Fachschaft Informatik - Benutzerbeiträge [de]

FBIVPN

2014-05-17T13:17:39Z

134.100.4.36: /* Win 8 */

Im Informatik-Netz gibt es leider viele Port-Beschränkungen. Daher ist die Verwendung einer [[VPN|VPN-Verbindung]] zu empfehlen. Eine VPN-Verbindung ist auch dann sinnvoll, wenn man von außerhalb des Informatik-Netzes auf Seiten zugreifen möchte, die nur aus dem Informatik-Netz abgerufen werden können.

Vom RZ gibt es eine [http://www.informatik.uni-hamburg.de/RZ/netz/notebook/vpn.shtml Anleitung für Windows und OS X]. Hier gibt es eine kurze Anleitung, wie man dies unter Linux (speziell Debian/Ubuntu) mit dem Network-Manager realisieren kann:

== Kurzanleitungen ==
Hier sind Kurzanleitungen für Ubuntu, Windows XP & 7, Mac OS X und iOS, längere Anleitungen gibt es unten, oder auf den Seiten des RZ

=== Ubuntu (getestet unter 12.04 und 12.10)===
(über GUI [nm-applet]):

* VPN-Verbindungen->VPN-Konfigurieren
* Hinzufügen
* Erzeugen (PPTP)
* Daten eingeben:
** Verbindungsname: FBI-VPN (ist beliebig)
** Gateway: fbivpn.informatik.uni-hamburg.de
** User name: <Deine Kennung (0musterm)>
** Passwort: <Dein Passwort>
** NT Domain: informatik
* Advanced:
** Use Point-to-Point encryption (MPPE)
** Sicherheit: 128-bit (most secure)
** die nächsten 4 Optionen ankreuzen
*** Anmerkung: Bei mir (Ubuntu 13.10) funktioniert das VPN nur, wenn "Allow stateful encryption" nicht angekreuzt ist. Mach ich was falsch?
*** Anmerkung2: Bei mir (Ubuntu 14.04 neu installiert) gehts auch nur ohne. Also vermutlich bei allen Ubuntus ab 13.10 den einen Haken weglassen.
** <OK>
* IPv4-Einstellungen
** Methode: Automatisch (VPN), nur Adressen
** DNS-Server: 134.100.9.61
** Suchdomänen: informatik.uni-hamburg.de
* <Speichern>
* <Schließen>
* Zum W-LAN UHH verbinden.
* Fertig

Zum verbinden jetzt:
* VPN-Verbindungen --> FBI-VPN
Du hast jetzt Internet!!!

=== Kubuntu 13.04 per KDE Controle Module ===
Verbindungsart: PPTP
* Daten eingeben
** Verbindungsname: FBI-VPN (ist beliebig)
** Gateway: fbivpn.informatik.uni-hamburg.de
** User name: <Deine Kennung (0musterm)>
** Passwort: <Dein Passwort>
** NT Domain: informatik
* Advanced
** Authentication Methods: MSCHAP und MSCHAPv2 (alle anderen deaktivieren)
** Use Point-to-Point encryption (MPPE)
** Sicherheit: 128-bit (most secure)
** stateful encryption
** Compression: BSD, Deflate, TCP header
* DNS Server und Suchdomäne sollten nicht mehr nötig sein.

=== Windows XP ===

* Mit dem W-Lan UHH verbinden
* Systemsteuerung --> Netzwerkverbindung
* Neue Verbindung erstellen
** Verbindung mit dem Netzwerk am Arbeitsplatz herstellen
** <Weiter>
* VPN-Verbindung
** <Weiter>
* Daten Eingeben:
** FBI-VPN (beliebig)
** <weiter>
** Hostname: fbivpn.informatik.uni-hamburg.de
** <weiter>
** <weiter>
** <Fertig Stellen>
* Der Verbinden Dialog erscheint, Daten eingeben:
** Benutzername: <Deine Kennung (0musterm)>
** Kennwort: <Dein Passwort>
** <Verbinden>
* Du hast Internet!

=== Windows 7 ===

* Mit dem W-Lan UHH verbinden (an der Uni) oder mit Internet verbinden (bspw. zuhause)
* Systemsteuerung --> Netzwerk- und Freigabecenter
* Neue Verbindung oder Netzwerk einrichten
* Verbindung mit dem Arbeitsplatz herstellen
** <weiter>
* Nein, neue Verbindung erstellen
** <weiter>
* Die Internetverbindung (VPN) verwenden
* Daten Eingeben:
** Internetadresse: fbivpn.informatik.uni-hamburg.de
** Zielname: FBI-VPN (beliebig)
** <Weiter>
** Benutzername: <deine Kennung (0musterm)>
** Kennwort: <Dein Passwort>
** <verbinden>
* Fertig!

Wenn Ihr ein Antivirenprogramm mit Firewall verwendet, dann achtet darauf, dass GRE-Pakete beidseitig durchgelassen werden. Das müsstet ihr bei der jeweiligen Firewall konfigurieren können.

Am Beispiel von Avira AntiVir InternetSecurity hier ein Beispiel:
* Avira AntiVir öffnen (Adminrechte erforderlich)
* Auf den Punkt Firewall klicken
* Auf Konfigurieren klicken
* Unter Adapterregeln eure Internetverbindung auswählen
* Unter eingehende Regeln eine "Eingehende IP-Protokollregel" erstellen
* Als Protokoll GRE auswählen (Nummer 47)
* Unter ausgehende Regeln eine "Ausgehende IP-Protokollregel" erstellen
* Als Protokoll GRE auswählen (Nummer 47)
* Die Änderungen abspeichern.
* Vorsorglich neustarten.
* Fertig.

Diese Schritte waren bei mir nötig, um das Einwählen zu ermöglichen. Bei anderen Betriebssystemen (vornehmlich Windows/Mac) und/oder anderen Antivirenprogrammem mit integrierter Firewall können die Einstellungen anders heißen und andere Schritte nötig sein. Wenn es bei euch ohne diese Schritte klappt, dann müsst ihr auch nichts ändern.

=== Win 8 ===

Die Firewall von Win 8 blockiert den Zugang, sodass nach dem Einrichten (wie bei Win 7) keine Verbindung hergestellt werden kann (ging bei mir auch mit dem Cisco-Client des RRZ nicht).

Wenn man dann aber über Systemsteuerung -> Windows Firewall -> Erweiterte Einstellungen -> Eingehende/Ausgehende Regeln die "Routing und Remotezugriff"-Regeln (sind 3 Stück) mittels Rechtsklick aktiviert, wird die Verbindung erfolgreich aufgebaut. (vgl. http://www.heise.de/ct/hotline/Firewall-Regeln-fuers-VPN-unter-Windows-8-2056705.html)

=== Mac OS X ===

* Mit dem W-Lan UHH verbinden
* System Preferences -> Network
* Neue Verbindung einrichten
* VPN Auswählen
** VPN Typ: PPTP
* Service Name: FBI-VPN
* Configuration: Default
* Sever Address: fbivpn.informatik.uni-hamburg.de
* Account Name: Deine Kennung (0musterm)
* Encryption: Maximum (128 bit only)
* Authentication Settings: Password
* Advanced:
** Options:
*** Session alles auswählen ausser Disconnect if idle for X minutes
*** Advanced Use verbose logging auswählen
* VPN on Demand
** Neue Domain hinzufügen: informatik
* TCP/IP
** Using PPP
* Configure IPv6
** Automatically
* DNS und Proxies nichts vornehmen
* <Verbinden>
* Du hast Internet!

'''Zusätzlich:'''

Seit MacOSX 10.7 gibt es das nervige PopUp-Feld welches einen zum Einloggen auffordert, dieses wird durch den "Captive Network Assistant" ausgelöst.

Um dieses "Feature" abzustellen muss folgendes getan werden:
* zu folgendem Ordner navigieren: /System/Library/CoreServices/
* "Captive Network Assistant.app" umbenennen. z.B. zu: "_Captive Network Assistant.app"
* fertig

=== iOS ===

* Unter den W-Lan-Netzen bei "UHH" auf den Pfeil nach Rechts tippen
** "Automatisch Anmelden" deaktivieren
* Mit dem W-Lan UHH verbinden
* Unter Einstellungen -> Allgemein -> Netzwerk -> VPN kannst du eine eigene VPN-Verbindung einrichten.
* Daten eingeben:
** PPTP Übertragung
** Beschreibung: (ist dir überlassen)
** Server: fbivpn.informatik.uni-hamburg.de
** Account: deine Informatik-Kennung (0musterm)
** RSA-SecurID: Aus
** Kennwort: dein Kennwort zur Kennung
** Verschlüsselung: Automatisch
** Für alle Daten: An
** Proxy: Aus (sofern du keinen benutzt)
* Unter Einstellungen dann VPN einschalten (natürlich sofern du im UHH Netz bist)
* Du hast Internet!

