Fachschaft Informatik - Benutzerbeiträge [de]

FSRProtokolle

2024-01-18T17:15:20Z

134.100.17.228: /* Wintersemester 2023/2024 */

Auf diesen Seiten findet ihr ein Online-Archiv der letzten [[FSR]]-Sitzungen.
Siehe auch: [[VVProtokolle]], [[Treffen der FSRe]].

= Wichtige weitere Seiten =
[[HowTo:Interna]]

= Wintersemester 2023/2024 =
* ''' 18.01.2024''' [[FsrProtokoll20240118]] <nowiki> Sitzung am 18.01.2024</nowiki>
* ''' 11.01.2024''' [[FsrProtokoll20240111]] <nowiki> Sitzung am 11.01.2024</nowiki>
* ''' 04.01.2024''' [[FsrProtokoll20240104]] <nowiki> Sitzung am 04.01.2024</nowiki>
* ''' 21.12.2023''' [[FsrProtokoll20231221]] <nowiki> Sitzung am 21.12.2023</nowiki>
* ''' 14.12.2023''' [[FsrProtokoll20231214]] <nowiki> Sitzung am 14.12.2023</nowiki>
* ''' 30.11.2023''' [[FsrProtokoll20231130]] <nowiki> Sitzung am 30.11.2023</nowiki>
* ''' 23.11.2023''' [[FsrProtokoll20231123]] <nowiki> Sitzung am 23.11.2023</nowiki>
* ''' 16.11.2023''' [[FsrProtokoll20231116]] <nowiki> Sitzung am 16.11.2023</nowiki>
* ''' 30.10.2023''' [[FsrProtokoll20231030]] <nowiki> Sitzung am 30.10.2023</nowiki>
* ''' 12.10.2023''' [[FsrProtokoll20231012]] <nowiki> Sitzung am 12.10.2023</nowiki>

= Sommersemester 2023 =
* ''' 07.07.2023''' [[FsrProtokoll20230707]] <nowiki> Sitzung am 07.07.2023</nowiki>
* ''' 30.06.2023''' [[FsrProtokoll20230630]] <nowiki> Sitzung am 30.06.2023</nowiki>
* ''' 23.06.2023''' [[FsrProtokoll20230623]] <nowiki> Sitzung am 23.06.2023</nowiki>
* ''' 16.06.2023''' [[FsrProtokoll20230616]] <nowiki> Sitzung am 16.06.2023</nowiki>
* ''' 02.06.2023''' [[FsrProtokoll20230602]] <nowiki> Sitzung am 02.06.2023</nowiki>
* ''' 26.05.2023''' [[FsrProtokoll20230526]] <nowiki> Sitzung am 26.05.2023</nowiki>
* ''' 19.05.2023''' [[FsrProtokoll20230519]] <nowiki> Sitzung am 19.05.2023</nowiki>
* ''' 12.05.2023''' [[FsrProtokoll20230512]] <nowiki> Sitzung am 12.05.2023</nowiki>
* ''' 05.05.2023''' [[FsrProtokoll20230505]] <nowiki> Sitzung am 05.05.2023</nowiki>
* ''' 28.04.2023''' [[FsrProtokoll20230428]] <nowiki> Sitzung am 28.04.2023</nowiki>
* ''' 21.04.2023''' [[FsrProtokoll20230421]] <nowiki> Sitzung am 21.04.2023</nowiki>
* ''' 07.04.2023''' [[FsrProtokoll20230407]] <nowiki> Sitzung am 07.04.2023</nowiki>

= Wintersemester 2022/2023 =
* ''' 31.01.2023''' [[FsrProtokoll20230131]] <nowiki> Sitzung am 31.01.2023</nowiki>
* ''' 17.01.2023''' [[FsrProtokoll20230117]] <nowiki> Sitzung am 17.01.2023 - </nowiki> Riebisch, Mafia Raum etc.
* ''' 10.01.2023''' [[FsrProtokoll20230110]] <nowiki> Sitzung am 10.01.2023 - Frohes neues, Hoher Besuch der Epag</nowiki>
* ''' 20.12.2022''' [[FsrProtokoll20221220]] <nowiki> Sitzung am 20.12.2022 - Winterseminar Zeug Relfexion und so</nowiki>
* ''' 13.12.2022''' [[FsrProtokoll20221213]] <nowiki> Sitzung am 13.12.2022 - Ganz Tolle online Sitzung</nowiki>
* ''' 06.12.2022''' [[FsrProtokoll20221206]] <nowiki> Sitzung am 06.12.2022</nowiki>
* ''' 29.11.2022''' [[FsrProtokoll20221129]] <nowiki> Sitzung am 29.11.2022</nowiki>
* ''' 22.11.2022''' [[FsrProtokoll20221122]] <nowiki> Sitzung am 22.11.2022</nowiki>
* ''' 15.11.2022''' [[FsrProtokoll20221115]] <nowiki> Sitzung am 15.11.2022</nowiki>
* ''' 08.11.2022''' [[FsrProtokoll20221108]] <nowiki> Sitzung am 08.11.2022</nowiki>
* ''' 03.11.2022''' [[FsrProtokoll20221103]] <nowiki> Sitzung am 03.11.2022</nowiki>
* ''' 13.10.2022''' [[FsrProtokoll20221013]] <nowiki> Sitzung am 13.10.2022</nowiki>

= Sommersemester 2022 =
* ''' 01.07.2022''' [[FsrProtokoll20220701]] <nowiki> Sitzung am 01.07.2022</nowiki>
* ''' 17.06.2022''' [[FsrProtokoll20220617]] <nowiki> Sitzung am 17.06.2022</nowiki>
* ''' 20.05.2022''' [[FsrProtokoll20220520]] <nowiki> Sitzung am 20.05.2022</nowiki>
* ''' 13.05.2022''' [[FsrProtokoll20220513]] <nowiki> Sitzung am 13.05.2022</nowiki>
* ''' 22.04.2022''' [[FsrProtokoll20220422]] <nowiki> Sitzung am 22.04.2022</nowiki>
* ''' 15.04.2022''' [[FsrProtokoll20220415]] <nowiki> Sitzung am 15.04.2022</nowiki>

= Wintersemester 2021/2022 =
* ''' 18.02.2022''' [[FsrProtokoll20220218]] <nowiki> Sitzung am 18.02.2022</nowiki>
* ''' 28.01.2022''' [[FsrProtokoll20220128]] <nowiki> Sitzung am 28.01.2022</nowiki>
* ''' 21.01.2022''' [[FsrProtokoll20220121]] <nowiki> Sitzung am 21.01.2022</nowiki>
* ''' 14.01.2022''' [[FsrProtokoll20220114]] <nowiki> Sitzung am 14.01.2022</nowiki>
* ''' 07.01.2022''' [[FsrProtokoll20220107]] <nowiki> Sitzung am 07.01.2022</nowiki>
* ''' 17.12.2021''' [[FsrProtokoll20211217]] <nowiki> Sitzung am 17.12.2021</nowiki>
* ''' 19.11.2021''' [[FsrProtokoll20211119]] <nowiki> Sitzung am 19.11.2021</nowiki>
* ''' 12.11.2021''' [[FsrProtokoll20211112]] <nowiki> Sitzung am 12.11.2021</nowiki>
* ''' 25.10.2021''' [[FsrProtokoll20211025]] <nowiki> Sitzung am 25.10.2021</nowiki>
* ''' 07.10.2021''' [[FsrProtokoll20211007]] <nowiki> Sitzung am 07.10.2021</nowiki>

