Vor einiger Zeit hatte ich bereits einmal das Vergnügen, eine Taschenlampe der Firma Zweibrüder auf Herz und Nieren zu testen. Da ich mit der Lampe sehr zufrieden war und sie seitedem als steter Begleiter immer im Gepäck ist, war ich natürlich Feuer und Flamme (oder vielleicht besser Licht und Kegel, egal) als mir die LED LENSER M7, die zusammen mit ihrem Schwestermodell LED LENSER MT7 im August zur Auslieferung bereit steht, zum Test angeboten wurde. Vorrausschickend kann ich schonmal sagen, das die M7 ihre Produktbezeichnung als 'intelligente Taschenlampe' absolut verdient und das Wort Mikrocontroller in der Produktbeschreibung jedem Nerd sofort eine Beschleunigung der Herzfrequenz bescheren dürfte (Bevor jemand fragt: Nein, es ist nicht möglich, die Lampe unter Linux zu betreiben ).

Smart Light Technology

Aber nun zur Sache, bzw. Lampe. Was macht ein Mikrocontroller in einer Taschenlampe, wird sich der ein oder andere fragen? Meine Antwort: Er regelt! (auf englisch wäre das jetzt übrigens ein super Wortspiel) Und zwar gleich mehrere Dinge:

1. Die Entladung, sprich den Energieverbrauch. Dafür gibt es zwei Modi:

Constant Current: Konstante Lichtstärke, dafür geringere Laufzeit.

Energy Saving: Längere Laufzeit bei schwächer werdendem Licht.

2. Für die Steuerung der acht verschiedenen Lichtprogramme:

	Durch leichtes antippen des Tasters lassen sich z.B. einfach Morsesignale erzeugen.
	Durch antippen und gedrückt halten erhält man kurzfristig mehr Lichtausbeute (120%) als im Standardbetrieb.
	Der Standardbetrieb nach dem Einschalten (Durch durchdrücken des Tasters). 100% Helligkeit.
	Vom Standardbetrieb aus erreicht man durch einmaliges antippen des Tasters das "Low Power"-Programm. 15% Helligkeit.
	Ebenfalls vom Standardbetrieb aus erreicht man das "Dim"-Programm durch einmaliges drücken des Schalters, den man dann aber so lange gedrückt hält bis die gewünschte Leuchtstärke (zw. 15 und 100%) erreicht ist.
	Befindet man sich im "Low Power" oder "Dim"-Programm, kann durch nochmaliges antippen des Schalters in das Programm "Blink" gewechselt werden. Dieser erzeugt ein Blinken mit einer Frequenz von 4Hz.
	Ebenfalls wieder durch leichtes Betätigen des Tasters gelangt man nun in das "S.O.S."-Programm. Die Lampe morst hier selbstständig das hinlänglich bekannte "Drei mal kurz, drei mal lang, drei mal kurz".
	Nach erneutem leichten Tippen, gelangt man in das letzte Programm, der einen etwaige Angreifer, mit einer Blinkfrequenz von 20Hz, zumindest kurzfristig jeglicher Orientierung berauben sollte.

Sämtliche Programme, sowie 2 weitere Modi, die es ermöglichen die Programmvielfalt zu begrenzen, sind auf der imtgelieferten Smart-Card übersichtlich in Wort und Bild gefasst.

Alle Informationen zu den drei verschiedenen Modi und den acht Lichtprogrammen, findet ihr hier: Smart Light Technology

Advanced Focus System

Ein weiteres Feature, das, zumindest ich, bisher noch bei keiner fokussierbaren Taschenlampe gesehen habe, ist die Einhandfokussierung. Diese geschieht nicht wie man es von vielen anderen Lampen her kennt durch drehen des Kopfes, sondern durch vor und zurückschieben. Vorteile dieses Advanced Focus Systems sind auf jeden Fall die Geschwindigkeit der Einstellung, aber auch der Fakt das man nur eine Hand dafür benötigt. Kleiner Nachteil dabei ist, das man dazu die Lampe in der Hand "drehen" muss, da, zumindest ich, sie meist so halte, das mein Daumen auf dem hinten angebrachten Einschaltknopf liegt, und man aus dieser Haltung eher schlecht an den vorderen Teil der Lampe herankommt (vielleicht was für Klavierspieler, die volle Kontrolle über ihre kleinen Finger haben ).