'''Fehlerbehebung'''
Solltet ihr euch nicht mit UHH verbinden können, tut folgendes:
* Unter den W-Lan-Netzen bei "UHH" auf den Pfeil nach Rechts tippen
** "Automatisch Anmelden" deaktivieren (nicht in iOS Version 6.0.1 verfügbar).

== GUI ==
Diese Sektion beschreibt die Einrichtung des VPNs mittels dem NetworkManager. Wenn du keine grafische Oberflaeche benutzt, schaue weiter unten für eine Beschreibung mit nur Commandline-Tools.

=== Benötigtes Paket ===
network-manager-pptp (PPTP-Backend für Network-Manager)

Nach dem installieren des Pakets musste bei mir (Kubunty Hardy) der knetworkmanager neugestartet werden. Vorher waren die VPN-Optionen nicht sichtbar.

=== Einstellungen ===
Network-Manager -> VPN-Verbindungen -> VPN konfigurieren -> Hinzufügen

Im Verbindungsassistent dann folgende Einstellungen vornehmen:

==== Hardy Heron und früher ====
* Verbinden mit: PPTP Tunnel
* Name: FBI VPN (oder nach Gusto)
* Typ: Windows VPN (PPTP)
* Gateway: fbivpn.informatik.uni-hamburg.de

''Tipp'': Wenn du das VPN nur nutzen möchtest, um von zu Hause bestimmte Seiten aus dem Uni-Netz abzurufen, auf die du normalerweise nicht von außen zugreifen dürftest, solltest du die VPN-Verbindung so konfigurieren, dass nur Verbindungen mit dem Uni-Netz über das VPN aufgebaut werden. Das hat den Vorteil, dass andere Dinge, die du im Internet noch so tust, evt. schneller sind, da sie nicht getunnelt werden. Dazu bearbeitest du die bestehende Verbindung über Network-Manager -> VPN-Verbindungen -> VPN konfigurieren -> Bearbeiten (dazu muss natürlich deine Verbindung ausgewählt sein). Auf der Karteikarte ''Routing'' markierst du dann ''VPN-Verbindungen nur für diese Adressen verwenden'' und trägst das Subnetz der Uni (''134.100.0.0/16'') als IP-Adressbereich ein.

Der Knetworkmanager hat unter Hardy einen Bug, so dass keine VPN-Verbindung konfiguriert werden kann. Eine gefixte Version findet sich unter https://launchpad.net/~nytmyn/+archive (siehe auch https://bugs.launchpad.net/ubuntu/+source/knetworkmanager/+bug/151867 )

==== Intrepid Ibex und später ====

* Verbindungstyp: Point-to-Point Tunneling Protocol (PPTP)
* Name: FBI VPN (oder nach Gusto)
* Gateway: fbivpn.informatik.uni-hamburg.de
* User name: Informatik\RZ-Benutzerkennung (RZ-Benutzerkennung ist dabei natürlich deine Kennung!)
* NT Domain: Unbedingt leer lassen, hier nicht Informatik eintragen. Die Domäne muss dem Benutzernamen wie oben beschrieben vorangestellt werden.
* Auf ''Advanced'' klicken:
** Haken vor ''Use Point-To-Point encryption (MPEE)'' aktivieren
** ''Security'' auf ''128bit (most secure)'' setzen

=== Neustarten ===

Nach Einrichtung der Verbindung ist evt. ein Neustart des Network-Manager notwendig, damit die Verbindung dort angezeigt wird. Unter Ubuntu geht das durch Aufrufen folgender Befehle:

* sudo /etc/dbus-1/event.d/25NetworkManager restart
* sudo /etc/dbus-1/event.d/26NetworkManagerDispatcher restart

=== Verbinden ===
Zunächst muss eine Internetverbindung oder eine Verbindung zu einem UHH-Netz (z.B. FBI-WLAN) aufgebaut werden. Eine Gateway-Authentifizierung ist ''nicht'' notwendig.

Networkmanager -> VPN-Verbindungen -> FBI VPN

''Wichtig'': Bei der Authentifizierung am VPN-Gateway muss dem Benutzernamen die Windows-Domäne vorangestellt werden. Der korrekte Benutzername lautet also: ''Informatik\RZ-Benutzerkennung''.

== CLI ==
Dieser Abschnitt beschreibt, wie mensch eine VPN Verbindung ins [[FBI]] mit Commandline-Tools erstellt.

=== Pakete ===
Installiere: <a href="apt:pptp-linux">pptp-linux</a> (FIXME: Ubuntu kann mit apt: URIs umgehen. Wie setzt man die hier? [apt:pptp-linux])

=== Konfiguration ===

Credentials:
<pre>echo $FBIUSER PPTP $FBIPASS 134.100.5.65 | sudo tee -a /etc/ppp/chap-secrets</pre>

Wobei $FBIUSER und $FBIPASS dein Benutzername (e.g. 0bock) und dein Passwort sind.

Dialup:
<pre>
echo <<EOF
pty "pptp fbivpn.informatik.uni-hamburg.de --nolaunchpppd"
name $FBIUSER
remotename PPTP
require-mppe-128
file /etc/ppp/options.pptp
ipparam stellingen
EOF | sudo tee /etc/ppp/peers/stellingen
</pre>

Routing:
<pre>
echo <<EOF
#!/bin/sh

[ "$6" != "stellingen" ] && exit 0

ip route add 0.0.0.0/1 dev "$1"
ip route add 128.0.0.0/1 dev "$1"
EOF | sudo tee /etc/ppp/ip-up.d/route-traffic
sudo chmod +x /etc/ppp/ip-up.d/route-traffic
</pre>

Network config:
<pre>
echo <<EOF
iface stellingen inet ppp
provider stellingen
EOF | sudo tee -a /etc/network/interfaces
</pre>

=== Starten/Stoppen ===
<pre>sudo ifup stellingen</pre>
bzw.
<pre>sudo ifdown stellingen</pre>

=== VPN automatisch bei Verbindung mit $WLAN ===

Das ganze Verbinden kann man auch automatisch machen, indem man das Netzwerk identifiziert, in dem man sich befindet.
Aus der oberen Anleitung braucht man dann nicht mehr den Punkt "Network config"

/etc/wpa_supplicant/wpa_supplicant.conf
<pre>
network={
ssid="UHH-WPA"
key_mgmt=WPA-EAP
eap=TTLS
group=TKIP CCMP
pairwise=TKIP CCMP
ca_cert="/etc/ssl/certs/Deutsche_Telekom_Root_CA_2.pem"
identity="RRZ_Kennung@uni-hamburg.de"
password="very_secret_password"
anonymous_identity="anonymous@uni-hamburg.de"
phase2="auth=PAP"
id_str="uni" # wichtig, weil das der interfacename ist
}
ODER
network={
ssid="UHH"
key_mgmt=NONE
id_str="uni"
}
</pre>

/etc/network/interfaces
<pre>
iface wlan0 inet manual
wpa-roam /etc/wpa_supplicant/wpa_supplicant.conf

iface uni inet dhcp
#vpn up and down
up /usr/bin/pon stellingen
down /usr/bin/poff stellingen
</pre>

Manuell lässt sich immer noch VPN mit ''sudo pon stellingen'' starten. Beendet tut man dies dann mit ''sudo poff stellingen''

== Testen ==

Zum Testen der Verbindung (bei Nutzung von außerhalb des Informatik-Netzes) kann zum Beispiel die Seite [http://www.informatik.uni-hamburg.de/Fachschaft/gprot/ [1]] abgerufen werden. Kann eine Gedaechnissprotokoll geladen werden arbeitet die Verbindung

==Autoconnect Script==
Es gibt unter Linux Möglichkeiten sich bei bestehendem (UHH-) Netz direkt mit dem VPN zu befinden. Dazu sind folgende Änderungen am System notwendig.

(Im folgenden stehen (sofern nicht anders vermekt) $VPN$ für den VPN-namen und $WIFI$ für den WLAN-Namen)

<pre>/etc/NetworkManager/system-connections/$VPN$</pre>

Die Zeile <tt>password-flags</tt> muss von 1 auf 0 gesetzt werden. Falls die nicht existiert, muss sie unter dem Reiter <tt>vpn</tt> angelegt werden.
In der selben Datei muss ein weiterer Reiter nämlich <tt>vpn-secrets</tt> angelegt werden. Unter <tt>vpn-secrets</tt> wird folgender eintrag angelegt.

