Fachschaft Informatik - Benutzerbeiträge [de]

Eduroam (WLAN)

2009-10-20T13:56:56Z

193.174.13.198: /* Verschlüsseltes WLAN */ Anmerkung

Am [[Hauptcampus]] gibt es W-LAN vom [[RRZ]]. Am Informatikum auch. Am Informatikum gab es früher ein W-LAN vom [[RZ]], aber dies wurde zwischenzeitlich abgeschafft und durch das W-LAN vom [[RRZ]] ersetzt. Es gibt drei Möglichkeiten, das WLAN zu nutzen.

== Unverschlüsseltes WLAN ==

Um das unverschlüsselte WLAN zu benutzen, verbindest du dich mit dem WLAN mit der SSID ''UHH''. Bevor du die Netzdienste des RRZ und das Internet nutzen kannst, ist eine [[RRZ#WLAN|Anmeldung am Gateway des RRZ]] notwendig. Leider sind auch nach der Anmeldung viele Ports gesperrt bzw. du musst zunächst einen Proxy-Server einrichten. Um das zu vermeiden, kannst du [[Verbindungen#Von_irgendeiner_Internetverbindung|VPN nutzen oder einen Tunnel ins Informatik-RZ]] aufbauen.

== Verschlüsseltes WLAN ==

Wer es sicherer mag, verbindet sich mit dem WLAN mit der SSID ''UHH_WPA''. Es wird ''WPA2 Enterprise'' genutzt. Auf den [http://www.rrz.uni-hamburg.de/kommunikation/wlan-oeffnet-vpn/uhh-wpa.html Internetseiten des RRZ] gibt es Anleitungen für Windows und Mac OS. Unter Linux (speziell Debian/Ubuntu) geht das mit NetworkManager 0.7 oder höher (seit Ibex) so:

Zur Einrichtung benötigt man ein Telekom-Zertifikat wofür man also erst mal Netz braucht um das Netz einzurichten. *d'oh*

# [http://www.pki.dfn.de/fileadmin/PKI/zertifikate/deutsche-telekom-root-ca-2.pem Telekom Rootzertifikat] herunterladen. (sh. auch das [https://fsr.mafiasi.de/index.php?/archives/26-Neue-Zertifikate.html Blog]
# Im Networkmanager mit dem WLAN UHH_WPA verbinden.
# In der aufpoppenden Eingabemaske folgende Einstellungen wählen:
## Sicherheit: '''WPA2 & WPA2 Enterprise'''
## Authentifizierung: '''Tunneled TLS'''
## Anonyme Identität: '''anonymous@uni-hamburg.de'''
## CA-Zertifikat: das oben heruntergeladene Telekom Rootzertifikat
## Innere Authentifizierung: '''PAP'''
## Benutzername: Deine RRZ-Kennung mit ''''@uni-hamburg.de'''' (also z.B. 'bacd1234@uni-hamburg.de')
### oder auch mit Informatikkennung mit '''@informatik.uni-hamburg.de''' (z.B. 8dasfsdfg@informatik.uni-hamburg.de)
## Passwort: Dein RRZ-Kennwort
### bzw bei Informatikkennung das jeweilige Passwort
# Für HTTP(S) Proxy einrichten: http://proxy.rrz.uni-hamburg.de:3128/ oder mit dem automatischen Proxy Konfigurationsskript unter http://wpad.uni-hamburg.de/wpad.dat. Im Firefox funktioniert auch die Auto-Detect-Einstellung.
# Enjoy!

Falls man die wpa_supplicant.conf per Hand Pflegen möchte:

network={
ssid="UHH-WPA"
key_mgmt=WPA-EAP
eap=TTLS
group=TKIP CCMP
pairwise=TKIP CCMP
ca_cert="/etc/ssl/certs/deutsche-telekom-root-ca-2.pem"
identity="user@uni-hamburg.de" #RRZ Account nicht IRZ!
phase2="auth=PAP"
password="geheimespasswort"
priority=5 # je nachdem wieviele Netze man hat
}

=== Anmerkung ===
Bei mir (3holm) laufen die NetworkManager-Einstellungen so nicht, keine Ahnung ob sie aktuell ist.
Wenn's Dir genauso geht, versuch die eduroam-Einstellungen unterhalb.

== Eduroam ==
=== Generelles ===
Gäste, deren Universitäten Mitglied im [http://www.eduroam.org/ eduroam-Verbund] sind, können sich mit dem WLAN ''eduroam'' verbinden. Infos zur Einrichtung gibt es von der Heimat-Universität.

