PDF-Version - Reisswolf - Technische Universität München

Rund ums Studium
CA Zertifikat
auf das „+“ um ein neues Profil anzulegen
und trägt seine MyTUM-Kennung und Passwort
ein. Drahtloses Netzwerk ist die ESSID
(nämlich eduroam oder 802.1X). Als Authentifizierungsmethode
wird TTLS (getunneltes
TLS) gewählt, dieses muss noch mit
einem Klick auf „Einstellungen“ eingerichtet
werden. Hierbei wird als Innere Authentifizierung
PAP verwendet und bei der Outer
Identitity anonymous@mwn.de eingetragen
werden.
Möglicherweise muss noch das Root-
Zertifikat der Deutschen Telekom importiert
werden; dieses gibt es unter https://pki.
pca.dfn.de/lrz-ca/pub/cacert/rootcert.crt.
Das Zertifikat wird einfach mit einem Doppelklick
installiert. Nach der Überprüfung
muss man das Zertifikat noch als vertrauens-
Eine Zertifizierungsstelle (Certificate
Authority) ist eine Organisation,
die digitale Zertifikate
herausgibt. Dieses dient dazu,
dass sichergestellt ist, dass der
verwendete öffentliche Schlüssel
einer bestimmten Organisation
(hier dem LRZ) zugeordnet ist,
welches unter https://pki.pca.dfn.
de/lrz-ca/pub/cacert/rootcert.crt
heruntergeladen werden kann.
würdig einstufen.
Linux:
Hier braucht man in jedem Fall ein CA
Zertifikat.
Per UI:
Im Networkmanager das Netzwerk eduroam
oder 802.1X auswählen. In dem nun
erscheinenden Dialog folgende Einstellungen
wählen:
• Sicherheit: WPA-EAP
• Authentifizierung (EAP-Methode):
TTLS (Getunneltes TLS)
• Anonyme Identität: anonymous@mwn.de
• CA Zertifikat: siehe oben
• Innere Authentifizierung: PAP
• Benutzername: kennung@MyTUM.de
• Passwort: meinMyTUMPasswort
Konsole:
Wenn man auf nicht grafische Tools zurückgreifen
will, so empfiehlt es sich vorher
sämtliche automatischen Tools zu beenden.
Falls noch nicht installiert, so muss mittels
{aptitude install
wpasupplicant}
wpa_supplicant installiert werden (natürlich
als Root).
Anschließend wird mit Root-Rechten die
Konfigurationsdatei
/etc/wpa_supplicant.conf angepasst:
network=
{ssid=“802.1X“
scan _ ssid=1
key _ mgmt=WPA-EAP
eap=TTLS
identity=“kennung@MyTUM.de“
anonymous _ identity=“anonymous@mwn.de“
password=“meinMyTUMPasswort“
ca _ cert=“/etc/cert/rootcert.crt“
phase2=“auth=PAP“}
Als ca_cert sollte entweder der Pfad zum
heruntergeladenen Zertifikat angegeben
werden, oder man kopiert das heruntergeladene
Zertifikat nach /etc/cert/rootcert.crt
Nun müssen in der Konsole als Root folgenden
Befehle ausgeführt werden:
iwconfig wlan0 essid „eduroam“
wpa _ supplicant -i wlan0 -c /etc/
wpa _ supplicant/config.conf -Dwext &
dhclient -n wlan0
Hierbei muss wlan0 eventuell auf das entsprechende
Netzwerkgerät angepasst werden.
www.reisswolf.mw.tum.de
2011 Erstsemester-REISSWOLF
71