<pre>password=Your_Password</pre>

Beachte, dass das Passwort hier im Klartext gespeichert wird. Deswegen ist darauf zu achten, dass die Zugriffsrechte für diese Datei auf 0600 zu setzen sind! (Es sei denn, man möchte es der Welt mitteilen)

Dann kommt als nächstes das eigentliche Skript. Dies ist anzulegen unter

<pre>/etc/NetworkManager/dispatcher.d</pre>
Hier muss man eine Datei anlegen nach dem Schema wie sie in dem Ordner vorliegt (\d\d-NAME). Die Zugriffsrechte sind auf 0755 zu setzen.

<pre>
#! /bin/bash

REQUIRED_CONNECTION_NAME="$WIFI$" # namen beachten! Case-sensitive
VPN_CONNECTION_NAME="$VPN$"

sleep 1 #sleep ist nötig, warum? Keine Ahnung ;)

activ_con=$(nmcli con status | grep "${REQUIRED_CONNECTION_NAME}")
activ_vpn=$(nmcli con status | grep "${VPN_CONNECTION_NAME}")
if [ "${activ_con}" -a ! "${activ_vpn}" -a "$2" = "up" ];
then
nmcli con up id "${VPN_CONNECTION_NAME}"
fi
</pre>

Beim nächsten Verbinden der Netzwerkverbindung sollte sich der PC automatisch mit dem VPN verbinden.

== Weblinks ==

* [http://www.informatik.uni-hamburg.de/RZ/netz/notebook/vpn.shtml Nutzung von VPN-Diensten im Informatik-Netz]
* [http://pptpclient.sourceforge.net/howto-diagnosis.phtml#conventions Nützliches Howto zum Debuggen von PPTP Client Syslog-Infos]
* [http://www.cyberciti.biz/tips/howto-configure-ubuntu-fedora-linux-pptp-client.html Howto VPN on Fedora]
== Siehe Auch ==

* [[Verbindungen]]

[[Kategorie:Rechenzentrum]]

FBIVPN

2014-05-17T13:16:54Z

134.100.4.36: /* Kurzanleitungen */

Im Informatik-Netz gibt es leider viele Port-Beschränkungen. Daher ist die Verwendung einer [[VPN|VPN-Verbindung]] zu empfehlen. Eine VPN-Verbindung ist auch dann sinnvoll, wenn man von außerhalb des Informatik-Netzes auf Seiten zugreifen möchte, die nur aus dem Informatik-Netz abgerufen werden können.

Vom RZ gibt es eine [http://www.informatik.uni-hamburg.de/RZ/netz/notebook/vpn.shtml Anleitung für Windows und OS X]. Hier gibt es eine kurze Anleitung, wie man dies unter Linux (speziell Debian/Ubuntu) mit dem Network-Manager realisieren kann:

== Kurzanleitungen ==
Hier sind Kurzanleitungen für Ubuntu, Windows XP & 7, Mac OS X und iOS, längere Anleitungen gibt es unten, oder auf den Seiten des RZ

=== Ubuntu (getestet unter 12.04 und 12.10)===
(über GUI [nm-applet]):

* VPN-Verbindungen->VPN-Konfigurieren
* Hinzufügen
* Erzeugen (PPTP)
* Daten eingeben:
** Verbindungsname: FBI-VPN (ist beliebig)
** Gateway: fbivpn.informatik.uni-hamburg.de
** User name: <Deine Kennung (0musterm)>
** Passwort: <Dein Passwort>
** NT Domain: informatik
* Advanced:
** Use Point-to-Point encryption (MPPE)
** Sicherheit: 128-bit (most secure)
** die nächsten 4 Optionen ankreuzen
*** Anmerkung: Bei mir (Ubuntu 13.10) funktioniert das VPN nur, wenn "Allow stateful encryption" nicht angekreuzt ist. Mach ich was falsch?
*** Anmerkung2: Bei mir (Ubuntu 14.04 neu installiert) gehts auch nur ohne. Also vermutlich bei allen Ubuntus ab 13.10 den einen Haken weglassen.
** <OK>
* IPv4-Einstellungen
** Methode: Automatisch (VPN), nur Adressen
** DNS-Server: 134.100.9.61
** Suchdomänen: informatik.uni-hamburg.de
* <Speichern>
* <Schließen>
* Zum W-LAN UHH verbinden.
* Fertig

Zum verbinden jetzt:
* VPN-Verbindungen --> FBI-VPN
Du hast jetzt Internet!!!

=== Kubuntu 13.04 per KDE Controle Module ===
Verbindungsart: PPTP
* Daten eingeben
** Verbindungsname: FBI-VPN (ist beliebig)
** Gateway: fbivpn.informatik.uni-hamburg.de
** User name: <Deine Kennung (0musterm)>
** Passwort: <Dein Passwort>
** NT Domain: informatik
* Advanced
** Authentication Methods: MSCHAP und MSCHAPv2 (alle anderen deaktivieren)
** Use Point-to-Point encryption (MPPE)
** Sicherheit: 128-bit (most secure)
** stateful encryption
** Compression: BSD, Deflate, TCP header
* DNS Server und Suchdomäne sollten nicht mehr nötig sein.

=== Windows XP ===

* Mit dem W-Lan UHH verbinden
* Systemsteuerung --> Netzwerkverbindung
* Neue Verbindung erstellen
** Verbindung mit dem Netzwerk am Arbeitsplatz herstellen
** <Weiter>
* VPN-Verbindung
** <Weiter>
* Daten Eingeben:
** FBI-VPN (beliebig)
** <weiter>
** Hostname: fbivpn.informatik.uni-hamburg.de
** <weiter>
** <weiter>
** <Fertig Stellen>
* Der Verbinden Dialog erscheint, Daten eingeben:
** Benutzername: <Deine Kennung (0musterm)>
** Kennwort: <Dein Passwort>
** <Verbinden>
* Du hast Internet!

=== Windows 7 ===

* Mit dem W-Lan UHH verbinden (an der Uni) oder mit Internet verbinden (bspw. zuhause)
* Systemsteuerung --> Netzwerk- und Freigabecenter
* Neue Verbindung oder Netzwerk einrichten
* Verbindung mit dem Arbeitsplatz herstellen
** <weiter>
* Nein, neue Verbindung erstellen
** <weiter>
* Die Internetverbindung (VPN) verwenden
* Daten Eingeben:
** Internetadresse: fbivpn.informatik.uni-hamburg.de
** Zielname: FBI-VPN (beliebig)
** <Weiter>
** Benutzername: <deine Kennung (0musterm)>
** Kennwort: <Dein Passwort>
** <verbinden>
* Fertig!

Wenn Ihr ein Antivirenprogramm mit Firewall verwendet, dann achtet darauf, dass GRE-Pakete beidseitig durchgelassen werden. Das müsstet ihr bei der jeweiligen Firewall konfigurieren können.

Am Beispiel von Avira AntiVir InternetSecurity hier ein Beispiel:
* Avira AntiVir öffnen (Adminrechte erforderlich)
* Auf den Punkt Firewall klicken
* Auf Konfigurieren klicken
* Unter Adapterregeln eure Internetverbindung auswählen
* Unter eingehende Regeln eine "Eingehende IP-Protokollregel" erstellen
* Als Protokoll GRE auswählen (Nummer 47)
* Unter ausgehende Regeln eine "Ausgehende IP-Protokollregel" erstellen
* Als Protokoll GRE auswählen (Nummer 47)
* Die Änderungen abspeichern.
* Vorsorglich neustarten.
* Fertig.

Diese Schritte waren bei mir nötig, um das Einwählen zu ermöglichen. Bei anderen Betriebssystemen (vornehmlich Windows/Mac) und/oder anderen Antivirenprogrammem mit integrierter Firewall können die Einstellungen anders heißen und andere Schritte nötig sein. Wenn es bei euch ohne diese Schritte klappt, dann müsst ihr auch nichts ändern.

=== Win 8 ===

Die Firewall von Win 8 blockiert den Zugang, sodass nach dem Einrichten (wie bei Win 7) keine Verbindung herstellen kann (ging bei mir auch mit dem Cisco-Client des RRZ nicht).

