Fachschaft Informatik - Benutzerbeiträge [de]

FBIVPN

2016-10-07T12:57:04Z

9posdorf: formatting

Im Informatik-Netz gibt es leider viele Port-Beschränkungen. Daher ist die Verwendung einer [[VPN|VPN-Verbindung]] zu empfehlen. Eine VPN-Verbindung ist auch dann sinnvoll, wenn man von außerhalb des Informatik-Netzes auf Seiten zugreifen möchte, die nur aus dem Informatik-Netz abgerufen werden können.

Vom RZ gibt es eine [http://www.informatik.uni-hamburg.de/RZ/netz/notebook/vpn.shtml Anleitung für Windows und OS X]. Hier gibt es eine kurze Anleitung, wie man dies unter Linux (speziell Debian/Ubuntu) mit dem Network-Manager realisieren kann:

== Kurzanleitungen ==
Hier sind Kurzanleitungen für Ubuntu, Windows XP & 7, Mac OS X und iOS, längere Anleitungen gibt es unten, oder auf den Seiten des RZ

=== Debian-Testing ===

Unter neueren Debian System kann es vorkommen, dass erst network-manager-pptp-gnome oder pptp-linux installiert werden muss. Danach funktioniert die Anleitung von Ubuntu.

=== Ubuntu (getestet unter 12.04 und 12.10)===
(über GUI [nm-applet]):

* VPN-Verbindungen->VPN-Konfigurieren
* Hinzufügen
* Erzeugen (PPTP)
* Daten eingeben:
** Verbindungsname: FBI-VPN (ist beliebig)
** Gateway: fbivpn.informatik.uni-hamburg.de
** User name: <Deine Kennung (0musterm)>
** Passwort: <Dein Passwort>
** NT Domain: informatik
* Advanced:
** Use Point-to-Point encryption (MPPE)
** Sicherheit: 128-bit (most secure)
** die nächsten 4 Optionen ankreuzen
*** Anmerkung: Bei mir (Ubuntu 13.10) funktioniert das VPN nur, wenn "Allow stateful encryption" nicht angekreuzt ist. Mach ich was falsch?
*** Anmerkung2: Bei mir (Ubuntu 14.04 neu installiert) gehts auch nur ohne. Also vermutlich bei allen Ubuntus ab 13.10 den einen Haken weglassen.
**** Bei mir (Ubuntu 14.04) gehts wieder nur ''mit''. Einfach beides ausprobieren.
*** Anmerkung3: Bei mir (Ubuntu 15.04 neu installiert) gehts weder mit noch ohne. Funktioniert diese Methode noch bei den alten Ubuntu Versionen?
*** Anmerkung4: Unter (X)Ubuntu 16.04) gehts ohne "Allow stateful encryption". PS: In einer VM (das war das Problem bei mir) müsst ihr in den Settings eine "Netzwekbrücke" einstellen. "NAT" funktioniert nicht.
** <OK>
* IPv4-Einstellungen
** Methode: Automatisch (VPN), nur Adressen
** DNS-Server: 134.100.9.61
** Suchdomänen: informatik.uni-hamburg.de
* <Speichern>
* <Schließen>
* Zum W-LAN UHH verbinden.
* Fertig

Zum verbinden jetzt:
* VPN-Verbindungen --> FBI-VPN
Du hast jetzt Internet!!!

=== Kubuntu 13.04 per KDE Controle Module ===
Verbindungsart: PPTP
* Daten eingeben
** Verbindungsname: FBI-VPN (ist beliebig)
** Gateway: fbivpn.informatik.uni-hamburg.de
** Username: <Deine iRZ-[[Kennung]] (0musterm)>
** Passwort: <Dein Passwort>
** NT Domain: informatik
* Advanced
** Authentication Methods: MSCHAP und MSCHAPv2 (alle anderen deaktivieren)
** Use Point-to-Point encryption (MPPE)
** Sicherheit: 128-bit (most secure)
** stateful encryption
** Compression: BSD, Deflate, TCP header
* DNS Server und Suchdomäne sollten nicht mehr nötig sein.

=== Fedora 21 ===

* Den VPN über die GUI mit den gleichen daten wie bei Ubuntu konfigurieren.
* Da die Firewall ab kernel 3.18 per default mehr block ist es noch nicht möglich eine verbindung aufzubauen.
* Folgende Befehle helfen:
** echo nf_conntrack_pptp | sudo tee /etc/modules-load.d/pptp-firewall.conf
** sudo modprobe nf_conntrack_pptp
** Quelle: https://blog.wedrop.it/fedora-vpn-problems.html

=== Windows XP ===

* Mit dem W-Lan UHH verbinden
* Systemsteuerung --> Netzwerkverbindung
* Neue Verbindung erstellen
** Verbindung mit dem Netzwerk am Arbeitsplatz herstellen
** <Weiter>
* VPN-Verbindung
** <Weiter>
* Daten Eingeben:
** FBI-VPN (beliebig)
** <weiter>
** Hostname: fbivpn.informatik.uni-hamburg.de
** <weiter>
** <weiter>
** <Fertig Stellen>
* Der Verbinden Dialog erscheint, Daten eingeben:
** Benutzername: <Deine Kennung (0musterm)>
** Kennwort: <Dein Passwort>
** <Verbinden>
* Du hast Internet!

=== Windows 7 ===

* Mit dem W-Lan UHH verbinden (an der Uni) oder mit Internet verbinden (bspw. zuhause)
* Systemsteuerung --> Netzwerk- und Freigabecenter
* Neue Verbindung oder Netzwerk einrichten
* Verbindung mit dem Arbeitsplatz herstellen
** <weiter>
* Nein, neue Verbindung erstellen
** <weiter>
* Die Internetverbindung (VPN) verwenden
* Daten Eingeben:
** Internetadresse: fbivpn.informatik.uni-hamburg.de
** Zielname: FBI-VPN (beliebig)
** <Weiter>
** Benutzername: <deine Kennung (0musterm)>
** Kennwort: <Dein Passwort>
** <verbinden>
* Fertig!

Wenn Ihr ein Antivirenprogramm mit Firewall verwendet, dann achtet darauf, dass GRE-Pakete beidseitig durchgelassen werden. Das müsstet ihr bei der jeweiligen Firewall konfigurieren können.

Am Beispiel von Avira AntiVir InternetSecurity hier ein Beispiel:
* Avira AntiVir öffnen (Adminrechte erforderlich)
* Auf den Punkt Firewall klicken
* Auf Konfigurieren klicken
* Unter Adapterregeln eure Internetverbindung auswählen
* Unter eingehende Regeln eine "Eingehende IP-Protokollregel" erstellen
* Als Protokoll GRE auswählen (Nummer 47)
* Unter ausgehende Regeln eine "Ausgehende IP-Protokollregel" erstellen
* Als Protokoll GRE auswählen (Nummer 47)
* Die Änderungen abspeichern.
* Vorsorglich neustarten.
* Fertig.

Diese Schritte waren bei mir nötig, um das Einwählen zu ermöglichen. Bei anderen Betriebssystemen (vornehmlich Windows/Mac) und/oder anderen Antivirenprogrammem mit integrierter Firewall können die Einstellungen anders heißen und andere Schritte nötig sein. Wenn es bei euch ohne diese Schritte klappt, dann müsst ihr auch nichts ändern.

=== Win 8 ===

Die Firewall von Win 8 blockiert den Zugang, sodass nach dem Einrichten (wie bei Win 7) keine Verbindung hergestellt werden kann (ging bei mir auch mit dem Cisco-Client des RRZ nicht).

Wenn man dann aber über Systemsteuerung -> Windows Firewall -> Erweiterte Einstellungen -> Eingehende/Ausgehende Regeln die "Routing und Remotezugriff"-Regeln (sind 3 Stück) mittels Rechtsklick aktiviert, wird die Verbindung erfolgreich aufgebaut. (vgl. http://www.heise.de/ct/hotline/Firewall-Regeln-fuers-VPN-unter-Windows-8-2056705.html)

=== Mac OS X ===

Mit dem W-Lan UHH verbinden

System Preferences -> Network
* Neue Verbindung einrichten ("+" Button)
* VPN Auswählen
** VPN Typ: L2TP über IPSec
* Service Name: FBI-VPN
* Konfiguration: Standard
* Sever Address: fbivpn.informatik.uni-hamburg.de
* Account Name: Deine Kennung (0musterm)

* Authentifizierungseinstellungen
** Passwort: Dein Passwort zur Kennung
** Rechner-Authentifizierung:
*** Schlüssel ("Shared Secret"): Dieses muss beim RRZ erfagt werden

* Weitere Optionen:
** Optionen:
*** [X] Bei Benutzerwechsel abmelden
*** [X] Beim Abmelden des Benutzers die Verbindung trennen
*** [X] Gesamten Verkehr über die VPN-Verbindung senden
** TCP/IP
*** IPv4 Konfigurieren: PPP
*** IPv6 Konfigurieren: Automatically
** DNS und Proxies nichts vornehmen
* <Verbinden>
* Du hast Internet!

'''Zusätzlich:'''

Seit MacOSX 10.7 gibt es das nervige PopUp-Feld welches einen zum Einloggen auffordert, dieses wird durch den "Captive Network Assistant" ausgelöst.

Um dieses "Feature" abzustellen muss folgendes getan werden:
* zu folgendem Ordner navigieren: /System/Library/CoreServices/
* "Captive Network Assistant.app" umbenennen. z.B. zu: "_Captive Network Assistant.app"
* fertig

=== iOS ===

* Unter den W-Lan-Netzen bei "UHH" auf den Pfeil nach Rechts tippen
** "Automatisch Anmelden" deaktivieren
* Mit dem W-Lan UHH verbinden
* Unter Einstellungen -> Allgemein -> VPN kannst du eine eigene VPN-Verbindung einrichten.
* Daten eingeben:
** Typ: L2TP
** Beschreibung: (ist dir überlassen)
** Server: fbivpn.informatik.uni-hamburg.de
** Account: deine Informatik-Kennung (0musterm)
** RSA-SecurID: Aus
** Kennwort: dein Kennwort zur Kennung
** Shared Secret: Muss beim RRZ erfragt werden
** Gesamten Verkehr senden: An
** Proxy: Aus (sofern du keinen benutzt)
* Unter Einstellungen dann VPN einschalten (natürlich sofern du im UHH Netz bist)
* Du hast Internet!

'''Fehlerbehebung'''
Solltet ihr euch nicht mit UHH verbinden können, tut folgendes:
* Unter den W-Lan-Netzen bei "UHH" auf den Pfeil nach Rechts tippen
** "Automatisch Anmelden" deaktivieren (nicht in iOS Version 6.0.1 verfügbar).

=== chromebook ===
Das VPN lässt sich auf einem chromebook nicht einrichten, weil PPTP wegen angeblich mangelnder Sicherheit nicht unterstützt wird.

== GUI ==
Diese Sektion beschreibt die Einrichtung des VPNs mittels dem NetworkManager. Wenn du keine grafische Oberflaeche benutzt, schaue weiter unten für eine Beschreibung mit nur Commandline-Tools.

=== Benötigtes Paket ===
network-manager-pptp (PPTP-Backend für Network-Manager)

Nach dem installieren des Pakets musste bei mir (Kubunty Hardy) der knetworkmanager neugestartet werden. Vorher waren die VPN-Optionen nicht sichtbar.

=== Einstellungen ===
Network-Manager -> VPN-Verbindungen -> VPN konfigurieren -> Hinzufügen

Im Verbindungsassistent dann folgende Einstellungen vornehmen:

==== Hardy Heron und früher ====
* Verbinden mit: PPTP Tunnel
* Name: FBI VPN (oder nach Gusto)
* Typ: Windows VPN (PPTP)
* Gateway: fbivpn.informatik.uni-hamburg.de

''Tipp'': Wenn du das VPN nur nutzen möchtest, um von zu Hause bestimmte Seiten aus dem Uni-Netz abzurufen, auf die du normalerweise nicht von außen zugreifen dürftest, solltest du die VPN-Verbindung so konfigurieren, dass nur Verbindungen mit dem Uni-Netz über das VPN aufgebaut werden. Das hat den Vorteil, dass andere Dinge, die du im Internet noch so tust, evt. schneller sind, da sie nicht getunnelt werden. Dazu bearbeitest du die bestehende Verbindung über Network-Manager -> VPN-Verbindungen -> VPN konfigurieren -> Bearbeiten (dazu muss natürlich deine Verbindung ausgewählt sein). Auf der Karteikarte ''Routing'' markierst du dann ''VPN-Verbindungen nur für diese Adressen verwenden'' und trägst das Subnetz der Uni (''134.100.0.0/16'') als IP-Adressbereich ein.

Der Knetworkmanager hat unter Hardy einen Bug, so dass keine VPN-Verbindung konfiguriert werden kann. Eine gefixte Version findet sich unter https://launchpad.net/~nytmyn/+archive (siehe auch https://bugs.launchpad.net/ubuntu/+source/knetworkmanager/+bug/151867 )

==== Intrepid Ibex und später ====

* Verbindungstyp: Point-to-Point Tunneling Protocol (PPTP)
* Name: FBI VPN (oder nach Gusto)
* Gateway: fbivpn.informatik.uni-hamburg.de
* User name: Informatik\RZ-Benutzerkennung (RZ-Benutzerkennung ist dabei natürlich deine Kennung!)
* NT Domain: Unbedingt leer lassen, hier nicht Informatik eintragen. Die Domäne muss dem Benutzernamen wie oben beschrieben vorangestellt werden.
* Auf ''Advanced'' klicken:
** Haken vor ''Use Point-To-Point encryption (MPEE)'' aktivieren
** ''Security'' auf ''128bit (most secure)'' setzen

=== Neustarten ===

Nach Einrichtung der Verbindung ist evt. ein Neustart des Network-Manager notwendig, damit die Verbindung dort angezeigt wird. Unter Ubuntu geht das durch Aufrufen folgender Befehle:

* sudo /etc/dbus-1/event.d/25NetworkManager restart
* sudo /etc/dbus-1/event.d/26NetworkManagerDispatcher restart

=== Verbinden ===
Zunächst muss eine Internetverbindung oder eine Verbindung zu einem UHH-Netz (z.B. FBI-WLAN) aufgebaut werden. Eine Gateway-Authentifizierung ist ''nicht'' notwendig.

Networkmanager -> VPN-Verbindungen -> FBI VPN

''Wichtig'': Bei der Authentifizierung am VPN-Gateway muss dem Benutzernamen die Windows-Domäne vorangestellt werden. Der korrekte Benutzername lautet also: ''Informatik\RZ-Benutzerkennung''.

== CLI ==
Dieser Abschnitt beschreibt, wie mensch eine VPN Verbindung ins [[FBI]] mit Commandline-Tools erstellt.

=== Pakete ===
Installiere '''pptp-linux''' (Ubuntu) bzw '''pptpclient''' (Arch Linux) oder ein ähnlich benanntes Paket, das dir einen Client für das Microsoft Point-to-Point Tunneling Protocol (PPTP) bietet.

=== Konfiguration ===

Credentials:
<pre>echo $FBIUSER PPTP $FBIPASS 134.100.5.65 | sudo tee -a /etc/ppp/chap-secrets</pre>

Wobei $FBIUSER und $FBIPASS dein Benutzername (e.g. 0bock) und dein Passwort sind.

Dialup:
<pre>
echo <<EOF
pty "pptp fbivpn.informatik.uni-hamburg.de --nolaunchpppd"
name $FBIUSER
remotename PPTP
require-mppe-128
file /etc/ppp/options.pptp
ipparam stellingen
EOF | sudo tee /etc/ppp/peers/stellingen
</pre>

Routing:
<pre>
echo <<EOF
#!/bin/sh

[ "$6" != "stellingen" ] && exit 0

ip route add 0.0.0.0/1 dev "$1"
ip route add 128.0.0.0/1 dev "$1"
EOF | sudo tee /etc/ppp/ip-up.d/route-traffic
sudo chmod +x /etc/ppp/ip-up.d/route-traffic
</pre>

Network config:
<pre>
echo <<EOF
iface stellingen inet ppp
provider stellingen
EOF | sudo tee -a /etc/network/interfaces
</pre>

=== Starten/Stoppen ===
<pre>sudo ifup stellingen</pre>
oder <pre>sudo pon stellingen</pre>
bzw.
<pre>sudo ifdown stellingen</pre>
oder <pre>sudo poff stellingen</pre>

=== VPN automatisch bei Verbindung mit $WLAN ===

Das ganze Verbinden kann man auch automatisch machen, indem man das Netzwerk identifiziert, in dem man sich befindet.
Aus der oberen Anleitung braucht man dann nicht mehr den Punkt "Network config"

/etc/wpa_supplicant/wpa_supplicant.conf
<pre>
network={
ssid="UHH-WPA"
key_mgmt=WPA-EAP
eap=TTLS
group=TKIP CCMP
pairwise=TKIP CCMP
ca_cert="/etc/ssl/certs/Deutsche_Telekom_Root_CA_2.pem"
identity="RRZ_Kennung@uni-hamburg.de"
password="very_secret_password"
anonymous_identity="anonymous@uni-hamburg.de"
phase2="auth=PAP"
id_str="uni" # wichtig, weil das der interfacename ist
}
ODER
network={
ssid="UHH"
key_mgmt=NONE
id_str="uni"
}
</pre>

/etc/network/interfaces
<pre>
iface wlan0 inet manual
wpa-roam /etc/wpa_supplicant/wpa_supplicant.conf

iface uni inet dhcp
#vpn up and down
up /usr/bin/pon stellingen
down /usr/bin/poff stellingen
</pre>

Manuell lässt sich immer noch VPN mit ''sudo pon stellingen'' starten. Beendet tut man dies dann mit ''sudo poff stellingen''

== Testen ==

Zum Testen der Verbindung (bei Nutzung von außerhalb des Informatik-Netzes) kann zum Beispiel die Seite [http://www.informatik.uni-hamburg.de/Fachschaft/gprot/ [1]] abgerufen werden. Kann eine Gedaechnissprotokoll geladen werden arbeitet die Verbindung

==Autoconnect Script==
Es gibt unter Linux Möglichkeiten sich bei bestehendem (UHH-) Netz direkt mit dem VPN zu befinden. Dazu sind folgende Änderungen am System notwendig.

(Im folgenden stehen (sofern nicht anders vermekt) $VPN$ für den VPN-namen und $WIFI$ für den WLAN-Namen)

<pre>/etc/NetworkManager/system-connections/$VPN$</pre>

Die Zeile <tt>password-flags</tt> muss von 1 auf 0 gesetzt werden. Falls die nicht existiert, muss sie unter dem Reiter <tt>vpn</tt> angelegt werden.
In der selben Datei muss ein weiterer Reiter nämlich <tt>vpn-secrets</tt> angelegt werden. Unter <tt>vpn-secrets</tt> wird folgender eintrag angelegt.

