorhanden):

<pre>
cd strongswan-5.9.3
sudo su
apt-get install libc-dev-bin
apt-get install libc6-dev
apt-get install libgmp-dev
apt-get install libcurl4
apt-get install libcurl4-openssl-dev
apt-get install libssl-dev
apt-get install zlib1g-dev
</pre>

Über den Befehl ".configure ..." werden nun noch Parameter festgelegt, um den korrekten
Installationsumfang des Strongswans zu gewährleisen:

<pre>
./configure --enable-curl --enable-eap-mschapv2 --enable-eap-identity --enable-openssl
</pre>

Nach erfolgreicher Konfiguration sollte folg. Zusammenfassung angezeigt werden:

<pre>
strongSwan will be built with the following plugins
-----------------------------------------------------
libstrongswan:
aes des rc2 sha2 sha1 md5 mgf1 random nonce x509
revocation constraints pubkey pkcs1 pkcs7 pkcs8
pkcs12 pgp dnskey sshkey pem openssl fips-prf gmp
curve25519 xcbc cmac hmac drbg curl
libcharon:
attr kernel-netlink resolve socket-default stroke vici
updown eap-identity eap-mschapv2 xauth-generic counters
libtnccs:
libtpmtss:
</pre>

Über die Befehle "make" und "make install" kompilieren und installieren Sie letztendlich das Programm:

<pre>
make
make install
</pre>

'''Weitere Schritte:'''

Unabhängig von der Linux-Version sollten Sie dannach das [[VPN-Strongswan#Telekom-Zertifikat]] einrichten
und mit der [[VPN-Strongswan#Konfiguration]] fortfahren.

'''Bemerkungen nach der erfolgreichen Installation:'''

Wenn Sie die zur Kompilierung notwendigen Pakete nicht mehr benötigen, können Sie diese wieder entfernen mit:
<pre>
apt-get remove libc-dev-bin
apt-get remove libc6-dev
apt-get remove libgmp-dev
apt-get remove libcurl4
apt-get remove libcurl4-openssl-dev
apt-get remove libssl-dev
apt-get remove zlib1g-dev
</pre>

Außerdem kann der Strongswan jederzeit wieder deinstalliert werden, solange das Verzeichnis "strongswan/strongswan-5.9.3"
(in meinem Fall war es die Strongswan-Version 5.9.3) nicht gelöscht wird. Öffnen Sie dafür wieder das Terminal, wechseln
in dieses Verzeichnis und führen Sie den Befehl "make uninstall" aus. Dieser Schritt sollte ebenfalls ausgeführt werden,
bevor Sie eine neue Version des Strongswan installieren.

<pre>
make uninstall
</pre>

== Telekom-Zertifikat ==

Im Verzeichnis "/usr/local/etc/ipsec.d/cacerts" muss ein Link zum Zertifikat
der T-TeleSec GlobalRoot Class2 (seit Sommer 2019) angelegt werden.
Sie können wie folgt prüfen, ob dieses auf Ihrem Rechner vorhanden ist mit:

<pre>
cd /etc/ssl/certs
sudo find -iname "*.pem" | grep -i telesec
./T-TeleSec_GlobalRoot_Class_3.pem
./T-TeleSec_GlobalRoot_Class_2.pem
</pre>

Und anschließend so verlinken:

<pre>
ln -s /etc/ssl/certs/T-TeleSec_GlobalRoot_Class_2.pem /usr/local/etc/ipsec.d/cacerts/
</pre>

Prüfen Sie den Link mit:
<pre>
ls -al /usr/local/etc/ipsec.d/cacerts
</pre>

Das Ergebnis sollte so aussehen:
<pre>
T-TeleSec_GlobalRoot_Class_2.pem -> /etc/ssl/certs/T-TeleSec_GlobalRoot_Class_2.pem
</pre>

== Konfiguration ==

Nach der Installation müssen folgende Dateien bearbeitet bzw. neu angelegt werden:

<pre>
~/Downloads/strongswan/strongswan.conf
~/Downloads/strongswan/ipsec.conf
~/Downloads/strongswan/ipsec.secrets
</pre>

=== strongswan.conf ===

Öffnen Sie die Datei mit einem Editor ihrer Wahl (ich habe dafür "nano" verwendet).

<pre>
sudo nano ~/Downloads/strongswan/strongswan.conf
</pre>

In dieser Datei '''darf nur noch''' folgender Text '''enthalten sein''':

<pre>
charon {
load = curl aes des sha1 sha2 md5 pem pkcs1 gmp random nonce x509 revocation hmac xcbc stroke kernel-netlink socket-default fips-prf eap-mschapv2 eap-identity updown openssl resolve
}
</pre>

'''Alles''' was sonst in der Datei steht ist '''unnötig''' und '''behindert''' die Verbindung.

=== ipsec.conf ===

Öffnen Sie die Datei mit einem Editor ihrer Wahl (ich habe dafür "nano" verwendet).

<pre>
sudo nano ~/Downloads/strongswan/ipsec.conf
</pre>

In dieser Datei '''muss''' folgender Text '''hinzugefügt werden''':

<pre>
conn hsmw-vpn
keyexchange=ikev2
left=%defaultroute
leftid=%any
leftauth=eap
eap_identity=username@hs-mittweida.de
leftsourceip=%config
leftdns=%config4
leftfirewall=no
right=141.55.128.84
rightid=@vpn4.hs-mittweida.de
rightsubnet=0.0.0.0/0
rightauth=pubkey
auto=add
</pre>

'''Alles''' was sonst in der Datei steht '''wird''' für die Verbindung '''benötigt'''.
Ersetzen Sie '''username@hs-mittweida.de''' mit ihrem eigenem Nutzernamen, z.B. '''ameier3@hs-mittweida.de'''.

=== ipsec.secrets ===

Öffnen Sie die Datei mit einem Editor ihrer Wahl (ich habe dafür "nano" verwendet).

<pre>
sudo nano ~/Downloads/strongswan/ipsec.secrets
</pre>

In diese Datei sollten Sie Ihre Zugangsdaten hinzufügen:

<pre>
username@hs-mittweida.de : EAP "K3nnw0rt"
</pre>

Ersetzen Sie '''username@hs-mittweida.de''' mit ihrem eigenem Nutzernamen, z.B. '''ameier3@hs-mittweida.de'''.
Ersetzen Sie '''K3nnw0rt''' mit ihrem eigenem Passwort, z.B. '''Top@Secret007'''.

Schützen Sie Ihre Zugangsdaten vor unbefugtem Zugriff mit:

<pre>
chmod 600 ~/Downloads/strongswan/ipsec.secrets
</pre>

Die Dateirechte sollten so gesetzt sein:

<pre>
-rw-rw-r-- 1 user user 370 Okt 8 07:52 ipsec.conf
-rw------- 1 user user 47 Okt 8 07:53 ipsec.secrets
-rw-rw-r-- 1 user user 195 Okt 8 07:51 strongswan.conf
</pre>

=== Verlinkung ===

Erstellen Sie nun noch Links auf die Konfigurationsdateien:

<pre>
sudo ln -s ~/Downloads/strongswan/strongswan.conf /usr/local/etc/strongswan.conf
sudo ln -s ~/Downloads/strongswan/ipsec.conf /usr/local/etc/ipsec.conf
sudo ln -s ~/Downloads/strongswan/ipsec.secrets /usr/local/etc/ipsec.secrets
</pre>

Prüfen Sie die Links mit:

<pre>
ls -al /usr/local/etc
ipsec.conf -> ~/Downloads/strongswan/ipsec.conf
ipsec.secrets -> ~/Downloads/strongswan/ipsec.secrets
strongswan.conf -> ~/Downloads/strongswan/strongswan.conf
</pre>

== VPN-Tunnel aufbauen ==

Bevor ein VPN-Tunnel aufgebaut werden kann, muss der IPSEC-Dienst gestartet werden mit:

<pre>
sudo ipsec start
</pre>

Dannach wird der VPN-Tunnel wie folgt aufgebaut:

<pre>
sudo ipsec up hsmw-vpn
</pre>

Falls die Konfigurations-Dateien im falschen Verzeichnis liegen, meldet ipsec das beim Starten so:

<pre>
abort initialization due to invalid configuration
Starting strongSwan 5.9.3 IPsec [starter]...
failed to open config file '/usr/local/etc/ipsec.conf'
unable to start strongSwan -- fatal errors in config
</pre>

Die Datei (oder der symbolische Link) 'ipsec.conf' wurde im Verzeichnis '/usr/local/etc' erwartet,
liegt aber im Verzeichnis '/etc', Abhilfe:

<pre>
cp /etc/ipsec.conf /usr/local/etc/ipsec.conf
</pre>

Falls die Konfigurations-Dateien im richtigen Verzeichnis liegen, ipsec beim Starten jedoch immer noch Probleme hat,
könnte die Ursache dafür inhaltliche Fehler (z.B. falscher Nutzername, falsches Passwort) und/oder formale Fehler (z.B. falscher Zeichensatz, falsche Zeilenumbrüche, Sonderzeichen, fehlendes '=', fehlendes ':') in den Konfigurations-Dateien sein.

== VPN-Tunnel prüfen ==

Um den Zustand des VPN-Tunnels zu prüfen, ist folg. Befehl hilfreich:

<pre>
sudo ipsec status
</pre>

Es sollte ein Bericht angezeigt werden, der so ähnlich aussieht:

<pre>
Security Associations (1 up, 0 connecting):
hsmw-vpn[1]: ESTABLISHED 8 minutes ago, 192.168.178.43[192.168.178.43]...141.55.128.84[vpn4.hs-mittweida.de]
hsmw-vpn{1}: INSTALLED, TUNNEL, reqid 1, ESP in UDP SPIs: c70d1c9a_i c918ee5f_o
hsmw-vpn{1}: 141.55.149.125/32 === 0.0.0.0/0
</pre>

Falls der IPSEC-Dienst läuft, aber der VPN-Tunnel noch nicht aufgebaut wurde:

<pre>
Security Associations (0 up, 0 connecting):
none
</pre>

== VPN-Tunnel abbauen ==

Um den VPN-Tunnel abzubauen, muss folgender Befehl ausgeführt werden:

<pre>
sudo ipsec down hsmw-vpn
</pre>

Dannach kann der IPSEC-Dienst wieder gestoppt werden mit:

<pre>
sudo ipsec stop
</pre>

[[Kategorie:VPN]]
[[Kategorie:Linux]]
[[en:VPN_Strongswan]]

Einrichten eines VPN Tunnels unter Linux

2023-03-15T10:33:57Z

Straube3: /* Getestete Linux Versionen */

__INHALTSVERZEICHNIS_ERZWINGEN__

== Allgemeine Infos ==

Um eine VPN Verbindung aufbauen zu können
* Müssen Sie die Netzordnung der Hochschule Mittweida bestätigt haben
* Muss Ihr Kennwort noch gültig sein

Beides können Sie im Bereich Ihrer persönlichen [https://setup.hs-mittweida.de Einstellungen] prüfen.

== Getestete Linux Versionen ==

* Debian
** Debian 9 (Jessie)
** Debian 10 (Buster)
** Debian 11 (Bullseye)

* Ubuntu
** Ubuntu 20.04 (Focal Fossa)
** Ubuntu 21.04 (Hirsute Hippo)
** Ubuntu 22.04 (Jammy Jellyfish)

* Linux Mint
** Linux Mint 20.3 (Una)
** Linux Mint 21.1 (Vera)

Stand 03/2023

== Installation unter Linux ==

Bitte führen Sie '''nur eine''' der folgenden Installationen durch und beachten Sie die Bemerkungen am Ende der Anleitung!

=== Paketverwaltung ===

''' aktuelle Version, ohne Backports '''

Wird eine aktuelle Linux-Version verwendet, z.B. Debian 11 (bullseye),
so führen Sie die Installation ganz einfach mit der Paketverwaltung durch:

<pre>
sudo apt-get update
sudo apt-get install ca-certificates
sudo apt-get install strongswan
sudo apt-get install libcharon-extra-plugins
sudo apt-get install libcharon-standard-plugins
sudo apt-get install libstrongswan-extra-plugins
sudo apt-get install libstrongswan-standard-plugins
</pre>

''' veraltete Version, mit Backports '''

Wird eine veraltete Linux-Version verwendet, z.B. Debian 9 (jessie),
so muss zunächst der Paketverwaltung mitgeteilt werden,
dass sie Backports verwenden soll.
Dazu muss /etc/apt/sources.list wie folgt angepasst werden:

<pre>
sudo deb http://http.debian.net/debian jessie-backports main
</pre>

Danach die folgenden Befehle für die Installation ausführen:
<pre>
sudo apt-get update
sudo apt-get -t jessie-backports install ca-certificates
sudo apt-get -t jessie-backports install strongswan
sudo apt-get -t jessie-backports install libcharon-extra-plugins
sudo apt-get -t jessie-backports install libcharon-standard-plugins
sudo apt-get -t jessie-backports install libstrongswan-extra-plugins
sudo apt-get -t jessie-backports install libstrongswan-standard-plugins
</pre>

Außerdem müssen im Init-Script (/etc/init.d/ipsec) die folgenden Zeilen um "$syslog" erweitert werden:
<pre>
# Required-Start: $network $remote_fs
# Required-Stop: $network $remote_fs
</pre>

''' Weitere Schritte: '''

Unabhängig von der Linux-Version sollten Sie anschließend das [[VPN-Strongswan#Telekom-Zertifikat]] einrichten
und mit der [[VPN-Strongswan#Konfiguration]] fortfahren.

=== Kompilieren ===

Zur manuellen Kompilierung und Installation benötigen Sie das Terminal-Fenster.
Öffnen Sie dafür das (Start-) Menü unten links, tippen daraufhin in dem Suchfeld "Terminal"
ein und starten Sie das Programm "Terminal".

Alternativ können Sie auch gleichzeitig die Tasten Alt+Strg+T drücken.

Wechseln Sie nun in ein Verzeichnis Ihrer Wahl (im folgenden erstelle ich im "Downloads"
ein neues Verzeichnis mit der Bezeichnung "strongswan" und wechsle in dieses):

<pre>
mkdir ~/Downloads/strongswan
cd ~/Downloads/strongswan/
</pre>

Im Verzeichnis "strongswan" angekommen, sollten Sie die '''aktuelle''' Version von Strongswan
(in meinem Fall die Version 5.9.3) herunterladen und das Archiv entpacken.
Geben sie dafür im Terminal-Fenster folgende Befehle ein:

<pre>
wget https://download.strongswan.org/strongswan.tar.gz
tar -xzvf strongswan.tar.gz
</pre>

Das Verzeichnis sollte nun folgenden Inhalt haben:

<pre>
ls -al ~/Downloads/strongswan
strongswan-5.9.3
strongswan.tar.gz
</pre>

Wechseln Sie nun in das Unterverzeichnis mit der heruntergeladenen Version (in meinem Fall die 5.9.3).
Über "sudo su" machen Sie sich daraufhin zum "root"-Nutzer, da für die nächsten Schritte höhere
Berechtigungen notwendig sind mit mit "apt-get install ..." müssen sie vor den nächsten Schritten
noch zusätzliche Pakete für den Kompilierungsprozess installieren (falls nicht schon vorhanden):

<pre>
cd strongswan-5.9.3
sudo su
apt-get install libc-dev-bin
apt-get install libc6-dev
apt-get install libgmp-dev
apt-get install libcurl4
apt-get install libcurl4-openssl-dev
apt-get install libssl-dev
apt-get install zlib1g-dev
</pre>

Über den Befehl ".configure ..." werden nun noch Parameter festgelegt, um den korrekten
Installationsumfang des Strongswans zu gewährleisen:

<pre>
./configure --enable-curl --enable-eap-mschapv2 --enable-eap-identity --enable-openssl
</pre>

Nach erfolgreicher Konfiguration sollte folg. Zusammenfassung angezeigt werden:

<pre>
strongSwan will be built with the following plugins
-----------------------------------------------------
libstrongswan:
aes des rc2 sha2 sha1 md5 mgf1 random nonce x509
revocation constraints pubkey pkcs1 pkcs7 pkcs8
pkcs12 pgp dnskey sshkey pem openssl fips-prf gmp
curve25519 xcbc cmac hmac drbg curl
libcharon:
attr kernel-netlink resolve socket-default stroke vici
updown eap-identity eap-mschapv2 xauth-generic counters
libtnccs:
libtpmtss:
</pre>

Über die Befehle "make" und "make install" kompilieren und installieren Sie letztendlich das Programm:

<pre>
make
make install
</pre>

'''Weitere Schritte:'''

Unabhängig von der Linux-Version sollten Sie dannach das [[VPN-Strongswan#Telekom-Zertifikat]] einrichten
und mit der [[VPN-Strongswan#Konfiguration]] fortfahren.

'''Bemerkungen nach der erfolgreichen Installation:'''

Wenn Sie die zur Kompilierung notwendigen Pakete nicht mehr benötigen, können Sie diese wieder entfernen mit:
<pre>
apt-get remove libc-dev-bin
apt-get remove libc6-dev
apt-get remove libgmp-dev
apt-get remove libcurl4
apt-get remove libcurl4-openssl-dev
apt-get remove libssl-dev
apt-get remove zlib1g-dev
</pre>

Außerdem kann der Strongswan jederzeit wieder deinstalliert werden, solange das Verzeichnis "strongswan/strongswan-5.9.3"
(in meinem Fall war es die Strongswan-Version 5.9.3) nicht gelöscht wird. Öffnen Sie dafür wieder das Terminal, wechseln
in dieses Verzeichnis und führen Sie den Befehl "make uninstall" aus. Dieser Schritt sollte ebenfalls ausgeführt werden,
bevor Sie eine neue Version des Strongswan installieren.

<pre>
make uninstall
</pre>

== Telekom-Zertifikat ==

Im Verzeichnis "/usr/local/etc/ipsec.d/cacerts" muss ein Link zum Zertifikat
der T-TeleSec GlobalRoot Class2 (seit Sommer 2019) angelegt werden.
Sie können wie folgt prüfen, ob dieses auf Ihrem Rechner vorhanden ist mit:

<pre>
cd /etc/ssl/certs
sudo find -iname "*.pem" | grep -i telesec
./T-TeleSec_GlobalRoot_Class_3.pem
./T-TeleSec_GlobalRoot_Class_2.pem
</pre>

Und anschließend so verlinken:

<pre>
ln -s /etc/ssl/certs/T-TeleSec_GlobalRoot_Class_2.pem /usr/local/etc/ipsec.d/cacerts/
</pre>

Prüfen Sie den Link mit:
<pre>
ls -al /usr/local/etc/ipsec.d/cacerts
</pre>

Das Ergebnis sollte so aussehen:
<pre>
T-TeleSec_GlobalRoot_Class_2.pem -> /etc/ssl/certs/T-TeleSec_GlobalRoot_Class_2.pem
</pre>

== Konfiguration ==

Nach der Installation müssen folgende Dateien bearbeitet bzw. neu angelegt werden:

<pre>
~/Downloads/strongswan/strongswan.conf
~/Downloads/strongswan/ipsec.conf
~/Downloads/strongswan/ipsec.secrets
</pre>

=== strongswan.conf ===

Öffnen Sie die Datei mit einem Editor ihrer Wahl (ich habe dafür "nano" verwendet).

<pre>
sudo nano ~/Downloads/strongswan/strongswan.conf
</pre>

In dieser Datei '''darf nur noch''' folgender Text '''enthalten sein''':

<pre>
charon {
load = curl aes des sha1 sha2 md5 pem pkcs1 gmp random nonce x509 revocation hmac xcbc stroke kernel-netlink socket-default fips-prf eap-mschapv2 eap-identity updown openssl resolve
}
</pre>

'''Alles''' was sonst in der Datei steht ist '''unnötig''' und '''behindert''' die Verbindung.

=== ipsec.conf ===

Öffnen Sie die Datei mit einem Editor ihrer Wahl (ich habe dafür "nano" verwendet).