Wenn man dann aber über Systemsteuerung -> Windows Firewall -> Erweiterte Einstellungen -> Eingehende/Ausgehende Regeln die "Routing und Remotezugriff"-Regeln (sind 3 Stück) mittels Rechtsklick aktiviert, wird die Verbindung erfolgreich aufgebaut. (vgl. http://www.heise.de/ct/hotline/Firewall-Regeln-fuers-VPN-unter-Windows-8-2056705.html)

=== Mac OS X ===

* Mit dem W-Lan UHH verbinden
* System Preferences -> Network
* Neue Verbindung einrichten
* VPN Auswählen
** VPN Typ: PPTP
* Service Name: FBI-VPN
* Configuration: Default
* Sever Address: fbivpn.informatik.uni-hamburg.de
* Account Name: Deine Kennung (0musterm)
* Encryption: Maximum (128 bit only)
* Authentication Settings: Password
* Advanced:
** Options:
*** Session alles auswählen ausser Disconnect if idle for X minutes
*** Advanced Use verbose logging auswählen
* VPN on Demand
** Neue Domain hinzufügen: informatik
* TCP/IP
** Using PPP
* Configure IPv6
** Automatically
* DNS und Proxies nichts vornehmen
* <Verbinden>
* Du hast Internet!

'''Zusätzlich:'''

Seit MacOSX 10.7 gibt es das nervige PopUp-Feld welches einen zum Einloggen auffordert, dieses wird durch den "Captive Network Assistant" ausgelöst.

Um dieses "Feature" abzustellen muss folgendes getan werden:
* zu folgendem Ordner navigieren: /System/Library/CoreServices/
* "Captive Network Assistant.app" umbenennen. z.B. zu: "_Captive Network Assistant.app"
* fertig

=== iOS ===

* Unter den W-Lan-Netzen bei "UHH" auf den Pfeil nach Rechts tippen
** "Automatisch Anmelden" deaktivieren
* Mit dem W-Lan UHH verbinden
* Unter Einstellungen -> Allgemein -> Netzwerk -> VPN kannst du eine eigene VPN-Verbindung einrichten.
* Daten eingeben:
** PPTP Übertragung
** Beschreibung: (ist dir überlassen)
** Server: fbivpn.informatik.uni-hamburg.de
** Account: deine Informatik-Kennung (0musterm)
** RSA-SecurID: Aus
** Kennwort: dein Kennwort zur Kennung
** Verschlüsselung: Automatisch
** Für alle Daten: An
** Proxy: Aus (sofern du keinen benutzt)
* Unter Einstellungen dann VPN einschalten (natürlich sofern du im UHH Netz bist)
* Du hast Internet!

'''Fehlerbehebung'''
Solltet ihr euch nicht mit UHH verbinden können, tut folgendes:
* Unter den W-Lan-Netzen bei "UHH" auf den Pfeil nach Rechts tippen
** "Automatisch Anmelden" deaktivieren (nicht in iOS Version 6.0.1 verfügbar).

== GUI ==
Diese Sektion beschreibt die Einrichtung des VPNs mittels dem NetworkManager. Wenn du keine grafische Oberflaeche benutzt, schaue weiter unten für eine Beschreibung mit nur Commandline-Tools.

=== Benötigtes Paket ===
network-manager-pptp (PPTP-Backend für Network-Manager)

Nach dem installieren des Pakets musste bei mir (Kubunty Hardy) der knetworkmanager neugestartet werden. Vorher waren die VPN-Optionen nicht sichtbar.

=== Einstellungen ===
Network-Manager -> VPN-Verbindungen -> VPN konfigurieren -> Hinzufügen

Im Verbindungsassistent dann folgende Einstellungen vornehmen:

==== Hardy Heron und früher ====
* Verbinden mit: PPTP Tunnel
* Name: FBI VPN (oder nach Gusto)
* Typ: Windows VPN (PPTP)
* Gateway: fbivpn.informatik.uni-hamburg.de

''Tipp'': Wenn du das VPN nur nutzen möchtest, um von zu Hause bestimmte Seiten aus dem Uni-Netz abzurufen, auf die du normalerweise nicht von außen zugreifen dürftest, solltest du die VPN-Verbindung so konfigurieren, dass nur Verbindungen mit dem Uni-Netz über das VPN aufgebaut werden. Das hat den Vorteil, dass andere Dinge, die du im Internet noch so tust, evt. schneller sind, da sie nicht getunnelt werden. Dazu bearbeitest du die bestehende Verbindung über Network-Manager -> VPN-Verbindungen -> VPN konfigurieren -> Bearbeiten (dazu muss natürlich deine Verbindung ausgewählt sein). Auf der Karteikarte ''Routing'' markierst du dann ''VPN-Verbindungen nur für diese Adressen verwenden'' und trägst das Subnetz der Uni (''134.100.0.0/16'') als IP-Adressbereich ein.

Der Knetworkmanager hat unter Hardy einen Bug, so dass keine VPN-Verbindung konfiguriert werden kann. Eine gefixte Version findet sich unter https://launchpad.net/~nytmyn/+archive (siehe auch https://bugs.launchpad.net/ubuntu/+source/knetworkmanager/+bug/151867 )

==== Intrepid Ibex und später ====

* Verbindungstyp: Point-to-Point Tunneling Protocol (PPTP)
* Name: FBI VPN (oder nach Gusto)
* Gateway: fbivpn.informatik.uni-hamburg.de
* User name: Informatik\RZ-Benutzerkennung (RZ-Benutzerkennung ist dabei natürlich deine Kennung!)
* NT Domain: Unbedingt leer lassen, hier nicht Informatik eintragen. Die Domäne muss dem Benutzernamen wie oben beschrieben vorangestellt werden.
* Auf ''Advanced'' klicken:
** Haken vor ''Use Point-To-Point encryption (MPEE)'' aktivieren
** ''Security'' auf ''128bit (most secure)'' setzen

=== Neustarten ===

Nach Einrichtung der Verbindung ist evt. ein Neustart des Network-Manager notwendig, damit die Verbindung dort angezeigt wird. Unter Ubuntu geht das durch Aufrufen folgender Befehle:

* sudo /etc/dbus-1/event.d/25NetworkManager restart
* sudo /etc/dbus-1/event.d/26NetworkManagerDispatcher restart

=== Verbinden ===
Zunächst muss eine Internetverbindung oder eine Verbindung zu einem UHH-Netz (z.B. FBI-WLAN) aufgebaut werden. Eine Gateway-Authentifizierung ist ''nicht'' notwendig.

Networkmanager -> VPN-Verbindungen -> FBI VPN

''Wichtig'': Bei der Authentifizierung am VPN-Gateway muss dem Benutzernamen die Windows-Domäne vorangestellt werden. Der korrekte Benutzername lautet also: ''Informatik\RZ-Benutzerkennung''.

== CLI ==
Dieser Abschnitt beschreibt, wie mensch eine VPN Verbindung ins [[FBI]] mit Commandline-Tools erstellt.

=== Pakete ===
Installiere: <a href="apt:pptp-linux">pptp-linux</a> (FIXME: Ubuntu kann mit apt: URIs umgehen. Wie setzt man die hier? [apt:pptp-linux])

=== Konfiguration ===

Credentials:
<pre>echo $FBIUSER PPTP $FBIPASS 134.100.5.65 | sudo tee -a /etc/ppp/chap-secrets</pre>

Wobei $FBIUSER und $FBIPASS dein Benutzername (e.g. 0bock) und dein Passwort sind.

