{"id":875,"date":"2019-10-28T10:56:08","date_gmt":"2019-10-28T09:56:08","guid":{"rendered":"https:\/\/cbrell.de\/blog\/?p=875"},"modified":"2019-12-15T21:13:45","modified_gmt":"2019-12-15T20:13:45","slug":"eduroam-raspberry-pi","status":"publish","type":"post","link":"https:\/\/cbrell.de\/blog\/eduroam-raspberry-pi\/","title":{"rendered":"eduroam Raspberry Pi einrichten"},"content":{"rendered":"

eduroam Raspberry Pi zeigt, wie Sie einen Raspi in ein Enterprise Netzwerk einbinden. Als Beispiel dient eduroam, das an vielen europ\u00e4ischen Universit\u00e4ten verf\u00fcgbar ist.<\/em><\/p>\n

\u00dcbersicht des Vorgehens, um mit eduroam Raspberry Pi eine Netzverbindung herzustellen<\/h2>\n

Schritt 0: Voraussetzungen schaffen (und zuerst durchf\u00fchren):<\/p>\n

Raspilab Wetterstation Grundsystem aufsetzen<\/a><\/p>\n

Schritt1: das Zertifikat herunterladen<\/p>\n

Schritt 2: Netzwerkverbindung in wpa_supplicant.conf eintragen<\/p>\n

Schritt 3: Passwort verschl\u00fcsseln<\/p>\n

 <\/p>\n

Schritt 1: das Zertifikat herunterladen<\/h2>\n

Sie ben\u00f6tigen im Gegensatz zum Home-Netzwerk f\u00fcr ein Enterprise-Netzwerk ein Zertifikat. Das Zertifikat ist eine Datei, die Sie bei Ihrer Hochschule herunterladen k\u00f6nnen. Bei der Hochschule Niederrhein suchen Sie z. B. unter KIS die Anleitung f\u00fcr Linux, dort finden Sie den Download Link http:\/\/www.pki.dfn.de\/fileadmin\/PKI\/zertifikate\/T-TeleSec_GlobalRoot_Class_2.crt .<\/p>\n

Legen Sie im Home Verzeichnis ein Verzeichnis CERT an, wechseln Sie danach in das Verzeichnis und laden Sie mit wget die Zertifikatsdatei herunter.<\/p>\n