<pre>
sudo nano ~/Downloads/strongswan/ipsec.conf
</pre>

In dieser Datei '''muss''' folgender Text '''hinzugefügt werden''':

<pre>
conn hsmw-vpn
keyexchange=ikev2
left=%defaultroute
leftid=%any
leftauth=eap
eap_identity=username@hs-mittweida.de
leftsourceip=%config
leftdns=%config4
leftfirewall=no
right=141.55.128.84
rightid=@vpn4.hs-mittweida.de
rightsubnet=0.0.0.0/0
rightauth=pubkey
auto=add
</pre>

'''Alles''' was sonst in der Datei steht '''wird''' für die Verbindung '''benötigt'''.
Ersetzen Sie '''username@hs-mittweida.de''' mit ihrem eigenem Nutzernamen, z.B. '''ameier3@hs-mittweida.de'''.

=== ipsec.secrets ===

Öffnen Sie die Datei mit einem Editor ihrer Wahl (ich habe dafür "nano" verwendet).

<pre>
sudo nano ~/Downloads/strongswan/ipsec.secrets
</pre>

In diese Datei sollten Sie Ihre Zugangsdaten hinzufügen:

<pre>
username@hs-mittweida.de : EAP "K3nnw0rt"
</pre>

Ersetzen Sie '''username@hs-mittweida.de''' mit ihrem eigenem Nutzernamen, z.B. '''ameier3@hs-mittweida.de'''.
Ersetzen Sie '''K3nnw0rt''' mit ihrem eigenem Passwort, z.B. '''Top@Secret007'''.

Schützen Sie Ihre Zugangsdaten vor unbefugtem Zugriff mit:

<pre>
chmod 600 ~/Downloads/strongswan/ipsec.secrets
</pre>

Die Dateirechte sollten so gesetzt sein:

<pre>
-rw-rw-r-- 1 user user 370 Okt 8 07:52 ipsec.conf
-rw------- 1 user user 47 Okt 8 07:53 ipsec.secrets
-rw-rw-r-- 1 user user 195 Okt 8 07:51 strongswan.conf
</pre>

=== Verlinkung ===

Erstellen Sie nun noch Links auf die Konfigurationsdateien:

<pre>
sudo ln -s ~/Downloads/strongswan/strongswan.conf /usr/local/etc/strongswan.conf
sudo ln -s ~/Downloads/strongswan/ipsec.conf /usr/local/etc/ipsec.conf
sudo ln -s ~/Downloads/strongswan/ipsec.secrets /usr/local/etc/ipsec.secrets
</pre>

Prüfen Sie die Links mit:

<pre>
ls -al /usr/local/etc
ipsec.conf -> ~/Downloads/strongswan/ipsec.conf
ipsec.secrets -> ~/Downloads/strongswan/ipsec.secrets
strongswan.conf -> ~/Downloads/strongswan/strongswan.conf
</pre>

== VPN-Tunnel aufbauen ==

Bevor ein VPN-Tunnel aufgebaut werden kann, muss der IPSEC-Dienst gestartet werden mit:

<pre>
sudo ipsec start
</pre>

Dannach wird der VPN-Tunnel wie folgt aufgebaut:

<pre>
sudo ipsec up hsmw-vpn
</pre>

Falls die Konfigurations-Dateien im falschen Verzeichnis liegen, meldet ipsec das beim Starten so:

<pre>
abort initialization due to invalid configuration
Starting strongSwan 5.9.3 IPsec [starter]...
failed to open config file '/usr/local/etc/ipsec.conf'
unable to start strongSwan -- fatal errors in config
</pre>

Die Datei (oder der symbolische Link) 'ipsec.conf' wurde im Verzeichnis '/usr/local/etc' erwartet,
liegt aber im Verzeichnis '/etc', Abhilfe:

<pre>
cp /etc/ipsec.conf /usr/local/etc/ipsec.conf
</pre>

Falls die Konfigurations-Dateien im richtigen Verzeichnis liegen, ipsec beim Starten jedoch immer noch Probleme hat,
könnte die Ursache dafür inhaltliche Fehler (z.B. falscher Nutzername, falsches Passwort) und/oder formale Fehler (z.B. falscher Zeichensatz, falsche Zeilenumbrüche, Sonderzeichen, fehlendes '=', fehlendes ':') in den Konfigurations-Dateien sein.

== VPN-Tunnel prüfen ==

Um den Zustand des VPN-Tunnels zu prüfen, ist folg. Befehl hilfreich:

<pre>
sudo ipsec status
</pre>

Es sollte ein Bericht angezeigt werden, der so ähnlich aussieht:

<pre>
Security Associations (1 up, 0 connecting):
hsmw-vpn[1]: ESTABLISHED 8 minutes ago, 192.168.178.43[192.168.178.43]...141.55.128.84[vpn4.hs-mittweida.de]
hsmw-vpn{1}: INSTALLED, TUNNEL, reqid 1, ESP in UDP SPIs: c70d1c9a_i c918ee5f_o
hsmw-vpn{1}: 141.55.149.125/32 === 0.0.0.0/0
</pre>

Falls der IPSEC-Dienst läuft, aber der VPN-Tunnel noch nicht aufgebaut wurde:

<pre>
Security Associations (0 up, 0 connecting):
none
</pre>

== VPN-Tunnel abbauen ==

Um den VPN-Tunnel abzubauen, muss folgender Befehl ausgeführt werden:

<pre>
sudo ipsec down hsmw-vpn
</pre>

Dannach kann der IPSEC-Dienst wieder gestoppt werden mit:

<pre>
sudo ipsec stop
</pre>

[[Kategorie:VPN]]
[[Kategorie:Linux]]
[[en:VPN_Strongswan]]

Einrichten eines VPN Tunnels unter Linux

2023-03-15T10:33:28Z

Straube3: /* Getestete Linux Versionen */

Einrichten eines VPN Tunnels unter Linux

2023-03-15T10:18:41Z

Straube3: /* Allgemeine Infos */

__INHALTSVERZEICHNIS_ERZWINGEN__

== Allgemeine Infos ==

Um eine VPN Verbindung aufbauen zu können
* Müssen Sie die Netzordnung der Hochschule Mittweida bestätigt haben
* Muss Ihr Kennwort noch gültig sein

Beides können Sie im Bereich Ihrer persönlichen [https://setup.hs-mittweida.de Einstellungen] prüfen.

== Getestete Linux Versionen ==

* Debian 9 (jessie)
* Debian 10 (buster)
* Debian 11 (bullseye) (aktuell)
* Linux Mint 20.2 (uma)
* Linux Mint 21.1 (vera) (aktuell)

(Stand 03/2023)

== Installation unter Linux ==

Bitte führen Sie '''nur eine''' der folgenden Installationen durch und beachten Sie die Bemerkungen am Ende der Anleitung!

=== Paketverwaltung ===

''' aktuelle Version, ohne Backports '''

Wird eine aktuelle Linux-Version verwendet, z.B. Debian 11 (bullseye),
so führen Sie die Installation ganz einfach mit der Paketverwaltung durch:

<pre>
sudo apt-get update
sudo apt-get install ca-certificates
sudo apt-get install strongswan
sudo apt-get install libcharon-extra-plugins
sudo apt-get install libcharon-standard-plugins
sudo apt-get install libstrongswan-extra-plugins
sudo apt-get install libstrongswan-standard-plugins
</pre>

''' veraltete Version, mit Backports '''

Wird eine veraltete Linux-Version verwendet, z.B. Debian 9 (jessie),
so muss zunächst der Paketverwaltung mitgeteilt werden,
dass sie Backports verwenden soll.
Dazu muss /etc/apt/sources.list wie folgt angepasst werden:

<pre>
sudo deb http://http.debian.net/debian jessie-backports main
</pre>

Danach die folgenden Befehle für die Installation ausführen:
<pre>
sudo apt-get update
sudo apt-get -t jessie-backports install ca-certificates
sudo apt-get -t jessie-backports install strongswan
sudo apt-get -t jessie-backports install libcharon-extra-plugins
sudo apt-get -t jessie-backports install libcharon-standard-plugins
sudo apt-get -t jessie-backports install libstrongswan-extra-plugins
sudo apt-get -t jessie-backports install libstrongswan-standard-plugins
</pre>

Außerdem müssen im Init-Script (/etc/init.d/ipsec) die folgenden Zeilen um "$syslog" erweitert werden:
<pre>
# Required-Start: $network $remote_fs
# Required-Stop: $network $remote_fs
</pre>

''' Weitere Schritte: '''

Unabhängig von der Linux-Version sollten Sie anschließend das [[VPN-Strongswan#Telekom-Zertifikat]] einrichten
und mit der [[VPN-Strongswan#Konfiguration]] fortfahren.

=== Kompilieren ===

Zur manuellen Kompilierung und Installation benötigen Sie das Terminal-Fenster.
Öffnen Sie dafür das (Start-) Menü unten links, tippen daraufhin in dem Suchfeld "Terminal"
ein und starten Sie das Programm "Terminal".

Alternativ können Sie auch gleichzeitig die Tasten Alt+Strg+T drücken.

Wechseln Sie nun in ein Verzeichnis Ihrer Wahl (im folgenden erstelle ich im "Downloads"
ein neues Verzeichnis mit der Bezeichnung "strongswan" und wechsle in dieses):

<pre>
mkdir ~/Downloads/strongswan
cd ~/Downloads/strongswan/
</pre>

Im Verzeichnis "strongswan" angekommen, sollten Sie die '''aktuelle''' Version von Strongswan
(in meinem Fall die Version 5.9.3) herunterladen und das Archiv entpacken.
Geben sie dafür im Terminal-Fenster folgende Befehle ein:

<pre>
wget https://download.strongswan.org/strongswan.tar.gz
tar -xzvf strongswan.tar.gz
</pre>

Das Verzeichnis sollte nun folgenden Inhalt haben:

<pre>
ls -al ~/Downloads/strongswan
strongswan-5.9.3
strongswan.tar.gz
</pre>

Wechseln Sie nun in das Unterverzeichnis mit der heruntergeladenen Version (in meinem Fall die 5.9.3).
Über "sudo su" machen Sie sich daraufhin zum "root"-Nutzer, da für die nächsten Schritte höhere
Berechtigungen notwendig sind mit mit "apt-get install ..." müssen sie vor den nächsten Schritten
noch zusätzliche Pakete für den Kompilierungsprozess installieren (falls nicht schon vorhanden):

<pre>
cd strongswan-5.9.3
sudo su
apt-get install libc-dev-bin
apt-get install libc6-dev
apt-get install libgmp-dev
apt-get install libcurl4
apt-get install libcurl4-openssl-dev
apt-get install libssl-dev
apt-get install zlib1g-dev
</pre>

Über den Befehl ".configure ..." werden nun noch Parameter festgelegt, um den korrekten
Installationsumfang des Strongswans zu gewährleisen:

<pre>
./configure --enable-curl --enable-eap-mschapv2 --enable-eap-identity --enable-openssl
</pre>

Nach erfolgreicher Konfiguration sollte folg. Zusammenfassung angezeigt werden:

<pre>
strongSwan will be built with the following plugins
-----------------------------------------------------
libstrongswan:
aes des rc2 sha2 sha1 md5 mgf1 random nonce x509
revocation constraints pubkey pkcs1 pkcs7 pkcs8
pkcs12 pgp dnskey sshkey pem openssl fips-prf gmp
curve25519 xcbc cmac hmac drbg curl
libcharon:
attr kernel-netlink resolve socket-default stroke vici
updown eap-identity eap-mschapv2 xauth-generic counters
libtnccs:
libtpmtss:
</pre>

Über die Befehle "make" und "make install" kompilieren und installieren Sie letztendlich das Programm:

<pre>
make
make install
</pre>

'''Weitere Schritte:'''

Unabhängig von der Linux-Version sollten Sie dannach das [[VPN-Strongswan#Telekom-Zertifikat]] einrichten
und mit der [[VPN-Strongswan#Konfiguration]] fortfahren.

'''Bemerkungen nach der erfolgreichen Installation:'''

Wenn Sie die zur Kompilierung notwendigen Pakete nicht mehr benötigen, können Sie diese wieder entfernen mit:
<pre>
apt-get remove libc-dev-bin
apt-get remove libc6-dev
apt-get remove libgmp-dev
apt-get remove libcurl4
apt-get remove libcurl4-openssl-dev
apt-get remove libssl-dev
apt-get remove zlib1g-dev
</pre>

Außerdem kann der Strongswan jederzeit wieder deinstalliert werden, solange das Verzeichnis "strongswan/strongswan-5.9.3"
(in meinem Fall war es die Strongswan-Version 5.9.3) nicht gelöscht wird. Öffnen Sie dafür wieder das Terminal, wechseln
in dieses Verzeichnis und führen Sie den Befehl "make uninstall" aus. Dieser Schritt sollte ebenfalls ausgeführt werden,
bevor Sie eine neue Version des Strongswan installieren.

<pre>
make uninstall
</pre>

== Telekom-Zertifikat ==

Im Verzeichnis "/usr/local/etc/ipsec.d/cacerts" muss ein Link zum Zertifikat
der T-TeleSec GlobalRoot Class2 (seit Sommer 2019) angelegt werden.
Sie können wie folgt prüfen, ob dieses auf Ihrem Rechner vorhanden ist mit:

<pre>
cd /etc/ssl/certs
sudo find -iname "*.pem" | grep -i telesec
./T-TeleSec_GlobalRoot_Class_3.pem
./T-TeleSec_GlobalRoot_Class_2.pem
</pre>

Und anschließend so verlinken:

<pre>
ln -s /etc/ssl/certs/T-TeleSec_GlobalRoot_Class_2.pem /usr/local/etc/ipsec.d/cacerts/
</pre>

Prüfen Sie den Link mit:
<pre>
ls -al /usr/local/etc/ipsec.d/cacerts
</pre>

Das Ergebnis sollte so aussehen:
<pre>
T-TeleSec_GlobalRoot_Class_2.pem -> /etc/ssl/certs/T-TeleSec_GlobalRoot_Class_2.pem
</pre>

== Konfiguration ==

Nach der Installation müssen folgende Dateien bearbeitet bzw. neu angelegt werden:

<pre>
~/Downloads/strongswan/strongswan.conf
~/Downloads/strongswan/ipsec.conf
~/Downloads/strongswan/ipsec.secrets
</pre>

=== strongswan.conf ===

Öffnen Sie die Datei mit einem Editor ihrer Wahl (ich habe dafür "nano" verwendet).

<pre>
sudo nano ~/Downloads/strongswan/strongswan.conf
</pre>

In dieser Datei '''darf nur noch''' folgender Text '''enthalten sein''':

<pre>
charon {
load = curl aes des sha1 sha2 md5 pem pkcs1 gmp random nonce x509 revocation hmac xcbc stroke kernel-netlink socket-default fips-prf eap-mschapv2 eap-identity updown openssl resolve
}
</pre>

'''Alles''' was sonst in der Datei steht ist '''unnötig''' und '''behindert''' die Verbindung.

=== ipsec.conf ===

Öffnen Sie die Datei mit einem Editor ihrer Wahl (ich habe dafür "nano" verwendet).

<pre>
sudo nano ~/Downloads/strongswan/ipsec.conf
</pre>

In dieser Datei '''muss''' folgender Text '''hinzugefügt werden''':

<pre>
conn hsmw-vpn
keyexchange=ikev2
left=%defaultroute
leftid=%any
leftauth=eap
eap_identity=username@hs-mittweida.de
leftsourceip=%config
leftdns=%config4
leftfirewall=no
right=141.55.128.84
rightid=@vpn4.hs-mittweida.de
rightsubnet=0.0.0.0/0
rightauth=pubkey
auto=add
</pre>

'''Alles''' was sonst in der Datei steht '''wird''' für die Verbindung '''benötigt'''.
Ersetzen Sie '''username@hs-mittweida.de''' mit ihrem eigenem Nutzernamen, z.B. '''ameier3@hs-mittweida.de'''.

=== ipsec.secrets ===

Öffnen Sie die Datei mit einem Editor ihrer Wahl (ich habe dafür "nano" verwendet).

<pre>
sudo nano ~/Downloads/strongswan/ipsec.secrets
</pre>

In diese Datei sollten Sie Ihre Zugangsdaten hinzufügen:

<pre>
username@hs-mittweida.de : EAP "K3nnw0rt"
</pre>

Ersetzen Sie '''username@hs-mittweida.de''' mit ihrem eigenem Nutzernamen, z.B. '''ameier3@hs-mittweida.de'''.
Ersetzen Sie '''K3nnw0rt''' mit ihrem eigenem Passwort, z.B. '''Top@Secret007'''.

Schützen Sie Ihre Zugangsdaten vor unbefugtem Zugriff mit:

<pre>
chmod 600 ~/Downloads/strongswan/ipsec.secrets
</pre>

Die Dateirechte sollten so gesetzt sein:

<pre>
-rw-rw-r-- 1 user user 370 Okt 8 07:52 ipsec.conf
-rw------- 1 user user 47 Okt 8 07:53 ipsec.secrets
-rw-rw-r-- 1 user user 195 Okt 8 07:51 strongswan.conf
</pre>

=== Verlinkung ===

Erstellen Sie nun noch Links auf die Konfigurationsdateien:

<pre>
sudo ln -s ~/Downloads/strongswan/strongswan.conf /usr/local/etc/strongswan.conf
sudo ln -s ~/Downloads/strongswan/ipsec.conf /usr/local/etc/ipsec.conf
sudo ln -s ~/Downloads/strongswan/ipsec.secrets /usr/local/etc/ipsec.secrets
</pre>

Prüfen Sie die Links mit:

<pre>
ls -al /usr/local/etc
ipsec.conf -> ~/Downloads/strongswan/ipsec.conf
ipsec.secrets -> ~/Downloads/strongswan/ipsec.secrets
strongswan.conf -> ~/Downloads/strongswan/strongswan.conf
</pre>

== VPN-Tunnel aufbauen ==

Bevor ein VPN-Tunnel aufgebaut werden kann, muss der IPSEC-Dienst gestartet werden mit:

<pre>
sudo ipsec start
</pre>

Dannach wird der VPN-Tunnel wie folgt aufgebaut:

<pre>
sudo ipsec up hsmw-vpn
</pre>

Falls die Konfigurations-Dateien im falschen Verzeichnis liegen, meldet ipsec das beim Starten so:

<pre>
abort initialization due to invalid configuration
Starting strongSwan 5.9.3 IPsec [starter]...
failed to open config file '/usr/local/etc/ipsec.conf'
unable to start strongSwan -- fatal errors in config
</pre>

Die Datei (oder der symbolische Link) 'ipsec.conf' wurde im Verzeichnis '/usr/local/etc' erwartet,
liegt aber im Verzeichnis '/etc', Abhilfe:

<pre>
cp /etc/ipsec.conf /usr/local/etc/ipsec.conf
</pre>

Falls die Konfigurations-Dateien im richtigen Verzeichnis liegen, ipsec beim Starten jedoch immer noch Probleme hat,
könnte die Ursache dafür inhaltliche Fehler (z.B. falscher Nutzername, falsches Passwort) und/oder formale Fehler (z.B. falscher Zeichensatz, falsche Zeilenumbrüche, Sonderzeichen, fehlendes '=', fehlendes ':') in den Konfigurations-Dateien sein.

== VPN-Tunnel prüfen ==

Um den Zustand des VPN-Tunnels zu prüfen, ist folg. Befehl hilfreich:

<pre>
sudo ipsec status
</pre>

Es sollte ein Bericht angezeigt werden, der so ähnlich aussieht:

<pre>
Security Associations (1 up, 0 connecting):
hsmw-vpn[1]: ESTABLISHED 8 minutes ago, 192.168.178.43[192.168.178.43]...141.55.128.84[vpn4.hs-mittweida.de]
hsmw-vpn{1}: INSTALLED, TUNNEL, reqid 1, ESP in UDP SPIs: c70d1c9a_i c918ee5f_o
hsmw-vpn{1}: 141.55.149.125/32 === 0.0.0.0/0
</pre>

Falls der IPSEC-Dienst läuft, aber der VPN-Tunnel noch nicht aufgebaut wurde:

<pre>
Security Associations (0 up, 0 connecting):
none
</pre>

== VPN-Tunnel abbauen ==

Um den VPN-Tunnel abzubauen, muss folgender Befehl ausgeführt werden:

<pre>
sudo ipsec down hsmw-vpn
</pre>

Dannach kann der IPSEC-Dienst wieder gestoppt werden mit:

<pre>
sudo ipsec stop
</pre>

[[Kategorie:VPN]]
[[Kategorie:Linux]]
[[en:VPN_Strongswan]]

Eduroam-Einrichtung unter Linux

2023-03-15T09:46:52Z

Straube3: /* Konfiguration prüfen */

__INHALTSVERZEICHNIS_ERZWINGEN__

== Eduroam-Einrichtung unter Linux ==

=== Altes WLAN "eduroam" entfernen ===

Unter Umständen funktioniert die vorhandene Konfiguration nicht.