<pre>password=Your_Password</pre>

Beachte, dass das Passwort hier im Klartext gespeichert wird. Deswegen ist darauf zu achten, dass die Zugriffsrechte für diese Datei auf 0600 zu setzen sind! (Es sei denn, man möchte es der Welt mitteilen)

Dann kommt als nächstes das eigentliche Skript. Dies ist anzulegen unter

<pre>/etc/NetworkManager/dispatcher.d</pre>
Hier muss man eine Datei anlegen nach dem Schema wie sie in dem Ordner vorliegt (\d\d-NAME). Die Zugriffsrechte sind auf 0755 zu setzen.

<pre>
#! /bin/bash

REQUIRED_CONNECTION_NAME="$WIFI$" # namen beachten! Case-sensitive
VPN_CONNECTION_NAME="$VPN$"

sleep 1 #sleep ist nötig, warum? Keine Ahnung ;)

activ_con=$(nmcli con status | grep "${REQUIRED_CONNECTION_NAME}")
activ_vpn=$(nmcli con status | grep "${VPN_CONNECTION_NAME}")
if [ "${activ_con}" -a ! "${activ_vpn}" -a "$2" = "up" ];
then
nmcli con up id "${VPN_CONNECTION_NAME}"
fi
</pre>

Beim nächsten Verbinden der Netzwerkverbindung sollte sich der PC automatisch mit dem VPN verbinden.

== Weblinks ==

* [http://www.informatik.uni-hamburg.de/RZ/netz/notebook/vpn.shtml Nutzung von VPN-Diensten im Informatik-Netz]
* [http://pptpclient.sourceforge.net/howto-diagnosis.phtml#conventions Nützliches Howto zum Debuggen von PPTP Client Syslog-Infos]
* [http://www.cyberciti.biz/tips/howto-configure-ubuntu-fedora-linux-pptp-client.html Howto VPN on Fedora]
== Siehe Auch ==

* [[Verbindungen]]

[[Kategorie:Rechenzentrum]]

FBIVPN

2016-10-07T12:56:12Z

9posdorf: /* Kurzanleitungen */

Im Informatik-Netz gibt es leider viele Port-Beschränkungen. Daher ist die Verwendung einer [[VPN|VPN-Verbindung]] zu empfehlen. Eine VPN-Verbindung ist auch dann sinnvoll, wenn man von außerhalb des Informatik-Netzes auf Seiten zugreifen möchte, die nur aus dem Informatik-Netz abgerufen werden können.

Vom RZ gibt es eine [http://www.informatik.uni-hamburg.de/RZ/netz/notebook/vpn.shtml Anleitung für Windows und OS X]. Hier gibt es eine kurze Anleitung, wie man dies unter Linux (speziell Debian/Ubuntu) mit dem Network-Manager realisieren kann:

== Kurzanleitungen ==
Hier sind Kurzanleitungen für Ubuntu, Windows XP & 7, Mac OS X und iOS, längere Anleitungen gibt es unten, oder auf den Seiten des RZ

=== Debian-Testing ===

Unter neueren Debian System kann es vorkommen, dass erst network-manager-pptp-gnome oder pptp-linux installiert werden muss. Danach funktioniert die Anleitung von Ubuntu.

=== Ubuntu (getestet unter 12.04 und 12.10)===
(über GUI [nm-applet]):

* VPN-Verbindungen->VPN-Konfigurieren
* Hinzufügen
* Erzeugen (PPTP)
* Daten eingeben:
** Verbindungsname: FBI-VPN (ist beliebig)
** Gateway: fbivpn.informatik.uni-hamburg.de
** User name: <Deine Kennung (0musterm)>
** Passwort: <Dein Passwort>
** NT Domain: informatik
* Advanced:
** Use Point-to-Point encryption (MPPE)
** Sicherheit: 128-bit (most secure)
** die nächsten 4 Optionen ankreuzen
*** Anmerkung: Bei mir (Ubuntu 13.10) funktioniert das VPN nur, wenn "Allow stateful encryption" nicht angekreuzt ist. Mach ich was falsch?
*** Anmerkung2: Bei mir (Ubuntu 14.04 neu installiert) gehts auch nur ohne. Also vermutlich bei allen Ubuntus ab 13.10 den einen Haken weglassen.
**** Bei mir (Ubuntu 14.04) gehts wieder nur ''mit''. Einfach beides ausprobieren.
*** Anmerkung3: Bei mir (Ubuntu 15.04 neu installiert) gehts weder mit noch ohne. Funktioniert diese Methode noch bei den alten Ubuntu Versionen?
*** Anmerkung4: Unter (X)Ubuntu 16.04) gehts ohne "Allow stateful encryption". PS: In einer VM (das war das Problem bei mir) müsst ihr in den Settings eine "Netzwekbrücke" einstellen. "NAT" funktioniert nicht.
** <OK>
* IPv4-Einstellungen
** Methode: Automatisch (VPN), nur Adressen
** DNS-Server: 134.100.9.61
** Suchdomänen: informatik.uni-hamburg.de
* <Speichern>
* <Schließen>
* Zum W-LAN UHH verbinden.
* Fertig

Zum verbinden jetzt:
* VPN-Verbindungen --> FBI-VPN
Du hast jetzt Internet!!!

=== Kubuntu 13.04 per KDE Controle Module ===
Verbindungsart: PPTP
* Daten eingeben
** Verbindungsname: FBI-VPN (ist beliebig)
** Gateway: fbivpn.informatik.uni-hamburg.de
** Username: <Deine iRZ-[[Kennung]] (0musterm)>
** Passwort: <Dein Passwort>
** NT Domain: informatik
* Advanced
** Authentication Methods: MSCHAP und MSCHAPv2 (alle anderen deaktivieren)
** Use Point-to-Point encryption (MPPE)
** Sicherheit: 128-bit (most secure)
** stateful encryption
** Compression: BSD, Deflate, TCP header
* DNS Server und Suchdomäne sollten nicht mehr nötig sein.

=== Fedora 21 ===

* Den VPN über die GUI mit den gleichen daten wie bei Ubuntu konfigurieren.
* Da die Firewall ab kernel 3.18 per default mehr block ist es noch nicht möglich eine verbindung aufzubauen.
* Folgende Befehle helfen:
** echo nf_conntrack_pptp | sudo tee /etc/modules-load.d/pptp-firewall.conf
** sudo modprobe nf_conntrack_pptp
** Quelle: https://blog.wedrop.it/fedora-vpn-problems.html

=== Windows XP ===

* Mit dem W-Lan UHH verbinden
* Systemsteuerung --> Netzwerkverbindung
* Neue Verbindung erstellen
** Verbindung mit dem Netzwerk am Arbeitsplatz herstellen
** <Weiter>
* VPN-Verbindung
** <Weiter>
* Daten Eingeben:
** FBI-VPN (beliebig)
** <weiter>
** Hostname: fbivpn.informatik.uni-hamburg.de
** <weiter>
** <weiter>
** <Fertig Stellen>
* Der Verbinden Dialog erscheint, Daten eingeben:
** Benutzername: <Deine Kennung (0musterm)>
** Kennwort: <Dein Passwort>
** <Verbinden>
* Du hast Internet!

=== Windows 7 ===

* Mit dem W-Lan UHH verbinden (an der Uni) oder mit Internet verbinden (bspw. zuhause)
* Systemsteuerung --> Netzwerk- und Freigabecenter
* Neue Verbindung oder Netzwerk einrichten
* Verbindung mit dem Arbeitsplatz herstellen
** <weiter>
* Nein, neue Verbindung erstellen
** <weiter>
* Die Internetverbindung (VPN) verwenden
* Daten Eingeben:
** Internetadresse: fbivpn.informatik.uni-hamburg.de
** Zielname: FBI-VPN (beliebig)
** <Weiter>
** Benutzername: <deine Kennung (0musterm)>
** Kennwort: <Dein Passwort>
** <verbinden>
* Fertig!

Wenn Ihr ein Antivirenprogramm mit Firewall verwendet, dann achtet darauf, dass GRE-Pakete beidseitig durchgelassen werden. Das müsstet ihr bei der jeweiligen Firewall konfigurieren können.

Am Beispiel von Avira AntiVir InternetSecurity hier ein Beispiel:
* Avira AntiVir öffnen (Adminrechte erforderlich)
* Auf den Punkt Firewall klicken
* Auf Konfigurieren klicken
* Unter Adapterregeln eure Internetverbindung auswählen
* Unter eingehende Regeln eine "Eingehende IP-Protokollregel" erstellen
* Als Protokoll GRE auswählen (Nummer 47)
* Unter ausgehende Regeln eine "Ausgehende IP-Protokollregel" erstellen
* Als Protokoll GRE auswählen (Nummer 47)
* Die Änderungen abspeichern.
* Vorsorglich neustarten.
* Fertig.

Diese Schritte waren bei mir nötig, um das Einwählen zu ermöglichen. Bei anderen Betriebssystemen (vornehmlich Windows/Mac) und/oder anderen Antivirenprogrammem mit integrierter Firewall können die Einstellungen anders heißen und andere Schritte nötig sein. Wenn es bei euch ohne diese Schritte klappt, dann müsst ihr auch nichts ändern.

=== Win 8 ===

Die Firewall von Win 8 blockiert den Zugang, sodass nach dem Einrichten (wie bei Win 7) keine Verbindung hergestellt werden kann (ging bei mir auch mit dem Cisco-Client des RRZ nicht).

Wenn man dann aber über Systemsteuerung -> Windows Firewall -> Erweiterte Einstellungen -> Eingehende/Ausgehende Regeln die "Routing und Remotezugriff"-Regeln (sind 3 Stück) mittels Rechtsklick aktiviert, wird die Verbindung erfolgreich aufgebaut. (vgl. http://www.heise.de/ct/hotline/Firewall-Regeln-fuers-VPN-unter-Windows-8-2056705.html)

=== Mac OS X ===

Mit dem W-Lan UHH verbinden

System Preferences -> Network
* Neue Verbindung einrichten ("+" Button)
* VPN Auswählen
** VPN Typ: L2TP über IPSec
* Service Name: FBI-VPN
* Konfiguration: Standard
* Sever Address: fbivpn.informatik.uni-hamburg.de
* Account Name: Deine Kennung (0musterm)

* Authentifizierungseinstellungen
** Passwort: Dein Passwort zur Kennung
** Rechner-Authentifizierung:
*** Schlüssel ("Shared Secret"): Dieses muss beim RRZ erfagt werden

* Weitere Optionen:
** Options:
*** [X] Bei Benutzerwechsel abmelden
*** [X] Beim abmelden des Benutzers die Verbindung trennen
*** [X] Gesamten Verkehr über die VPN-Verbindung senden
** TCP/IP
*** IPv4 Konfigurieren: PPP
* IPv6 Konfigurieren: Automatically
* DNS und Proxies nichts vornehmen
* <Verbinden>
* Du hast Internet!

'''Zusätzlich:'''

Seit MacOSX 10.7 gibt es das nervige PopUp-Feld welches einen zum Einloggen auffordert, dieses wird durch den "Captive Network Assistant" ausgelöst.

Um dieses "Feature" abzustellen muss folgendes getan werden:
* zu folgendem Ordner navigieren: /System/Library/CoreServices/
* "Captive Network Assistant.app" umbenennen. z.B. zu: "_Captive Network Assistant.app"
* fertig

=== iOS ===

* Unter den W-Lan-Netzen bei "UHH" auf den Pfeil nach Rechts tippen
** "Automatisch Anmelden" deaktivieren
* Mit dem W-Lan UHH verbinden
* Unter Einstellungen -> Allgemein -> VPN kannst du eine eigene VPN-Verbindung einrichten.
* Daten eingeben:
** Typ: L2TP
** Beschreibung: (ist dir überlassen)
** Server: fbivpn.informatik.uni-hamburg.de
** Account: deine Informatik-Kennung (0musterm)
** RSA-SecurID: Aus
** Kennwort: dein Kennwort zur Kennung
** Shared Secret: Muss beim RRZ erfragt werden
** Gesamten Verkehr senden: An
** Proxy: Aus (sofern du keinen benutzt)
* Unter Einstellungen dann VPN einschalten (natürlich sofern du im UHH Netz bist)
* Du hast Internet!

'''Fehlerbehebung'''
Solltet ihr euch nicht mit UHH verbinden können, tut folgendes:
* Unter den W-Lan-Netzen bei "UHH" auf den Pfeil nach Rechts tippen
** "Automatisch Anmelden" deaktivieren (nicht in iOS Version 6.0.1 verfügbar).

=== chromebook ===
Das VPN lässt sich auf einem chromebook nicht einrichten, weil PPTP wegen angeblich mangelnder Sicherheit nicht unterstützt wird.

== GUI ==
Diese Sektion beschreibt die Einrichtung des VPNs mittels dem NetworkManager. Wenn du keine grafische Oberflaeche benutzt, schaue weiter unten für eine Beschreibung mit nur Commandline-Tools.

=== Benötigtes Paket ===
network-manager-pptp (PPTP-Backend für Network-Manager)

Nach dem installieren des Pakets musste bei mir (Kubunty Hardy) der knetworkmanager neugestartet werden. Vorher waren die VPN-Optionen nicht sichtbar.

=== Einstellungen ===
Network-Manager -> VPN-Verbindungen -> VPN konfigurieren -> Hinzufügen

Im Verbindungsassistent dann folgende Einstellungen vornehmen:

==== Hardy Heron und früher ====
* Verbinden mit: PPTP Tunnel
* Name: FBI VPN (oder nach Gusto)
* Typ: Windows VPN (PPTP)
* Gateway: fbivpn.informatik.uni-hamburg.de

''Tipp'': Wenn du das VPN nur nutzen möchtest, um von zu Hause bestimmte Seiten aus dem Uni-Netz abzurufen, auf die du normalerweise nicht von außen zugreifen dürftest, solltest du die VPN-Verbindung so konfigurieren, dass nur Verbindungen mit dem Uni-Netz über das VPN aufgebaut werden. Das hat den Vorteil, dass andere Dinge, die du im Internet noch so tust, evt. schneller sind, da sie nicht getunnelt werden. Dazu bearbeitest du die bestehende Verbindung über Network-Manager -> VPN-Verbindungen -> VPN konfigurieren -> Bearbeiten (dazu muss natürlich deine Verbindung ausgewählt sein). Auf der Karteikarte ''Routing'' markierst du dann ''VPN-Verbindungen nur für diese Adressen verwenden'' und trägst das Subnetz der Uni (''134.100.0.0/16'') als IP-Adressbereich ein.

Der Knetworkmanager hat unter Hardy einen Bug, so dass keine VPN-Verbindung konfiguriert werden kann. Eine gefixte Version findet sich unter https://launchpad.net/~nytmyn/+archive (siehe auch https://bugs.launchpad.net/ubuntu/+source/knetworkmanager/+bug/151867 )

==== Intrepid Ibex und später ====

* Verbindungstyp: Point-to-Point Tunneling Protocol (PPTP)
* Name: FBI VPN (oder nach Gusto)
* Gateway: fbivpn.informatik.uni-hamburg.de
* User name: Informatik\RZ-Benutzerkennung (RZ-Benutzerkennung ist dabei natürlich deine Kennung!)
* NT Domain: Unbedingt leer lassen, hier nicht Informatik eintragen. Die Domäne muss dem Benutzernamen wie oben beschrieben vorangestellt werden.
* Auf ''Advanced'' klicken:
** Haken vor ''Use Point-To-Point encryption (MPEE)'' aktivieren
** ''Security'' auf ''128bit (most secure)'' setzen

=== Neustarten ===

Nach Einrichtung der Verbindung ist evt. ein Neustart des Network-Manager notwendig, damit die Verbindung dort angezeigt wird. Unter Ubuntu geht das durch Aufrufen folgender Befehle:

* sudo /etc/dbus-1/event.d/25NetworkManager restart
* sudo /etc/dbus-1/event.d/26NetworkManagerDispatcher restart

=== Verbinden ===
Zunächst muss eine Internetverbindung oder eine Verbindung zu einem UHH-Netz (z.B. FBI-WLAN) aufgebaut werden. Eine Gateway-Authentifizierung ist ''nicht'' notwendig.

Networkmanager -> VPN-Verbindungen -> FBI VPN

''Wichtig'': Bei der Authentifizierung am VPN-Gateway muss dem Benutzernamen die Windows-Domäne vorangestellt werden. Der korrekte Benutzername lautet also: ''Informatik\RZ-Benutzerkennung''.

== CLI ==
Dieser Abschnitt beschreibt, wie mensch eine VPN Verbindung ins [[FBI]] mit Commandline-Tools erstellt.

=== Pakete ===
Installiere '''pptp-linux''' (Ubuntu) bzw '''pptpclient''' (Arch Linux) oder ein ähnlich benanntes Paket, das dir einen Client für das Microsoft Point-to-Point Tunneling Protocol (PPTP) bietet.

=== Konfiguration ===

Credentials:
<pre>echo $FBIUSER PPTP $FBIPASS 134.100.5.65 | sudo tee -a /etc/ppp/chap-secrets</pre>

Wobei $FBIUSER und $FBIPASS dein Benutzername (e.g. 0bock) und dein Passwort sind.

Dialup:
<pre>
echo <<EOF
pty "pptp fbivpn.informatik.uni-hamburg.de --nolaunchpppd"
name $FBIUSER
remotename PPTP
require-mppe-128
file /etc/ppp/options.pptp
ipparam stellingen
EOF | sudo tee /etc/ppp/peers/stellingen
</pre>

Routing:
<pre>
echo <<EOF
#!/bin/sh

[ "$6" != "stellingen" ] && exit 0

ip route add 0.0.0.0/1 dev "$1"
ip route add 128.0.0.0/1 dev "$1"
EOF | sudo tee /etc/ppp/ip-up.d/route-traffic
sudo chmod +x /etc/ppp/ip-up.d/route-traffic
</pre>

Network config:
<pre>
echo <<EOF
iface stellingen inet ppp
provider stellingen
EOF | sudo tee -a /etc/network/interfaces
</pre>

=== Starten/Stoppen ===
<pre>sudo ifup stellingen</pre>
oder <pre>sudo pon stellingen</pre>
bzw.
<pre>sudo ifdown stellingen</pre>
oder <pre>sudo poff stellingen</pre>

=== VPN automatisch bei Verbindung mit $WLAN ===

Das ganze Verbinden kann man auch automatisch machen, indem man das Netzwerk identifiziert, in dem man sich befindet.
Aus der oberen Anleitung braucht man dann nicht mehr den Punkt "Network config"

/etc/wpa_supplicant/wpa_supplicant.conf
<pre>
network={
ssid="UHH-WPA"
key_mgmt=WPA-EAP
eap=TTLS
group=TKIP CCMP
pairwise=TKIP CCMP
ca_cert="/etc/ssl/certs/Deutsche_Telekom_Root_CA_2.pem"
identity="RRZ_Kennung@uni-hamburg.de"
password="very_secret_password"
anonymous_identity="anonymous@uni-hamburg.de"
phase2="auth=PAP"
id_str="uni" # wichtig, weil das der interfacename ist
}
ODER
network={
ssid="UHH"
key_mgmt=NONE
id_str="uni"
}
</pre>

/etc/network/interfaces
<pre>
iface wlan0 inet manual
wpa-roam /etc/wpa_supplicant/wpa_supplicant.conf

iface uni inet dhcp
#vpn up and down
up /usr/bin/pon stellingen
down /usr/bin/poff stellingen
</pre>

Manuell lässt sich immer noch VPN mit ''sudo pon stellingen'' starten. Beendet tut man dies dann mit ''sudo poff stellingen''

== Testen ==

Zum Testen der Verbindung (bei Nutzung von außerhalb des Informatik-Netzes) kann zum Beispiel die Seite [http://www.informatik.uni-hamburg.de/Fachschaft/gprot/ [1]] abgerufen werden. Kann eine Gedaechnissprotokoll geladen werden arbeitet die Verbindung

==Autoconnect Script==
Es gibt unter Linux Möglichkeiten sich bei bestehendem (UHH-) Netz direkt mit dem VPN zu befinden. Dazu sind folgende Änderungen am System notwendig.