Dialup:
<pre>
echo <<EOF
pty "pptp fbivpn.informatik.uni-hamburg.de --nolaunchpppd"
name $FBIUSER
remotename PPTP
require-mppe-128
file /etc/ppp/options.pptp
ipparam stellingen
EOF | sudo tee /etc/ppp/peers/stellingen
</pre>

Routing:
<pre>
echo <<EOF
#!/bin/sh

[ "$6" != "stellingen" ] && exit 0

ip route add 0.0.0.0/1 dev "$1"
ip route add 128.0.0.0/1 dev "$1"
EOF | sudo tee /etc/ppp/ip-up.d/route-traffic
sudo chmod +x /etc/ppp/ip-up.d/route-traffic
</pre>

Network config:
<pre>
echo <<EOF
iface stellingen inet ppp
provider stellingen
EOF | sudo tee -a /etc/network/interfaces
</pre>

=== Starten/Stoppen ===
<pre>sudo ifup stellingen</pre>
bzw.
<pre>sudo ifdown stellingen</pre>

=== VPN automatisch bei Verbindung mit $WLAN ===

Das ganze Verbinden kann man auch automatisch machen, indem man das Netzwerk identifiziert, in dem man sich befindet.
Aus der oberen Anleitung braucht man dann nicht mehr den Punkt "Network config"

/etc/wpa_supplicant/wpa_supplicant.conf
<pre>
network={
ssid="UHH-WPA"
key_mgmt=WPA-EAP
eap=TTLS
group=TKIP CCMP
pairwise=TKIP CCMP
ca_cert="/etc/ssl/certs/Deutsche_Telekom_Root_CA_2.pem"
identity="RRZ_Kennung@uni-hamburg.de"
password="very_secret_password"
anonymous_identity="anonymous@uni-hamburg.de"
phase2="auth=PAP"
id_str="uni" # wichtig, weil das der interfacename ist
}
ODER
network={
ssid="UHH"
key_mgmt=NONE
id_str="uni"
}
</pre>

/etc/network/interfaces
<pre>
iface wlan0 inet manual
wpa-roam /etc/wpa_supplicant/wpa_supplicant.conf

iface uni inet dhcp
#vpn up and down
up /usr/bin/pon stellingen
down /usr/bin/poff stellingen
</pre>

Manuell lässt sich immer noch VPN mit ''sudo pon stellingen'' starten. Beendet tut man dies dann mit ''sudo poff stellingen''

== Testen ==

Zum Testen der Verbindung (bei Nutzung von außerhalb des Informatik-Netzes) kann zum Beispiel die Seite [http://www.informatik.uni-hamburg.de/Fachschaft/gprot/ [1]] abgerufen werden. Kann eine Gedaechnissprotokoll geladen werden arbeitet die Verbindung

==Autoconnect Script==
Es gibt unter Linux Möglichkeiten sich bei bestehendem (UHH-) Netz direkt mit dem VPN zu befinden. Dazu sind folgende Änderungen am System notwendig.

(Im folgenden stehen (sofern nicht anders vermekt) $VPN$ für den VPN-namen und $WIFI$ für den WLAN-Namen)

<pre>/etc/NetworkManager/system-connections/$VPN$</pre>

Die Zeile <tt>password-flags</tt> muss von 1 auf 0 gesetzt werden. Falls die nicht existiert, muss sie unter dem Reiter <tt>vpn</tt> angelegt werden.
In der selben Datei muss ein weiterer Reiter nämlich <tt>vpn-secrets</tt> angelegt werden. Unter <tt>vpn-secrets</tt> wird folgender eintrag angelegt.

<pre>password=Your_Password</pre>

Beachte, dass das Passwort hier im Klartext gespeichert wird. Deswegen ist darauf zu achten, dass die Zugriffsrechte für diese Datei auf 0600 zu setzen sind! (Es sei denn, man möchte es der Welt mitteilen)

Dann kommt als nächstes das eigentliche Skript. Dies ist anzulegen unter

<pre>/etc/NetworkManager/dispatcher.d</pre>
Hier muss man eine Datei anlegen nach dem Schema wie sie in dem Ordner vorliegt (\d\d-NAME). Die Zugriffsrechte sind auf 0755 zu setzen.

<pre>
#! /bin/bash

REQUIRED_CONNECTION_NAME="$WIFI$" # namen beachten! Case-sensitive
VPN_CONNECTION_NAME="$VPN$"

sleep 1 #sleep ist nötig, warum? Keine Ahnung ;)

activ_con=$(nmcli con status | grep "${REQUIRED_CONNECTION_NAME}")
activ_vpn=$(nmcli con status | grep "${VPN_CONNECTION_NAME}")
if [ "${activ_con}" -a ! "${activ_vpn}" -a "$2" = "up" ];
then
nmcli con up id "${VPN_CONNECTION_NAME}"
fi
</pre>

Beim nächsten Verbinden der Netzwerkverbindung sollte sich der PC automatisch mit dem VPN verbinden.

== Weblinks ==

* [http://www.informatik.uni-hamburg.de/RZ/netz/notebook/vpn.shtml Nutzung von VPN-Diensten im Informatik-Netz]
* [http://pptpclient.sourceforge.net/howto-diagnosis.phtml#conventions Nützliches Howto zum Debuggen von PPTP Client Syslog-Infos]
* [http://www.cyberciti.biz/tips/howto-configure-ubuntu-fedora-linux-pptp-client.html Howto VPN on Fedora]
== Siehe Auch ==

* [[Verbindungen]]

[[Kategorie:Rechenzentrum]]

FsrProtokoll20131022

2013-10-22T16:35:59Z

134.100.4.36: sitzungsende

= Trivia =
* Anwesende: Joan, Eike, Ina, Kim, Melf, Felix F., Bazty, Navid, Jessica, Martin, Marco, Justus, Kai, Eike, Thorben
* Beschlussfähigkeit: #t
* Protokollant: Ina
* Versammlungsleiter: Joan
* Sitzungsbeginn: 16:40
* Sitzungsende: 18:35

= TOPse =

== VV-Nachbereitung ==

=== Vorstellungsrunde ===
* Interna

=== FSR-Party-Termin ===
* Es wird ein Dudle rumgeschickt

=== Besetzungen ===
* Finanzreferent
** Hauptvertreter: Bazty
** Stellvertreter: Joan
** Arbeitsauftrag: Finanzen übersichtlich verwalten (digitalisieren?)
* Buttonmaschine:
** Hauptvertreter: Ina
** Stellvertreter: Navid
** Arbeitsauftrag: Logbuch
* News:
** Kim
* Post:
** Melf
* E-Post
** Felix

=== MAfia-Raum ===
* Code bleibt der gleiche

=== Arbeitsaufträge ===
* Wirtschaftsausschuss
** Bazty kümmert sich drum
* Prüfungsausschüsse
** Wir wollen wissen ob in den PAs Anträge abgelehnt wurden ohne dass eine Sitzung einberufen wurde
*** Dazu Mail an Stud
** Sollten mindestens ein Mal im Semester Tagen
** Vetreter sollen auch an den FSR berichten
** Neuwahl von Prüfungsausschussvorsitzenden?
*** Kontakt mit Prof. Ludwig aufnehmen
*** Mit Jan reden
** Prüfungsausschuss IAS hat noch keinen Vorsitzenden - wir behalten das im Auge

* Macht mal alles hübsch!
** Wir wollen mehr Raum
** Es gibt bereits Räume in P3, die wir benutzen dürfen
** Vielleicht im Keller von Haus E?
** Wir hätten gerne eine Küche (im Pavillon?)
** E-117 als c.t.-Erweiterung? (wenn wir mehr Räume bekommen)
** Wände streichen?
** Wir wollen Internet im Pavillon!

* Arbeitsauftrag Stellingen 61
** Zur Kenntnis genommen
** Bei Interesse: Mailingliste stellingen61@

* Engagement für mehr Professoren!
** wir brauchen mehr Professoren
** in BKs auf realistische Rufe achten

* Auftrag: bitte versuchen, im Auge zu behalten, wie viele
Studierende nächstes Jahr kommen, das zu evaluieren, und eventuell
Maßnahmen zu ergreifen:
** Wir haben sehr viele Studienanfänger dieses Jahr
** Das wird in Zukunft wohl auch so bleiben
** Mehr Studierende sind generell gut, weil es dem Fachbereich Wichtigkeit verschafft
** Aber: leidet die Qualität der Lehre darunter (Wenige Lehrende, viele Studis)?
** Wie sieht es mit Masterplätzen aus?
** bis auf weiteres vertagt.

* IASler mehr in FS einbinden
** Seit der OE 13 sind die IASler öfter in der Fachschaft zu sehen
** Mails auch auf Englisch (insbesondere Einladungen zu Fachschaftsveranstaltungen, Newsletter)

* Gremienvertreter

=== interne Kommunikation ===
* Mailingliste
** Felix hat sich darum gekümmert

== Umgangston auf Mailinglisten ==
* Redet lieber erst persönlich mit Leuten, bevor ihr sie über Mailinglisten angreift
* Zu diesem Thema gibt es bereits eine Resolution der Fachschaft von einer vergangenen VV.
* Diese Resolution verschicken wir zu Erinnerungszwecken noch einmal.

== Weihnachtsfeier ==
* Idee: im Foyer von Haus D und umliegenden Räumen

== FSR-Raum im Pavillon ==
* Wir wollen einen Raum für FSR-Sitzungen in P3

== Bioinformatik ==
* vertagt

== Lärm in Haus E ==
* Wir haben viele Schilder

== MCI-Abend ==
* Joan berichtet:
** es gibt einen MCI-Abend mit Ausklang
** auch nicht-MCI-ler sind eingeladen
** 1. offizieller Teil
** 2. danach Ausklang!!! \o/
** Termin wird noch ausgedudlet.

