{"id":996,"date":"2009-05-05T10:44:46","date_gmt":"2009-05-05T08:44:46","guid":{"rendered":"http:\/\/www.zeroathome.de\/wordpress\/?p=996"},"modified":"2009-05-05T10:44:46","modified_gmt":"2009-05-05T08:44:46","slug":"w-lan-der-uni-marburg-mit-wicd-nutzen","status":"publish","type":"post","link":"https:\/\/www.zeroathome.de\/wordpress\/w-lan-der-uni-marburg-mit-wicd-nutzen\/","title":{"rendered":"W-LAN der Uni-Marburg mit Wicd nutzen"},"content":{"rendered":"

Da meine sch\u00f6ne (noch) Uni in Marburg zwar (l\u00f6blicherweise) Informationen<\/a> bereit stellt wie man unter Linux mit Hilfe des Network-Managers oder wpa_supplicant in das per EAP-TTLS gesicherte W-Lan-Netzwerk kommt, aber meinem Lieblingsnetzwerkverwalter Wicd<\/a> keine Anleitung gewidmet wurde, holen wir das schnell mal nach. Zum Gl\u00fcck bietet Wicd die gro\u00dfartige M\u00f6glichkeit eigene Templates anzulegen, um neue Verschl\u00fcsselungsarten hinzuzuf\u00fcgen (nicht falsch verstehen, die g\u00e4ngigen sind schon mit dabei). Diese Templates basieren auf den Konfigurationsdateien f\u00fcr wpa_supplicant und eine Anleitung zur Umsetzung eurer Lieblingsverschl\u00fcsselung findet ihr hier: http:\/\/wicd.sourceforge.net\/templates.php<\/a><\/p>\n

Doch nun ans Werk.<\/p>\n

Zun\u00e4chst muss das Root-Zertifikat von der Uni-Seite heruntergeladen werden, dieses befindet sich hier: http:\/\/www.uni-marburg.de\/hrz\/internet\/wlan\/deutsche-telekom-root-ca-2.pem<\/a>. Gespeichert werden sollte es an dem daf\u00fcr vorgesehenen Ort: ‚\/etc\/ssl\/certs\/‘. Dies muss mittels sudo gemacht werden:<\/p>\n


\ncd \/etc\/ssl\/certs
\nsudo wget http:\/\/www.uni-marburg.de\/hrz\/internet\/wlan\/deutsche-telekom-root-ca-2.pem
\n<\/code><\/p>\n

Bin mir gerade nicht sicher ob das Tool ‚wget‘ zur Standardinstallation geh\u00f6rt, zur Not halt einfach installieren \ud83d\ude09<\/p>\n

Anschlie\u00dfend wird aus folgender wpa_supplicant Konfiguration:
\n
\nnetwork={
\nssid=\"UMRnet_students\"
\nidentity=\"Username@students.uni-marburg.de\"
\npassword=\"MeinPasswort\"
\nproto=WPA
\ngroup=TKIP
\npairwise=TKIP
\neap=TTLS
\nkey_mgmt=WPA-EAP
\nca_cert=\"\/etc\/ssl\/certs\/deutsche-telekom-root-ca-2.pem\"
\nanonymous_identity=\"anonymous\"
\nphase2=\"auth=PAP\"
\npriority=2
\n}
\n<\/code><\/p>\n

wie durch Zauberhand dieses Template f\u00fcr Wicd:<\/p>\n


\nname = EAP-TTLS
\nauthor = Benjamin Zimmer
\nversion = 1
\nrequire identity *Identity password *Password ca_cert *Path_to_CA_Cert anonymous *Anonymous
\n-----
\nctrl_interface=\/var\/run\/wpa_supplicant
\nnetwork={
\nssid=\"$_ESSID\"
\nscan_ssid=\"$_SCAN\"
\nidentity=\"$_IDENTITY\"
\npassword=\"$_PASSWORD\"
\nproto=WPA
\ngroup=TKIP
\npairwise=TKIP
\neap=TTLS
\nkey_mgmt=WPA-EAP
\nca_cert=\"$_CA_CERT\"
\nanonymous_identity=\"$_ANONYMOUS\"
\nphase2=\"auth=PAP\"
\npriority=2
\n}
\n<\/code><\/p>\n

Erkl\u00e4ren werd ich den Spa\u00df mal nicht, da das auf der Wicd Seite reichen sollte, falls doch Fragen sind, Finger heben und bitte nicht Schnipsen \ud83d\ude09<\/p>\n

Diese Datei wird als ‚\/etc\/wicd\/encryption\/templates\/eap-ttls‘ gespeichert und anschlie\u00dfend in die Datei ‚\/etc\/wicd\/encryption\/templates\/active‘ folgende Zeile ganz unten eingetragen:
\n
\neap-ttls
\n<\/code><\/p>\n

Dann die Wicd Gui \u00f6ffnen, oben auf Aktualisieren (Refresh) klicken und die erweiterten Einstellungen des UMR-Netzwerkes aufrufen:\"WLAN<\/a><\/p>\n

In diesen Dialog m\u00fcsst ihr euren Benutzernamen, das Passwort, den Pfad zum heruntergeladenen Root-Zertifikat eintragen und in das letzte Feld ‚anonymous‘ eintragen, fertig. Anschlie\u00dfend gen\u00fcgt ein Klick auf Verbinden (Connect) und die Geschichte l\u00e4uft \ud83d\ude42 (hoffentlich)<\/p>\n

Getestet wurde das ganze von mir unter (K)Ubuntu Jaunty<\/a> mit Wicd Version 1.5.9<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Da meine sch\u00f6ne (noch) Uni in Marburg zwar (l\u00f6blicherweise) Informationen bereit stellt wie man unter Linux mit Hilfe des Network-Managers oder wpa_supplicant in das per EAP-TTLS gesicherte W-Lan-Netzwerk kommt, aber meinem Lieblingsnetzwerkverwalter Wicd keine Anleitung gewidmet wurde, holen wir das schnell mal nach. Zum Gl\u00fcck bietet Wicd die gro\u00dfartige M\u00f6glichkeit eigene Templates anzulegen, um neue […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11,8,10,27,4,400],"tags":[604,346,614,616,447,449,448],"_links":{"self":[{"href":"https:\/\/www.zeroathome.de\/wordpress\/wp-json\/wp\/v2\/posts\/996"}],"collection":[{"href":"https:\/\/www.zeroathome.de\/wordpress\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.zeroathome.de\/wordpress\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.zeroathome.de\/wordpress\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.zeroathome.de\/wordpress\/wp-json\/wp\/v2\/comments?post=996"}],"version-history":[{"count":0,"href":"https:\/\/www.zeroathome.de\/wordpress\/wp-json\/wp\/v2\/posts\/996\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.zeroathome.de\/wordpress\/wp-json\/wp\/v2\/media?parent=996"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.zeroathome.de\/wordpress\/wp-json\/wp\/v2\/categories?post=996"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.zeroathome.de\/wordpress\/wp-json\/wp\/v2\/tags?post=996"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}