Experteneinstellungen - Versionsgeschichte

Cptechnik: Cptechnik verschob die Seite Erweiterte Einstellungen nach Experteneinstellungen und überschrieb dabei eine Weiterleitung: zurückverschieben - irrtum - Erweiterte Einstellungen gibt es als Untermenü

2022-11-15T00:02:58Z

Cptechnik verschob die Seite Erweiterte Einstellungen nach Experteneinstellungen und überschrieb dabei eine Weiterleitung: zurückverschieben - irrtum - Erweiterte Einstellungen gibt es als Untermenü

← Nächstältere Version	Version vom 15. November 2022, 02:02 Uhr
(kein Unterschied)

Cptechnik: Cptechnik verschob die Seite Experteneinstellungen nach Erweiterte Einstellungen: Der Titel sollte sich den gluon Titeln anpassen - inzwischen sind die Menüs eingedeutscht, und es heisst im deutschen nicht Expertenmodus, sondern Erweiterte Einstellungen

2022-11-14T23:59:32Z

Cptechnik verschob die Seite Experteneinstellungen nach Erweiterte Einstellungen: Der Titel sollte sich den gluon Titeln anpassen - inzwischen sind die Menüs eingedeutscht, und es heisst im deutschen nicht Expertenmodus, sondern Erweiterte Einstellungen

← Nächstältere Version	Version vom 15. November 2022, 01:59 Uhr
(kein Unterschied)

Cptechnik: überarbeitet

2022-06-23T20:15:02Z

überarbeitet

← Nächstältere Version		Version vom 23. Juni 2022, 22:15 Uhr
Zeile 5:		Zeile 5:
	</noinclude>		</noinclude>

	Für diese Einstellungen wird ein SSH-Zugang zum Node benötigt. Der muss wie in [[Node_konfigurieren#Remote_Access\|Node konfigurieren]] beschrieben aktiviert werden. Außerdem wird ein SSH-Client auf dem Computer benötigt. Unter Windows kann dafür PuTTY [http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html PuTTY-Webseite (chiark.greenend.org.uk)] verwendet werden.		Für diese Einstellungen wird ein SSH-Zugang zum Node benötigt. Der muss wie in [[Node_konfigurieren#Remote_Access\|Node konfigurieren]] beschrieben aktiviert werden.

			Außerdem wird ein SSH-Client auf dem Computer benötigt.
			* Unter Windows kann dafür PuTTY [http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html PuTTY-Webseite (chiark.greenend.org.uk)] verwendet werden.
			* Unter Linux (und im Freifunk-Router ist in der Regel schon ein SSH-Client installiert.
			* Unter Android gibt es viele Clients, ein recht Komfortabler ist https://juicessh.com/ / https://play.google.com/store/apps/details?id=com.sonelli.juicessh&gl=US

	SSH-Keys können mit PuTTYgen (ebenfalls unter [http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html PuTTY-Webseite (chiark.greenend.org.uk)]) erzeugt und verwaltet werden (s. auch [https://www.google.de/search?q=putty+ssh+key+erzeugen Google]).		SSH-Keys können mit PuTTYgen (ebenfalls unter [http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html PuTTY-Webseite (chiark.greenend.org.uk)]) erzeugt und verwaltet werden (s. auch [https://www.google.de/search?q=putty+ssh+key+erzeugen Google]).

Cptechnik: Überarbeitung: == SSH-Zugang einrichten ==

2022-06-23T12:59:04Z

Überarbeitung: == SSH-Zugang einrichten ==

← Nächstältere Version		Version vom 23. Juni 2022, 14:59 Uhr
Zeile 5:		Zeile 5:
	</noinclude>		</noinclude>

	Für diese Einstellungen wird ein SSH-Zugang zum Node benötigt. Der muss wie in [[Node_konfigurieren#Remote_Access\|Node konfigurieren]] beschrieben aktiviert werden. Außerdem wird ein SSH-Client auf dem Computer benötigt. Unter Windows kann dafür PuTTY [http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html PuTTY-Webseite] verwendet werden.		Für diese Einstellungen wird ein SSH-Zugang zum Node benötigt. Der muss wie in [[Node_konfigurieren#Remote_Access\|Node konfigurieren]] beschrieben aktiviert werden. Außerdem wird ein SSH-Client auf dem Computer benötigt. Unter Windows kann dafür PuTTY [http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html PuTTY-Webseite (chiark.greenend.org.uk)] verwendet werden.

