Dario's Home - Benutzerbeiträge [de]

Datei:Platine unten.jpg

2013-04-23T10:45:55Z

Dario:

Datei:Platine unten beschriftet.jpg

2013-04-23T10:40:40Z

Dario:

Datei:Platine oben beschriftet.jpg

2013-04-23T10:40:21Z

Dario:

Datei:Platine oben.jpg

2013-04-23T10:40:10Z

Dario:

HR20 - Heizkörperthermostat

2013-04-23T10:39:49Z

Dario:

[[Kategorie:Projekte]]
[[Kategorie:AVR]]
''Projektdatum: 2008''
== Wie alles begann ==
Um Energie zu sparen schaffte ich mir elektronische Thermostate für die Heizkörper an. Es handelt sich um Thermostaten von Honeywell mit der Bezeichnung '''Rondostat HR20E'''. Ausgelieferten wurden sie mit Softwareversion 2.04, diese wird nach dem Einlegen der Batterien angezeigt.

Die Thermostate regeln nun, genau wie Ihre analogen Brüder die Temperatur des Raumes. Der Vorteil ist jedoch, dass die Solltemperatur in Abhängigkeit von vorher programmierten Uhrzeiten automatisch eingestellt wird. Es können zwei Soll-Temperaturen eingestellt werden und pro Wochentag je Soll-Temperatur zwei Intervalle programmiert werden.

Das funktioniert nahezu perfekt, aber wie das so ist, reicht man dem Ingenieur den kleinen Finger will er gleich den ganzen Arm. Denn ein paar Nachteile hat das System doch: Die Heizungen werden zwar vollautomatisch gesteuert, ändert sich aber etwas im Tagesablauf (z.B.: Urlaub, Party oder Dienstreise) muss man vorher manuell '''jeden einzelnen Heizkörper umprogrammieren'''.

Das muss besser gehen dachte ich mir und statete Anfang 2008 das Projekt '''Open-HR20''', mit dem Ziel eine neue Firmware für den Thermostaten zu programmieren, welche eine Anbindung an eine zentrale Steuerung ermöglicht.

== Erste Schritte ==
Nachdem von Uwe Felgentreu vor nunmehr vor über sechs Jahren (genau am 17.11.2004 um 11:26) im [http://www.mikrocontroller.net Mikrocontoller.net]-Forum der
[http://www.mikrocontroller.net/topic/17603 Thread]
mit dem Titel ''Honeywell Rondostat HR20E per AVR steuern und konfigurieren'' gestartet wurde habe ich diesen zum Leben erweckt.

== Analyse ==
Im Ersten Schritt habe ich die Hardware und das Verhalten eines originalen HR20 analysiert. Das Ergebnis der Analyse kann man
[[media:hr20-analyse.pdf | hier nachlesen.]]

== Aktueller Stand ==
Über den aktuellen Stand kann man sich auf der [[http://www.mikrocontroller.net/articles/Heizungssteuerung_mit_Honeywell_HR20 |Projektseite]] im Wiki auf [http://www.mikrocontroller.net Mikrocontoller.net] informieren.

== Sourcecode ==
Dazu gibt es ein [[http://openhr20.svn.sourceforge.net/viewvc/openhr20/ Projekt auf Sourceforge]]

== Photos: ==
Hier noch ein paar Bilder
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:platine_oben.jpg|thumb|400px]]
|[[Bild:platine_oben_beschriftet.jpg|thumb|400px]]
|-----
|[[Bild:platine_unten.jpg|thumb|400px]]
|[[Bild:platine_unten_beschriftet.jpg|thumb|400px]]
|-----
|}

Vorlage:Termine

2011-03-07T15:59:51Z

Dario:

<h2 style="{{Style:Hauptseite:Überschrift}}">Termine</h2>
<div style="{{Style:Hauptseite:Box}} background-color:#f5faff">
11.03.11 Going Underground, Bochum Eve Bar<BR>
09.07.11 [http://www.extraschicht.de Extraschicht]<BR>
21.-24.7.11 [http://www.bochumtotal.de Bochum Total]<BR>
17.10.11 2. Hochzeitstag<BR>
28.12.11 Geburtstag Dario<BR>










</div>

OpenVPN Server mit DD-WRT

2011-03-07T15:50:35Z

Dario:

