Opennet Firmware: Unterschied zwischen den Versionen
K |
(Eintragung Nameserver ergänzt.) |
||
Zeile 32: | Zeile 32: | ||
[[bild:Rc5on1 wep key.png|400px|thumb|left|Eingabe des WEP-Keys]] Um die Installation des Opennet-Firmware-Paketes vorzunehmen, muss Du nun den Accesspoint mit dem Internet verbinden. Neben anderen Möglichkeiten (bspw. direkt am WAN-Port des AccessPoints) kannst Du, wenn du schon im opennet-WLAN-Bereich bist, eine Aktualisierung über WLAN vornehmen. Dafür musst du im Webfrontend unter [http://172.16.0.1/cgi-bin/webif/wireless-config.sh Network->Wireless] den WEP-key eingeben, den Du per email erhalten hast. Vergiss nicht, die Eingabe des WEP-Keys mit 'apply changes' zu bestätigen. | [[bild:Rc5on1 wep key.png|400px|thumb|left|Eingabe des WEP-Keys]] Um die Installation des Opennet-Firmware-Paketes vorzunehmen, muss Du nun den Accesspoint mit dem Internet verbinden. Neben anderen Möglichkeiten (bspw. direkt am WAN-Port des AccessPoints) kannst Du, wenn du schon im opennet-WLAN-Bereich bist, eine Aktualisierung über WLAN vornehmen. Dafür musst du im Webfrontend unter [http://172.16.0.1/cgi-bin/webif/wireless-config.sh Network->Wireless] den WEP-key eingeben, den Du per email erhalten hast. Vergiss nicht, die Eingabe des WEP-Keys mit 'apply changes' zu bestätigen. | ||
<br clear=all> | <br clear=all> | ||
+ | '''ACHTUNG''': Nun musst du noch einen erreichbaren Nameserver eintragen. Rufe [http://172.16.0.1/cgi-bin/webif/lan.sh Netzwerk-LAN] auf und trage als DNS-Server einen erreichbaren Opennet-Gateway ein (bspw. 192.168.0.254 192.168.0.250 192.168.0.251 192.168.0.253). | ||
[[Bild:Rc5on1 update package-list.png|400px|thumb|left|Aktualisierung der Paketliste]] Wähle nun unter [http://192.168.1.115/cgi-bin/webif/ipkg.sh System->Installed Software] das Webfrontend zur Installation des Opennet-Firmware-pakets aus. Aktualisiere die Paketliste durch Aufruf von [http://192.168.1.115/cgi-bin/webif/ipkg.sh?action=update Update package lists]. | [[Bild:Rc5on1 update package-list.png|400px|thumb|left|Aktualisierung der Paketliste]] Wähle nun unter [http://192.168.1.115/cgi-bin/webif/ipkg.sh System->Installed Software] das Webfrontend zur Installation des Opennet-Firmware-pakets aus. Aktualisiere die Paketliste durch Aufruf von [http://192.168.1.115/cgi-bin/webif/ipkg.sh?action=update Update package lists]. | ||
<br clear=all> | <br clear=all> |
Version vom 7. August 2006, 15:11 Uhr
English version! - not yet updated
Diese Beschreibung ist nagelneu und enthält möglicherweise noch Fehler. Bitte korrigieren oder im Forum melden.
Inhaltsverzeichnis |
Vorbemerkungen
Die aktuelle Opennet-Firmware wird als Paket auf OpenWRT whiterussian rc5 installiert und enthält zusätzlich Software und Ideen der Freifunk-Firmware. Die Weiterentwicklungen werden unter der GPLv2 veröffentlicht. Die Opennet-Firmware, die eigentlich nur eine Anpassung der Firmware OpenWrt ist, sollte auf allen Geräten lauffähig sein, die von OpenWrt unterstützt werden (OpenWrt-Hardware-Liste). Mit Sicherheit, aber nicht ausschliesslich, läuft sie auf der empfohlenen Opennet Hardware. Die Entwicklung erfolgt über das Versionsverwaltungssystem Subversion. Die aktuelle Opennet-Firmware-Paket-Version ist Version 0.11ipkg-5 "umber hulk" vom 24. Juli 2006, die aktuelle als Basis empfohlene OpenWrt-Opennet-Anpassung ist Version RC5ON1 vom 2. August 2006.
Diskussion im Forum: http://forum.opennet-initiative.de/thread.php?threadid=374
Installation der Firmware
Wenn ihr euren AccessPoint mit einer für Opennet geeigneten Software versehen wollt, müsst ihr zuerst eine neue Firmware auf dem AccessPoint und danach das Opennet-Paket installieren.
