Diskussion:WLAN - Versionsgeschichte

141.56.233.5: /* ausreichende(s) Zertifikat(e) */

2026-02-05T17:01:39Z

ausreichende(s) Zertifikat(e)

← Nächstältere Version		Version vom 5. Februar 2026, 19:01 Uhr
Zeile 255:		Zeile 255:
	== ausreichende(s) Zertifikat(e) ==		== ausreichende(s) Zertifikat(e) ==

	wget https://corporate-pki.telekom.de/crt/GlobalRoot_Class_2.crt		einfach nur [https://corporate-pki.telekom.de/en/GlobalRootClass2.html T-TeleSec GlobalRoot Class 2] herunterladen (und verwenden)
			: <code>wget -c https://corporate-pki.telekom.de/crt/GlobalRoot_Class_2.crt</code>

141.56.233.5: Neuer Abschnitt /* ausreichende(s) Zertifikat(e) */

2026-02-05T16:58:57Z

Neuer Abschnitt ausreichende(s) Zertifikat(e)

← Nächstältere Version		Version vom 5. Februar 2026, 18:58 Uhr
Zeile 252:		Zeile 252:

	<code>/home/stura/.cat_installer/ca.pem</code> kann durch <code>/etc/ssl/certs/T-TeleSec_GlobalRoot_Class_2.pem</code> ersetzt werden.		<code>/home/stura/.cat_installer/ca.pem</code> kann durch <code>/etc/ssl/certs/T-TeleSec_GlobalRoot_Class_2.pem</code> ersetzt werden.

			== ausreichende(s) Zertifikat(e) ==

			wget https://corporate-pki.telekom.de/crt/GlobalRoot_Class_2.crt

84.176.150.231: /* Bearbeitung Konfiguration Fedora */

2022-06-15T22:38:23Z

Bearbeitung Konfiguration Fedora

← Nächstältere Version		Version vom 16. Juni 2022, 00:38 Uhr
Zeile 208:		Zeile 208:
	: <code>less /etc/NetworkManager/system-connections/eduroam.nmconnection</code>		: <code>less /etc/NetworkManager/system-connections/eduroam.nmconnection</code>
	</s>		</s>

			== Bearbeitung Konfiguration [[LMDE]] ==
			: ala [[Debian]]

			: <code>sudo nano /etc/NetworkManager/system-connections/eduroam.nmconnection</code>
			<pre>
			[connection]
			id=eduroam
			uuid=01306be0-494b-4772-ba1b-d1d7e7d2eba2
			type=wifi
			permissions=user:stura:;

			[wifi]
			mac-address-blacklist=
			ssid=eduroam

			[wifi-security]
			group=ccmp;tkip;
			key-mgmt=wpa-eap
			pairwise=ccmp;
			proto=rsn;

			[802-1x]
			altsubject-matches=DNS:radius.htw-dresden.de;
			anonymous-identity=69873312454253036930@htw-dresden.de
			ca-cert=/home/stura/.cat_installer/ca.pem
			eap=ttls;
			identity=s54321@htw-dresden.de
			password=abcd12345
			phase2-auth=pap

			[ipv4]
			dns-search=
			method=auto

			[ipv6]
			addr-gen-mode=stable-privacy
			dns-search=
			method=auto

			[proxy]
			</pre>

			<code>/home/stura/.cat_installer/ca.pem</code> kann durch <code>/etc/ssl/certs/T-TeleSec_GlobalRoot_Class_2.pem</code> ersetzt werden.