Kleiner Vergleich

Wie bereits bei dem Modell Hokus-Focus, das ich, wie erwähnt, vor einiger Zeit Testen durfte, ist es auch für die M7 kein Problem auch mal längere Zeit unter Wasser zu verbringen, oder mal ein paar Meter durch die Luft zu segeln (zum Testen würde ich trotzdem eher auf weiches Gelände zurückgreifen). Die Verarbeitung ist als nichts anderes als solide zu bezeichnen und macht sowohl optisch als auch haptisch einen wertigen Eindruck. Im Vergleich würde ich eher zur M7 greifen, da die Hokus Focus leider noch nicht das Advanced Focus System nutzt, etwas woran man sich schnell gewöhnt.

Nachteile

Ich würde gerne mehr als drei Nachteile der Lampe aufzählen, schon alleine um dieses Review nicht als reine Lobpreisung dastehen zu lassen, aber der einzige weitere Nachteil, der mir auffallen würde, wäre tatsächlich der Preis. Den der ist, wie die Lampe selbst, ebenfalls als hochwertig zu bezeichnen. Die UVP liegt um die 100€. Ob das OK ist, oder weit über dem was solch eine Lampe wert ist, mag ich nicht bewerten wollen. Zumal mir keine weitere LED-Lampe mit derart ausgeprägter Ausstattung bekannt wäre. Zusätzlich, denke ich, sollte es die Verarbeitung durchaus erlauben den kleinen Lichtspender über Jahre hinweg auch in eher extremen Gefilden (auf Baustellen, allerlei Outdoor-Aktivitäten) zu verwenden, ohne das man sich nach Ersatz umsehen müsste. Damit könnte man den recht hohen Preis natürlich weiter rechtfertigen. Letzter, allerdings nicht so schwer wiegender Nachteil, wäre der Fakt, das der Lampe keine Tasche beiliegt (wie z.B. der Hokus Focus), da weder die Trageschlaufe, noch der Gürtelclip der Lampe als Transportmittel gerecht werden. Aber ich denke da wird Zweibrüder eher auf das Zubehörgeschäft geschielt haben, machen andere auch, aber schön wärs gewesen.

Community

Neben hochkarätigen Taschenlampen bietet Zweibrüder unter seinem Dach auch einiges an Community-Funktionen für Taschenlampen-Fans. Da wären natürlich die Standards wie Twitter und Facebook zu nennen, aber auch ein eigenes Forum und eine Gallerie in der beeindruckende Lichtkunstwerke ihren Platz finden und definitiv einen Besuch wert ist.

Zu guter Letzt, noch ein paar Bilder von der Lampe selbst und eine leider nur sehr kleine Kostprobe der Beleuchtungsfunktion.

Jetzt zum Produkt

Nachdem das Projekt einfachJabber.de seit dreieinhalb Monaten, meiner Meinung nach recht erfolgreich (für Zahlenfreunde finden sich natürlich auch Statistiken), läuft, wird es Zeit für ein paar kleine Veränderungen und einen Ausblick wie es weitergeht.

Zunächst aber der Hinweis auf unseren Multi-User-Chat, der per Jabber unter einfachjabber.de@conference.jabber.ccc.de zu erreichen ist. Für ausführlichere Diskussionen, Vorschläge etc. dient unsere Mailingliste unter http://librelist.com/browser/einfachjabber/ (zum Abonnieren reicht eine leere Mail an einfachjabber@librelist.com).