== Lecture2go ==
* Ansage, dass Studenten darauf achten sollen, dass auch wenn aufgezeichnet wird, zu Vorlesungen gegangen werden soll.
* Die niedrigen Anwesenheitsquoten in Vorlesungen könnten auch an anderen Gründen liegen

== AD-Tutorium ==
* Es gibt keins
* Wir brauchen wahrscheinlich eins.
* Wir kümmern uns darum

== Redmine ==
* Es gibt jetzt ein Redmine auf mafiasi.de
* Praktischer als aktuelles ToDo-System
* Wir probieren ab jetzt das Redmine aus und evaluieren die Benutzung spätestens am Ende des Semesters

= ToDos =

== neu ==
* Mail an Jabber-AG wegen FSR-Rubrik [1favre] #done
* um Wirtschaftsausschuss kümmern [9weigel] #open
* Mail an Stud wegen Prüfungsausschüssen (abgelehnte Anträge?) [1langbeh] #open
* Mit Jan reden (neuer FSR, PAs, Räume) [fsr] #open
* Mit Prof. Ludwig reden (PAs) [2knothe] [0reis] [3johanns] #open
* Mit Prof. Habel reden (PA) [2knothe] [0reis] [3johanns] #open
* Mail an fs-inf wegen Räumen in P3 [2knothe] #open
* W-Lan in den Pavillons besorgen [1favre] #open
* Umgangs-Reso an Mafia schicken [3johanns] #open
* Um FSR-Raum im P3 kümmern [1favre] #open
* Um ein AD-Tutorium kümmern [0reis] [8tavanap] #open
* Gremienvertreter (Mail an fbi-alle, Mailingliste, Dekanat) [1favre] #open
* Um Redmine-Raum kümmern [9weigel] #open
* VV-Folien-Howto und Interne Kommunikation [0reis] #open

== alt ==

* Mail an fbi-all wg. VV [1langbeh] #done
* Einladung an Mafia, fs-inf [0reis] #done
* VV-Reminder [0reis] #done
* Kekse und Kaffee [0helms] [0reis] #done
* Folien aktualisieren [0reis] #done
* Bullshit Bingo [1langbeh] #done
* Gremienwiki ins Wiki übertragen [2knothe] #open
* Finanzbericht erstellen [9weigel] [0helms] #done
* Mail an alle wegen der VV-Protokolle [1langbeh] #done
* SAP Heini flamen [0helms] #open
* LV-Evaluationsmail schreiben [0reis] #open
* Gedanken über Wissensweitergabe machen [fsr] #reminder
* Reso 13 verschicken [fsr] #reminder
* VV-Protokoll fertig stellen [5jobski] #done
* Liste der außerordentlichen Fachschaftsmitglieder [fsr] #reminder
* Ehrenmitgliedschaftsurkunden [9brunner][0reis] #reminder

[[Kategorie:FSR-Protokoll]]

FsrProtokoll20131022

2013-10-22T16:34:47Z

134.100.4.36: FSR-Protokoll

= Trivia =
* Anwesende: Joan, Eike, Ina, Kim, Melf, Felix F., Bazty, Navid, Jessica, Martin, Marco, Justus, Kai, Eike, Thorben
* Beschlussfähigkeit: #t
* Protokollant: Ina
* Versammlungsleiter: Joan
* Sitzungsbeginn: 16:40
* Sitzungsende:

= TOPse =

== VV-Nachbereitung ==

=== Vorstellungsrunde ===
* Interna

=== FSR-Party-Termin ===
* Es wird ein Dudle rumgeschickt

=== Besetzungen ===
* Finanzreferent
** Hauptvertreter: Bazty
** Stellvertreter: Joan
** Arbeitsauftrag: Finanzen übersichtlich verwalten (digitalisieren?)
* Buttonmaschine:
** Hauptvertreter: Ina
** Stellvertreter: Navid
** Arbeitsauftrag: Logbuch
* News:
** Kim
* Post:
** Melf
* E-Post
** Felix

=== MAfia-Raum ===
* Code bleibt der gleiche

=== Arbeitsaufträge ===
* Wirtschaftsausschuss
** Bazty kümmert sich drum
* Prüfungsausschüsse
** Wir wollen wissen ob in den PAs Anträge abgelehnt wurden ohne dass eine Sitzung einberufen wurde
*** Dazu Mail an Stud
** Sollten mindestens ein Mal im Semester Tagen
** Vetreter sollen auch an den FSR berichten
** Neuwahl von Prüfungsausschussvorsitzenden?
*** Kontakt mit Prof. Ludwig aufnehmen
*** Mit Jan reden
** Prüfungsausschuss IAS hat noch keinen Vorsitzenden - wir behalten das im Auge

* Macht mal alles hübsch!
** Wir wollen mehr Raum
** Es gibt bereits Räume in P3, die wir benutzen dürfen
** Vielleicht im Keller von Haus E?
** Wir hätten gerne eine Küche (im Pavillon?)
** E-117 als c.t.-Erweiterung? (wenn wir mehr Räume bekommen)
** Wände streichen?
** Wir wollen Internet im Pavillon!

* Arbeitsauftrag Stellingen 61
** Zur Kenntnis genommen
** Bei Interesse: Mailingliste stellingen61@

* Engagement für mehr Professoren!
** wir brauchen mehr Professoren
** in BKs auf realistische Rufe achten

* Auftrag: bitte versuchen, im Auge zu behalten, wie viele
Studierende nächstes Jahr kommen, das zu evaluieren, und eventuell
Maßnahmen zu ergreifen:
** Wir haben sehr viele Studienanfänger dieses Jahr
** Das wird in Zukunft wohl auch so bleiben
** Mehr Studierende sind generell gut, weil es dem Fachbereich Wichtigkeit verschafft
** Aber: leidet die Qualität der Lehre darunter (Wenige Lehrende, viele Studis)?
** Wie sieht es mit Masterplätzen aus?
** bis auf weiteres vertagt.

* IASler mehr in FS einbinden
** Seit der OE 13 sind die IASler öfter in der Fachschaft zu sehen
** Mails auch auf Englisch (insbesondere Einladungen zu Fachschaftsveranstaltungen, Newsletter)

* Gremienvertreter

=== interne Kommunikation ===
* Mailingliste
** Felix hat sich darum gekümmert

== Umgangston auf Mailinglisten ==
* Redet lieber erst persönlich mit Leuten, bevor ihr sie über Mailinglisten angreift
* Zu diesem Thema gibt es bereits eine Resolution der Fachschaft von einer vergangenen VV.
* Diese Resolution verschicken wir zu Erinnerungszwecken noch einmal.

== Weihnachtsfeier ==
* Idee: im Foyer von Haus D und umliegenden Räumen

== FSR-Raum im Pavillon ==
* Wir wollen einen Raum für FSR-Sitzungen in P3

== Bioinformatik ==
* vertagt

== Lärm in Haus E ==
* Wir haben viele Schilder

== MCI-Abend ==
* Joan berichtet:
** es gibt einen MCI-Abend mit Ausklang
** auch nicht-MCI-ler sind eingeladen
** 1. offizieller Teil
** 2. danach Ausklang!!! \o/
** Termin wird noch ausgedudlet.