= Sommersemester 2021 =
* ''' 12.08.2021''' [[FsrProtokoll20210812]] <nowiki> Sitzung am 12.08.2021</nowiki>
* ''' 29.07.2021''' [[FsrProtokoll20210729]] <nowiki> Sitzung am 29.07.2021</nowiki>
* ''' 24.06.2021''' [[FsrProtokoll20210624]] <nowiki> Sitzung am 24.06.2021</nowiki>
* ''' 03.06.2021''' [[FsrProtokoll20210603]] <nowiki> Sitzung am 03.06.2021</nowiki>
* ''' 06.05.2021''' [[FsrProtokoll20210506]] <nowiki> Sitzung am 06.05.2021</nowiki>
* ''' 22.04.2021''' [[FsrProtokoll20210422]] <nowiki> Sitzung am 22.04.2021</nowiki>
* ''' 08.04.2021''' [[FsrProtokoll20210408]] <nowiki> Sitzung am 08.04.2021</nowiki>
* ''' 04.02.2021''' [[FsrProtokoll20210204]] <nowiki> Sitzung am 04.02.2021</nowiki>

= Wintersemester 2020/2021 =
* ''' 28.01.2021''' [[FsrProtokoll20210128]] <nowiki> Sitzung am 28.01.2021</nowiki>
* ''' 21.01.2021''' [[FsrProtokoll20210121]] <nowiki> Sitzung am 21.01.2021</nowiki>
* ''' 14.01.2021''' [[FsrProtokoll20210114]] <nowiki> Sitzung am 14.01.2021</nowiki>
* ''' 07.01.2021''' [[FsrProtokoll20210107]] <nowiki> Sitzung am 07.01.2021</nowiki>
* ''' 17.12.2020''' [[FsrProtokoll20201217]] <nowiki> Sitzung am 17.12.2020</nowiki>
* ''' 10.11.2020''' [[FSRProtokoll20201110]] <nowiki> Sitzung am 10.11.2020</nowiki>
* ''' 03.11.2020''' [[FSRProtokoll20201103]] <nowiki> Sitzung am 03.11.2020</nowiki>
* ''' 29.10.2020''' [[FSRProtokoll20201029]] <nowiki> Sitzung am 29.10.2020</nowiki>
* ''' 14.10.2020''' [[FSRProtokoll20201014]] <nowiki> Sitzung am 14.10.2020</nowiki>

= Ältere Protokolle =
Ältere protokolle sind ab sofort hier zu finden: [[FSRProtokolle-Archiv|Archiv von FSR Protokolle]]

FsrProtokoll20240118

2024-01-18T17:14:53Z

134.100.17.228: Die Seite wurde neu angelegt: „<< zum letzten Protokoll || Archiv || zum nächsten Protokoll >> = Trivia = * Anwesende: Can, Mo, Tom, Moritz, Louis, Lea, Online: Jonas (ab 17:20 präsenz), Maddin, Jannis, Karim ( ab 18:00) * Beschlussfähigkeit: 9/17 #t * Protokollant: Moritz * Datum: 18.01.2024 * Sitzungsbeginn: 17:05 * Sitzungsende: 18:14 * Ort: G-022 = Tops = * EPAG * Küchenzugang vereinfachen * Merch * Stup…“

[[FsrProtokoll20240111|<< zum letzten Protokoll]] || [[FSRProtokolle|Archiv]] || [[FsrProtokoll20240125|zum nächsten Protokoll >>]]

= Trivia =
* Anwesende: Can, Mo, Tom, Moritz, Louis, Lea, Online: Jonas (ab 17:20 präsenz), Maddin, Jannis, Karim ( ab 18:00)
* Beschlussfähigkeit: 9/17 #t
* Protokollant: Moritz
* Datum: 18.01.2024
* Sitzungsbeginn: 17:05
* Sitzungsende: 18:14
* Ort: G-022

= Tops =
* EPAG
* Küchenzugang vereinfachen
* Merch
* Stupa Wahl
* BASTL Treffen

= EPAG =
* Wir wollen mal mit der EPAG reden und die EPAG auch mit uns.
** die Kommunikation läuft bisher nicht optimal
** wir schreiben dazu mal ne Mail TODO: Jonas macht nen RFC
* die EPAG wird in Zukunft eine komplett eigenständige AG sein, die unabhänging vom FSR agiert. Wenn vor Partys mit dem FSR abgesprochen wird, kann der FSR auch dazu einladen.
** Die Partys sollen dann aber auch gewisse Standards erfüllen (wie zum Beispiel rechtzeitiges einladen)
* Punkte an die sich gehalten werden soll:
** Rechtzeitiges Einladen (mind. 10 Tage vorher).
** Verantwortlichen für den Abend der auch vermittelt wird.
** Dem FSR mitteilen per Mail mitteilen, welche Getränke benötigt werden ( mind. 10 Tage vorher).
** Es muss am Ende aufgeräumt werden.
** Beim Anmelden bei der FB-Leitung soll zudem das Serviceteam vorab informiert werden (als heads-up, da kommt was)

= Küchenzugang =
* Fristen für den Zugang
** Die Problematik ist dass eine Person von uns vorhanden sein muss.
** Die Anfrage muss 2 Tage vorher gestellt werden, damit wir den Code an Personen weitergeben können.
** Info an FSR Informiert, mit der Ankündigung für die Frist, warum die Frist eingebaut wurde und was das Kücheninventar so ist. TODO: Jannis
* Filterkaffemaschine steht jetzt in der Küche

= Aufräumen der FSR-Etherpads =
* Wir haben zu viele Etherpads, da für jedes Meeting ein neues Etherpad angelegt wird.
* Wir wollen die mal in ein Archiv zusammenmergen und dadurch die Anzahl reduzieren.
* In Zukunft wird dann immer das gleiche Etherpad verwendet zum Führen von Protokollen.

= Merch =
* Wir haben ein letztes Mal Personen informiert, dass wir endlich die Nutzungserlaubnis kriegen. Wenn die nächste Woche nicht da ist, können wir deren Designs nicht verwenden.
* Bestellt werden kann erst nächstes Semester
* Anfang nächstes Semester muss die Möglichkeit bestehen, dass wir das Geld für die Kleidung von den Personen bekommen.
* Zeitplan: Poll geht rum und läuft einen Monat, dann muss sich wer abhängig vom Design darum kümmern mit einer Druckerei zu kommunizieren. Anfang nächstes Semster kann man dann vorbei kommen um zu bezahle, dann wird bestellt und wir geben dann raus wenn da ist

= Stupa Wahl =
* Nächste Woche sind StuPa Wahlen
* Wir haben noch keine weitere Rückmeldung vom StuPa bekommen
* Wir warten ab

= BASTL Treffen =
* Müssen wir verschieben / vertagen, da keine Termine gut sind. TODO Tom antwortet

