WLAN unter Linux an der FH-Kiel
Die FH-Kiel hat nach eigenen Angaben unter allen Fachhochschulen Deuschlands das am weitesten ausgebaute WLAN-Netz. Deutschlandweit liegen unter allen Hochschulen nur die Universitäten von Karlsruhe und Frankfurt vor der Kieler Fachhochschule (Stand: 03/2006).
Somit ist ein drahtloser Internetzugang für Bedienstete und Studierende tatsächlich nahezu auf dem gesamten Campus möglich. Die FH-Kiel stellt auch eine ausführliche Anleitung zur Einrichtung des Zuganges unter Windows XP SP2 mit der zusätzlich benötigten Software SecureW2 zur Verfügung, zu anderen Betriebssystemen findet sich nur ein kurzer Hinweis:
|
* für andere Betriebssysteme gilt : * Standard: 802.1X * Protokoll: EAP-TTLS |
Hier wird davon ausgegangen, dass das WLAN-Modul eingerichtet und funktionstüchtig ist. Je nach verwendetem Gerät und Chipsatz sind unterschiedliche Treiber zu installieren, bei einigen Distributionen werden jedoch schon Treiber mitgeliefert, die sofort funktionieren. Bei anderen Distributionen sind unter Umständen noch weitere Treiber - z.B. für den Schalter zur Aktivierung des WLAN-Moduls - zu installieren.
Um das WLAN in der FH-Kiel nutzen zu können, muss man sich mit den Daten aus dem Leporello unter https://radius.fh-kiel.de/ freischalten.
Die FH verwendet für die Verschlüsselung und Authentizierung WPA. Um WPA unter Linux nutzen zu können, kann man entweder das Programm Xsupplicant oder WPA Supplicant installieren. Ich beziehe mich hier auf die Verwendung des wpa_supplicant, da dieser mittlerweile in vielen Distributionen mitgeliefert wird. Zusäzlich wird ein Zertifikat benötigt. Dieses Zertifikat muss auf dem eigenen Rechner abgelegt werden, beispielsweise unter /etc/cert/fh-cacert.pem.
Nach der erfolgten Installation des wpa_supplicant kann die Konfigurationsdatei bearbeitet werden. Die Konfiguratonsdatei findet sich in der Regel unter /etc/wpa_supplicant/wpa_supplicant.conf oder /etc/wpa_supplicant.conf. In die Konfigurationsdatei wird folgender Eintrag für das Netz der FH-Kiel hinzugefügt.
network={
ssid="802.1X"
scan_ssid=1
key_mgmt=IEEE8021X
eap=TTLS
identity="vorname.nachname@student.fh-kiel.de"
password="passwort"
ca_cert="/pfad/zu/fh-cacert.pem"
phase2="auth=MD5"
}
Zur Verbindung über WLAN wird das WLAN-Modul eingeschaltet und anschließend der WPA Supplicant erneut gestartet. Nachdem die Verbindung hergestellt wurde, muss eventuell noch die IP-Adresse per DHCP bezogen werden.
An dieser Stelle nochmal vielen Dank an Alex für den Hinweis zur Authentizierung über EAP-TTLS.