PaulRiegel: /* Verwendung vom Common CA certificates statt der Datei ~/.cat_installer/ca.pem */

2022-06-15T22:29:28Z

Verwendung vom Common CA certificates statt der Datei ~/.cat_installer/ca.pem

← Nächstältere Version		Version vom 16. Juni 2022, 00:29 Uhr
Zeile 196:		Zeile 196:
	: <code>cat /etc/ssl/certs/T-TeleSec_GlobalRoot_Class_2.pem</code>		: <code>cat /etc/ssl/certs/T-TeleSec_GlobalRoot_Class_2.pem</code>
	<pre></pre>		<pre></pre>
	: <code>grep -f /etc/ssl/certs/T-TeleSec_GlobalRoot_Class_2.pem ~/.cat_installer/ca.pem</code>		: <code>grep -f /etc/ssl/certs/T-TeleSec_GlobalRoot_Class_2.pem ~/.cat_installer/ca.pem \| grep -v CERTIFICATE-----</code>
	<pre></pre>		<pre></pre>

PaulRiegel: /* Verwendung vom Common CA certificates statt der Datei ~/.cat_installer/ca.pem */

2022-06-15T22:28:07Z

Verwendung vom Common CA certificates statt der Datei ~/.cat_installer/ca.pem

← Nächstältere Version		Version vom 16. Juni 2022, 00:28 Uhr
Zeile 195:		Zeile 195:
	</pre>		</pre>
	: <code>cat /etc/ssl/certs/T-TeleSec_GlobalRoot_Class_2.pem</code>		: <code>cat /etc/ssl/certs/T-TeleSec_GlobalRoot_Class_2.pem</code>
			<pre></pre>
			: <code>grep -f /etc/ssl/certs/T-TeleSec_GlobalRoot_Class_2.pem ~/.cat_installer/ca.pem</code>
	<pre></pre>		<pre></pre>

PaulRiegel: /* Verwendung vom Common CA certificates statt der Datei ~/.cat_installer/ca.pem */

2022-06-15T22:16:19Z

Verwendung vom Common CA certificates statt der Datei ~/.cat_installer/ca.pem

← Nächstältere Version		Version vom 16. Juni 2022, 00:16 Uhr
Zeile 184:		Zeile 184:

	Das [[RZ]] verweist [https://www.htw-dresden.de/hochschule/organisation/rechenzentrum/arbeitsplatz-und-kommunikation/wlan/eduroam/linux] auf die Bereitstellung von einem "configuration assistant tool" (cat). Bei dessen Verwendung wird ein Zertifikat <code>~/.cat_installer/ca.pem</code> (ohne nähere Erklärung) abgelegt. Es handelt sich um das Zertifikat ''T-TeleSec GlobalRoot Class 2''. Dieses Zertifikat ist oftmals (bei nahezu allen Distributionen) ohnehin bereits verfügbar. (Beispielsweise bei [[Debian]] ist es Bestandteil vom [https://packages.debian.org/stable/ca-certificates Paket ''ca-certificates''].) Das Zertifikat ist Bestandteil der Datei <code>/etc/ssl/certs/ca-bundle.crt</code> (oder womöglich besser der Datei <code>/etc/ssl/certs/ca-bundle.trust.crt</code>). Somit kann der "manuelle" Eintrag zur Verwendung vom "nicht näher bestimmten" einzelnen Zertifikat als Datei <code>~/.cat_installer/ca.pem</code> durch eine standardmäßige Datei ersetzt werden.		Das [[RZ]] verweist [https://www.htw-dresden.de/hochschule/organisation/rechenzentrum/arbeitsplatz-und-kommunikation/wlan/eduroam/linux] auf die Bereitstellung von einem "configuration assistant tool" (cat). Bei dessen Verwendung wird ein Zertifikat <code>~/.cat_installer/ca.pem</code> (ohne nähere Erklärung) abgelegt. Es handelt sich um das Zertifikat ''T-TeleSec GlobalRoot Class 2''. Dieses Zertifikat ist oftmals (bei nahezu allen Distributionen) ohnehin bereits verfügbar. (Beispielsweise bei [[Debian]] ist es Bestandteil vom [https://packages.debian.org/stable/ca-certificates Paket ''ca-certificates''].) Das Zertifikat ist Bestandteil der Datei <code>/etc/ssl/certs/ca-bundle.crt</code> (oder womöglich besser der Datei <code>/etc/ssl/certs/ca-bundle.trust.crt</code>). Somit kann der "manuelle" Eintrag zur Verwendung vom "nicht näher bestimmten" einzelnen Zertifikat als Datei <code>~/.cat_installer/ca.pem</code> durch eine standardmäßige Datei ersetzt werden.

