Fachschaft Informatik - Benutzerbeiträge [de]

FBIVPN

2020-06-19T06:06:53Z

134.100.4.20: /* Ubuntu (getestet unter 12.04 und 12.10 und Ubuntu 18.04.4) */

Im Informatik-Netz gibt es leider viele Port-Beschränkungen. Daher ist die Verwendung einer [[VPN|VPN-Verbindung]] zu empfehlen. Eine VPN-Verbindung ist auch dann sinnvoll, wenn man von außerhalb des Informatik-Netzes auf Seiten zugreifen möchte, die nur aus dem Informatik-Netz abgerufen werden können.

Vom RZ gibt es eine [http://www.informatik.uni-hamburg.de/RZ/netz/notebook/vpn.shtml Anleitung für Windows und OS X]. Hier gibt es eine kurze Anleitung, wie man dies unter Linux (speziell Debian/Ubuntu) mit dem Network-Manager realisieren kann:

== Kurzanleitungen ==
Hier sind Kurzanleitungen für Ubuntu, Windows XP & 7, Mac OS X und iOS, längere Anleitungen gibt es unten, oder auf den Seiten des RZ

=== Debian-Testing ===

Unter neueren Debian System kann es vorkommen, dass erst network-manager-pptp-gnome oder pptp-linux installiert werden muss. Danach funktioniert die Anleitung von Ubuntu.

=== Ubuntu (getestet unter 12.04 und 12.10 und Ubuntu 18.04.4 [Juni 2020])===
(über GUI [nm-applet]):

* VPN-Verbindungen->VPN-Konfigurieren
* Hinzufügen
* Erzeugen (PPTP)
* Daten eingeben:
** Verbindungsname: FBI-VPN (ist beliebig)
** Gateway: fbivpn.informatik.uni-hamburg.de
** User name: <Deine Kennung (0musterm)>
** Passwort: <Dein Passwort>
** NT Domain: informatik
* Advanced:
** Use Point-to-Point encryption (MPPE)
** Sicherheit: 128-bit (most secure)
** die nächsten 4 Optionen ankreuzen
*** Anmerkung: Bei mir (Ubuntu 13.10) funktioniert das VPN nur, wenn "Allow stateful encryption" nicht angekreuzt ist. Mach ich was falsch?
*** Anmerkung2: Bei mir (Ubuntu 14.04 neu installiert) gehts auch nur ohne. Also vermutlich bei allen Ubuntus ab 13.10 den einen Haken weglassen.
**** Bei mir (Ubuntu 14.04) gehts wieder nur ''mit''. Einfach beides ausprobieren.
*** Anmerkung3: Bei mir (Ubuntu 15.04 neu installiert) gehts weder mit noch ohne. Funktioniert diese Methode noch bei den alten Ubuntu Versionen?
*** Anmerkung4: Unter (X)Ubuntu 16.04) gehts ohne "Allow stateful encryption". PS: In einer VM (das war das Problem bei mir) müsst ihr in den Settings eine "Netzwekbrücke" einstellen. "NAT" funktioniert nicht.
*** Anmerkung5: MSCHAP ausschalten und nur MSCHAPv2 aktiv lassen hat hier geholfen.
*** Anmerkung6: Auf Ubuntu 18.04.4, Juni 2020, galt bei mir: "Allow stateful encryption" nicht angekreuzen sowie MSCHAP ausschalten und nur MSCHAPv2 aktiv lassen.
** <OK>
* IPv4-Einstellungen
** Methode: Automatisch (VPN), nur Adressen
** DNS-Server: 134.100.9.61
** Suchdomänen: informatik.uni-hamburg.de
*** Anmerkung: Bei mir waren die IPv4-Einstellungen nicht nötig (Ubuntu 18.04.4, Juni 2020)
* <Speichern>
* <Schließen>
* Zum W-LAN UHH verbinden.
* Fertig

Zum verbinden jetzt:
* VPN-Verbindungen --> FBI-VPN
Du hast jetzt Internet!!!

=== Ubuntu 18.04 ===
Verbindungsart: L2TP
* sudo apt-get update
* sudo apt-get install network-manager-l2tp
* sudo apt-get install network-manager-l2tp-gnome
VPN Hinzufügen und "Layer 2 Tunneling Protocol (L2TP)" auswählen
* Daten eingeben:
** Verbindungsname: FBI-VPN (ist beliebig)
** Gateway: fbivpn.informatik.uni-hamburg.de
** User name: <Deine Kennung (0musterm)>
** Passwort: <Dein Passwort>
** NT Domain: <nicht nötig>
* IPsec:
** Haken setzen bei "Enable IPsec tunnel to L2TP host"
** Gateway ID: <frei lassen>
** Pre-shared key: fbivpn
*** advanced:
*** Phase1 Algorithms: 3des-sha1-modp1024
*** Phase2 Algorithms: 3des-sha1
* PPP Settings:
** Use Point-to-Point encryption (MPPE)
** Sicherheit: 128-bit (most secure)
** allow stateful encryption
** die nächsten Optionen zu compression ankreuzen

Debugging mit "tail -f /var/log/syslog"
* Fehler: "Failed to request VPN secrets #3: No agents were available for this request."
** Lösung: Rechts vom Passwortfeld aufs Fragezeichen klicken und "Passwort für alle Nutzer speichern".

=== Kubuntu 13.04 per KDE Controle Module & Arch Linux (Manjaro), Januar 2016 ===
Verbindungsart: PPTP
* Daten eingeben
** Verbindungsname: FBI-VPN (ist beliebig)
** Gateway: fbivpn.informatik.uni-hamburg.de
** Username: <Deine iRZ-[[Kennung]] (0musterm)>
** Passwort: <Dein Passwort>
** NT Domain: informatik
* Advanced
** Authentication Methods: MSCHAP und MSCHAPv2 (alle anderen deaktivieren)
** Use Point-to-Point encryption (MPPE)
** Sicherheit: 128-bit (most secure)
** stateful encryption
** Compression: BSD, Deflate, TCP header
* DNS Server und Suchdomäne sollten nicht mehr nötig sein.

=== Fedora 21 ===

* Den VPN über die GUI mit den gleichen daten wie bei Ubuntu konfigurieren.
* Da die Firewall ab kernel 3.18 per default mehr block ist es noch nicht möglich eine verbindung aufzubauen.
* Folgende Befehle helfen:
** echo nf_conntrack_pptp | sudo tee /etc/modules-load.d/pptp-firewall.conf
** sudo modprobe nf_conntrack_pptp
** Quelle: https://blog.wedrop.it/fedora-vpn-problems.html

=== Fedora 23 bis 30 ===

* Auch hier scheint es ein firewall Problem zu geben.
* Folgende Befehle haben mir geholfen:
** firewall-cmd --permanent --direct --add-rule ipv4 filter INPUT 0 -p gre -j ACCEPT
** firewall-cmd --permanent --direct --add-rule ipv6 filter INPUT 0 -p gre -j ACCEPT
** firewall-cmd --reload
** Quelle: https://ask.fedoraproject.org/en/question/63759/pptp-connection-fails-after-last-update/

=== Windows XP ===

* Mit dem W-Lan UHH verbinden
* Systemsteuerung --> Netzwerkverbindung
* Neue Verbindung erstellen
** Verbindung mit dem Netzwerk am Arbeitsplatz herstellen
** <Weiter>
* VPN-Verbindung
** <Weiter>
* Daten Eingeben:
** FBI-VPN (beliebig)
** <weiter>
** Hostname: fbivpn.informatik.uni-hamburg.de
** <weiter>
** <weiter>
** <Fertig Stellen>
* Der Verbinden Dialog erscheint, Daten eingeben:
** Benutzername: <Deine Kennung (0musterm)>
** Kennwort: <Dein Passwort>
** <Verbinden>
* Du hast Internet!

=== Windows 7 ===

* Mit dem W-Lan UHH verbinden (an der Uni) oder mit Internet verbinden (bspw. zuhause)
* Systemsteuerung --> Netzwerk- und Freigabecenter
* Neue Verbindung oder Netzwerk einrichten
* Verbindung mit dem Arbeitsplatz herstellen
** <weiter>
* Nein, neue Verbindung erstellen
** <weiter>
* Die Internetverbindung (VPN) verwenden
* Daten Eingeben:
** Internetadresse: fbivpn.informatik.uni-hamburg.de
** Zielname: FBI-VPN (beliebig)
** <Weiter>
** Benutzername: <deine Kennung (0musterm)>
** Kennwort: <Dein Passwort>
** <verbinden>
* Fertig!

