FeM Blog (Artikel mit Tag netzwerk)

Das Campus-WLAN kommt

nospam@example.com (Michael Braun) — Wed, 31 Jul 2013 19:35:39 +0200

Seit Anfang Mai steht unseren studentischen Mitgliedern auf dem Hans-Stamm-Campus der TU-Ilmenau neben dem kabelgebundenen Zugang zum Forschungsnetzwerk auch ein drahtloser Zugang in den Studentenclubs des ILSC e.V. sowie im Haus P zur Verfügung. Mittels WLAN können nun also auch mobile Geräte wie Smartphones oder Tablet-PCs zur Internetrecherche für Studium und private Zwecke genutzt werden. Es ist geplant, das WLAN in den kommenden drei Jahren auf alle Ilmenauer Wohnheime des Studentenwerkes Thüringen auszuweiten.
"Das Campus-WLAN kommt" vollständig lesen

Perfect Forward Secrecy mit HTTPS und Debian Wheezy

nospam@example.com (Michael Braun) — Mon, 29 Jul 2013 11:30:01 +0200

Wie der Heise-Artikel http://www.heise.de/security/artikel/Zukunftssicher-Verschluesseln-mit-Perfect-Forward-Secrecy-1923800.html sehr schön aufzeigt, ist Perfect-Forward-Secrecy aktueller denn je.
Ich habe mir daher die Frage gestellt, wie man dies nun unter Debian Wheezy einrichten kann, sodass der SSL Labs Test (https://www.ssllabs.com/ssltest/) anschließend mit der Seite zufrieden ist.
"Perfect Forward Secrecy mit HTTPS und Debian Wheezy" vollständig lesen

Einmal mit ProPhiS arbeiten

nospam@example.com (Tobias Müller) — Fri, 31 Aug 2012 10:24:47 +0200

Motivierte FeMies haben es geschafft! Eine neue Funkstrecke verbindet die neu errichteten Studentenwohnungen an der Professor-Philippow-Straße (ProPhiS) mit dem Fem-Net.

Bevor wir die Funkstrecke in Betrieb nehmen konnten, mussten viele technische als auch bürokratische Hürden überwunden werden.
Es war quasi ein Hürdenlaufen gegen den Zeitplan des Bauunternehmens.
Und wir sind an der ein oder anderen Hürde hängen geblieben und somit haben wir kein olympisches Gold holen können.

Doch alles der Reihe nach.

Als letztes Jahr mit dem Bau des ersten Gebäudes begonnen wurde, war für uns relativ schnell klar, dass wir diese Wohnheime mit an unser Netz anbinden wollen.
Die Nähe zum Campus und somit auch zum FeM-Net war zu verlockend.
Wir haben daher versucht, das auch dem Bauträger schmackhaft zu machen. Leider war die Kontaktaufnahme nicht von Erfolg gekrönt.
Kurz vor Beginn des Wintersemesters wurde dann auch noch der Parkplatz oberhalb des Haus N neu gepflastert. Wir haben mehr als nur einmal mit dem Gedanken gespielt, diese Situation zu nutzen und zumindest Leerrohr zu verlegen, bevor die Asphaltdecke auf die neu verlegten Fernwärmerohre gezogen wird.
Aber wir haben zu lange überlegt und somit ist das Porjekt bei uns zunächst eingeschlafen.

Die ersten Studenten kamen auf uns zu und wollten wissen, ob wir Ihnen Zugang zum FeM-Net ermöglichen können. Während wir noch über diese Anfrage nachdachten, haben jene Studenten ihre Hausverwaltung gebeten, sich mit uns in Verbindung zu setzen um dieser Anfrage eine offzielle Form zu geben.
Bei den ersten Gesprächen konnten wir uns recht schnell auf die grundlegenden Projektpunkte einigen. Nun musste unsere Idee noch mit dem Rechenzentrum und der Universitätsleitung geklärt werden. Bis zu diesem Zeitpunkt, waren die neuen Wohnheime noch keine offiziellen Gebäude des Campus und somit durften wir diese laut Kooperationsvertrag mit dem RZ nicht ohne weiteres verkabeln. Diese politische Hürde konnte in Gesprächen mit RZ und Rektor schnell ausgeräumt werden und dem Projekt stand nun nichts mehr im Weg.