Doch jetzt zu den Plänen für die nähere Zukunft:

• Kleiner Umbau der Startseite um die Benutzerführung zu verbessern (Screenshot). Dazu gehören:
  • Hinweis auf Webchats und die damit verbundenen Tutorials.
  • Vereinfachung der Struktur um den Benutzer weniger zu "erschlagen".
• Kleiner Umbau der Betriebssystem-Übersicht. Dazu gehören:
  • bessere/stimmigere Icons für die OS-Kategorien.
  • Evtl. Änderung der Kategorisierung (Vorschläge erwünscht!).
• Einführung von Feedback-Möglichkeiten am Ende der Tutorials (auch hier sind Vorschläge herzlich Willkommen).
• Unter der Haube wird von der Kombination Werkzeug/Jinja2 auf das, noch recht neue aber sehr vielversprechende, Web-Framework Flask umgestellt. Die genauen Gründe dazu gibt es dann demnächst auf der Mailingliste.

Für die etwas entferntere Zukunft sind (bisher) folgende Dinge auf dem Plan:

• Eine Möglichkeit der Bewertung von Clients
• Eine Möglichkeit Verzweigungen in die Tutorials einzubauen.
• Ein Jabber-WebChat-Client (z.B. unter webchat.einfachjabber.de)
• Auslagerung der Tutorials aus den JSON-Dateien in eine Datenbank
• Ein einfachJabber.de-Jabber-Server (hier fehlen noch Ressourcen, sowohl Hardware als auch Manpower)
• Eine Möglichkeit online Tutorials zu Erstellen und zu Pflegen.
• Zusammenziehen der Kommunikationskanäle (chat@conference.einfachjabber.de, einfachjabber.de/mailinglist)

Um das alles zu verwirklichen, brauchen wir natürlich immer wieder Unterstützung. Konkret werden zur Zeit gesucht/gebraucht:

• Helfer zum Ausbau des Wikis. Hier sind immer noch einige Lücken, die geschlossen werden müssten. Hier kann sich jeder beteiligen, der auch einen Client bedienen kann
• Einen Icon-Designer, der uns Icons, vor allem für die OS-Übersicht, zur Verfügung stellen kann.
• Leute, die Erfahrung beim Betrieb eines Jabber bzw. generell Linux-Servers haben.
• Leute, die Erfahrung mit dem Aufsetzen und dem Betrieb eines Jabber-Webchat-Clients haben.
• Anbieter- und Produkt-Vorschläge für Linux-Root-Server

Interessierte Helfer, Tippgeber würde ich bitten sich entweder an die Mailingliste, oder direkt an mich (siehe http://einfachjabber.de/impressum/) zu wenden.

Zu guter Letzt mal wieder ein Dank an alle, die in den letzten Monaten

• neue Tutorials beigesteuert
• Verbesserungen vorgeschlagen
• Bugs gemeldet
• gespendet

haben. Danke dafür!

Unter ubuntuusers.de bekommt man seit einigen Tagen, bedingt durch einen Hardware-Defekt, nur die Fehlerseite ausgeliefert. Es wird daran gearbeitet, aber wo bekommt man jetzt die Hilfe her, die mit dem UU-Wiki jetzt fehlt. Darum hier einfach mal ein paar Links zur Überbrückung.

Einen Snapshot des Wikis, von April, findet sich unter http://ubuntuwiki.de/. Wer der englischen Sprache mächtig ist kann sich natürlich in der offiziellen Ubuntu Hilfe umsehen.

Viele weitere Links zu deutschen Foren und Wikis finden sich unter http://ubuntu-de.org/.

Wer schnell Hilfe braucht, sollte sich entweder an den Kanal #ubuntu-de im freenode IRC Netz wenden, oder sich per Jabber zu ubuntu@conference.ubuntu-jabber.de verbinden.

(Leider nur sehr spärliche) Neuigkeiten zur Downtime gibt es auch über @ubuntuusers auf identi.ca.

Hintergrundbild ist übrigens eine Eigenproduktion, die Icons kommen von Android Icons.

