Installation
Einleitung
Dieser Artikel beschreibt die Installation und Inbetriebnahme eines Nodes im Freifunk-KBU Netz. Firmware wird für die Geräte TP-Link WR741ND und WR1043ND angeboten. Für andere Geräte beachte bitte Firmware.
Hierbei gibt es kaum Unterschiede zwischen einer Neuinstallation und einem Upgrade. Upgrades werden wie Neu-Installationen von OpenWRT aus eingespielt.
Zur Installation / für ein Upgrade sind die folgenden Schritte notwendig
- Download der Firmware und überprüfen der Signatur
- Einspielen der Firmware (Von der Hersteller-Firmware oder OpenWRT aus)
- Registrieren des Nodes (optional)
- Konfigurieren des Nodes (optiomal)
Download der Firmware
- Typ und Hardware Version des TP-Link Routers prüfen, auf der Unterseite des Routers befindet sich der Router Typ und die Hardwareversion aufgedruckt (Abb.1).
- Download der aktuellen Freifunk Firmware von der Seite (http://jenkins.kbu.freifunk.net/files/release/latest) die Firmware für den Router Typ und die Hardwareversion herunterladen (entfällt bei WR1043ND)
- Verbindung zum Router herstellen, verbinden des PCs mit einen Netzwerkkabel (normales LAN Kabel) mit einem beliebigem LAN Port (gelb) (Abb.2). Am PC muss die Netzwerkkarte auf Automatische IP-Adresse beziehen (DHCP) eingestellt sein.
Abb. 1 Router und Hardversion
Abb. 2 Verbindung mit PC herstellen
Installation (Variante: Hersteller-Firmware)
- Aufrufen des Routermenüs im Webbrowser über die IP Adresse: 192.168.1.1
- Eingabe als Benutzername "admin" und als Passwort "admin" (im Auslieferungszustand)
- Menüpunkt "System-Tools" auswählen
- Untermenüpunkt "Firmware-Upgrade" auswählen (Abb. 3)
- Button "Durchsuchen..." anklicken (Abb. 4)
- Die Firmwaredatei auswählen und auf "Öffnen" klicken (Abb. 5)
- Button "Upgrade" anklicken (Abb. 6)
- Sicherheitsfrage mit "OK" beantworten
- Die Installation der Firmware beginnt und dauert ca 5 Minuten. Schalte den Router nicht aus (Abb. 7). Der Prozess ist abgeschlossen, wenn der Router neu startet und anschliessend die Sys-Lampe dauerhaft leuchtet.
- Nach erfolgreicher Installtion startet der Router neu (Abb. 8)
- Sollte der Webbrowser die Seite neuladen, erscheint eine Fehlermeldung, weil der Router nicht mehr über die alte IP-Adresse direkt erreichbar ist.
Eine weitere Konfiguration ist nicht nötig, kann aber über den config-mode vorgenommen werden (siehe Abschnitt config-mode). Der Router (blauer LAN Port) kann nun mit dem Netzwerk zum DSL Router verbunden werden. Der Router versucht nun am WAN-Port per DHCP eine IP Adresse zu beziehen und erzeugt automatisch ein "kbu.freifunk.net" WLAN-Netwerk.
Abb. 3 Firmware-Upgrade
Abb. 4 Durchsuchen
Abb. 5 Datei wählen und Öffnen
Abb. 6 Firmware-Upgrade
Abb. 8 Erfolgreiche Installation
Installation (Variante: Update)
Updates der Freifunk-Software werden wie gewöhnliche OpenWRT-Updates eingespielt. (Vgl. http://wiki.openwrt.org/doc/howto/generic.sysupgrade). Solltest Du mit beim Upgrade Probleme haben, so helfen wir Dir gerne im IRC oder per Mailingliste weiter.
1. IP-Adresse ermitteln
Am einfachsten ist die Installation über die Weboberfläche Luci. Hierzu musste Du zunächst ein https Verbindung zum Node aufbauen. Das ist leider ein wenig trickreich, da alte Freifunk-Nodes über keine feste IP-Adresse verfügen.
Am einfachsten ist es nachzusehen, welche IP-Addresse zur Zeit vergeben sind. Hierzu musst Du Dich auf Deinem DSL-Router einwählen. Die Abbildung zeigt die Vergabeliste einer AVM Fritzbox 7170. Den Freifunk-Node kannst Du an seinem Hostname erkennen. Er hat die IP 192.168.40.46
Hinweis:
- Falls Du es nicht schaffst Die IP-Adresse zu ermitteln, welchen wir Dir gerne weiter.
- Alle Nodes sind auch über IPv6-Link Local Adresse per HTTPS erreichbar.
2. Web-Interface aufrufen
Das WebInterface erreichst Du unter https://<IP des Nodes> (Hierbei die zuvor ermittelte IP einsetzen).
Nach der Anmeldung (Nutzer: admin, Kennwort leerlassen, falls keins vergeben) erreichst Du die Upgrade-Maske im Menü System Untermenü Backup / Flash-Firmware.
Hier musst Du das heruntergeladene Firmware-Image auswählen (siehe Screenshot). Es müssen alle Dateien gelöscht werden (Haken bei Keep-Settings entfernen). Nach einem Klick auf den Button Flash Image wird die Datei hochgeladen und Du musst das Update bestätigen (proceed).
Bitte beachte, das mit der Firmware 1.0 der WAN-Port des Nodes nutzbar ist und mit Deinem Netz verbunden werden muss. Die LAN-Ports sind dem Freifunk-Netz zugeordnet.