Vorlage:FSR-Frauenanteil-Graph

2019-05-28T11:44:05Z

134.100.17.228: SoSe 2019

<graph>
{
"width": 700, "height": 200,
"padding": {"top": 10, "left": 30, "bottom": 50, "right": 30},
"data": [
{
"name": "table",
"values": [
{"x": "WiSe 2003", "y": 0},
{"x": "SoSe 2004", "y": 0},
{"x": "WiSe 2004", "y": 14.13},
{"x": "SoSe 2005", "y": 12.5},
{"x": "WiSe 2005", "y": 23},
{"x": "SoSe 2006", "y": 12.5},
{"x": "WiSe 2006", "y": 0},
{"x": "SoSe 2007", "y": 0},
{"x": "WiSe 2007", "y": 0},
{"x": "SoSe 2008", "y": 14.3},
{"x": "WiSe 2008", "y": 12.5},
{"x": "SoSe 2009", "y": 11.1},
{"x": "WiSe 2009", "y": 14.3},
{"x": "SoSe 2010", "y": 16.7},
{"x": "WiSe 2010", "y": 21.4},
{"x": "SoSe 2011", "y": 25},
{"x": "WiSe 2011", "y": 30},
{"x": "SoSe 2012", "y": 44.4},
{"x": "WiSe 2012", "y": 9.1},
{"x": "SoSe 2013", "y": 50},
{"x": "WiSe 2013", "y": 37.5},
{"x": "SoSe 2014", "y": 25},
{"x": "WiSe 2014", "y": 14.3},
{"x": "SoSe 2015", "y": 11.11},
{"x": "WiSe 2015", "y": 20},
{"x": "SoSe 2016", "y": 28.57},
{"x": "WiSe 2016", "y": 7.14},
{"x": "SoSe 2017", "y": 0},
{"x": "WiSe 2018", "y": 18.18},
{"x": "SoSe 2018", "y": 25},
{"x": "WiSe 2018/19", "y": 33},
{"x": "WiSe 2018/19 II", "y": 25},
{"x": "SoSe 2019", "y": 33},
]
}
],
"scales": [
{
"name": "x",
"type": "ordinal",
"range": "width",
"domain": {"data": "table", "field": "data.x"}
},
{
"name": "y",
"range": "height",
"nice": true,
"domain": {"data": "table", "field": "data.y"}
}
],
"axes": [
{"type": "x", "scale": "x",
"properties": {
"ticks": {
"stroke": {
"value": "#666666"
}
},
"labels": {
"fill": {
"value": "#666666"
},
"angle": {
"value": 30
},
"align": {
"value": "left"
}
},
"grid": {
"stroke": {
"value": "#cacaca"
}
},
"axis": {
"stroke": {
"value": "#666666"
},
"strokeWidth": {
"value": 2
}
}
}
},
{"type": "y", "scale": "y"}
],
"marks": [
{
"type": "rect",
"from": {"data": "table"},
"properties": {
"enter": {
"x": {"scale": "x", "field": "data.x"},
"width": {"scale": "x", "band": true, "offset": -1},
"y": {"scale": "y", "field": "data.y"},
"y2": {"scale": "y", "value": 0}
},
"update": {
"fill": {"value": "steelblue"}
},
"hover": {
"fill": {"value": "red"}
}
}
}
]
}
</graph>

Frauenanteil im FSR

2019-05-28T11:43:19Z

134.100.17.228: SoSe 2019

<div style="float:right">{{FSR-Frauenanteil-Graph}}{{Bearbeiten|Vorlage:FSR-Frauenanteil-Graph|text=bearbeiten}}</div>

* [[SoSe]] 2019: 2/6 Studierenden = 33%
* [[WiSe]] 2018/19 II: 1/4 Studierenden = 25%
* [[WiSe]] 2018/19: 1/3 Studierenden = 33%
* [[SoSe]] 2018: 3/12 Studierenden = 25%
* [[WiSe]] 2017/18: 2/11 Studierenden = 18,18%
* [[SoSe]] 2017: 0/7 Studierenden = 0,0%
* [[WiSe]] 2016/17: 1/14 Studierenden = 7,14%
* [[SoSe]] 2016: 2/7 Studierenden = 28,57%
* [[WiSe]] 2015/16: 2/10 Studierenden = 20%
* [[SoSe]] 2015: 1/9 Studierenden = 11,11%
* [[WiSe]] 2014/2015: 2/14 Studierenden = 14,3%
* [[SoSe]] 2014: 3/12 Studierenden = 25%
* [[WiSe]] 2013/2014: 3/8 Studierenden = 37,5%
* [[SoSe]] 2013: 3/6 Studierenden = 50,0%
* [[WiSe]] 2012/2013: 1/11 Studierenden = 9.1%
* [[SoSe]] 2012: 4/9 Studierenden = 44.4%
* [[WiSe]] 2011/2012 3/10 Studierenden = 30,0%
* [[SoSe]] 2011: 2/8 Studierenden = 25,0%
* [[WiSe]] 2010/2011: 3/14 Studierenden = 21.4%
* [[SoSe]] 2010: 2/12 Studierenden = 16.7%
* [[WiSe]] 2009/2010: 2/14 Studierenden = 14.3%
* [[SoSe]] 2009 1/9 = 11,1%
* [[WiSe]] 2008/2009: 1/8 Studierenden = 12.5%
* [[SoSe]] 2008 1/7 = 14,3%
* [[WiSe]] 2007/2008 [[VV-Protokoll vom 07.11.2007|0/9]] = 0.0%
* [[SoSe]] 2007 [[VV-Protokoll20070418|0/9]] = 0.0%
* [[WiSe]] 2006/2007 [[VV-Protokoll vom 08.11.2006|0/8]] = 0.0%
* [[SoSe]] 2006: [[VV-Protokoll vom 26.04.2006|1/8 Studierenden]] = 12.5%
* [[WiSe]] 2005/2006: [[VV-Protokoll vom 02.11.2005|3/13 Studierenden]] = 23.0% (ui, dreiundzwanzig...)
* [[SoSe]] 2005: [[VV-Protokoll vom 29.04.2005|1/8 Studierenden]] = 12.5%
* [[WiSe]] 2004/2005: 1/7 = 14.3%
* [[SoSe]] 2004: 0/5 = 0.0%
* [[WiSe]] 2003/2004: 0/6 = 0.0%
* [[SoSe]] 2003: 0/5 Studierenden = 0.0%
* [[WiSe]] 2002/2003: VV-Protokoll verschollen

Anteil der Frauen am Gesamt-FSR; Quelle: VV-Protokolle im IKum respektive [[AStA]] Archiv

FBIVPN

2016-08-18T09:35:55Z

134.100.17.228: verrutscht

Im Informatik-Netz gibt es leider viele Port-Beschränkungen. Daher ist die Verwendung einer [[VPN|VPN-Verbindung]] zu empfehlen. Eine VPN-Verbindung ist auch dann sinnvoll, wenn man von außerhalb des Informatik-Netzes auf Seiten zugreifen möchte, die nur aus dem Informatik-Netz abgerufen werden können.

Vom RZ gibt es eine [http://www.informatik.uni-hamburg.de/RZ/netz/notebook/vpn.shtml Anleitung für Windows und OS X]. Hier gibt es eine kurze Anleitung, wie man dies unter Linux (speziell Debian/Ubuntu) mit dem Network-Manager realisieren kann:

== Kurzanleitungen ==
Hier sind Kurzanleitungen für Ubuntu, Windows XP & 7, Mac OS X und iOS, längere Anleitungen gibt es unten, oder auf den Seiten des RZ

=== Debian-Testing ===

Unter neueren Debian System kann es vorkommen, dass erst network-manager-pptp-gnome oder pptp-linux installiert werden muss. Danach funktioniert die Anleitung von Ubuntu.

=== Ubuntu (getestet unter 12.04 und 12.10)===
(über GUI [nm-applet]):

* VPN-Verbindungen->VPN-Konfigurieren
* Hinzufügen
* Erzeugen (PPTP)
* Daten eingeben:
** Verbindungsname: FBI-VPN (ist beliebig)
** Gateway: fbivpn.informatik.uni-hamburg.de
** User name: <Deine Kennung (0musterm)>
** Passwort: <Dein Passwort>
** NT Domain: informatik
* Advanced:
** Use Point-to-Point encryption (MPPE)
** Sicherheit: 128-bit (most secure)
** die nächsten 4 Optionen ankreuzen
*** Anmerkung: Bei mir (Ubuntu 13.10) funktioniert das VPN nur, wenn "Allow stateful encryption" nicht angekreuzt ist. Mach ich was falsch?
*** Anmerkung2: Bei mir (Ubuntu 14.04 neu installiert) gehts auch nur ohne. Also vermutlich bei allen Ubuntus ab 13.10 den einen Haken weglassen.
**** Bei mir (Ubuntu 14.04) gehts wieder nur ''mit''. Einfach beides ausprobieren.
*** Anmerkung3: Bei mir (Ubuntu 15.04 neu installiert) gehts weder mit noch ohne. Funktioniert diese Methode noch bei den alten Ubuntu Versionen?
*** Anmerkung4: Unter (X)Ubuntu 16.04) gehts ohne "Allow stateful encryption". PS: In einer VM (das war das Problem bei mir) müsst ihr in den Settings eine "Netzwekbrücke" einstellen. "NAT" funktioniert nicht.
** <OK>
* IPv4-Einstellungen
** Methode: Automatisch (VPN), nur Adressen
** DNS-Server: 134.100.9.61
** Suchdomänen: informatik.uni-hamburg.de
* <Speichern>
* <Schließen>
* Zum W-LAN UHH verbinden.
* Fertig

Zum verbinden jetzt:
* VPN-Verbindungen --> FBI-VPN
Du hast jetzt Internet!!!