(Im folgenden stehen (sofern nicht anders vermekt) $VPN$ für den VPN-namen und $WIFI$ für den WLAN-Namen)

<pre>/etc/NetworkManager/system-connections/$VPN$</pre>

Die Zeile <tt>password-flags</tt> muss von 1 auf 0 gesetzt werden. Falls die nicht existiert, muss sie unter dem Reiter <tt>vpn</tt> angelegt werden.
In der selben Datei muss ein weiterer Reiter nämlich <tt>vpn-secrets</tt> angelegt werden. Unter <tt>vpn-secrets</tt> wird folgender eintrag angelegt.

<pre>password=Your_Password</pre>

Beachte, dass das Passwort hier im Klartext gespeichert wird. Deswegen ist darauf zu achten, dass die Zugriffsrechte für diese Datei auf 0600 zu setzen sind! (Es sei denn, man möchte es der Welt mitteilen)

Dann kommt als nächstes das eigentliche Skript. Dies ist anzulegen unter

<pre>/etc/NetworkManager/dispatcher.d</pre>
Hier muss man eine Datei anlegen nach dem Schema wie sie in dem Ordner vorliegt (\d\d-NAME). Die Zugriffsrechte sind auf 0755 zu setzen.

<pre>
#! /bin/bash

REQUIRED_CONNECTION_NAME="$WIFI$" # namen beachten! Case-sensitive
VPN_CONNECTION_NAME="$VPN$"

sleep 1 #sleep ist nötig, warum? Keine Ahnung ;)

activ_con=$(nmcli con status | grep "${REQUIRED_CONNECTION_NAME}")
activ_vpn=$(nmcli con status | grep "${VPN_CONNECTION_NAME}")
if [ "${activ_con}" -a ! "${activ_vpn}" -a "$2" = "up" ];
then
nmcli con up id "${VPN_CONNECTION_NAME}"
fi
</pre>

Beim nächsten Verbinden der Netzwerkverbindung sollte sich der PC automatisch mit dem VPN verbinden.

== Weblinks ==

* [http://www.informatik.uni-hamburg.de/RZ/netz/notebook/vpn.shtml Nutzung von VPN-Diensten im Informatik-Netz]
* [http://pptpclient.sourceforge.net/howto-diagnosis.phtml#conventions Nützliches Howto zum Debuggen von PPTP Client Syslog-Infos]
* [http://www.cyberciti.biz/tips/howto-configure-ubuntu-fedora-linux-pptp-client.html Howto VPN on Fedora]
== Siehe Auch ==

* [[Verbindungen]]

[[Kategorie:Rechenzentrum]]

FBIVPN

2016-10-07T12:53:07Z

9posdorf: /* Mac OS X (bis 10.11) */

Im Informatik-Netz gibt es leider viele Port-Beschränkungen. Daher ist die Verwendung einer [[VPN|VPN-Verbindung]] zu empfehlen. Eine VPN-Verbindung ist auch dann sinnvoll, wenn man von außerhalb des Informatik-Netzes auf Seiten zugreifen möchte, die nur aus dem Informatik-Netz abgerufen werden können.

Vom RZ gibt es eine [http://www.informatik.uni-hamburg.de/RZ/netz/notebook/vpn.shtml Anleitung für Windows und OS X]. Hier gibt es eine kurze Anleitung, wie man dies unter Linux (speziell Debian/Ubuntu) mit dem Network-Manager realisieren kann:

== Kurzanleitungen ==
Hier sind Kurzanleitungen für Ubuntu, Windows XP & 7, Mac OS X und iOS, längere Anleitungen gibt es unten, oder auf den Seiten des RZ

=== Debian-Testing ===

Unter neueren Debian System kann es vorkommen, dass erst network-manager-pptp-gnome oder pptp-linux installiert werden muss. Danach funktioniert die Anleitung von Ubuntu.

=== Ubuntu (getestet unter 12.04 und 12.10)===
(über GUI [nm-applet]):

* VPN-Verbindungen->VPN-Konfigurieren
* Hinzufügen
* Erzeugen (PPTP)
* Daten eingeben:
** Verbindungsname: FBI-VPN (ist beliebig)
** Gateway: fbivpn.informatik.uni-hamburg.de
** User name: <Deine Kennung (0musterm)>
** Passwort: <Dein Passwort>
** NT Domain: informatik
* Advanced:
** Use Point-to-Point encryption (MPPE)
** Sicherheit: 128-bit (most secure)
** die nächsten 4 Optionen ankreuzen
*** Anmerkung: Bei mir (Ubuntu 13.10) funktioniert das VPN nur, wenn "Allow stateful encryption" nicht angekreuzt ist. Mach ich was falsch?
*** Anmerkung2: Bei mir (Ubuntu 14.04 neu installiert) gehts auch nur ohne. Also vermutlich bei allen Ubuntus ab 13.10 den einen Haken weglassen.
**** Bei mir (Ubuntu 14.04) gehts wieder nur ''mit''. Einfach beides ausprobieren.
*** Anmerkung3: Bei mir (Ubuntu 15.04 neu installiert) gehts weder mit noch ohne. Funktioniert diese Methode noch bei den alten Ubuntu Versionen?
*** Anmerkung4: Unter (X)Ubuntu 16.04) gehts ohne "Allow stateful encryption". PS: In einer VM (das war das Problem bei mir) müsst ihr in den Settings eine "Netzwekbrücke" einstellen. "NAT" funktioniert nicht.
** <OK>
* IPv4-Einstellungen
** Methode: Automatisch (VPN), nur Adressen
** DNS-Server: 134.100.9.61
** Suchdomänen: informatik.uni-hamburg.de
* <Speichern>
* <Schließen>
* Zum W-LAN UHH verbinden.
* Fertig

Zum verbinden jetzt:
* VPN-Verbindungen --> FBI-VPN
Du hast jetzt Internet!!!

=== Kubuntu 13.04 per KDE Controle Module ===
Verbindungsart: PPTP
* Daten eingeben
** Verbindungsname: FBI-VPN (ist beliebig)
** Gateway: fbivpn.informatik.uni-hamburg.de
** Username: <Deine iRZ-[[Kennung]] (0musterm)>
** Passwort: <Dein Passwort>
** NT Domain: informatik
* Advanced
** Authentication Methods: MSCHAP und MSCHAPv2 (alle anderen deaktivieren)
** Use Point-to-Point encryption (MPPE)
** Sicherheit: 128-bit (most secure)
** stateful encryption
** Compression: BSD, Deflate, TCP header
* DNS Server und Suchdomäne sollten nicht mehr nötig sein.

=== Fedora 21 ===

* Den VPN über die GUI mit den gleichen daten wie bei Ubuntu konfigurieren.
* Da die Firewall ab kernel 3.18 per default mehr block ist es noch nicht möglich eine verbindung aufzubauen.
* Folgende Befehle helfen:
** echo nf_conntrack_pptp | sudo tee /etc/modules-load.d/pptp-firewall.conf
** sudo modprobe nf_conntrack_pptp
** Quelle: https://blog.wedrop.it/fedora-vpn-problems.html

=== Windows XP ===

* Mit dem W-Lan UHH verbinden
* Systemsteuerung --> Netzwerkverbindung
* Neue Verbindung erstellen
** Verbindung mit dem Netzwerk am Arbeitsplatz herstellen
** <Weiter>
* VPN-Verbindung
** <Weiter>
* Daten Eingeben:
** FBI-VPN (beliebig)
** <weiter>
** Hostname: fbivpn.informatik.uni-hamburg.de
** <weiter>
** <weiter>
** <Fertig Stellen>
* Der Verbinden Dialog erscheint, Daten eingeben:
** Benutzername: <Deine Kennung (0musterm)>
** Kennwort: <Dein Passwort>
** <Verbinden>
* Du hast Internet!

=== Windows 7 ===

* Mit dem W-Lan UHH verbinden (an der Uni) oder mit Internet verbinden (bspw. zuhause)
* Systemsteuerung --> Netzwerk- und Freigabecenter
* Neue Verbindung oder Netzwerk einrichten
* Verbindung mit dem Arbeitsplatz herstellen
** <weiter>
* Nein, neue Verbindung erstellen
** <weiter>
* Die Internetverbindung (VPN) verwenden
* Daten Eingeben:
** Internetadresse: fbivpn.informatik.uni-hamburg.de
** Zielname: FBI-VPN (beliebig)
** <Weiter>
** Benutzername: <deine Kennung (0musterm)>
** Kennwort: <Dein Passwort>
** <verbinden>
* Fertig!

Wenn Ihr ein Antivirenprogramm mit Firewall verwendet, dann achtet darauf, dass GRE-Pakete beidseitig durchgelassen werden. Das müsstet ihr bei der jeweiligen Firewall konfigurieren können.

Am Beispiel von Avira AntiVir InternetSecurity hier ein Beispiel:
* Avira AntiVir öffnen (Adminrechte erforderlich)
* Auf den Punkt Firewall klicken
* Auf Konfigurieren klicken
* Unter Adapterregeln eure Internetverbindung auswählen
* Unter eingehende Regeln eine "Eingehende IP-Protokollregel" erstellen
* Als Protokoll GRE auswählen (Nummer 47)
* Unter ausgehende Regeln eine "Ausgehende IP-Protokollregel" erstellen
* Als Protokoll GRE auswählen (Nummer 47)
* Die Änderungen abspeichern.
* Vorsorglich neustarten.
* Fertig.

Diese Schritte waren bei mir nötig, um das Einwählen zu ermöglichen. Bei anderen Betriebssystemen (vornehmlich Windows/Mac) und/oder anderen Antivirenprogrammem mit integrierter Firewall können die Einstellungen anders heißen und andere Schritte nötig sein. Wenn es bei euch ohne diese Schritte klappt, dann müsst ihr auch nichts ändern.

=== Win 8 ===

Die Firewall von Win 8 blockiert den Zugang, sodass nach dem Einrichten (wie bei Win 7) keine Verbindung hergestellt werden kann (ging bei mir auch mit dem Cisco-Client des RRZ nicht).

Wenn man dann aber über Systemsteuerung -> Windows Firewall -> Erweiterte Einstellungen -> Eingehende/Ausgehende Regeln die "Routing und Remotezugriff"-Regeln (sind 3 Stück) mittels Rechtsklick aktiviert, wird die Verbindung erfolgreich aufgebaut. (vgl. http://www.heise.de/ct/hotline/Firewall-Regeln-fuers-VPN-unter-Windows-8-2056705.html)

=== Mac OS X ===

Mit dem W-Lan UHH verbinden

System Preferences -> Network
* Neue Verbindung einrichten ("+" Button)
* VPN Auswählen
** VPN Typ: L2TP über IPSec
* Service Name: FBI-VPN
* Konfiguration: Standard
* Sever Address: fbivpn.informatik.uni-hamburg.de
* Account Name: Deine Kennung (0musterm)

* Authentifizierungseinstellungen
** Passwort: Dein Passwort zur Kennung
** Rechner-Authentifizierung:
*** Schlüssel ("Shared Secret"): Dieses muss beim RRZ erfagt werden

* Weitere Optionen:
** Options:
*** [X] Bei Benutzerwechsel abmelden
*** [X] Beim abmelden des Benutzers die Verbindung trennen
*** [X] Gesamten Verkehr über die VPN-Verbindung senden
** TCP/IP
*** IPv4 Konfigurieren: PPP
* IPv6 Konfigurieren: Automatically
* DNS und Proxies nichts vornehmen
* <Verbinden>
* Du hast Internet!

'''Zusätzlich:'''

Seit MacOSX 10.7 gibt es das nervige PopUp-Feld welches einen zum Einloggen auffordert, dieses wird durch den "Captive Network Assistant" ausgelöst.

Um dieses "Feature" abzustellen muss folgendes getan werden:
* zu folgendem Ordner navigieren: /System/Library/CoreServices/
* "Captive Network Assistant.app" umbenennen. z.B. zu: "_Captive Network Assistant.app"
* fertig

=== Mac OS X (ab macOS Sierra) ===
Derzeit gibt es keine Möglichkeit sich mit dem FBI-VPN zu verbinden, da es PPTP vorraussetz. PPTP wurde aus Sicherheitsbedenken komplett aus macOS entfernt.

Es gibt kostenpflichtige Tools die PPTP nachrüsten (Shimo, VPNTracker).

Das RRZ arbeitet derzeit an der Unterstützung von L2TP/IPSec.

=== iOS (bis 9.X)===

* Unter den W-Lan-Netzen bei "UHH" auf den Pfeil nach Rechts tippen
** "Automatisch Anmelden" deaktivieren
* Mit dem W-Lan UHH verbinden
* Unter Einstellungen -> Allgemein -> Netzwerk -> VPN kannst du eine eigene VPN-Verbindung einrichten.
* Daten eingeben:
** PPTP Übertragung
** Beschreibung: (ist dir überlassen)
** Server: fbivpn.informatik.uni-hamburg.de
** Account: deine Informatik-Kennung (0musterm)
** RSA-SecurID: Aus
** Kennwort: dein Kennwort zur Kennung
** Verschlüsselung: Automatisch
** Für alle Daten: An
** Proxy: Aus (sofern du keinen benutzt)
* Unter Einstellungen dann VPN einschalten (natürlich sofern du im UHH Netz bist)
* Du hast Internet!

'''Fehlerbehebung'''
Solltet ihr euch nicht mit UHH verbinden können, tut folgendes:
* Unter den W-Lan-Netzen bei "UHH" auf den Pfeil nach Rechts tippen
** "Automatisch Anmelden" deaktivieren (nicht in iOS Version 6.0.1 verfügbar).

=== iOS (ab 10.X) ===
Derzeit gibt es keine Möglichkeit sich mit dem FBI-VPN zu verbinden, da es PPTP vorraussetz. PPTP wurde aus Sicherheitsbedenken komplett aus iOS entfernt.

Das RRZ arbeitet derzeit an der Unterstützung von L2TP/IPSec.

=== chromebook ===
Das VPN lässt sich auf einem chromebook nicht einrichten, weil PPTP wegen angeblich mangelnder Sicherheit nicht unterstützt wird.

== GUI ==
Diese Sektion beschreibt die Einrichtung des VPNs mittels dem NetworkManager. Wenn du keine grafische Oberflaeche benutzt, schaue weiter unten für eine Beschreibung mit nur Commandline-Tools.

=== Benötigtes Paket ===
network-manager-pptp (PPTP-Backend für Network-Manager)

Nach dem installieren des Pakets musste bei mir (Kubunty Hardy) der knetworkmanager neugestartet werden. Vorher waren die VPN-Optionen nicht sichtbar.

=== Einstellungen ===
Network-Manager -> VPN-Verbindungen -> VPN konfigurieren -> Hinzufügen

Im Verbindungsassistent dann folgende Einstellungen vornehmen:

==== Hardy Heron und früher ====
* Verbinden mit: PPTP Tunnel
* Name: FBI VPN (oder nach Gusto)
* Typ: Windows VPN (PPTP)
* Gateway: fbivpn.informatik.uni-hamburg.de

''Tipp'': Wenn du das VPN nur nutzen möchtest, um von zu Hause bestimmte Seiten aus dem Uni-Netz abzurufen, auf die du normalerweise nicht von außen zugreifen dürftest, solltest du die VPN-Verbindung so konfigurieren, dass nur Verbindungen mit dem Uni-Netz über das VPN aufgebaut werden. Das hat den Vorteil, dass andere Dinge, die du im Internet noch so tust, evt. schneller sind, da sie nicht getunnelt werden. Dazu bearbeitest du die bestehende Verbindung über Network-Manager -> VPN-Verbindungen -> VPN konfigurieren -> Bearbeiten (dazu muss natürlich deine Verbindung ausgewählt sein). Auf der Karteikarte ''Routing'' markierst du dann ''VPN-Verbindungen nur für diese Adressen verwenden'' und trägst das Subnetz der Uni (''134.100.0.0/16'') als IP-Adressbereich ein.

Der Knetworkmanager hat unter Hardy einen Bug, so dass keine VPN-Verbindung konfiguriert werden kann. Eine gefixte Version findet sich unter https://launchpad.net/~nytmyn/+archive (siehe auch https://bugs.launchpad.net/ubuntu/+source/knetworkmanager/+bug/151867 )

==== Intrepid Ibex und später ====

* Verbindungstyp: Point-to-Point Tunneling Protocol (PPTP)
* Name: FBI VPN (oder nach Gusto)
* Gateway: fbivpn.informatik.uni-hamburg.de
* User name: Informatik\RZ-Benutzerkennung (RZ-Benutzerkennung ist dabei natürlich deine Kennung!)
* NT Domain: Unbedingt leer lassen, hier nicht Informatik eintragen. Die Domäne muss dem Benutzernamen wie oben beschrieben vorangestellt werden.
* Auf ''Advanced'' klicken:
** Haken vor ''Use Point-To-Point encryption (MPEE)'' aktivieren
** ''Security'' auf ''128bit (most secure)'' setzen

=== Neustarten ===

Nach Einrichtung der Verbindung ist evt. ein Neustart des Network-Manager notwendig, damit die Verbindung dort angezeigt wird. Unter Ubuntu geht das durch Aufrufen folgender Befehle:

* sudo /etc/dbus-1/event.d/25NetworkManager restart
* sudo /etc/dbus-1/event.d/26NetworkManagerDispatcher restart

=== Verbinden ===
Zunächst muss eine Internetverbindung oder eine Verbindung zu einem UHH-Netz (z.B. FBI-WLAN) aufgebaut werden. Eine Gateway-Authentifizierung ist ''nicht'' notwendig.

Networkmanager -> VPN-Verbindungen -> FBI VPN

''Wichtig'': Bei der Authentifizierung am VPN-Gateway muss dem Benutzernamen die Windows-Domäne vorangestellt werden. Der korrekte Benutzername lautet also: ''Informatik\RZ-Benutzerkennung''.

== CLI ==
Dieser Abschnitt beschreibt, wie mensch eine VPN Verbindung ins [[FBI]] mit Commandline-Tools erstellt.