Dann sollte sie aus dem NetworkManager wie folgt entfernt werden:

[[Datei:00.eduroam.linux.jpg|frameless|800px|altes WLAN-Profil entfernen]]

=== Mit WLAN "eduroam-start" verbinden ===

Für den Download des CAT-Installers wird zunächst ein offenes WLAN benötigt.

Dazu kann das WLAN "eduroam-start" oder auch "MW-City" verwendet werden.

[[Datei:01.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam-start" verbinden]]
[[Datei:02.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam-start" verbunden]]

=== CAT-Installer herunterladen ===

Unter https://cat.eduroam.org kann der CAT-Installer für Linux und andere Systeme heruntergeladen werden.

[[Datei:03.eduroam.linux.jpg|frameless|800px|Eduroam-Startseite]]

Um den CAT-Installer an unser Netzwerk anzupassen,
muss als Organisation die "HS Mittweida" ausgewählt werden.

[[Datei:04.eduroam.linux.jpg|frameless|800px|Organisation "HS Mittweida"]]

Um den CAT-Installer an das Betriebssystem anzupassen,
wird das aktuelle Betriebssystem auf dem Client ermittelt.

Sollte es sich hierbei nicht um das Zielsystem handeln,
ist unter "einen anderen Installer auswählen" die Auswahl
eines anderen Betriebssystems möglich.

[[Datei:05.eduroam.linux.jpg|frameless|800px|Download für Linux]]

=== CAT-Installer ausführen ===

Nachdem der CAT-Installer erfolgreich heruntergeladen wurde,
wird dieser mit Python3 gestartet.

Vorher prüfen, ob Python3 bereits installiert ist:

<pre>
dpkg -l | grep python3
ii python3 3.8.2-0ubuntu2 amd64 interactive high-level object-oriented language
</pre>

Installation von Python3 mittels Paketverwaltung:

<pre>
sudo apt install python3
</pre>

Den CAT-Installer mit Python3 starten und den Anweisungen folgen:

<pre>
python3 eduroam-linux-HS-Mittweida-2019-03.py
</pre>

[[Datei:06.eduroam.linux.jpg|frameless|800px|CAT-Installer mit Python3 starten]]

[[Datei:07.eduroam.linux.jpg|frameless|800px|CAT-Installer Warnung]]

[[Datei:08.eduroam.linux.jpg|frameless|800px|CAT-Installer Nutzername]]

[[Datei:09.eduroam.linux.jpg|frameless|800px|CAT-Installer Passwort]]

[[Datei:10.eduroam.linux.jpg|frameless|800px|CAT-Installer Passwort wdh.]]

[[Datei:11.eduroam.linux.jpg|frameless|800px|CAT-Installer fertig]]

=== Konfiguration prüfen ===

* Funknetz
** die SSID sollte "eduroam" heissen
** der WLAN-Adapter sollte im Client-Modus arbeiten
** Band, Kanal und MTU sollten automatisch ermittelt werden

[[Datei:12.eduroam.linux.jpg|frameless|800px|SSID anzeigen]]

* Verschlüsselung
** aktuell wird das WLAN-Signal mit WPA2 verschlüsselt
** WPA3 ist (noch) nicht an allen APs verfügbar

* äußere Identität
** lautet für alle Nutzer gleich "eduroam@hs-mittweida.de"
** wird mit PEAP und dem DFN-Zertifikat "ca.pem" geprüft

* innere Identität
** ist nutzerspezifisch, bitte "nutzer@hs-mittweida.de" durch "echten" Nutzer ersetzen
** wird mit MSCHAPv2 und dem Passwort geprüft
** das Passwort kann ggf. nachträglich an dieser Stelle geändert werden

[[Datei:13.eduroam.linux.jpg|frameless|800px|Sicherheit anzeigen]]

* DFN-Zertifikat

Das DFN-Zertifikat wurde vom CAT-Installer unter
/home/nutzer/.config/cat_installer/ca.pem abgespeichert
und sollte folg. Inhalt haben:

[[Datei:14.eduroam.linux.jpg|frameless|800px|DFN-Zertifikat anzeigen]]

=== Mit WLAN "eduroam" verbinden ===

Falls das WLAN "eduroam" korrekt konfiguriert ist, dann können wir
nun vom WLAN "eduroam-start" auf das WLAN "eduroam" umschalten:

[[Datei:15.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam" verbinden]]
[[Datei:16.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam" verbunden]]

[[Kategorie:WLAN]]
[[Kategorie:Linux]]
[[Kategorie:HowTo]]

Eduroam-Einrichtung unter Linux

2023-03-15T09:46:35Z

Straube3: /* Mit WLAN "eduroam" verbinden */

__INHALTSVERZEICHNIS_ERZWINGEN__

== Eduroam-Einrichtung unter Linux ==

=== Altes WLAN "eduroam" entfernen ===

Unter Umständen funktioniert die vorhandene Konfiguration nicht.

Dann sollte sie aus dem NetworkManager wie folgt entfernt werden:

[[Datei:00.eduroam.linux.jpg|frameless|800px|altes WLAN-Profil entfernen]]

=== Mit WLAN "eduroam-start" verbinden ===

Für den Download des CAT-Installers wird zunächst ein offenes WLAN benötigt.

Dazu kann das WLAN "eduroam-start" oder auch "MW-City" verwendet werden.

[[Datei:01.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam-start" verbinden]]
[[Datei:02.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam-start" verbunden]]

=== CAT-Installer herunterladen ===

Unter https://cat.eduroam.org kann der CAT-Installer für Linux und andere Systeme heruntergeladen werden.

[[Datei:03.eduroam.linux.jpg|frameless|800px|Eduroam-Startseite]]

Um den CAT-Installer an unser Netzwerk anzupassen,
muss als Organisation die "HS Mittweida" ausgewählt werden.

[[Datei:04.eduroam.linux.jpg|frameless|800px|Organisation "HS Mittweida"]]

Um den CAT-Installer an das Betriebssystem anzupassen,
wird das aktuelle Betriebssystem auf dem Client ermittelt.

Sollte es sich hierbei nicht um das Zielsystem handeln,
ist unter "einen anderen Installer auswählen" die Auswahl
eines anderen Betriebssystems möglich.

[[Datei:05.eduroam.linux.jpg|frameless|800px|Download für Linux]]

=== CAT-Installer ausführen ===

Nachdem der CAT-Installer erfolgreich heruntergeladen wurde,
wird dieser mit Python3 gestartet.

Vorher prüfen, ob Python3 bereits installiert ist:

<pre>
dpkg -l | grep python3
ii python3 3.8.2-0ubuntu2 amd64 interactive high-level object-oriented language
</pre>

Installation von Python3 mittels Paketverwaltung:

<pre>
sudo apt install python3
</pre>

Den CAT-Installer mit Python3 starten und den Anweisungen folgen:

<pre>
python3 eduroam-linux-HS-Mittweida-2019-03.py
</pre>

[[Datei:06.eduroam.linux.jpg|frameless|800px|CAT-Installer mit Python3 starten]]

[[Datei:07.eduroam.linux.jpg|frameless|800px|CAT-Installer Warnung]]

[[Datei:08.eduroam.linux.jpg|frameless|800px|CAT-Installer Nutzername]]

[[Datei:09.eduroam.linux.jpg|frameless|800px|CAT-Installer Passwort]]

[[Datei:10.eduroam.linux.jpg|frameless|800px|CAT-Installer Passwort wdh.]]

[[Datei:11.eduroam.linux.jpg|frameless|800px|CAT-Installer fertig]]

=== Konfiguration prüfen ===

* Funknetz
** die SSID sollte "eduroam" heissen
** der WLAN-Adapter sollte im Client-Modus arbeiten
** Band, Kanal und MTU sollten automatisch ermittelt werden

[[Datei:12.eduroam.linux.jpg|frameless|800px|SSID anzeigen]]

* Verschlüsselung
** aktuell wird das WLAN-Signal mit WPA2 verschlüsselt
** WPA3 ist (noch) nicht an allen APs verfügbar

* äußere Identität
** lautet für alle Nutzer gleich "eduroam@hs-mittweida.de"
** wird mit PEAP und dem DFN-Zertifikat "ca.pem" geprüft

* innere Identität
** ist nutzerspezifisch, bitte "nutzer@hs-mittweida.de" durch "echten" Nutzer ersetzen
** wird mit MSCHAPv2 und dem Passwort geprüft
** das Passwort kann ggf. nachträglich an dieser Stelle geändert werden

[[Datei:13.eduroam.linux.jpg|frameless|800px|Sicherheit anzeigen]]

* DFN-Zertifikat

Das DFN-Zertifikat wurde vom CAT-Installer unter /home/nutzer/.config/cat_installer/ca.pem abgespeichert

und sollte folg. Inhalt haben:

[[Datei:14.eduroam.linux.jpg|frameless|800px|DFN-Zertifikat anzeigen]]

=== Mit WLAN "eduroam" verbinden ===

Falls das WLAN "eduroam" korrekt konfiguriert ist, dann können wir
nun vom WLAN "eduroam-start" auf das WLAN "eduroam" umschalten:

[[Datei:15.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam" verbinden]]
[[Datei:16.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam" verbunden]]

[[Kategorie:WLAN]]
[[Kategorie:Linux]]
[[Kategorie:HowTo]]

Eduroam-Einrichtung unter Linux

2023-03-15T09:46:10Z

Straube3: /* Konfiguration prüfen */

__INHALTSVERZEICHNIS_ERZWINGEN__

== Eduroam-Einrichtung unter Linux ==

=== Altes WLAN "eduroam" entfernen ===

Unter Umständen funktioniert die vorhandene Konfiguration nicht.

Dann sollte sie aus dem NetworkManager wie folgt entfernt werden:

[[Datei:00.eduroam.linux.jpg|frameless|800px|altes WLAN-Profil entfernen]]

=== Mit WLAN "eduroam-start" verbinden ===

Für den Download des CAT-Installers wird zunächst ein offenes WLAN benötigt.

Dazu kann das WLAN "eduroam-start" oder auch "MW-City" verwendet werden.

[[Datei:01.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam-start" verbinden]]
[[Datei:02.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam-start" verbunden]]

=== CAT-Installer herunterladen ===

Unter https://cat.eduroam.org kann der CAT-Installer für Linux und andere Systeme heruntergeladen werden.

[[Datei:03.eduroam.linux.jpg|frameless|800px|Eduroam-Startseite]]

Um den CAT-Installer an unser Netzwerk anzupassen,
muss als Organisation die "HS Mittweida" ausgewählt werden.

[[Datei:04.eduroam.linux.jpg|frameless|800px|Organisation "HS Mittweida"]]

Um den CAT-Installer an das Betriebssystem anzupassen,
wird das aktuelle Betriebssystem auf dem Client ermittelt.

Sollte es sich hierbei nicht um das Zielsystem handeln,
ist unter "einen anderen Installer auswählen" die Auswahl
eines anderen Betriebssystems möglich.

[[Datei:05.eduroam.linux.jpg|frameless|800px|Download für Linux]]

=== CAT-Installer ausführen ===

Nachdem der CAT-Installer erfolgreich heruntergeladen wurde,
wird dieser mit Python3 gestartet.

Vorher prüfen, ob Python3 bereits installiert ist:

<pre>
dpkg -l | grep python3
ii python3 3.8.2-0ubuntu2 amd64 interactive high-level object-oriented language
</pre>

Installation von Python3 mittels Paketverwaltung:

<pre>
sudo apt install python3
</pre>

Den CAT-Installer mit Python3 starten und den Anweisungen folgen:

<pre>
python3 eduroam-linux-HS-Mittweida-2019-03.py
</pre>

[[Datei:06.eduroam.linux.jpg|frameless|800px|CAT-Installer mit Python3 starten]]

[[Datei:07.eduroam.linux.jpg|frameless|800px|CAT-Installer Warnung]]

[[Datei:08.eduroam.linux.jpg|frameless|800px|CAT-Installer Nutzername]]

[[Datei:09.eduroam.linux.jpg|frameless|800px|CAT-Installer Passwort]]

[[Datei:10.eduroam.linux.jpg|frameless|800px|CAT-Installer Passwort wdh.]]

[[Datei:11.eduroam.linux.jpg|frameless|800px|CAT-Installer fertig]]

=== Konfiguration prüfen ===

* Funknetz
** die SSID sollte "eduroam" heissen
** der WLAN-Adapter sollte im Client-Modus arbeiten
** Band, Kanal und MTU sollten automatisch ermittelt werden

[[Datei:12.eduroam.linux.jpg|frameless|800px|SSID anzeigen]]

* Verschlüsselung
** aktuell wird das WLAN-Signal mit WPA2 verschlüsselt
** WPA3 ist (noch) nicht an allen APs verfügbar

* äußere Identität
** lautet für alle Nutzer gleich "eduroam@hs-mittweida.de"
** wird mit PEAP und dem DFN-Zertifikat "ca.pem" geprüft

* innere Identität
** ist nutzerspezifisch, bitte "nutzer@hs-mittweida.de" durch "echten" Nutzer ersetzen
** wird mit MSCHAPv2 und dem Passwort geprüft
** das Passwort kann ggf. nachträglich an dieser Stelle geändert werden

[[Datei:13.eduroam.linux.jpg|frameless|800px|Sicherheit anzeigen]]

* DFN-Zertifikat

Das DFN-Zertifikat wurde vom CAT-Installer unter /home/nutzer/.config/cat_installer/ca.pem abgespeichert

und sollte folg. Inhalt haben:

[[Datei:14.eduroam.linux.jpg|frameless|800px|DFN-Zertifikat anzeigen]]

=== Mit WLAN "eduroam" verbinden ===

Falls das WLAN "eduroam" korrekt konfiguriert ist, dann können
wir nun vom WLAN "eduroam-start" auf das WLAN "eduroam" umschalten:

[[Datei:15.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam" verbinden]]
[[Datei:16.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam" verbunden]]

[[Kategorie:WLAN]]
[[Kategorie:Linux]]
[[Kategorie:HowTo]]

Eduroam-Einrichtung unter Linux

2023-03-15T09:45:48Z

Straube3: /* Konfiguration prüfen */

__INHALTSVERZEICHNIS_ERZWINGEN__

== Eduroam-Einrichtung unter Linux ==

=== Altes WLAN "eduroam" entfernen ===

Unter Umständen funktioniert die vorhandene Konfiguration nicht.

Dann sollte sie aus dem NetworkManager wie folgt entfernt werden:

[[Datei:00.eduroam.linux.jpg|frameless|800px|altes WLAN-Profil entfernen]]

=== Mit WLAN "eduroam-start" verbinden ===

Für den Download des CAT-Installers wird zunächst ein offenes WLAN benötigt.

Dazu kann das WLAN "eduroam-start" oder auch "MW-City" verwendet werden.

[[Datei:01.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam-start" verbinden]]
[[Datei:02.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam-start" verbunden]]

=== CAT-Installer herunterladen ===

Unter https://cat.eduroam.org kann der CAT-Installer für Linux und andere Systeme heruntergeladen werden.

[[Datei:03.eduroam.linux.jpg|frameless|800px|Eduroam-Startseite]]

Um den CAT-Installer an unser Netzwerk anzupassen,
muss als Organisation die "HS Mittweida" ausgewählt werden.

[[Datei:04.eduroam.linux.jpg|frameless|800px|Organisation "HS Mittweida"]]

Um den CAT-Installer an das Betriebssystem anzupassen,
wird das aktuelle Betriebssystem auf dem Client ermittelt.

Sollte es sich hierbei nicht um das Zielsystem handeln,
ist unter "einen anderen Installer auswählen" die Auswahl
eines anderen Betriebssystems möglich.

[[Datei:05.eduroam.linux.jpg|frameless|800px|Download für Linux]]

=== CAT-Installer ausführen ===

Nachdem der CAT-Installer erfolgreich heruntergeladen wurde,
wird dieser mit Python3 gestartet.

Vorher prüfen, ob Python3 bereits installiert ist:

<pre>
dpkg -l | grep python3
ii python3 3.8.2-0ubuntu2 amd64 interactive high-level object-oriented language
</pre>

Installation von Python3 mittels Paketverwaltung:

<pre>
sudo apt install python3
</pre>

Den CAT-Installer mit Python3 starten und den Anweisungen folgen:

<pre>
python3 eduroam-linux-HS-Mittweida-2019-03.py
</pre>

[[Datei:06.eduroam.linux.jpg|frameless|800px|CAT-Installer mit Python3 starten]]

[[Datei:07.eduroam.linux.jpg|frameless|800px|CAT-Installer Warnung]]

[[Datei:08.eduroam.linux.jpg|frameless|800px|CAT-Installer Nutzername]]

[[Datei:09.eduroam.linux.jpg|frameless|800px|CAT-Installer Passwort]]

[[Datei:10.eduroam.linux.jpg|frameless|800px|CAT-Installer Passwort wdh.]]

[[Datei:11.eduroam.linux.jpg|frameless|800px|CAT-Installer fertig]]

=== Konfiguration prüfen ===

* Funknetz
** die SSID sollte "eduroam" heissen
** der WLAN-Adapter sollte im Client-Modus arbeiten
** Band, Kanal und MTU sollten automatisch ermittelt werden

[[Datei:12.eduroam.linux.jpg|frameless|800px|SSID anzeigen]]

* Verschlüsselung
** aktuell wird das WLAN-Signal mit WPA2 verschlüsselt
** WPA3 ist (noch) nicht an allen APs verfügbar

* äußere Identität
** lautet für alle Nutzer gleich "eduroam@hs-mittweida.de"
** wird mit PEAP und dem DFN-Zertifikat "ca.pem" geprüft

* innere Identität
** ist nutzerspezifisch, bitte "nutzer@hs-mittweida.de" durch "echten" Nutzer ersetzen
** wird mit MSCHAPv2 und dem Passwort geprüft
** das Passwort kann ggf. nachträglich an dieser Stelle geändert werden

[[Datei:13.eduroam.linux.jpg|frameless|800px|Sicherheit anzeigen]]

* DFN-Zertifikat

Das DFN-Zertifikat wurde vom CAT-Installer
unter /home/nutzer/.config/cat_installer/ca.pem abgespeichert
und sollte folg. Inhalt haben:

[[Datei:14.eduroam.linux.jpg|frameless|800px|DFN-Zertifikat anzeigen]]

=== Mit WLAN "eduroam" verbinden ===

Falls das WLAN "eduroam" korrekt konfiguriert ist, dann können
wir nun vom WLAN "eduroam-start" auf das WLAN "eduroam" umschalten:

[[Datei:15.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam" verbinden]]
[[Datei:16.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam" verbunden]]

[[Kategorie:WLAN]]
[[Kategorie:Linux]]
[[Kategorie:HowTo]]

Eduroam-Einrichtung unter Linux

2023-03-15T09:44:17Z

Straube3: /* Konfiguration prüfen */

__INHALTSVERZEICHNIS_ERZWINGEN__

== Eduroam-Einrichtung unter Linux ==

=== Altes WLAN "eduroam" entfernen ===

Unter Umständen funktioniert die vorhandene Konfiguration nicht.

Dann sollte sie aus dem NetworkManager wie folgt entfernt werden:

[[Datei:00.eduroam.linux.jpg|frameless|800px|altes WLAN-Profil entfernen]]

=== Mit WLAN "eduroam-start" verbinden ===

Für den Download des CAT-Installers wird zunächst ein offenes WLAN benötigt.

Dazu kann das WLAN "eduroam-start" oder auch "MW-City" verwendet werden.

[[Datei:01.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam-start" verbinden]]
[[Datei:02.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam-start" verbunden]]

=== CAT-Installer herunterladen ===

Unter https://cat.eduroam.org kann der CAT-Installer für Linux und andere Systeme heruntergeladen werden.