== Lecture2go ==
* Ansage, dass Studenten darauf achten sollen, dass auch wenn aufgezeichnet wird, zu Vorlesungen gegangen werden soll.
* Die niedrigen Anwesenheitsquoten in Vorlesungen könnten auch an anderen Gründen liegen

== AD-Tutorium ==
* Es gibt keins
* Wir brauchen wahrscheinlich eins.
* Wir kümmern uns darum

== Redmine ==
* Es gibt jetzt ein Redmine auf mafiasi.de
* Praktischer als aktuelles ToDo-System
* Wir probieren ab jetzt das Redmine aus und evaluieren die Benutzung spätestens am Ende des Semesters

= ToDos =

== neu ==
* Mail an Jabber-AG wegen FSR-Rubrik [1favre] #done
* um Wirtschaftsausschuss kümmern [9weigel] #open
* Mail an Stud wegen Prüfungsausschüssen (abgelehnte Anträge?) [1langbeh] #open
* Mit Jan reden (neuer FSR, PAs, Räume) [fsr] #open
* Mit Prof. Ludwig reden (PAs) [2knothe] [0reis] [3johanns] #open
* Mit Prof. Habel reden (PA) [2knothe] [0reis] [3johanns] #open
* Mail an fs-inf wegen Räumen in P3 [2knothe] #open
* W-Lan in den Pavillons besorgen [1favre] #open
* Umgangs-Reso an Mafia schicken [3johanns] #open
* Um FSR-Raum im P3 kümmern [1favre] #open
* Um ein AD-Tutorium kümmern [0reis] [8tavanap] #open
* Gremienvertreter (Mail an fbi-alle, Mailingliste, Dekanat) [1favre] #open
* Um Redmine-Raum kümmern [9weigel] #open
* VV-Folien-Howto und Interne Kommunikation [0reis] #open

== alt ==

* Mail an fbi-all wg. VV [1langbeh] #done
* Einladung an Mafia, fs-inf [0reis] #done
* VV-Reminder [0reis] #done
* Kekse und Kaffee [0helms] [0reis] #done
* Folien aktualisieren [0reis] #done
* Bullshit Bingo [1langbeh] #done
* Gremienwiki ins Wiki übertragen [2knothe] #open
* Finanzbericht erstellen [9weigel] [0helms] #done
* Mail an alle wegen der VV-Protokolle [1langbeh] #done
* SAP Heini flamen [0helms] #open
* LV-Evaluationsmail schreiben [0reis] #open
* Gedanken über Wissensweitergabe machen [fsr] #reminder
* Reso 13 verschicken [fsr] #reminder
* VV-Protokoll fertig stellen [5jobski] #done
* Liste der außerordentlichen Fachschaftsmitglieder [fsr] #reminder
* Ehrenmitgliedschaftsurkunden [9brunner][0reis] #reminder

[[Kategorie:FSR-Protokoll]]

FGI1 Repetitorium 2013

2013-09-20T11:05:59Z

134.100.4.36: /* Folien von Jan (8roeweka) 2. Termin */

= Folien von Jan (8roeweka) 2. Termin =

[http://www2.informatik.uni-hamburg.de/Fachschaft/wiki/index.php/Datei:FGI_1_Repetitorium_2.Termin_Tag1.pdf Folien Tag 1 zweites offizielles Repetitorium (inkl. Lösungen) - Updated 18.09.]

[http://www2.informatik.uni-hamburg.de/Fachschaft/wiki/index.php/Datei:FGI_1_Repetitorium_2.Termin_Tag2.pdf Folien Tag 2 zweites offizielles Repetitorium (inkl. Lösungen) - Updated 19.09.]

[http://www2.informatik.uni-hamburg.de/Fachschaft/wiki/index.php/Datei:FGI_1_Repetitorium_2.Termin_Tag3.pdf Folien Tag 3 zweites offizielles Repetitorium (inkl. Lösungen)]

[http://www2.informatik.uni-hamburg.de/Fachschaft/wiki/index.php/Datei:Fragen_FGI-1.pdf (inoffizieller) Fragenkatalog zur Vorbereitung auf die Klausur]

----

= Folien von Clawes (9dubbels) 1. Termin =

[http://www2.informatik.uni-hamburg.de/Fachschaft/wiki/index.php/Datei:FGI_1_Repetitorium_Tag1_9dubbels.pdf Folien Tag 1 offizielles Repetitorium (9dubbels)]

[http://www2.informatik.uni-hamburg.de/Fachschaft/wiki/index.php/Datei:FGI_1_Repetitorium_Clawes_v4_Tag2.pdf Folien Tag 2 offizielles Repetitorium (9dubbels)]

[http://www2.informatik.uni-hamburg.de/Fachschaft/wiki/index.php/Datei:FGI_1_Repetitorium_Clawes_v5_Tag3.pdf Folien Tag 3 (Version 5) offizielles Repetitorium (9dubbels)]

= Alte Folien von Jan (8roeweka) 1. Termin =

'''Ladet euch die Folien vom 2. Termin runter! Diese hier (vom 1. Termin) enthalten weniger Erklärungen und auch noch mehr (kleinere) Fehler, als die vom 2. Termin!'''

[http://www2.informatik.uni-hamburg.de/Fachschaft/wiki/index.php/Datei:FGI_1_Repetitorium_Automaten.pdf Folien FSR-Repetitorium zum Automatenteil]

[http://www2.informatik.uni-hamburg.de/Fachschaft/wiki/index.php/Datei:FGI_1_Repetitorium_Tag1.pdf Folien Tag 1 offizielles Repetitorium (8roeweka) - jetzt inkl. Lösungen!]

[http://www2.informatik.uni-hamburg.de/Fachschaft/wiki/index.php/Datei:FGI_1_Repetitorium_Tag2.pdf Folien Tag 2 offizielles Repetitorium (8roeweka) - jetzt inkl. Lösungen!]

[http://www2.informatik.uni-hamburg.de/Fachschaft/wiki/index.php/Datei:FGI_1_Repetitorium_Tag3.pdf Folien Tag 3 offizielles Repetitorium (8roeweka) - jetzt inkl. Lösungen!]

[http://www2.informatik.uni-hamburg.de/Fachschaft/wiki/index.php/Datei:FGI_1_Repetitorium.pdf Folien Tag 1-3 alle in einer Datei inkl. Lösungen offizielles Repetitorium (8roeweka)]

Datei:Fragen FGI-1.pdf

2013-09-20T11:04:55Z

134.100.4.36:

Björn AG

2013-07-20T23:10:44Z

134.100.4.36: Björn!

Die '''Björn AG''' ist eine Gruppe, die sich hauptsächlich mit Spielen, politisch inkorrekten Diskussionen und Witzen unter bevorzugt freiem Himmel (häufig Stadtpark) beschäftigt. Der Humor der hier an den Tag gelegt wird, ist nicht jedermanns Sache. Dennoch ist jeder herzlich willkommen.

== Kontakt ==
Die Björn AG hat ihre eigene Mailingliste: Bjoern@informatik.uni-hamburg.de

== Termine ==
Werden kurz vorher auf der Liste besprochen und können von jedem der Lust hat einberufen werden.

Sommerfest2012

2012-07-03T13:26:50Z

134.100.4.36: /* Aufbau */

Es wird wieder ein Sommerfest am Ikum geben. Yay!
und zwar am 04.07.2012

Es werden Helfer gesucht. Und wir, die Fachschaft verkauft wieder Waffeln.

=Aufbau=
Aufgaben der/des Aufbauorganisators:
*Überlege dir welche Schritte notwendig sind, um ein fehlerfreies Waffelbacken zu ermöglichen und kommuniziere den Aufbauhelfern, welche Aktion sie als nächstes ausführen sollen
*Mithelfen beim Aufbauen
Aufgaben der Aufbauhelfer:
* Führe die Aufgaben, die der Aufbauorganisator dir überträgt, mit dem Ziel den Aufbau möglichst schnell erfolgreich zu beenden aus

{| class="wikitable" border="2"
! Zeit !! Name !! Name !! Name !! Name
|-
| 15:00 - 16:00 || Bente(Orga) ||Henning || ||
|-
| 16:00 - 17:00 || Bente || Henning || ||
|-
|}

Aufgebaut werden soll:
*Pavillion aus dem ct; an der Wiese
*2 Kabeltrommeln, die an verschiedenen(!) Stromkreisen hängen
*ca. 2 Tische unter dem Pavillion
*min 2 saubere Waffeleisen
*Waffelzusatz (Puderzucker,Apfelmus)
*Zutaten
*Kasse
*Kaffeemaschiene
*Becher für den Kaffee
*Elektrisches Rührgerät
*1-2 große Schüssel(n)
*Servierten

=Waffeln verkaufen=
Aufgaben der Waffelbäcker:
*Sei pünktlich zu deiner Schicht da
*Wenn Waffelteig leer, verstehe Waffelrezept und erstelle neuen Waffelteig
*Wenn Waffelteig vorhanden, fette Waffeleisen ein, befülle Waffeleisen mit Waffelteig und befreie Waffel aus Waffeleisen, bevor Waffel schwarz
*Wenn Waffelverkäufer nicht da, übernehme die Aufgaben des Waffelverkäufers
Aufgaben der Waffelverkäufer:
*Sei pünktlich zu deiner Schicht da
*Wenn Kunde ansteht, nehme Essens-Bon entgegen und lege diesen in dei Kasse, erkläre Kunden mögliche Waffelzusätze, gebe Kunde Waffel oder leite Kunde an Waffelbäcker weiter
*Wenn Waffelbäcker nicht da, übernehme die Aufgaben des Waffelbäckers
*Kaffe kochen, wenn Kaffee leer
Aufgaben des Springers:
*Arbeiten erledigen, für die die Waffelleute keine Zeit haben, aber getan werden sollten (z.B. Neue Servierten aus dem ct holen)

