Handleiding toegang eduroam met Linux (Ubuntu 10.10) voor eindgebruikers Universiteit Leiden

Transcriptie

1 Handleiding ICT Shared Service Cebter Universiteit Leiden Postbus RA Leiden Handleiding toegang eduroam met Linux (Ubuntu 10.10) voor eindgebruikers Universiteit Leiden Opdrachtgever: ISSC Versienummer: Versie 0.1 Concept Auteur: J.L. van Noort Datum: 8 april /8

2 1 Inleiding Op veel plaatsen binnen de Universiteit van Leiden is eduroam beschikbaar. Met eduroam kunt u draadloos verbinding krijgen met het Internet. Zo kunt u met uw laptop surfen op internet, uw lezen en andere functies gebruiken. eduroam is beschikbaar voor medewerkers, studenten en gasten van de Universiteit Leiden evenals gasten van andere educatieve instellingen. In deze handleiding wordt uitgelegd hoe u verbinding maakt met eduroam. Belangrijk! Deze informatie is actueel op het moment van schrijven (oktober 2009). Twijfelt u of deze informatie nog actueel is? Kijk op De informatie in deze handleiding heeft betrekking op Ubuntu Instellingen voor andere versies kunnen afwijken. Heeft u een andere versie van Ubuntu of een andere Linux distributie waarvoor andere instructies nodig zijn? Kijk op 2/8

3 2 Configuratie Wireless verbinding Ubuntu Voor wireless internet toegang bij de Universiteit Leiden, kan gebruik worden gemaakt van het eduroam netwerk. De configuratie van een Linux PC, zodat gebruik gemaakt kan worden van eduroam, kan worden opgezet met behulp van de Networkmanager of de wpa_suplicant. Verschillen tussen NetworkManager en wpa_supplicant: NetworkManager Is een tool waarmee de netwerkconfiguratie dynamisch ingesteld kan worden. NetworkManager gebruikt op de achtergrond de wpa_supplicant daemon maar de instelling hiervan geschiedt middels DBus, hierdoor kan de instelling van de daemon elk moment gewijzigd worden. Dit is bijvoorbeeld makkelijk wanneer op verschillende wireless omgevingen met je laptop internet toegang wenst te hebben. wpa_supplicant Is de daemon waarmee de wireless configuratie plaatsvindt. Het is een lowlevel daemon welke normaal gesproken geconfigureerd wordt middels configuratiebestanden. Het is mogelijk meerdere netwerken te definiëren in één configuratiebestand. In dit document wordt slechts één netwerk gedefinieerd. Gebruik configuraties De twee verschillende configuraties (NetworkManager en wpa_supplicant) staan los van elkaar en er dient ook slechts een van de twee gebruikt te worden. Als beide door elkaar gebruikt worden kan dit tot problemen leiden. Addtrust External Root Certificate Voor beide configuraties is het root certificate nodig van AddTrust. Deze kan middels de volgende URL gedownload worden: Sla dit certificaat op als bestand en kopieer het vervolgens op de laptop waar je wilt verbinden. Deze handleiding gaat uit van opslag in de /etc/ssl/certs/ directory. 3/8

4 2.1 Middels NetworkManager In deze paragraaf wordt de configuratie, gebruik makend van de volgende Operating software, beschreven: Ubuntu Ubuntu (10.10) gnome NetworkManager De NetworkManager is een grafisch programma voor de configuratie van de onderliggende wpa_supplicant daemon. Rechtsklik op het icoontje van Networkmanager Selecteer Edit Connections Het volgende scherm verschijnt: Kies hier in het tabblad Wireless voor Add om het eduroam netwerk toe te voegen 4/8

5 Tab Wireless: vul hier de naam van de connection in, en de naam van het SSID, hier beiden eduroam. Vervolgens gaan we naar tabblad Wireless Security voor verdere configuratie 5/8

6 In dit tabblad geven we de beveiligingskenmerken van de netwerkverbinding aan Vul de volgende gegevens in: Wireless Security: WPA & WPA2 Enterprise Authentication: Tunneled TLS Anonymous Identity: CA Certificate: /etc/ssl/certs/addtrustexternalcaroot.crt (zie Addtrust External Root Certificate) Inner Authentication: PAP User Name: ULCN of GMS inlognaam Password: ULCN of GSM password Klik vervolgens op Apply en de verbinding is aangemaakt. 6/8

7 Nu kan via de Networkmanager de connectie eduroam uitgekozen worden. (Linksklikken op de Network manager, selecteer eduroam, en de verbinding wordt gemaakt.) 7/8

8 2.2 Middels wpa_supplicant In deze paragraaf wordt de configuratie, gebruik makend van de volgende Operating software, beschreven: Ubuntu Ubuntu (10.10) wpa_supplicant ( v0.6.4) OpenSuse 11 OpenSuse 11 wpa_supplicant (v0.5.10) De wpa_supplicant is een daemon die gebruikt wordt voor wireless toegang onder Linux. Er zijn verschillende grafische programma's beschikbaar die de configuratie van deze daemon makkelijker maken. Voor personen die geen toegang hebben tot deze grafische programma's of deze niet willen gebruiken, is de configuratie van de wpa_supplicant daemon zonder grafische programma's, in het tweede gedeelte van dit document beschreven. Als deze manier van Configureren gekozen wordt, kan door middel van het ifup/ifdown commando, de netwerkverbinding tot stand gebracht worden. Het aanpassen van verschillende files, als het commando ifup/ifdown, dient plaats te vinden onder het root account Authenticatie instellingen De authenticatie kan in een losse file geconfigureerd worden. Open daartoe /etc/wpa_supplicant_eduroam_leidenuniv.conf met een text editor, en vul hem met de volgende gegevens: network={ ssid="eduroam" key_mgmt=ieee8021x eap=ttls phase2="auth=pap" identity="ulcn inlognaam" password="ulcn password" ca_cert="/etc/ssl/certs/addtrustexternalcaroot.crt" # Addtrust Certificate!! } Interface definitie De definitie van interfaces gebeurt binnen Ubuntu in /etc/network/interfaces. Bij andere distributies kan deze file ergens anders staan, hij is te vinden middels het commando find /etc name interfaces op een command prompt in te typen. Open deze file met een text editor en pas de bestaande definitie aan of voeg deze toe. De definitie die aangepast moet worden is bij Ubuntu iface wlan0 bij andere distributies kan dit verschillen. Pas de definitie hiervoor aan: iface wlan0 inet dhcp wpaconf /etc/wpa_supplicant_eduroam_leidenuniv.conf Nu kun je middels het commando ifup wlan0 verbinding krijgen met het Eduroam netwerk. Je hebt nu volledige toegang tot het Leiden University netwerk en internet middels Eduroam. 8/8