Verbinde keinesfalls Dein lokales Netz mit den LAN-Ports des Nodes. Sonst steht es allen offen!
Image auf Vollständigkeit und Integrität prüfen
Wir empfehlen bei jedem Download eines Firmware Images, die Vollständigkeit des Downloads und die Integrität des Images zu überprüfen.
Download
Zunächst lädst du dir das Firmware Image, die Checksummen und die Signatur der Checksummen herunter:
wget http://jenkins.kbu.freifunk.net/files/beta/ff-kbu-1beta5/SHA256SUMS wget http://jenkins.kbu.freifunk.net/files/beta/ff-kbu-1beta5/SHA256SUMS.sign wget http://jenkins.kbu.freifunk.net/files/beta/ff-kbu-1beta5/openwrt-ar71xx-generic-tl-wr741nd-v1-squashfs-factory.bin
Achte darauf, dass sich alle Dateien im gleichen Verzeichnis befinden.
Anschließend importierst du dir den Freifunk-KBU Release Signing Key in deinen gpg-Keystore:
gpg --keyserver pgpkeys.mit.edu --recv-key FA27C6E4 (Fingerabdruck: E3B3 AF2B 6B54 149B 9313 4EC0 E782 EAC7 FA27 C6E4)
Checksumme und Integrität prüfen
Beginnen solltest du mit dem Prüfen der Signatur:
gpg -u FA27C6E4 --verify SHA256SUMS.sign SHA256SUMS
Wenn alles gut aussieht dann kannst du prüfen, ob du das Firmware Image auch komplett heruntergeladen hast:
sha256sum -c SHA256SUMS
Beispiel Ausgaben
Wenn alles in Ordnung ist, sieht der Aufruf der einzelnen Schritte ungefähr so aus:
$ ls openwrt-ar71xx-generic-tl-wr741nd-v1-squashfs-factory.bin SHA256SUMS SHA256SUMS.sign $ gpg --keyserver pgpkeys.mit.edu --recv-key FA27C6E4 gpg: requesting key FA27C6E4 from hkp server pgpkeys.mit.edu gpg: key FA27C6E4: public key "Freifunk-KBU Release Signing Key (Used by jenkins.kbu.freifunk.net) <info@kbu.freifunk.net>" imported gpg: public key A4F00ECF is 3346 seconds newer than the signature gpg: 3 marginal(s) needed, 1 complete(s) needed, PGP trust model gpg: depth: 0 valid: 2 signed: 10 trust: 0-, 0q, 0n, 0m, 0f, 2u gpg: depth: 1 valid: 10 signed: 0 trust: 2-, 2q, 0n, 1m, 5f, 0u gpg: next trustdb check due at 2013-02-14 gpg: Total number processed: 1 gpg: imported: 1 (RSA: 1) $ gpg -u FA27C6E4 --verify SHA256SUMS.sign SHA256SUMS gpg: Signature made Tue 08 Jan 2013 01:02:14 CET using RSA key ID FA27C6E4 gpg: Good signature from "Freifunk-KBU Release Signing Key (Used by jenkins.kbu.freifunk.net) <info@kbu.freifunk.net>" $ sha256sum -c SHA256SUMS openwrt-ar71xx-generic-tl-wr741nd-v1-squashfs-factory.bin: OK
Konfiguration der Freifunk Firmware (nur bei Bedarf)
Eine Konfiguration der Freifunk Firmware ist nur dann erforderlich, wenn ein Passwort für die Fernwartung gesetzt werden soll oder für die Einrichtung einer Bandbreitenbegrenzung.
- PC mit Router über Netzwerkkabel verbinden (gelbe LAN Ports am Router)
- Wenn der Router gestart ist, QSS Taste (schwarzer Knopf) 5 Sekunden drücken (Abb.10)
- Aufrufen des Freifunk Routermenüs im Webbrowser über die IP Adresse: http://192.168.1.1 - Punkt "Konten neu einrichten" anklicken (Abb. 11)
- Vergabe von Passwort für den Fernzugriff. Dann auf "weiter" klicken (Abb. 12)
- bei Bedarf die Bandbreitenbegrenzung aktivieren und auf "weiter" klicken (Abb. 13)
- auf "Jetzt neustarten!" klicken (Abb. 14) - Der Router startet neu, die Meldung kann ignoriert werden (Abb. 15)
Abb. 10 TPL WR741ND
Abb. 11
Abb. 12
Abb. 13
Abb. 14
Abb. 15
Registrierung der Freifunk Node
WICHTIG: Der PC muss mit dem gleichen Netzwerk wie die Freifunk Node verbunden sein!
- Zum Registrieren der Freifunk Node im Webbrowser die Webseite https://register.kbu.freifunk.net aufrufen (Abb. 20)
- Wenn noch nicht vorhanden, ein neuen Account erstellen (Abb. 21)
- nach der Anmeldung erscheint auf der Startseite die unregistrierte Node zum registrieren (Abb. 22)
- Hier nun die Information zu der Node eingeben (Abb. 23)
- Bei "Standort auf der Karte" die Adresse eingeben und einen Moment warten. Das System sucht die passende Adresse automatisch heraus. Die Adresse anklicken (Abb. 24)
- Der genaue Standort der Node (blauer Marker) kann mit der Maus verändert werden (Abb. 25)
- Auf der Startseite ist die neu registrierte Node unter dem Punkt "Eigene Nodes" zu finden (Abb. 26)
- Um die Details der Registrierung zu bearbeiten, klickt man in der Leiste auf "Nodes" und sucht dann in der Liste seine Node und klickt auf den Link "Registrierung" (Abb. 27)
