Eduroam in ubuntu

To rabiš za faks? Nič ne piše na strani od faksa?

Živjo, jaz imam v ubuntuju datoteki /etc/network/interfaces in /etc/wpa_supplicant/wpa_supplicant.conf
interfaces izgleda takole:
allow-hotplug eth1
iface eduroam inet dhcp

# this behaviour is used if no matching id_str is found in wpa_supplicant.conf
iface default inet dhcp

wpa_supplicant.conf pa takole:
ctrl_interface=/var/run/wpa_supplicant
ctrl_interface_group=0

eapol_version=1
ap_scan=1
fast_reauth=1

network={
ssid="eduroam"
id_str="eduroam"
proto=RSN WPA
key_mgmt=WPA-EAP
group=CCMP TKIP
eap=TTLS
# ca_cert="/etc/ssl/cacert.org.pem"
phase2="auth=PAP"
identity="fri63000000@campus.fri.uni-lj.si" #tukaj vpisi svojo vpisno
password="63000000" #ponovi vajo
priority=5
}

network={
ssid=""
key_mgmt=NONE
}


potem je potrebno zagnati se kot root ukaza:
dhclient eth1 (oz tvoja mrezna) in
wpa_supplicant -ieth1 -Dwext -c/etc/wpa_supplicant/wpa_supplicant.conf -B


upam da ti bo kaj pomagalo

Lp, Blaz

problem je, da meni ne ponudi te moznosti. Pri password type lahko izbiram le med:
-WEP key (hexadecimal)
-WEP key (ascii)
-WPA Personal (to moznost sem dobil sele z verzijo 7.10)
-WPA2 Personal (to moznost sem dobil sele z verzijo 7.10)

Gutsy ima končno možnot preko networkmanagerja naklikat WPA enterprise/PAP. Prejšnji so sicer imeli wpa enterprise, a ker ni bilo PAP-a, eduroam ni delal brez šarjenja po konfiguracijskih datotekah.

Bomo videli, je reku taslep. Ko bom v bližini kakšnega faksa sporočim, če stvar deluje,

sm reinstaliru vse network managerje in podobne zadeve, pobrisu vse config file in zdej vse dela :D

hvala za vse nasvete :D

Jst imam enake nastavitve in mi zelo nezanesljivo dela eduroam. Včasih dela takoj, drugič pa morem probat tut 10x da se poveže (kljub temu da je sprejem dober). Se mi zdi, da je precej odvisno kje v stavbi sem. Možno, da je odvisno AP-a, ampak še nisem uspel pogruntat v čem je stvar. Na domačem wifi mi dela bp.
Tako da probi večkrat pa se ti bo verjetno povezal.

Kateri certifikat pa dejansko potrebujem? V navodilih je prikazan 1 s končnico .cer, jaz pa ne najdem samo .der in .pem.

Za Linux ponavadi uporabiš .pem, .cer in .der pa sta različni končnici za isti format certifikata, kolikor jaz vem in ju lahko prosto preimenuješ. Možna je tudi pretvorba iz .pem v .der/cer (z openssl, natančega ukaza ne vem na pamet)

OmegaBlue je napisal, da ti certifikat klient pobere z omrežja. To ne drži. Če nimaš certifikata, potem bi te klient moral vprašati, če sprejmeš certifikat, ki ga ponuja strežnik, a le-ta lahko ponudi katerikoli certifikat, tudi sfejkan (če je rogue strežnik). Pač tako kot self-signed certifikati za HTTPS.

V tem primeru se lahko zgodi, da svoje uporabnisko ime in geslo zaupas RADIUS strezniku, ki ni pravi, se pa zanj izdaja. To verjetno ni najbolj modro, zato je fino imeti nameščen certifikat RADIUS strežnika svoje matične organizacije.

Nekateri menijo, da je potrebno imeti nameščene certifikate vseh organizacij, preko katerih dostopaš na Eduroam. To ne drži. Potrebno je imeti samo certifikat matične organizacije, saj se ob vsaki avtentikaciji vzpostavi TTLS tunel do matičnega strežnika, in s certifikatom se vsakič posebej preverja istovetnost matičnega strežnika. Vsi RADIUS strežniki vmes samo pošiljajo podatke naprej in nazaj, vsebine pa itak ne vidijo.

Stara tema, ampak meni tudi ne uspe usposobit eduroama. Ubuntu 9.04, delal sem po teh navodilih.

Zadeva se samo povezuje v neskončnost. Je morda že kdo pogruntal kakšen trik?

In ja, gre za disfunkcionalno omrežje FRI.

Od 30.8. se ne morem več povezati v omrežje Eduroam (prej pa eno leto BP). IT-jevci na matični organizaciji pravijo, da niso dovolj seznanjeni s sistemom, da bi šarili po moji kišti..jah, no. Z istim problemom je prišlo že nekaj drugih oseb. Kdo ve, kaj se dogaja?

Yacksy je 2. sep 2010 ob 15:38 izjavil:

Kje se pa prijavljaš na omrežje? Na FRI v Lj tudi na Win XP/Vista/7 zadnje čase avtentikacija n
ekaj šteka, ampak admini nikakor ne morejo/nočejo popravit.

Na različnih koncih - v glavnem v knjižnicah, nekaj tudi na FF. Na FF so maherji čisto dvignili roke nad Ubuntu-jem . Ne obvladajo...

Na Arnes sem poslala mail, čakam na odgovor. Prav tako se ne morem povezat v Libroam.