Man kann auch die Informatikums- und RRZ-Accounts über eduroam nutzen - nicht nur am Ikum, sondern an jedem Standort, der eduroam unterstützt. Das Beste daran ist, dass die Config von überall gleich sein sollte. Funktioniert sie so wie unterhalb dokumentiert an einem Standort ''nicht'', ist das höchstwahrscheinlich eine Fehlkonfiguration vor Ort. (''Diese und die folgenden Infos stammen von 3holm, Anmerkungen gern per Mail.'')

=== Ikum-Account ===
Generelles wie oben für UHH_WPA beschrieben, Details wie folgt:
# Sicherheit: WPA2 & WPA2 Enterprise
# Authentifizierung: Tunneled TLS
# Anonyme Identität: anonymous'''@uni-hamburg.de'''
# CA-Zertifikat: das oben heruntergeladene Telekom Rootzertifikat
# Innere Authentifizierung: PAP
# Benutzername: Deine Ikum-Kennung mit ''''@inf'''@uni-hamburg.de' (also z.B. '8dasfsdfg@inf@uni-hamburg.de')
# Passwort: Dein Ikum-Kennwort

=== RRZ-Account ===
# Sicherheit: WPA2 & WPA2 Enterprise
# Authentifizierung: Tunneled TLS
# Anonyme Identität: anonymous@uni-hamburg.de
# CA-Zertifikat: das oben heruntergeladene Telekom Rootzertifikat
# Innere Authentifizierung: PAP
# Benutzername: Deine RRZ-Kennung mit '@uni-hamburg.de' (also z.B. 'bacd1234@uni-hamburg.de')
# Passwort: Dein RRZ-Kennwort

[[Kategorie:Rechenzentrum]]

Eduroam (WLAN)

2009-10-20T13:54:14Z

193.174.13.198: /* Eduroam */ Ikum- und RRZ-Accounts ueber eduroam nutzen (Feedback gern an 3holm)

Am [[Hauptcampus]] gibt es W-LAN vom [[RRZ]]. Am Informatikum auch. Am Informatikum gab es früher ein W-LAN vom [[RZ]], aber dies wurde zwischenzeitlich abgeschafft und durch das W-LAN vom [[RRZ]] ersetzt. Es gibt drei Möglichkeiten, das WLAN zu nutzen.

== Unverschlüsseltes WLAN ==

Um das unverschlüsselte WLAN zu benutzen, verbindest du dich mit dem WLAN mit der SSID ''UHH''. Bevor du die Netzdienste des RRZ und das Internet nutzen kannst, ist eine [[RRZ#WLAN|Anmeldung am Gateway des RRZ]] notwendig. Leider sind auch nach der Anmeldung viele Ports gesperrt bzw. du musst zunächst einen Proxy-Server einrichten. Um das zu vermeiden, kannst du [[Verbindungen#Von_irgendeiner_Internetverbindung|VPN nutzen oder einen Tunnel ins Informatik-RZ]] aufbauen.

== Verschlüsseltes WLAN ==

Wer es sicherer mag, verbindet sich mit dem WLAN mit der SSID ''UHH_WPA''. Es wird ''WPA2 Enterprise'' genutzt. Auf den [http://www.rrz.uni-hamburg.de/kommunikation/wlan-oeffnet-vpn/uhh-wpa.html Internetseiten des RRZ] gibt es Anleitungen für Windows und Mac OS. Unter Linux (speziell Debian/Ubuntu) geht das mit NetworkManager 0.7 oder höher (seit Ibex) so:

Zur Einrichtung benötigt man ein Telekom-Zertifikat wofür man also erst mal Netz braucht um das Netz einzurichten. *d'oh*