Technik:
Das Projekt WLAN hatte für die neu gefundenen begeisterten FeMies zwei Testgeräte parat und somit konnten wir sofort loslegen. Es handelt sich um zwei RouterStation PRO von Ubiquiti, die über mehrere Abende mit verschiedenen Anordnungen und Konfigurationen getestet wurden. Mit Datenverlusten mussten wir auch kämpfen, also immer brav Sicherungskopien bereit halten
Wir hatten dabei viel Spaß und speziell die jungen FeM-Techniker haben von den alten Hasen viel gelernt, was nicht heißt, dass auch diesen immer wieder neue Probleme die Köpfe rauchen lassen.
Irgendwann war die Software fertig. Wieder einen Schritt geschafft.
Hardware basteln gehört natürlich auch dazu! Also wurde die empfindliche Hardware in Frischehalteboxen eingepackt, denn diese geben ein gutes Gehäuse für WLAN-APs ab. Schnell noch einige Löcher gebort, ein über USB getrieben Lüfter eingebaut und das luftdurchlässige "Case" Marke Eigenbau war perfekt.
Zum Anbringen der APs kamen wir erstmal nicht....

Anbringen der APs:
Das Anbringen der APs war der dritte Versuch in diesem olympischen Spiel, der zum Glück auch mit Bestmarke gültig war!
... Leider hatten wir bei unserer Planung vergessen, dass wir mit zwei Löcher in der Wand, um den AP an der Wand des Block N zu befestigen – was sich am Ende als unnötig heraus stellte – die Bausubstanz eines Neubaublockes zerstören würden.

WLAN-Accesspoint bei den ProPhiS

Geplante Anbindung an das Fem-Net: 1. Juli.2012
Tatsächliche Anbindung: 26. Juli 2012
Zwei strategisch platzierten Access Points. 6 motivierte FeM-Techniker. 2 StuWe Mitarbeiter

Es ist der 26. Juli, 14 Uhr. Die Mittagssonne scheint und blendet uns, als wir das Dach von Block N betreten. Sowohl die FeM, als auch das Studentenwerk sind vor Ort, um die "Baumaßnahmen" zu koordinieren.
Wow, das ilmenauer Wetter war gut zu uns, viel zu gut. Schweiß war bei der Hitze auf dem Dach garantiert. Eine Hitze auf dem Dach. Zum Glück existiert ein Funkmast mit entsprechender Verkabelung. Diese führt vom Betriebsraum aufs Dach, perfekte Bedingungen, da keine weiteren Bohrungen nötig waren.

Bis jetzt sind die APs trotz des wechselhaftem Ilmenauer Wetters weder geschmolzen noch abgesoffen. Leider können wir keine Temperaturwerte messen, da die entsprechende Sensoren nicht zum funktionieren gebracht werden konnten.

WLAN-Accesspoint auf dem Dach des Haus N

Zwar handelt es sich bei der WLAN-Anbindung der ProPhiS um eine temporäre Lösung, um die Bewohnern ans FeM-Net anzubinden solange noch kein Glasfaserkabel verlegt wurde, jedoch bietet sich für uns die Chance unsere APs endlich unter realen Bedienungen zu testen.
Mit einem Glasfaserkabel, welches verraussichtlich für Ende Sommersemester 2012 (die Baufreigaben von der Stadt und dem Dezernat für Gebäude und Technik liegen uns nun vor) geplant ist, wird die nutzbare Bandbreite natürlich um einiges besser.

Dieses Projekt hat uns aber viel Aufschluss über den Aufbau von Funkstrecken und dem zukünftigen WLAN-Projekt für den Campus gegeben.
Mit anderen Worten: Wir haben vieles gelernt...

Weitere Details finden Nutzer des FeM-Net im vereinseigenen Wiki [http://wiki.fem.tu-ilmenau.de/technik/projekte/prophi]. Alle anderen Interessierten können sich gern per Mail an die Projekt-Mailingliste (projekt-wlan@fem.tu-ilmenau.de) wenden.

FeM verbindet!