Wenn Ihr ein Antivirenprogramm mit Firewall verwendet, dann achtet darauf, dass GRE-Pakete beidseitig durchgelassen werden. Das müsstet ihr bei der jeweiligen Firewall konfigurieren können.

Am Beispiel von Avira AntiVir InternetSecurity hier ein Beispiel:
* Avira AntiVir öffnen (Adminrechte erforderlich)
* Auf den Punkt Firewall klicken
* Auf Konfigurieren klicken
* Unter Adapterregeln eure Internetverbindung auswählen
* Unter eingehende Regeln eine "Eingehende IP-Protokollregel" erstellen
* Als Protokoll GRE auswählen (Nummer 47)
* Unter ausgehende Regeln eine "Ausgehende IP-Protokollregel" erstellen
* Als Protokoll GRE auswählen (Nummer 47)
* Die Änderungen abspeichern.
* Vorsorglich neustarten.
* Fertig.

Diese Schritte waren bei mir nötig, um das Einwählen zu ermöglichen. Bei anderen Betriebssystemen (vornehmlich Windows/Mac) und/oder anderen Antivirenprogrammem mit integrierter Firewall können die Einstellungen anders heißen und andere Schritte nötig sein. Wenn es bei euch ohne diese Schritte klappt, dann müsst ihr auch nichts ändern.

=== Win 8 ===

Die Firewall von Win 8 blockiert den Zugang, sodass nach dem Einrichten (wie bei Win 7) keine Verbindung hergestellt werden kann (ging bei mir auch mit dem Cisco-Client des RRZ nicht).

Wenn man dann aber über Systemsteuerung -> Windows Firewall -> Erweiterte Einstellungen -> Eingehende/Ausgehende Regeln die "Routing und Remotezugriff"-Regeln (sind 3 Stück) mittels Rechtsklick aktiviert, wird die Verbindung erfolgreich aufgebaut. (vgl. http://www.heise.de/ct/hotline/Firewall-Regeln-fuers-VPN-unter-Windows-8-2056705.html)

=== Win 10 ===

In der Programmsuche nach VPN suchen. Dann öffnet sich ein Fenster, in welchem du auf VPN hinzufügen klickst. Die Einstellungen trägst du wie folgt ein:
* Verbindungsname (optional): FBI-VPN
* Servername oder IP-Adresse: fbivpn.informatik.uni-hamburg.de
* VPN-Typ: L2TP/IPsec mit vorinstalliertem Schlüssel (Anmerkung 14.1.19: Statt L2TP klappt bei mir PPTP)
* Vorinstallierter Schlüssel: fbivpn
* Anmeldeinformationstyp: Benutzername und Kennwort
* Benutzername: dein Informatik Nutzername z.B. 0mustermann
* Kennwort: dein Kennwort zum zugehörigen Informatikaccount
Speichern, verbinden und fertig!!

=== Mac OS X ===

Mit dem W-Lan UHH verbinden

System Preferences -> Network
* Neue Verbindung einrichten ("+" Button)
* VPN Auswählen
** VPN Typ: L2TP über IPSec
* Service Name: FBI-VPN
* Konfiguration: Standard
* Sever Address: fbivpn.informatik.uni-hamburg.de
* Account Name: Deine Kennung (0musterm)

* Authentifizierungseinstellungen
** Passwort: Dein Passwort zur Kennung
** Rechner-Authentifizierung:
*** Schlüssel ("Shared Secret"): fbivpn

* Weitere Optionen:
** Optionen:
*** [X] Bei Benutzerwechsel abmelden
*** [X] Beim Abmelden des Benutzers die Verbindung trennen
*** [X] Gesamten Verkehr über die VPN-Verbindung senden
** TCP/IP
*** IPv4 Konfigurieren: PPP
*** IPv6 Konfigurieren: Automatically
** DNS und Proxies nichts vornehmen
* <Verbinden>
* Du hast Internet!

'''Zusätzlich:'''

Seit MacOSX 10.7 gibt es das nervige PopUp-Feld welches einen zum Einloggen auffordert, dieses wird durch den "Captive Network Assistant" ausgelöst.

Um dieses "Feature" abzustellen muss folgendes getan werden: '''Achtung! Damit wird dieser Dialog auch in allen anderen Hotspots deaktiviert!'''
* zu folgendem Ordner navigieren: /System/Library/CoreServices/
* "Captive Network Assistant.app" umbenennen. z.B. zu: "_Captive Network Assistant.app"
* fertig

=== iOS ===

* Unter den W-Lan-Netzen bei "UHH" auf den Pfeil nach Rechts tippen
** "Automatisch Anmelden" deaktivieren
* Mit dem W-Lan UHH verbinden
* Unter Einstellungen -> Allgemein -> VPN kannst du eine eigene VPN-Verbindung einrichten.
* Daten eingeben:
** Typ: L2TP
** Beschreibung: (ist dir überlassen)
** Server: fbivpn.informatik.uni-hamburg.de
** Account: deine Informatik-Kennung (0musterm)
** RSA-SecurID: Aus
** Kennwort: dein Kennwort zur Kennung
** Shared Secret: fbivpn
** Gesamten Verkehr senden: An
** Proxy: Aus (sofern du keinen benutzt)
* Unter Einstellungen dann VPN einschalten (natürlich sofern du im UHH Netz bist)
* Du hast Internet!

'''Fehlerbehebung'''
Solltet ihr euch nicht mit UHH verbinden können, tut folgendes:
* Unter den W-Lan-Netzen bei "UHH" auf den Pfeil nach Rechts tippen
** "Automatisch Anmelden" deaktivieren (nicht in iOS Version 6.0.1 verfügbar).

=== Chrome OS ===
Das PPTP-VPN lässt sich auf einem chromebook nicht einrichten, weil PPTP wegen angeblich mangelnder Sicherheit nicht unterstützt wird.
Stattdessen funktioniert aber die Methode "L2TP/IPSec + vorinstallierter Schlüssel".
Hierfür wird der vorinstallierte Schlüssel (aka Shared Secret) vom iRZ erfragt.
Der Name des Servers ist die URL fbivpn.inf..., der Benutzername und das Passwort wie gewohnt eure Anmeldedaten, das Feld "Gruppenname" bleibt einfach leer.

== GUI ==
Diese Sektion beschreibt die Einrichtung des VPNs mittels dem NetworkManager. Wenn du keine grafische Oberflaeche benutzt, schaue weiter unten für eine Beschreibung mit nur Commandline-Tools.

=== Benötigtes Paket ===
networkmanager-pptp (PPTP-Backend für Network-Manager)

Nach dem installieren des Pakets musste bei mir (Kubunty Hardy) der knetworkmanager neugestartet werden. Vorher waren die VPN-Optionen nicht sichtbar.

=== Einstellungen ===
Network-Manager -> VPN-Verbindungen -> VPN konfigurieren -> Hinzufügen

Im Verbindungsassistent dann folgende Einstellungen vornehmen:

==== Hardy Heron und früher ====
* Verbinden mit: PPTP Tunnel
* Name: FBI VPN (oder nach Gusto)
* Typ: Windows VPN (PPTP)
* Gateway: fbivpn.informatik.uni-hamburg.de

''Tipp'': Wenn du das VPN nur nutzen möchtest, um von zu Hause bestimmte Seiten aus dem Uni-Netz abzurufen, auf die du normalerweise nicht von außen zugreifen dürftest, solltest du die VPN-Verbindung so konfigurieren, dass nur Verbindungen mit dem Uni-Netz über das VPN aufgebaut werden. Das hat den Vorteil, dass andere Dinge, die du im Internet noch so tust, evt. schneller sind, da sie nicht getunnelt werden. Dazu bearbeitest du die bestehende Verbindung über Network-Manager -> VPN-Verbindungen -> VPN konfigurieren -> Bearbeiten (dazu muss natürlich deine Verbindung ausgewählt sein). Auf der Karteikarte ''Routing'' markierst du dann ''VPN-Verbindungen nur für diese Adressen verwenden'' und trägst das Subnetz der Uni (''134.100.0.0/16'') als IP-Adressbereich ein.