# [http://www.pki.dfn.de/fileadmin/PKI/zertifikate/deutsche-telekom-root-ca-2.pem Telekom Rootzertifikat] herunterladen. (sh. auch das [https://fsr.mafiasi.de/index.php?/archives/26-Neue-Zertifikate.html Blog]
# Im Networkmanager mit dem WLAN UHH_WPA verbinden.
# In der aufpoppenden Eingabemaske folgende Einstellungen wählen:
## Sicherheit: '''WPA2 & WPA2 Enterprise'''
## Authentifizierung: '''Tunneled TLS'''
## Anonyme Identität: '''anonymous@uni-hamburg.de'''
## CA-Zertifikat: das oben heruntergeladene Telekom Rootzertifikat
## Innere Authentifizierung: '''PAP'''
## Benutzername: Deine RRZ-Kennung mit ''''@uni-hamburg.de'''' (also z.B. 'bacd1234@uni-hamburg.de')
### oder auch mit Informatikkennung mit '''@informatik.uni-hamburg.de''' (z.B. 8dasfsdfg@informatik.uni-hamburg.de)
## Passwort: Dein RRZ-Kennwort
### bzw bei Informatikkennung das jeweilige Passwort
# Für HTTP(S) Proxy einrichten: http://proxy.rrz.uni-hamburg.de:3128/ oder mit dem automatischen Proxy Konfigurationsskript unter http://wpad.uni-hamburg.de/wpad.dat. Im Firefox funktioniert auch die Auto-Detect-Einstellung.
# Enjoy!

Falls man die wpa_supplicant.conf per Hand Pflegen möchte:

network={
ssid="UHH-WPA"
key_mgmt=WPA-EAP
eap=TTLS
group=TKIP CCMP
pairwise=TKIP CCMP
ca_cert="/etc/ssl/certs/deutsche-telekom-root-ca-2.pem"
identity="user@uni-hamburg.de" #RRZ Account nicht IRZ!
phase2="auth=PAP"
password="geheimespasswort"
priority=5 # je nachdem wieviele Netze man hat
}

== Eduroam ==
=== Generelles ===
Gäste, deren Universitäten Mitglied im [http://www.eduroam.org/ eduroam-Verbund] sind, können sich mit dem WLAN ''eduroam'' verbinden. Infos zur Einrichtung gibt es von der Heimat-Universität.

Man kann auch die Informatikums- und RRZ-Accounts über eduroam nutzen - nicht nur am Ikum, sondern an jedem Standort, der eduroam unterstützt. Das Beste daran ist, dass die Config von überall gleich sein sollte. Funktioniert sie so wie unterhalb dokumentiert an einem Standort ''nicht'', ist das höchstwahrscheinlich eine Fehlkonfiguration vor Ort. (''Diese und die folgenden Infos stammen von 3holm, Anmerkungen gern per Mail.'')

=== Ikum-Account ===
Generelles wie oben für UHH_WPA beschrieben, Details wie folgt:
# Sicherheit: WPA2 & WPA2 Enterprise
# Authentifizierung: Tunneled TLS
# Anonyme Identität: anonymous'''@uni-hamburg.de'''
# CA-Zertifikat: das oben heruntergeladene Telekom Rootzertifikat
# Innere Authentifizierung: PAP
# Benutzername: Deine Ikum-Kennung mit ''''@inf'''@uni-hamburg.de' (also z.B. '8dasfsdfg@inf@uni-hamburg.de')
# Passwort: Dein Ikum-Kennwort

=== RRZ-Account ===
# Sicherheit: WPA2 & WPA2 Enterprise
# Authentifizierung: Tunneled TLS
# Anonyme Identität: anonymous@uni-hamburg.de
# CA-Zertifikat: das oben heruntergeladene Telekom Rootzertifikat
# Innere Authentifizierung: PAP
# Benutzername: Deine RRZ-Kennung mit '@uni-hamburg.de' (also z.B. 'bacd1234@uni-hamburg.de')
# Passwort: Dein RRZ-Kennwort

[[Kategorie:Rechenzentrum]]

UCSB iCTF 2008

2008-11-25T12:59:17Z

193.174.13.198: mal loginnamen benutzen sonst weiß ich garnicht wer wer ist...

Der [http://www.cs.ucsb.edu/~vigna/CTF/ UCSB iCTF] ist ein [http://www.cipher-ctf.org/CaptureTheFlag.php Capture the Flag] Wettbewerb, der jedes Jahr im Dezember ausgetragen wird.
Traditionell nehmen die [[CInsects]] daran teil.

Momentan ist noch nicht klar, ob wir genug Teammitglieder haben, um daran teilzunehmen. Außerdem haben wir noch nicht alle Programmiersprachen etc vertreten (z.B.: C#, .NET, GTK, ...)
Da hilft nur: Anmelden! DEADLINE (Entscheidungszeitpunkt): Dienstag 23:59 GMT+1

== Termine ==
Es gibt zwei Vorbereitungstermine, die sowohl der strategischen und technischen Besprechung dienen, als auch dem Aufbau einer technischen Infrastruktur.
Der eigentliche Wettbewerb beginnt am 5.12. um 17 Uhr. Wir treffen uns aber bereits zwei Stunden vorher.