			; Beispielsweise bei [[LMDE]] ist das Paket für die üblichen Zertifikate bereits installiert.
			: <code>apt install ca-certificates</code>
			<pre>
			Paketlisten werden gelesen… Fertig
			Abhängigkeitsbaum wird aufgebaut… Fertig
			Statusinformationen werden eingelesen… Fertig
			ca-certificates ist schon die neueste Version (20210119).
			0 aktualisiert, 0 neu installiert, 0 zu entfernen und 0 nicht aktualisiert.
			</pre>
			: <code>cat /etc/ssl/certs/T-TeleSec_GlobalRoot_Class_2.pem</code>
			<pre></pre>

	== Bearbeitung Konfiguration [[Fedora]] ==		== Bearbeitung Konfiguration [[Fedora]] ==

PaulRiegel: /* Bearbeitung Konfiguration Fedora */

2021-08-10T03:33:46Z

Bearbeitung Konfiguration Fedora

← Nächstältere Version		Version vom 10. August 2021, 05:33 Uhr
Zeile 189:		Zeile 189:
	: <code>sudo nano /etc/sysconfig/network-scripts/ifcfg-eduroam</code>		: <code>sudo nano /etc/sysconfig/network-scripts/ifcfg-eduroam</code>
	: <code>sudo systemctl restart NetworkManager</code>		: <code>sudo systemctl restart NetworkManager</code>

			<s>
			: <code>ls /etc/NetworkManager/system-connections/</code>
			: <code>less /etc/NetworkManager/system-connections/eduroam.nmconnection</code>
			</s>

PaulRiegel: Neuer Abschnitt /* Bearbeitung Konfiguration Fedora */

2020-02-18T06:24:57Z

Neuer Abschnitt Bearbeitung Konfiguration Fedora

← Nächstältere Version		Version vom 18. Februar 2020, 08:24 Uhr
Zeile 184:		Zeile 184:

	Das [[RZ]] verweist [https://www.htw-dresden.de/hochschule/organisation/rechenzentrum/arbeitsplatz-und-kommunikation/wlan/eduroam/linux] auf die Bereitstellung von einem "configuration assistant tool" (cat). Bei dessen Verwendung wird ein Zertifikat <code>~/.cat_installer/ca.pem</code> (ohne nähere Erklärung) abgelegt. Es handelt sich um das Zertifikat ''T-TeleSec GlobalRoot Class 2''. Dieses Zertifikat ist oftmals (bei nahezu allen Distributionen) ohnehin bereits verfügbar. (Beispielsweise bei [[Debian]] ist es Bestandteil vom [https://packages.debian.org/stable/ca-certificates Paket ''ca-certificates''].) Das Zertifikat ist Bestandteil der Datei <code>/etc/ssl/certs/ca-bundle.crt</code> (oder womöglich besser der Datei <code>/etc/ssl/certs/ca-bundle.trust.crt</code>). Somit kann der "manuelle" Eintrag zur Verwendung vom "nicht näher bestimmten" einzelnen Zertifikat als Datei <code>~/.cat_installer/ca.pem</code> durch eine standardmäßige Datei ersetzt werden.		Das [[RZ]] verweist [https://www.htw-dresden.de/hochschule/organisation/rechenzentrum/arbeitsplatz-und-kommunikation/wlan/eduroam/linux] auf die Bereitstellung von einem "configuration assistant tool" (cat). Bei dessen Verwendung wird ein Zertifikat <code>~/.cat_installer/ca.pem</code> (ohne nähere Erklärung) abgelegt. Es handelt sich um das Zertifikat ''T-TeleSec GlobalRoot Class 2''. Dieses Zertifikat ist oftmals (bei nahezu allen Distributionen) ohnehin bereits verfügbar. (Beispielsweise bei [[Debian]] ist es Bestandteil vom [https://packages.debian.org/stable/ca-certificates Paket ''ca-certificates''].) Das Zertifikat ist Bestandteil der Datei <code>/etc/ssl/certs/ca-bundle.crt</code> (oder womöglich besser der Datei <code>/etc/ssl/certs/ca-bundle.trust.crt</code>). Somit kann der "manuelle" Eintrag zur Verwendung vom "nicht näher bestimmten" einzelnen Zertifikat als Datei <code>~/.cat_installer/ca.pem</code> durch eine standardmäßige Datei ersetzt werden.

