Changes between Version 56 and Version 57 of WikiStart

Timestamp:

May 10, 2013, 12:50:39 PM (12 years ago)

Author:

walter

Comment:

--

WikiStart

@@ -32 +32 @@
 *Ontwikkelaars van Wireless Leiden zelf kunnen de roaming eigenschap van deze infrastuctuur alleen gebruiken, testen en ontwikkelen wanneer ze beschikken over een geldig eduroam accounts -naam en -wachtwoord. Dit dient geleverd te zijn door een aan eduroam/surf foundation gelieerde identity provider. Als voorbeeld beschikken studenten/scholieren en mederwerkers van Universiteit Leiden of Hogeschool Leiden hierover. Het aanvragen van een eduroam test-account voor een ontwikkelaar van wireless-leiden bij de Surffoundation behoort tot de mogelijkheden.
 
-== technische en organisatorische benodigdheden ==
+== Benodigdheden waaronder technisch en organisatorisch? ==
 Voor het aanbieden van de eduroam infrastructuur op het Wireless Leiden netwerk is gekozen voor twee verschillende type installaties met idem verschillende functionaliteit namelijk:
 1. "!AccesPoints" meerdere (types) die als "eduroam" multiSSID hotspot zullen fungeren met OpenWRT/Airos.
@@ -1020 +1020 @@
 We willen nu een test doen met een prototype. Hiervoor is een openvpn-server geinstalleerd in het kantoor van Prof. Katzy, verbonden aan NodePlantsoen2, met een verbinding naar een authenticatieserver van Surfnet. De resultaten van dit project worden hier gerapporteerd.
 
-== B. Configureren van Bullet2HP als Eduroam accesspoint ==
+Configureren van benodigde apparatuur
 
 De procedure is als volgt:
@@ -1027 +1027 @@
  - aanmaken individuele vpn info 
  - upload deze info naar bullet (dus niet openwrt opnieuw bouwen)
-
-=== B.1 Opzetten van een host machine voor OpenWRT-images ===
+ - bouw een keer een "!RadiusServer/Proxy"
+
+=== B Opzetten van een host machine voor OpenWRT-images ===
 
 De hostmachine is een PC met Ubuntu 11.10 waarbij de packages subversion, build-essential, flex, gettext, libz-dev, gawk, ncurses, libncurses5-dev en ncurses-term en tftp.
@@ -1055 +1056 @@
 }}}
 
-=== B.2 upload custom OpenWRT-images naar bullet ===
+==== B.1 upload custom OpenWRT-images naar bullet ====
 Volgende stappen nog niet getest
  6. A. If you have a fresh new Air OS install you can upload the following image to
@@ -1088 +1089 @@
  7. Default password: Edur0@m
 
-=== B.4 upload individuele openvpn info naar iedere bullet ===
+==== B.2 aanmaken individuele vpn info voor iedere bullet ====
  8. Creating unique vpn info:
 
@@ -1123 +1124 @@
          to a network reachable the bullet locally
 
-=== B.3 aanmaken individuele vpn info voor iedere bullet ===
+==== B.3 upload individuele openvpn info naar iedere bullet ====
       6. untar it: 
 {{{
@@ -1231 +1232 @@
 TODO:
 
-1.1
+1.1a
 openwrt country code setting?
 nanostation 5ghz /etc/config/wireless
@@ -1238 +1239 @@
 scripted easy password for quick flash and hashed new password in config file for permanent config?
 
+TFTP scripted
 TFTP without 15sec pen reset 
         default AIROS reboot into tftp mode parameter 5.5.4 mtd cat /proc/mtd
 
-In dhcp mode achter een nat router werkt sysntpd niet meer, 
-#/etc/config/network dhcp + peerdns 
-/etc/config/dhcp disable rebinding de bovenste
-/etc/rc.local sleep 5 ntpd -q -p pool.ntp.wleiden.net 
-
-3
-de handleiding van de "certnode" creeert natuurlijk een openvpn server op de certnode zelf, nog testen of je openvpn kan verwijderen en de easy-rsa bestande ergens anders kan plaatsten?
-
-Kan inloggen via public ssh key op sunny/sunfire.wleiden.net kan daarinderdaad het script starten maar vervolgens kan deze niks vinden. Lijkt erop dat de oude server certificaten niet aanwezig zijn en er kunnen dan geen afgeleide client certifcaten gemaakt worden tevens missen er config bestanden, dus alles moet opnieuw? Hoe maak ik dit lokaal na?
-Namaken: https://help.ubuntu.com/community/OpenVPN
-
-Daarna kan je easyrsa "client" certificate aanmaken, enige opmerking daar is dat je KEY_CN=client voor het commando plaatst anders database error. Nu in de oude trend kun je het eduroam-cert script aanpassen en benodigde (geupdate)config bestanden in map key's plaatsen en daarin een map met packages aanmaken. Wanneer je dan het script draait maakt die inderdaad een tar bestand met alle instellingen.
 TODO Verzin leuke manier om dit in een batch workflow voor veel AP's clients in te passen... denken we vanuit dit concept met tar bestand of moeten we iets maken dat meteen meedere parameters zoals multiSSID ip-adres hostname wifichannel etc meeneemt op basis van MAC adres? Nog uitzoeken welk deel er naar de server moet 4 bestanden ca dh1024 server.crt/key?
-
 
 1/2 openvpn
 geen down.sh script voor server en client?
 
-Veiligheid aspect, radius authenticatie over zelfde tunnels als de clients... isolation tussen openvpn clients de AP's zelf is actief maar isolate van de wireless users op de client nog teste? 
-
+Veiligheid aspect, VLAN/ radius authenticatie over zelfde tunnels als de clients... isolation tussen openvpn clients de AP's zelf is actief maar isolate van de wireless users op de client nog teste? 
 
 Proxy