[[Datei:03.eduroam.linux.jpg|frameless|800px|Eduroam-Startseite]]

Um den CAT-Installer an unser Netzwerk anzupassen,
muss als Organisation die "HS Mittweida" ausgewählt werden.

[[Datei:04.eduroam.linux.jpg|frameless|800px|Organisation "HS Mittweida"]]

Um den CAT-Installer an das Betriebssystem anzupassen,
wird das aktuelle Betriebssystem auf dem Client ermittelt.

Sollte es sich hierbei nicht um das Zielsystem handeln,
ist unter "einen anderen Installer auswählen" die Auswahl
eines anderen Betriebssystems möglich.

[[Datei:05.eduroam.linux.jpg|frameless|800px|Download für Linux]]

=== CAT-Installer ausführen ===

Nachdem der CAT-Installer erfolgreich heruntergeladen wurde,
wird dieser mit Python3 gestartet.

Vorher prüfen, ob Python3 bereits installiert ist:

<pre>
dpkg -l | grep python3
ii python3 3.8.2-0ubuntu2 amd64 interactive high-level object-oriented language
</pre>

Installation von Python3 mittels Paketverwaltung:

<pre>
sudo apt install python3
</pre>

Den CAT-Installer mit Python3 starten und den Anweisungen folgen:

<pre>
python3 eduroam-linux-HS-Mittweida-2019-03.py
</pre>

[[Datei:06.eduroam.linux.jpg|frameless|800px|CAT-Installer mit Python3 starten]]

[[Datei:07.eduroam.linux.jpg|frameless|800px|CAT-Installer Warnung]]

[[Datei:08.eduroam.linux.jpg|frameless|800px|CAT-Installer Nutzername]]

[[Datei:09.eduroam.linux.jpg|frameless|800px|CAT-Installer Passwort]]

[[Datei:10.eduroam.linux.jpg|frameless|800px|CAT-Installer Passwort wdh.]]

[[Datei:11.eduroam.linux.jpg|frameless|800px|CAT-Installer fertig]]

=== Konfiguration prüfen ===

* Funknetz
** die SSID sollte "eduroam" heissen
** der WLAN-Adapter sollte im Client-Modus arbeiten
** Band, Kanal und MTU sollten automatisch ermittelt werden

[[Datei:12.eduroam.linux.jpg|frameless|800px|SSID anzeigen]]

* Verschlüsselung
** aktuell wird das WLAN-Signal mit WPA2 verschlüsselt
** WPA3 ist (noch) nicht an allen APs verfügbar

* äußere Identität
** lautet für alle Nutzer gleich "eduroam@hs-mittweida.de"
** wird mit PEAP und dem DFN-Zertifikat "ca.pem" geprüft

* innere Identität
** ist nutzerspezifisch, bitte "nutzer@hs-mittweida.de" durch "echten" Nutzer ersetzen
** wird mit MSCHAPv2 und dem Passwort geprüft
** das Passwort kann ggf. nachträglich an dieser Stelle geändert werden

[[Datei:13.eduroam.linux.jpg|frameless|800px|Sicherheit anzeigen]]

* DFN-Zertifikat
** das DFN-Zertifikat wurde vom CAT-Installer unter ~/.config/cat_installer/ca.pem abgelegt
** es sollte folg. Inhalt haben:

[[Datei:14.eduroam.linux.jpg|frameless|800px|DFN-Zertifikat anzeigen]]

=== Mit WLAN "eduroam" verbinden ===

Falls das WLAN "eduroam" korrekt konfiguriert ist, dann können
wir nun vom WLAN "eduroam-start" auf das WLAN "eduroam" umschalten:

[[Datei:15.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam" verbinden]]
[[Datei:16.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam" verbunden]]

[[Kategorie:WLAN]]
[[Kategorie:Linux]]
[[Kategorie:HowTo]]

Eduroam-Einrichtung unter Linux

2023-03-15T09:43:48Z

Straube3: /* Konfiguration prüfen */

__INHALTSVERZEICHNIS_ERZWINGEN__

== Eduroam-Einrichtung unter Linux ==

=== Altes WLAN "eduroam" entfernen ===

Unter Umständen funktioniert die vorhandene Konfiguration nicht.

Dann sollte sie aus dem NetworkManager wie folgt entfernt werden:

[[Datei:00.eduroam.linux.jpg|frameless|800px|altes WLAN-Profil entfernen]]

=== Mit WLAN "eduroam-start" verbinden ===

Für den Download des CAT-Installers wird zunächst ein offenes WLAN benötigt.

Dazu kann das WLAN "eduroam-start" oder auch "MW-City" verwendet werden.

[[Datei:01.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam-start" verbinden]]
[[Datei:02.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam-start" verbunden]]

=== CAT-Installer herunterladen ===

Unter https://cat.eduroam.org kann der CAT-Installer für Linux und andere Systeme heruntergeladen werden.

[[Datei:03.eduroam.linux.jpg|frameless|800px|Eduroam-Startseite]]

Um den CAT-Installer an unser Netzwerk anzupassen,
muss als Organisation die "HS Mittweida" ausgewählt werden.

[[Datei:04.eduroam.linux.jpg|frameless|800px|Organisation "HS Mittweida"]]

Um den CAT-Installer an das Betriebssystem anzupassen,
wird das aktuelle Betriebssystem auf dem Client ermittelt.

Sollte es sich hierbei nicht um das Zielsystem handeln,
ist unter "einen anderen Installer auswählen" die Auswahl
eines anderen Betriebssystems möglich.

[[Datei:05.eduroam.linux.jpg|frameless|800px|Download für Linux]]

=== CAT-Installer ausführen ===

Nachdem der CAT-Installer erfolgreich heruntergeladen wurde,
wird dieser mit Python3 gestartet.

Vorher prüfen, ob Python3 bereits installiert ist:

<pre>
dpkg -l | grep python3
ii python3 3.8.2-0ubuntu2 amd64 interactive high-level object-oriented language
</pre>

Installation von Python3 mittels Paketverwaltung:

<pre>
sudo apt install python3
</pre>

Den CAT-Installer mit Python3 starten und den Anweisungen folgen:

<pre>
python3 eduroam-linux-HS-Mittweida-2019-03.py
</pre>

[[Datei:06.eduroam.linux.jpg|frameless|800px|CAT-Installer mit Python3 starten]]

[[Datei:07.eduroam.linux.jpg|frameless|800px|CAT-Installer Warnung]]

[[Datei:08.eduroam.linux.jpg|frameless|800px|CAT-Installer Nutzername]]

[[Datei:09.eduroam.linux.jpg|frameless|800px|CAT-Installer Passwort]]

[[Datei:10.eduroam.linux.jpg|frameless|800px|CAT-Installer Passwort wdh.]]

[[Datei:11.eduroam.linux.jpg|frameless|800px|CAT-Installer fertig]]

=== Konfiguration prüfen ===

* Funknetz
** die SSID sollte "eduroam" heissen
** der WLAN-Adapter sollte im Client-Modus arbeiten
** Band, Kanal und MTU sollten automatisch ermittelt werden

[[Datei:12.eduroam.linux.jpg|frameless|800px|SSID anzeigen]]

* Verschlüsselung
** aktuell wird das WLAN-Signal mit WPA2 verschlüsselt
** WPA3 ist (noch) nicht an allen APs verfügbar

* äußere Identität
** lautet für alle Nutzer gleich "eduroam@hs-mittweida.de"
** wird mit PEAP und dem DFN-Zertifikat "ca.pem" geprüft

* innere Identität
** ist nutzerspezifisch, bitte "nutzer@hs-mittweida.de" durch "echten" Nutzer ersetzen
** wird mit MSCHAPv2 und dem Passwort geprüft
** das Passwort kann ggf. nachträglich an dieser Stelle geändert werden

[[Datei:13.eduroam.linux.jpg|frameless|800px|Sicherheit anzeigen]]

* DFN-Zertifikat
** das DFN-Zertifikat wurde vom CAT-Installer unter ~/.config/cat_installer/ca.pem abgelegt
** es sollte folg. Inhalt haben:

[[Datei:14.eduroam.linux.jpg|frameless|800px|DFN-Zertifikat anzeigen]]

=== Mit WLAN "eduroam" verbinden ===

Falls das WLAN "eduroam" korrekt konfiguriert ist, dann können
wir nun vom WLAN "eduroam-start" auf das WLAN "eduroam" umschalten:

[[Datei:15.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam" verbinden]]
[[Datei:16.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam" verbunden]]

[[Kategorie:WLAN]]
[[Kategorie:Linux]]
[[Kategorie:HowTo]]

Eduroam-Einrichtung unter Linux

2023-03-15T09:43:33Z

Straube3: /* Konfiguration prüfen */

__INHALTSVERZEICHNIS_ERZWINGEN__

== Eduroam-Einrichtung unter Linux ==

=== Altes WLAN "eduroam" entfernen ===

Unter Umständen funktioniert die vorhandene Konfiguration nicht.

Dann sollte sie aus dem NetworkManager wie folgt entfernt werden:

[[Datei:00.eduroam.linux.jpg|frameless|800px|altes WLAN-Profil entfernen]]

=== Mit WLAN "eduroam-start" verbinden ===

Für den Download des CAT-Installers wird zunächst ein offenes WLAN benötigt.

Dazu kann das WLAN "eduroam-start" oder auch "MW-City" verwendet werden.

[[Datei:01.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam-start" verbinden]]
[[Datei:02.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam-start" verbunden]]

=== CAT-Installer herunterladen ===

Unter https://cat.eduroam.org kann der CAT-Installer für Linux und andere Systeme heruntergeladen werden.

[[Datei:03.eduroam.linux.jpg|frameless|800px|Eduroam-Startseite]]

Um den CAT-Installer an unser Netzwerk anzupassen,
muss als Organisation die "HS Mittweida" ausgewählt werden.

[[Datei:04.eduroam.linux.jpg|frameless|800px|Organisation "HS Mittweida"]]

Um den CAT-Installer an das Betriebssystem anzupassen,
wird das aktuelle Betriebssystem auf dem Client ermittelt.

Sollte es sich hierbei nicht um das Zielsystem handeln,
ist unter "einen anderen Installer auswählen" die Auswahl
eines anderen Betriebssystems möglich.

[[Datei:05.eduroam.linux.jpg|frameless|800px|Download für Linux]]

=== CAT-Installer ausführen ===

Nachdem der CAT-Installer erfolgreich heruntergeladen wurde,
wird dieser mit Python3 gestartet.

Vorher prüfen, ob Python3 bereits installiert ist:

<pre>
dpkg -l | grep python3
ii python3 3.8.2-0ubuntu2 amd64 interactive high-level object-oriented language
</pre>

Installation von Python3 mittels Paketverwaltung:

<pre>
sudo apt install python3
</pre>

Den CAT-Installer mit Python3 starten und den Anweisungen folgen:

<pre>
python3 eduroam-linux-HS-Mittweida-2019-03.py
</pre>

[[Datei:06.eduroam.linux.jpg|frameless|800px|CAT-Installer mit Python3 starten]]

[[Datei:07.eduroam.linux.jpg|frameless|800px|CAT-Installer Warnung]]

[[Datei:08.eduroam.linux.jpg|frameless|800px|CAT-Installer Nutzername]]

[[Datei:09.eduroam.linux.jpg|frameless|800px|CAT-Installer Passwort]]

[[Datei:10.eduroam.linux.jpg|frameless|800px|CAT-Installer Passwort wdh.]]

[[Datei:11.eduroam.linux.jpg|frameless|800px|CAT-Installer fertig]]

=== Konfiguration prüfen ===

* Funknetz
** die SSID sollte "eduroam" heissen
** der WLAN-Adapter sollte im Client-Modus arbeiten
** Band, Kanal und MTU sollten automatisch ermittelt werden

[[Datei:12.eduroam.linux.jpg|frameless|800px|SSID anzeigen]]

* Verschlüsselung
** aktuell wird das WLAN-Signal mit WPA2 verschlüsselt
** WPA3 ist (noch) nicht an allen APs verfügbar

* äußere Identität
** lautet für alle Nutzer gleich "eduroam@hs-mittweida.de"
** wird mit PEAP und dem DFN-Zertifikat "ca.pem" geprüft

* innere Identität
** ist nutzerspezifisch, bitte "nutzer@hs-mittweida.de" durch "echten" Nutzer ersetzen
** wird mit MSCHAPv2 und dem Passwort geprüft
** das Passwort kann ggf. nachträglich an dieser Stelle geändert werden

[[Datei:13.eduroam.linux.jpg|frameless|800px|Sicherheit anzeigen]]

* DFN-Zertifikat
** das DFN-Zertifikat wurde vom CAT-Installer unter ~/.config/cat_installer/ca.pem abgelegt
** es sollte folg. Inhalt haben:

[[Datei:14.eduroam.linux.jpg|frameless|800px|DFN-Zertifikat anzeigen]]

=== Mit WLAN "eduroam" verbinden ===

Falls das WLAN "eduroam" korrekt konfiguriert ist, dann können
wir nun vom WLAN "eduroam-start" auf das WLAN "eduroam" umschalten:

[[Datei:15.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam" verbinden]]
[[Datei:16.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam" verbunden]]

[[Kategorie:WLAN]]
[[Kategorie:Linux]]
[[Kategorie:HowTo]]

Eduroam-Einrichtung unter Linux

2023-03-15T09:39:45Z

Straube3: /* Konfiguration prüfen */

__INHALTSVERZEICHNIS_ERZWINGEN__

== Eduroam-Einrichtung unter Linux ==

=== Altes WLAN "eduroam" entfernen ===

Unter Umständen funktioniert die vorhandene Konfiguration nicht.

Dann sollte sie aus dem NetworkManager wie folgt entfernt werden:

[[Datei:00.eduroam.linux.jpg|frameless|800px|altes WLAN-Profil entfernen]]

=== Mit WLAN "eduroam-start" verbinden ===

Für den Download des CAT-Installers wird zunächst ein offenes WLAN benötigt.

Dazu kann das WLAN "eduroam-start" oder auch "MW-City" verwendet werden.

[[Datei:01.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam-start" verbinden]]
[[Datei:02.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam-start" verbunden]]

=== CAT-Installer herunterladen ===

Unter https://cat.eduroam.org kann der CAT-Installer für Linux und andere Systeme heruntergeladen werden.

[[Datei:03.eduroam.linux.jpg|frameless|800px|Eduroam-Startseite]]

Um den CAT-Installer an unser Netzwerk anzupassen,
muss als Organisation die "HS Mittweida" ausgewählt werden.

[[Datei:04.eduroam.linux.jpg|frameless|800px|Organisation "HS Mittweida"]]

Um den CAT-Installer an das Betriebssystem anzupassen,
wird das aktuelle Betriebssystem auf dem Client ermittelt.

Sollte es sich hierbei nicht um das Zielsystem handeln,
ist unter "einen anderen Installer auswählen" die Auswahl
eines anderen Betriebssystems möglich.

[[Datei:05.eduroam.linux.jpg|frameless|800px|Download für Linux]]

=== CAT-Installer ausführen ===

Nachdem der CAT-Installer erfolgreich heruntergeladen wurde,
wird dieser mit Python3 gestartet.

Vorher prüfen, ob Python3 bereits installiert ist:

<pre>
dpkg -l | grep python3
ii python3 3.8.2-0ubuntu2 amd64 interactive high-level object-oriented language
</pre>

Installation von Python3 mittels Paketverwaltung:

<pre>
sudo apt install python3
</pre>

Den CAT-Installer mit Python3 starten und den Anweisungen folgen:

<pre>
python3 eduroam-linux-HS-Mittweida-2019-03.py
</pre>

[[Datei:06.eduroam.linux.jpg|frameless|800px|CAT-Installer mit Python3 starten]]

[[Datei:07.eduroam.linux.jpg|frameless|800px|CAT-Installer Warnung]]

[[Datei:08.eduroam.linux.jpg|frameless|800px|CAT-Installer Nutzername]]

[[Datei:09.eduroam.linux.jpg|frameless|800px|CAT-Installer Passwort]]

[[Datei:10.eduroam.linux.jpg|frameless|800px|CAT-Installer Passwort wdh.]]

[[Datei:11.eduroam.linux.jpg|frameless|800px|CAT-Installer fertig]]

=== Konfiguration prüfen ===

* Funknetz
** die SSID sollte "eduroam" heissen
** der WLAN-Adapter sollte im Client-Modus arbeiten
** Band und MTU sollten automatisch ermittelt werden, damit unser WLAN für alle Nutzer reibungslos funktioniert.

[[Datei:12.eduroam.linux.jpg|frameless|800px|SSID anzeigen]]

* Verschlüsselung
** aktuell wird das WLAN-Signal mit WPA2 verschlüsselt
** WPA3 ist (noch) nicht an allen APs verfügbar

* äußere Identität
** lautet für alle Nutzer gleich "eduroam@hs-mittweida.de"
** wird mit PEAP und dem DFN-Zertifikat "ca.pem" geprüft

* innere Identität
** ist nutzerspezifisch, bitte "nutzer@hs-mittweida.de" durch "echten" Nutzer ersetzen
** wird mit MSCHAPv2 und dem Passwort geprüft
** das Passwort kann ggf. nachträglich an dieser Stelle geändert werden

[[Datei:13.eduroam.linux.jpg|frameless|800px|Sicherheit anzeigen]]

* DFN-Zertifikat
** das DFN-Zertifikat wurde vom CAT-Installer unter ~/.config/cat_installer/ca.pem abgelegt
** es sollte folg. Inhalt haben:

[[Datei:14.eduroam.linux.jpg|frameless|800px|DFN-Zertifikat anzeigen]]

=== Mit WLAN "eduroam" verbinden ===

Falls das WLAN "eduroam" korrekt konfiguriert ist, dann können
wir nun vom WLAN "eduroam-start" auf das WLAN "eduroam" umschalten:

[[Datei:15.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam" verbinden]]
[[Datei:16.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam" verbunden]]

[[Kategorie:WLAN]]
[[Kategorie:Linux]]
[[Kategorie:HowTo]]

Eduroam-Einrichtung unter Linux

2023-03-15T09:37:56Z

Straube3: /* Konfiguration prüfen */

__INHALTSVERZEICHNIS_ERZWINGEN__

== Eduroam-Einrichtung unter Linux ==

=== Altes WLAN "eduroam" entfernen ===

Unter Umständen funktioniert die vorhandene Konfiguration nicht.

Dann sollte sie aus dem NetworkManager wie folgt entfernt werden:

[[Datei:00.eduroam.linux.jpg|frameless|800px|altes WLAN-Profil entfernen]]

=== Mit WLAN "eduroam-start" verbinden ===

Für den Download des CAT-Installers wird zunächst ein offenes WLAN benötigt.

Dazu kann das WLAN "eduroam-start" oder auch "MW-City" verwendet werden.

[[Datei:01.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam-start" verbinden]]
[[Datei:02.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam-start" verbunden]]

=== CAT-Installer herunterladen ===

Unter https://cat.eduroam.org kann der CAT-Installer für Linux und andere Systeme heruntergeladen werden.

[[Datei:03.eduroam.linux.jpg|frameless|800px|Eduroam-Startseite]]

Um den CAT-Installer an unser Netzwerk anzupassen,
muss als Organisation die "HS Mittweida" ausgewählt werden.

[[Datei:04.eduroam.linux.jpg|frameless|800px|Organisation "HS Mittweida"]]

Um den CAT-Installer an das Betriebssystem anzupassen,
wird das aktuelle Betriebssystem auf dem Client ermittelt.

Sollte es sich hierbei nicht um das Zielsystem handeln,
ist unter "einen anderen Installer auswählen" die Auswahl
eines anderen Betriebssystems möglich.

[[Datei:05.eduroam.linux.jpg|frameless|800px|Download für Linux]]

=== CAT-Installer ausführen ===

Nachdem der CAT-Installer erfolgreich heruntergeladen wurde,
wird dieser mit Python3 gestartet.