Und da man ja nie genug Server haben kann, sei hiermit, bei der Aktion von Ingate, die gerade 55 vServer verschenken, mitgemacht. Ja, verschenken. Umsonst und unbefristet. Na wenn das mal nichts ist

Wie gehabt gibts auch für das neue Release von Ubuntu wieder Torrents, die die FTP/HTTP-Server etwas entlasten sollen. Hier wird wie beim letzten Release wieder fleißig vom Server aus mit ~600Kb/sec geseedet. Zusätzlich wirds von meiner Seite noch 4-5 Seeds von diversen Heim-Rechnern geben.

Die passenden Torrent-Dateien findet ihr  hier:

• ubuntu-10.04-alternate-amd64.iso.torrent
• ubuntu-10.04-alternate-i386.iso.torrent
• ubuntu-10.04-desktop-amd64.iso.torrent
• ubuntu-10.04-desktop-i386.iso.torrent
• ubuntu-10.04-server-amd64.iso.torrent
• ubuntu-10.04-server-i386.iso.torrent
• kubuntu-10.04-alternate-amd64.iso.torrent
• kubuntu-10.04-alternate-i386.iso.torrent
• kubuntu-10.04-desktop-amd64.iso.torrent
• kubuntu-10.04-desktop-i386.iso.torrent

Einfach den passenden .torrent herunterladen und dem favorisierten BitTorrent-Client zuführen. Happy Leeching!

• automatische Synchronisation mit Google Kalender, iCal, Outlook
• Export nach Excel, XML, CSV, iCal
• Daten-Ordner frei wählbar (super für Verwendung mit Dropbox)
• Notizfunktion
• Plattformübergreifend nutzbar (auch als Portable-Version)

Alles in allem für mich das perfekte Tool zum Zeit managen.

Screenshots

Features

Dokumentation

Download

gefunden bei [stadt-bremerhaven.de]

Für dieses Tutorial gehe ich von folgenden Vorraussetzungen aus:

Hardware:

• Ein Router auf dem DD-WRT v2.4 (standard) lauffähig ist (Liste der unterstützten Geräte)
• Ein Rechner (auch gerne etwas älter) auf dem die Ubuntu Server Edition läuft. Netzwerkzugang sollte er natürlich auch haben.

Netzwerk:

• Getrennte Netze für das Gäste-WLAN (192.168.182.0/24) und das interne LAN (192.168.1.0/24)
• Internet-Zugang erfolgt direkt über den Router, der auch das WLAN bereitstellt
• IP-Adressen:
  • Router/Access-Point (Gateway, DNS): 192.168.1.1
  • Radius/Webserver: 192.168.1.254

Software:

• DD-WRT v24 standard auf dem Router; Chillispot ist darin integriert
• Freeradius (RADIUS-Server) zur Verwaltung der Gastzugänge (für Zeitbasierte Zugänge z.B.)
• Apache 2 zur Anzeige der Login-Seite
• MySQL zum halten der Daten die Freeradius verwendet

Einrichtung des Routers

Auf die Grundeinrichtung des Routers werde ich hier nicht eingehen, nur die Einstellungen für unser Setup werden kurz erwähnt.

Generelles Setup

Über den Tab "Setup"->"Basic Setup" muss der DHCP-Server ausgeschaltet werden, da dieser sonst mit dem Chillispot-internen kollidiert

WLAN Setup

Über den Tab "Wireless" das W-LAN einrichten, allerdings sollte die Verschlüsselung deaktiviert werden, da wir unsere Zugänge ja von Chillispot und Freeradius verwalten lassen.

Chillispot Setup

Unter dem Tab "Services->HotSpot" finden wir die Chillispot-Konfiguration.

Wie welche Felder auszufüllen sind, ist weiter unten beschrieben.