Die WLAN Wolke braut sich zusammen...

nospam@example.com (Michael Braun) — Sat, 25 Feb 2012 20:20:55 +0100

FeM-CampusWLAN

Mailingliste:
technik@fem.tu-ilmenau.de

nächstes Treffen:
Donnerstags in ungeraden Wochen
20:30 im FeM-Office
(Haus L, Keller 6d)

Zwei Jahre arbeiten wir nun schon am FeM-WLAN und ihr fragt euch sicherlich, wann ihr es endlich nutzen könnt.

Nun, wir waren nicht untätig, aber die verfügbare Technik erschien uns für unseren Zweck als noch nicht geeignet.
So haben wir in der Zeit zwei kommerzielle Komplettsysteme anhand von Teststellungen evaluiert und verworfen. Außerdem wurden vier weitere Systeme mit Standardhardware aber eigener, angepasster Software (Selbstbaulösung) evaluiert sowie die Verwaltungssoftware auf einen neues Fundament gestellt und für den Betrieb des FeM-WLANs vorbereitet. Bei den kommerziellen Systemen waren Bugs, fehlende Features und mangelnde Stabilität ausschlaggebend, bei unseren Selbstbaulösungen Performanzprobleme.

Aktuell arbeiten wir mit Freescale P1020E-WLAN Geräten und speziell angepasstem OpenWRT. Diese Geräte lieferten in ersten Tests eine zufriedenstellende Geschwindigkeit, bieten hervorragende Linux–Unterstützung und zehn Jahre Verfügbarkeitsgarantie. Ich bin zuversichtlich, dass wir damit im kommenden Sommersemester den ersten Block mit WLAN versorgen können.

Experimentelles Fernsehn via DVB-T

nospam@example.com (Volker 'cosrahn' Henze) — Wed, 20 Oct 2010 14:27:29 +0200

Sendeturm des Fraunhofer IIS

Am 26.10.2010 startet die FeM e.V. nach langer Vorbereitungszeit das experimentelle Fernsehen via DVB-T. Schon zu Events wie der ISWISION 2007 und ISWISION 2009 sammelten wir Erfahrung mit DVB-T und der dazugehörigen Sende-Technik. Zahlreiche Ideen aus dem Bereich des "etwas anderen Fernsehens" und das Interesse an Sender und Technik ermutigte uns einen DVB-T Sender als Plattform für experimentelles Fernsehen aufzubauen. Während der Planung eines dauerhaften Senders ergab sich die Möglichkeit den Sender auf dem neuen Sendeturm des Fraunhofer IIS zu installieren. Der Standort "Am Vogelherd" ist besonders gut geeignet für solch einen Sender. Von hier kann man mit sehr kleiner Sendeleistung eine hohe Reichweite erreichen und ganz Ilmenau "ausleuchten".

WLAN-Funkstrecke zum DVB-T-Turm

Um Bild, Ton und Daten vom Studio zum Sender zu bekommen verwenden wir WLAN-Funk-Strecken. Mit hoch empfindlichen Antennen und um bei Ausfällen trotzdem senden zu können, wird der Turm von drei Funkstrecken angebunden. Diese Strecken werden im 5GHz WLAN-Band betrieben und verwenden ganz normale WPA2-PSK-Verschlüsselung. Sie bieten genug Bandbreite um den DVB-T-Sender mit den nötigen Datenströmen zu versorgen. Die drei Funkstrecken bilden ein Dreieck zwischen Campus, Pörlitzer Höhe und dem Sendeturm am Vogelherd und versorgen die Ilmenauer Amateurfunker an der Pörlitzer Höhe gleichzeitig mit Netz.

Die Datenströme werden am Turm in einen ASI-Strom gewandelt und mit Hilfe des Kompaktsenders der Firma PLISCH an die Sendeantennen auf dem Turm weitergegeben. Die maximale Leistung des Verstärkers liegt bei 100W wir nutzen aber nur 32 Watt da nicht mehr von unserer Sende-Lizenz abgedeckt wird. Aber schon mit dieser Leistung ist der Empfang unseres experimentellen Fernsehens in Ilmenau möglich. Ob unser Signal auf Kanal 26 auch in den Wohnstuben empfangen werden kann, wissen wir noch nicht, aber wir werden es testen.