			SSH-Keys können mit PuTTYgen (ebenfalls unter [http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html PuTTY-Webseite (chiark.greenend.org.uk)]) erzeugt und verwaltet werden (s. auch [https://www.google.de/search?q=putty+ssh+key+erzeugen Google]).

	SSH-Keys können mit PuTTYgen (ebenfalls unter [http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html PuTTY-Webseite]) erzeugt und verwaltet werden (s. auch [https://www.google.de/search?q=putty+ssh+key+erzeugen Google]).
	Falls es Probleme mit der Einrichtung eines SSH-Keys gibt, ist es meist am einfachsten, einmal zu einem [[Treffen\|Freifunktreffen]] zu kommen, und sich dort helfen zu lassen.		Falls es Probleme mit der Einrichtung eines SSH-Keys gibt, ist es meist am einfachsten, einmal zu einem [[Treffen\|Freifunktreffen]] zu kommen, und sich dort helfen zu lassen.

Zeile 14:		Zeile 15:
	Es gibt zwei Möglichkeiten sich per SSH mit einem Freifunk-Knoten zu verbinden: Mit einem Passwort oder mit einem SSH-Key.		Es gibt zwei Möglichkeiten sich per SSH mit einem Freifunk-Knoten zu verbinden: Mit einem Passwort oder mit einem SSH-Key.

	Wir ~~empfohlen~~, sich mit SSH-Key zu verbinden. Da die Freifunk-Knoten im Internet direkt erreichbar sind, bieten Passwörter eine sehr große Angriffsoberfläche über Wörtebuchattacken und Ähnliches.		Wir empfehlen, sich mit SSH-Key zu verbinden. Da die Freifunk-Knoten im Internet direkt erreichbar sind, bieten Passwörter eine sehr große Angriffsoberfläche über Wörtebuchattacken und Ähnliches.

	==== Mit SSH-Keys ====		==== Mit SSH-Keys ====

	[[Datei:Gluon-config-expert-remote-cp.png\|~~200px~~\|right\|thumb\|Remotezugriff/Fernzugriff mit SSH]]		[[Datei:Gluon-config-expert-remote-cp.png\|400px\|right\|thumb\|Remotezugriff/Fernzugriff mit SSH <br>Oben: SSH-Key, Unten: Passwort]]
	Unter Linux sollte ein RSA-Key in <code>~/.ssh/id_rsa.pub</code> liegen. Der kann mit		Unter Linux sollte ein RSA-Key in <code>~/.ssh/id_rsa.pub</code> liegen. Der kann mit
	cat ~/.ssh/id_rsa.pub		cat ~/.ssh/id_rsa.pub
Zeile 25:		Zeile 26:
	einer generiert werden.		einer generiert werden.

	Dieser Key kann im [[Node konfigurieren\|Config-Menü]] eingetragen werden:		Dieser Key kann im [[Node konfigurieren\|Config-Menü / Konfigurationsmodus]] eingetragen werden, siehe Screenshot rechts.

			Mit "Speichern" bestätigen. (Key und Passwort separat.)

	==== Mit Passwort ====		==== Mit Passwort ====

	Zum ersten Ausprobieren oder falls das Nutzen eines SSH-Keys nicht möglich ist, kann man sich auch mit einem Passwort zu dem Node verbinden.		Zum ersten Ausprobieren oder falls das Nutzen eines SSH-Keys nicht möglich ist, kann man sich auch mit einem Passwort zu dem Node verbinden.
	Dazu wird einfach ein Passwort im [[Node konfigurieren\|Config-Menü]] eingetragen:		Dazu wird einfach ein Passwort im [[Node konfigurieren\|Config-Menü]] eingetragen, siehe Screenshot rechts.
	~~TODO: Bild Config Menü~~
			Mit "Speichern" bestätigen. (Key und Passwort separat.)