Erklärung der Optionen:

• Chillispot - Aktivieren der Chillispot-Funktionalität auf dem Router
• Seperate Wifi from LAN Bridge - Läßt zu, dass das Ethernet per Kabel, ohne Anmeldung genutzt werden kann.
• Primary Radius Server - IP-Adresse des Radius-Servers
• Backup Radius Server - wenn nur ein Radius-Server selbe IP wie oben
• DNS IP - IP des DNS-Servers der an die Nutzer verteilt werden soll (i.d.R. der lokale Router)
• Remote Network - Das Netz aus dem die Clients IP-Adressen bekommen (192.168.182.0/24 heißt 192.168.182.1 bis 192.168.182.254 - siehe http://de.wikipedia.org/wiki/Subnetz)
• Redirect URL - Hierher werden die Nutzer umgeleitet um sich am HotSpot anzumelden
• Shared Key - Damit wird die Verbindung zum Radius-Server verschlüsselt
• DHCP-Interface - Netzwerkschnittstelle an die Chillispot gebunden werden soll (i.d.R. wl0 oder eth1, sollte auf jeden Fall das W-LAN-Interface sein)
• Radius NAS ID - Name des AccessPoints (frei wählbar)
• UAM Secret: Mit diesem Schlüssel wird die Verbindung zur der Seite verschlüsselt auf der die Nutzer Benutzername und Passwort angeben müssen
• UAM Any DNS - legt fest ob der Nutzer einen selbst definierten DNS-Server benutzen darf (sollte man aus Sicherheitsgründen bei 0 belassen; nur auf 1 setzen, wenn man weiß was man tut)
• UAM allowed - Hier können Domains eingetragen werden, die auch ohne Anmeldung zugänglich sein sollen (wichtig zum Beispiel wenn man die Bezahlung des Zugangs über einen externen Anbieter löst)
• MACauth - legt fest ob die Authentifizierung der Nutzer über deren MAC-Adresse(http://de.wikipedia.org/wiki/MAC-Adresse) erfolgen soll. Wollen wir hier aber nicht
• Additional Chillispot Options - Hier können weitergehende Optionen, wie z.B. Begrenzung der verteilten IP-Adressen ("dynip 192.168.182.128/26" für 192.168.182.128 bis 192.168.182.191) oder das Festlegen eines zweiten DNS-Servers ("dns2 8.8.8.8), für Chillispot angegeben werden, die aber für den Basisbetrieb nicht notwendig sind.

Installation des Servers:

Ich verwende Ubuntu Server Edition 10.04 als Basis. Wenn ihr eine andere Version benutzt, achtet bitte darauf, das ihr Freeradius in der Version 2.x zu benutzen, mit Version 1 wird dieses Tutorial nicht funktionieren.

Installation der Pakete

Apache/MySQL

sudo tasksel install lamp-server

Damit werden in einem Rutsch Apache, MySQL und PHP installiert.

Freeradius

sudo apt-get install freeradius freeradius-mysql

Chillispot (wird benötigt für die Anmeldeseite)

sudo apt-get install chillispot

Die Fragen die bei der Installation einfach ohne Eingabe mit Enter bestätigen. Chillispot muss hier nicht konfiguriert werden, da wir nur das Login-Script brauchen.

Konfiguration

Konfiguration von Apache

Für das Zusammenspiel mit Chillispot ist es nötig, dass der Webserver eine per SSL verschlüsselte Verbindung anbietet. Problematisch dabei ist, dass bei der Verwendung eines selbst signierten Zertifikats beim Aufrufen der Login-Seite der Browser eine Warnung anzeigen wird. Um das zu umgehen sollte man die Login-Seite hinter ein 'offiziell' signiertes Zertifikat legen. Darauf werde ich allerdings hier nicht eingehen, da das den Rahmen sprengen würde.

Also generieren wir uns unser SSL-Zertifikat erstmal selbst:

sudo openssl req -new -x509 -days 365 -nodes -out /etc/apache2/apache.pem -keyout /etc/apache2/apache.pem

Die Option '-days' besagt wie lange das Zertifikat gültig sein soll. Bitte den eigenen Vorlieben anpassen. Die geforderten Eingaben sind beliebig zu wählen. Lediglich bei 'Common Name' sollte der Hostname des Servers benutzt werden.