Kompaktsender der Firma PLISCH

Die Eröffnungsfeier wird am 26.10.2010 um 16 Uhr am Sendeturm stattfinden. Der HSF und iSTUFF werden dieses Ereignis live übertragen, bei dem der berühmte "Rote Knopf" den Sender in Betrieb nehmen wird. Danach sind alle Gäste zu Bratwurst und Glühwein eingeladen und können den Turm und die Sendetechnik Vor-Ort erleben. Wir freuen uns auf zahlreiche Fragen und reges Interesse rund um den Turm und die Technik.

Radius mit LDAP und Gruppen

nospam@example.com (Michael Braun) — Fri, 06 Aug 2010 14:16:05 +0200

Auch auf dem Campus gibt es verschiedene WLANs und noch immer sind einige WLANs von Vereinen und anderen Organisationen mit einem Passwort gesichert, welches allen Teilnehmern bekannt sein muss (shared secret). Soll ein Teilnehmer ausgeschlossen werden oder dieses Passwort geändert, müssen alle neuen Teilnehmer informiert werden. Außerdem lässt sich nur schlecht nachvollziehen, wer das Netz wann genutzt hat. Dies ließe sich jedoch vermeiden, indem diese auf WPA2-Enterprise umgestellt würde. Ein wichtiger Schritt dabei ist die Einrichtung eines Radius-Servers, über den die WLAN-Nutzer authentifiziert werden können.

Was soll erreicht werden:

Anbindung an zentrales Login (LDAP),

Zugriffssteuerung über Gruppen,

verschlüsselte Kommunikation zwischen Laptop und Radius-Server.

Was ist schon da:

zentraler LDAP-Server für Benutzer (posixAccount) und Gruppen (posixGroup mit memberUid),

Proxy-Login zum Abrufen der Benutzerdaten,

AccessPoint mit WPA2-Enterprise und Radius-Unterstützung,

sonstige Netzinfrastruktur.

Am einfachsten installiert man nun auf einem Linux-Server Freeradius (2.1.8 ) (mit LDAP- und EAP-Unterstützung).
Unter Ubuntu Lucid sind dies die Pakete freeradius und freeradius-ldap.
Es müssten nun folgende Änderungen an der Standardkonfiguration vorgenommen werden. Angegeben sind nur die Veränderungen, d.h. alle anderen Zeilen bleiben unverändert in den Dateien erhalten.



# /etc/freeradius/modules/ldap

ldap { 

        server = "127.0.0.1" # IP des LDAP Servers

        identity = "cn=proxy,..." # Proxy-Nutzer

        password = "..." # Passwort des Proxy-Nutzers

        basedn = "dn=base" # Suchbasis des LDAP

        filter = "(uid=%{%{Stripped-User-Name}:-%{User-Name}})" 

        base_filter = "(objectclass=posixAccount)" # nur posixAccount Nutzer (keine Windows-Machinen)

        groupname_attribute = cn

        groupmembership_filter = (&(objectClass=posixGroup)(memberUid=%{Stripped-User-Name:-%{User-Name}})) 

}



# /etc/freeradius/sites-enabled/default

authorize {

        #files

        #unix

        eap {  

                ok = return

        }

        ldap

}

authenticate {

        Auth-Type LDAP {

                ldap

                if (LDAP-Group == "wireless") {

                        noop

                }

                else { 

                        reject

                }

        }

        eap

}

post-proxy {

        eap

}



# /etc/freeradius/sites-enabled/inner-tunnel

authorize {

        #files

        #unix

        ldap

}

authenticate {

        Auth-Type LDAP {

                ldap

                if (LDAP-Group == "wireless") {

                        noop

                }

                else { 

                        reject

                }

        }

}

In /etc/freeradius/certs müssen Serverzertifikate hinterlegt werden (die Dateinamen stehen in der eap.conf),
diese können beispielsweise mit OpenSSL erstellt werden (Anleitung: http://sial.org/howto/openssl/self-signed/).

Weiterhin müssen noch die APs (hier im Subnetz 192.168.0.0/16) eingetragen werden:



# /etc/freeradius/clients.conf

client localhost {

 ipaddr = 127.0.0.1

 secret = ganzGeheim

}

client 192.168.0.0/16 { # Subnetz der APs

        secret          = ganzganzgeheim

        shortname       = accesspoints

}

.