=== Kubuntu 13.04 per KDE Controle Module ===
Verbindungsart: PPTP
* Daten eingeben
** Verbindungsname: FBI-VPN (ist beliebig)
** Gateway: fbivpn.informatik.uni-hamburg.de
** Username: <Deine iRZ-[[Kennung]] (0musterm)>
** Passwort: <Dein Passwort>
** NT Domain: informatik
* Advanced
** Authentication Methods: MSCHAP und MSCHAPv2 (alle anderen deaktivieren)
** Use Point-to-Point encryption (MPPE)
** Sicherheit: 128-bit (most secure)
** stateful encryption
** Compression: BSD, Deflate, TCP header
* DNS Server und Suchdomäne sollten nicht mehr nötig sein.

=== Fedora 21 ===

* Den VPN über die GUI mit den gleichen daten wie bei Ubuntu konfigurieren.
* Da die Firewall ab kernel 3.18 per default mehr block ist es noch nicht möglich eine verbindung aufzubauen.
* Folgende Befehle helfen:
** echo nf_conntrack_pptp | sudo tee /etc/modules-load.d/pptp-firewall.conf
** sudo modprobe nf_conntrack_pptp
** Quelle: https://blog.wedrop.it/fedora-vpn-problems.html

=== Windows XP ===

* Mit dem W-Lan UHH verbinden
* Systemsteuerung --> Netzwerkverbindung
* Neue Verbindung erstellen
** Verbindung mit dem Netzwerk am Arbeitsplatz herstellen
** <Weiter>
* VPN-Verbindung
** <Weiter>
* Daten Eingeben:
** FBI-VPN (beliebig)
** <weiter>
** Hostname: fbivpn.informatik.uni-hamburg.de
** <weiter>
** <weiter>
** <Fertig Stellen>
* Der Verbinden Dialog erscheint, Daten eingeben:
** Benutzername: <Deine Kennung (0musterm)>
** Kennwort: <Dein Passwort>
** <Verbinden>
* Du hast Internet!

=== Windows 7 ===

* Mit dem W-Lan UHH verbinden (an der Uni) oder mit Internet verbinden (bspw. zuhause)
* Systemsteuerung --> Netzwerk- und Freigabecenter
* Neue Verbindung oder Netzwerk einrichten
* Verbindung mit dem Arbeitsplatz herstellen
** <weiter>
* Nein, neue Verbindung erstellen
** <weiter>
* Die Internetverbindung (VPN) verwenden
* Daten Eingeben:
** Internetadresse: fbivpn.informatik.uni-hamburg.de
** Zielname: FBI-VPN (beliebig)
** <Weiter>
** Benutzername: <deine Kennung (0musterm)>
** Kennwort: <Dein Passwort>
** <verbinden>
* Fertig!

Wenn Ihr ein Antivirenprogramm mit Firewall verwendet, dann achtet darauf, dass GRE-Pakete beidseitig durchgelassen werden. Das müsstet ihr bei der jeweiligen Firewall konfigurieren können.

Am Beispiel von Avira AntiVir InternetSecurity hier ein Beispiel:
* Avira AntiVir öffnen (Adminrechte erforderlich)
* Auf den Punkt Firewall klicken
* Auf Konfigurieren klicken
* Unter Adapterregeln eure Internetverbindung auswählen
* Unter eingehende Regeln eine "Eingehende IP-Protokollregel" erstellen
* Als Protokoll GRE auswählen (Nummer 47)
* Unter ausgehende Regeln eine "Ausgehende IP-Protokollregel" erstellen
* Als Protokoll GRE auswählen (Nummer 47)
* Die Änderungen abspeichern.
* Vorsorglich neustarten.
* Fertig.

Diese Schritte waren bei mir nötig, um das Einwählen zu ermöglichen. Bei anderen Betriebssystemen (vornehmlich Windows/Mac) und/oder anderen Antivirenprogrammem mit integrierter Firewall können die Einstellungen anders heißen und andere Schritte nötig sein. Wenn es bei euch ohne diese Schritte klappt, dann müsst ihr auch nichts ändern.

=== Win 8 ===

Die Firewall von Win 8 blockiert den Zugang, sodass nach dem Einrichten (wie bei Win 7) keine Verbindung hergestellt werden kann (ging bei mir auch mit dem Cisco-Client des RRZ nicht).

Wenn man dann aber über Systemsteuerung -> Windows Firewall -> Erweiterte Einstellungen -> Eingehende/Ausgehende Regeln die "Routing und Remotezugriff"-Regeln (sind 3 Stück) mittels Rechtsklick aktiviert, wird die Verbindung erfolgreich aufgebaut. (vgl. http://www.heise.de/ct/hotline/Firewall-Regeln-fuers-VPN-unter-Windows-8-2056705.html)

=== Mac OS X ===

* Mit dem W-Lan UHH verbinden
* System Preferences -> Network
* Neue Verbindung einrichten
* VPN Auswählen
** VPN Typ: PPTP
* Service Name: FBI-VPN
* Configuration: Default
* Sever Address: fbivpn.informatik.uni-hamburg.de
* Account Name: Deine Kennung (0musterm)
* Encryption: Maximum (128 bit only)
* Authentication Settings: Password
* Advanced:
** Options:
*** Session alles auswählen ausser Disconnect if idle for X minutes
*** Advanced Use verbose logging auswählen
* VPN on Demand
** Neue Domain hinzufügen: informatik
* TCP/IP
** Using PPP
* Configure IPv6
** Automatically
* DNS und Proxies nichts vornehmen
* <Verbinden>
* Du hast Internet!

'''Zusätzlich:'''

Seit MacOSX 10.7 gibt es das nervige PopUp-Feld welches einen zum Einloggen auffordert, dieses wird durch den "Captive Network Assistant" ausgelöst.

Um dieses "Feature" abzustellen muss folgendes getan werden:
* zu folgendem Ordner navigieren: /System/Library/CoreServices/
* "Captive Network Assistant.app" umbenennen. z.B. zu: "_Captive Network Assistant.app"
* fertig

=== iOS ===

* Unter den W-Lan-Netzen bei "UHH" auf den Pfeil nach Rechts tippen
** "Automatisch Anmelden" deaktivieren
* Mit dem W-Lan UHH verbinden
* Unter Einstellungen -> Allgemein -> Netzwerk -> VPN kannst du eine eigene VPN-Verbindung einrichten.
* Daten eingeben:
** PPTP Übertragung
** Beschreibung: (ist dir überlassen)
** Server: fbivpn.informatik.uni-hamburg.de
** Account: deine Informatik-Kennung (0musterm)
** RSA-SecurID: Aus
** Kennwort: dein Kennwort zur Kennung
** Verschlüsselung: Automatisch
** Für alle Daten: An
** Proxy: Aus (sofern du keinen benutzt)
* Unter Einstellungen dann VPN einschalten (natürlich sofern du im UHH Netz bist)
* Du hast Internet!

'''Fehlerbehebung'''
Solltet ihr euch nicht mit UHH verbinden können, tut folgendes:
* Unter den W-Lan-Netzen bei "UHH" auf den Pfeil nach Rechts tippen
** "Automatisch Anmelden" deaktivieren (nicht in iOS Version 6.0.1 verfügbar).