Damit Apache das Zertifikat findet, muss noch ein Symlink angelegt werden. Dabei darauf achten, das in Zeile 3 keine normalen Apostrophe, sondern so genannte Backticks (Akzent-Zeichen) verwendet werden müssen. da sonst der Befehl fehlschlägt:

sudo ln -sf /etc/apache2/apache.pem /etc/apache2/`/usr/bin/openssl x509 -noout -hash < /etc/apache2/apache.pem`.0
sudo chmod 600 /etc/apache2/apache.pem

Anschließend aktiviert man das SSL-Modul mit einem

sudo a2enmod ssl

aktiviert die Standard Apache SSL-Site

sudo a2ensite default-ssl

Zu guter Letzt wird das Login-Formular entpackt und an die passende Stelle gelegt:

sudo zcat /usr/share/doc/chillispot/hotspotlogin.cgi.gz > /usr/lib/cgi-bin/hotspotlogin.cgi
sudo chmod 755 /usr/lib/cgi-bin/hotspotlogin.cgi

In dieser Datei müssen noch eine Option angepasst werden, das Passwort dafür habt ihr bei der Konfiguration von Chillispot bei "UAM Secret" festgelegt:

$uamsecret = "nochmalgeheim";

Danach die Apache-Konfiguration neu laden,

sudo /etc/init.d/apache2 force-reload

und testen ob man die Seite https://[server-ip]/cgi-bin/hotspotlogin.cgi erreichen kann. (Dort sollte die Meldung "Chillispot Login failed" erschienen, was aber normal ist, da wie nicht von Chillispot auf diese Seite umgeleitet wurden.)

Falls die Seite angezeigt wird, kann direkt mit der Einrichtung von Freeradius weitergemacht werden, falls nicht, nochmal alles checken und gegebenenfalls berichtigen.

Konfiguration von Freeradius

Zuerst muss unser Access-Point (mit der IP 192.168.1.1) als Client akzeptiert werden. Dazu bearbeitet man die Datei '/etc/freeradius/clients.conf' und fügt folgende Zeilen am Ende der Datei ein:

client captive-portal {
    ipaddr = 192.168.1.1
    secret = ultrageheim
    nastype = other
}

Der Name hinter "client" sollte der selbe sein, den ihr im Feld Radius NAS ID in der Chillispot-Konfiguration verwendet habt sein. "ipaddr" sollte die IP-Adresse des Access-Points sein, "secret" der in der Chillispot-Konfiguration festgelegte "Shared Key". "nastype" sollte wie hier auf 'other' gesetzt werden.

Anbindung von Freeradius an die MySQL-Datenbank

Datenbank anlegen

mysql -u root -p
Enter password:

mysql> CREATE DATABASE radius;
mysql> quit

Tabellen für Freeradius aus den Vorlagen importieren

mysql -u root -p radius < /etc/freeradius/sql/mysql/schema.sql
mysql -u root -p radius < /etc/freeradius/sql/mysql/nas.sql

Benutzer anlegen und ihm Rechte an den Tabellen geben

mysql -u root -p
Enter password:

GRANT ALL PRIVILEGES ON radius.* TO 'radius'@'localhost' IDENTIFIED BY 'sicherespasswort';
FLUSH PRIVILEGES;
quit

Radius für MySQL konfigurieren

In Datei '/etc/freeradius/radiusd.conf' müssen die Zeilen '$INCLUDE sql.conf' und '$INCLUDE sql/mysql/counter.conf' vom Kommentarzeichen befreit werden. Sollte dann hinterher so aussehen:

...
$INCLUDE sql.conf
...
$INCLUDE sql/mysql/counter.conf
...

Die erste Zeile aktiviert die generelle Nutzung der SQL Datenbank, die zweite aktiviert die Nutzung von SQL zur Verwaltung der Zeitbasierten Zugänge. In der Datei 'counter.conf' werden die MySQL-Abfragen definiert die das Verwalten der Zeitkonten regeln. Mit geeigneten SQL-Kenntnissen kann man sich hier gerner mal umschauen.