Der Knetworkmanager hat unter Hardy einen Bug, so dass keine VPN-Verbindung konfiguriert werden kann. Eine gefixte Version findet sich unter https://launchpad.net/~nytmyn/+archive (siehe auch https://bugs.launchpad.net/ubuntu/+source/knetworkmanager/+bug/151867 )

==== Intrepid Ibex und später ====

* Verbindungstyp: Point-to-Point Tunneling Protocol (PPTP)
* Name: FBI VPN (oder nach Gusto)
* Gateway: fbivpn.informatik.uni-hamburg.de
* User name: Informatik\RZ-Benutzerkennung (RZ-Benutzerkennung ist dabei natürlich deine Kennung!)
* NT Domain: Unbedingt leer lassen, hier nicht Informatik eintragen. Die Domäne muss dem Benutzernamen wie oben beschrieben vorangestellt werden.
* Auf ''Advanced'' klicken:
** Haken vor ''Use Point-To-Point encryption (MPEE)'' aktivieren
** ''Security'' auf ''128bit (most secure)'' setzen

=== Neustarten ===

Nach Einrichtung der Verbindung ist evt. ein Neustart des Network-Manager notwendig, damit die Verbindung dort angezeigt wird. Unter Ubuntu geht das durch Aufrufen folgender Befehle:

* sudo /etc/dbus-1/event.d/25NetworkManager restart
* sudo /etc/dbus-1/event.d/26NetworkManagerDispatcher restart

=== Verbinden ===
Zunächst muss eine Internetverbindung oder eine Verbindung zu einem UHH-Netz (z.B. FBI-WLAN) aufgebaut werden. Eine Gateway-Authentifizierung ist ''nicht'' notwendig.

Networkmanager -> VPN-Verbindungen -> FBI VPN

''Wichtig'': Bei der Authentifizierung am VPN-Gateway muss dem Benutzernamen die Windows-Domäne vorangestellt werden. Der korrekte Benutzername lautet also: ''Informatik\RZ-Benutzerkennung''.

== CLI ==
Dieser Abschnitt beschreibt, wie mensch eine VPN Verbindung ins [[FBI]] mit Commandline-Tools erstellt.

=== Pakete ===
Installiere '''pptp-linux''' (Ubuntu) bzw '''pptpclient''' (Arch Linux) oder ein ähnlich benanntes Paket, das dir einen Client für das Microsoft Point-to-Point Tunneling Protocol (PPTP) bietet.

=== Konfiguration ===

Credentials:
<pre>echo $FBIUSER PPTP $FBIPASS 134.100.5.65 | sudo tee -a /etc/ppp/chap-secrets</pre>

Wobei $FBIUSER und $FBIPASS dein Benutzername (e.g. 0bock) und dein Passwort sind.

Dialup:
<pre>
echo <<EOF
pty "pptp fbivpn.informatik.uni-hamburg.de --nolaunchpppd"
name $FBIUSER
remotename PPTP
require-mppe-128
file /etc/ppp/options.pptp
ipparam stellingen
EOF | sudo tee /etc/ppp/peers/stellingen
</pre>

Routing:
<pre>
echo <<EOF
#!/bin/sh

[ "$6" != "stellingen" ] && exit 0

ip route add 0.0.0.0/1 dev "$1"
ip route add 128.0.0.0/1 dev "$1"
EOF | sudo tee /etc/ppp/ip-up.d/route-traffic.sh
sudo chmod +x /etc/ppp/ip-up.d/route-traffic.sh
</pre>

Network config:
<pre>
echo <<EOF
iface stellingen inet ppp
provider stellingen
EOF | sudo tee -a /etc/network/interfaces
</pre>

=== Starten/Stoppen ===
<pre>sudo ifup stellingen</pre>
oder <pre>sudo pon stellingen</pre>
bzw.
<pre>sudo ifdown stellingen</pre>
oder <pre>sudo poff stellingen</pre>

=== VPN automatisch bei Verbindung mit $WLAN ===

Das ganze Verbinden kann man auch automatisch machen, indem man das Netzwerk identifiziert, in dem man sich befindet.
Aus der oberen Anleitung braucht man dann nicht mehr den Punkt "Network config"

/etc/wpa_supplicant/wpa_supplicant.conf
<pre>
network={
ssid="UHH-WPA"
key_mgmt=WPA-EAP
eap=TTLS
group=TKIP CCMP
pairwise=TKIP CCMP
ca_cert="/etc/ssl/certs/Deutsche_Telekom_Root_CA_2.pem"
identity="RRZ_Kennung@uni-hamburg.de"
password="very_secret_password"
anonymous_identity="anonymous@uni-hamburg.de"
phase2="auth=PAP"
id_str="uni" # wichtig, weil das der interfacename ist
}
ODER
network={
ssid="UHH"
key_mgmt=NONE
id_str="uni"
}
</pre>

/etc/network/interfaces
<pre>
iface wlan0 inet manual
wpa-roam /etc/wpa_supplicant/wpa_supplicant.conf

iface uni inet dhcp
#vpn up and down
up /usr/bin/pon stellingen
down /usr/bin/poff stellingen
</pre>

Manuell lässt sich immer noch VPN mit ''sudo pon stellingen'' starten. Beendet tut man dies dann mit ''sudo poff stellingen''

== Testen ==

Zum Testen der Verbindung (bei Nutzung von außerhalb des Informatik-Netzes) kann zum Beispiel die Seite [http://www.informatik.uni-hamburg.de/Fachschaft/gprot/ [1]] abgerufen werden. Kann eine Gedaechnissprotokoll geladen werden arbeitet die Verbindung

==Autoconnect Script==
Es gibt unter Linux Möglichkeiten sich bei bestehendem (UHH-) Netz direkt mit dem VPN zu befinden. Dazu sind folgende Änderungen am System notwendig.

(Im folgenden stehen (sofern nicht anders vermekt) $VPN$ für den VPN-namen und $WIFI$ für den WLAN-Namen)

<pre>/etc/NetworkManager/system-connections/$VPN$</pre>

Die Zeile <tt>password-flags</tt> muss von 1 auf 0 gesetzt werden. Falls die nicht existiert, muss sie unter dem Reiter <tt>vpn</tt> angelegt werden.
In der selben Datei muss ein weiterer Reiter nämlich <tt>vpn-secrets</tt> angelegt werden. Unter <tt>vpn-secrets</tt> wird folgender eintrag angelegt.

<pre>password=Your_Password</pre>

Beachte, dass das Passwort hier im Klartext gespeichert wird. Deswegen ist darauf zu achten, dass die Zugriffsrechte für diese Datei auf 0600 zu setzen sind! (Es sei denn, man möchte es der Welt mitteilen)

Dann kommt als nächstes das eigentliche Skript. Dies ist anzulegen unter

<pre>/etc/NetworkManager/dispatcher.d</pre>
Hier muss man eine Datei anlegen nach dem Schema wie sie in dem Ordner vorliegt (\d\d-NAME). Die Zugriffsrechte sind auf 0755 zu setzen.

<pre>
#! /bin/bash

REQUIRED_CONNECTION_NAME="$WIFI$" # namen beachten! Case-sensitive
VPN_CONNECTION_NAME="$VPN$"

sleep 1 #sleep ist nötig, warum? Keine Ahnung ;)

activ_con=$(nmcli con status | grep "${REQUIRED_CONNECTION_NAME}")
activ_vpn=$(nmcli con status | grep "${VPN_CONNECTION_NAME}")
if [ "${activ_con}" -a ! "${activ_vpn}" -a "$2" = "up" ];
then
nmcli con up id "${VPN_CONNECTION_NAME}"
fi
</pre>

Beim nächsten Verbinden der Netzwerkverbindung sollte sich der PC automatisch mit dem VPN verbinden.

== Weblinks ==

* [http://www.informatik.uni-hamburg.de/RZ/netz/notebook/vpn.shtml Nutzung von VPN-Diensten im Informatik-Netz]
* [http://pptpclient.sourceforge.net/howto-diagnosis.phtml#conventions Nützliches Howto zum Debuggen von PPTP Client Syslog-Infos]
* [http://www.cyberciti.biz/tips/howto-configure-ubuntu-fedora-linux-pptp-client.html Howto VPN on Fedora]
== Siehe Auch ==

* [[Verbindungen]]

[[Kategorie:Rechenzentrum]]

FBIVPN

2015-09-11T13:43:27Z

134.100.4.20:

Im Informatik-Netz gibt es leider viele Port-Beschränkungen. Daher ist die Verwendung einer [[VPN|VPN-Verbindung]] zu empfehlen. Eine VPN-Verbindung ist auch dann sinnvoll, wenn man von außerhalb des Informatik-Netzes auf Seiten zugreifen möchte, die nur aus dem Informatik-Netz abgerufen werden können.