=== chromebook ===
Das VPN lässt sich auf einem chromebook nicht einrichten, weil PPTP wegen angeblich mangelnder Sicherheit nicht unterstützt wird.

== GUI ==
Diese Sektion beschreibt die Einrichtung des VPNs mittels dem NetworkManager. Wenn du keine grafische Oberflaeche benutzt, schaue weiter unten für eine Beschreibung mit nur Commandline-Tools.

=== Benötigtes Paket ===
network-manager-pptp (PPTP-Backend für Network-Manager)

Nach dem installieren des Pakets musste bei mir (Kubunty Hardy) der knetworkmanager neugestartet werden. Vorher waren die VPN-Optionen nicht sichtbar.

=== Einstellungen ===
Network-Manager -> VPN-Verbindungen -> VPN konfigurieren -> Hinzufügen

Im Verbindungsassistent dann folgende Einstellungen vornehmen:

==== Hardy Heron und früher ====
* Verbinden mit: PPTP Tunnel
* Name: FBI VPN (oder nach Gusto)
* Typ: Windows VPN (PPTP)
* Gateway: fbivpn.informatik.uni-hamburg.de

''Tipp'': Wenn du das VPN nur nutzen möchtest, um von zu Hause bestimmte Seiten aus dem Uni-Netz abzurufen, auf die du normalerweise nicht von außen zugreifen dürftest, solltest du die VPN-Verbindung so konfigurieren, dass nur Verbindungen mit dem Uni-Netz über das VPN aufgebaut werden. Das hat den Vorteil, dass andere Dinge, die du im Internet noch so tust, evt. schneller sind, da sie nicht getunnelt werden. Dazu bearbeitest du die bestehende Verbindung über Network-Manager -> VPN-Verbindungen -> VPN konfigurieren -> Bearbeiten (dazu muss natürlich deine Verbindung ausgewählt sein). Auf der Karteikarte ''Routing'' markierst du dann ''VPN-Verbindungen nur für diese Adressen verwenden'' und trägst das Subnetz der Uni (''134.100.0.0/16'') als IP-Adressbereich ein.

Der Knetworkmanager hat unter Hardy einen Bug, so dass keine VPN-Verbindung konfiguriert werden kann. Eine gefixte Version findet sich unter https://launchpad.net/~nytmyn/+archive (siehe auch https://bugs.launchpad.net/ubuntu/+source/knetworkmanager/+bug/151867 )

==== Intrepid Ibex und später ====

* Verbindungstyp: Point-to-Point Tunneling Protocol (PPTP)
* Name: FBI VPN (oder nach Gusto)
* Gateway: fbivpn.informatik.uni-hamburg.de
* User name: Informatik\RZ-Benutzerkennung (RZ-Benutzerkennung ist dabei natürlich deine Kennung!)
* NT Domain: Unbedingt leer lassen, hier nicht Informatik eintragen. Die Domäne muss dem Benutzernamen wie oben beschrieben vorangestellt werden.
* Auf ''Advanced'' klicken:
** Haken vor ''Use Point-To-Point encryption (MPEE)'' aktivieren
** ''Security'' auf ''128bit (most secure)'' setzen

=== Neustarten ===

Nach Einrichtung der Verbindung ist evt. ein Neustart des Network-Manager notwendig, damit die Verbindung dort angezeigt wird. Unter Ubuntu geht das durch Aufrufen folgender Befehle:

* sudo /etc/dbus-1/event.d/25NetworkManager restart
* sudo /etc/dbus-1/event.d/26NetworkManagerDispatcher restart

=== Verbinden ===
Zunächst muss eine Internetverbindung oder eine Verbindung zu einem UHH-Netz (z.B. FBI-WLAN) aufgebaut werden. Eine Gateway-Authentifizierung ist ''nicht'' notwendig.

Networkmanager -> VPN-Verbindungen -> FBI VPN

''Wichtig'': Bei der Authentifizierung am VPN-Gateway muss dem Benutzernamen die Windows-Domäne vorangestellt werden. Der korrekte Benutzername lautet also: ''Informatik\RZ-Benutzerkennung''.

== CLI ==
Dieser Abschnitt beschreibt, wie mensch eine VPN Verbindung ins [[FBI]] mit Commandline-Tools erstellt.

=== Pakete ===
Installiere '''pptp-linux''' (Ubuntu) bzw '''pptpclient''' (Arch Linux) oder ein ähnlich benanntes Paket, das dir einen Client für das Microsoft Point-to-Point Tunneling Protocol (PPTP) bietet.

=== Konfiguration ===

Credentials:
<pre>echo $FBIUSER PPTP $FBIPASS 134.100.5.65 | sudo tee -a /etc/ppp/chap-secrets</pre>

Wobei $FBIUSER und $FBIPASS dein Benutzername (e.g. 0bock) und dein Passwort sind.

Dialup:
<pre>
echo <<EOF
pty "pptp fbivpn.informatik.uni-hamburg.de --nolaunchpppd"
name $FBIUSER
remotename PPTP
require-mppe-128
file /etc/ppp/options.pptp
ipparam stellingen
EOF | sudo tee /etc/ppp/peers/stellingen
</pre>

Routing:
<pre>
echo <<EOF
#!/bin/sh

[ "$6" != "stellingen" ] && exit 0

ip route add 0.0.0.0/1 dev "$1"
ip route add 128.0.0.0/1 dev "$1"
EOF | sudo tee /etc/ppp/ip-up.d/route-traffic
sudo chmod +x /etc/ppp/ip-up.d/route-traffic
</pre>

Network config:
<pre>
echo <<EOF
iface stellingen inet ppp
provider stellingen
EOF | sudo tee -a /etc/network/interfaces
</pre>

=== Starten/Stoppen ===
<pre>sudo ifup stellingen</pre>
oder <pre>sudo pon stellingen</pre>
bzw.
<pre>sudo ifdown stellingen</pre>
oder <pre>sudo poff stellingen</pre>

=== VPN automatisch bei Verbindung mit $WLAN ===

Das ganze Verbinden kann man auch automatisch machen, indem man das Netzwerk identifiziert, in dem man sich befindet.
Aus der oberen Anleitung braucht man dann nicht mehr den Punkt "Network config"

/etc/wpa_supplicant/wpa_supplicant.conf
<pre>
network={
ssid="UHH-WPA"
key_mgmt=WPA-EAP
eap=TTLS
group=TKIP CCMP
pairwise=TKIP CCMP
ca_cert="/etc/ssl/certs/Deutsche_Telekom_Root_CA_2.pem"
identity="RRZ_Kennung@uni-hamburg.de"
password="very_secret_password"
anonymous_identity="anonymous@uni-hamburg.de"
phase2="auth=PAP"
id_str="uni" # wichtig, weil das der interfacename ist
}
ODER
network={
ssid="UHH"
key_mgmt=NONE
id_str="uni"
}
</pre>

/etc/network/interfaces
<pre>
iface wlan0 inet manual
wpa-roam /etc/wpa_supplicant/wpa_supplicant.conf

iface uni inet dhcp
#vpn up and down
up /usr/bin/pon stellingen
down /usr/bin/poff stellingen
</pre>

Manuell lässt sich immer noch VPN mit ''sudo pon stellingen'' starten. Beendet tut man dies dann mit ''sudo poff stellingen''

== Testen ==

Zum Testen der Verbindung (bei Nutzung von außerhalb des Informatik-Netzes) kann zum Beispiel die Seite [http://www.informatik.uni-hamburg.de/Fachschaft/gprot/ [1]] abgerufen werden. Kann eine Gedaechnissprotokoll geladen werden arbeitet die Verbindung

==Autoconnect Script==
Es gibt unter Linux Möglichkeiten sich bei bestehendem (UHH-) Netz direkt mit dem VPN zu befinden. Dazu sind folgende Änderungen am System notwendig.