* Freitag: 28.11.2008 ; 12 Uhr - 14 Uhr
* Freitag: 04.12.2008 ; 16 Uhr - open end
* Freitag: 05.12.2008 ; 15 Uhr - 2 Uhr morgens

Freitag, 28.11. um 12 Uhr: Hier treffen sich auch regulär die CInsects in Raum D-125. Ich werde die Regeln des Spiels erklären und einige Beispielaufgaben. Da wir letztes Jahr schon mitgemacht haben, gibt es einen Rückblick. Dann werden wir Programme und Einstellungen besprechen, die ihr auf Euren Laptops bis dahin installieren solltet.
Außerdem werden weitere Aufgaben verteilt, wie das Schreiben von Hilfs-Skripten, die gefundene Flags an den Gameserver schicken, [http://de.wikipedia.org/wiki/Rootkit Rootkits] und ähnliches.

Donnerstag, 4.12. um 16 Uhr: Wir treffen im Raum, wo der Wettbewerb schließlich stattfinden wird. Wir tragen unsere Ergebnisse und Ideen zusammen und konfigurieren den Server und unsere Laptops. Das kann länger dauern.

Freitag, 5.12. um 15 Uhr: Der Wettbewerb beginnt erst um 17 Uhr. Wir sollten uns schon um 15 Uhr treffen, um die Checkliste durchzugehen und konkret die Aufgaben zu verteilen und organisatorische Fragen zu klären. Das vuln image wird installiert.
Da sich die CInsects regulär um 12 Uhr treffen, sind sicherlich einige schon dann im Informatikum.

== Anmeldung ==

Ich möchte mitmachen:

Bei Programmiersprachen: 2 = gut, 1 = nicht so gut

{| class="wikitable"
!'''Name --'''!! '''komme am 28.11. 12 Uhr ---''' !! '''komme am 4.12. um 16 Uhr ---''' !! '''Programmiersprachen, etc... ''' !! Habe eigenes Notebook
|-
| Marius || Ja || Ja || PHP(2), mysql(2), Python(1), C(1), Java(1) || Ja
|-
| Lars || Nein || Ja || C(2), Python(2), mysql(1), PHP(1), Java(1) || Ja
|-
| Muelli || Ja || Ja || C(2), Python(2), mysql(1), PHP(1), Java(1), ASM(1) || Ja
|-
| Tobias (5zwick) || eventuell || Ja || PHP(2), Java(2), C++(2), mysql(1) || Ja
|-
| Christian || Ja || Ja || C(2), Python(1), mysql(1), PHP(1), Java(2), (ba)sh(2) || Ja, haette aber gerne einen Server mit Gnome und NX
|-
| Max || Ja - nen bisschen später || Nein || Java(2), C#(1), mysql(1), python(1-2) || Ja
|-
| Harald || Ja || Ja || Java(2), C++(2), bash(2), asm(1), mysql(1), python(1) || Ja
|-
| Harald (TUHH) || vermutl. nein || Ja || || Ja
|-
|}

Du darfst auch gerne mitmachen, ohne Dich anzumelden.
Zum Wettbewerb an sich (am 5.12.) sind alle eingeladen, die nur zuschauen möchten.
Damit wir uns aber zum Wettbewerb anmelden, müssen sich genug Leute eintragen, die auch ein gewisses Know-How zusammentragen können.

== Regeln und Punkte ==
http://www.cs.ucsb.edu/~vigna/CTF/

Rätsel vom letzten Jahr: http://www.cs.ucsb.edu/~vigna/iCTF_2007/challenges/

== Aufgabenliste ==

=== Hardware und technische Infrastruktur ===
* Server für VPN organisieren
* Server mit VPN aufsetzen
* VPN Ports freischalten lassen

=== Organisation ===
* Raum reservieren
* Öffnungszeitenausdehnung beantragen
* Anmeldung auf der Veranstaltugshomepage

=== Spielstrategie, Programme, Tools ===
* urxvt alias rxvt-unicode liegt nun in /home/j2004/4bewersd/local/bin
*
*

=== Lebensmittel ===
* Wo können wir Kaffee kochen?
* Wer kauft Bier?
* Wer kocht Pizza? Wo geht das?