Vom RZ gibt es eine [http://www.informatik.uni-hamburg.de/RZ/netz/notebook/vpn.shtml Anleitung für Windows und OS X]. Hier gibt es eine kurze Anleitung, wie man dies unter Linux (speziell Debian/Ubuntu) mit dem Network-Manager realisieren kann:

== Kurzanleitungen ==
Hier sind Kurzanleitungen für Ubuntu, Windows XP & 7, Mac OS X und iOS, längere Anleitungen gibt es unten, oder auf den Seiten des RZ

=== Debian-Testing ===

Unter neueren Debian System kann es vorkommen, dass erst network-manager-pptp-gnome oder pptp-linux installiert werden muss. Danach funktioniert die Anleitung von Ubuntu.

=== Ubuntu (getestet unter 12.04 und 12.10)===
(über GUI [nm-applet]):

* VPN-Verbindungen->VPN-Konfigurieren
* Hinzufügen
* Erzeugen (PPTP)
* Daten eingeben:
** Verbindungsname: FBI-VPN (ist beliebig)
** Gateway: fbivpn.informatik.uni-hamburg.de
** User name: <Deine Kennung (0musterm)>
** Passwort: <Dein Passwort>
** NT Domain: informatik
* Advanced:
** Use Point-to-Point encryption (MPPE)
** Sicherheit: 128-bit (most secure)
** die nächsten 4 Optionen ankreuzen
*** Anmerkung: Bei mir (Ubuntu 13.10) funktioniert das VPN nur, wenn "Allow stateful encryption" nicht angekreuzt ist. Mach ich was falsch?
*** Anmerkung2: Bei mir (Ubuntu 14.04 neu installiert) gehts auch nur ohne. Also vermutlich bei allen Ubuntus ab 13.10 den einen Haken weglassen.
**** Bei mir (Ubuntu 14.04) gehts wieder nur ''mit''. Einfach beides ausprobieren.
*** Anmerkung3: Bei mir (Ubuntu 15.04 neu installiert) gehts weder mit noch ohne. Funktioniert diese Methode noch bei den alten Ubuntu Versionen?
** <OK>
* IPv4-Einstellungen
** Methode: Automatisch (VPN), nur Adressen
** DNS-Server: 134.100.9.61
** Suchdomänen: informatik.uni-hamburg.de
* <Speichern>
* <Schließen>
* Zum W-LAN UHH verbinden.
* Fertig

Zum verbinden jetzt:
* VPN-Verbindungen --> FBI-VPN
Du hast jetzt Internet!!!

=== Kubuntu 13.04 per KDE Controle Module ===
Verbindungsart: PPTP
* Daten eingeben
** Verbindungsname: FBI-VPN (ist beliebig)
** Gateway: fbivpn.informatik.uni-hamburg.de
** Username: <Deine iRZ-[[Kennung]] (0musterm)>
** Passwort: <Dein Passwort>
** NT Domain: informatik
* Advanced
** Authentication Methods: MSCHAP und MSCHAPv2 (alle anderen deaktivieren)
** Use Point-to-Point encryption (MPPE)
** Sicherheit: 128-bit (most secure)
** stateful encryption
** Compression: BSD, Deflate, TCP header
* DNS Server und Suchdomäne sollten nicht mehr nötig sein.

=== Fedora 21 ===

* Den VPN über die GUI mit den gleichen daten wie bei Ubuntu konfigurieren.
* Da die Firewall ab kernel 3.18 per default mehr block ist es noch nicht möglich eine verbindung aufzubauen.
* Folgende Befehle helfen:
** echo nf_conntrack_pptp | sudo tee /etc/modules-load.d/pptp-firewall.conf
** sudo modprobe nf_conntrack_pptp
** Quelle: https://blog.wedrop.it/fedora-vpn-problems.html

=== Windows XP ===

* Mit dem W-Lan UHH verbinden
* Systemsteuerung --> Netzwerkverbindung
* Neue Verbindung erstellen
** Verbindung mit dem Netzwerk am Arbeitsplatz herstellen
** <Weiter>
* VPN-Verbindung
** <Weiter>
* Daten Eingeben:
** FBI-VPN (beliebig)
** <weiter>
** Hostname: fbivpn.informatik.uni-hamburg.de
** <weiter>
** <weiter>
** <Fertig Stellen>
* Der Verbinden Dialog erscheint, Daten eingeben:
** Benutzername: <Deine Kennung (0musterm)>
** Kennwort: <Dein Passwort>
** <Verbinden>
* Du hast Internet!

=== Windows 7 ===

* Mit dem W-Lan UHH verbinden (an der Uni) oder mit Internet verbinden (bspw. zuhause)
* Systemsteuerung --> Netzwerk- und Freigabecenter
* Neue Verbindung oder Netzwerk einrichten
* Verbindung mit dem Arbeitsplatz herstellen
** <weiter>
* Nein, neue Verbindung erstellen
** <weiter>
* Die Internetverbindung (VPN) verwenden
* Daten Eingeben:
** Internetadresse: fbivpn.informatik.uni-hamburg.de
** Zielname: FBI-VPN (beliebig)
** <Weiter>
** Benutzername: <deine Kennung (0musterm)>
** Kennwort: <Dein Passwort>
** <verbinden>
* Fertig!

Wenn Ihr ein Antivirenprogramm mit Firewall verwendet, dann achtet darauf, dass GRE-Pakete beidseitig durchgelassen werden. Das müsstet ihr bei der jeweiligen Firewall konfigurieren können.

Am Beispiel von Avira AntiVir InternetSecurity hier ein Beispiel:
* Avira AntiVir öffnen (Adminrechte erforderlich)
* Auf den Punkt Firewall klicken
* Auf Konfigurieren klicken
* Unter Adapterregeln eure Internetverbindung auswählen
* Unter eingehende Regeln eine "Eingehende IP-Protokollregel" erstellen
* Als Protokoll GRE auswählen (Nummer 47)
* Unter ausgehende Regeln eine "Ausgehende IP-Protokollregel" erstellen
* Als Protokoll GRE auswählen (Nummer 47)
* Die Änderungen abspeichern.
* Vorsorglich neustarten.
* Fertig.

Diese Schritte waren bei mir nötig, um das Einwählen zu ermöglichen. Bei anderen Betriebssystemen (vornehmlich Windows/Mac) und/oder anderen Antivirenprogrammem mit integrierter Firewall können die Einstellungen anders heißen und andere Schritte nötig sein. Wenn es bei euch ohne diese Schritte klappt, dann müsst ihr auch nichts ändern.

=== Win 8 ===

Die Firewall von Win 8 blockiert den Zugang, sodass nach dem Einrichten (wie bei Win 7) keine Verbindung hergestellt werden kann (ging bei mir auch mit dem Cisco-Client des RRZ nicht).

Wenn man dann aber über Systemsteuerung -> Windows Firewall -> Erweiterte Einstellungen -> Eingehende/Ausgehende Regeln die "Routing und Remotezugriff"-Regeln (sind 3 Stück) mittels Rechtsklick aktiviert, wird die Verbindung erfolgreich aufgebaut. (vgl. http://www.heise.de/ct/hotline/Firewall-Regeln-fuers-VPN-unter-Windows-8-2056705.html)

=== Mac OS X ===

* Mit dem W-Lan UHH verbinden
* System Preferences -> Network
* Neue Verbindung einrichten
* VPN Auswählen
** VPN Typ: PPTP
* Service Name: FBI-VPN
* Configuration: Default
* Sever Address: fbivpn.informatik.uni-hamburg.de
* Account Name: Deine Kennung (0musterm)
* Encryption: Maximum (128 bit only)
* Authentication Settings: Password
* Advanced:
** Options:
*** Session alles auswählen ausser Disconnect if idle for X minutes
*** Advanced Use verbose logging auswählen
* VPN on Demand
** Neue Domain hinzufügen: informatik
* TCP/IP
** Using PPP
* Configure IPv6
** Automatically
* DNS und Proxies nichts vornehmen
* <Verbinden>
* Du hast Internet!

'''Zusätzlich:'''

Seit MacOSX 10.7 gibt es das nervige PopUp-Feld welches einen zum Einloggen auffordert, dieses wird durch den "Captive Network Assistant" ausgelöst.