(Im folgenden stehen (sofern nicht anders vermekt) $VPN$ für den VPN-namen und $WIFI$ für den WLAN-Namen)

<pre>/etc/NetworkManager/system-connections/$VPN$</pre>

Die Zeile <tt>password-flags</tt> muss von 1 auf 0 gesetzt werden. Falls die nicht existiert, muss sie unter dem Reiter <tt>vpn</tt> angelegt werden.
In der selben Datei muss ein weiterer Reiter nämlich <tt>vpn-secrets</tt> angelegt werden. Unter <tt>vpn-secrets</tt> wird folgender eintrag angelegt.

<pre>password=Your_Password</pre>

Beachte, dass das Passwort hier im Klartext gespeichert wird. Deswegen ist darauf zu achten, dass die Zugriffsrechte für diese Datei auf 0600 zu setzen sind! (Es sei denn, man möchte es der Welt mitteilen)

Dann kommt als nächstes das eigentliche Skript. Dies ist anzulegen unter

<pre>/etc/NetworkManager/dispatcher.d</pre>
Hier muss man eine Datei anlegen nach dem Schema wie sie in dem Ordner vorliegt (\d\d-NAME). Die Zugriffsrechte sind auf 0755 zu setzen.

<pre>
#! /bin/bash

REQUIRED_CONNECTION_NAME="$WIFI$" # namen beachten! Case-sensitive
VPN_CONNECTION_NAME="$VPN$"

sleep 1 #sleep ist nötig, warum? Keine Ahnung ;)

activ_con=$(nmcli con status | grep "${REQUIRED_CONNECTION_NAME}")
activ_vpn=$(nmcli con status | grep "${VPN_CONNECTION_NAME}")
if [ "${activ_con}" -a ! "${activ_vpn}" -a "$2" = "up" ];
then
nmcli con up id "${VPN_CONNECTION_NAME}"
fi
</pre>

Beim nächsten Verbinden der Netzwerkverbindung sollte sich der PC automatisch mit dem VPN verbinden.

== Weblinks ==

* [http://www.informatik.uni-hamburg.de/RZ/netz/notebook/vpn.shtml Nutzung von VPN-Diensten im Informatik-Netz]
* [http://pptpclient.sourceforge.net/howto-diagnosis.phtml#conventions Nützliches Howto zum Debuggen von PPTP Client Syslog-Infos]
* [http://www.cyberciti.biz/tips/howto-configure-ubuntu-fedora-linux-pptp-client.html Howto VPN on Fedora]
== Siehe Auch ==

* [[Verbindungen]]

[[Kategorie:Rechenzentrum]]

FBIVPN

2016-08-18T09:34:50Z

134.100.17.228: Chromebook wird nicht unterstützt

Im Informatik-Netz gibt es leider viele Port-Beschränkungen. Daher ist die Verwendung einer [[VPN|VPN-Verbindung]] zu empfehlen. Eine VPN-Verbindung ist auch dann sinnvoll, wenn man von außerhalb des Informatik-Netzes auf Seiten zugreifen möchte, die nur aus dem Informatik-Netz abgerufen werden können.

Vom RZ gibt es eine [http://www.informatik.uni-hamburg.de/RZ/netz/notebook/vpn.shtml Anleitung für Windows und OS X]. Hier gibt es eine kurze Anleitung, wie man dies unter Linux (speziell Debian/Ubuntu) mit dem Network-Manager realisieren kann:

== Kurzanleitungen ==
Hier sind Kurzanleitungen für Ubuntu, Windows XP & 7, Mac OS X und iOS, längere Anleitungen gibt es unten, oder auf den Seiten des RZ

=== Debian-Testing ===

Unter neueren Debian System kann es vorkommen, dass erst network-manager-pptp-gnome oder pptp-linux installiert werden muss. Danach funktioniert die Anleitung von Ubuntu.

=== Ubuntu (getestet unter 12.04 und 12.10)===
(über GUI [nm-applet]):

* VPN-Verbindungen->VPN-Konfigurieren
* Hinzufügen
* Erzeugen (PPTP)
* Daten eingeben:
** Verbindungsname: FBI-VPN (ist beliebig)
** Gateway: fbivpn.informatik.uni-hamburg.de
** User name: <Deine Kennung (0musterm)>
** Passwort: <Dein Passwort>
** NT Domain: informatik
* Advanced:
** Use Point-to-Point encryption (MPPE)
** Sicherheit: 128-bit (most secure)
** die nächsten 4 Optionen ankreuzen
*** Anmerkung: Bei mir (Ubuntu 13.10) funktioniert das VPN nur, wenn "Allow stateful encryption" nicht angekreuzt ist. Mach ich was falsch?
*** Anmerkung2: Bei mir (Ubuntu 14.04 neu installiert) gehts auch nur ohne. Also vermutlich bei allen Ubuntus ab 13.10 den einen Haken weglassen.
**** Bei mir (Ubuntu 14.04) gehts wieder nur ''mit''. Einfach beides ausprobieren.
*** Anmerkung3: Bei mir (Ubuntu 15.04 neu installiert) gehts weder mit noch ohne. Funktioniert diese Methode noch bei den alten Ubuntu Versionen?
*** Anmerkung4: Unter (X)Ubuntu 16.04) gehts ohne "Allow stateful encryption". PS: In einer VM (das war das Problem bei mir) müsst ihr in den Settings eine "Netzwekbrücke" einstellen. "NAT" funktioniert nicht.
** <OK>
* IPv4-Einstellungen
** Methode: Automatisch (VPN), nur Adressen
** DNS-Server: 134.100.9.61
** Suchdomänen: informatik.uni-hamburg.de
* <Speichern>
* <Schließen>
* Zum W-LAN UHH verbinden.
* Fertig

Zum verbinden jetzt:
* VPN-Verbindungen --> FBI-VPN
Du hast jetzt Internet!!!

=== Kubuntu 13.04 per KDE Controle Module ===
Verbindungsart: PPTP
* Daten eingeben
** Verbindungsname: FBI-VPN (ist beliebig)
** Gateway: fbivpn.informatik.uni-hamburg.de
** Username: <Deine iRZ-[[Kennung]] (0musterm)>
** Passwort: <Dein Passwort>
** NT Domain: informatik
* Advanced
** Authentication Methods: MSCHAP und MSCHAPv2 (alle anderen deaktivieren)
** Use Point-to-Point encryption (MPPE)
** Sicherheit: 128-bit (most secure)
** stateful encryption
** Compression: BSD, Deflate, TCP header
* DNS Server und Suchdomäne sollten nicht mehr nötig sein.

=== Fedora 21 ===

* Den VPN über die GUI mit den gleichen daten wie bei Ubuntu konfigurieren.
* Da die Firewall ab kernel 3.18 per default mehr block ist es noch nicht möglich eine verbindung aufzubauen.
* Folgende Befehle helfen:
** echo nf_conntrack_pptp | sudo tee /etc/modules-load.d/pptp-firewall.conf
** sudo modprobe nf_conntrack_pptp
** Quelle: https://blog.wedrop.it/fedora-vpn-problems.html

=== Windows XP ===

* Mit dem W-Lan UHH verbinden
* Systemsteuerung --> Netzwerkverbindung
* Neue Verbindung erstellen
** Verbindung mit dem Netzwerk am Arbeitsplatz herstellen
** <Weiter>
* VPN-Verbindung
** <Weiter>
* Daten Eingeben:
** FBI-VPN (beliebig)
** <weiter>
** Hostname: fbivpn.informatik.uni-hamburg.de
** <weiter>
** <weiter>
** <Fertig Stellen>
* Der Verbinden Dialog erscheint, Daten eingeben:
** Benutzername: <Deine Kennung (0musterm)>
** Kennwort: <Dein Passwort>
** <Verbinden>
* Du hast Internet!