=== Pakete ===
Installiere '''pptp-linux''' (Ubuntu) bzw '''pptpclient''' (Arch Linux) oder ein ähnlich benanntes Paket, das dir einen Client für das Microsoft Point-to-Point Tunneling Protocol (PPTP) bietet.

=== Konfiguration ===

Credentials:
<pre>echo $FBIUSER PPTP $FBIPASS 134.100.5.65 | sudo tee -a /etc/ppp/chap-secrets</pre>

Wobei $FBIUSER und $FBIPASS dein Benutzername (e.g. 0bock) und dein Passwort sind.

Dialup:
<pre>
echo <<EOF
pty "pptp fbivpn.informatik.uni-hamburg.de --nolaunchpppd"
name $FBIUSER
remotename PPTP
require-mppe-128
file /etc/ppp/options.pptp
ipparam stellingen
EOF | sudo tee /etc/ppp/peers/stellingen
</pre>

Routing:
<pre>
echo <<EOF
#!/bin/sh

[ "$6" != "stellingen" ] && exit 0

ip route add 0.0.0.0/1 dev "$1"
ip route add 128.0.0.0/1 dev "$1"
EOF | sudo tee /etc/ppp/ip-up.d/route-traffic
sudo chmod +x /etc/ppp/ip-up.d/route-traffic
</pre>

Network config:
<pre>
echo <<EOF
iface stellingen inet ppp
provider stellingen
EOF | sudo tee -a /etc/network/interfaces
</pre>

=== Starten/Stoppen ===
<pre>sudo ifup stellingen</pre>
oder <pre>sudo pon stellingen</pre>
bzw.
<pre>sudo ifdown stellingen</pre>
oder <pre>sudo poff stellingen</pre>

=== VPN automatisch bei Verbindung mit $WLAN ===

Das ganze Verbinden kann man auch automatisch machen, indem man das Netzwerk identifiziert, in dem man sich befindet.
Aus der oberen Anleitung braucht man dann nicht mehr den Punkt "Network config"

/etc/wpa_supplicant/wpa_supplicant.conf
<pre>
network={
ssid="UHH-WPA"
key_mgmt=WPA-EAP
eap=TTLS
group=TKIP CCMP
pairwise=TKIP CCMP
ca_cert="/etc/ssl/certs/Deutsche_Telekom_Root_CA_2.pem"
identity="RRZ_Kennung@uni-hamburg.de"
password="very_secret_password"
anonymous_identity="anonymous@uni-hamburg.de"
phase2="auth=PAP"
id_str="uni" # wichtig, weil das der interfacename ist
}
ODER
network={
ssid="UHH"
key_mgmt=NONE
id_str="uni"
}
</pre>

/etc/network/interfaces
<pre>
iface wlan0 inet manual
wpa-roam /etc/wpa_supplicant/wpa_supplicant.conf

iface uni inet dhcp
#vpn up and down
up /usr/bin/pon stellingen
down /usr/bin/poff stellingen
</pre>

Manuell lässt sich immer noch VPN mit ''sudo pon stellingen'' starten. Beendet tut man dies dann mit ''sudo poff stellingen''

== Testen ==

Zum Testen der Verbindung (bei Nutzung von außerhalb des Informatik-Netzes) kann zum Beispiel die Seite [http://www.informatik.uni-hamburg.de/Fachschaft/gprot/ [1]] abgerufen werden. Kann eine Gedaechnissprotokoll geladen werden arbeitet die Verbindung

==Autoconnect Script==
Es gibt unter Linux Möglichkeiten sich bei bestehendem (UHH-) Netz direkt mit dem VPN zu befinden. Dazu sind folgende Änderungen am System notwendig.

(Im folgenden stehen (sofern nicht anders vermekt) $VPN$ für den VPN-namen und $WIFI$ für den WLAN-Namen)

<pre>/etc/NetworkManager/system-connections/$VPN$</pre>

Die Zeile <tt>password-flags</tt> muss von 1 auf 0 gesetzt werden. Falls die nicht existiert, muss sie unter dem Reiter <tt>vpn</tt> angelegt werden.
In der selben Datei muss ein weiterer Reiter nämlich <tt>vpn-secrets</tt> angelegt werden. Unter <tt>vpn-secrets</tt> wird folgender eintrag angelegt.

<pre>password=Your_Password</pre>

Beachte, dass das Passwort hier im Klartext gespeichert wird. Deswegen ist darauf zu achten, dass die Zugriffsrechte für diese Datei auf 0600 zu setzen sind! (Es sei denn, man möchte es der Welt mitteilen)

Dann kommt als nächstes das eigentliche Skript. Dies ist anzulegen unter

<pre>/etc/NetworkManager/dispatcher.d</pre>
Hier muss man eine Datei anlegen nach dem Schema wie sie in dem Ordner vorliegt (\d\d-NAME). Die Zugriffsrechte sind auf 0755 zu setzen.

<pre>
#! /bin/bash

REQUIRED_CONNECTION_NAME="$WIFI$" # namen beachten! Case-sensitive
VPN_CONNECTION_NAME="$VPN$"

sleep 1 #sleep ist nötig, warum? Keine Ahnung ;)

activ_con=$(nmcli con status | grep "${REQUIRED_CONNECTION_NAME}")
activ_vpn=$(nmcli con status | grep "${VPN_CONNECTION_NAME}")
if [ "${activ_con}" -a ! "${activ_vpn}" -a "$2" = "up" ];
then
nmcli con up id "${VPN_CONNECTION_NAME}"
fi
</pre>

Beim nächsten Verbinden der Netzwerkverbindung sollte sich der PC automatisch mit dem VPN verbinden.

== Weblinks ==

* [http://www.informatik.uni-hamburg.de/RZ/netz/notebook/vpn.shtml Nutzung von VPN-Diensten im Informatik-Netz]
* [http://pptpclient.sourceforge.net/howto-diagnosis.phtml#conventions Nützliches Howto zum Debuggen von PPTP Client Syslog-Infos]
* [http://www.cyberciti.biz/tips/howto-configure-ubuntu-fedora-linux-pptp-client.html Howto VPN on Fedora]
== Siehe Auch ==

* [[Verbindungen]]

[[Kategorie:Rechenzentrum]]

FBIVPN

2016-09-20T12:04:48Z

9posdorf: osx sierra (10.12) und iOS 10 aktualisiert

Im Informatik-Netz gibt es leider viele Port-Beschränkungen. Daher ist die Verwendung einer [[VPN|VPN-Verbindung]] zu empfehlen. Eine VPN-Verbindung ist auch dann sinnvoll, wenn man von außerhalb des Informatik-Netzes auf Seiten zugreifen möchte, die nur aus dem Informatik-Netz abgerufen werden können.

Vom RZ gibt es eine [http://www.informatik.uni-hamburg.de/RZ/netz/notebook/vpn.shtml Anleitung für Windows und OS X]. Hier gibt es eine kurze Anleitung, wie man dies unter Linux (speziell Debian/Ubuntu) mit dem Network-Manager realisieren kann:

== Kurzanleitungen ==
Hier sind Kurzanleitungen für Ubuntu, Windows XP & 7, Mac OS X und iOS, längere Anleitungen gibt es unten, oder auf den Seiten des RZ

=== Debian-Testing ===

Unter neueren Debian System kann es vorkommen, dass erst network-manager-pptp-gnome oder pptp-linux installiert werden muss. Danach funktioniert die Anleitung von Ubuntu.

=== Ubuntu (getestet unter 12.04 und 12.10)===
(über GUI [nm-applet]):

* VPN-Verbindungen->VPN-Konfigurieren
* Hinzufügen
* Erzeugen (PPTP)
* Daten eingeben:
** Verbindungsname: FBI-VPN (ist beliebig)
** Gateway: fbivpn.informatik.uni-hamburg.de
** User name: <Deine Kennung (0musterm)>
** Passwort: <Dein Passwort>
** NT Domain: informatik
* Advanced:
** Use Point-to-Point encryption (MPPE)
** Sicherheit: 128-bit (most secure)
** die nächsten 4 Optionen ankreuzen
*** Anmerkung: Bei mir (Ubuntu 13.10) funktioniert das VPN nur, wenn "Allow stateful encryption" nicht angekreuzt ist. Mach ich was falsch?
*** Anmerkung2: Bei mir (Ubuntu 14.04 neu installiert) gehts auch nur ohne. Also vermutlich bei allen Ubuntus ab 13.10 den einen Haken weglassen.
**** Bei mir (Ubuntu 14.04) gehts wieder nur ''mit''. Einfach beides ausprobieren.
*** Anmerkung3: Bei mir (Ubuntu 15.04 neu installiert) gehts weder mit noch ohne. Funktioniert diese Methode noch bei den alten Ubuntu Versionen?
*** Anmerkung4: Unter (X)Ubuntu 16.04) gehts ohne "Allow stateful encryption". PS: In einer VM (das war das Problem bei mir) müsst ihr in den Settings eine "Netzwekbrücke" einstellen. "NAT" funktioniert nicht.
** <OK>
* IPv4-Einstellungen
** Methode: Automatisch (VPN), nur Adressen
** DNS-Server: 134.100.9.61
** Suchdomänen: informatik.uni-hamburg.de
* <Speichern>
* <Schließen>
* Zum W-LAN UHH verbinden.
* Fertig

Zum verbinden jetzt:
* VPN-Verbindungen --> FBI-VPN
Du hast jetzt Internet!!!

=== Kubuntu 13.04 per KDE Controle Module ===
Verbindungsart: PPTP
* Daten eingeben
** Verbindungsname: FBI-VPN (ist beliebig)
** Gateway: fbivpn.informatik.uni-hamburg.de
** Username: <Deine iRZ-[[Kennung]] (0musterm)>
** Passwort: <Dein Passwort>
** NT Domain: informatik
* Advanced
** Authentication Methods: MSCHAP und MSCHAPv2 (alle anderen deaktivieren)
** Use Point-to-Point encryption (MPPE)
** Sicherheit: 128-bit (most secure)
** stateful encryption
** Compression: BSD, Deflate, TCP header
* DNS Server und Suchdomäne sollten nicht mehr nötig sein.

=== Fedora 21 ===

* Den VPN über die GUI mit den gleichen daten wie bei Ubuntu konfigurieren.
* Da die Firewall ab kernel 3.18 per default mehr block ist es noch nicht möglich eine verbindung aufzubauen.
* Folgende Befehle helfen:
** echo nf_conntrack_pptp | sudo tee /etc/modules-load.d/pptp-firewall.conf
** sudo modprobe nf_conntrack_pptp
** Quelle: https://blog.wedrop.it/fedora-vpn-problems.html

=== Windows XP ===

* Mit dem W-Lan UHH verbinden
* Systemsteuerung --> Netzwerkverbindung
* Neue Verbindung erstellen
** Verbindung mit dem Netzwerk am Arbeitsplatz herstellen
** <Weiter>
* VPN-Verbindung
** <Weiter>
* Daten Eingeben:
** FBI-VPN (beliebig)
** <weiter>
** Hostname: fbivpn.informatik.uni-hamburg.de
** <weiter>
** <weiter>
** <Fertig Stellen>
* Der Verbinden Dialog erscheint, Daten eingeben:
** Benutzername: <Deine Kennung (0musterm)>
** Kennwort: <Dein Passwort>
** <Verbinden>
* Du hast Internet!

=== Windows 7 ===

* Mit dem W-Lan UHH verbinden (an der Uni) oder mit Internet verbinden (bspw. zuhause)
* Systemsteuerung --> Netzwerk- und Freigabecenter
* Neue Verbindung oder Netzwerk einrichten
* Verbindung mit dem Arbeitsplatz herstellen
** <weiter>
* Nein, neue Verbindung erstellen
** <weiter>
* Die Internetverbindung (VPN) verwenden
* Daten Eingeben:
** Internetadresse: fbivpn.informatik.uni-hamburg.de
** Zielname: FBI-VPN (beliebig)
** <Weiter>
** Benutzername: <deine Kennung (0musterm)>
** Kennwort: <Dein Passwort>
** <verbinden>
* Fertig!

Wenn Ihr ein Antivirenprogramm mit Firewall verwendet, dann achtet darauf, dass GRE-Pakete beidseitig durchgelassen werden. Das müsstet ihr bei der jeweiligen Firewall konfigurieren können.

Am Beispiel von Avira AntiVir InternetSecurity hier ein Beispiel:
* Avira AntiVir öffnen (Adminrechte erforderlich)
* Auf den Punkt Firewall klicken
* Auf Konfigurieren klicken
* Unter Adapterregeln eure Internetverbindung auswählen
* Unter eingehende Regeln eine "Eingehende IP-Protokollregel" erstellen
* Als Protokoll GRE auswählen (Nummer 47)
* Unter ausgehende Regeln eine "Ausgehende IP-Protokollregel" erstellen
* Als Protokoll GRE auswählen (Nummer 47)
* Die Änderungen abspeichern.
* Vorsorglich neustarten.
* Fertig.

Diese Schritte waren bei mir nötig, um das Einwählen zu ermöglichen. Bei anderen Betriebssystemen (vornehmlich Windows/Mac) und/oder anderen Antivirenprogrammem mit integrierter Firewall können die Einstellungen anders heißen und andere Schritte nötig sein. Wenn es bei euch ohne diese Schritte klappt, dann müsst ihr auch nichts ändern.

=== Win 8 ===

Die Firewall von Win 8 blockiert den Zugang, sodass nach dem Einrichten (wie bei Win 7) keine Verbindung hergestellt werden kann (ging bei mir auch mit dem Cisco-Client des RRZ nicht).

Wenn man dann aber über Systemsteuerung -> Windows Firewall -> Erweiterte Einstellungen -> Eingehende/Ausgehende Regeln die "Routing und Remotezugriff"-Regeln (sind 3 Stück) mittels Rechtsklick aktiviert, wird die Verbindung erfolgreich aufgebaut. (vgl. http://www.heise.de/ct/hotline/Firewall-Regeln-fuers-VPN-unter-Windows-8-2056705.html)

=== Mac OS X (bis 10.11) ===

* Mit dem W-Lan UHH verbinden
* System Preferences -> Network
* Neue Verbindung einrichten
* VPN Auswählen
** VPN Typ: PPTP
* Service Name: FBI-VPN
* Configuration: Default
* Sever Address: fbivpn.informatik.uni-hamburg.de
* Account Name: Deine Kennung (0musterm)
* Encryption: Maximum (128 bit only)
* Authentication Settings: Password
* Advanced:
** Options:
*** Session alles auswählen ausser Disconnect if idle for X minutes
*** Advanced Use verbose logging auswählen
* VPN on Demand
** Neue Domain hinzufügen: informatik
* TCP/IP
** Using PPP
* Configure IPv6
** Automatically
* DNS und Proxies nichts vornehmen
* <Verbinden>
* Du hast Internet!

'''Zusätzlich:'''

Seit MacOSX 10.7 gibt es das nervige PopUp-Feld welches einen zum Einloggen auffordert, dieses wird durch den "Captive Network Assistant" ausgelöst.

Um dieses "Feature" abzustellen muss folgendes getan werden:
* zu folgendem Ordner navigieren: /System/Library/CoreServices/
* "Captive Network Assistant.app" umbenennen. z.B. zu: "_Captive Network Assistant.app"
* fertig

=== Mac OS X (ab macOS Sierra) ===
Derzeit gibt es keine Möglichkeit sich mit dem FBI-VPN zu verbinden, da es PPTP vorraussetz. PPTP wurde aus Sicherheitsbedenken komplett aus macOS entfernt.

Es gibt kostenpflichtige Tools die PPTP nachrüsten (Shimo, VPNTracker).

Das RRZ arbeitet derzeit an der Unterstützung von L2TP/IPSec.

=== iOS (bis 9.X)===

* Unter den W-Lan-Netzen bei "UHH" auf den Pfeil nach Rechts tippen
** "Automatisch Anmelden" deaktivieren
* Mit dem W-Lan UHH verbinden
* Unter Einstellungen -> Allgemein -> Netzwerk -> VPN kannst du eine eigene VPN-Verbindung einrichten.
* Daten eingeben:
** PPTP Übertragung
** Beschreibung: (ist dir überlassen)
** Server: fbivpn.informatik.uni-hamburg.de
** Account: deine Informatik-Kennung (0musterm)
** RSA-SecurID: Aus
** Kennwort: dein Kennwort zur Kennung
** Verschlüsselung: Automatisch
** Für alle Daten: An
** Proxy: Aus (sofern du keinen benutzt)
* Unter Einstellungen dann VPN einschalten (natürlich sofern du im UHH Netz bist)
* Du hast Internet!

'''Fehlerbehebung'''
Solltet ihr euch nicht mit UHH verbinden können, tut folgendes:
* Unter den W-Lan-Netzen bei "UHH" auf den Pfeil nach Rechts tippen
** "Automatisch Anmelden" deaktivieren (nicht in iOS Version 6.0.1 verfügbar).

=== iOS (ab 10.X) ===
Derzeit gibt es keine Möglichkeit sich mit dem FBI-VPN zu verbinden, da es PPTP vorraussetz. PPTP wurde aus Sicherheitsbedenken komplett aus iOS entfernt.

Das RRZ arbeitet derzeit an der Unterstützung von L2TP/IPSec.

=== chromebook ===
Das VPN lässt sich auf einem chromebook nicht einrichten, weil PPTP wegen angeblich mangelnder Sicherheit nicht unterstützt wird.

== GUI ==
Diese Sektion beschreibt die Einrichtung des VPNs mittels dem NetworkManager. Wenn du keine grafische Oberflaeche benutzt, schaue weiter unten für eine Beschreibung mit nur Commandline-Tools.

=== Benötigtes Paket ===
network-manager-pptp (PPTP-Backend für Network-Manager)

Nach dem installieren des Pakets musste bei mir (Kubunty Hardy) der knetworkmanager neugestartet werden. Vorher waren die VPN-Optionen nicht sichtbar.

=== Einstellungen ===
Network-Manager -> VPN-Verbindungen -> VPN konfigurieren -> Hinzufügen

Im Verbindungsassistent dann folgende Einstellungen vornehmen:

==== Hardy Heron und früher ====
* Verbinden mit: PPTP Tunnel
* Name: FBI VPN (oder nach Gusto)
* Typ: Windows VPN (PPTP)
* Gateway: fbivpn.informatik.uni-hamburg.de

''Tipp'': Wenn du das VPN nur nutzen möchtest, um von zu Hause bestimmte Seiten aus dem Uni-Netz abzurufen, auf die du normalerweise nicht von außen zugreifen dürftest, solltest du die VPN-Verbindung so konfigurieren, dass nur Verbindungen mit dem Uni-Netz über das VPN aufgebaut werden. Das hat den Vorteil, dass andere Dinge, die du im Internet noch so tust, evt. schneller sind, da sie nicht getunnelt werden. Dazu bearbeitest du die bestehende Verbindung über Network-Manager -> VPN-Verbindungen -> VPN konfigurieren -> Bearbeiten (dazu muss natürlich deine Verbindung ausgewählt sein). Auf der Karteikarte ''Routing'' markierst du dann ''VPN-Verbindungen nur für diese Adressen verwenden'' und trägst das Subnetz der Uni (''134.100.0.0/16'') als IP-Adressbereich ein.