In der Datei '/etc/freeradius/sql.conf' die folgenden Zeilen ensprechend ändern um Freeradius die Zugangsdaten für den MySQL-Server mitzugeben:

server = "localhost"
login = "radius"
password = "sicherespasswort"

Außerdem müssen in der Datei '/etc/freeradius/sites-available/default' Änderungen gemacht werden. Die Datei ist in Sektionen unterteilt die jeweils mit einem 'name {' beginnen.
In der Sektion 'authorize' muss es heißen:

...
#files
sql
...

In der gleichen Sektion müssen am Ende diese drei Optionen hinzugefügt werden. Sie werden für die Zeitbasierten Zugänge gebraucht.

noresetcounter # Zuständig für zeitlich begrenzte Zugänge (dieser wird von uns verwendet)
dailycounter   # Zuständig für Tageslimits, die aber jeden Tag zurückgesetzt werden
monthlycounter # Zuständig für Monatslimits, die aber jeden Monat zurückgesetzt werden

Wir werden zwar nur den 'noresetcounter' brauchen, aber wenn wir schonmal hier sind, kann es nicht schaden, die anderen beiden auch einzutragen. Kurz zur Beachtung: Wir verwenden nicht den 'dailycounter', da dessen "Zähler" jeden Tag zurückgesetzt wird, und der Zugang so dauerhaft aktiv bleibt, was wir in unserem Café natürlich nicht wollen (Die Sätze nach den # müsst ihr übrigens nicht mit eintragen ).

In der Sektion 'accounting':

...
sql
...

In der Sektion 'session':

...
sql
...

Also jeweils das Kommentarzeichen vor den 'sql'-Zeilen entfernen. Das ist nötig damit freeradius SQL zur Konfiguration und zum Steuern der Zeitbasierten Konten benutzt.

anschließend kann man mit dem Befehl

sudo freeradius -XXX

testen ob der Server einwandfrei startet und man keinen Fehler in die Konfiguration gebaut hat. Wenn am Ende die Zeile

Info: Ready to process requests.

erscheint, war die Konfiguration zumindest für den Server selbst in Ordnung.
Falls alles erfolgreich verläuft beendet man den Freeradius Testmodus mit STRG-C und startet freeradius neu:

sudo /etc/init.d/freeradius restart

Danach sollte unser Hotspot fertig zur Benutzung sein.

Ein erster Test

Um unser Setup zu testen legen wir zunächst einen neuen Benutzer an, der den Hotspot nutzen darf. Wir tun das über das Terminal, generell kann man aber auch phpMyAdmin (oder eine Alternative) benutzen.

Benutzer und Zeitkonto anlegen

Die Tabelle für die Benutzerzugänge besteht aus 5 Spalten:

• id (wird automatisch ausgefüllt)
• username (der name unseres Benutzers
• attribute (die Option die wir festlegen wollen
• op (Operator, mit dem die Zuordnung von Attribut und Wert gemacht wird)
• value (Wert gegen den das Attribut verglichen wird)

Dieses Layout erlaubt es in dieser Tabelle nicht nur das Passwort für einen Benutzer festzulegen, sondern zum Beispiel auch die Werte für die Zeitbegrenzung der Zugänge.

mysql -u root -p radius

INSERT INTO radcheck VALUES ('','test0001','Password',':=','testpasswort');
INSERT INTO radcheck VALUES ('','test0001','Max-All-Session',':=','3600');

Diese beiden Queries legen einen Benutzer mit Namen 'test0001' und Passwort 'testpasswort' an. Zusätzlich geben wir ihm 3600 Sekunden (1 Stunde) auf sein Zeitkonto. Nach deren Ablauf wird er automatisch ausgeloggt.

Mit diesem Benutzer kann man jetzt testen ob das Setup funktioniert, in dem man einen Client mit dem Drahtlosen Netzwerk verbindet und schaut ob man

1. beim Aufruf einer beliebigen Internetseite auf die Login-Seite umgeleitet wird
2. Sich mit unserem Test-Benutzer einloggen und danach surfen kann

Zum testen kann man das Zeitlimit auch kleiner wählen um zu sehen ob das automatische Rauswerfen auch funktioniert.

