IRB-vpn mit kvpnc - Versionsgeschichte

Mhuebner: Die beschriebene Zugangsmöglichkeit gibt es nicht mehr

2024-02-29T17:34:21Z

Die beschriebene Zugangsmöglichkeit gibt es nicht mehr

Mutax: Kategorie: Überleben im Fakultätsnetz

2010-02-27T15:14:15Z

Kategorie: Überleben im Fakultätsnetz

Mutax: einige neue Hinweise aufgenommen und ein sudo-script - Danke an Paula H.

2006-06-21T15:48:02Z

einige neue Hinweise aufgenommen und ein sudo-script - Danke an Paula H.

Mutax: routen

2005-12-09T14:24:52Z

routen

Mutax am 9. Dezember 2005 um 14:19 Uhr

2005-12-09T14:19:45Z

Mutax: initiale Version

2005-12-09T14:18:56Z

initiale Version

Neue Seite

<h1>Einrichten von KVpnc fuer den Zugang zum IRB-Netz</h1>

# Download der RPMs und Installation
# Konfiguration

Die aktuellen RPMs sind auf der Homepage von kvpnc verlinkt: <br>
[http://home.gna.org/kvpnc/en/index.html KVpnc] bzw.
[http://home.gna.org/kvpnc/en/download.html Donwloadseite]

Man benötigt in der Regel 3 RPMs:
* kvpnc
* libcrypto++
* libcrypto++-utils

Diese lädt man am besten in ein neues Verzeichnis runter und installiert dann mit
rpm -ivh VERZEICHNIS/*.rpm

Die Konfiguration ist ein wenig trickreich:

kvpnc unterschlägt mögliche Probleme beim Verbindungsaufbau und schreibt sie nur in die Logs.
Diese sind immerhin von der Oberfläche des Programms erreichbar.

Um einige Fehlerquellen von vorneherein auszuschalten sollte man folgende Punkte prüfen:

# hat mein Rechner eine gültige IP (im IRB-Netz dhcp machen)
# habe ich eine passende defaultroute?
# sind in der /etc/resolv.conf Nameserver eingetragen und kann ich sie erreichen?

1. An den Notebookarbeitsplätzen bekommt man die IP per dhcp, die gängigen Programme dazu heissen
* pump -i eth0
* dhcpcd eth0
Die eigene IP kann man sich mit ifconfig anzeigen lassen:
/sbin/ifconfig eth0

2. habe ich eine passende defaultroute?<br>
für die Netzwerkdosen an den Notebookarbeitsplaetzen sollte sowas erscheinen:
<pre>
/sbin/route -n
Ziel Router Genmask Flags Metric Ref Use Iface
192.168.16.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
0.0.0.0 192.168.16.1 0.0.0.0 UG 0 0 0 eth
</pre>
Zumindest zu den Nameservern sollte ich eine Route haben wie auch zu prima.cs.tu-berlin.de
(TODO: IP: 130.149.145.10 - auch im vpn???)

3. sind in der /etc/resolv.conf Nameserver eingetragen und kann ich sie erreichen?<br>
In der Datei sollten Zeilen mit IPs auftauchen, die sich anpingen lassen, wie:
nameserver 130.149.17.4

Klappt das soweit sollte man prüfen, ob man prima.cs.tu-berlin.de anpingen kann:

ping prima.cs.tu-berlin.de

<h3>Einrichten von kvpnc</h3>
Nun kann man sich endlich an das Konfigurieren von kvpnc machen:

Beschrieben wird die Einrichtung des Zugangs von einem der Notebookarbeitsplätze des IRB.

Ich habe bislang nicht getestet, ob man kvpnc als root starten muss, gehe hier aber ersteinmal davon aus.
Da ich es selber nicht benutze wäre hier eine Info nett...!

kvpnc wird so eingerichtet, dass es vor und nach der Verbindungsaufnahme einige Routen neu setzt.

aber eines nach dem Anderen.

Nach dem starten des kvpnc legt man nun ein neues Profil an mit dem Typ pptp.

Hier erstmal schnell ein paar screenshots:

Allgemeine Einstellungen:
http://www.freitagsrunde.org/~florian/wiki/s-allgemein.jpg

Pfade:
http://www.freitagsrunde.org/~florian/wiki/s-pfade.jpg

PPTP-Einstellungen:
http://www.freitagsrunde.org/~florian/wiki/s-pptp-einstellungen.jpg

← Nächstältere Version		Version vom 29. Februar 2024, 17:34 Uhr
Zeile 1:		Zeile 1:
		+	{{ historisch }}
		+
	<h1>Einrichten von KVpnc fuer den Zugang zum IRB-Netz</h1>		<h1>Einrichten von KVpnc fuer den Zugang zum IRB-Netz</h1>

← Nächstältere Version		Version vom 27. Februar 2010, 15:14 Uhr
Zeile 154:		Zeile 154:

	http://www.freitagsrunde.org/~florian/wiki/s-pptp-einstellungen.jpg		http://www.freitagsrunde.org/~florian/wiki/s-pptp-einstellungen.jpg
		+
		+
		+	[[Kategorie: Überleben im Fakultätsnetz]]

← Nächstältere Version		Version vom 9. Dezember 2005, 14:24 Uhr
Zeile 73:		Zeile 73:
	Nach dem starten des kvpnc legt man nun ein neues Profil an mit dem Typ pptp.		Nach dem starten des kvpnc legt man nun ein neues Profil an mit dem Typ pptp.