	=== Per SSH zu Node verbinden ===		=== Per SSH zu Node verbinden ===

	Die IP des Node kann zum Beispiel auf der Karte (https://map.kbu.freifunk.net/) ermittelt werden. Dann kann man sich zu dem Knoten per SSH verbinden:		Man kann zum Verbinden die lokale IP nehmen (192.168...), die IPv6 die vom Netz gestellt wird, oder mit dem Hostnamen, die man in die eigene PC interne hosts Datei oder im Router hinterlegt hat.

			Die IPv6 des Node kann zum Beispiel auf der Karte (https://map.kbu.freifunk.net/) ermittelt werden. Dann kann man sich zu dem Knoten per SSH verbinden:
	ssh root@<<<ip-adresse>>>		ssh root@<<<ip-adresse>>>

			Wenn man viele Router konfiguriert kann das in eine Tipparbeit ausarten, daher kann man den Befehl auch kürzen:

			Das "root@" ist nur notwendig, wenn man nicht root ist, und das sollte wegen der Sicherheit am eigenen PC besser so sein. Sollte man dann auf dem Node/Router sein, oder schon als root am eigenen PC/host sein, wird der Befehl kürzer: ''ssh <<<ipv6-adresse>>>''

			Wenn man jetzt noch in der lokalen Hosts-Datei (/etc/hosts) noch frei wählbare Namen hinterlegt ''mr1 oder mff2 für ''mein Router 1'' oder ''mein Freifunk 2'' ... ( ''echo '<<<ip-adresse>>> mr1'>>/etc/hosts'' ) wird der Befehl noch kürzer: ''ssh mr1''.


	=== SSH unter Windows: PuTTY ===		=== SSH unter Windows: PuTTY ===
Zeile 46:		Zeile 60:
	PuTTY kann auch mit SSH-Key-Authentifizierung benutzt werden. Dazu muss mit PuTTYGen (puttygen.exe) ein Key generiert werden. Dieser Key muss in Pageant (pageant.exe) geladen werden, bevor PuTTY gestartet wird. Beide Programme gibt es ebenfalls auf der [http://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html PuTTY-Hompage].		PuTTY kann auch mit SSH-Key-Authentifizierung benutzt werden. Dazu muss mit PuTTYGen (puttygen.exe) ein Key generiert werden. Dieser Key muss in Pageant (pageant.exe) geladen werden, bevor PuTTY gestartet wird. Beide Programme gibt es ebenfalls auf der [http://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html PuTTY-Hompage].
	Dokumentation zu diesen Programmen finden sich auf der [https://the.earth.li/~sgtatham/putty/0.67/htmldoc/Chapter9.html#pageant Pagenant-Dokumentation] und der [https://the.earth.li/~sgtatham/putty/0.67/htmldoc/Chapter8.html#pubkey PuTTYGen-Dokumentation].		Dokumentation zu diesen Programmen finden sich auf der [https://the.earth.li/~sgtatham/putty/0.67/htmldoc/Chapter9.html#pageant Pagenant-Dokumentation] und der [https://the.earth.li/~sgtatham/putty/0.67/htmldoc/Chapter8.html#pubkey PuTTYGen-Dokumentation].


	== Standardkonfiguration via SSH vornehmen ==		== Standardkonfiguration via SSH vornehmen ==

Cptechnik: /* Mit SSH-Keys */ neues remote bild

2022-03-23T19:55:27Z

Mit SSH-Keys: neues remote bild

← Nächstältere Version		Version vom 23. März 2022, 21:55 Uhr
Zeile 18:		Zeile 18:
	==== Mit SSH-Keys ====		==== Mit SSH-Keys ====