mkdir CERT\r\n\r\ncd CERT\r\n\r\nwget http:\/\/www.pki.dfn.de\/fileadmin\/PKI\/zertifikate\/T-TeleSec_GlobalRoot_Class_2.crt\r\n\r\n<\/pre>\n
Schritt 2: Netzwerkverbindung in wpa_supplicant.conf eintragen<\/h2>\n
Es sollte eine schon funktionierende wpa_supplicant.conf vorhanden sein. \u00d6ffnen Sie wpa_supplicant.conf mit<\/p>\n
sudo nano \/etc\/wpa_supplicant\/wpa_supplicant.conf  \r\n<\/pre>\n
Tragen Sie hinter den schon bestehenden (Heim-)Netzwerkverbindungen Ihr Enterprise-Netzwerk ein mit<\/p>\n
network={\r\n   ssid=\"eduroam\"\r\n   proto=RSN\r\n   key_mgmt=WPA-EAP\r\n   eap=PEAP\r\n   identity=\"ZentraleNutzerkennung@IhreDom\u00e4ne\"\r\n   anonymous_identity=\"AnonymerAnmeldename@IhreDom\u00e4ne\"\r\n   password=\"IhrZentralesPasswort\"\r\n   #password=hash:2c.........9d\r\n   ca_cert=\"\/home\/pi\/CERT\/T-TeleSec_GlobalRoot_Class_2.crt\"\r\n   phase1=\"peaplabel=0\"\r\n   phase2=\"auth=MSCHAPV2\"\r\n}\r\n<\/pre>\n
In der Hochschule Niederrhein entspricht die ZentraleNutzerkennung dem, was Sie auch f\u00fcr den Zugang zu HN1X verwenden. Die Verbindung zu der heruntergeladenen Zertifikatsdatei stellen Sie mit der Zeile
\nca_cert=“\/home\/pi\/CERT\/TeleSec_GlobalRoot_Class_2.crt“
\nher.
\nDie Reihenfolge der Statements ist wichtig. Mit einer anderen Reihenfolge konnte keine WLAN Verbindung aufgebaut werden.<\/p>\n
Diese Konfigurationen wurde getestet<\/h2>\n
    \n
  1. Raspberry 2 Raspbian lite Stretch Edimax WLAN-Stick >> ok<\/li>\n
  2. Raspberry Zero W Raspbian lite Stretch >> ok<\/li>\n
  3. Raspberry 2 Raspbian lite Buster Edimax WLAN-Stick >> ok<\/li>\n
  4. Raspberry Zero W Raspbian lite Buster >> kein Erfolg<\/strong><\/li>\n
  5. Raspberry Zero W Raspbian lit Buster +<\/strong> OTG-Adapter mit Edimax WLAN-Stick<\/strong> >> ok<\/li>\n
  6. Raspberry 3 Raspbian lite Buster >> kein Erfolg<\/strong><\/li>\n<\/ol>\n
    Schritt 3: Passwort verschl\u00fcsseln<\/h2>\n
    Wer Zugang zum Raspberry erlangt, kann nun Ihr pers\u00f6nliches Passwort ermitteln. Wenn der Raspberry im Dauerbetrieb l\u00e4uft und mehrere Personen damit arbeiten, dann sollten Sie Ihr Passwort verschl\u00fcsseln. Das ist allerdings nur ein schwacher Schutz, da Sie weiterhin Ihren Nutzer im Klartext angeben. Um mit nano auf dem raspberry bequem arbeiten zu k\u00f6nnen, verwenden Sie als root eine Befehlskette, um aus Ihrem Passwort einen Hashcode zu erzeugen und hinten ihn der Datei wpa_supplicant.conf anzuf\u00fcgen. Geben Sie auf der Konsole ein:<\/p>\n
    sudo -i\r\n\r\necho -n IhrZentralesPasswort | iconv -t UTF-16LE | openssl md4 >> \/etc\/wpa_supplicant\/wpa_supplicant.conf\r\n\r\nnano \/etc\/wpa_supplicant\/wpa_supplicant.conf\r\n<\/pre>\n
    Nun ersetzen Sie in wpa_supplicant.conf noch password=“IhrZentralesPasswort“ durch password=hash:889c9… (ohne G\u00e4nsef\u00fc\u00dfchen, die lange Kette, die am Ende der wpa:supplicant.conf steht)<\/p>\n
     <\/p>\n
     <\/p>\n
    Warum ist ein Enterprise Netzwerk anders als ein Heimnetzwerk?<\/h2>\n
    Technisch unterscheidet sich eduroam (oder das Netz HN1X an der Hochschule Niederrhein) von einem heimischen WLAN durch die Authentifizierung des Benutzers \u00fcber den Standard IEEE 802.1x in Kombination mit Radius, bei der eine zentrale Benutzerverwaltung existiert. Die Benutzerverwaltung entscheidet dar\u00fcber, ob der angemeldete Nutzer berechtigt ist, Zugang zum Netzwerk und damit zum Internet zu bekommen oder nicht. Das hat wiederum zwei Gr\u00fcnde: Erstens erm\u00f6glicht das Vorgehen ein „single-sign-on“,soll also f\u00fcr den Nutzer bequemer sein, zweitens sind die Sicherheitsanforderungen in einem Enterprise-Netzwerk meist h\u00f6her als in einem Heim-Netzwerk.<\/p>\n
    Fehlersuche zu eduroam Raspberry Pi<\/h2>\n
    Da mehrerer Komponenten an der Netzwerkverbindung beteiligt sind, gestaltet sich eine eventuelle Fehlersuche aufw\u00e4ndig. Zur Analyse seien hier ein paar Tipps gegeben.<\/p>\n
    Ob Sie eine IP-Adresse erhalten haben, stellen Sie fest mit<\/p>\n
    ifconfig<\/pre>\n
    Zun\u00e4chst k\u00f6nnen Sie schauen, welche Netzwerke \u00fcberhaupt in Ihrer N\u00e4he erreichbar sind mit<\/p>\n
    sudo iwlist wlan0 scan | egrep \"(ESSID)\"<\/span><\/pre>\n
    Einige Informationen zum verbundenen WLAN erhalten Sie mit<\/p>\n
    cat \/proc\/net\/wireless<\/pre>\n
    Manchmal gibt es einfach Tippfehler in der wpa_supplicant.conf. Sie k\u00f6nnen die Syntax testen mit (alles in eine Zeile)<\/p>\n
    sudo \/sbin\/wpa_supplicant -P \/var\/run\/wpa_supplicant.wlan0.pid -i wlan0 -D nl80211,wext -c \/etc\/wpa_supplicant\/wpa_supplicant.conf<\/pre>\n
    Quellen zu eduroam Raspberry Pi<\/h2>\n
    Eine weitere Anleitung auf elektronik-kompendium https:\/\/www.elektronik-kompendium.de\/sites\/raspberry-pi\/2205191.htm<\/a>
    \nEine weitere Anleitung auf lrz     https:\/\/www.lrz.de\/services\/netz\/mobil\/802_1x\/802_1x-linux\/<\/a><\/p>\n
    Anleitung zum Verschl\u00fcsseln http:\/\/www.linux-ratgeber.de\/wlan-zugangspasswort-verschluesseln\/<\/a><\/p>\n
    Grundsystem auf dem Raspberry aufsetzen:\u00a0Raspilab Wetterstation Grundsystem aufsetzen<\/a><\/p>\n
    Anleitungen bei der Hochschule Niederrhein (KIS) erhalten nur Studierende und Hochschulangeh\u00f6rige im KIS-Moodle-Raum.<\/p>\n
    <\/p>\n
    Teile diesen Beitrag.<\/div>