Meni tudi ne. Res si želim to imet.

Tale ta nov 0.8.1 NetworkManager ziher podpira.

A bi lahko kdo postal navodila kako naj se povežem, ker se mi sošolci režijo v glavo k sm tak linux fan, pa edini nimam eduroama.

En moj kolega je imel težave s timeoutom pri validaciji. Ko ga je dovolj povečal pa se connecta brez problema. Sicer uporablja Arch, ampak nikoli se ne ve...

technolog - meni se zdi, da ima gonilnik probleme z WPA2 Enterprise omrežji (kar je tudi Eduroam): http://www.uluga.ubuntuforums.org/showt...

Prilepi izpis še tega ukaza:

dmesg | grep wlan

technolog je 16. okt 2010 ob 09:01 izjavil:

Tole sta moji dve napravi, pa se mi zdi da sta čist spodobni:

03:00.0 Network controller: Atheros Communications Inc. AR9285 Wireless Network Adapter (PCI-Express) (rev 01)
86:00.0 Ethernet controller: Marvell Technology Group Ltd. 88E8072 PCI-E Gigabit Ethernet Controller (rev 10)

@Terman, ti bi še povečal timeout? Že tako se konekta v nedogled :) Razen če nisi tega mislil.

Si siguren da se ne poizkusi avtenticirati, dobi timeout, ker ni odgovora od serverja in potem ponovi vse od začetka?

Well, pri meni ziher ni tezave v wireless kartici, ker mi je do nedavnega delalo. Zdaj se mi pa niti na FMF-ju niti na FRI-ju noce povezat. Baje so certifikat zamenjali. Nihce ne ve kako je s tem?

Kaj naj pocnem s certifikatom za Windowse?

@Looney
Certifikati so neodvisni od platforme, ti kar tistega uporabi (csr.)

@technolog
Nisi videl mojega prejšnjega posta? Sicer boš najbrž prijavo v omrežje preizkusil šele jutri...

@nny
WPA2 Enterprise mora bit. Lahko pa poizkusiš tudi z WPA Enterprise, čeprav ne verjamem, da bo prijelo.

G-man je 18. okt 2010 ob 20:55 izjavil:

@nny
WPA2 Enterprise mora bit. Lahko pa poizkusiš tudi z WPA Enterprise, čeprav ne verjamem, da bo prijelo.

Em, v bistvu eni faksi uporabljajo WPA-Enterprise, ne WPA2-Enterprise in ti pri WPA2-Enterprise stvari _ne_ bodo delale (recimo FRI in precej drugih LJ faksov ima WPA-Enterprise/TKIP z EAP-TTLS(PAP)). Ceritifikati nimajo prav nobene veze dokler označiš v nastavitvah da se certifikat strežnika ne preverja.

Kaj pa če bi nekdo spisal vodič v slikah. Kako usposobiti zadevo. Ker dvomim, da je zadeva tako zapletena, kot je ta tema dolga in stara. ;)

Postopek ja. Kako uspešno izvedeš zadevo. To je skoraj zagotovo za vse enako. Strojna oprema pa je drugo vprašanje.

Jaz sem prvo kar sem naredil, sledil tem navodilom.

Kar mi sedaj še preostane, bom izbrisal povezavo in jo naredil na novo. S tem postopkom je uspelo Looney. Jaz sicer dvomim, ker tak način NE BI smel delovati, toda - čudna so pota Tuxova.

Če je kdo nastavljal vse mogoče. Da sploh več ne ve, kaj vse je spremenil in kako naj zadevo povrne.

LiveCD ali LiveUSB in poskusiš vpisat podatke v GUI? Pa takoj vidiš, kje si? Če ne dela. Če je možnost še morda poskusiš na dveh različnih prenosnikih z različno strojno opremo (različnim modelom brezžične kartice).

Hola jst sem si danes zrihtal eduroam.

Uporabljam pa wpa_supplicant

wpa_supplicant -i wlan0 -c .eduroam/student.conf -B && dhclient wlan0 > /dev/null 2&>1 &

S tem da je wlan0 interface moje brezzicne kartice. student.conf je konfiguracijska datoteka.
Če nimate dhclient imate najbrš dhcpcd.

Če v datoteko .bashrc napišete:

alias eduroam="wpa_supplicant -i wlan0 -c .eduroam/student.conf -B && dhclient wlan0 > /dev/null 2&>1 &"

Boste nasljednič za izvedbo te vrstice napisali samo: eduroam

tole je konfiguracijski file:

 
ctrl_interface=/var/run/wpa_supplicant
   ctrl_interface_group=0
   eapol_version=1
   ap_scan=1
   network={
     ssid="eduroam"
     proto=WPA WPA2
     key_mgmt=WPA-EAP
     group=CCMP TKIP
     eap=TTLS
     anonymous_identity="anonymous@student.uni-lj.si"
     phase2="auth=PAP"
     identity="ad7878@student.uni-lj.si"
     password="geslo"
 }        

Tisti, ki uporabljate Network manager ga morate prej izklopit.

Če pa kdo uporablja wicd, vam pa lahko objavim skripto, ki vam starta povezavo eduroam in ugasne (--start --stop).
Drugače pa lahko za wicd napišete tudi svoj template če se vam ga da. Oziroma odpekljate na tale link

P.S.

Zanimivo meni z certom (novim in starim) sploh ne dela.
Če koda zanima lahko dpastnem loge.

bro