{| class="wikitable" border="2"
! Zeit !! Waffelverkäufer !! Waffelbäcker !! Waffelbäcker !! Springer/Depp vom Dienst
|-
| 17:00 - 17:30 || || || ||
|-
| 17:30 - 18:00 || || || ||
|-
| 18:00 - 18:30 || || || ||
|-
| 18:30 - 19:00 || || || ||
|-
| 19:00 - 19:30 || bazty || Eike || ||
|-
| 19:30 - 20:00 || bazty || Eike || ||
|-
|}

=Abbau=
Diese aufgabe ist einfach:
*Baue alles ab, was du für gewöhnlich nicht auf dem Campus siehst

{| class="wikitable" border="2"
! Zeit !! Name !! Name !! Name !! Name !! Name
|-
| 20:00 - ca 21:00 || Eike || || || ||
|-

|}

Datei:Uhh-inf-42.svg

2012-02-07T22:32:33Z

134.100.4.36: Logo-Vorschlag von Karsten 0pietrzy

Logo-Vorschlag von Karsten 0pietrzy

FsrProtokoll20110210

2011-02-17T17:10:51Z

134.100.4.36: /* neu */

==Trivia==
* Anwesende: Niki, Björn, Senad, Christian, Felix, Jessica, Birthe, Marius, Bente, Alex, Lino, Arne, Christine
* Entschuldigt: Paula, Sheepy, Tien, Tim, Florian
* Versammlungsleiter: Niki
* Protokollant: anfangs Bente, später Felix
* Beginn: 18:12
* Ende: 20:57

==TOPs==

===How-to-E-Mail===
*Es wird ein How-to zu E-Mails ab nächsten Donnerstag im wiki geben

===Stepmania-Pad===
*Wir haben ein neues Pad
*Bitte ausprobieren und Feedback weitergeben ;)

===FSR Versammlung===
* Birthe und Niki waren am Dienstag auf der vom AStA veranstalteten FSR-Versammlung.
* Themen:
** Fachschaftsrahmenordnung
***Ist schon ein Wenig veraltet(1982)
***Es sollte 2002 und 2007 eine neue geben
***Wird wieder versucht zu ändern
** Finanzrichtlinien
***Es ist nichts änderbar, da zur Zeit noch kein neuer AStA gewählt wurde
***Querfinanzierung nicht mehr möglich

===Gästebeirat===
Der Gästebeirat der Mensa Stellingen setzt sich aus Studierenden, WiMis, der Mensa-Chefin und der Verantwortlichen des Studierendenwerks zusammen. Er trifft sich in unregelmäßigen Abständen um die Kommunikation zwischen Mensa und Studierenden/WiMis zu verbessern.
* Senad hat eine Sitzung des Gästebeirats angefordert
* Die Sitzung findet am 17.02. (nächsten Donnerstag) statt.
* Es wurde eine [[Bewertung der Mensa Stellingen | Wiki-Seite]] zum Feedbacksammeln angelegt und eine Info-Mail an stud@ geschrieben
* Themen, die uns wichtig sind
** Erhöhung der Mensapreise
** Portionsgrößen

===Sondersitzung vom FAR zum Thema Bau===
* Anwesend aus der Fachschaft: Paula, Sheepy, Christian und Sebastian als FAR-Mitglied
* Es wurde gefordert, dass es genug Arbeitsplätze für Studierende geben soll
* Bei den geplanten Baumaßnahmen wird überlegt die MIN-Bibliotheken zusammen zulegen
** Wir mögen unsere Bibliothek gern
** Wir haben Sorgen, dass:
*** Fachwissen verloren geht
*** Personal gekürzt wird
*** Persönlichkeit verloren geht

===Finanzierung Bildungsdemo===
* Wir wurden gefragt, ob wir einen Teil der Kosten für die Bildungsdemo am 16.12.2010 übernehmen würden.
* Alex (vom FSR Musikwissenschaft und der FSRK) ist da.
* Auf den Transrapenten stand "Bildung und Kultur für alle" + Termin/Uhrzeit
* Alex berichtet vom Ablauf der Planung.
* Problem: Die FSRK hat keinen eigenen Haushalt.
* Wir möchten vorher gefragt werden.
* Am 18.2 findet eine "Abschlusskundgebung" der Aktiven gegen (finanz.) Verschlechterungen im kultur- und bildungspolitischen Bereich statt.
** Link: http://www.fsrk.de/zusammen/
* Kosten wären dann ca 300 Euro für Plakate und Flyer, weitere 100 Euro für Demowagen und Anlage, weitere etwa 100 Euro für Transparente
* Wir sehen es (zur Finanzierung) kritisch, dass die nächste Demo zu allgemein ist.
* Wir haben zur Zeit drohende Finanzlöcher, siehe KIF.
* Gemäß Meinungsbild finanzieren wir keine der beiden Demos. Sollten in der Zukunft Demos wie die Erste stattfinden sind wir eventuell diese zu unterstützen, jedoch nur falls wir vorher gefragt werden!

=== Pförtner ===
* Aus gegebenem Anlass weißen wir nochmal darauf hin:
* Wir haben 24/7 Zugangsrechte zum Ikum.
* Am Wochenende muss man sich in ein Buch eintragen (wg. Brandbestimmungen)

=== Sofas ===
* Einige sehen nichtmehr gut aus.
* Wir versuchen neue zu bekommen, falls dies nicht klappt zumindest neue Bezüge.
* Gerade auch in Bezug auf KIF, damit wir mehr haben. (Später werden die Alten dann weggeschmissen)
* Die kleinen B's (Bente und Birthe) wollen die Fensterbank gepolstert.

=== AStA-Image-Kampagne ===
* Wir haben den (zweiten) offenen Brief unterstützt.
* Wir findes es nicht gut, dass das Video von YouTube genommen worden ist!
* Wir empfehlen der OE den Film nicht zu zeigen.
* [[offenerBriefAnDenAStA2 | offenerBrief]]

=== sonstiges ===
* Marius hat eine von Birthes Stulpen angezogen und ist nun damit weggelaufen.
* Blogaccounts sind erstellt, wer einen haben will: Bitte melden.
* Björn hat sich ums ct gekümmert, danke dafür. Wir haben jetzt eine [[C.t.-Nicht-AG#Muell|Wikimuellseite]]
* Wir reden ausführlich über das ct.
* Wir wollen eine schwarze Null für das ct, allein schon damit die Kasse, die schwarz ist, nicht allein ist.

==ToDos==

=== neu ===

* ToDo-Skript als cronjob einrichten [0nuszpl]
* an Sebastian unsere Gegenargumente (Min-Bau) weiterleiten [7licina]
* FAR-Protokoll zu Bau lesen [all]
* Mail an fs-inf@ wg Wochenendzugang [7licina]
* Niki prüft ct-Dinge

=== alt ===

* Schilder/Wegweiser für Arbeitsräume während der KIF [9brunner] #open
* Kauf zweiter Matte (wenn erste gut ist) veranlassen [7giese] #open
* Mail an Mafia & AGs wegen Girlsday [0stubbe] #done
* Reminder an wichtige Leute wegen WikiHowTos [9reichar] #open
* Stepmaniapad kaufen [0nuszpl] #done
* Todoskript zum Laufen kriegen [0nuszpl] #open
* Jan v. Soosten fuer naechste Sitzung (17.2) einladen [9reichar] #open
* Entwicklung eines Ordnungssystems des Mafia Raums [9reichar] #open
* Mail an Mafia wegen Forum RFC [9lagod] #open
* Mail an Jura [9stiller] #waitforanalogmail
* Brief wegen Citybikes [7licina] #open
* Theorie/RS-Umbau [8riegler] #reminder
* Howto "Email" [7giese] & bjoernb #open #important
* MCI-PA einladen [7kraemer, 0stubbe] #onhold
* Email RFC Stellungnahme zu DM [7kraemer] #open
* Buttoninformationen (und alle andere) ins Wiki transferieren [9reichar] #open
* Master SoSe Tetris aufhängen [0helms] #done

'''Nächste FSR Party ist am 17.02.2011 18 Uhr in C101'''

[[Kategorie: FSR-Protokoll]]