Nachbereitung

Einen funktionierenden Hotspot haben wir nun, aber was fehlt noch?
Nun zu erst fehlt natürlich ein komfortabler Weg um die Nutzerzugänge zu verwalten. Leider waren die die ich bisher getestet habe eher mäßig bis nicht zu gebrauchen. In der Richtung müsstet ihr also selbst mal suchen, oder selbst ein kleines Skript oder Interface zusammenschrauben, die SQL-Anbindung macht das ganze eigentlich ganz gut anpassbar.

Zweiter Punkt wäre eine Firewall um euren Gästen zum Beispiel nur den Zugang zu den Ports 80(http) und 443(https) zu erlauben (hier sollte man auch an Ports für VPN-Verbindungen denken), da man sonst ein nicht zu unterschätzendes Sicherheitsrisiko (z.B. durch P2P-Verkehr) eingeht. Anleitungen um das mit DD-WRT zu bewerkstelligen findet ihr im DD-WRT-Wiki.

Als letztes fehlt euch natürlich noch das passende Cafe und die zahlenden Gäste, aber dafür sorgt ihr besser selbst!

Disclaimer

Zum Schluss natürlich noch der Hinweis, das ich dieses Tutorial nach bestem Wissen und Gewissen erstellt und getestet habe, es aber natürlich Fehler enthalten kann, bzw. durch unsachgemäßen Gebrauch zu unvorhersehbaren Folgen führen kann, für die ich natürlich keine Haftung übernehmen kann. Alles auf eigene Gefahr.

Vielleicht finde ich auch darum http://havethebuttonsmovedbackyet.com/ so gut. Danke dafür!

Fertig!

Das Jabber-Einsteiger-Portal einfachJabber.de geht an den Start um den Einstieg in die Jabber-Welt zu vereinfachen. Ab sofort finden sich unter http://einfachjabber.de einfache Einsteiger-Tutorials zur Einrichtung verschiedener Jabber-Clients unter Linux, MacOS und Windows, sowie einigen Mobil-Geräten.

Neben den zahlreichen Tutorials bietet einfachJabber.de die Möglichkeit direkt über ein Web-Interface einen neuen Jabber-Account anzulegen. Die Anzahl an vorgeschlagenen Servern hoffe ich in den nächsten Wochen noch etwas erweitern zu können.

Zusätzlich zu den Grundlagen-Tutorials werden unter http://wiki.einfachjabber.de weiterführende Themen wie MUC, Verschlüsselung per OTR/GPG sowie natürlich Fragen wie "Was ist Jabber überhaupt?" geklärt.

Alle Inhalte, sowie die Software der Plattform selbst sind unter OpenSource-Lizenzen veröffentlicht.

Um nicht zuviel Text zu verlieren, möchte ich noch darauf hinweisen, das ihr unter http://wiki.einfachjabber.de/Presskit Grafiken findet, die ihr in euren bestimmt zahlreichen Blog-Artikeln über unser kleines Portal frei verwenden könnt.

Zu guter Letzt, noch einmal einen riesen DANK an die vielen Helfer, die in den letzten Monaten beim Aufbau geholfen haben, und ein Aufruf, auch nach dem Start heute weiter Tutorials einzureichen, den einen oder anderen Wiki-Artikel zu schreiben oder zu ergänzen. Mehr dazu, wie ihr bei einfachJabber.de mithelfen könnt findet ihr hier.

Ich hoffe, dass das Portal einige Hürden beim Einstieg in die Jabber-Welt aus der Welt schafft und wir zusammen das Wiki im Laufe der Zeit zu der deutschsprachigen Jabber-Anlaufstelle ausbauen können.

Ihr findet uns im Web unter http://einfachjabber.de, auf Twitter unter @jabbergermany, auf identi.ca unter @jabbergermany und auch auf Facebook.