Der Knetworkmanager hat unter Hardy einen Bug, so dass keine VPN-Verbindung konfiguriert werden kann. Eine gefixte Version findet sich unter https://launchpad.net/~nytmyn/+archive (siehe auch https://bugs.launchpad.net/ubuntu/+source/knetworkmanager/+bug/151867 )

==== Intrepid Ibex und später ====

* Verbindungstyp: Point-to-Point Tunneling Protocol (PPTP)
* Name: FBI VPN (oder nach Gusto)
* Gateway: fbivpn.informatik.uni-hamburg.de
* User name: Informatik\RZ-Benutzerkennung (RZ-Benutzerkennung ist dabei natürlich deine Kennung!)
* NT Domain: Unbedingt leer lassen, hier nicht Informatik eintragen. Die Domäne muss dem Benutzernamen wie oben beschrieben vorangestellt werden.
* Auf ''Advanced'' klicken:
** Haken vor ''Use Point-To-Point encryption (MPEE)'' aktivieren
** ''Security'' auf ''128bit (most secure)'' setzen

=== Neustarten ===

Nach Einrichtung der Verbindung ist evt. ein Neustart des Network-Manager notwendig, damit die Verbindung dort angezeigt wird. Unter Ubuntu geht das durch Aufrufen folgender Befehle:

* sudo /etc/dbus-1/event.d/25NetworkManager restart
* sudo /etc/dbus-1/event.d/26NetworkManagerDispatcher restart

=== Verbinden ===
Zunächst muss eine Internetverbindung oder eine Verbindung zu einem UHH-Netz (z.B. FBI-WLAN) aufgebaut werden. Eine Gateway-Authentifizierung ist ''nicht'' notwendig.

Networkmanager -> VPN-Verbindungen -> FBI VPN

''Wichtig'': Bei der Authentifizierung am VPN-Gateway muss dem Benutzernamen die Windows-Domäne vorangestellt werden. Der korrekte Benutzername lautet also: ''Informatik\RZ-Benutzerkennung''.

== CLI ==
Dieser Abschnitt beschreibt, wie mensch eine VPN Verbindung ins [[FBI]] mit Commandline-Tools erstellt.

=== Pakete ===
Installiere '''pptp-linux''' (Ubuntu) bzw '''pptpclient''' (Arch Linux) oder ein ähnlich benanntes Paket, das dir einen Client für das Microsoft Point-to-Point Tunneling Protocol (PPTP) bietet.

=== Konfiguration ===

Credentials:
<pre>echo $FBIUSER PPTP $FBIPASS 134.100.5.65 | sudo tee -a /etc/ppp/chap-secrets</pre>

Wobei $FBIUSER und $FBIPASS dein Benutzername (e.g. 0bock) und dein Passwort sind.

Dialup:
<pre>
echo <<EOF
pty "pptp fbivpn.informatik.uni-hamburg.de --nolaunchpppd"
name $FBIUSER
remotename PPTP
require-mppe-128
file /etc/ppp/options.pptp
ipparam stellingen
EOF | sudo tee /etc/ppp/peers/stellingen
</pre>

Routing:
<pre>
echo <<EOF
#!/bin/sh

[ "$6" != "stellingen" ] && exit 0

ip route add 0.0.0.0/1 dev "$1"
ip route add 128.0.0.0/1 dev "$1"
EOF | sudo tee /etc/ppp/ip-up.d/route-traffic
sudo chmod +x /etc/ppp/ip-up.d/route-traffic
</pre>

Network config:
<pre>
echo <<EOF
iface stellingen inet ppp
provider stellingen
EOF | sudo tee -a /etc/network/interfaces
</pre>

=== Starten/Stoppen ===
<pre>sudo ifup stellingen</pre>
oder <pre>sudo pon stellingen</pre>
bzw.
<pre>sudo ifdown stellingen</pre>
oder <pre>sudo poff stellingen</pre>

=== VPN automatisch bei Verbindung mit $WLAN ===

Das ganze Verbinden kann man auch automatisch machen, indem man das Netzwerk identifiziert, in dem man sich befindet.
Aus der oberen Anleitung braucht man dann nicht mehr den Punkt "Network config"

/etc/wpa_supplicant/wpa_supplicant.conf
<pre>
network={
ssid="UHH-WPA"
key_mgmt=WPA-EAP
eap=TTLS
group=TKIP CCMP
pairwise=TKIP CCMP
ca_cert="/etc/ssl/certs/Deutsche_Telekom_Root_CA_2.pem"
identity="RRZ_Kennung@uni-hamburg.de"
password="very_secret_password"
anonymous_identity="anonymous@uni-hamburg.de"
phase2="auth=PAP"
id_str="uni" # wichtig, weil das der interfacename ist
}
ODER
network={
ssid="UHH"
key_mgmt=NONE
id_str="uni"
}
</pre>

/etc/network/interfaces
<pre>
iface wlan0 inet manual
wpa-roam /etc/wpa_supplicant/wpa_supplicant.conf

iface uni inet dhcp
#vpn up and down
up /usr/bin/pon stellingen
down /usr/bin/poff stellingen
</pre>

Manuell lässt sich immer noch VPN mit ''sudo pon stellingen'' starten. Beendet tut man dies dann mit ''sudo poff stellingen''

== Testen ==

Zum Testen der Verbindung (bei Nutzung von außerhalb des Informatik-Netzes) kann zum Beispiel die Seite [http://www.informatik.uni-hamburg.de/Fachschaft/gprot/ [1]] abgerufen werden. Kann eine Gedaechnissprotokoll geladen werden arbeitet die Verbindung

==Autoconnect Script==
Es gibt unter Linux Möglichkeiten sich bei bestehendem (UHH-) Netz direkt mit dem VPN zu befinden. Dazu sind folgende Änderungen am System notwendig.

(Im folgenden stehen (sofern nicht anders vermekt) $VPN$ für den VPN-namen und $WIFI$ für den WLAN-Namen)

<pre>/etc/NetworkManager/system-connections/$VPN$</pre>

Die Zeile <tt>password-flags</tt> muss von 1 auf 0 gesetzt werden. Falls die nicht existiert, muss sie unter dem Reiter <tt>vpn</tt> angelegt werden.
In der selben Datei muss ein weiterer Reiter nämlich <tt>vpn-secrets</tt> angelegt werden. Unter <tt>vpn-secrets</tt> wird folgender eintrag angelegt.

<pre>password=Your_Password</pre>

Beachte, dass das Passwort hier im Klartext gespeichert wird. Deswegen ist darauf zu achten, dass die Zugriffsrechte für diese Datei auf 0600 zu setzen sind! (Es sei denn, man möchte es der Welt mitteilen)

Dann kommt als nächstes das eigentliche Skript. Dies ist anzulegen unter

<pre>/etc/NetworkManager/dispatcher.d</pre>
Hier muss man eine Datei anlegen nach dem Schema wie sie in dem Ordner vorliegt (\d\d-NAME). Die Zugriffsrechte sind auf 0755 zu setzen.

<pre>
#! /bin/bash

REQUIRED_CONNECTION_NAME="$WIFI$" # namen beachten! Case-sensitive
VPN_CONNECTION_NAME="$VPN$"

sleep 1 #sleep ist nötig, warum? Keine Ahnung ;)

activ_con=$(nmcli con status | grep "${REQUIRED_CONNECTION_NAME}")
activ_vpn=$(nmcli con status | grep "${VPN_CONNECTION_NAME}")
if [ "${activ_con}" -a ! "${activ_vpn}" -a "$2" = "up" ];
then
nmcli con up id "${VPN_CONNECTION_NAME}"
fi
</pre>

Beim nächsten Verbinden der Netzwerkverbindung sollte sich der PC automatisch mit dem VPN verbinden.

== Weblinks ==

* [http://www.informatik.uni-hamburg.de/RZ/netz/notebook/vpn.shtml Nutzung von VPN-Diensten im Informatik-Netz]
* [http://pptpclient.sourceforge.net/howto-diagnosis.phtml#conventions Nützliches Howto zum Debuggen von PPTP Client Syslog-Infos]
* [http://www.cyberciti.biz/tips/howto-configure-ubuntu-fedora-linux-pptp-client.html Howto VPN on Fedora]
== Siehe Auch ==

* [[Verbindungen]]

[[Kategorie:Rechenzentrum]]

Lecture2go

2013-07-10T17:20:26Z

9posdorf: /* Download */

== Lecture2go ==

Lecture2go (kurz: l2go) ist ein umfassendes System zur Aufzeichnung von Veranstaltungen der Universität
Hamburg sowie weiterer universitärer Kooperationspartner. Es besteht aus Hardwarekomponenten (unter anderem Kamera, VGA Transmitter, Macbook), Softwarekomponenten (Recorder und Producer) sowie der Internetplattform lecture2go.de. Mit dem Lecture2go-System werden Vorlesungen und Seminare aufgezeichnet und einer breiten Öffentlichkeit zur Verfügung gestellt. Lecture2go
beschreibt sich ausführlich selbst auf der eigenen
[http://lecture2go.uni-hamburg.de/ Webseite].

=== Informationen vom Lecture2Go-Team ===

Im Rahmen des [https://www.fh-frankfurt.de/?id=5552 Fachforums Vorlesungsaufzeichnungen an der FH Frankfurt] hat Martin Kriszat (Projektleitung, Aufnahme- und Postproduktionstechnik bei Lecture2Go) ausführlich die Entstehung sowie die technische Ausstattung des Lecture2Go-Systems dargestellt. Der Vortrag ist als Aufzeichnung [http://lecture2go.uni-hamburg.de/konferenzen/-/k/13301 hier] auf dem Lecture2Go-Portal abrufbar.

=== Organisation von Veranstaltungsaufzeichnungen ===

Die Aufzeichnung von Veranstaltungen an den einzelnen Fakultäten der Universität Hamburg wird in der Regel über die dezentralen eLearning-Büros organisiert ([http://www.min.uni-hamburg.de/eLearning/ eLearning-Büro der MIN-Fakultät]). Jedes dezentrale eLearning-Büro verfügt über zwei Aufzeichnungssysteme (jeweils bestehend aus Kamera, Funkstrecke, VGA-Transmitter, Ladegerät, Macbook und Verkabelung).

Lehrende, die eine Aufzeichnung ihrer Veranstaltung wünschen, müssen vor Beginn des Semesters ihren Bedarf beim eLearning-Büro ihrer Fakultät anmelden. Ob eine Veranstaltung aufgezeichnet wird, entscheidet sich anhand der Verfügbarkeit eines Aufzeichnungssystems zur gewünschten Uhrzeit, der Verfügbarkeit eines studentischen Mitarbeiters (wird vom eLearning-Büro gestellt) zur gewünschten Uhrzeit sowie der Relevanz der aufzuzeichnenden Veranstaltung (Veranstaltung mit einer hohen Zahl an TeilnehmerInnen werden i.d.R. bevorzugt, desweiteren wird Aufzeichnungen, die nicht-öffentlich, sondern beispielsweise in geschlossenen Lernplattformen, lediglich für die TeilnehmerInnen der Veranstaltung zugänglich sein sollen, eine geringere Priorität eingeräumt.

== Lecture2go am Informatikum ==

Am Informatikum werden eine Anzahl an Vorlesungen sowie das
[[KunterBuntesSeminar|KunterbunteSeminar]] aufgezeichnet.

=== Wünsche an Lecture2go ===

* freie Lizenzen:
Gerade ist es so, dass der Default diese L2G-Lizenz ist. Die erlaubt es mir nicht
mal, die Videos auf einem USB Stick zu transportieren, damit ich sie unterwegs
auf meinem Laptop gucken kann.
Toll wäre etwas liberales, wie CC-BY-SA oder so.

* volle Videos statt Streaming:
Manche Videos lassen sich nicht runterladen, sondern nur streamen. Dafür braucht
man einen Browser und Flash. Beides will ich nicht mit meinem Telefon machen.
Abgesehen davon will ich überhaupt keinen Browser und schon gar nicht Flash
anmachen müssen, um ein *Video* zu gucken.
Ich hab mir sagen lassen, dass der Veranstalter da so einen Knopf schalten kann,
damit mensch sich das runterladen kann. Ich wünsche, dass der standardmässig an
ist.
Vorschlag: Download grundsätzlich über das Intranet (VPN) erlauben,
Download-Flag steuert Downloadbarkeit aus dem Internet

* HTML5 statt Flash:
Keine proprietären Formate zum Streamen einsetzen

* Bugtracker:
Wishlist, Bugs, etc. Man möchte Lecture2go transparent erreichen können.

* Kontakt zu Rechteinhabern:
Also abgesehen davon, dass es schwer ist, die tatsächlichen Rechteinhaber zu
ermitteln (schliesslich gehören der Bediener der Kamera sowie das Publikum genau
so dazu, wie der Dozent), wär es schön, wenn es eine Kontaktmöglichkeit gäbe
um sich evtl. das Recht einholen zu können, die Videos auf einen USB-Stick oder
einer Festplatte speichern zu können.

* Kaptilmarken:
Knorke wär, wenn es die Möglichkeit gäbe, zu Themen zu springen. Ich stelle
mir das crowdgesourct vor. Also ich glaube, es gibt "soundcloud" oder so, wo man
an Audiotracks zu bestimmten Zeiten Kommentare hinterlassen kann. Dann gibt es
eine Übersicht über den Audiotrack und die dazugehörigen Kommentare in
Abhängigkeit der Laufzeit des Videos. Dann könnten Zuschauer entsprechende
Stellen in dem Video mit Labels oder ganzen Kommentaren versehen.
Das ist vrmtl nicht von l2g oder der Uni zu leisten. Um so wichtiger, dass die
Videos per default liberal Lizensiert werden, damit andere hingehen und sowas
implementieren können.

* Getrennte Videostreams:
Es gibt Video-Container-Formate, die können mehrere Videostreams speichern.
Manchmal möchte ich bspw. nur das Skript oder nur den Dozenten sehen und nicht
unbedingt diesen Schriftzug der Veranstaltung. Wenn es ein runterladbares Video
mit mehreren Streams gäbe, könnte ich meinen Videoclient so einstellen, wie ich
will.

* Torrents:
Ein theoretisches Problem ist, dass meine Leitung zu Hause viel dicker ist, als
die l2g Leitung und ich das Video in 2 Minuten haben will, statt in 5. Deswegen
wären Torrents toll, die direkt von der l2g-Seite verlinkt wären.
Das können (und werden wir wohl auch) selber machen, aber das ganze von oben zu
haben, wär schon knorke. Ausserdem gab es gestern wohl einen Netzschluckauf und
wir wollen ja immernoch Weltwissen mehren, auch wenn die Reinigungskraft das
Internetkabel der Uni gezogen hat oder dieser Medienserver einen Neustart
braucht...

* Mehr Metadaten:
Ich stelle es mir cool vor, wenn ich direkt Übungsblätter oder Skripte
anklicken könnte, oder der Veranstaltung hinterrecherchieren brauch. Also wenn
es irgendwo ein Feld mit: "Materialien" oder so gibt, wo es Links zu
Lehrmaterial gibt. Das kann man auch crowdsourcen.

* Beteiligung:
Es machen noch nicht alle mit. Es sollten mehr Vorlesungen gefilmt werden.

* Vermarktung der Videos (iTunes & Youtube):
Im Itunes Music Store (iTunes U) finden sich nur sehr begrenzt Videos
von der Lecture2Go Plattform, zudem sind die meisten Inhalte sehr alt.
Alle Videos auf L2G sollten grundsätzlich auch in der iTunes University
angezeigt werden. Desweiteren gibt es momentan nicht die Möglichkeit
eine (z.B. CC-) Lizenz auszuwählen, die die kommerzielle Nutzung
der Videos gestattet, was verhindert, dass diese z.B. auf Youtube
(und sei es nur als Vorschau) hochgeladen werden duerfen. Es sollte eine
optionale Lizenz geben, die die kommerzielle Verwendung der Videos gestattet.

* Sessions:
Bei "privaten" - also passwortgeschützten - Vorlesungen wäre es besser,
wenn man nicht bei jedem Video das Passwort erneut eingeben muss.

== Lizenzen ==

Beim Anlegen des Video-Datensatzes kann der Videoproduzent zwischen zwei Lizenzen auswählen.

=== Creative Commons Lizenz ===
Es handelt sich um eine Attribution, noncommercial, share alike Lizenz. http://creativecommons.org/licenses/by-nc-sa/3.0/

Die Verwendung der Einschränkung "noncommercial" ist sehr umstritten. Es ist fraglich, ob diese Lizenz beispielsweise eine Veröffentlichung auf kommerziellen Videoplattformen wie Youtube oder Vimeo ermöglicht, da diese Plattformen werbefinanziert sind, die Videos also gewissermaßen einem kommerziellen Zweck dienen.

=== Lecture2Go Lizenz ===
Sämtliche audiovisuellen Medieninhalte sowie ihre Teile sind urheberrechtlich geschützt und dürfen nur zum privaten, wissenschaftlichen und nicht gewerblichen Gebrauch gespeichert und verwendet werden.

Ohne vorherige schriftliche Einwilligung des Medienkompetenzzentrums der Universität Hamburg (MCC) und des Autors dürfen die Dokumente und Webseiten sowie ihre Teile weder vervielfältigt noch auf anderen Servern gespeichert, in News Groups oder Online-Dienste eingespeist oder auf einer CD-ROM oder anderen Datenträgern gespeichert werden. Die Zwischenspeicherung in einem Cache oder auf einem Proxy-Server zur Optimierung der Zugriffsgeschwindigkeit ist gestattet.

Das Zitieren, Einbetten und Weiterleiten der Dokumente und Webseiten unter korrekten Quellenangaben sowie das Setzen von Links auf unsere Website ist ausdrücklich erlaubt.

Quelle: http://lecture2go.uni-hamburg.de/lizenz

== Videocodecs ==

Es können verschiedene Videoformate hochgeladen werden. Leider ist es
nicht möglich, freie Formate zur Verfügung zu stellen (webm,
ogg/theora).

== Download ==
Zum Download der Videos kann ein [https://github.com/K-S-V/Scripts/blob/master/AdobeHDS.php PHP-SKRIPT] benutzt werden.
Für die Benutzung muss die URL der Manifest-Datei (meist "...mp4/manifest.f4m") aus dem Seitenquelltext gezogen werden.
Danach kann mit folgendem Befehl das Video heruntergeladen werden:

php AdobeHDS.php --delete --outfile 'VorlesungXYZ.flv' --manifest 'ENTER-MANIFEST-URL-HERE'

== HowTo ==

Ein [[HOWTO:Lecture2go|HowTo]] für lecture2go am Informatikum gibt es
auch.