=== Windows 7 ===

* Mit dem W-Lan UHH verbinden (an der Uni) oder mit Internet verbinden (bspw. zuhause)
* Systemsteuerung --> Netzwerk- und Freigabecenter
* Neue Verbindung oder Netzwerk einrichten
* Verbindung mit dem Arbeitsplatz herstellen
** <weiter>
* Nein, neue Verbindung erstellen
** <weiter>
* Die Internetverbindung (VPN) verwenden
* Daten Eingeben:
** Internetadresse: fbivpn.informatik.uni-hamburg.de
** Zielname: FBI-VPN (beliebig)
** <Weiter>
** Benutzername: <deine Kennung (0musterm)>
** Kennwort: <Dein Passwort>
** <verbinden>
* Fertig!

Wenn Ihr ein Antivirenprogramm mit Firewall verwendet, dann achtet darauf, dass GRE-Pakete beidseitig durchgelassen werden. Das müsstet ihr bei der jeweiligen Firewall konfigurieren können.

Am Beispiel von Avira AntiVir InternetSecurity hier ein Beispiel:
* Avira AntiVir öffnen (Adminrechte erforderlich)
* Auf den Punkt Firewall klicken
* Auf Konfigurieren klicken
* Unter Adapterregeln eure Internetverbindung auswählen
* Unter eingehende Regeln eine "Eingehende IP-Protokollregel" erstellen
* Als Protokoll GRE auswählen (Nummer 47)
* Unter ausgehende Regeln eine "Ausgehende IP-Protokollregel" erstellen
* Als Protokoll GRE auswählen (Nummer 47)
* Die Änderungen abspeichern.
* Vorsorglich neustarten.
* Fertig.

Diese Schritte waren bei mir nötig, um das Einwählen zu ermöglichen. Bei anderen Betriebssystemen (vornehmlich Windows/Mac) und/oder anderen Antivirenprogrammem mit integrierter Firewall können die Einstellungen anders heißen und andere Schritte nötig sein. Wenn es bei euch ohne diese Schritte klappt, dann müsst ihr auch nichts ändern.

=== Win 8 ===

Die Firewall von Win 8 blockiert den Zugang, sodass nach dem Einrichten (wie bei Win 7) keine Verbindung hergestellt werden kann (ging bei mir auch mit dem Cisco-Client des RRZ nicht).

Wenn man dann aber über Systemsteuerung -> Windows Firewall -> Erweiterte Einstellungen -> Eingehende/Ausgehende Regeln die "Routing und Remotezugriff"-Regeln (sind 3 Stück) mittels Rechtsklick aktiviert, wird die Verbindung erfolgreich aufgebaut. (vgl. http://www.heise.de/ct/hotline/Firewall-Regeln-fuers-VPN-unter-Windows-8-2056705.html)

=== Mac OS X ===

* Mit dem W-Lan UHH verbinden
* System Preferences -> Network
* Neue Verbindung einrichten
* VPN Auswählen
** VPN Typ: PPTP
* Service Name: FBI-VPN
* Configuration: Default
* Sever Address: fbivpn.informatik.uni-hamburg.de
* Account Name: Deine Kennung (0musterm)
* Encryption: Maximum (128 bit only)
* Authentication Settings: Password
* Advanced:
** Options:
*** Session alles auswählen ausser Disconnect if idle for X minutes
*** Advanced Use verbose logging auswählen
* VPN on Demand
** Neue Domain hinzufügen: informatik
* TCP/IP
** Using PPP
* Configure IPv6
** Automatically
* DNS und Proxies nichts vornehmen
* <Verbinden>
* Du hast Internet!

'''Zusätzlich:'''

Seit MacOSX 10.7 gibt es das nervige PopUp-Feld welches einen zum Einloggen auffordert, dieses wird durch den "Captive Network Assistant" ausgelöst.

Um dieses "Feature" abzustellen muss folgendes getan werden:
* zu folgendem Ordner navigieren: /System/Library/CoreServices/
* "Captive Network Assistant.app" umbenennen. z.B. zu: "_Captive Network Assistant.app"
* fertig

=== iOS ===

* Unter den W-Lan-Netzen bei "UHH" auf den Pfeil nach Rechts tippen
** "Automatisch Anmelden" deaktivieren
* Mit dem W-Lan UHH verbinden
* Unter Einstellungen -> Allgemein -> Netzwerk -> VPN kannst du eine eigene VPN-Verbindung einrichten.
* Daten eingeben:
** PPTP Übertragung
** Beschreibung: (ist dir überlassen)
** Server: fbivpn.informatik.uni-hamburg.de
** Account: deine Informatik-Kennung (0musterm)
** RSA-SecurID: Aus
** Kennwort: dein Kennwort zur Kennung
** Verschlüsselung: Automatisch
** Für alle Daten: An
** Proxy: Aus (sofern du keinen benutzt)
* Unter Einstellungen dann VPN einschalten (natürlich sofern du im UHH Netz bist)
* Du hast Internet!

'''Fehlerbehebung'''
Solltet ihr euch nicht mit UHH verbinden können, tut folgendes:
* Unter den W-Lan-Netzen bei "UHH" auf den Pfeil nach Rechts tippen
** "Automatisch Anmelden" deaktivieren (nicht in iOS Version 6.0.1 verfügbar).

== GUI ==
Diese Sektion beschreibt die Einrichtung des VPNs mittels dem NetworkManager. Wenn du keine grafische Oberflaeche benutzt, schaue weiter unten für eine Beschreibung mit nur Commandline-Tools.

=== chromebook ===
Das VPN lässt sich auf einem chromebook nicht einrichten, weil PPTP wegen angeblich mangelnder Sicherheit nicht unterstützt wird.

=== Benötigtes Paket ===
network-manager-pptp (PPTP-Backend für Network-Manager)

Nach dem installieren des Pakets musste bei mir (Kubunty Hardy) der knetworkmanager neugestartet werden. Vorher waren die VPN-Optionen nicht sichtbar.

=== Einstellungen ===
Network-Manager -> VPN-Verbindungen -> VPN konfigurieren -> Hinzufügen

Im Verbindungsassistent dann folgende Einstellungen vornehmen:

==== Hardy Heron und früher ====
* Verbinden mit: PPTP Tunnel
* Name: FBI VPN (oder nach Gusto)
* Typ: Windows VPN (PPTP)
* Gateway: fbivpn.informatik.uni-hamburg.de

''Tipp'': Wenn du das VPN nur nutzen möchtest, um von zu Hause bestimmte Seiten aus dem Uni-Netz abzurufen, auf die du normalerweise nicht von außen zugreifen dürftest, solltest du die VPN-Verbindung so konfigurieren, dass nur Verbindungen mit dem Uni-Netz über das VPN aufgebaut werden. Das hat den Vorteil, dass andere Dinge, die du im Internet noch so tust, evt. schneller sind, da sie nicht getunnelt werden. Dazu bearbeitest du die bestehende Verbindung über Network-Manager -> VPN-Verbindungen -> VPN konfigurieren -> Bearbeiten (dazu muss natürlich deine Verbindung ausgewählt sein). Auf der Karteikarte ''Routing'' markierst du dann ''VPN-Verbindungen nur für diese Adressen verwenden'' und trägst das Subnetz der Uni (''134.100.0.0/16'') als IP-Adressbereich ein.