			[[Datei:Gluon-config-expert-remote-cp.png\|200px\|right\|thumb\|Remotezugriff/Fernzugriff mit SSH]]
	Unter Linux sollte ein RSA-Key in <code>~/.ssh/id_rsa.pub</code> liegen. Der kann mit		Unter Linux sollte ein RSA-Key in <code>~/.ssh/id_rsa.pub</code> liegen. Der kann mit
	cat ~/.ssh/id_rsa.pub		cat ~/.ssh/id_rsa.pub
Zeile 25:		Zeile 26:

	Dieser Key kann im [[Node konfigurieren\|Config-Menü]] eingetragen werden:		Dieser Key kann im [[Node konfigurieren\|Config-Menü]] eingetragen werden:
	~~TODO: Bild Config Menü~~

	==== Mit Passwort ====		==== Mit Passwort ====

Hermes: Hinweis zu .ssh/config-Eintrag hinzugefügt

2020-09-21T19:13:38Z

Hinweis zu .ssh/config-Eintrag hinzugefügt

← Nächstältere Version		Version vom 21. September 2020, 21:13 Uhr
Zeile 103:		Zeile 103:
	sysupgrade -vn /tmp/gluon-ffkbu-V2-v2018.2-FastD-tp-link-tl-wa860re-v1-sysupgrade.bin		sysupgrade -vn /tmp/gluon-ffkbu-V2-v2018.2-FastD-tp-link-tl-wa860re-v1-sysupgrade.bin
	</pre>		</pre>
	~~Hinweis~~: Bei einigen älteren OpenWRT- oder Freifunk-Software-Versionen ist der Router per telnet anstelle von SSH erreichbar. Hier kannst Du die Firmware nicht einfach per WinSCP kopieren.		Hinweise:<br>
			# Erfahrungsgemäß kann es Probleme geben, die Firmware per SCP vom eigenen PC auf den Router zu übertragen, wenn man seinen SSH-Key im Router hinterlegt und das Login per Passwort deaktiviert hat. In dem Fall empfiehlt es sich sehr, einen Eintrag für den Freifunk-Router in der Datei [https://wiki.ubuntuusers.de/SSH/#ssh-config /home/benutzername/.ssh/config] anzulegen.<br>
			# Bei einigen älteren OpenWRT- oder Freifunk-Software-Versionen ist der Router per telnet anstelle von SSH erreichbar. Hier kannst Du die Firmware nicht einfach per WinSCP kopieren.
	In diesen Fällen musst Du die Firmware mit Deinem Computer im Netzwerk bereit stellen (u.a. ftp, sftp, http, netcat) und über diesen Weg kopieren.		In diesen Fällen musst Du die Firmware mit Deinem Computer im Netzwerk bereit stellen (u.a. ftp, sftp, http, netcat) und über diesen Weg kopieren.

Yanosz: /* Knoten über SSH Installieren oder Updaten */

2020-01-04T13:46:07Z

Knoten über SSH Installieren oder Updaten

← Nächstältere Version		Version vom 4. Januar 2020, 15:46 Uhr
Zeile 90:		Zeile 90:
	Auch für andere Versionen sind Anleitungen verfügbar - hierzu musst Du die Version in der Menüleiste auswählen. Das genannte Pakete gluon-web-private-wifi (vormals: gluon-luci-private-wifi) ist in einigen Firmwares nicht enthalten, so dass die Konfiguration dort nur über SSH erfolgen kann.		Auch für andere Versionen sind Anleitungen verfügbar - hierzu musst Du die Version in der Menüleiste auswählen. Das genannte Pakete gluon-web-private-wifi (vormals: gluon-luci-private-wifi) ist in einigen Firmwares nicht enthalten, so dass die Konfiguration dort nur über SSH erfolgen kann.

	== Knoten über SSH ~~Installieren~~ oder ~~Updaten~~ ==		== Knoten über SSH installieren oder updaten ==

	Falls Du die normale WebUI nicht aufrufen kannst - z.B. weil Du einen Router retten musst oder das Passwort vergessen hast - kannst Du die Firmware auch per SSH-installieren.		Falls Du die normale WebUI nicht aufrufen kannst - z.B. weil Du einen Router retten musst oder das Passwort vergessen hast - kannst Du die Firmware auch per SSH-installieren.