== Weblinks ==
* [https://github.com/muelli/l2g_download/ l2g-download]
* [http://lecture2go.uni-hamburg.de/ Webseite]

[[Kategorie:Lecture2go]]

Lecture2go

2013-07-10T17:19:50Z

9posdorf:

== Lecture2go ==

Lecture2go (kurz: l2go) ist ein umfassendes System zur Aufzeichnung von Veranstaltungen der Universität
Hamburg sowie weiterer universitärer Kooperationspartner. Es besteht aus Hardwarekomponenten (unter anderem Kamera, VGA Transmitter, Macbook), Softwarekomponenten (Recorder und Producer) sowie der Internetplattform lecture2go.de. Mit dem Lecture2go-System werden Vorlesungen und Seminare aufgezeichnet und einer breiten Öffentlichkeit zur Verfügung gestellt. Lecture2go
beschreibt sich ausführlich selbst auf der eigenen
[http://lecture2go.uni-hamburg.de/ Webseite].

=== Informationen vom Lecture2Go-Team ===

Im Rahmen des [https://www.fh-frankfurt.de/?id=5552 Fachforums Vorlesungsaufzeichnungen an der FH Frankfurt] hat Martin Kriszat (Projektleitung, Aufnahme- und Postproduktionstechnik bei Lecture2Go) ausführlich die Entstehung sowie die technische Ausstattung des Lecture2Go-Systems dargestellt. Der Vortrag ist als Aufzeichnung [http://lecture2go.uni-hamburg.de/konferenzen/-/k/13301 hier] auf dem Lecture2Go-Portal abrufbar.

=== Organisation von Veranstaltungsaufzeichnungen ===

Die Aufzeichnung von Veranstaltungen an den einzelnen Fakultäten der Universität Hamburg wird in der Regel über die dezentralen eLearning-Büros organisiert ([http://www.min.uni-hamburg.de/eLearning/ eLearning-Büro der MIN-Fakultät]). Jedes dezentrale eLearning-Büro verfügt über zwei Aufzeichnungssysteme (jeweils bestehend aus Kamera, Funkstrecke, VGA-Transmitter, Ladegerät, Macbook und Verkabelung).

Lehrende, die eine Aufzeichnung ihrer Veranstaltung wünschen, müssen vor Beginn des Semesters ihren Bedarf beim eLearning-Büro ihrer Fakultät anmelden. Ob eine Veranstaltung aufgezeichnet wird, entscheidet sich anhand der Verfügbarkeit eines Aufzeichnungssystems zur gewünschten Uhrzeit, der Verfügbarkeit eines studentischen Mitarbeiters (wird vom eLearning-Büro gestellt) zur gewünschten Uhrzeit sowie der Relevanz der aufzuzeichnenden Veranstaltung (Veranstaltung mit einer hohen Zahl an TeilnehmerInnen werden i.d.R. bevorzugt, desweiteren wird Aufzeichnungen, die nicht-öffentlich, sondern beispielsweise in geschlossenen Lernplattformen, lediglich für die TeilnehmerInnen der Veranstaltung zugänglich sein sollen, eine geringere Priorität eingeräumt.

== Lecture2go am Informatikum ==

Am Informatikum werden eine Anzahl an Vorlesungen sowie das
[[KunterBuntesSeminar|KunterbunteSeminar]] aufgezeichnet.

=== Wünsche an Lecture2go ===

* freie Lizenzen:
Gerade ist es so, dass der Default diese L2G-Lizenz ist. Die erlaubt es mir nicht
mal, die Videos auf einem USB Stick zu transportieren, damit ich sie unterwegs
auf meinem Laptop gucken kann.
Toll wäre etwas liberales, wie CC-BY-SA oder so.

* volle Videos statt Streaming:
Manche Videos lassen sich nicht runterladen, sondern nur streamen. Dafür braucht
man einen Browser und Flash. Beides will ich nicht mit meinem Telefon machen.
Abgesehen davon will ich überhaupt keinen Browser und schon gar nicht Flash
anmachen müssen, um ein *Video* zu gucken.
Ich hab mir sagen lassen, dass der Veranstalter da so einen Knopf schalten kann,
damit mensch sich das runterladen kann. Ich wünsche, dass der standardmässig an
ist.
Vorschlag: Download grundsätzlich über das Intranet (VPN) erlauben,
Download-Flag steuert Downloadbarkeit aus dem Internet

* HTML5 statt Flash:
Keine proprietären Formate zum Streamen einsetzen

* Bugtracker:
Wishlist, Bugs, etc. Man möchte Lecture2go transparent erreichen können.

* Kontakt zu Rechteinhabern:
Also abgesehen davon, dass es schwer ist, die tatsächlichen Rechteinhaber zu
ermitteln (schliesslich gehören der Bediener der Kamera sowie das Publikum genau
so dazu, wie der Dozent), wär es schön, wenn es eine Kontaktmöglichkeit gäbe
um sich evtl. das Recht einholen zu können, die Videos auf einen USB-Stick oder
einer Festplatte speichern zu können.

* Kaptilmarken:
Knorke wär, wenn es die Möglichkeit gäbe, zu Themen zu springen. Ich stelle
mir das crowdgesourct vor. Also ich glaube, es gibt "soundcloud" oder so, wo man
an Audiotracks zu bestimmten Zeiten Kommentare hinterlassen kann. Dann gibt es
eine Übersicht über den Audiotrack und die dazugehörigen Kommentare in
Abhängigkeit der Laufzeit des Videos. Dann könnten Zuschauer entsprechende
Stellen in dem Video mit Labels oder ganzen Kommentaren versehen.
Das ist vrmtl nicht von l2g oder der Uni zu leisten. Um so wichtiger, dass die
Videos per default liberal Lizensiert werden, damit andere hingehen und sowas
implementieren können.

* Getrennte Videostreams:
Es gibt Video-Container-Formate, die können mehrere Videostreams speichern.
Manchmal möchte ich bspw. nur das Skript oder nur den Dozenten sehen und nicht
unbedingt diesen Schriftzug der Veranstaltung. Wenn es ein runterladbares Video
mit mehreren Streams gäbe, könnte ich meinen Videoclient so einstellen, wie ich
will.

* Torrents:
Ein theoretisches Problem ist, dass meine Leitung zu Hause viel dicker ist, als
die l2g Leitung und ich das Video in 2 Minuten haben will, statt in 5. Deswegen
wären Torrents toll, die direkt von der l2g-Seite verlinkt wären.
Das können (und werden wir wohl auch) selber machen, aber das ganze von oben zu
haben, wär schon knorke. Ausserdem gab es gestern wohl einen Netzschluckauf und
wir wollen ja immernoch Weltwissen mehren, auch wenn die Reinigungskraft das
Internetkabel der Uni gezogen hat oder dieser Medienserver einen Neustart
braucht...

* Mehr Metadaten:
Ich stelle es mir cool vor, wenn ich direkt Übungsblätter oder Skripte
anklicken könnte, oder der Veranstaltung hinterrecherchieren brauch. Also wenn
es irgendwo ein Feld mit: "Materialien" oder so gibt, wo es Links zu
Lehrmaterial gibt. Das kann man auch crowdsourcen.

* Beteiligung:
Es machen noch nicht alle mit. Es sollten mehr Vorlesungen gefilmt werden.

* Vermarktung der Videos (iTunes & Youtube):
Im Itunes Music Store (iTunes U) finden sich nur sehr begrenzt Videos
von der Lecture2Go Plattform, zudem sind die meisten Inhalte sehr alt.
Alle Videos auf L2G sollten grundsätzlich auch in der iTunes University
angezeigt werden. Desweiteren gibt es momentan nicht die Möglichkeit
eine (z.B. CC-) Lizenz auszuwählen, die die kommerzielle Nutzung
der Videos gestattet, was verhindert, dass diese z.B. auf Youtube
(und sei es nur als Vorschau) hochgeladen werden duerfen. Es sollte eine
optionale Lizenz geben, die die kommerzielle Verwendung der Videos gestattet.

* Sessions:
Bei "privaten" - also passwortgeschützten - Vorlesungen wäre es besser,
wenn man nicht bei jedem Video das Passwort erneut eingeben muss.

== Lizenzen ==

Beim Anlegen des Video-Datensatzes kann der Videoproduzent zwischen zwei Lizenzen auswählen.

=== Creative Commons Lizenz ===
Es handelt sich um eine Attribution, noncommercial, share alike Lizenz. http://creativecommons.org/licenses/by-nc-sa/3.0/

Die Verwendung der Einschränkung "noncommercial" ist sehr umstritten. Es ist fraglich, ob diese Lizenz beispielsweise eine Veröffentlichung auf kommerziellen Videoplattformen wie Youtube oder Vimeo ermöglicht, da diese Plattformen werbefinanziert sind, die Videos also gewissermaßen einem kommerziellen Zweck dienen.

=== Lecture2Go Lizenz ===
Sämtliche audiovisuellen Medieninhalte sowie ihre Teile sind urheberrechtlich geschützt und dürfen nur zum privaten, wissenschaftlichen und nicht gewerblichen Gebrauch gespeichert und verwendet werden.

Ohne vorherige schriftliche Einwilligung des Medienkompetenzzentrums der Universität Hamburg (MCC) und des Autors dürfen die Dokumente und Webseiten sowie ihre Teile weder vervielfältigt noch auf anderen Servern gespeichert, in News Groups oder Online-Dienste eingespeist oder auf einer CD-ROM oder anderen Datenträgern gespeichert werden. Die Zwischenspeicherung in einem Cache oder auf einem Proxy-Server zur Optimierung der Zugriffsgeschwindigkeit ist gestattet.

Das Zitieren, Einbetten und Weiterleiten der Dokumente und Webseiten unter korrekten Quellenangaben sowie das Setzen von Links auf unsere Website ist ausdrücklich erlaubt.

Quelle: http://lecture2go.uni-hamburg.de/lizenz

== Videocodecs ==

Es können verschiedene Videoformate hochgeladen werden. Leider ist es
nicht möglich, freie Formate zur Verfügung zu stellen (webm,
ogg/theora).

== Download ==
Zum Download der Videos kann ein [https://github.com/K-S-V/Scripts/blob/master/AdobeHDS.php PHP-SKRIPT] benutzt werden.
Für die Benutzung muss die URL der Manifest-Datei (meist "...mp4/manifest.f4m") aus dem Seitenquelltext gezogen werden.
Danach kann mit folgendem Befehl das Video heruntergeladen werden:

php AdobeHDS.php --delete --outfile 'VorlesungXYZ.flv' --manifest '...mp4/manifest.f4m'

== HowTo ==

Ein [[HOWTO:Lecture2go|HowTo]] für lecture2go am Informatikum gibt es
auch.

== Weblinks ==
* [https://github.com/muelli/l2g_download/ l2g-download]
* [http://lecture2go.uni-hamburg.de/ Webseite]

[[Kategorie:Lecture2go]]

FBIVPN

2013-01-29T14:31:42Z

9posdorf: /* Mac OS X */

Im Informatik-Netz gibt es leider viele Port-Beschränkungen. Daher ist die Verwendung einer [[VPN|VPN-Verbindung]] zu empfehlen. Eine VPN-Verbindung ist auch dann sinnvoll, wenn man von außerhalb des Informatik-Netzes auf Seiten zugreifen möchte, die nur aus dem Informatik-Netz abgerufen werden können.

Vom RZ gibt es eine [http://www.informatik.uni-hamburg.de/RZ/netz/notebook/vpn.shtml Anleitung für Windows und OS X]. Hier gibt es eine kurze Anleitung, wie man dies unter Linux (speziell Debian/Ubuntu) mit dem Network-Manager realisieren kann:

== Kurzanleitungen ==
Hier sind Kurzanleitungen für Ubuntu, Windows XP & 7, Mac OS X und iOS, längere Anleitungen gibt es unten, oder auf den Seiten des RZ

=== Ubuntu (getestet unter 12.04 und 12.10)===
(über GUI [nm-applet]):

* VPN-Verbindungen->VPN-Konfigurieren
* Hinzufügen
* Erzeugen (PPTP)
* Daten eingeben:
** Verbindungsname: FBI-VPN (ist beliebig)
** Gateway: fbivpn.informatik.uni-hamburg.de
** User name: <Deine Kennung (0musterm)>
** Passwort: <Dein Passwort>
** NT Domain: informatik
* Advanced:
** Use Point-to-Point encryption (MPPE)
** Sicherheit: 128-bit (most secure)
** die nächsten 4 Optionen ankreuzen
** <OK>
* IPv4-Einstellungen
** Methode: Automatisch (VPN), nur Adressen
** DNS-Server: 134.100.9.61
** Suchdomänen: informatik.uni-hamburg.de
* <Speichern>
* <Schließen>
* Zum W-LAN UHH verbinden.
* Fertig

Zum verbinden jetzt:
* VPN-Verbindungen --> FBI-VPN
Du hast jetzt Internet!!!

=== Windows XP ===

* Mit dem W-Lan UHH verbinden
* Systemsteuerung --> Netzwerkverbindung
* Neue Verbindung erstellen
** Verbindung mit dem Netzwerk am Arbeitsplatz herstellen
** <Weiter>
* VPN-Verbindung
** <Weiter>
* Daten Eingeben:
** FBI-VPN (beliebig)
** <weiter>
** Hostname: fbivpn.informatik.uni-hamburg.de
** <weiter>
** <weiter>
** <Fertig Stellen>
* Der Verbinden Dialog erscheint, Daten eingeben:
** Benutzername: <Deine Kennung (0musterm)>
** Kennwort: <Dein Passwort>
** <Verbinden>
* Du hast Internet!

=== Windows 7 ===

* Mit dem W-Lan UHH verbinden (an der Uni) oder mit Internet verbinden (bspw. zuhause)
* Systemsteuerung --> Netzwerk- und Freigabecenter
* Neue Verbindung oder Netzwerk einrichten
* Verbindung mit dem Arbeitsplatz herstellen
** <weiter>
* Nein, neue Verbindung erstellen
** <weiter>
* Die Internetverbindung (VPN) verwenden
* Daten Eingeben:
** Internetadresse: fbivpn.informatik.uni-hamburg.de
** Zielname: FBI-VPN (beliebig)
** <Weiter>
** Benutzername: <deine Kennung (0musterm)>
** Kennwort: <Dein Passwort>
** <verbinden>
* Fertig!

Wenn Ihr ein Antivirenprogramm mit Firewall verwendet, dann achtet darauf, dass GRE-Pakete beidseitig durchgelassen werden. Das müsstet ihr bei der jeweiligen Firewall konfigurieren können.

Am Beispiel von Avira AntiVir InternetSecurity hier ein Beispiel:
* Avira AntiVir öffnen (Adminrechte erforderlich)
* Auf den Punkt Firewall klicken
* Auf Konfigurieren klicken
* Unter Adapterregeln eure Internetverbindung auswählen
* Unter eingehende Regeln eine "Eingehende IP-Protokollregel" erstellen
* Als Protokoll GRE auswählen (Nummer 47)
* Unter ausgehende Regeln eine "Ausgehende IP-Protokollregel" erstellen
* Als Protokoll GRE auswählen (Nummer 47)
* Die Änderungen abspeichern.
* Vorsorglich neustarten.
* Fertig.

Diese Schritte waren bei mir nötig, um das Einwählen zu ermöglichen. Bei anderen Betriebssystemen (vornehmlich Windows/Mac) und/oder anderen Antivirenprogrammem mit integrierter Firewall können die Einstellungen anders heißen und andere Schritte nötig sein. Wenn es bei euch ohne diese Schritte klappt, dann müsst ihr auch nichts ändern.

=== Mac OS X ===

* Mit dem W-Lan UHH verbinden
* System Preferences -> Network
* Neue Verbindung einrichten
* VPN Auswählen
** VPN Typ: PPTP
* Service Name: FBI-VPN
* Configuration: Default
* Sever Address: fbivpn.informatik.uni-hamburg.de
* Account Name: Deine Kennung (0musterm)
* Encryption: Maximum (128 bit only)
* Authentication Settings: Password
* Advanced:
** Options:
*** Session alles auswählen ausser Disconnect if idle for X minutes
*** Advanced Use verbose logging auswählen
* VPN on Demand
** Neue Domain hinzufügen: informatik
* TCP/IP
** Using PPP
* Configure IPv6
** Automatically
* DNS und Proxies nichts vornehmen
* <Verbinden>
* Du hast Internet!

'''Zusätzlich:'''

Seit MacOSX 10.7 gibt es das nervige PopUp-Feld welches einen zum Einloggen auffordert, dieses wird durch den "Captive Network Assistant" ausgelöst.

Um dieses "Feature" abzustellen muss folgendes getan werden:
* zu folgendem Ordner navigieren: /System/Library/CoreServices/
* "Captive Network Assistant.app" umbenennen. z.B. zu: "_Captive Network Assistant.app"
* fertig

=== iOS ===

* Unter den W-Lan-Netzen bei "UHH" auf den Pfeil nach Rechts tippen
** "Automatisch Anmelden" deaktivieren
* Mit dem W-Lan UHH verbinden
* Unter Einstellungen -> Allgemein -> Netzwerk -> VPN kannst du eine eigene VPN-Verbindung einrichten.
* Daten eingeben:
** PPTP Übertragung
** Beschreibung: (ist dir überlassen)
** Server: fbivpn.informatik.uni-hamburg.de
** Account: deine Informatik-Kennung (0musterm)
** RSA-SecurID: Aus
** Kennwort: dein Kennwort zur Kennung
** Verschlüsselung: Automatisch
** Für alle Daten: An
** Proxy: Aus (sofern du keinen benutzt)
* Unter Einstellungen dann VPN einschalten (natürlich sofern du im UHH Netz bist)
* Du hast Internet!

'''Fehlerbehebung'''
Solltet ihr euch nicht mit UHH verbinden können, tut folgendes:
* Unter den W-Lan-Netzen bei "UHH" auf den Pfeil nach Rechts tippen
** "Automatisch Anmelden" deaktivieren
Unter iOS6, Version 6.0.1 ist diese Option leider nicht mehr bzw. noch nicht verfügbar.

== GUI ==
Diese Sektion beschreibt die Einrichtung des VPNs mittels dem NetworkManager. Wenn du keine grafische Oberflaeche benutzt, schaue weiter unten für eine Beschreibung mit nur Commandline-Tools.

=== Benötigtes Paket ===
network-manager-pptp (PPTP-Backend für Network-Manager)

Nach dem installieren des Pakets musste bei mir (Kubunty Hardy) der knetworkmanager neugestartet werden. Vorher waren die VPN-Optionen nicht sichtbar.