		+	Der vpn-Host ist prima.cs.tu-berlin.de, Benutzername ist identisch mit dem CS-Benutzernamen, das Passwort muss allerdings getrennt auf der Website des IRB beantragt werden (CHAP-Kennung).

−	~~Hier erstmal schnell ein paar screenshots:~~	+	Leider müssen vor und nach dem Verbindungsaufbau einige Routen neu gesetzt werden.
		+	Dazu in die allgemeinen Einstellungen von kvpnc wechseln. Dort in Profil, Kommandoausführung wechseln.

		+	In den Einstellungen "Vor dem Verbinden" diese Kommandos eingeben:<br>
		+	route add -net 130.149.17.0/24 gw 192.168.16.1
		+	route add -host 130.149.145.10 gw 192.168.16.1
		+
		+	In den Einstellungen "Nach dem Verbinden" diese Kommandos eingeben:<br>
		+	route add -net 130.149.17.0/24 gw 192.168.16.1
		+	route add default gw 130.149.145.8
		+
		+
		+
		+
		+	Hier erstmal schnell ein paar Screenshots der weiteren Einstellungen:

@@ Zeile 17: / Zeile 17: @@
 Diese lädt man am besten in ein neues Verzeichnis runter und installiert dann mit
 rpm -ivh VERZEICHNIS/*.rpm
@@ Zeile 37: / Zeile 41: @@
 Die eigene IP kann man sich mit ifconfig anzeigen lassen:
   /sbin/ifconfig eth0
@@ Zeile 45: / Zeile 52: @@
     Ziel            Router          Genmask         Flags Metric Ref    Use Iface
 .168.16.0    0.0.0.0         255.255.255.0   U     0      0        0 eth0
-.0.0.0         192.168.16.1    0.0.0.0         UG    0      0        0 eth
+.0.0.0         192.168.16.1    0.0.0.0         UG    0      0        0 eth0
     </pre>
 Zumindest zu den Nameservern sollte ich eine Route haben wie auch zu prima.cs.tu-berlin.de
@@ Zeile 53: / Zeile 60: @@
 In der Datei sollten Zeilen mit IPs auftauchen, die sich anpingen lassen, wie:
     nameserver 130.149.17.4
@@ Zeile 58: / Zeile 69: @@
    ping prima.cs.tu-berlin.de
 <h3>Einrichten von kvpnc</h3>
@@ Zeile 64: / Zeile 85: @@
 Beschrieben wird die Einrichtung des Zugangs von einem der Notebookarbeitsplätze des IRB.
-Ich habe bislang nicht getestet, ob man kvpnc als root starten muss, gehe hier aber ersteinmal davon aus.
+Ich habe bislang nicht getestet, ob man kvpnc als root starten muss, gehe hier aber ersteinmal davon aus. Da ich es selber nicht benutze wäre hier eine Info nett ob es jemand auch ohne das
-Da ich es selber nicht benutze wäre hier eine Info nett...!
+Programm als root zu starten geschafft hat...
-kvpnc wird so eingerichtet, dass es vor und nach der Verbindungsaufnahme einige Routen neu setzt.
+Damit man kvpnc als root starten kann ist es wohl am einfachsten folgendes script zu benutzen, bei dem der Pfad zum kvpnc eventuell noch angepasst werden muss:
 aber eines nach dem Anderen.
@@ Zeile 74: / Zeile 116: @@
 Der vpn-Host ist prima.cs.tu-berlin.de, Benutzername ist identisch mit dem CS-Benutzernamen, das Passwort muss allerdings getrennt auf der Website des IRB beantragt werden (CHAP-Kennung).
 Leider müssen vor und nach dem Verbindungsaufbau einige Routen neu gesetzt werden.

@@ Zeile 79: / Zeile 79: @@
 Allgemeine Einstellungen:
 http://www.freitagsrunde.org/~florian/wiki/s-allgemein.jpg
@@ Zeile 84: / Zeile 85: @@
 Pfade:
 http://www.freitagsrunde.org/~florian/wiki/s-pfade.jpg
@@ Zeile 90: / Zeile 92: @@
 PPTP-Einstellungen:
 http://www.freitagsrunde.org/~florian/wiki/s-pptp-einstellungen.jpg