Nun kann man den Freeradiusserver starten und am AccessPoint dessen IP und das secret einstellen.
Um Nutzern den Zugang zum WLAN zu gewähren, müssen diese sich in der Gruppe wireless befinden und einen WPA2-Enterprise fähigen Clienten benutzen. Linux-Distributionen bringen diese normalerweise mit, unter Windows funktionieren SecureW2 oder wpa_supplicant.

Zum Testen und zur Fehlersuche des Radiusservers sollte Freeradius im Debug-Modus gestartet (freeradius -Xxx),
sehr nützlich sind dabei die Tools radtest und eapol_test. Dabei ist radtest im freeradius-Paket enthalten und
selbstdokumentierend, die Verwendung von eapol_test wird auf http://deployingradius.com/scripts/eapol_test/ beschrieben.

Die Funkwolke kommt...

nospam@example.com (Michael Braun) — Tue, 12 Jan 2010 09:35:52 +0100

Netzaufbau mit WLAN

Mailingliste:
technik@fem.tu-ilmenau.de

nächstes Treffen:
Donnerstags in ungeraden Wochen
20:30 im FeM-Office
(Haus L, Keller 6d)

Es ist sicherlich den Wenigsten verborgen geblieben, dass sich auf dem Campus immer mehr WLAN-fähige Geräte tummeln. Was liegt es da näher, als das Funknetz auch nach Zuhause ins Studentenwohnheim zu holen. Leider ist in den wenigsten Blöcken TUI-WLAN erreichbar, sodass viele Studenten auf kostenpflichtige Zusatzhardware angewiesen sind.

Das soll sich jetzt ändern.

Das FeM-Technikteam plant, die Wohnheime mit hochwertigem FeM-WLAN zu versorgen. Jedes FeM-Mitglied kann dieses dann zusätzlich zum kabelgebundenen Anschluss verwenden, auch dann, wenn er beispielsweise bei Freunden in einem anderen Wohnheimblock zu Besuch ist.

Wir brauchen also Helfer für...

Entwurf
Verkablung
Montage
Programmierung
Tests
Fehlersuche

Verkabelung

Hardwaremontage

Hardwaretests

Programmierung

Fehlersuche

Dabei gibts

Erfolgserlebnisse zu sammeln

Arbeit im motiviertem Team

Ihr könnt also unter anderem

die Hardware auf Herz und Nieren testen um die Beste auszuwählen,
eine moderen Weboberfläche für die Zugangsverwaltung entwickeln und
günstige Antennenstandorte ausmessen.

Anonymer Squid

nospam@example.com (Michael Braun) — Thu, 06 Nov 2008 17:44:18 +0100

Wer möchte das nicht: Frei und unbeobachtet surfen?

Proxy als Schutz

Andererseits wird man kaum einen Webserver finden, welcher nicht die Anfragen aufzeichnet und auswertet.
Über die IP ist zwar dem Betreiber nicht gleich die Anschrift des Surfenden bekannt, aber er kann sich doch
ein recht genaues Bild machen, wer welche Zusammenstellung von Seiten besucht, nach welchen Begriffen gegoogelt und sich mit welchem Benutzernamen im Webmailer eingeloggt hat.

"Anonymer Squid" vollständig lesen

Es weihnachtet...

nospam@example.com (André Helbig) — Tue, 04 Dec 2007 13:48:33 +0100

Nicht nur auf deutschen Marktplätzen, Supermärkten und in den Wohnstuben Deutschlands kann man die Vorfreude auf das Weihnachtsfest erleben. Auch in den Betriebsräumen der FeM e.V. weihnachtet es schon sehr...

Die Bilder wurden von unserem Marketingteam für Weihnachtskarten und Einladungen erstellt.
Die beiden Fotos sind unter einer Creative Commons-Lizenz lizenziert.

Neues Windows, neue Probleme...

nospam@example.com (André Helbig) — Mon, 19 Nov 2007 12:44:00 +0100

Neue Technologien bringen neue Probleme mit sich und so verhält es sich natürlich auch mit dem neuen Betriebssystem von Microsoft. In Windows Vista hat Microsoft mit Link Layer Topology Discovery ein neues Netzwerk-Protokoll eingeführt, welches die Topologie eines Netzwerks erfassen und darstellen soll.

"Neues Windows, neue Probleme..." vollständig lesen