Um dieses "Feature" abzustellen muss folgendes getan werden:
* zu folgendem Ordner navigieren: /System/Library/CoreServices/
* "Captive Network Assistant.app" umbenennen. z.B. zu: "_Captive Network Assistant.app"
* fertig

=== iOS ===

* Unter den W-Lan-Netzen bei "UHH" auf den Pfeil nach Rechts tippen
** "Automatisch Anmelden" deaktivieren
* Mit dem W-Lan UHH verbinden
* Unter Einstellungen -> Allgemein -> Netzwerk -> VPN kannst du eine eigene VPN-Verbindung einrichten.
* Daten eingeben:
** PPTP Übertragung
** Beschreibung: (ist dir überlassen)
** Server: fbivpn.informatik.uni-hamburg.de
** Account: deine Informatik-Kennung (0musterm)
** RSA-SecurID: Aus
** Kennwort: dein Kennwort zur Kennung
** Verschlüsselung: Automatisch
** Für alle Daten: An
** Proxy: Aus (sofern du keinen benutzt)
* Unter Einstellungen dann VPN einschalten (natürlich sofern du im UHH Netz bist)
* Du hast Internet!

'''Fehlerbehebung'''
Solltet ihr euch nicht mit UHH verbinden können, tut folgendes:
* Unter den W-Lan-Netzen bei "UHH" auf den Pfeil nach Rechts tippen
** "Automatisch Anmelden" deaktivieren (nicht in iOS Version 6.0.1 verfügbar).

== GUI ==
Diese Sektion beschreibt die Einrichtung des VPNs mittels dem NetworkManager. Wenn du keine grafische Oberflaeche benutzt, schaue weiter unten für eine Beschreibung mit nur Commandline-Tools.

=== Benötigtes Paket ===
network-manager-pptp (PPTP-Backend für Network-Manager)

Nach dem installieren des Pakets musste bei mir (Kubunty Hardy) der knetworkmanager neugestartet werden. Vorher waren die VPN-Optionen nicht sichtbar.

=== Einstellungen ===
Network-Manager -> VPN-Verbindungen -> VPN konfigurieren -> Hinzufügen

Im Verbindungsassistent dann folgende Einstellungen vornehmen:

==== Hardy Heron und früher ====
* Verbinden mit: PPTP Tunnel
* Name: FBI VPN (oder nach Gusto)
* Typ: Windows VPN (PPTP)
* Gateway: fbivpn.informatik.uni-hamburg.de

''Tipp'': Wenn du das VPN nur nutzen möchtest, um von zu Hause bestimmte Seiten aus dem Uni-Netz abzurufen, auf die du normalerweise nicht von außen zugreifen dürftest, solltest du die VPN-Verbindung so konfigurieren, dass nur Verbindungen mit dem Uni-Netz über das VPN aufgebaut werden. Das hat den Vorteil, dass andere Dinge, die du im Internet noch so tust, evt. schneller sind, da sie nicht getunnelt werden. Dazu bearbeitest du die bestehende Verbindung über Network-Manager -> VPN-Verbindungen -> VPN konfigurieren -> Bearbeiten (dazu muss natürlich deine Verbindung ausgewählt sein). Auf der Karteikarte ''Routing'' markierst du dann ''VPN-Verbindungen nur für diese Adressen verwenden'' und trägst das Subnetz der Uni (''134.100.0.0/16'') als IP-Adressbereich ein.

Der Knetworkmanager hat unter Hardy einen Bug, so dass keine VPN-Verbindung konfiguriert werden kann. Eine gefixte Version findet sich unter https://launchpad.net/~nytmyn/+archive (siehe auch https://bugs.launchpad.net/ubuntu/+source/knetworkmanager/+bug/151867 )

==== Intrepid Ibex und später ====

* Verbindungstyp: Point-to-Point Tunneling Protocol (PPTP)
* Name: FBI VPN (oder nach Gusto)
* Gateway: fbivpn.informatik.uni-hamburg.de
* User name: Informatik\RZ-Benutzerkennung (RZ-Benutzerkennung ist dabei natürlich deine Kennung!)
* NT Domain: Unbedingt leer lassen, hier nicht Informatik eintragen. Die Domäne muss dem Benutzernamen wie oben beschrieben vorangestellt werden.
* Auf ''Advanced'' klicken:
** Haken vor ''Use Point-To-Point encryption (MPEE)'' aktivieren
** ''Security'' auf ''128bit (most secure)'' setzen

=== Neustarten ===

Nach Einrichtung der Verbindung ist evt. ein Neustart des Network-Manager notwendig, damit die Verbindung dort angezeigt wird. Unter Ubuntu geht das durch Aufrufen folgender Befehle:

* sudo /etc/dbus-1/event.d/25NetworkManager restart
* sudo /etc/dbus-1/event.d/26NetworkManagerDispatcher restart

=== Verbinden ===
Zunächst muss eine Internetverbindung oder eine Verbindung zu einem UHH-Netz (z.B. FBI-WLAN) aufgebaut werden. Eine Gateway-Authentifizierung ist ''nicht'' notwendig.

Networkmanager -> VPN-Verbindungen -> FBI VPN

''Wichtig'': Bei der Authentifizierung am VPN-Gateway muss dem Benutzernamen die Windows-Domäne vorangestellt werden. Der korrekte Benutzername lautet also: ''Informatik\RZ-Benutzerkennung''.

== CLI ==
Dieser Abschnitt beschreibt, wie mensch eine VPN Verbindung ins [[FBI]] mit Commandline-Tools erstellt.

=== Pakete ===
Installiere: <a href="apt:pptp-linux">pptp-linux</a> (FIXME: Ubuntu kann mit apt: URIs umgehen. Wie setzt man die hier? [apt:pptp-linux])

=== Konfiguration ===

Credentials:
<pre>echo $FBIUSER PPTP $FBIPASS 134.100.5.65 | sudo tee -a /etc/ppp/chap-secrets</pre>

Wobei $FBIUSER und $FBIPASS dein Benutzername (e.g. 0bock) und dein Passwort sind.

Dialup:
<pre>
echo <<EOF
pty "pptp fbivpn.informatik.uni-hamburg.de --nolaunchpppd"
name $FBIUSER
remotename PPTP
require-mppe-128
file /etc/ppp/options.pptp
ipparam stellingen
EOF | sudo tee /etc/ppp/peers/stellingen
</pre>

Routing:
<pre>
echo <<EOF
#!/bin/sh

[ "$6" != "stellingen" ] && exit 0

ip route add 0.0.0.0/1 dev "$1"
ip route add 128.0.0.0/1 dev "$1"
EOF | sudo tee /etc/ppp/ip-up.d/route-traffic
sudo chmod +x /etc/ppp/ip-up.d/route-traffic
</pre>

Network config:
<pre>
echo <<EOF
iface stellingen inet ppp
provider stellingen
EOF | sudo tee -a /etc/network/interfaces
</pre>

=== Starten/Stoppen ===
<pre>sudo ifup stellingen</pre>
bzw.
<pre>sudo ifdown stellingen</pre>

=== VPN automatisch bei Verbindung mit $WLAN ===

Das ganze Verbinden kann man auch automatisch machen, indem man das Netzwerk identifiziert, in dem man sich befindet.
Aus der oberen Anleitung braucht man dann nicht mehr den Punkt "Network config"

/etc/wpa_supplicant/wpa_supplicant.conf
<pre>
network={
ssid="UHH-WPA"
key_mgmt=WPA-EAP
eap=TTLS
group=TKIP CCMP
pairwise=TKIP CCMP
ca_cert="/etc/ssl/certs/Deutsche_Telekom_Root_CA_2.pem"
identity="RRZ_Kennung@uni-hamburg.de"
password="very_secret_password"
anonymous_identity="anonymous@uni-hamburg.de"
phase2="auth=PAP"
id_str="uni" # wichtig, weil das der interfacename ist
}
ODER
network={
ssid="UHH"
key_mgmt=NONE
id_str="uni"
}
</pre>

/etc/network/interfaces
<pre>
iface wlan0 inet manual
wpa-roam /etc/wpa_supplicant/wpa_supplicant.conf

iface uni inet dhcp
#vpn up and down
up /usr/bin/pon stellingen
down /usr/bin/poff stellingen
</pre>

Manuell lässt sich immer noch VPN mit ''sudo pon stellingen'' starten. Beendet tut man dies dann mit ''sudo poff stellingen''

== Testen ==

Zum Testen der Verbindung (bei Nutzung von außerhalb des Informatik-Netzes) kann zum Beispiel die Seite [http://www.informatik.uni-hamburg.de/Fachschaft/gprot/ [1]] abgerufen werden. Kann eine Gedaechnissprotokoll geladen werden arbeitet die Verbindung

==Autoconnect Script==
Es gibt unter Linux Möglichkeiten sich bei bestehendem (UHH-) Netz direkt mit dem VPN zu befinden. Dazu sind folgende Änderungen am System notwendig.