=== Einstellungen ===
Network-Manager -> VPN-Verbindungen -> VPN konfigurieren -> Hinzufügen

Im Verbindungsassistent dann folgende Einstellungen vornehmen:

==== Hardy Heron und früher ====
* Verbinden mit: PPTP Tunnel
* Name: FBI VPN (oder nach Gusto)
* Typ: Windows VPN (PPTP)
* Gateway: fbivpn.informatik.uni-hamburg.de

''Tipp'': Wenn du das VPN nur nutzen möchtest, um von zu Hause bestimmte Seiten aus dem Uni-Netz abzurufen, auf die du normalerweise nicht von außen zugreifen dürftest, solltest du die VPN-Verbindung so konfigurieren, dass nur Verbindungen mit dem Uni-Netz über das VPN aufgebaut werden. Das hat den Vorteil, dass andere Dinge, die du im Internet noch so tust, evt. schneller sind, da sie nicht getunnelt werden. Dazu bearbeitest du die bestehende Verbindung über Network-Manager -> VPN-Verbindungen -> VPN konfigurieren -> Bearbeiten (dazu muss natürlich deine Verbindung ausgewählt sein). Auf der Karteikarte ''Routing'' markierst du dann ''VPN-Verbindungen nur für diese Adressen verwenden'' und trägst das Subnetz der Uni (''134.100.0.0/16'') als IP-Adressbereich ein.

Der Knetworkmanager hat unter Hardy einen Bug, so dass keine VPN-Verbindung konfiguriert werden kann. Eine gefixte Version findet sich unter https://launchpad.net/~nytmyn/+archive (siehe auch https://bugs.launchpad.net/ubuntu/+source/knetworkmanager/+bug/151867 )

==== Intrepid Ibex und später ====

* Verbindungstyp: Point-to-Point Tunneling Protocol (PPTP)
* Name: FBI VPN (oder nach Gusto)
* Gateway: fbivpn.informatik.uni-hamburg.de
* User name: Informatik\RZ-Benutzerkennung (RZ-Benutzerkennung ist dabei natürlich deine Kennung!)
* NT Domain: Unbedingt leer lassen, hier nicht Informatik eintragen. Die Domäne muss dem Benutzernamen wie oben beschrieben vorangestellt werden.
* Auf ''Advanced'' klicken:
** Haken vor ''Use Point-To-Point encryption (MPEE)'' aktivieren
** ''Security'' auf ''128bit (most secure)'' setzen

=== Neustarten ===

Nach Einrichtung der Verbindung ist evt. ein Neustart des Network-Manager notwendig, damit die Verbindung dort angezeigt wird. Unter Ubuntu geht das durch Aufrufen folgender Befehle:

* sudo /etc/dbus-1/event.d/25NetworkManager restart
* sudo /etc/dbus-1/event.d/26NetworkManagerDispatcher restart

=== Verbinden ===
Zunächst muss eine Internetverbindung oder eine Verbindung zu einem UHH-Netz (z.B. FBI-WLAN) aufgebaut werden. Eine Gateway-Authentifizierung ist ''nicht'' notwendig.

Networkmanager -> VPN-Verbindungen -> FBI VPN

''Wichtig'': Bei der Authentifizierung am VPN-Gateway muss dem Benutzernamen die Windows-Domäne vorangestellt werden. Der korrekte Benutzername lautet also: ''Informatik\RZ-Benutzerkennung''.

== CLI ==
Dieser Abschnitt beschreibt, wie mensch eine VPN Verbindung ins [[FBI]] mit Commandline-Tools erstellt.

=== Pakete ===
Installiere: <a href="apt:pptp-linux">pptp-linux</a> (FIXME: Ubuntu kann mit apt: URIs umgehen. Wie setzt man die hier? [apt:pptp-linux])

=== Konfiguration ===

Credentials:
<pre>echo $FBIUSER PPTP $FBIPASS 134.100.5.65 | sudo tee -a /etc/ppp/chap-secrets</pre>

Wobei $FBIUSER und $FBIPASS dein Benutzername (e.g. 0bock) und dein Passwort sind.

Dialup:
<pre>
echo <<EOF
pty "pptp fbivpn.informatik.uni-hamburg.de --nolaunchpppd"
name $FBIUSER
remotename PPTP
require-mppe-128
file /etc/ppp/options.pptp
ipparam stellingen
EOF | sudo tee /etc/ppp/peers/stellingen
</pre>

Routing:
<pre>
echo <<EOF
#!/bin/sh

[ "$6" != "stellingen" ] && exit 0

ip route add 0.0.0.0/1 dev "$1"
ip route add 128.0.0.0/1 dev "$1"
EOF | sudo tee /etc/ppp/ip-up.d/route-traffic
sudo chmod +x /etc/ppp/ip-up.d/route-traffic
</pre>

Network config:
<pre>
echo <<EOF
iface stellingen inet ppp
provider stellingen
EOF | sudo tee -a /etc/network/interfaces
</pre>

=== Starten/Stoppen ===
<pre>sudo ifup stellingen</pre>
bzw.
<pre>sudo ifdown stellingen</pre>

=== VPN automatisch bei Verbindung mit $WLAN ===

Das ganze Verbinden kann man auch automatisch machen, indem man das Netzwerk identifiziert, in dem man sich befindet.
Aus der oberen Anleitung braucht man dann nicht mehr den Punkt "Network config"

/etc/wpa_supplicant/wpa_supplicant.conf
<pre>
network={
ssid="UHH-WPA"
key_mgmt=WPA-EAP
eap=TTLS
group=TKIP CCMP
pairwise=TKIP CCMP
ca_cert="/etc/ssl/certs/Deutsche_Telekom_Root_CA_2.pem"
identity="RRZ_Kennung@uni-hamburg.de"
password="very_secret_password"
anonymous_identity="anonymous@uni-hamburg.de"
phase2="auth=PAP"
id_str="uni" # wichtig, weil das der interfacename ist
}
ODER
network={
ssid="UHH"
key_mgmt=NONE
id_str="uni"
}
</pre>

/etc/network/interfaces
<pre>
iface wlan0 inet manual
wpa-roam /etc/wpa_supplicant/wpa_supplicant.conf

iface uni inet dhcp
#vpn up and down
up /usr/bin/pon stellingen
down /usr/bin/poff stellingen
</pre>

Manuell lässt sich immer noch VPN mit ''sudo pon stellingen'' starten. Beendet tut man dies dann mit ''sudo poff stellingen''

== Testen ==

Zum Testen der Verbindung (bei Nutzung von außerhalb des Informatik-Netzes) kann zum Beispiel die Seite [http://www.informatik.uni-hamburg.de/Fachschaft/gprot/ [1]] abgerufen werden. Kann eine Gedaechnissprotokoll geladen werden arbeitet die Verbindung

==Autoconnect Script==
Es gibt unter Linux Möglichkeiten sich bei bestehendem (UHH-) Netz direkt mit dem VPN zu befinden. Dazu sind folgende Änderungen am System notwendig.

(Im folgenden stehen (sofern nicht anders vermekt) $VPN$ für den VPN-namen und $WIFI$ für den WLAN-Namen)

<pre>/etc/NetworkManager/system-connections/$VPN$</pre>

Die Zeile <tt>password-flags</tt> muss von 1 auf 0 gesetzt werden. Falls die nicht existiert, muss sie unter dem Reiter <tt>vpn</tt> angelegt werden.
In der selben Datei muss ein weiterer Reiter nämlich <tt>vpn-secrets</tt> angelegt werden. Unter <tt>vpn-secrets</tt> wird folgender eintrag angelegt.

<pre>password=Your_Password</pre>

Beachte, dass das Passwort hier im Klartext gespeichert wird. Deswegen ist darauf zu achten, dass die Zugriffsrechte für diese Datei auf 0600 zu setzen sind! (Es sei denn, man möchte es der Welt mitteilen)

Dann kommt als nächstes das eigentliche Skript. Dies ist anzulegen unter

<pre>/etc/NetworkManager/dispatcher.d</pre>
Hier muss man eine Datei anlegen nach dem Schema wie sie in dem Ordner vorliegt (\d\d-NAME). Die Zugriffsrechte sind auf 0755 zu setzen.

<pre>
#! /bin/bash

REQUIRED_CONNECTION_NAME="$WIFI$" # namen beachten! Case-sensitive
VPN_CONNECTION_NAME="$VPN$"

sleep 1 #sleep ist nötig, warum? Keine Ahnung ;)

activ_con=$(nmcli con status | grep "${REQUIRED_CONNECTION_NAME}")
activ_vpn=$(nmcli con status | grep "${VPN_CONNECTION_NAME}")
if [ "${activ_con}" -a ! "${activ_vpn}" -a "$2" = "up" ];
then
nmcli con up id "${VPN_CONNECTION_NAME}"
fi
</pre>

Beim nächsten Verbinden der Netzwerkverbindung sollte sich der PC automatisch mit dem VPN verbinden.

== Weblinks ==

* [http://www.informatik.uni-hamburg.de/RZ/netz/notebook/vpn.shtml Nutzung von VPN-Diensten im Informatik-Netz]
* [http://pptpclient.sourceforge.net/howto-diagnosis.phtml#conventions Nützliches Howto zum Debuggen von PPTP Client Syslog-Infos]
* [http://www.cyberciti.biz/tips/howto-configure-ubuntu-fedora-linux-pptp-client.html Howto VPN on Fedora]
== Siehe Auch ==

* [[Verbindungen]]

[[Kategorie:Rechenzentrum]]

Bachelor Software System Entwicklung

2012-10-08T13:48:01Z

9posdorf: /* Bachelor Software System Entwicklung */

= Bachelor Software System Entwicklung =
Der "Bachelor of Science Software System Entwicklung" (kurz "SSE") ist ein Informatikstudiengang, der sich seit den Veränderungen im Informatik BSc 2011 nurnoch durch das Industriepraktikum unterscheidet.

== Aufbau des Studiengangs ==
Der "Bachelor of Science - Software System Entwicklung" besteht aus Modulen der Informatik, der Mathematik und einem frei wählbaren Fachfremden Modul.

== Siehe Auch ==
* [[GremienMitgliederListe#Pr.C3.BCfungsausschuss Bachelorstudiengang SSE|Prüfungsausschuss SSE]]

== Offizielle Informationen ==
* [http://www.informatik.uni-hamburg.de/Info/Studium/SSE/ SSE-Uni-Hamburg]
* [http://www.informatik.uni-hamburg.de/Info/Studium/SSE/aufbau.shtml Aufbau des Studiengangs]

[[Kategorie:Bachelor]]

Bewertung der Mensa Stellingen

2011-02-10T19:01:12Z

9posdorf:

Der FSR möchte gerne das Mensa-Essen in der Informatiksmensa evaluieren.

Da sich in letzter Zeit die Kritik an dem Mensaessen mehrt, gibt es hier die Möglichkeit, seine Kritikpunkte an der momentanen Speisepolitik im Wiki zu vermerken. Der FSR wird die Liste, wenn genug Evaluationsmaterial zusammengekommen ist, auswerten und ggf entsprechende Maßnahmen einleiten.

Ihr seid natürlich ausdrücklich dazu aufgefordert, auch positive Kritik zu äußern.

Bitte nicht abschreiben von der [[Bewertung der Mensa Stellingen 2010|Seite vom letzten Jahr]].
== Gute und schlechte Kritiken ==

{| class="gallery" cellspacing="0"

! Datum !! Name !! Kritik

|-
| 10.02.11 || 7licina || Hier kannst auch Du Dein Lob/Dein Leid kundtun.
|-
|-
| 10.02.11 || heitmann ||
* Die Salatbar ist sehr schön. Schön auch, dass es dort oft ein Nudelgericht gibt!
* Die Preissteigerung (auch wenn die Mensa da nichts für kann) ist erheblich!
|-
|-
| 10.02.11 || 6hildebr ||
* finde die Salatbar auch gut!
* leider brauch ich in der Ikum-Mensa mindestens einen Euro mehr um satt zu werden, als bspw. in der Geo-Mensa
|-
|-
| 10.02.11 || 9jacobi || Ehrlich gesagt habe ich die Hoffnung bei dieser Mensa schon aufgegeben. Es wurde ja letztes Jahr schon mal eine Befragung durchgeführt. Die hat aber leider NICHTS gebracht. Ich werde hier jetzt noch ein letztes Mal meine Kritikpunkte aufzählen in der Hoffnung, dass sich vielleicht doch noch etwas ändert in der Mensa. Dass die Mensa wirkt wie ein 70er Jahre Bau ist nicht gerade angenehm aber durchaus hinnehmbar. Was ich ganz stark bemängeln möchte ist das wichtigste in einer Mensa. Das Essen. Es wird leider nur mit Convenience Zutaten gekocht, was wohl daran liegt dass man Geld sparen will aber Freunde auch Convenience Food kann man vernünftig zubereiten. Die Pommes Frites sind nicht Knusprig, der Reis ist total Trocken. Das ist Chevapchichi ist dunkelbraun totgebraten und anderes Fleisch entweder total trocken oder triefend vor Fett. Zudem hab ich das Gefühl, dass Gewürz in dieser Mensa ein Fremdwort ist. Die Gerichte die ich bisher auf dem Teller hatte haben nie ein Gewürz gesehen ausser dem von mir selbst aufgestreuten Salz. Zwischendurch mal was positives. Das Personal ist ganz nett. Nächster Punkt. Oftmals kam ich um ca. 13 Uhr in die Mensa und viele Gerichte waren schon ausverkauft. Das kann einfach nicht sein. Im großen und ganzen finde ich, dass in dieser Mensa mal damit aufgehört werden muss einfach nur sachen aufzuwärmen. Stattdessen sollte man mal wenigstens halbwegs richtig Kochen, dann kan man sich auch besser an einen möglichen Ansturm anpassen. Die leichtesten Rezepte gehen schnell und sind Preiswert. Warum nicht einfach mal Spaghetti Al Dente mit Pesto Rosso anbieten. Billiger gehts doch kaum... Als letztes möchte ich noch auf die Preise zu sprechen kommen. Ich bezahle gerne 3,50€ für ein Essen aber dann soll es doch bitte auch schmecken. Die Kombination aus gehobenen Preisen und diesem - Sorry für den Ausdruck - Fraß geht leider garnicht.
|-
| 10.02.11 || studentin||
* positiv: Personal ist sehr freundlich
* negativ: die Backwaren und Brötchen liegen oft mehrere Tage da und schmecken entsprechend. Das muss unbedingt kontrolliert werden!!
|-
|-
|-
| 10.02.11 || 9lingema || ich erachte es als äußerst hilfsreich, die Mängelliste des letzten Jahres ([https://www.informatik.uni-hamburg.de/Fachschaft/wiki/index.php/Bewertung_der_Mensa_Stellingen_2010 Bewertung 2010]) zu nehmen, und zu evaluieren. Bedeutet in diesem Fall, zu schauen, was sich wirklich verbessert hat und was nicht.
|-
|-
| 10.02.11 || 8thoene || Von der Portion ist es viel zu wenig und das Essen ist meist "überfertig" - vor allem sollte man mit den Gewürzen genau aufpassen.
Ich hatte schon einmal Reis, der komplett versalzen war. Lieber weniger Gerichte, dafür mehr und gut!
|-
|-
| 10.02.11 || 5 || Gerade die Größe der Gerichte ist leider viel zu oft schrecklich klein. Es wird immer groß geknaußert bei der Befüllung der Teller und dann wiederwillig auf etwas(!) Wunsch mehr gegeben. Um 13 Uhr vor leerem Salatbuffet, d.h. die besten Sachen sind alle, zu stehen passiert auch hin und wieder. Das Leute sind alles nett. Irgendwie ist die Organisation, dass man sich an der anstehenden Schlange abarbeiten muss, um sein Tablett zurückzubringen, auch beknackt.
|-
|-
| 10.02.11 || 8jansen || Mir stößt ebenfalls die viel zu geringe Menge an Essen auf den Tellern auf. Der Preis stimmt einfach nicht mit der Qualität und der Menge überein.
|-
|-
| 10.02.11 || 0krueger || Ich finde erst einmal die Auswahl ganz gut, und von der Qualität war ich bisher auch kaum enttäuscht, wobei ich auch nur einmal die Woche dort gegangen bin. Negativer Punkt die Menge. In allen anderen Mensen bes. z.B. Schweinemensa bekommt man deutlich mehr zum gleichen Preis was dann auch ausreicht um satt zu werden.
|-
|-
| 10.02.11 || 9noeske || Die vegetarischen Burger sind lecker. Bei Lidl gibt es jetzt auch solche Dinge (Vegi-Burger und andere "Fleisch-Ersatz"-Stuff). Die kosten dort 1,49 für 2 Stück. Meiner Meinung nach könnte man die Gerichte in der Mensa günstiger machen, wenn man diese (Lidl) als Grundlage nehmen würde. 0,75 Cent für eine "Frikadelle" wäre schon preiswert. (Zuschuß) Ich verstehe immer noch nicht ganz, warum manche Preise so hoch/viel anders sind als andere. Tee: 45Cent Kakao (warm) 1,20 Euro oft etwas "plürrig -> wässrig" 0,25 Liter. Müller-Kakao, kalt, 500ml 1,10Euro. Das finde ich komisch. Aber ist halt so.
|-
|-
| 10.02.11 || 3flick || Zur Abwechslung etwas positive Kritik: Ich meine, eine moderate Qualitätsverbesserung ggü früher festzustellen. Bitte diesen Trend anhalten lassen.
|-
|-
| 10.02.11 || 6 || Wenn man die Mensa Stellingen mit der WiWi-Mensa oder der Philo-Mensa vergleicht, ist sie einfach nur durchgefallen (schlecht). Meist ist das Essen nicht gewürzt, die Soßen schmecken wie Wasser oder das Fleisch wurde hart gekocht/gebraten.
Das System, das sich jeder alles selber zusammenstellen darf finde ich nicht gut. Zwei oder Drei Gerichte aber gut durchdacht und zusammengestellt, welche auch zusammen passen fände ich deutlich besser, als das zusammengewürfelte Essen.
|-
|-
| 10.02.11 || 7 ||
Es kann einfach nicht sein, dass die Preise dort so hoch sind. Ich will mich nicht unbedingt über die Qualität des Essens beschweren (wir sind hier in keinem Restaurant), auch das eigene Zusammenstellen würde ich eher positiv bewerten (wurde sicher auch immer wieder von vielen gefordert und ein Plus, da eigentlich weniger weggeschmissen werden sollte!). Aber das Preis - Leistungsverhältnis ist eine Katastrophe. 3€ für ein Essen, dass mich nicht einmal ansatzweise satt macht! Das könnte ich mir auf Dauer nicht leisten, wenn ich zuhause eh noch einmal essen muss. Danke, aber ich bin aufs selber kochen umgestiegen!
Demnach: Entweder mehr Essen für den gleichen Preis, oder das aktuelle billiger anbieten!
|-
|-
| 10.02.11 || 3ste_mensa ||
Die Mensa ist nach wie vor ein Grund, das Informatikum weiträumig zu meiden. Ein Großteil der dargebotenen Speisen gehört der Qualität nach eher in Stahltonnen verpackt und in Salzstöcken von Gorleben verscharrt, als auf den Teller von unschuldigen Informatikstudenten.

Ich möchte nicht leugnen, dass es alle Jubeljahre einmal vorkommt, dass man ohne pathologische Spätfolgen ein Mahl in der Mensa zu sich nehmen kann und ehrlich gesagt, ist mir auch der Preis ziemlich egal, aber ich bin ein Informatikstudent und kein Feuerwehrmann - ich will nicht jeden Tag um mein Leben aufs Spiel setzen müssen.