Yanosz: /* Knoten über SSH Installieren oder Updaten */

2020-01-04T13:44:14Z

Knoten über SSH Installieren oder Updaten

← Nächstältere Version		Version vom 4. Januar 2020, 15:44 Uhr
Zeile 103:		Zeile 103:
	sysupgrade -vn /tmp/gluon-ffkbu-V2-v2018.2-FastD-tp-link-tl-wa860re-v1-sysupgrade.bin		sysupgrade -vn /tmp/gluon-ffkbu-V2-v2018.2-FastD-tp-link-tl-wa860re-v1-sysupgrade.bin
	</pre>		</pre>
	Hinweis: Bei einigen älteren OpenWRT oder Freifunk-~~Version~~ ist der Router per telnet anstelle von SSH erreichbar. Hier kannst Du die Firmware nicht einfach per WinSCP kopieren.		Hinweis: Bei einigen älteren OpenWRT- oder Freifunk-Software-Versionen ist der Router per telnet anstelle von SSH erreichbar. Hier kannst Du die Firmware nicht einfach per WinSCP kopieren.
	In diesen Fällen musst Du die Firmware mit Deinem Computer im Netzwerk bereit stellen (u.a. ftp, sftp, http, netcat) und über diesen Weg kopieren.		In diesen Fällen musst Du die Firmware mit Deinem Computer im Netzwerk bereit stellen (u.a. ftp, sftp, http, netcat) und über diesen Weg kopieren.

Yanosz: /* Knoten über SSH Installieren oder Updaten */

2020-01-04T13:43:50Z

Knoten über SSH Installieren oder Updaten

← Nächstältere Version		Version vom 4. Januar 2020, 15:43 Uhr
Zeile 104:		Zeile 104:
	</pre>		</pre>
	Hinweis: Bei einigen älteren OpenWRT oder Freifunk-Version ist der Router per telnet anstelle von SSH erreichbar. Hier kannst Du die Firmware nicht einfach per WinSCP kopieren.		Hinweis: Bei einigen älteren OpenWRT oder Freifunk-Version ist der Router per telnet anstelle von SSH erreichbar. Hier kannst Du die Firmware nicht einfach per WinSCP kopieren.
	In diesen Fällen musst Du die Firmware mit Deinem Computer im Netzwerk bereit stellen (ftp, sftp, http, netcat) über diesen Weg kopieren.		In diesen Fällen musst Du die Firmware mit Deinem Computer im Netzwerk bereit stellen (u.a. ftp, sftp, http, netcat) und über diesen Weg kopieren.

	== TP-Link WR 841 als Switch für Heimnetzwerk verwenden ==		== TP-Link WR 841 als Switch für Heimnetzwerk verwenden ==

Yanosz: /* Knoten über SSH Installieren oder Updaten */

2020-01-04T13:43:16Z

Knoten über SSH Installieren oder Updaten

← Nächstältere Version		Version vom 4. Januar 2020, 15:43 Uhr
Zeile 103:		Zeile 103:
	sysupgrade -vn /tmp/gluon-ffkbu-V2-v2018.2-FastD-tp-link-tl-wa860re-v1-sysupgrade.bin		sysupgrade -vn /tmp/gluon-ffkbu-V2-v2018.2-FastD-tp-link-tl-wa860re-v1-sysupgrade.bin
	</pre>		</pre>
			Hinweis: Bei einigen älteren OpenWRT oder Freifunk-Version ist der Router per telnet anstelle von SSH erreichbar. Hier kannst Du die Firmware nicht einfach per WinSCP kopieren.
			In diesen Fällen musst Du die Firmware mit Deinem Computer im Netzwerk bereit stellen (ftp, sftp, http, netcat) über diesen Weg kopieren.

	== TP-Link WR 841 als Switch für Heimnetzwerk verwenden ==		== TP-Link WR 841 als Switch für Heimnetzwerk verwenden ==