(Im folgenden stehen (sofern nicht anders vermekt) $VPN$ für den VPN-namen und $WIFI$ für den WLAN-Namen)

<pre>/etc/NetworkManager/system-connections/$VPN$</pre>

Die Zeile <tt>password-flags</tt> muss von 1 auf 0 gesetzt werden. Falls die nicht existiert, muss sie unter dem Reiter <tt>vpn</tt> angelegt werden.
In der selben Datei muss ein weiterer Reiter nämlich <tt>vpn-secrets</tt> angelegt werden. Unter <tt>vpn-secrets</tt> wird folgender eintrag angelegt.

<pre>password=Your_Password</pre>

Beachte, dass das Passwort hier im Klartext gespeichert wird. Deswegen ist darauf zu achten, dass die Zugriffsrechte für diese Datei auf 0600 zu setzen sind! (Es sei denn, man möchte es der Welt mitteilen)

Dann kommt als nächstes das eigentliche Skript. Dies ist anzulegen unter

<pre>/etc/NetworkManager/dispatcher.d</pre>
Hier muss man eine Datei anlegen nach dem Schema wie sie in dem Ordner vorliegt (\d\d-NAME). Die Zugriffsrechte sind auf 0755 zu setzen.

<pre>
#! /bin/bash

REQUIRED_CONNECTION_NAME="$WIFI$" # namen beachten! Case-sensitive
VPN_CONNECTION_NAME="$VPN$"

sleep 1 #sleep ist nötig, warum? Keine Ahnung ;)

activ_con=$(nmcli con status | grep "${REQUIRED_CONNECTION_NAME}")
activ_vpn=$(nmcli con status | grep "${VPN_CONNECTION_NAME}")
if [ "${activ_con}" -a ! "${activ_vpn}" -a "$2" = "up" ];
then
nmcli con up id "${VPN_CONNECTION_NAME}"
fi
</pre>

Beim nächsten Verbinden der Netzwerkverbindung sollte sich der PC automatisch mit dem VPN verbinden.

== Weblinks ==

* [http://www.informatik.uni-hamburg.de/RZ/netz/notebook/vpn.shtml Nutzung von VPN-Diensten im Informatik-Netz]
* [http://pptpclient.sourceforge.net/howto-diagnosis.phtml#conventions Nützliches Howto zum Debuggen von PPTP Client Syslog-Infos]
* [http://www.cyberciti.biz/tips/howto-configure-ubuntu-fedora-linux-pptp-client.html Howto VPN on Fedora]
== Siehe Auch ==

* [[Verbindungen]]

[[Kategorie:Rechenzentrum]]

KunterBuntesSeminar-WS12/Esoterisch Programmiersprachen

2012-11-23T16:29:53Z

134.100.4.20: /* Short Abstract (für Plakat) */ fontfix

Dies ist der 7. Termin vom [[KunterBuntesSeminar-WS12|KunterBuntenSeminar im WS 2012/13]].

== Abstract ==

Wolltest du schon immer so programmieren können, dass auch ein Affe dich verstehen kann? Oder etwa die Lyrik Shakespears mit dem Schreiben von Algorithmen verbinden? Dann bist du bei diesem KBS-Termin genau richtig!

Wir werden uns mit einer Gruppe von Programmiersprachen beschäftigen, die in den seltensten Fällen nützlich sind, aber in spielerischer Form Probleme der Informatik beschreiben. Dabei greifen wir uns exemplarische Sprachen
heraus und versuchen damit, kleine Programme zu schreiben. Neben theoretischen Konzepten stehen dabei vor allem die algorithmeischen Spielereien und der Spaß im Umgang mit teils sehr seltsamen Konzepten im Vordergrund.

Ein eigener Laptop muss nicht mitgebracht werden, da wir die Programmierung gemeinsam am Beamer machen wollen.

=== Short Abstract (für Plakat) ===

Willst du auch für Affen verständlich programmieren oder die Lyrik Shakespears mit dem Schreiben von Algorithmen verbinden? In diesem KBS werden wir die Grundprinzipen einiger esoterischer Programmiersprachen kennen lernen und kurze Programme in diesen Sprachen implementieren. Ein eigener Laptop ist nicht nötig.

== Vortragende ==

* Maike Paetzel (8paetzel)

== Folien ==
* Folgen nach dem Vortrag

[[Kategorie:KunterBuntesSeminar]]

KunterBuntesSeminar-WS11/Lightning Talks/MUA

2012-11-23T16:28:02Z

134.100.4.20: /* offlineimap */ Parameter von offlineimap aktualisiert, man page liefert verschiedene Ausgabeformate

{{:KunterBuntesSeminar-WS11/Terminseiten-Header|7|01. Dezember 2011|zeit='''19:45''' bis 19:50|raum=C-221}}

Dieser Lightning Talk wurde in der [[KunterBuntesSeminar-WS11/Lightning Talks|ersten Lightning Talk Session]] des KunterBuntenSeminars im Wintersemester 2011 gehalten.

== Using a MUA on your local linux system ==

=== Motivation ===

Die Motivation die zu diesem Vortrag fuehrte war die Verwendung des
MUA alot und seines Oekosystems. Es sollte gezeigt werden, wie so ein
Aufbau auf Linuxsystemen funktioniert, wie man ein solches System
konfiguriert und den ganzen Vorgang etwas entmystifizieren.

=== Oekosystem E-Mail ===

Das System besteht aus mehreren Komponenten die miteinander arbeiten. Jeder Teil hat eine spezielle Aufgabe.

* '''MRA/MDA''': Der Mail Retrieval Agent holt E-Mails vom Mailserver ab. Der Mail Delivery Agent speichert diese auf dem Client.
* '''Indexer''': indiziert die E-Mails in den E-Mail-Verzeichnissen und ermoeglicht die schnelle Suche nach Inhalten der E-Mails.
* '''Addressbook''': stellt E-Mail-Adressen von Kontakten zur Verfuegung.
* '''Tagger''': kennzeichnet E-Mails mit Schluesselworten und erstellt somit eine weitere Sicht auf die E-Mails.
* '''MUA''': Der Mail User Agent ist der eigentliche E-Mail-Client mit dem man E-Mails erstellt und liest.
* '''MTA''': Der Mail Transfer Agent versendet E-Mails.

=== vorgestellter Aufbau ===

Die vorgestellte Konfiguration verwendet folgende Programme fuer die
oben genannten Komponenten:

* '''MRA/MDA''': offlineimap
* '''Indexer''': notmuch
* '''Addressbook''': nottoomuch-addresses
* '''Tagger''': afew
* '''MUA''': alot
* '''MTA''': exim4

Das Betriebssystem ist Debian GNU/Linux.

=== Konfiguration der Komponenten ===

Die Programme sind alle Freie Software und bei den entsprechenden
[[KunterBuntesSeminar-WS11/Lightning Talks/MUA#Weblinks|Weblinks]]
herunterladbar. Anschliessend sollte die Software installiert
werden. Diese Konfiguration ist nur eine moegliche
Konfiguration. Einfach abtippen ohne nachzudenken ist nicht ratsam.

==== offlineimap ====

Offlineimap nutzen wir um die E-Mails, die wir vom Mailserver
herunterladen lokal in Maildirs zu speichern. Offlineimap ermoeglicht
E-Mails auch ohne Netzwerkverbindung zu versenden, loeschen oder
kennzeichnen. Offlineimap fuehrt die Aenderungen auf dem lokalen
E-Mailverzeichnissen aus. Sobald wieder eine Netzwerkverbindung
vorhanden ist werden die Aenderungen von offlineimap an die jeweiligen
Mailserver propagiert.

Zunaechst richten wir uns ein Verzeichnis fuer unsere E-Mails ein:

mkdir -p ~/maildirs/beispiel1

Die Konfiguration geschieht in der Datei '''~/.offlineimaprc'''. Die
Datei ist in Sektionen geteilt welche mit <nowiki>[Klammern]</nowiki>
gekennzeichnet sind.