Deshalb meine Meinung: wenn die Qualität des Mensa-Essens nicht künftig schneller wächst als die Ackermann-Funktion, gehört die Mensa eingeäschert und in ungeweihter Erde vergraben.
|-
|-
| 10.02.11 || 9posdorf ||

* negativ: Preise sind viel höher als am Rest des Campus, im Oktober gabs mal ne Grillplatte für 3,50€ + Pommes 0,55€ => 4,05€ am Hauptcampus Grillplatte + Pommes =3,20€
** Vorschlag: Beilagen in die Menüs integrieren wie am Hauptcampus, der Preis darf aber nicht steigen
* negativ: eine Packung Ketchup 0,20€!!!!!!! , nichtmal bei McD kosten die noch 20cent
** Vorschlag: für 0,20€ entweder Flatrate Ketchup oder komplett kostenlos (warum gibs Senf umsonst? wird der subventioniert?)
* negativ: abgezählte Beilagen. zB 4Kroketten, 2Röstidreiecke, 20Erbsen, etc...

* positiv: freundliche Mitarbeiter
* positiv: Meistens findet man für größere Gruppen(>5) eher Sitzplätze als am Hauptcampus
|-
|-

Jabber

2010-10-20T18:45:51Z

9posdorf: /* Bugs/Todos: */

[[Image:JabberLogo.png|400px|right]]
Unser aller [[FSR]] hat einen Jabber-Server eingerichtet auf dem alle Mitglieder der [[Fachschaft]] einen Account bekommen können.

Klicke dazu einfach auf [https://jabber.mafiasi.de jabber.mafiasi.de], gib deinen RZ-Account-Namen ein '''und merke dir das Passwort, es wird nur einmal angezeigt'''! Das gleiche kannst du tun, wenn du dein Passwort vergessen hast.

= Nichts geht mehr? =

Melde dich nicht im Forum, beim [[FSR]]<ref>Natürlich kennt der FSR notfalls Leute, die dir bei Jabber-Problemen helfen könnten.</ref> oder anderen obskuren Orten, sondern bei der Jabber-AG: <tt>jabber auf informatik punkt uni minus hamburg punkt de</tt>.

= Features =
== Virtual Hosting ==
Wir koennen, aehnlich zu Google Apps, fuer andere Domains Jabber hosten. Insbesondere sind informatik.uni-hamburg.de aber spaeter vielleicht auch stud.uni-hamburg.de (oder so) zu nennen.

Wenn du gerne deine Domain gehosted haben moechtest, schreib an jabber@.

== Shared Roster Groups ==
Du bist in einer Gruppe mit deinem Jahrgang und kannst die Anderen automatisch sehen (und vice versa). Einen huebschen in-band Mechanismus um das zu Verhindern gibt es noch nicht. Entweder jabber@ mitteilen, dass du gerne alleine bleiben moechtest, oder sog. Privacy Lists ueber deinen Client einrichten.

= Clients einrichten =

Einfach hier nachschauen: https://jabber.rwth-aachen.de/wiki/JUNe/Clients

Es gibt auch ein nettes Bilder Tutorial unter folgender Wiki-Seite: [[Jabberclients]]

Der Jabber-Server heißt jabber.mafiasi.de (in die Client-Einstellungen gehört '''kein''' "http://"!), eure Jabber-Id ist 9musterma@jabber.mafiasi.de.

= Bugs/Todos: =

* Gibt es die Möglichkeit, dass wenn ich die Gruppen Manuell umbenannt hab, er die neuen Leute nicht immer wieder in die alten gruppen schmeißt? Da ich Miranda benutze kann ich Untergruppen erstellen--[[Benutzer:9posdorf|9posdorf]] 12:19, 3. Nov. 2009 (CET) Nein, gibt es nicht. Die Jahrgangsgruppen sind "Shared-Roster-Groups" und existieren auf dem Server nur einmal für alle. Du kannst dir natürlich nach Belieben neue Gruppen erstellen und die umbenennen, verschieben etc. wie du Lustig bist. --[[Benutzer:ArneKoehn|ArneKoehn]] 19:37, 4. Nov. 2009 (CET)

* scheinbar werden bei einigen Leuten keine Vornamen angezeigt, könnte daran liegen dass sie Pidgin benutzen, bin mir da aber nicht sicher --[[Benutzer:9posdorf|9posdorf]] 23:30, 22. Nov. 2009 (CET)]
** Behoben mit https://support.process-one.net/browse/EJAB-114. Im Moment haben noch ein paar keinen Nickname gesetzt, den setze ich in den nächsten Wochen wenn man wieder Zeit ist per Script. -- Henning 17:32, 5. Apr. 2010 (CEST)

* Idealerweise koennte der Benutzer sich seine Domains (sh. Features) in einem zentralen Management (Web?) Interface klicken. Die WebApp muesste dann den ejabberd entsprechend konfigurieren (sh. Intern). Aber wir sollten erstmal etwas Webmaessiges zum Verwalten von Gruppen zusammenkleben. --[[Benutzer:Muelli|Muelli]] 03:21, 14. Apr. 2010 (CEST)

* Ich wuenschte, ich koennte dem Jabberserver (oder einem Bot oder so) eine Datei via Jabber schicken, die dann ueber einem Webserver fuer eine bestimmte Zeit ausgeliefert wird. Aehnlich, wenn nicht sogar ziemlich genau, zu [http://dev.jabbim.cz/jdisk/browser Jabber-Disk]. --[[Benutzer:Muelli|Muelli]] 03:39, 14. Apr. 2010 (CEST)

* Was haltet ihr davon, eine Jabber-Gruppe "Diplom" einzuführen und dort alle vor 2005 reinzuschieben? Viele Jabber Endgeräte haben kleine Auflösungen und die Gruppen 2000-2004 nehmen mit insgesamt knapp 60 Mitglieder zuviel Platz weg --[[Benutzer:7kraemer|7kraemer]] 16:59, 26. Aug. 2010 (CEST)
** geht so. Das ist nur eine kurzfristige Lösung, denn alle Accounts sind auf Lebenszeit und später (z.B. 2015) hast du wieder so viele und mehr Gruppen, die du nicht alle in "Bachelor" packen kannst. Eine skalierbare, "sliding" Lösung wäre besser. Eine gute Idee fehlt mir aber noch. --[[Benutzer:134.100.4.31|134.100.4.31]] 17:25, 26. Aug. 2010 (CEST)
** Wie wärs denn wenn nur die neuesten 5Jahrgänge ihre eigene Gruppe haben und alle anderen in eine gemeinsame Gruppe kommen? sowas wie j2000-05 --[[Benutzer:9posdorf|9posdorf]] 20:45, 20. Okt. 2010 (CEST)

== Autojoin MUC ==
Wenn jemand zu viel Tagesfreizeit hat, moege er bitte recherchieren, wie man ejabberd2 dazu bringen kann, dass jemand bei der Registrierung einen Chatraum eingetragen bekommt, der erstmal automatisch gejoined wird. Vorzugsweise "Lobby" in der sich dann alle treffen.
: Ich hab meine eigene API bekommen, nun kann ejabberdctl den Jabber Private Storage ([http://xmpp.org/extensions/xep-0049.html XEP-0049] IIRC) anzeigen und schreiben. --[[Benutzer:Muelli|Muelli]] 23:32, 14. Apr. 2010 (CEST)

Bookmarks werden im private Storage gespeichert ([http://xmpp.org/extensions/xep-0048.html XEP-0048]). Private Storage ist bei ejabberd und mnesia in private_storage. Gut, GAYm^W Pidgin kann das natuerlich nicht: http://developer.pidgin.im/ticket/6353.

Psi macht [http://xmpp.org/extensions/xep-0048.html XEP-0048] ueber die GUI (auf Account klicken -> Bookmarks verwalten) und auch die XML-Console (http://psi-im.org/wiki/Autojoin_MUC).

In ''Empathy 2.30.1'' sollte man zunächst einmal den Raum betreten (z.B. in dem man sich einladen lässt oder über das Menü ''Raum'', Eintrag ''Betreten...''). Danach kann man im Menü ''Raum'' den Eintrag ''Favoriten verwalten'' aufrufen. Dort macht man hinter dem jew. Raum ein Kreuz bei ''Autoverbinden''.

Ein Bookmark sieht so aus:
<pre>
{private_storage,
{"4tmuelle","jabber.mafiasi.de","storage:bookmarks"},
{xmlelement,"storage",
[{"xmlns","storage:bookmarks"}],
[{xmlelement,"conference",
[{"minimize","0"},
{"jid","lobby@conference.jabber.mafiasi.de"},
{"autojoin","1"},
{"name","lobby"}],
[{xmlelement,"nick",[],[{xmlcdata,<<"Muelli">>}]}]}]}}.
</pre>
Man muesste nun einen pragmatischen Web finden, den String in die Mnesia Datenbank zu bekommen.

Am huebschsten waer wohl, wenn ejabberctl ein private_{g,s}et und make_autojoin_muc exportierte.

For the record:
<pre>
bookmark = '''<storage xmlns='storage:bookmarks'><conference minimize='0' jid='lobby@conference.jabber.mafiasi.de' autojoin='1' name='lobby'><nick>%s</nick></conference></storage>'''
bookmark %= account.name
ejabberdctl('private_set', {'user':account.name,
'host':'jabber.mafiasi.de',
'element':bookmark})
</pre>

: Im Prinzip fertig, denke ich. Man muesste noch dokumentieren, dass es dem Client frei steht, sein bookmark zu loeschen. Man koennte auch ueber OE Gruppen nachdenken. Und dann hier die Seite bisschen aufraeumen. --[[Benutzer:Muelli|Muelli]] 23:32, 14. Apr. 2010 (CEST)

= Was wird eigentlich gespeichert? =
* Offline-Nachrichten (Nachrichten, die du Leuten schickst, die offline sind und umgekehrt. Werden nach dem Empfang gelöscht)
* Zusätzliche Roster-Einträge (Leute von anderen Jabber-Servern, die du auf deiner Kontaktliste hast)
* Eigene eingerichtete Gruppen (sind im Prinzip auch Roster-Einträge)
* History von MUC-Chatrooms, sofern in der Raumkonfiguration eingestellt (nur die letzten n Nachrichten, n ∈ ℕ, n einstellbar) - öffentlich einsehbar, sofern der Raum öffentlich ist
* Deine RZ-Kennung sowie dein Jabber-Passwort und Jahrgangszugehörigkeit
* Daten, die du auf deiner vCard angibst - öffentlich einsehbar
* Deine Privacy Lists ([http://xmpp.org/extensions/xep-0016.html XEP-0016]) sofern welche erstellt
* Der Zeitpunkt, an dem du zuletzt online warst

= Wer hat alles administrativen Zugriff auf den Jabberserver? =
* Arne Köhn <5koehn>
* Henning Pridöhl <8pridoeh>
* [[Benutzer:Muelli|Tobias "Muelli" Müller]] <4tmuelle>
* Dennis Keitzel <6keitzel>

= Warum Jabber? =

Mit Jabber kann man, wie mit ICQ, MSN oder so auch, Instant Messaging machen. Warum sollte man sich nun aber von diesen Loesungen abwenden und Jabber benutzen? Nun, darauf gibt es sehr viele Antworten und es gibt viele Seiten im Netz, die genau diese Frage diskutieren.

Die wichtigsten Gruende, Jabber anstatt ICQ, etc.. zu nutzen sind wohl aber

* Sicherheit: Im Gegensatz zu ICQ koennen Passwoerter und Nachrichten verschluesselt, also nicht im Klartext uebertragen werden, sodass keiner die Nachrichten mitlesen kann.
* Clientvielfalt: Da Jabber ein freies und offenes Protokoll ist, ist es sehr gut dokumentiert. Das ermoeglicht Programmierern, einen Jabberclient zu schreiben. Somit gibt es eine Vielzahl an Programmen, mit denen man Jabber sprechen kann. Und das auf saemtlichen Plattformen und Betriebssystemen
* AGB: Jabber ist frei und gehoert keiner Firma. Somit kann keiner, wie bei ICQ, fiese AGB festlegen denen du zustimmen musst, bevor du das Programm oder Protokoll nutzen kannst.

Hier einige Seiten, die dieses Thema diskutieren:

* http://ulm.ccc.de/~marcel/warum-jabber.htm
* http://hp.kairaven.de/jabber/
* http://de.wikipedia.org/wiki/Jabber
* https://jabber.rwth-aachen.de/wiki/index.php/Warum_Jabber
* http://web.amessage.info/wiki/JabberAdvocacyDe
* http://jabber.titan8.de/warum-jabber.html
* http://de.wikipedia.org/ICQ
* http://en.wikipedia.org/wiki/Instant_messaging#User_base

= Intern =
== ejabberd ==
Wir benutzen ejabberd, der unter einem "ejabberd" Benutzer in /usr/local/ laeuft. Der Benutzer hat kein Passwort und keine SSH PublicKeys. Somit kann also nur root in den ejabberd Benutzerkontext eintreten. Oder Hacker die den ejabberd aufmachen ;)

== Neue Domain ==
Um ejabberd fuer eine neue Domain (bspw. cryptobitch.de) zu konfigurieren sind im Prinzip folgende Schritte noetig:

Die Domain muss xmpp [http://wiki.dreamhost.com/Jabber_SRV_records SRV] [http://library.linode.com/communications/xmpp/ejabberd/debian-5-lenny#hostnames_and_virtual_hosting records] haben:
Name: _xmpp-client._tcp
Type: SRV
Value: 5 0 5222 jabber.mafiasi.de.

Name: _xmpp-server._tcp
Type: SRV
Value: 5 0 5269 jabber.mafiasi.de.

Fuer tinydns kann man einen [http://www.anders.com/projects/sysadmin/djbdnsRecordBuilder/#SRV Record Builder] benutzen.

Wenn das geklappt hat sollte es so aussehen:
<pre>
$ dig +short SRV _xmpp-server._tcp.cryptobitch.de
10 100 5269 jabber.mafiasi.de.
$ dig +short SRV _xmpp-client._tcp.cryptobitch.de
10 100 5222 jabber.mafiasi.de.
</pre>

Am ejabberd muss dann <tt>hosts</tt> und evtl. <tt>host_config</tt> wie folgt angepasst werden:
<pre>
{hosts, ["jabber.mafiasi.de", "cryptobitch.de"]}.
{host_config, "cryptobitch.de",
[
{acl, admin, {user, "muelli", "cryptobitch.de"}}
]
}.
</pre>

Anschliessend muss der Jabberserver neugestartet werden :( Hart. Load_config bringt es nicht.

Nun kann mit <tt>ejabberdctl register muelli cryptobitch.de somepasswort</tt> ein neuer Benutzer registriert werden.

<references />

Bachelor Software System Entwicklung

2010-09-04T13:01:42Z

9posdorf:

= Bachelor Software System Entwicklung =
Der "Bachelor of Science Software System Entwicklung" (kurz "SSE") ist ein Informatikstudiengang, der dem Studierenden mehr Wahlfächer zur Verfügung stellt als ein normaler Informatik Studiengang.

== Aufbau des Studiengangs ==
Der "Bachelor of Science - Software System Entwicklung" besteht aus Modulen der Informatik, der Mathematik und einem frei wählbaren Fachfremden Modul.

== Siehe Auch ==
* [[GremienMitgliederListe#Pr.C3.BCfungsausschuss_Bachelorstudiengang_SSE|Prüfungsausschuss SSE]]

== Offizielle Informationen ==
* [http://www.informatik.uni-hamburg.de/Info/Studium/SSE/ SSE-Uni-Hamburg]
* [http://www.informatik.uni-hamburg.de/Info/Studium/SSE/aufbau.shtml Aufbau des Studiengangs]

[[Kategorie: Bachelor]]

Jabberclients

2010-09-04T12:59:47Z

9posdorf:

= Jabberclients =

Auf dieser Seite wird einfach mit Bildern erklärt wie man die jeweiligen Clients einrichtet.

== meebo ==
[http://www.meebo.com/ meebo] ist von überall aus abrufbar da es ein Webclient ist. 
[[Bild:Meebo.png]]

== Miranda ==
[http://miranda-im.org Miranda] ist leider nur für Windows (oder mit wine?) erhältlich 
[[Bild:Miranda.png]]

== Pidgin ==
[http://pidgin.im Pidgin] gibt es sowohl für Windows, als auch für die gängigsten Linux-Distributionen und MacOSX 
[[Bild:Pidgin.png]]

Jabber

2009-11-22T22:30:56Z

9posdorf: /* Bugs/Todos: */

Jabber

2009-11-17T00:00:40Z

9posdorf:

Jabberclients

2009-11-16T23:57:48Z

9posdorf:

Auf dieser Seite wird einfach mit Bildern erklärt wie man die jeweiligen Clients einrichtet.

= meebo =
[http://www.meebo.com/| meebo] ist von überall aus abrufbar da es ein Webclient ist. 
[[Bild:Meebo.png]]

= Miranda =
[http://miranda-im.org| Miranda] ist leider nur für Windows (oder mit wine?) erhältlich 
[[Bild:Miranda.png]]

= Pidgin =
[http://pidgin.im| Pidgin] gibt es sowohl für Windows, als auch für die gängigsten Linux-Distributionen und MacOSX 
[[Bild:Pidgin.png]]

Jabberclients

2009-11-16T23:51:34Z

9posdorf: Die Seite wurde neu angelegt: Auf dieser Seite wird einfach mit Bildern erklärt wie man die jeweiligen Clients einrichtet. = [http://meebo.com/| meebo] = meebo ist von überall aus abrufbar da es e...

Auf dieser Seite wird einfach mit Bildern erklärt wie man die jeweiligen Clients einrichtet.
= [http://meebo.com/| meebo] =
meebo ist von überall aus abrufbar da es ein Webclient ist.
[[Bild:Meebo.png]]

= [http://miranda-im.org | Miranda] =
Miranda ist leider nur für Windows (oder mit wine?) erhältlich
[[Bild:Miranda.png]]

= [http://www.pidgin.im/ | Pidgin] =
Pidgin gibt es sowohl für Windows, als auch für die gängigsten Linux-Distributionen und MacOSX
[[Bild:Pidgin.png]]

Datei:Pidgin.png

2009-11-16T23:46:55Z

9posdorf: Jabber Einrichtung unter Pidgin

Jabber Einrichtung unter Pidgin

Datei:Miranda.png

2009-11-16T23:40:05Z

9posdorf: Jabber einrichtung unter Miranda

Jabber einrichtung unter Miranda

Datei:Meebo.png

2009-11-16T23:29:34Z

9posdorf: Meebo einrichten für jabber.mafiasi.de

Meebo einrichten für jabber.mafiasi.de

Benutzer:9posdorf

2009-11-16T20:36:32Z

9posdorf: Die Seite wurde neu angelegt: == Newfags can't triforce == ? ? ?

== Newfags can't triforce ==

? 
? ?

Jabber

2009-11-03T11:19:41Z

9posdorf: