WLAN

An der TU gibt es zwei große Rechnernetze mit Funkzugang. Die DHCP-Server hinter den Funkstationen weisen euch dynamisch IP-Adressen zu. Um tatsächlich etwas damit machen zu können, braucht ihr aber erst eine VPN-Verbindung zu dem jeweiligen VPN-Server des Rechnernetzes. Die VPN-Server sollen zum 1.10.2008 abgeschaltet werden, von da an ist nur noch das WPA2-verschlüsselte eduroam-Netz verfügbar.

Es sollte mittlerweile auch möglich sein, sich aus dem WLAN des IRB im Franklingebäude in das VPN der tubIT einzuwählen, da die TubIT nun Verbindungen auch aus dem IRB-Netz annimmt. (Voraussetzung ist ein tubIT-Account)

Das IRB im FR

VPN Server: prima.cs.tu-berlin.de . Um mit diesem ein VPN aufzubauen braucht ihr einen Zugang zum IRB VPN.

WLAN des ZRZ der tubIT im H, MA, HFT und EN

Hier braucht ihr den Zugang zum ZRZ VPN und einen speziellen Client.

Tu-Berlin_VPN und VPN/WEB (und oft Kabelnetzwerk)

Sie sind nicht verschlüsselt, aber um ins Internet zu kommen braucht man OpenVPN.

Für Windows und Mac : Tubit-Anleitung

Für linux :

openvpn deamon

openvpn installieren (aptitude oder apt-get):

sudo aptitude install openvpn

Konfiguration runterlaber:

sudo wget http://www.tubit.tu-berlin.de/fileadmin/a40000000/msch4000/Software/OpenVPN/tubit.ovpn -o /etc/openvpn/tubit.conf
sudo wget http://www.tubit.tu-berlin.de/fileadmin/a40000000/msch4000/Software/OpenVPN/tubITChain.crt -o /etc/openvpn/tubITChain.crt

deamon starten:

sudo /etc/init.d/openvpn start

und daten eingeben (User ohne den @tu-berlin.de)

Um zu sehen ob die Verbinden erfolgreich gebaut wurde, einfach prüfen ob das Neztwerk tap0 existiert :

ifconfig

Um openvpn am Ende zu schließen :

sudo /etc/init.d/openvpn stop

openvpn client

Der deamon ist nicht sehr gesprächig. Der Klient ist und Probleme zu finden besser geeignet (die Konfiguration ist die gleiche)

sudo openvpn --float --config /etc/openvpn/tubit.conf --ca /etc/openvpn/tubITChain.crt

kvpnc

todo

DNS

Nicht sehr praktische an den VPN ist das der DNS nicht Internet orientiert ist.

• Wenn man an Tu-Berlin_VPN oder VPN/WEB verbunden ist (bevor der VPN gestartet ist), kommt man nur an die Tubit-Anleitung Seite.
• nachdem die VPN Verbindung errichtet ist, kommt mann nur und die tubIT internen Seite. Falls man versucht eine Seite von Internet zu laden, kommt nur eine weiße Seite mit ein bisschen Text, das sagt es wäre nicht im internen Netz, also nicht verfügbar.
• Man ist eigentlich Zugang zu Internet (direkt mit dem IP geht es), nur der gegebene DNS kennt sie nicht

Es geht also darum DNS zu benützen die Internetfähig sind (hier wird OpenDNS benutzt).

echo "nameserver 130.149.4.20" | sudo tee /etc/resolv.conf
echo "nameserver 130.149.2.12" | sudo tee -a /etc/resolv.conf

• aber die DNS nicht vor der VPN Verbindung ändern, sonst kann openvpn keine Verbindung erschaffen (er braucht den Standard DNS)

eduroam (und TU-Berlin_802.1x)

Mit eduroam ist es zum ersten Mal möglich europaweit an fast jeder Uni deren Wlan zu nutzen. Die Netzwerkname der Wlan-APs lauten eduroam oder TU-Berlin_802.1x (dieser letzter sollte am aussterben sein). Hier die Tubit-Anleitung für Windows,Mac und diverse Handys.

Spezial für Linux :

Zu beachten:

1. Die TU Berlin verwendet kein Zertifikat.
2. Einige Einstellungen sind folgende:
   • Identity: "tubIT-Nutzerkonto"@tu-berlin.de
   • Password: das zum Account gehörige Passwort
   • Anonymous Identity: anonymous@tu-berlin.de

Network Manager (Gnome)

Anleitung von der tubIT benutzen (sollte auch für eduroam funktionieren).

wicd

wicd hat diese Verschlüsselung nicht standardmäßig, aber es ist möglich sie hinzufügen dank templates

Editiere/erschaffe /etc/wicd/encryption/templates/eduroam und füge (aus wpa_supplicant.conf) :

name = eurodam
author = tsaitgaist 
version = 1
require identity *Identity password *Password
-----
ctrl_interface=/var/run/wpa_supplicant
update_config=0
eapol_version=1
network={
        ssid="$_ESSID"
        scan_ssid=1
        key_mgmt=WPA-EAP
        eap=TTLS
        identity="$_IDENTITY"
        password="$_PASSWORD"
        anonymous_identity="anonymous@tu-berlin.de"
        phase1="peaplabel=0"
        phase2="auth=PAP"
}

Der template muss aktiv werden

echo "eduroam" | sudo tee -a /etc/wicd/encryption/templates/active

wicd neu starten

sudo /etc/init.d/wicd restart

Jetzt nur noch die Verschlüsseleung von der List vom GUI wählen und Identity/Password füllen