<pre>
[general]
# hier stehen die Accounts die synchronisiert werden sollen
accounts = beispielaccount1, beispielaccount2

[Account beispielaccount1]
# hier stehen die Informationen zu einem Account
localrepository = beispieldir1 # Sektion s.u.
remoterepository = beispielimap1 # Sektion s.u.
autorefresh = 2.5 # wie oft synchronisiert werden soll in Minuten
postsynchook = ionice -c 3 chrt --idle 0 /bin/sh -c "notmuch new && python ~/.local/bin/afew -vv --tag --new" # was nach dem Synchronisieren passieren soll

[Repository beispieldir1]
# hier stehen die Infos wie die E-Mails gespeichert werden
type = Maildir # Typ koennte auch mbox sein
localfolders = /home/user/maildirs/beispiel1/ # wo das Maildir liegt

[Repository beispielimap1]
# hier stehen die Infos woher offlineimap die E-Mails bekommt
type = IMAP # ist viel besser als POP3
remotehost = mein_toller.serv.er
remoteuser = username
remotepass = passwort
ssl = yes # Verschluesselung sollte der Mailserver sprechen
holdconnectionopen = yes
idlefolders = ['INBOX']
</pre>

Weitere Accounts koennen in der gleichen Datei darunter angegeben
werden. Offlineimap erlaubt es, dass man mit Hilfe eines Hooks die
Passwoerter nicht im Klartext in der Konfigurationsdatei hinterlegen
muss. Bei Interesse online in der Dokumentation nachlesen.

Offlineimap starten wir wie folgt (man offlineimap liefert weitere Ausgabeformate):

offlineimap -u BlinkenLights

==== notmuch ====

Notmuch ist unser E-Mail-Indexer. Die Konfiguration ist sehr
einfach. Dazu fuehren wir folgenden Befehl aus:

notmuch setup

Dann fuettern wir notmuch mit den wichtigen Informationen:

Your full name: user
Your primary email address: username@mein_toller.serv.er
Additional email address: username@anderer.mailserv.er
Additional email address [Press 'Enter' if none]:
Top-level directory of your email archive [/home/user/maildirs]:
Tags to apply to all new messages (separated by spaces): new

Das erstellt in unserem Homeverzeichnis die Datei
'''~/.notmuch-config'''. Wir schreiben dann noch folgendes in die letzte
Zeile der Konfigurationsdatei:

synchronize_flags=true

Nun fuehren wir folgendes Kommando zum Initialisieren der Datenbank aus:

notmuch new

Das war es dann auch schon.

==== nottoomuch-addresses ====

nottoomuch-addresses.sh ist ein Shellscript, dass aus der
notmuch-Datenbank alle E-Mail-Adressen extrahiert
(nottoomuch-addresses.sh --update) und in
'''~/.config/nottoomuch/addresses''' im abook-Format speichert. So
kann alot E-Mail-Adressen vervollstaendigen. Man tippt dazu drei
aufeinanderfolgende Buchstaben eines Namens oder einer E-Mail-Adresse
und erhaelt mit der Tabulatortaste moegliche Vervollstaendigungen.

==== afew ====

Afew ist ein Werkzeug um E-Mails zu taggen. Genau dafuer verwenden wir
es auch.

Die Konfiguration ist in der README des Programms ausfuehrlich
beschrieben. Afew wird in '''~/.config/afew/config''' konfiguriert.

==== alot ====

Alot ist ein GUI fuer notmuch. Wir verwenden alot als Mail User
Agent. Ganz im Sinne von notmuch archivieren wir E-Mails, damit unsere
Inbox leer ist. E-Mail-Threads die uns stoeren killen wir und
schreiben E-Mails mit unserem Lieblings-Texteditor.

Alot wird in '''~/.config/alot/config''' eingerichtet. Sie aehnelt
sehr der offlineimap Konfigurationsdatei. Die aktuelle Dokumentation
zur Konfiguration findet sich bei
[http://readthedocs.org/docs/alot/en/latest/configuration/index.html Read The Docs]

# gute Terminals koennen 256 Farben darstellen
colourmode = 256
# welche Header sollen angezeigt werden?
displayed_headers = From,To,Cc,Bcc,Subject
# welche E-Mails sollen nach dem Start angezeigt werden. Dies ist eine notmuch Suche.
initial_command = search tag:inbox AND NOT tag:killed

[accounts]
<nowiki>[[account beispielaccount1]]</nowiki>
# hier steht alles zu unserem E-Mail-Account
realname = Echter Name
address = username@mein_toller.serv.er
aliases = ich@meinmein_toller.serv.er
# das hier ruft exim4 auf
sender_type = sendmail
sendmail_command = /usr/sbin/sendmail -t
# hier legen wir unsere gesendeten E-Mails ab.
sent_box = maildir:///home/user/maildirs/beispiel1/INBOX.Sent

[bindings]
T = search is:todo

<nowiki>[[search]]</nowiki>
t = toggletags todo

Das war es dann auch schon. Alot starten wir mit dem Befehl:

alot

==== exim4 ====

Exim4 ist bei Debian der mitgelieferte Mail Transfer Agent. Man kann
auch andere MTAs wie Postfix (Standard bei Ubuntu) verwenden. Hier
wird allerdings die besonders einfache Konfiguration von Exim4
erlaeutert.

Wir senden E-Mails ueber einen sogenannten Smarthost in die weite
Welt. Der Smarthost ist ein Mailserver, der unsere E-Mails
weiterleitet. Es kann zum Beispiel der Mailserver des Informatikums
hierfuer verwendet werden oder aber auch ein eigener.

Folgendes Kommando ist auszufuehren:

dpkg-reconfigure exim4-config

Nun muss sich nur noch durch den Dialog getippert werden:

mail sent by smarthost; received via SMTP or fetchmail
System mail name: meinrechner.org
IP-addresses to listen on for incoming SMTP connections: 127.0.0.1 ; ::1
Other destinations for which mail is accepted: freilassen
Machines to relay mail for: freilassen
IP address or host name of the outgoing smarthost: smartho.st::587
Hide local mail name in outgoing mail? yes
Visible domain name for local users: meinrechner.org
Keep number of DNS-queries minimal (Dial-on-Demand)? no
Delivery method for local mail: Maildir format in home directory
Split configuration into small files? no

Der Port des Smarthost ist 587 ([http://tools.ietf.org/html/rfc6409 Message Submission Protokoll]), weil das durch die Firewall des
Informatikums geht. Will heissen, der Mailserver muss auf Port 587
lauschen. Wenn der Mailserver des Informatikums verwendet wird, sollte
Port 25 verwendet werden.

Nun muessen wir dem MTA nur noch mitteilen wie wir uns gegenueber dem
Smarthost authentifizieren. Das machen wir in der Datei
'''/etc/exim4/passwd.client''':

smartho.st:username:password

Anschliessend statten wir die Datei mit den Rechten
'''root:Debian-exim 0640''' aus:

chown root:Debian-exim /etc/exim4/passwd.client
chmod 640 /etc/exim4/passwd.client

Das war es dann auch schon. Nun sollten wir ein funktionierendes
E-Mail-Oekosystem auf unserem Rechner haben.

=== Referent ===
bjoernb: Ich bin per jabber (bjoernb@jabber.ccc.de) oder mail (4bewersd@inf) zu erreichen, oder ab und an im c.t..

=== Folien ===

[[Medium:Kbs_lightning_ws2011_mua.pdf‎ | Folien vom Vortrag]]

== Weblinks ==

* [http://www.debian.org/ Debian GNU/Linux]
* [http://www.exim.org/ Exim4]
* [http://pkg-exim4.alioth.debian.org/README/README.Debian.html#smtp-auth SMTP Authentifikation bei Exim4]
* [http://www.offlineimap.org/ offlineimap]
* [http://www.notmuchmail.org/ notmuch]
* [http://www.guru-group.fi/~too/nottoomuch/nottoomuch-addresses/ nottoomuch-addresses]
* [https://github.com/teythoon/afew afew]
* [https://github.com/pazz/alot alot]

[[Kategorie:KunterBuntesSeminar]]

Wahlbereichsvorstellung2012

2012-06-21T11:47:40Z

134.100.4.20: /* Fachplan */

= Wahlbereichsvorstellung =
Für die Studierende des vierten Semesters möchten wir eine Wahlvorstellung organisieren. Vielleicht hast du ein interessantes Wahlfach belegt und möchstest anderen dieses Fach auch Nahe legen. Oder ganz anders: Dein Wahlfach war eher ein Griff ins Klo und du möchtest die anderen Studies warnen.
Aus welchem Grund auch immer, fühl dich Berufen dein wissen weiter zu geben!
Wie diese Vorstellung aussieht entscheidest du allein! Ein Beamer und eine Tafel stehen dir zur Verfügung.
Stattfinden wird die Wahlbereichsvorstellung am Donnerstag, den 28.6.12 in D125 ab 18 Uhr.

= Fachplan =
Trage bitte dich und das Fach, was du vorstellen möchtest hier ein

{| class="wikitable" border="2"
! Nummer !! Name !! Fach
|-
| 00 || Felix R. || VWL
|-
| 01 || ||
|-
| 02 || ||
|-
|}

KIF-39.5-Bremen

2011-10-27T14:47:38Z

134.100.4.20: /* Anmeldung */

<div style="float:right; padding-left:0em; padding-right:1em; padding-top:0.5em; width: 140px; height: auto;" align="left">[[Bild:Kif395.png]]</div>
Bei der Konferenz der Informatikfachschaften ([[KIF]]) wollen engagierte Studierende Diskussionen über Informatik und Informatik-Studiengänge führen. Es geht darum, Erfahrungen auszutauschen, Probleme aufzuzeigen, sowie mögliche Lösungen zu erarbeiten mit dem Ziel, die Qualität und Attraktivität des Informatikstudiums zu verbessern. Nicht zuletzt beinhalten die Zusammenkünfte vielfältige soziale Aktivitäten, um unsere Zusammenarbeit im deutschsprachigen Raum zu festigen. Kurz: Die KIF bietet Zeit und Raum, neue Leute kennen zu lernen, zu plaudern, zu diskutieren, und Spaß zu haben. Die KIF findet halbjährlich statt.

== Ort und Zeit ==

Im Herbst 2011 lädt euch die Fachschaft Informatik der [http://inf.stugen.de/ Uni Bremen] zur 39,5. KIF nach Bremen ein. Sie wird vom '''16. bis 20. November''' stattfinden.

== Kosten ==

Wie in den letzten Semestern wird die Fahrt zur KIF voraussichtlich vollständig vom FSR, dem Fachbereich sowie durch das HIForum getragen werden.
Sowohl die Kosten für die An- und Abreise, wie auch der Teilnahmebeitrag von 25 Euro inkl. T-Shirt sind darin enthalten.
Wer ein Tshirt haben will, muss sich allerdings rechtzeitig auf der [http://kif.fsinf.de/wiki/KIF395:Anmeldung offiziellen Liste] anmelden.

Auf der KIF gibt es das '''[http://kif.fsinf.de/wiki/Ewiges_Fr%C3%BChst%C3%BCck ewige Frühstück]''' mit vielen Leckereien und Mineralwasser/Säfte/Tee/Kaffee.
Alkoholische Getränke wie Bier und Wein können gegen '''Selbstkostenpreis''' erworben werden.

== Anmeldung ==
Um die Fahrt besser planen zu können, bitte ich alle Hamburger, sich hier in der Liste einzutragen.
Vergesst nicht, euch zusätzlich im KIF Wiki (s.o.) anzumelden.

Für mehr Informationen über die Anreise und sowas melde Dich auf der [https://mailhost.informatik.uni-hamburg.de/mailman/listinfo/kif hamburger KIF-Mailingliste] an.

{| class="wikitable" border="1"
!#!! Name !! Kennung !! Hinfahrt mit Allen? !! Rückfahrt mit Allen? !! Kommentar
|-
|1|| Doro || 9geiser || ja || ja || habe Mittwochs eigentlich bis einschließlich 18:00 Uni, daher späte(re) Hinfahrt bevorzugt :) - hab auch die Bahncard 25
|-
|2|| Thorben || 8harms || ja || ja || evtl kurzfriste anders Planung meinerseits.
|-
|3|| Ina || 0reis || ja || ja || Dienstag Abend oder Mittwoch Morgen
|-
|4|| Bente || 9reichar || ja || ja || Dienstag Abend nach 20Uhr
|-
|5|| Felix || 8riegler || ja || ja || Dienstag / egal
|-
|6|| Paula|| 9brunner|| ja || ja ||
|-
|7|| André || 6stannek || vl || ja || Was genau bedeutet in diesem Fall "Hinfahrt mit allen?". Irgendwann Dienstag Mittag?
|-
|8|| Janina || 7nemec || vermutl. || vermutl. || Wer auch immer Karten bucht, ich hab nen 10-Euro-Gutschein bei der Bahn den ich hier gerne aufbrauche :)
|-
|9|| Marcel || 0kamlot || vermutl. || ja || Muss schauen, dass ich von 2 Seminaren entschuldigt werde, komme sonst Freitag morgens nach; habe die Bahncard 25, falls von Interesse (bin auf beiden Listen eingetragen)
|-
|10|| Sören || 0nykamp || ja || ja ||
|-
|11|| Kai || 6hildebr || ja || vermutl. nicht ||
|-
|12|| Eike || 1langbeh || ja || ja || Im Kif-Wiki bin ich noch mit meiner alten Uni (Oldenburg) angemeldet (bin Master-Ersti in HH), würde aber gerne mit euch hin- und zurückfahren.
|-
|13|| Marius || 4stuebs || arrr || arrr ||
|-
|14|| Tobias || 6weber || aye || aye ||
|-
|15|| Senad || 7licina || Arrr! || Arrr! ||
|-
|16 || Niki || 0nuszpl || Wuff! || joARRR || scheiß Metronom!
|-
|17 || Birthe || 0stubbe || || Volle Kanne || Seid mal niedlich^^
|-
|}
auf der [https://orga.fachschaften.org/events/6 kif-liste] sind außerdem auch noch Julian, Sören,Marius, Marcel und ein paar
andere eingetragen.

Alle, die von anderen Unis mit uns mitfahren wollen, tragen sich bitte auch ein :)

== Anreisefahrplan ==



=== Unser Fahrplan ===


Benötigt: Für 5 Personen 1 Ländertickets. Niedersachsenticket. Die haben da was geaendert die Schweine!!! Kennt sich da wer aus?

Anmerkung: Ländertickets gelten erst ab 9Uhr.
-->

== Packliste ==
Eine ausführliche Packliste findet ihr unter http://kif.fsinf.de/wiki/Packliste, hier die wichtigsten Punkte:

* Mindestens 30-50 EUR (25 Euro zum Auslegen der Tickets, Rest für Alkohol)
* Schlafsack und Isomatte für die Unterbringung in der Sporthalle
* Teller, Besteck und Tasse für das ewige Frühstück
* Ideen und Materialien für Arbeitskreise
* Studierendenvertreter anderer Informatik-Fachschaften in eurem Umfeld
* Erstis (Zweitis zählen auch)

== Arbeitskreise ==
Die KIF ist das, was Ihr draus macht. Was wir draus machen. Sie lebt davon, dass Arbeitskreise, -kringel und Arbeitspunkte angeboten werden. Also trage Deinen Arbeitskreis ins Wiki: [http://kif.fsinf.de/wiki/KIF395:Arbeitskreise Wikiseite zu Arbeitskreisen]. Nur, was angeboten wird, findet statt ;)

== Noch mehr Text ==

Im übrigen ist die KIF nicht nur auf gewählte GremienmitgliederInnen der Informatik-Studierendenschaft beschränkt, sondern reagiert auf alle interessierten Studierenden aller Hochschulen mit Interesse.

Im übrigen empfehlen wir, euch auf der KIF-Mailingliste einzutragen. Dort werden wir alle aktuellen Infos und Planänderungen herumschreiben. Unter https://fim.uni-mannheim.de/mailman/listinfo/kif-l findet ihr das zugehörige Webinterface.

== Links ==
* Hauptseite: http://kif.fsinf.de/wiki/KIF395:Hauptseite
* Anmeldung: http://kif.fsinf.de/wiki/KIF395:Anmeldung
* Anreise: http://kif.fsinf.de/wiki/KIF395:Anreise
* Mailing-Liste: https://fim.uni-mannheim.de/mailman/listinfo/kif-l
* Packliste: http://kif.fsinf.de/wiki/Packliste
* Arbeitskreise: http://kif.fsinf.de/wiki/KIF395:Arbeitskreise

FsrProtokoll20100715

2010-07-14T07:29:26Z

134.100.4.20:

== Zu besprechen ==

* ITMC-Email von Jan G.
* Teilnahme an der Demo "Freiheit statt Angst 2010" am 11. September
* Termin für die VV im Oktober
* Termin für die Weihnachtsfeier
* Kicker-Figuren sind angekommen; ca. 103 Euro
* neue Finanzrichtlinien - speziell die Überziehungsrichtlinien
* Überschneidungen bei CiS/FGI-Klausuren Update
* ct-Zustand (Sheepy)
* Arbeit des FSRs