Vorher prüfen, ob Python3 bereits installiert ist:

<pre>
dpkg -l | grep python3
ii python3 3.8.2-0ubuntu2 amd64 interactive high-level object-oriented language
</pre>

Installation von Python3 mittels Paketverwaltung:

<pre>
sudo apt install python3
</pre>

Den CAT-Installer mit Python3 starten und den Anweisungen folgen:

<pre>
python3 eduroam-linux-HS-Mittweida-2019-03.py
</pre>

[[Datei:06.eduroam.linux.jpg|frameless|800px|CAT-Installer mit Python3 starten]]

[[Datei:07.eduroam.linux.jpg|frameless|800px|CAT-Installer Warnung]]

[[Datei:08.eduroam.linux.jpg|frameless|800px|CAT-Installer Nutzername]]

[[Datei:09.eduroam.linux.jpg|frameless|800px|CAT-Installer Passwort]]

[[Datei:10.eduroam.linux.jpg|frameless|800px|CAT-Installer Passwort wdh.]]

[[Datei:11.eduroam.linux.jpg|frameless|800px|CAT-Installer fertig]]

=== Konfiguration prüfen ===

* Funknetz
** die SSID sollte "eduroam" heissen
** der WLAN-Adapter sollte im Client-Modus arbeiten
** Band und MTU sollten automatisch ermittelt werden, damit unser WLAN für alle Nutzer reibungslos funktioniert.

[[Datei:12.eduroam.linux.jpg|frameless|800px|SSID anzeigen]]

* Verschlüsselung
** aktuell wird das WLAN-Signal mit WPA2 verschlüsselt
** WPA3 ist (noch) nicht an allen APs verfügbar

* äußere Identität
** lautet für alle Nutzer gleich "eduroam@hs-mittweida.de"
** wird mit PEAP und dem DFN-Zertifikat "ca.pem" geprüft

* innere Identität
** ist nutzerspezifisch, bitte "nutzer@hs-mittweida.de" durch "echten" Nutzer ersetzen
** wird mit MSCHAPv2 und dem Passwort geprüft
** das Passwort kann ggf. nachträglich an dieser Stelle geändert werden

[[Datei:13.eduroam.linux.jpg|frameless|800px|Sicherheit anzeigen]]

* DFN-Zertifikat
** das DFN-Zertifikat wurde vom CAT-Installer unter ~/.config/cat_installer/ca.pem abgelegt
** es sollte folg. Inhalt haben:

[[Datei:14.eduroam.linux.jpg|frameless|800px|Zertifikat anzeigen]]

=== Mit WLAN "eduroam" verbinden ===

Falls das WLAN "eduroam" korrekt konfiguriert ist, dann können
wir nun vom WLAN "eduroam-start" auf das WLAN "eduroam" umschalten:

[[Datei:15.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam" verbinden]]
[[Datei:16.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam" verbunden]]

[[Kategorie:WLAN]]
[[Kategorie:Linux]]
[[Kategorie:HowTo]]

Eduroam-Einrichtung unter Linux

2023-03-15T09:37:34Z

Straube3: /* Konfiguration prüfen */

__INHALTSVERZEICHNIS_ERZWINGEN__

== Eduroam-Einrichtung unter Linux ==

=== Altes WLAN "eduroam" entfernen ===

Unter Umständen funktioniert die vorhandene Konfiguration nicht.

Dann sollte sie aus dem NetworkManager wie folgt entfernt werden:

[[Datei:00.eduroam.linux.jpg|frameless|800px|altes WLAN-Profil entfernen]]

=== Mit WLAN "eduroam-start" verbinden ===

Für den Download des CAT-Installers wird zunächst ein offenes WLAN benötigt.

Dazu kann das WLAN "eduroam-start" oder auch "MW-City" verwendet werden.

[[Datei:01.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam-start" verbinden]]
[[Datei:02.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam-start" verbunden]]

=== CAT-Installer herunterladen ===

Unter https://cat.eduroam.org kann der CAT-Installer für Linux und andere Systeme heruntergeladen werden.

[[Datei:03.eduroam.linux.jpg|frameless|800px|Eduroam-Startseite]]

Um den CAT-Installer an unser Netzwerk anzupassen,
muss als Organisation die "HS Mittweida" ausgewählt werden.

[[Datei:04.eduroam.linux.jpg|frameless|800px|Organisation "HS Mittweida"]]

Um den CAT-Installer an das Betriebssystem anzupassen,
wird das aktuelle Betriebssystem auf dem Client ermittelt.

Sollte es sich hierbei nicht um das Zielsystem handeln,
ist unter "einen anderen Installer auswählen" die Auswahl
eines anderen Betriebssystems möglich.

[[Datei:05.eduroam.linux.jpg|frameless|800px|Download für Linux]]

=== CAT-Installer ausführen ===

Nachdem der CAT-Installer erfolgreich heruntergeladen wurde,
wird dieser mit Python3 gestartet.

Vorher prüfen, ob Python3 bereits installiert ist:

<pre>
dpkg -l | grep python3
ii python3 3.8.2-0ubuntu2 amd64 interactive high-level object-oriented language
</pre>

Installation von Python3 mittels Paketverwaltung:

<pre>
sudo apt install python3
</pre>

Den CAT-Installer mit Python3 starten und den Anweisungen folgen:

<pre>
python3 eduroam-linux-HS-Mittweida-2019-03.py
</pre>

[[Datei:06.eduroam.linux.jpg|frameless|800px|CAT-Installer mit Python3 starten]]

[[Datei:07.eduroam.linux.jpg|frameless|800px|CAT-Installer Warnung]]

[[Datei:08.eduroam.linux.jpg|frameless|800px|CAT-Installer Nutzername]]

[[Datei:09.eduroam.linux.jpg|frameless|800px|CAT-Installer Passwort]]

[[Datei:10.eduroam.linux.jpg|frameless|800px|CAT-Installer Passwort wdh.]]

[[Datei:11.eduroam.linux.jpg|frameless|800px|CAT-Installer fertig]]

=== Konfiguration prüfen ===

* Funknetz
** die SSID sollte "eduroam" heissen
** der WLAN-Adapter sollte im Client-Modus arbeiten
** Band und MTU sollten automatisch ermittelt werden, damit unser WLAN für alle Nutzer störungsfrei funktioniert.

[[Datei:12.eduroam.linux.jpg|frameless|800px|SSID anzeigen]]

* Verschlüsselung
** aktuell wird das WLAN-Signal mit WPA2 verschlüsselt
** WPA3 ist (noch) nicht an allen APs verfügbar

* äußere Identität
** lautet für alle Nutzer gleich "eduroam@hs-mittweida.de"
** wird mit PEAP und dem DFN-Zertifikat "ca.pem" geprüft

* innere Identität
** ist nutzerspezifisch, bitte "nutzer@hs-mittweida.de" durch "echten" Nutzer ersetzen
** wird mit MSCHAPv2 und dem Passwort geprüft
** das Passwort kann ggf. nachträglich an dieser Stelle geändert werden

[[Datei:13.eduroam.linux.jpg|frameless|800px|Sicherheit anzeigen]]

* DFN-Zertifikat
** das DFN-Zertifikat wurde vom CAT-Installer unter ~/.config/cat_installer/ca.pem abgelegt
** es sollte folg. Inhalt haben:

[[Datei:14.eduroam.linux.jpg|frameless|800px|Zertifikat anzeigen]]

=== Mit WLAN "eduroam" verbinden ===

Falls das WLAN "eduroam" korrekt konfiguriert ist, dann können
wir nun vom WLAN "eduroam-start" auf das WLAN "eduroam" umschalten:

[[Datei:15.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam" verbinden]]
[[Datei:16.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam" verbunden]]

[[Kategorie:WLAN]]
[[Kategorie:Linux]]
[[Kategorie:HowTo]]

Eduroam-Einrichtung unter Linux

2023-03-15T09:37:23Z

Straube3: /* Konfiguration prüfen */

__INHALTSVERZEICHNIS_ERZWINGEN__

== Eduroam-Einrichtung unter Linux ==

=== Altes WLAN "eduroam" entfernen ===

Unter Umständen funktioniert die vorhandene Konfiguration nicht.

Dann sollte sie aus dem NetworkManager wie folgt entfernt werden:

[[Datei:00.eduroam.linux.jpg|frameless|800px|altes WLAN-Profil entfernen]]

=== Mit WLAN "eduroam-start" verbinden ===

Für den Download des CAT-Installers wird zunächst ein offenes WLAN benötigt.

Dazu kann das WLAN "eduroam-start" oder auch "MW-City" verwendet werden.

[[Datei:01.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam-start" verbinden]]
[[Datei:02.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam-start" verbunden]]

=== CAT-Installer herunterladen ===

Unter https://cat.eduroam.org kann der CAT-Installer für Linux und andere Systeme heruntergeladen werden.

[[Datei:03.eduroam.linux.jpg|frameless|800px|Eduroam-Startseite]]

Um den CAT-Installer an unser Netzwerk anzupassen,
muss als Organisation die "HS Mittweida" ausgewählt werden.

[[Datei:04.eduroam.linux.jpg|frameless|800px|Organisation "HS Mittweida"]]

Um den CAT-Installer an das Betriebssystem anzupassen,
wird das aktuelle Betriebssystem auf dem Client ermittelt.

Sollte es sich hierbei nicht um das Zielsystem handeln,
ist unter "einen anderen Installer auswählen" die Auswahl
eines anderen Betriebssystems möglich.

[[Datei:05.eduroam.linux.jpg|frameless|800px|Download für Linux]]

=== CAT-Installer ausführen ===

Nachdem der CAT-Installer erfolgreich heruntergeladen wurde,
wird dieser mit Python3 gestartet.

Vorher prüfen, ob Python3 bereits installiert ist:

<pre>
dpkg -l | grep python3
ii python3 3.8.2-0ubuntu2 amd64 interactive high-level object-oriented language
</pre>

Installation von Python3 mittels Paketverwaltung:

<pre>
sudo apt install python3
</pre>

Den CAT-Installer mit Python3 starten und den Anweisungen folgen:

<pre>
python3 eduroam-linux-HS-Mittweida-2019-03.py
</pre>

[[Datei:06.eduroam.linux.jpg|frameless|800px|CAT-Installer mit Python3 starten]]

[[Datei:07.eduroam.linux.jpg|frameless|800px|CAT-Installer Warnung]]

[[Datei:08.eduroam.linux.jpg|frameless|800px|CAT-Installer Nutzername]]

[[Datei:09.eduroam.linux.jpg|frameless|800px|CAT-Installer Passwort]]

[[Datei:10.eduroam.linux.jpg|frameless|800px|CAT-Installer Passwort wdh.]]

[[Datei:11.eduroam.linux.jpg|frameless|800px|CAT-Installer fertig]]

=== Konfiguration prüfen ===

* Funknetz
** die SSID sollte "eduroam" heissen
** der WLAN-Adapter sollte im Client-Modus arbeiten
** Band und MTU sollten automatisch ermittelt werden,
damit unser WLAN für alle Nutzer störungsfrei funktioniert.

[[Datei:12.eduroam.linux.jpg|frameless|800px|SSID anzeigen]]

* Verschlüsselung
** aktuell wird das WLAN-Signal mit WPA2 verschlüsselt
** WPA3 ist (noch) nicht an allen APs verfügbar

* äußere Identität
** lautet für alle Nutzer gleich "eduroam@hs-mittweida.de"
** wird mit PEAP und dem DFN-Zertifikat "ca.pem" geprüft

* innere Identität
** ist nutzerspezifisch, bitte "nutzer@hs-mittweida.de" durch "echten" Nutzer ersetzen
** wird mit MSCHAPv2 und dem Passwort geprüft
** das Passwort kann ggf. nachträglich an dieser Stelle geändert werden

[[Datei:13.eduroam.linux.jpg|frameless|800px|Sicherheit anzeigen]]

* DFN-Zertifikat
** das DFN-Zertifikat wurde vom CAT-Installer unter ~/.config/cat_installer/ca.pem abgelegt
** es sollte folg. Inhalt haben:

[[Datei:14.eduroam.linux.jpg|frameless|800px|Zertifikat anzeigen]]

=== Mit WLAN "eduroam" verbinden ===

Falls das WLAN "eduroam" korrekt konfiguriert ist, dann können
wir nun vom WLAN "eduroam-start" auf das WLAN "eduroam" umschalten:

[[Datei:15.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam" verbinden]]
[[Datei:16.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam" verbunden]]

[[Kategorie:WLAN]]
[[Kategorie:Linux]]
[[Kategorie:HowTo]]

Eduroam-Einrichtung unter Linux

2023-03-15T09:36:03Z

Straube3: /* Konfiguration prüfen */

__INHALTSVERZEICHNIS_ERZWINGEN__

== Eduroam-Einrichtung unter Linux ==

=== Altes WLAN "eduroam" entfernen ===

Unter Umständen funktioniert die vorhandene Konfiguration nicht.

Dann sollte sie aus dem NetworkManager wie folgt entfernt werden:

[[Datei:00.eduroam.linux.jpg|frameless|800px|altes WLAN-Profil entfernen]]

=== Mit WLAN "eduroam-start" verbinden ===

Für den Download des CAT-Installers wird zunächst ein offenes WLAN benötigt.

Dazu kann das WLAN "eduroam-start" oder auch "MW-City" verwendet werden.

[[Datei:01.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam-start" verbinden]]
[[Datei:02.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam-start" verbunden]]

=== CAT-Installer herunterladen ===

Unter https://cat.eduroam.org kann der CAT-Installer für Linux und andere Systeme heruntergeladen werden.

[[Datei:03.eduroam.linux.jpg|frameless|800px|Eduroam-Startseite]]

Um den CAT-Installer an unser Netzwerk anzupassen,
muss als Organisation die "HS Mittweida" ausgewählt werden.

[[Datei:04.eduroam.linux.jpg|frameless|800px|Organisation "HS Mittweida"]]

Um den CAT-Installer an das Betriebssystem anzupassen,
wird das aktuelle Betriebssystem auf dem Client ermittelt.

Sollte es sich hierbei nicht um das Zielsystem handeln,
ist unter "einen anderen Installer auswählen" die Auswahl
eines anderen Betriebssystems möglich.

[[Datei:05.eduroam.linux.jpg|frameless|800px|Download für Linux]]

=== CAT-Installer ausführen ===

Nachdem der CAT-Installer erfolgreich heruntergeladen wurde,
wird dieser mit Python3 gestartet.

Vorher prüfen, ob Python3 bereits installiert ist:

<pre>
dpkg -l | grep python3
ii python3 3.8.2-0ubuntu2 amd64 interactive high-level object-oriented language
</pre>

Installation von Python3 mittels Paketverwaltung:

<pre>
sudo apt install python3
</pre>

Den CAT-Installer mit Python3 starten und den Anweisungen folgen:

<pre>
python3 eduroam-linux-HS-Mittweida-2019-03.py
</pre>

[[Datei:06.eduroam.linux.jpg|frameless|800px|CAT-Installer mit Python3 starten]]

[[Datei:07.eduroam.linux.jpg|frameless|800px|CAT-Installer Warnung]]

[[Datei:08.eduroam.linux.jpg|frameless|800px|CAT-Installer Nutzername]]

[[Datei:09.eduroam.linux.jpg|frameless|800px|CAT-Installer Passwort]]

[[Datei:10.eduroam.linux.jpg|frameless|800px|CAT-Installer Passwort wdh.]]

[[Datei:11.eduroam.linux.jpg|frameless|800px|CAT-Installer fertig]]

=== Konfiguration prüfen ===

* Funknetz
** die SSID sollte "eduroam" heissen
** der WLAN-Adapter sollte im Client-Modus arbeiten
** Band und MTU sollten automatisch ermittelt werden

[[Datei:12.eduroam.linux.jpg|frameless|800px|SSID anzeigen]]

* Verschlüsselung
** aktuell wird das WLAN-Signal mit WPA2 verschlüsselt
** WPA3 ist (noch) nicht an allen APs verfügbar

* äußere Identität
** lautet für alle Nutzer gleich "eduroam@hs-mittweida.de"
** wird mit PEAP und dem DFN-Zertifikat "ca.pem" geprüft

* innere Identität
** ist nutzerspezifisch, bitte "nutzer@hs-mittweida.de" durch "echten" Nutzer ersetzen
** wird mit MSCHAPv2 und dem Passwort geprüft
** das Passwort kann ggf. nachträglich an dieser Stelle geändert werden

[[Datei:13.eduroam.linux.jpg|frameless|800px|Sicherheit anzeigen]]

* DFN-Zertifikat
** das DFN-Zertifikat wurde vom CAT-Installer unter ~/.config/cat_installer/ca.pem abgelegt
** es sollte folg. Inhalt haben:

[[Datei:14.eduroam.linux.jpg|frameless|800px|Zertifikat anzeigen]]

=== Mit WLAN "eduroam" verbinden ===

Falls das WLAN "eduroam" korrekt konfiguriert ist, dann können
wir nun vom WLAN "eduroam-start" auf das WLAN "eduroam" umschalten:

[[Datei:15.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam" verbinden]]
[[Datei:16.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam" verbunden]]

[[Kategorie:WLAN]]
[[Kategorie:Linux]]
[[Kategorie:HowTo]]

Eduroam-Einrichtung unter Linux

2023-03-15T09:34:03Z

Straube3: /* Eduroam-Einrichtung unter Linux */

__INHALTSVERZEICHNIS_ERZWINGEN__

== Eduroam-Einrichtung unter Linux ==

=== Altes WLAN "eduroam" entfernen ===

Unter Umständen funktioniert die vorhandene Konfiguration nicht.

Dann sollte sie aus dem NetworkManager wie folgt entfernt werden:

[[Datei:00.eduroam.linux.jpg|frameless|800px|altes WLAN-Profil entfernen]]

=== Mit WLAN "eduroam-start" verbinden ===

Für den Download des CAT-Installers wird zunächst ein offenes WLAN benötigt.

Dazu kann das WLAN "eduroam-start" oder auch "MW-City" verwendet werden.

[[Datei:01.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam-start" verbinden]]
[[Datei:02.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam-start" verbunden]]

=== CAT-Installer herunterladen ===

Unter https://cat.eduroam.org kann der CAT-Installer für Linux und andere Systeme heruntergeladen werden.

[[Datei:03.eduroam.linux.jpg|frameless|800px|Eduroam-Startseite]]

Um den CAT-Installer an unser Netzwerk anzupassen,
muss als Organisation die "HS Mittweida" ausgewählt werden.

[[Datei:04.eduroam.linux.jpg|frameless|800px|Organisation "HS Mittweida"]]

Um den CAT-Installer an das Betriebssystem anzupassen,
wird das aktuelle Betriebssystem auf dem Client ermittelt.

Sollte es sich hierbei nicht um das Zielsystem handeln,
ist unter "einen anderen Installer auswählen" die Auswahl
eines anderen Betriebssystems möglich.

[[Datei:05.eduroam.linux.jpg|frameless|800px|Download für Linux]]

=== CAT-Installer ausführen ===

Nachdem der CAT-Installer erfolgreich heruntergeladen wurde,
wird dieser mit Python3 gestartet.

Vorher prüfen, ob Python3 bereits installiert ist:

<pre>
dpkg -l | grep python3
ii python3 3.8.2-0ubuntu2 amd64 interactive high-level object-oriented language
</pre>

Installation von Python3 mittels Paketverwaltung:

<pre>
sudo apt install python3
</pre>

Den CAT-Installer mit Python3 starten und den Anweisungen folgen:

<pre>
python3 eduroam-linux-HS-Mittweida-2019-03.py
</pre>

[[Datei:06.eduroam.linux.jpg|frameless|800px|CAT-Installer mit Python3 starten]]

[[Datei:07.eduroam.linux.jpg|frameless|800px|CAT-Installer Warnung]]

[[Datei:08.eduroam.linux.jpg|frameless|800px|CAT-Installer Nutzername]]

[[Datei:09.eduroam.linux.jpg|frameless|800px|CAT-Installer Passwort]]

[[Datei:10.eduroam.linux.jpg|frameless|800px|CAT-Installer Passwort wdh.]]