Der Knetworkmanager hat unter Hardy einen Bug, so dass keine VPN-Verbindung konfiguriert werden kann. Eine gefixte Version findet sich unter https://launchpad.net/~nytmyn/+archive (siehe auch https://bugs.launchpad.net/ubuntu/+source/knetworkmanager/+bug/151867 )

==== Intrepid Ibex und später ====

* Verbindungstyp: Point-to-Point Tunneling Protocol (PPTP)
* Name: FBI VPN (oder nach Gusto)
* Gateway: fbivpn.informatik.uni-hamburg.de
* User name: Informatik\RZ-Benutzerkennung (RZ-Benutzerkennung ist dabei natürlich deine Kennung!)
* NT Domain: Unbedingt leer lassen, hier nicht Informatik eintragen. Die Domäne muss dem Benutzernamen wie oben beschrieben vorangestellt werden.
* Auf ''Advanced'' klicken:
** Haken vor ''Use Point-To-Point encryption (MPEE)'' aktivieren
** ''Security'' auf ''128bit (most secure)'' setzen

=== Neustarten ===

Nach Einrichtung der Verbindung ist evt. ein Neustart des Network-Manager notwendig, damit die Verbindung dort angezeigt wird. Unter Ubuntu geht das durch Aufrufen folgender Befehle:

* sudo /etc/dbus-1/event.d/25NetworkManager restart
* sudo /etc/dbus-1/event.d/26NetworkManagerDispatcher restart

=== Verbinden ===
Zunächst muss eine Internetverbindung oder eine Verbindung zu einem UHH-Netz (z.B. FBI-WLAN) aufgebaut werden. Eine Gateway-Authentifizierung ist ''nicht'' notwendig.

Networkmanager -> VPN-Verbindungen -> FBI VPN

''Wichtig'': Bei der Authentifizierung am VPN-Gateway muss dem Benutzernamen die Windows-Domäne vorangestellt werden. Der korrekte Benutzername lautet also: ''Informatik\RZ-Benutzerkennung''.

== CLI ==
Dieser Abschnitt beschreibt, wie mensch eine VPN Verbindung ins [[FBI]] mit Commandline-Tools erstellt.

=== Pakete ===
Installiere '''pptp-linux''' (Ubuntu) bzw '''pptpclient''' (Arch Linux) oder ein ähnlich benanntes Paket, das dir einen Client für das Microsoft Point-to-Point Tunneling Protocol (PPTP) bietet.

=== Konfiguration ===

Credentials:
<pre>echo $FBIUSER PPTP $FBIPASS 134.100.5.65 | sudo tee -a /etc/ppp/chap-secrets</pre>

Wobei $FBIUSER und $FBIPASS dein Benutzername (e.g. 0bock) und dein Passwort sind.

Dialup:
<pre>
echo <<EOF
pty "pptp fbivpn.informatik.uni-hamburg.de --nolaunchpppd"
name $FBIUSER
remotename PPTP
require-mppe-128
file /etc/ppp/options.pptp
ipparam stellingen
EOF | sudo tee /etc/ppp/peers/stellingen
</pre>

Routing:
<pre>
echo <<EOF
#!/bin/sh

[ "$6" != "stellingen" ] && exit 0

ip route add 0.0.0.0/1 dev "$1"
ip route add 128.0.0.0/1 dev "$1"
EOF | sudo tee /etc/ppp/ip-up.d/route-traffic
sudo chmod +x /etc/ppp/ip-up.d/route-traffic
</pre>

Network config:
<pre>
echo <<EOF
iface stellingen inet ppp
provider stellingen
EOF | sudo tee -a /etc/network/interfaces
</pre>

=== Starten/Stoppen ===
<pre>sudo ifup stellingen</pre>
oder <pre>sudo pon stellingen</pre>
bzw.
<pre>sudo ifdown stellingen</pre>
oder <pre>sudo poff stellingen</pre>

=== VPN automatisch bei Verbindung mit $WLAN ===

Das ganze Verbinden kann man auch automatisch machen, indem man das Netzwerk identifiziert, in dem man sich befindet.
Aus der oberen Anleitung braucht man dann nicht mehr den Punkt "Network config"

/etc/wpa_supplicant/wpa_supplicant.conf
<pre>
network={
ssid="UHH-WPA"
key_mgmt=WPA-EAP
eap=TTLS
group=TKIP CCMP
pairwise=TKIP CCMP
ca_cert="/etc/ssl/certs/Deutsche_Telekom_Root_CA_2.pem"
identity="RRZ_Kennung@uni-hamburg.de"
password="very_secret_password"
anonymous_identity="anonymous@uni-hamburg.de"
phase2="auth=PAP"
id_str="uni" # wichtig, weil das der interfacename ist
}
ODER
network={
ssid="UHH"
key_mgmt=NONE
id_str="uni"
}
</pre>

/etc/network/interfaces
<pre>
iface wlan0 inet manual
wpa-roam /etc/wpa_supplicant/wpa_supplicant.conf

iface uni inet dhcp
#vpn up and down
up /usr/bin/pon stellingen
down /usr/bin/poff stellingen
</pre>

Manuell lässt sich immer noch VPN mit ''sudo pon stellingen'' starten. Beendet tut man dies dann mit ''sudo poff stellingen''

== Testen ==

Zum Testen der Verbindung (bei Nutzung von außerhalb des Informatik-Netzes) kann zum Beispiel die Seite [http://www.informatik.uni-hamburg.de/Fachschaft/gprot/ [1]] abgerufen werden. Kann eine Gedaechnissprotokoll geladen werden arbeitet die Verbindung

==Autoconnect Script==
Es gibt unter Linux Möglichkeiten sich bei bestehendem (UHH-) Netz direkt mit dem VPN zu befinden. Dazu sind folgende Änderungen am System notwendig.

(Im folgenden stehen (sofern nicht anders vermekt) $VPN$ für den VPN-namen und $WIFI$ für den WLAN-Namen)

<pre>/etc/NetworkManager/system-connections/$VPN$</pre>

Die Zeile <tt>password-flags</tt> muss von 1 auf 0 gesetzt werden. Falls die nicht existiert, muss sie unter dem Reiter <tt>vpn</tt> angelegt werden.
In der selben Datei muss ein weiterer Reiter nämlich <tt>vpn-secrets</tt> angelegt werden. Unter <tt>vpn-secrets</tt> wird folgender eintrag angelegt.

<pre>password=Your_Password</pre>

Beachte, dass das Passwort hier im Klartext gespeichert wird. Deswegen ist darauf zu achten, dass die Zugriffsrechte für diese Datei auf 0600 zu setzen sind! (Es sei denn, man möchte es der Welt mitteilen)

Dann kommt als nächstes das eigentliche Skript. Dies ist anzulegen unter

<pre>/etc/NetworkManager/dispatcher.d</pre>
Hier muss man eine Datei anlegen nach dem Schema wie sie in dem Ordner vorliegt (\d\d-NAME). Die Zugriffsrechte sind auf 0755 zu setzen.

<pre>
#! /bin/bash

REQUIRED_CONNECTION_NAME="$WIFI$" # namen beachten! Case-sensitive
VPN_CONNECTION_NAME="$VPN$"

sleep 1 #sleep ist nötig, warum? Keine Ahnung ;)

activ_con=$(nmcli con status | grep "${REQUIRED_CONNECTION_NAME}")
activ_vpn=$(nmcli con status | grep "${VPN_CONNECTION_NAME}")
if [ "${activ_con}" -a ! "${activ_vpn}" -a "$2" = "up" ];
then
nmcli con up id "${VPN_CONNECTION_NAME}"
fi
</pre>

Beim nächsten Verbinden der Netzwerkverbindung sollte sich der PC automatisch mit dem VPN verbinden.

== Weblinks ==

* [http://www.informatik.uni-hamburg.de/RZ/netz/notebook/vpn.shtml Nutzung von VPN-Diensten im Informatik-Netz]
* [http://pptpclient.sourceforge.net/howto-diagnosis.phtml#conventions Nützliches Howto zum Debuggen von PPTP Client Syslog-Infos]
* [http://www.cyberciti.biz/tips/howto-configure-ubuntu-fedora-linux-pptp-client.html Howto VPN on Fedora]
== Siehe Auch ==

* [[Verbindungen]]

[[Kategorie:Rechenzentrum]]