			== Bearbeitung Konfiguration [[Fedora]] ==

			: <code>sudo nano /etc/sysconfig/network-scripts/ifcfg-eduroam</code>
			: <code>sudo systemctl restart NetworkManager</code>

PaulRiegel: Neuer Abschnitt /* Verwendung vom Common CA certificates statt der Datei ~/.cat_installer/ca.pem */

2020-02-18T06:14:23Z

Neuer Abschnitt Verwendung vom Common CA certificates statt der Datei ~/.cat_installer/ca.pem

← Nächstältere Version		Version vom 18. Februar 2020, 08:14 Uhr
Zeile 180:		Zeile 180:
	* https://141.56.216.1:3990		* https://141.56.216.1:3990
	* https://141.56.216.1:3990/www/start.html		* https://141.56.216.1:3990/www/start.html

			== Verwendung vom ''Common CA certificates'' statt der Datei <code>~/.cat_installer/ca.pem</code> ==

			Das [[RZ]] verweist [https://www.htw-dresden.de/hochschule/organisation/rechenzentrum/arbeitsplatz-und-kommunikation/wlan/eduroam/linux] auf die Bereitstellung von einem "configuration assistant tool" (cat). Bei dessen Verwendung wird ein Zertifikat <code>~/.cat_installer/ca.pem</code> (ohne nähere Erklärung) abgelegt. Es handelt sich um das Zertifikat ''T-TeleSec GlobalRoot Class 2''. Dieses Zertifikat ist oftmals (bei nahezu allen Distributionen) ohnehin bereits verfügbar. (Beispielsweise bei [[Debian]] ist es Bestandteil vom [https://packages.debian.org/stable/ca-certificates Paket ''ca-certificates''].) Das Zertifikat ist Bestandteil der Datei <code>/etc/ssl/certs/ca-bundle.crt</code> (oder womöglich besser der Datei <code>/etc/ssl/certs/ca-bundle.trust.crt</code>). Somit kann der "manuelle" Eintrag zur Verwendung vom "nicht näher bestimmten" einzelnen Zertifikat als Datei <code>~/.cat_installer/ca.pem</code> durch eine standardmäßige Datei ersetzt werden.

PaulRiegel: /* VPN/WEB Port */

2019-06-22T20:03:00Z

VPN/WEB Port

← Nächstältere Version		Version vom 22. Juni 2019, 22:03 Uhr
Zeile 172:		Zeile 172:
	</pre>		</pre>

	== VPN/WEB Port ==		== VPN/WEB WUI mit speziellen Port ==

	Nach dem Verbinden mit dem [[WLAN#VPN/WEB]] soll der Browser ja eigentlich zu einer Seite fürs Anmelden führen. Manche Browser (oder Einstellungen in Browsern) unterbinden des jedoch.		Nach dem Verbinden mit dem [[WLAN#VPN/WEB]] soll der Browser ja eigentlich zu einer Seite fürs Anmelden führen. Manche Browser (oder Einstellungen in Browsern) unterbinden des jedoch.