[[Datei:11.eduroam.linux.jpg|frameless|800px|CAT-Installer fertig]]

=== Konfiguration prüfen ===

* Funknetz
** die SSID sollte "eduroam" heissen
** Band und MTU sollten automatisch ermittelt werden

[[Datei:12.eduroam.linux.jpg|frameless|800px|SSID anzeigen]]

* Verschlüsselung
** aktuell wird das WLAN-Signal mit WPA2 verschlüsselt
** WPA3 ist (noch) nicht an allen APs verfügbar

* äußere Identität
** lautet für alle Nutzer gleich "eduroam@hs-mittweida.de"
** wird mit PEAP und dem DFN-Zertifikat "ca.pem" geprüft

* innere Identität
** ist nutzerspezifisch, bitte "nutzer@hs-mittweida.de" durch "echten" Nutzer ersetzen
** wird mit MSCHAPv2 und dem Passwort geprüft
** das Passwort kann ggf. nachträglich an dieser Stelle geändert werden

[[Datei:13.eduroam.linux.jpg|frameless|800px|Sicherheit anzeigen]]

* DFN-Zertifikat
** das DFN-Zertifikat wurde vom CAT-Installer unter ~/.config/cat_installer/ca.pem abgelegt
** es sollte folg. Inhalt haben:

[[Datei:14.eduroam.linux.jpg|frameless|800px|Zertifikat anzeigen]]

=== Mit WLAN "eduroam" verbinden ===

Falls das WLAN "eduroam" korrekt konfiguriert ist, dann können
wir nun vom WLAN "eduroam-start" auf das WLAN "eduroam" umschalten:

[[Datei:15.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam" verbinden]]
[[Datei:16.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam" verbunden]]

[[Kategorie:WLAN]]
[[Kategorie:Linux]]
[[Kategorie:HowTo]]

Datei:14.eduroam.linux.jpg

2023-03-15T09:32:08Z

Straube3: Straube3 lud eine neue Version von Datei:14.eduroam.linux.jpg hoch

Eduroam-Einrichtung unter Linux

2023-03-15T09:29:12Z

Straube3: /* Mit WLAN "eduroam" verbinden */

__INHALTSVERZEICHNIS_ERZWINGEN__

== Eduroam-Einrichtung unter Linux ==

=== Altes WLAN "eduroam" entfernen ===

Unter Umständen funktioniert die vorhandene Konfiguration nicht.

Dann sollte sie aus dem NetworkManager wie folgt entfernt werden:

[[Datei:00.eduroam.linux.jpg|frameless|800px|altes WLAN-Profil entfernen]]

=== Mit WLAN "eduroam-start" verbinden ===

Für den Download des CAT-Installers wird zunächst ein offenes WLAN benötigt.

Dazu kann das WLAN "eduroam-start" oder auch "MW-City" verwendet werden.

[[Datei:01.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam-start" verbinden]]
[[Datei:02.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam-start" verbunden]]

=== CAT-Installer herunterladen ===

Unter https://cat.eduroam.org kann der CAT-Installer für Linux und andere Systeme heruntergeladen werden.

[[Datei:03.eduroam.linux.jpg|frameless|800px|Eduroam-Startseite]]

Um den CAT-Installer an unser Netzwerk anzupassen,
muss als Organisation die "HS Mittweida" ausgewählt werden.

[[Datei:04.eduroam.linux.jpg|frameless|800px|Organisation "HS Mittweida"]]

Um den CAT-Installer an das Betriebssystem anzupassen,
wird das aktuelle Betriebssystem auf dem Client ermittelt.

Sollte es sich hierbei nicht um das Zielsystem handeln,
ist unter "einen anderen Installer auswählen" die Auswahl
eines anderen Betriebssystems möglich.

[[Datei:05.eduroam.linux.jpg|frameless|800px|Download für Linux]]

=== CAT-Installer ausführen ===

Nachdem der CAT-Installer erfolgreich heruntergeladen wurde,
wird dieser mit Python3 gestartet.

Vorher prüfen, ob Python3 bereits installiert ist:

<pre>
dpkg -l | grep python3
ii python3 3.8.2-0ubuntu2 amd64 interactive high-level object-oriented language
</pre>

Installation von Python3 mittels Paketverwaltung:

<pre>
sudo apt install python3
</pre>

Den CAT-Installer mit Python3 starten und den Anweisungen folgen:

<pre>
python3 eduroam-linux-HS-Mittweida-2019-03.py
</pre>

[[Datei:06.eduroam.linux.jpg|frameless|800px|CAT-Installer mit Python3 starten]]

[[Datei:07.eduroam.linux.jpg|frameless|800px|CAT-Installer Warnung]]

[[Datei:08.eduroam.linux.jpg|frameless|800px|CAT-Installer Nutzername]]

[[Datei:09.eduroam.linux.jpg|frameless|800px|CAT-Installer Passwort]]

[[Datei:10.eduroam.linux.jpg|frameless|800px|CAT-Installer Passwort wdh.]]

[[Datei:11.eduroam.linux.jpg|frameless|800px|CAT-Installer fertig]]

=== Konfiguration prüfen ===

* Funknetz
** die SSID sollte "eduroam" heissen
** Band und MTU sollten automatisch ermittelt werden

[[Datei:12.eduroam.linux.jpg|frameless|800px|SSID anzeigen]]

* Verschlüsselung
** aktuell wird das WLAN-Signal mit WPA2 verschlüsselt
** WPA3 ist (noch) nicht an allen APs verfügbar

* äußere Identität
** lautet für alle Nutzer gleich "eduroam@hs-mittweida.de"
** wird mit PEAP und dem DFN-Zertifikat "ca.pem" geprüft

* innere Identität
** ist nutzerspezifisch, bitte "nutzer@hs-mittweida.de" durch "echten" Nutzer ersetzen
** wird mit MSCHAPv2 und dem Passwort geprüft
** das Passwort kann ggf. nachträglich an dieser Stelle geändert werden

[[Datei:13.eduroam.linux.jpg|frameless|800px|Sicherheit anzeigen]]

* DFN-Zertifikat
** das DFN-Zertifikat wurde vom CAT-Installer unter ~/.config/cat_installer/ca.pem abgelegt
** es sollte folg. Inhalt haben:

[[Datei:14.eduroam.linux.jpg|frameless|800px|Zertifikat anzeigen]]

=== Mit WLAN "eduroam" verbinden ===

Falls das WLAN "eduroam" korrekt konfiguriert ist, dann können
wir nun vom WLAN "eduroam-start" auf das WLAN "eduroam" umschalten:

[[Datei:15.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam" verbinden]]
[[Datei:16.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam" verbunden]]

[[Kategorie:WLAN]]
[[Kategorie:Linux]]
[[Kategorie:HowTo]]

Eduroam-Einrichtung unter Linux

2023-03-15T09:28:42Z

Straube3: /* Mit WLAN "eduroam" verbinden */

__INHALTSVERZEICHNIS_ERZWINGEN__

== Eduroam-Einrichtung unter Linux ==

=== Altes WLAN "eduroam" entfernen ===

Unter Umständen funktioniert die vorhandene Konfiguration nicht.

Dann sollte sie aus dem NetworkManager wie folgt entfernt werden:

[[Datei:00.eduroam.linux.jpg|frameless|800px|altes WLAN-Profil entfernen]]

=== Mit WLAN "eduroam-start" verbinden ===

Für den Download des CAT-Installers wird zunächst ein offenes WLAN benötigt.

Dazu kann das WLAN "eduroam-start" oder auch "MW-City" verwendet werden.

[[Datei:01.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam-start" verbinden]]
[[Datei:02.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam-start" verbunden]]

=== CAT-Installer herunterladen ===

Unter https://cat.eduroam.org kann der CAT-Installer für Linux und andere Systeme heruntergeladen werden.

[[Datei:03.eduroam.linux.jpg|frameless|800px|Eduroam-Startseite]]

Um den CAT-Installer an unser Netzwerk anzupassen,
muss als Organisation die "HS Mittweida" ausgewählt werden.

[[Datei:04.eduroam.linux.jpg|frameless|800px|Organisation "HS Mittweida"]]

Um den CAT-Installer an das Betriebssystem anzupassen,
wird das aktuelle Betriebssystem auf dem Client ermittelt.

Sollte es sich hierbei nicht um das Zielsystem handeln,
ist unter "einen anderen Installer auswählen" die Auswahl
eines anderen Betriebssystems möglich.

[[Datei:05.eduroam.linux.jpg|frameless|800px|Download für Linux]]

=== CAT-Installer ausführen ===

Nachdem der CAT-Installer erfolgreich heruntergeladen wurde,
wird dieser mit Python3 gestartet.

Vorher prüfen, ob Python3 bereits installiert ist:

<pre>
dpkg -l | grep python3
ii python3 3.8.2-0ubuntu2 amd64 interactive high-level object-oriented language
</pre>

Installation von Python3 mittels Paketverwaltung:

<pre>
sudo apt install python3
</pre>

Den CAT-Installer mit Python3 starten und den Anweisungen folgen:

<pre>
python3 eduroam-linux-HS-Mittweida-2019-03.py
</pre>

[[Datei:06.eduroam.linux.jpg|frameless|800px|CAT-Installer mit Python3 starten]]

[[Datei:07.eduroam.linux.jpg|frameless|800px|CAT-Installer Warnung]]

[[Datei:08.eduroam.linux.jpg|frameless|800px|CAT-Installer Nutzername]]

[[Datei:09.eduroam.linux.jpg|frameless|800px|CAT-Installer Passwort]]

[[Datei:10.eduroam.linux.jpg|frameless|800px|CAT-Installer Passwort wdh.]]

[[Datei:11.eduroam.linux.jpg|frameless|800px|CAT-Installer fertig]]

=== Konfiguration prüfen ===

* Funknetz
** die SSID sollte "eduroam" heissen
** Band und MTU sollten automatisch ermittelt werden

[[Datei:12.eduroam.linux.jpg|frameless|800px|SSID anzeigen]]

* Verschlüsselung
** aktuell wird das WLAN-Signal mit WPA2 verschlüsselt
** WPA3 ist (noch) nicht an allen APs verfügbar

* äußere Identität
** lautet für alle Nutzer gleich "eduroam@hs-mittweida.de"
** wird mit PEAP und dem DFN-Zertifikat "ca.pem" geprüft

* innere Identität
** ist nutzerspezifisch, bitte "nutzer@hs-mittweida.de" durch "echten" Nutzer ersetzen
** wird mit MSCHAPv2 und dem Passwort geprüft
** das Passwort kann ggf. nachträglich an dieser Stelle geändert werden

[[Datei:13.eduroam.linux.jpg|frameless|800px|Sicherheit anzeigen]]

* DFN-Zertifikat
** das DFN-Zertifikat wurde vom CAT-Installer unter ~/.config/cat_installer/ca.pem abgelegt
** es sollte folg. Inhalt haben:

[[Datei:14.eduroam.linux.jpg|frameless|800px|Zertifikat anzeigen]]

=== Mit WLAN "eduroam" verbinden ===

Falls das WLAN "eduroam" korrekt konfiguriert ist, dann können wir nun
vom WLAN "eduroam-start" auf das WLAN "eduroam" umschalten:

[[Datei:15.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam" verbinden]]
[[Datei:16.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam" verbunden]]

[[Kategorie:WLAN]]
[[Kategorie:Linux]]
[[Kategorie:HowTo]]

Eduroam-Einrichtung unter Linux

2023-03-15T09:28:33Z

Straube3: /* Mit WLAN "eduroam" verbinden */

__INHALTSVERZEICHNIS_ERZWINGEN__

== Eduroam-Einrichtung unter Linux ==

=== Altes WLAN "eduroam" entfernen ===

Unter Umständen funktioniert die vorhandene Konfiguration nicht.

Dann sollte sie aus dem NetworkManager wie folgt entfernt werden:

[[Datei:00.eduroam.linux.jpg|frameless|800px|altes WLAN-Profil entfernen]]

=== Mit WLAN "eduroam-start" verbinden ===

Für den Download des CAT-Installers wird zunächst ein offenes WLAN benötigt.

Dazu kann das WLAN "eduroam-start" oder auch "MW-City" verwendet werden.

[[Datei:01.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam-start" verbinden]]
[[Datei:02.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam-start" verbunden]]

=== CAT-Installer herunterladen ===

Unter https://cat.eduroam.org kann der CAT-Installer für Linux und andere Systeme heruntergeladen werden.

[[Datei:03.eduroam.linux.jpg|frameless|800px|Eduroam-Startseite]]

Um den CAT-Installer an unser Netzwerk anzupassen,
muss als Organisation die "HS Mittweida" ausgewählt werden.

[[Datei:04.eduroam.linux.jpg|frameless|800px|Organisation "HS Mittweida"]]

Um den CAT-Installer an das Betriebssystem anzupassen,
wird das aktuelle Betriebssystem auf dem Client ermittelt.

Sollte es sich hierbei nicht um das Zielsystem handeln,
ist unter "einen anderen Installer auswählen" die Auswahl
eines anderen Betriebssystems möglich.

[[Datei:05.eduroam.linux.jpg|frameless|800px|Download für Linux]]

=== CAT-Installer ausführen ===

Nachdem der CAT-Installer erfolgreich heruntergeladen wurde,
wird dieser mit Python3 gestartet.

Vorher prüfen, ob Python3 bereits installiert ist:

<pre>
dpkg -l | grep python3
ii python3 3.8.2-0ubuntu2 amd64 interactive high-level object-oriented language
</pre>

Installation von Python3 mittels Paketverwaltung:

<pre>
sudo apt install python3
</pre>

Den CAT-Installer mit Python3 starten und den Anweisungen folgen:

<pre>
python3 eduroam-linux-HS-Mittweida-2019-03.py
</pre>

[[Datei:06.eduroam.linux.jpg|frameless|800px|CAT-Installer mit Python3 starten]]

[[Datei:07.eduroam.linux.jpg|frameless|800px|CAT-Installer Warnung]]

[[Datei:08.eduroam.linux.jpg|frameless|800px|CAT-Installer Nutzername]]

[[Datei:09.eduroam.linux.jpg|frameless|800px|CAT-Installer Passwort]]

[[Datei:10.eduroam.linux.jpg|frameless|800px|CAT-Installer Passwort wdh.]]

[[Datei:11.eduroam.linux.jpg|frameless|800px|CAT-Installer fertig]]

=== Konfiguration prüfen ===

* Funknetz
** die SSID sollte "eduroam" heissen
** Band und MTU sollten automatisch ermittelt werden

[[Datei:12.eduroam.linux.jpg|frameless|800px|SSID anzeigen]]

* Verschlüsselung
** aktuell wird das WLAN-Signal mit WPA2 verschlüsselt
** WPA3 ist (noch) nicht an allen APs verfügbar

* äußere Identität
** lautet für alle Nutzer gleich "eduroam@hs-mittweida.de"
** wird mit PEAP und dem DFN-Zertifikat "ca.pem" geprüft

* innere Identität
** ist nutzerspezifisch, bitte "nutzer@hs-mittweida.de" durch "echten" Nutzer ersetzen
** wird mit MSCHAPv2 und dem Passwort geprüft
** das Passwort kann ggf. nachträglich an dieser Stelle geändert werden

[[Datei:13.eduroam.linux.jpg|frameless|800px|Sicherheit anzeigen]]

* DFN-Zertifikat
** das DFN-Zertifikat wurde vom CAT-Installer unter ~/.config/cat_installer/ca.pem abgelegt
** es sollte folg. Inhalt haben:

[[Datei:14.eduroam.linux.jpg|frameless|800px|Zertifikat anzeigen]]

=== Mit WLAN "eduroam" verbinden ===

Falls das WLAN "eduroam" korrekt konfiguriert ist, dann können wir nun
vom WLAN "eduroam-start" auf das WLAN "eduroam" umschalten:

[[Datei:15.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam" verbinden]]

[[Datei:16.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam" verbunden]]

[[Kategorie:WLAN]]
[[Kategorie:Linux]]
[[Kategorie:HowTo]]

Eduroam-Einrichtung unter Linux

2023-03-15T09:25:25Z

Straube3: /* CAT-Installer ausführen */

__INHALTSVERZEICHNIS_ERZWINGEN__

== Eduroam-Einrichtung unter Linux ==

=== Altes WLAN "eduroam" entfernen ===

Unter Umständen funktioniert die vorhandene Konfiguration nicht.

Dann sollte sie aus dem NetworkManager wie folgt entfernt werden:

[[Datei:00.eduroam.linux.jpg|frameless|800px|altes WLAN-Profil entfernen]]

=== Mit WLAN "eduroam-start" verbinden ===

Für den Download des CAT-Installers wird zunächst ein offenes WLAN benötigt.

Dazu kann das WLAN "eduroam-start" oder auch "MW-City" verwendet werden.

[[Datei:01.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam-start" verbinden]]
[[Datei:02.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam-start" verbunden]]

=== CAT-Installer herunterladen ===

Unter https://cat.eduroam.org kann der CAT-Installer für Linux und andere Systeme heruntergeladen werden.

[[Datei:03.eduroam.linux.jpg|frameless|800px|Eduroam-Startseite]]

Um den CAT-Installer an unser Netzwerk anzupassen,
muss als Organisation die "HS Mittweida" ausgewählt werden.

[[Datei:04.eduroam.linux.jpg|frameless|800px|Organisation "HS Mittweida"]]

Um den CAT-Installer an das Betriebssystem anzupassen,
wird das aktuelle Betriebssystem auf dem Client ermittelt.

Sollte es sich hierbei nicht um das Zielsystem handeln,
ist unter "einen anderen Installer auswählen" die Auswahl
eines anderen Betriebssystems möglich.

[[Datei:05.eduroam.linux.jpg|frameless|800px|Download für Linux]]

=== CAT-Installer ausführen ===

Nachdem der CAT-Installer erfolgreich heruntergeladen wurde,
wird dieser mit Python3 gestartet.

Vorher prüfen, ob Python3 bereits installiert ist:

<pre>
dpkg -l | grep python3
ii python3 3.8.2-0ubuntu2 amd64 interactive high-level object-oriented language
</pre>

Installation von Python3 mittels Paketverwaltung:

<pre>
sudo apt install python3
</pre>

Den CAT-Installer mit Python3 starten und den Anweisungen folgen:

<pre>
python3 eduroam-linux-HS-Mittweida-2019-03.py
</pre>

[[Datei:06.eduroam.linux.jpg|frameless|800px|CAT-Installer mit Python3 starten]]

[[Datei:07.eduroam.linux.jpg|frameless|800px|CAT-Installer Warnung]]

[[Datei:08.eduroam.linux.jpg|frameless|800px|CAT-Installer Nutzername]]

[[Datei:09.eduroam.linux.jpg|frameless|800px|CAT-Installer Passwort]]

[[Datei:10.eduroam.linux.jpg|frameless|800px|CAT-Installer Passwort wdh.]]

[[Datei:11.eduroam.linux.jpg|frameless|800px|CAT-Installer fertig]]

=== Konfiguration prüfen ===

* Funknetz
** die SSID sollte "eduroam" heissen
** Band und MTU sollten automatisch ermittelt werden

[[Datei:12.eduroam.linux.jpg|frameless|800px|SSID anzeigen]]

* Verschlüsselung
** aktuell wird das WLAN-Signal mit WPA2 verschlüsselt
** WPA3 ist (noch) nicht an allen APs verfügbar

* äußere Identität
** lautet für alle Nutzer gleich "eduroam@hs-mittweida.de"
** wird mit PEAP und dem DFN-Zertifikat "ca.pem" geprüft

* innere Identität
** ist nutzerspezifisch, bitte "nutzer@hs-mittweida.de" durch "echten" Nutzer ersetzen
** wird mit MSCHAPv2 und dem Passwort geprüft
** das Passwort kann ggf. nachträglich an dieser Stelle geändert werden

[[Datei:13.eduroam.linux.jpg|frameless|800px|Sicherheit anzeigen]]

* DFN-Zertifikat
** das DFN-Zertifikat wurde vom CAT-Installer unter ~/.config/cat_installer/ca.pem abgelegt
** es sollte folg. Inhalt haben:

[[Datei:14.eduroam.linux.jpg|frameless|800px|Zertifikat anzeigen]]

=== Mit WLAN "eduroam" verbinden ===

[[Datei:15.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam" verbinden]]
[[Datei:16.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam" verbunden]]

[[Kategorie:WLAN]]
[[Kategorie:Linux]]
[[Kategorie:HowTo]]

Eduroam-Einrichtung unter Linux

2023-03-15T09:18:12Z

Straube3: /* CAT-Installer herunterladen */

__INHALTSVERZEICHNIS_ERZWINGEN__

== Eduroam-Einrichtung unter Linux ==

=== Altes WLAN "eduroam" entfernen ===

Unter Umständen funktioniert die vorhandene Konfiguration nicht.

Dann sollte sie aus dem NetworkManager wie folgt entfernt werden:

[[Datei:00.eduroam.linux.jpg|frameless|800px|altes WLAN-Profil entfernen]]

=== Mit WLAN "eduroam-start" verbinden ===

Für den Download des CAT-Installers wird zunächst ein offenes WLAN benötigt.

Dazu kann das WLAN "eduroam-start" oder auch "MW-City" verwendet werden.

[[Datei:01.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam-start" verbinden]]
[[Datei:02.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam-start" verbunden]]

=== CAT-Installer herunterladen ===

Unter https://cat.eduroam.org kann der CAT-Installer für Linux und andere Systeme heruntergeladen werden.

[[Datei:03.eduroam.linux.jpg|frameless|800px|Eduroam-Startseite]]

Um den CAT-Installer an unser Netzwerk anzupassen,
muss als Organisation die "HS Mittweida" ausgewählt werden.

[[Datei:04.eduroam.linux.jpg|frameless|800px|Organisation "HS Mittweida"]]

Um den CAT-Installer an das Betriebssystem anzupassen,
wird das aktuelle Betriebssystem auf dem Client ermittelt.

Sollte es sich hierbei nicht um das Zielsystem handeln,
ist unter "einen anderen Installer auswählen" die Auswahl
eines anderen Betriebssystems möglich.

[[Datei:05.eduroam.linux.jpg|frameless|800px|Download für Linux]]

=== CAT-Installer ausführen ===

[[Datei:06.eduroam.linux.jpg|frameless|800px|CAT-Installer mit Python3 starten]]
[[Datei:07.eduroam.linux.jpg|frameless|800px|CAT-Installer Warnung]]
[[Datei:08.eduroam.linux.jpg|frameless|800px|CAT-Installer Nutzername]]
[[Datei:09.eduroam.linux.jpg|frameless|800px|CAT-Installer Passwort]]
[[Datei:10.eduroam.linux.jpg|frameless|800px|CAT-Installer Passwort wdh.]]
[[Datei:11.eduroam.linux.jpg|frameless|800px|CAT-Installer fertig]]

=== Konfiguration prüfen ===

* Funknetz
** die SSID sollte "eduroam" heissen
** Band und MTU sollten automatisch ermittelt werden

[[Datei:12.eduroam.linux.jpg|frameless|800px|SSID anzeigen]]

* Verschlüsselung
** aktuell wird das WLAN-Signal mit WPA2 verschlüsselt
** WPA3 ist (noch) nicht an allen APs verfügbar

* äußere Identität
** lautet für alle Nutzer gleich "eduroam@hs-mittweida.de"
** wird mit PEAP und dem DFN-Zertifikat "ca.pem" geprüft

* innere Identität
** ist nutzerspezifisch, bitte "nutzer@hs-mittweida.de" durch "echten" Nutzer ersetzen
** wird mit MSCHAPv2 und dem Passwort geprüft
** das Passwort kann ggf. nachträglich an dieser Stelle geändert werden

[[Datei:13.eduroam.linux.jpg|frameless|800px|Sicherheit anzeigen]]

* DFN-Zertifikat
** das DFN-Zertifikat wurde vom CAT-Installer unter ~/.config/cat_installer/ca.pem abgelegt
** es sollte folg. Inhalt haben:

[[Datei:14.eduroam.linux.jpg|frameless|800px|Zertifikat anzeigen]]

=== Mit WLAN "eduroam" verbinden ===

[[Datei:15.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam" verbinden]]
[[Datei:16.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam" verbunden]]

[[Kategorie:WLAN]]
[[Kategorie:Linux]]
[[Kategorie:HowTo]]

Eduroam-Einrichtung unter Linux

2023-03-15T09:10:51Z

Straube3: /* Mit WLAN "eduroam-start" verbinden */

Eduroam-Einrichtung unter Linux

2023-03-15T09:10:41Z

Straube3: /* Mit WLAN "eduroam-start" verbinden */

Eduroam-Einrichtung unter Linux

2023-03-15T09:10:28Z

Straube3: /* Mit WLAN "eduroam-start" verbinden */

Eduroam-Einrichtung unter Linux

2023-03-15T09:07:41Z

Straube3:

Eduroam-Einrichtung unter Linux

2023-03-15T09:06:53Z

Straube3: /* Altes WLAN "eduroam" entfernen */

Eduroam-Einrichtung unter Linux

2023-03-15T09:06:40Z

Straube3: /* Altes WLAN "eduroam" entfernen */

Eduroam-Einrichtung unter Linux

2023-03-15T09:03:38Z

Straube3: /* Konfiguration prüfen */

__INHALTSVERZEICHNIS_ERZWINGEN__

== Eduroam-Einrichtung unter Linux ==

=== Altes WLAN "eduroam" entfernen ===

[[Datei:00.eduroam.linux.jpg|frameless|800px|altes WLAN-Profil entfernen]]

=== Mit WLAN "eduroam-start" verbinden ===

[[Datei:01.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam-start" verbinden]]
[[Datei:02.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam-start" verbunden]]

=== CAT-Installer herunterladen ===

[[Datei:03.eduroam.linux.jpg|frameless|800px|Eduroam-Startseite]]
[[Datei:04.eduroam.linux.jpg|frameless|800px|Organisation "HS Mittweida"]]
[[Datei:05.eduroam.linux.jpg|frameless|800px|Download für Linux]]

=== CAT-Installer ausführen ===

[[Datei:06.eduroam.linux.jpg|frameless|800px|CAT-Installer mit Python3 starten]]
[[Datei:07.eduroam.linux.jpg|frameless|800px|CAT-Installer Warnung]]
[[Datei:08.eduroam.linux.jpg|frameless|800px|CAT-Installer Nutzername]]
[[Datei:09.eduroam.linux.jpg|frameless|800px|CAT-Installer Passwort]]
[[Datei:10.eduroam.linux.jpg|frameless|800px|CAT-Installer Passwort wdh.]]
[[Datei:11.eduroam.linux.jpg|frameless|800px|CAT-Installer fertig]]

=== Konfiguration prüfen ===

* Funknetz
** die SSID sollte "eduroam" heissen
** Band und MTU sollten automatisch ermittelt werden

[[Datei:12.eduroam.linux.jpg|frameless|800px|SSID anzeigen]]

* Verschlüsselung
** aktuell wird das WLAN-Signal mit WPA2 verschlüsselt
** WPA3 ist (noch) nicht an allen APs verfügbar

* äußere Identität
** lautet für alle Nutzer gleich "eduroam@hs-mittweida.de"
** wird mit PEAP und dem DFN-Zertifikat "ca.pem" geprüft

* innere Identität
** ist nutzerspezifisch, bitte "nutzer@hs-mittweida.de" durch "echten" Nutzer ersetzen
** wird mit MSCHAPv2 und dem Passwort geprüft
** das Passwort kann ggf. nachträglich an dieser Stelle geändert werden

[[Datei:13.eduroam.linux.jpg|frameless|800px|Sicherheit anzeigen]]

* DFN-Zertifikat
** das DFN-Zertifikat wurde vom CAT-Installer unter ~/.config/cat_installer/ca.pem abgelegt
** es sollte folg. Inhalt haben:

[[Datei:14.eduroam.linux.jpg|frameless|800px|Zertifikat anzeigen]]

=== Mit WLAN "eduroam" verbinden ===

[[Datei:15.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam" verbinden]]
[[Datei:16.eduroam.linux.jpg|frameless|600px|mit WLAN "eduroam" verbunden]]

[[Kategorie:WLAN]]
[[Kategorie:Linux]]
[[Kategorie:HowTo]]

Datei:16.eduroam.linux.jpg

2023-03-15T08:50:45Z

Straube3:

Datei:15.eduroam.linux.jpg

2023-03-15T08:50:32Z

Straube3:

Datei:14.eduroam.linux.jpg

2023-03-15T08:50:14Z

Straube3: Straube3 lud eine neue Version von Datei:14.eduroam.linux.jpg hoch

Datei:12.eduroam.linux.jpg

2023-03-15T08:49:54Z

Straube3: Straube3 lud eine neue Version von Datei:12.eduroam.linux.jpg hoch

Datei:13.eduroam.linux.jpg

2023-03-15T08:49:08Z

Straube3: Straube3 lud eine neue Version von Datei:13.eduroam.linux.jpg hoch

Eduroam-Einrichtung unter Linux

2023-03-15T08:48:39Z

Straube3:

Einrichten eines VPN Tunnels unter Linux

2023-03-15T06:41:23Z

Straube3: /* Allgemeine Infos */

__INHALTSVERZEICHNIS_ERZWINGEN__

== Allgemeine Infos ==

'''Um eine VPN Verbindung aufbauen zu können
* Müssen Sie die Netzordnung der Hochschule Mittweida bestätigt haben
* Muss Ihr Kennwort noch gültig sein
Beides können Sie im Bereich Ihrer persönlichen [https://setup.hs-mittweida.de Einstellungen] prüfen.
'''

== Getestete Linux Versionen ==

* Debian 9 (jessie)
* Debian 10 (buster)
* Debian 11 (bullseye) (aktuell)
* Linux Mint 20.2 (uma)
* Linux Mint 21.1 (vera) (aktuell)

(Stand 03/2023)

== Installation unter Linux ==

Bitte führen Sie '''nur eine''' der folgenden Installationen durch und beachten Sie die Bemerkungen am Ende der Anleitung!

=== Paketverwaltung ===

''' aktuelle Version, ohne Backports '''

Wird eine aktuelle Linux-Version verwendet, z.B. Debian 11 (bullseye),
so führen Sie die Installation ganz einfach mit der Paketverwaltung durch:

<pre>
sudo apt-get update
sudo apt-get install ca-certificates
sudo apt-get install strongswan
sudo apt-get install libcharon-extra-plugins
sudo apt-get install libcharon-standard-plugins
sudo apt-get install libstrongswan-extra-plugins
sudo apt-get install libstrongswan-standard-plugins
</pre>

''' veraltete Version, mit Backports '''

Wird eine veraltete Linux-Version verwendet, z.B. Debian 9 (jessie),
so muss zunächst der Paketverwaltung mitgeteilt werden,
dass sie Backports verwenden soll.
Dazu muss /etc/apt/sources.list wie folgt angepasst werden:

<pre>
sudo deb http://http.debian.net/debian jessie-backports main
</pre>

Danach die folgenden Befehle für die Installation ausführen:
<pre>
sudo apt-get update
sudo apt-get -t jessie-backports install ca-certificates
sudo apt-get -t jessie-backports install strongswan
sudo apt-get -t jessie-backports install libcharon-extra-plugins
sudo apt-get -t jessie-backports install libcharon-standard-plugins
sudo apt-get -t jessie-backports install libstrongswan-extra-plugins
sudo apt-get -t jessie-backports install libstrongswan-standard-plugins
</pre>

Außerdem müssen im Init-Script (/etc/init.d/ipsec) die folgenden Zeilen um "$syslog" erweitert werden:
<pre>
# Required-Start: $network $remote_fs
# Required-Stop: $network $remote_fs
</pre>

''' Weitere Schritte: '''

Unabhängig von der Linux-Version sollten Sie anschließend das [[VPN-Strongswan#Telekom-Zertifikat]] einrichten
und mit der [[VPN-Strongswan#Konfiguration]] fortfahren.

=== Kompilieren ===

Zur manuellen Kompilierung und Installation benötigen Sie das Terminal-Fenster.
Öffnen Sie dafür das (Start-) Menü unten links, tippen daraufhin in dem Suchfeld "Terminal"
ein und starten Sie das Programm "Terminal".

Alternativ können Sie auch gleichzeitig die Tasten Alt+Strg+T drücken.

Wechseln Sie nun in ein Verzeichnis Ihrer Wahl (im folgenden erstelle ich im "Downloads"
ein neues Verzeichnis mit der Bezeichnung "strongswan" und wechsle in dieses):

<pre>
mkdir ~/Downloads/strongswan
cd ~/Downloads/strongswan/
</pre>

Im Verzeichnis "strongswan" angekommen, sollten Sie die '''aktuelle''' Version von Strongswan
(in meinem Fall die Version 5.9.3) herunterladen und das Archiv entpacken.
Geben sie dafür im Terminal-Fenster folgende Befehle ein:

<pre>
wget https://download.strongswan.org/strongswan.tar.gz
tar -xzvf strongswan.tar.gz
</pre>

Das Verzeichnis sollte nun folgenden Inhalt haben:

<pre>
ls -al ~/Downloads/strongswan
strongswan-5.9.3
strongswan.tar.gz
</pre>

Wechseln Sie nun in das Unterverzeichnis mit der heruntergeladenen Version (in meinem Fall die 5.9.3).
Über "sudo su" machen Sie sich daraufhin zum "root"-Nutzer, da für die nächsten Schritte höhere
Berechtigungen notwendig sind mit mit "apt-get install ..." müssen sie vor den nächsten Schritten
noch zusätzliche Pakete für den Kompilierungsprozess installieren (falls nicht schon vorhanden):

<pre>
cd strongswan-5.9.3
sudo su
apt-get install libc-dev-bin
apt-get install libc6-dev
apt-get install libgmp-dev
apt-get install libcurl4
apt-get install libcurl4-openssl-dev
apt-get install libssl-dev
apt-get install zlib1g-dev
</pre>

Über den Befehl ".configure ..." werden nun noch Parameter festgelegt, um den korrekten
Installationsumfang des Strongswans zu gewährleisen:

<pre>
./configure --enable-curl --enable-eap-mschapv2 --enable-eap-identity --enable-openssl
</pre>

Nach erfolgreicher Konfiguration sollte folg. Zusammenfassung angezeigt werden:

<pre>
strongSwan will be built with the following plugins
-----------------------------------------------------
libstrongswan:
aes des rc2 sha2 sha1 md5 mgf1 random nonce x509
revocation constraints pubkey pkcs1 pkcs7 pkcs8
pkcs12 pgp dnskey sshkey pem openssl fips-prf gmp
curve25519 xcbc cmac hmac drbg curl
libcharon:
attr kernel-netlink resolve socket-default stroke vici
updown eap-identity eap-mschapv2 xauth-generic counters
libtnccs:
libtpmtss:
</pre>

Über die Befehle "make" und "make install" kompilieren und installieren Sie letztendlich das Programm:

<pre>
make
make install
</pre>

'''Weitere Schritte:'''

Unabhängig von der Linux-Version sollten Sie dannach das [[VPN-Strongswan#Telekom-Zertifikat]] einrichten
und mit der [[VPN-Strongswan#Konfiguration]] fortfahren.

'''Bemerkungen nach der erfolgreichen Installation:'''

Wenn Sie die zur Kompilierung notwendigen Pakete nicht mehr benötigen, können Sie diese wieder entfernen mit:
<pre>
apt-get remove libc-dev-bin
apt-get remove libc6-dev
apt-get remove libgmp-dev
apt-get remove libcurl4
apt-get remove libcurl4-openssl-dev
apt-get remove libssl-dev
apt-get remove zlib1g-dev
</pre>

Außerdem kann der Strongswan jederzeit wieder deinstalliert werden, solange das Verzeichnis "strongswan/strongswan-5.9.3"
(in meinem Fall war es die Strongswan-Version 5.9.3) nicht gelöscht wird. Öffnen Sie dafür wieder das Terminal, wechseln
in dieses Verzeichnis und führen Sie den Befehl "make uninstall" aus. Dieser Schritt sollte ebenfalls ausgeführt werden,
bevor Sie eine neue Version des Strongswan installieren.

<pre>
make uninstall
</pre>

== Telekom-Zertifikat ==

Im Verzeichnis "/usr/local/etc/ipsec.d/cacerts" muss ein Link zum Zertifikat
der T-TeleSec GlobalRoot Class2 (seit Sommer 2019) angelegt werden.
Sie können wie folgt prüfen, ob dieses auf Ihrem Rechner vorhanden ist mit:

<pre>
cd /etc/ssl/certs
sudo find -iname "*.pem" | grep -i telesec
./T-TeleSec_GlobalRoot_Class_3.pem
./T-TeleSec_GlobalRoot_Class_2.pem
</pre>

Und anschließend so verlinken:

<pre>
ln -s /etc/ssl/certs/T-TeleSec_GlobalRoot_Class_2.pem /usr/local/etc/ipsec.d/cacerts/
</pre>

Prüfen Sie den Link mit:
<pre>
ls -al /usr/local/etc/ipsec.d/cacerts
</pre>

Das Ergebnis sollte so aussehen:
<pre>
T-TeleSec_GlobalRoot_Class_2.pem -> /etc/ssl/certs/T-TeleSec_GlobalRoot_Class_2.pem
</pre>

== Konfiguration ==

Nach der Installation müssen folgende Dateien bearbeitet bzw. neu angelegt werden:

<pre>
~/Downloads/strongswan/strongswan.conf
~/Downloads/strongswan/ipsec.conf
~/Downloads/strongswan/ipsec.secrets
</pre>

=== strongswan.conf ===

Öffnen Sie die Datei mit einem Editor ihrer Wahl (ich habe dafür "nano" verwendet).

<pre>
sudo nano ~/Downloads/strongswan/strongswan.conf
</pre>

In dieser Datei '''darf nur noch''' folgender Text '''enthalten sein''':

<pre>
charon {
load = curl aes des sha1 sha2 md5 pem pkcs1 gmp random nonce x509 revocation hmac xcbc stroke kernel-netlink socket-default fips-prf eap-mschapv2 eap-identity updown openssl resolve
}
</pre>

'''Alles''' was sonst in der Datei steht ist '''unnötig''' und '''behindert''' die Verbindung.

=== ipsec.conf ===

Öffnen Sie die Datei mit einem Editor ihrer Wahl (ich habe dafür "nano" verwendet).

<pre>
sudo nano ~/Downloads/strongswan/ipsec.conf
</pre>

In dieser Datei '''muss''' folgender Text '''hinzugefügt werden''':

<pre>
conn hsmw-vpn
keyexchange=ikev2
left=%defaultroute
leftid=%any
leftauth=eap
eap_identity=username@hs-mittweida.de
leftsourceip=%config
leftdns=%config4
leftfirewall=no
right=141.55.128.84
rightid=@vpn4.hs-mittweida.de
rightsubnet=0.0.0.0/0
rightauth=pubkey
auto=add
</pre>

'''Alles''' was sonst in der Datei steht '''wird''' für die Verbindung '''benötigt'''.
Ersetzen Sie '''username@hs-mittweida.de''' mit ihrem eigenem Nutzernamen, z.B. '''ameier3@hs-mittweida.de'''.

=== ipsec.secrets ===

Öffnen Sie die Datei mit einem Editor ihrer Wahl (ich habe dafür "nano" verwendet).

<pre>
sudo nano ~/Downloads/strongswan/ipsec.secrets
</pre>

In diese Datei sollten Sie Ihre Zugangsdaten hinzufügen:

<pre>
username@hs-mittweida.de : EAP "K3nnw0rt"
</pre>

Ersetzen Sie '''username@hs-mittweida.de''' mit ihrem eigenem Nutzernamen, z.B. '''ameier3@hs-mittweida.de'''.
Ersetzen Sie '''K3nnw0rt''' mit ihrem eigenem Passwort, z.B. '''Top@Secret007'''.