OpenWrt Firmware-Installation
Bevor das Opennet-Firmware-Paket auf einem ladenneuen Gerät installiert werden kann, muss zuerst die auf dem AccessPoint befindliche Firmware mit OpenWrt ersetzt werden. Prinzipiell kann eine Installation auf einer normalen OpenWrt-Firmware-Distribution erfolgen, dann muss diese während der Installation also mit 10 weiteren Software-Paketen vervollständigt werden. Dies ist etwas umständlich und verbraucht mehr Platz als die hier vorgestellte Lösung. Wer allerdings bereits eine Original-OpenWrt (rc5) auf seinem AccessPoint laufen hat, kann eine Installation des Opennet-Firmware-Paketes nach Opennet_Firmware/Firmware-Paket durchführen und danach die hier unter Opennet_Firmware#Konfiguration_der_Firmware angegebenen Schritte durchführen.
Für die Erstinstallation wurde eine eigene OpenWrt-Zusammenstellung compiliert, die den Vorteil hat, dass sie bereits die für Opennet benötigten Software-Pakte enthält und so angepasst ist, dass eine einfache weitergehende Installation des Opennet-Firmware-Paketes möglich sein sollte. Die aktuelle Version dieser Zusammenstellung ist OpenWrt-RC5ON1 vom 2. August 2006.
Im Folgenden wird die Installation für Linksys WRT54* und Asus WL500 genauer beschrieben, für andere Installationen schaut unter OpenWrt-Installing (englisch) oder fragt im Forum nach. Die angepassten OpenWrt-Firmware-Versionen findet ihr unter http://www.opennet-initiative.de/firmware/rc5-on1/ zum donwload.
Opennet-Paket-Installation
Wenn Du die OpenWrt-Fimware (RC5ON1) installiert hast, wirst du nach Aufruf des System-Bereiches im Webfontend sofort aufgefordert, ein neues Passwort einzugeben. Mach dies und achte darauf, dass diese Änderung mit 'password changed' bestätigt wird. Schlägt das setzen des passworts fehl, muss es wiederholt werden, bis es klappt.
ACHTUNG: Nun musst du noch einen erreichbaren Nameserver eintragen. Rufe Netzwerk-LAN auf und trage als DNS-Server einen erreichbaren Opennet-Gateway ein (bspw. 192.168.0.254 192.168.0.250 192.168.0.251 192.168.0.253).
Konfiguration der Firmware
Kontaktinfo
Trage bitte unter Kontaktinfo (http://172.16.0.1/cgi-bin/address.html) deinen Standort und eine Kontaktmöglichkeit ein, diese Daten sind für alle anderen Opennet-Teilnehmer lesbar. So kann jemand bei Bedarf Kontakt zu Dir aufnehmen, bspw. um gemeinsame Empfangsprobleme zu beheben.
VPN Config
Um zusätzlich zum Opennet auch Zugriff auf das Internet zu bekommen, muss OpenVPN aktiviert werden. Du benötigst dafür einen Schlüssel und ein bestätigtes Zertifikat. Den Schlüssel kannst du zusammen mit einer 'Anfrage zur Zertifizierung' auf dem AccessPoint erzeugen. Wenn Du die 'Anfrage zur Zertifizierung' an csr@opennet-initiative.de schickst, bekommst Du wenig später per email Dein bestätigtes Zertifikat zurück. Dieses musst Du noch auf den Access-Point laden (unter Schlüssel-Verwaltung) und den Access-Point (oder OpenVPN neu starten) und Du solltest Zugang zum Internet bekommen.
Zur Erstellung von Schlüssel und Zertifikatanfrage öffne den Bereich OpenVPN Config (http://172.16.0.1/cgi-bin/on_vpn.html)
Trage zuerst deinen Namen im Feld eigener Name ein. Die restlichen Felder sollten richtig eingestellt sein. Drücke den Button 'Generieren' und starte die Erzeugung eines geheimen Schlüssels.
Mit dem von Dir erzeugten Schlüssel wird eine Request-Datei (Certificate Sign Request - .csr) erstellt. Diese Request-Datei schickst du per E-Mail an csr@opennet-initiative.de. Es wird dann mit Hilfe des Stamm-Zertifikates vom Opennet Dein persönliches Zertifikat (.crt Datei) erstellt.
Dieses Zertifikat ist dann durch die Opennet CA beglaubigt. Du erhälst es wieder per E-Mail und musst es anschliessend auf den Accesspoint laden, um OpenVPN zu benutzen.
Ist das Zertifikat auf den AccessPoint geladen, startest Du am besten den AccessPoint neu, um OpenVPN zu aktivieren.
Wünsche / Fehlermeldungen / Technische Dokumentation
Wünsche und Fehlermeldungen zum Firmware-Paket kannst Du unter Opennet Firmware/Meta loswerden, am besten auch mit einer Meldung im Forum. Bitte nicht nur im Forum, da eine Prüfung vor einer neuen release immer gegen die Liste im Wiki erfolgt.
- Technische Dokumentation des Firmware-Paketes
- Technische Dokumentation der Opennet-Version von OpenWrt
Firmware selbst bauen
- Eigenbau des Firmware-Paketes
- Eigenbau der Opennet-Version von OpenWrt
- Opennet_Firmware/Eigenbau (wohl nicht mehr aktuell?)