Schützen Sie Ihre Zugangsdaten vor unbefugtem Zugriff mit:

<pre>
chmod 600 ~/Downloads/strongswan/ipsec.secrets
</pre>

Die Dateirechte sollten so gesetzt sein:

<pre>
-rw-rw-r-- 1 user user 370 Okt 8 07:52 ipsec.conf
-rw------- 1 user user 47 Okt 8 07:53 ipsec.secrets
-rw-rw-r-- 1 user user 195 Okt 8 07:51 strongswan.conf
</pre>

=== Verlinkung ===

Erstellen Sie nun noch Links auf die Konfigurationsdateien:

<pre>
sudo ln -s ~/Downloads/strongswan/strongswan.conf /usr/local/etc/strongswan.conf
sudo ln -s ~/Downloads/strongswan/ipsec.conf /usr/local/etc/ipsec.conf
sudo ln -s ~/Downloads/strongswan/ipsec.secrets /usr/local/etc/ipsec.secrets
</pre>

Prüfen Sie die Links mit:

<pre>
ls -al /usr/local/etc
ipsec.conf -> ~/Downloads/strongswan/ipsec.conf
ipsec.secrets -> ~/Downloads/strongswan/ipsec.secrets
strongswan.conf -> ~/Downloads/strongswan/strongswan.conf
</pre>

== VPN-Tunnel aufbauen ==

Bevor ein VPN-Tunnel aufgebaut werden kann, muss der IPSEC-Dienst gestartet werden mit:

<pre>
sudo ipsec start
</pre>

Dannach wird der VPN-Tunnel wie folgt aufgebaut:

<pre>
sudo ipsec up hsmw-vpn
</pre>

Falls die Konfigurations-Dateien im falschen Verzeichnis liegen, meldet ipsec das beim Starten so:

<pre>
abort initialization due to invalid configuration
Starting strongSwan 5.9.3 IPsec [starter]...
failed to open config file '/usr/local/etc/ipsec.conf'
unable to start strongSwan -- fatal errors in config
</pre>

Die Datei (oder der symbolische Link) 'ipsec.conf' wurde im Verzeichnis '/usr/local/etc' erwartet,
liegt aber im Verzeichnis '/etc', Abhilfe:

<pre>
cp /etc/ipsec.conf /usr/local/etc/ipsec.conf
</pre>

Falls die Konfigurations-Dateien im richtigen Verzeichnis liegen, ipsec beim Starten jedoch immer noch Probleme hat,
könnte die Ursache dafür inhaltliche Fehler (z.B. falscher Nutzername, falsches Passwort) und/oder formale Fehler (z.B. falscher Zeichensatz, falsche Zeilenumbrüche, Sonderzeichen, fehlendes '=', fehlendes ':') in den Konfigurations-Dateien sein.

== VPN-Tunnel prüfen ==

Um den Zustand des VPN-Tunnels zu prüfen, ist folg. Befehl hilfreich:

<pre>
sudo ipsec status
</pre>

Es sollte ein Bericht angezeigt werden, der so ähnlich aussieht:

<pre>
Security Associations (1 up, 0 connecting):
hsmw-vpn[1]: ESTABLISHED 8 minutes ago, 192.168.178.43[192.168.178.43]...141.55.128.84[vpn4.hs-mittweida.de]
hsmw-vpn{1}: INSTALLED, TUNNEL, reqid 1, ESP in UDP SPIs: c70d1c9a_i c918ee5f_o
hsmw-vpn{1}: 141.55.149.125/32 === 0.0.0.0/0
</pre>

Falls der IPSEC-Dienst läuft, aber der VPN-Tunnel noch nicht aufgebaut wurde:

<pre>
Security Associations (0 up, 0 connecting):
none
</pre>

== VPN-Tunnel abbauen ==

Um den VPN-Tunnel abzubauen, muss folgender Befehl ausgeführt werden:

<pre>
sudo ipsec down hsmw-vpn
</pre>

Dannach kann der IPSEC-Dienst wieder gestoppt werden mit:

<pre>
sudo ipsec stop
</pre>

[[Kategorie:VPN]]
[[Kategorie:Linux]]
[[en:VPN_Strongswan]]

Einrichten eines VPN Tunnels unter Linux

2023-03-15T06:39:40Z

Straube3: getestete Linux-Versionen ergänzt

__INHALTSVERZEICHNIS_ERZWINGEN__

== Allgemeine Infos ==

'''Um eine VPN Verbindung aufbauen zu können
* Müssen Sie die Netzordnung der Hochschule Mittweida bestätigt haben
* Darf Ihr Kennwort nicht abgelaufen sein
Beides können Sie im Bereich Ihrer persönlichen [https://setup.hs-mittweida.de Einstellungen] prüfen.
'''

== Getestete Linux Versionen ==

* Debian 9 (jessie)
* Debian 10 (buster)
* Debian 11 (bullseye) (aktuell)
* Linux Mint 20.2 (uma)
* Linux Mint 21.1 (vera) (aktuell)

(Stand 03/2023)

== Installation unter Linux ==

Bitte führen Sie '''nur eine''' der folgenden Installationen durch und beachten Sie die Bemerkungen am Ende der Anleitung!

=== Paketverwaltung ===

''' aktuelle Version, ohne Backports '''

Wird eine aktuelle Linux-Version verwendet, z.B. Debian 11 (bullseye),
so führen Sie die Installation ganz einfach mit der Paketverwaltung durch:

<pre>
sudo apt-get update
sudo apt-get install ca-certificates
sudo apt-get install strongswan
sudo apt-get install libcharon-extra-plugins
sudo apt-get install libcharon-standard-plugins
sudo apt-get install libstrongswan-extra-plugins
sudo apt-get install libstrongswan-standard-plugins
</pre>

''' veraltete Version, mit Backports '''

Wird eine veraltete Linux-Version verwendet, z.B. Debian 9 (jessie),
so muss zunächst der Paketverwaltung mitgeteilt werden,
dass sie Backports verwenden soll.
Dazu muss /etc/apt/sources.list wie folgt angepasst werden:

<pre>
sudo deb http://http.debian.net/debian jessie-backports main
</pre>

Danach die folgenden Befehle für die Installation ausführen:
<pre>
sudo apt-get update
sudo apt-get -t jessie-backports install ca-certificates
sudo apt-get -t jessie-backports install strongswan
sudo apt-get -t jessie-backports install libcharon-extra-plugins
sudo apt-get -t jessie-backports install libcharon-standard-plugins
sudo apt-get -t jessie-backports install libstrongswan-extra-plugins
sudo apt-get -t jessie-backports install libstrongswan-standard-plugins
</pre>

Außerdem müssen im Init-Script (/etc/init.d/ipsec) die folgenden Zeilen um "$syslog" erweitert werden:
<pre>
# Required-Start: $network $remote_fs
# Required-Stop: $network $remote_fs
</pre>

''' Weitere Schritte: '''

Unabhängig von der Linux-Version sollten Sie anschließend das [[VPN-Strongswan#Telekom-Zertifikat]] einrichten
und mit der [[VPN-Strongswan#Konfiguration]] fortfahren.

=== Kompilieren ===

Zur manuellen Kompilierung und Installation benötigen Sie das Terminal-Fenster.
Öffnen Sie dafür das (Start-) Menü unten links, tippen daraufhin in dem Suchfeld "Terminal"
ein und starten Sie das Programm "Terminal".

Alternativ können Sie auch gleichzeitig die Tasten Alt+Strg+T drücken.

Wechseln Sie nun in ein Verzeichnis Ihrer Wahl (im folgenden erstelle ich im "Downloads"
ein neues Verzeichnis mit der Bezeichnung "strongswan" und wechsle in dieses):

<pre>
mkdir ~/Downloads/strongswan
cd ~/Downloads/strongswan/
</pre>

Im Verzeichnis "strongswan" angekommen, sollten Sie die '''aktuelle''' Version von Strongswan
(in meinem Fall die Version 5.9.3) herunterladen und das Archiv entpacken.
Geben sie dafür im Terminal-Fenster folgende Befehle ein:

<pre>
wget https://download.strongswan.org/strongswan.tar.gz
tar -xzvf strongswan.tar.gz
</pre>

Das Verzeichnis sollte nun folgenden Inhalt haben:

<pre>
ls -al ~/Downloads/strongswan
strongswan-5.9.3
strongswan.tar.gz
</pre>

Wechseln Sie nun in das Unterverzeichnis mit der heruntergeladenen Version (in meinem Fall die 5.9.3).
Über "sudo su" machen Sie sich daraufhin zum "root"-Nutzer, da für die nächsten Schritte höhere
Berechtigungen notwendig sind mit mit "apt-get install ..." müssen sie vor den nächsten Schritten
noch zusätzliche Pakete für den Kompilierungsprozess installieren (falls nicht schon vorhanden):

<pre>
cd strongswan-5.9.3
sudo su
apt-get install libc-dev-bin
apt-get install libc6-dev
apt-get install libgmp-dev
apt-get install libcurl4
apt-get install libcurl4-openssl-dev
apt-get install libssl-dev
apt-get install zlib1g-dev
</pre>

Über den Befehl ".configure ..." werden nun noch Parameter festgelegt, um den korrekten
Installationsumfang des Strongswans zu gewährleisen:

<pre>
./configure --enable-curl --enable-eap-mschapv2 --enable-eap-identity --enable-openssl
</pre>

Nach erfolgreicher Konfiguration sollte folg. Zusammenfassung angezeigt werden:

<pre>
strongSwan will be built with the following plugins
-----------------------------------------------------
libstrongswan:
aes des rc2 sha2 sha1 md5 mgf1 random nonce x509
revocation constraints pubkey pkcs1 pkcs7 pkcs8
pkcs12 pgp dnskey sshkey pem openssl fips-prf gmp
curve25519 xcbc cmac hmac drbg curl
libcharon:
attr kernel-netlink resolve socket-default stroke vici
updown eap-identity eap-mschapv2 xauth-generic counters
libtnccs:
libtpmtss:
</pre>

Über die Befehle "make" und "make install" kompilieren und installieren Sie letztendlich das Programm:

<pre>
make
make install
</pre>

'''Weitere Schritte:'''

Unabhängig von der Linux-Version sollten Sie dannach das [[VPN-Strongswan#Telekom-Zertifikat]] einrichten
und mit der [[VPN-Strongswan#Konfiguration]] fortfahren.

'''Bemerkungen nach der erfolgreichen Installation:'''

Wenn Sie die zur Kompilierung notwendigen Pakete nicht mehr benötigen, können Sie diese wieder entfernen mit:
<pre>
apt-get remove libc-dev-bin
apt-get remove libc6-dev
apt-get remove libgmp-dev
apt-get remove libcurl4
apt-get remove libcurl4-openssl-dev
apt-get remove libssl-dev
apt-get remove zlib1g-dev
</pre>

Außerdem kann der Strongswan jederzeit wieder deinstalliert werden, solange das Verzeichnis "strongswan/strongswan-5.9.3"
(in meinem Fall war es die Strongswan-Version 5.9.3) nicht gelöscht wird. Öffnen Sie dafür wieder das Terminal, wechseln
in dieses Verzeichnis und führen Sie den Befehl "make uninstall" aus. Dieser Schritt sollte ebenfalls ausgeführt werden,
bevor Sie eine neue Version des Strongswan installieren.

<pre>
make uninstall
</pre>

== Telekom-Zertifikat ==

Im Verzeichnis "/usr/local/etc/ipsec.d/cacerts" muss ein Link zum Zertifikat
der T-TeleSec GlobalRoot Class2 (seit Sommer 2019) angelegt werden.
Sie können wie folgt prüfen, ob dieses auf Ihrem Rechner vorhanden ist mit:

<pre>
cd /etc/ssl/certs
sudo find -iname "*.pem" | grep -i telesec
./T-TeleSec_GlobalRoot_Class_3.pem
./T-TeleSec_GlobalRoot_Class_2.pem
</pre>

Und anschließend so verlinken:

<pre>
ln -s /etc/ssl/certs/T-TeleSec_GlobalRoot_Class_2.pem /usr/local/etc/ipsec.d/cacerts/
</pre>

Prüfen Sie den Link mit:
<pre>
ls -al /usr/local/etc/ipsec.d/cacerts
</pre>

Das Ergebnis sollte so aussehen:
<pre>
T-TeleSec_GlobalRoot_Class_2.pem -> /etc/ssl/certs/T-TeleSec_GlobalRoot_Class_2.pem
</pre>

== Konfiguration ==

Nach der Installation müssen folgende Dateien bearbeitet bzw. neu angelegt werden:

<pre>
~/Downloads/strongswan/strongswan.conf
~/Downloads/strongswan/ipsec.conf
~/Downloads/strongswan/ipsec.secrets
</pre>

=== strongswan.conf ===

Öffnen Sie die Datei mit einem Editor ihrer Wahl (ich habe dafür "nano" verwendet).

<pre>
sudo nano ~/Downloads/strongswan/strongswan.conf
</pre>

In dieser Datei '''darf nur noch''' folgender Text '''enthalten sein''':

<pre>
charon {
load = curl aes des sha1 sha2 md5 pem pkcs1 gmp random nonce x509 revocation hmac xcbc stroke kernel-netlink socket-default fips-prf eap-mschapv2 eap-identity updown openssl resolve
}
</pre>

'''Alles''' was sonst in der Datei steht ist '''unnötig''' und '''behindert''' die Verbindung.

=== ipsec.conf ===

Öffnen Sie die Datei mit einem Editor ihrer Wahl (ich habe dafür "nano" verwendet).

<pre>
sudo nano ~/Downloads/strongswan/ipsec.conf
</pre>

In dieser Datei '''muss''' folgender Text '''hinzugefügt werden''':

<pre>
conn hsmw-vpn
keyexchange=ikev2
left=%defaultroute
leftid=%any
leftauth=eap
eap_identity=username@hs-mittweida.de
leftsourceip=%config
leftdns=%config4
leftfirewall=no
right=141.55.128.84
rightid=@vpn4.hs-mittweida.de
rightsubnet=0.0.0.0/0
rightauth=pubkey
auto=add
</pre>

'''Alles''' was sonst in der Datei steht '''wird''' für die Verbindung '''benötigt'''.
Ersetzen Sie '''username@hs-mittweida.de''' mit ihrem eigenem Nutzernamen, z.B. '''ameier3@hs-mittweida.de'''.

=== ipsec.secrets ===

Öffnen Sie die Datei mit einem Editor ihrer Wahl (ich habe dafür "nano" verwendet).

<pre>
sudo nano ~/Downloads/strongswan/ipsec.secrets
</pre>

In diese Datei sollten Sie Ihre Zugangsdaten hinzufügen:

<pre>
username@hs-mittweida.de : EAP "K3nnw0rt"
</pre>

Ersetzen Sie '''username@hs-mittweida.de''' mit ihrem eigenem Nutzernamen, z.B. '''ameier3@hs-mittweida.de'''.
Ersetzen Sie '''K3nnw0rt''' mit ihrem eigenem Passwort, z.B. '''Top@Secret007'''.

Schützen Sie Ihre Zugangsdaten vor unbefugtem Zugriff mit:

<pre>
chmod 600 ~/Downloads/strongswan/ipsec.secrets
</pre>

Die Dateirechte sollten so gesetzt sein:

<pre>
-rw-rw-r-- 1 user user 370 Okt 8 07:52 ipsec.conf
-rw------- 1 user user 47 Okt 8 07:53 ipsec.secrets
-rw-rw-r-- 1 user user 195 Okt 8 07:51 strongswan.conf
</pre>

=== Verlinkung ===

Erstellen Sie nun noch Links auf die Konfigurationsdateien:

<pre>
sudo ln -s ~/Downloads/strongswan/strongswan.conf /usr/local/etc/strongswan.conf
sudo ln -s ~/Downloads/strongswan/ipsec.conf /usr/local/etc/ipsec.conf
sudo ln -s ~/Downloads/strongswan/ipsec.secrets /usr/local/etc/ipsec.secrets
</pre>

Prüfen Sie die Links mit:

<pre>
ls -al /usr/local/etc
ipsec.conf -> ~/Downloads/strongswan/ipsec.conf
ipsec.secrets -> ~/Downloads/strongswan/ipsec.secrets
strongswan.conf -> ~/Downloads/strongswan/strongswan.conf
</pre>

== VPN-Tunnel aufbauen ==

Bevor ein VPN-Tunnel aufgebaut werden kann, muss der IPSEC-Dienst gestartet werden mit:

<pre>
sudo ipsec start
</pre>

Dannach wird der VPN-Tunnel wie folgt aufgebaut:

<pre>
sudo ipsec up hsmw-vpn
</pre>

Falls die Konfigurations-Dateien im falschen Verzeichnis liegen, meldet ipsec das beim Starten so:

<pre>
abort initialization due to invalid configuration
Starting strongSwan 5.9.3 IPsec [starter]...
failed to open config file '/usr/local/etc/ipsec.conf'
unable to start strongSwan -- fatal errors in config
</pre>

Die Datei (oder der symbolische Link) 'ipsec.conf' wurde im Verzeichnis '/usr/local/etc' erwartet,
liegt aber im Verzeichnis '/etc', Abhilfe:

<pre>
cp /etc/ipsec.conf /usr/local/etc/ipsec.conf
</pre>

Falls die Konfigurations-Dateien im richtigen Verzeichnis liegen, ipsec beim Starten jedoch immer noch Probleme hat,
könnte die Ursache dafür inhaltliche Fehler (z.B. falscher Nutzername, falsches Passwort) und/oder formale Fehler (z.B. falscher Zeichensatz, falsche Zeilenumbrüche, Sonderzeichen, fehlendes '=', fehlendes ':') in den Konfigurations-Dateien sein.

== VPN-Tunnel prüfen ==

Um den Zustand des VPN-Tunnels zu prüfen, ist folg. Befehl hilfreich:

<pre>
sudo ipsec status
</pre>

Es sollte ein Bericht angezeigt werden, der so ähnlich aussieht:

<pre>
Security Associations (1 up, 0 connecting):
hsmw-vpn[1]: ESTABLISHED 8 minutes ago, 192.168.178.43[192.168.178.43]...141.55.128.84[vpn4.hs-mittweida.de]
hsmw-vpn{1}: INSTALLED, TUNNEL, reqid 1, ESP in UDP SPIs: c70d1c9a_i c918ee5f_o
hsmw-vpn{1}: 141.55.149.125/32 === 0.0.0.0/0
</pre>

Falls der IPSEC-Dienst läuft, aber der VPN-Tunnel noch nicht aufgebaut wurde:

<pre>
Security Associations (0 up, 0 connecting):
none
</pre>

== VPN-Tunnel abbauen ==

Um den VPN-Tunnel abzubauen, muss folgender Befehl ausgeführt werden:

<pre>
sudo ipsec down hsmw-vpn
</pre>

Dannach kann der IPSEC-Dienst wieder gestoppt werden mit:

<pre>
sudo ipsec stop
</pre>

[[Kategorie:VPN]]
[[Kategorie:Linux]]
[[en:VPN_Strongswan]]

Datei:13.eduroam.linux.jpg

2023-03-14T13:30:12Z

Straube3: Straube3 lud eine neue Version von Datei:13.eduroam.linux.jpg hoch

Datei:11.eduroam.linux.jpg

2023-03-14T13:29:02Z

Straube3: Straube3 lud eine neue Version von Datei:11.eduroam.linux.jpg hoch

Datei:10.eduroam.linux.jpg

2023-03-14T13:28:11Z

Straube3: Straube3 lud eine neue Version von Datei:10.eduroam.linux.jpg hoch

Datei:09.eduroam.linux.jpg

2023-03-14T13:27:14Z

Straube3: Straube3 lud eine neue Version von Datei:09.eduroam.linux.jpg hoch

Datei:08.eduroam.linux.jpg

2023-03-14T13:26:08Z

Straube3: Straube3 lud eine neue Version von Datei:08.eduroam.linux.jpg hoch

Datei:07.eduroam.linux.jpg

2023-03-14T13:24:48Z

Straube3: Straube3 lud eine neue Version von Datei:07.eduroam.linux.jpg hoch

Datei:06.eduroam.linux.jpg

2023-03-14T13:23:39Z

Straube3: Straube3 lud eine neue Version von Datei:06.eduroam.linux.jpg hoch

Datei:01.eduroam.linux.jpg

2023-03-14T13:21:40Z

Straube3: Straube3 lud eine neue Version von Datei:01.eduroam.linux.jpg hoch

Datei:14.eduroam.linux.jpg

2023-03-14T13:10:02Z

Straube3: Straube3 lud eine neue Version von Datei:14.eduroam.linux.jpg hoch

Datei:13.eduroam.linux.jpg

2023-03-14T13:09:40Z

Straube3: Straube3 lud eine neue Version von Datei:13.eduroam.linux.jpg hoch

Eduroam-Einrichtung unter Linux

2023-03-14T13:02:19Z

Straube3: /* Mit WLAN "eduroam" verbinden */

Eduroam-Einrichtung unter Linux

2023-03-14T13:01:57Z

Straube3: /* Eduroam-Einrichtung unter Linux */