Hier eine Anleitung um einen zertifikatsbasierten OpenVPN Server unter DDWRT einzurichten.
__TOC__
= Theorie =
== Zertifikate und Schlüssel ==
Bei einem VPN Server hat man generell zwei Möglichkeiten der Autorisierung:
* über einen Schlüssel (preshared key)
* mit Zertifikaten
Es gibt einige Unterschiede, zwischen Zertifikaten und Schlüsseln:
* Nutzt man Zertifikate muss man für neue Nutzer keine Einstellungen am Server verändern.
* Nutzt man preshared keys muss der Schlüssel für jeden Client-Benutzer im VPN-Server eingetragen werden.
* Oft gibt es nur die Möglichkeit ein einziges Passwort festzulegen was dazu führt, dass alle Clients dasselbe Passwort nutzen.
** Will man in diesem Fall einem Client das Nutzungsrecht entziehen, so muss man das Passwort ändern und allen rechtmäßigen Clients das neue Passwort zukommen lassen. Das ist bei einer großen Anzahl von Benutzern eher unpraktisch.
** Nutzt man nur ein Passwort kann man nicht mehr sehen, welche Nutzer sich einloggen bzw. eingeloggt haben, da alle dasselbe Passwort nutzen.
* Bei Zertifikaten muss der Server die Clients vorher nicht kennen, er kennt nur eine Stelle, nämlich die CA (Certificate Authority, Zertifizierungsstelle). Die CA stelt dem User ein Zertifikat aus, welches besagt, dass es einem User erlauft ist den Server zu nutzen.
== Wie geht das mit diesen Zertifikaten? ==
Im Prinzip ist es ganz einfach:
=== Zertifikate erzeugen ===
* jeder Teilnehmer (CA, Server und jeder Benutzer) erzeugen sich (im Idealfall selber) einen asymmetrischen RSA-Schlüssel, bestehend aus einem öffentlichen Schlüssel und einem privaten Schlüssel<BR>
''(in diesem Tutorial werden alle Schlüssel auf einem Computer erzeugt, da ich selber der einzige Nutzer bin und nur verschiedene Geräte habe. Eventuell werde ich später auch einmal schildern, wie man das machen kann, dass Clients ihre Schlüssel selber erzeugen)''
* Die CA hat die Aufgabe einen öffentlichen Schlüssel an eine Identität zu binden, das ist das Zertifikat. <BR>
:Ein Zertifikat für einen User enthält in meinem Beispiel die folgenden Informationen:
:: Seriennummer 3:
:: Ich die CA bestätige, dass
:: der öffentlichen Schlüssel ''Pub_X''
:: dem User ''Y'' gehört.
:: Der User ist aus Deutschland, NRW, Bochum, Firma local, Abteilung it
:: Diese Aussage ist gültig von 1.1.2010 bis zum 1.1.2011
:: ''Unterschrift der CA''
:Dieses Zertifikat wurde unterschrieben mit dem privaten Schlüssel der CA und jeder, der den öffentlichen Schlüssel der CA kennt, kann dieses Zertifikat prüfen. Erstellen und Verändern kann man es nur mit dem privaten Schlüssel der CA.<BR>
:Es gibt auch noch Zertifikate für den VPN-Server und die CA selber, das Zertifikat der CA besagt:
:: Seriennummer 1:
:: Ich die CA bestätige, dass
:: der öffentlichen Schlüssel ''Pub_Z''
:: mir selber gehört.
:: Ich bin aus Deutschland, NRW, Bochum, Firma local, Abteilung it
:: Diese Aussage ist gültig von 1.1.2010 bis zum 1.1.2020
:: ''Unterschrift der CA''
:Das Zertifikat des Servers besagt:
:: Seriennummer 2:
:: Ich die CA bestätige, dass
:: der öffentlichen Schlüssel ''Pub_S''
:: Dem VPN-Server ''S'' gehört.
:: Der VPN-Server ist aus Deutschland, NRW, Bochum, Firma local, Abteilung it
:: Diese Aussage ist gültig von 1.1.2010 bis zum 1.1.2015
:: ''Unterschrift der CA''

=== Zertifikatsbasierte Anmeldung ===
Soll nun eine Verbindung zu einem VPN-Server aufgebaut werden geht das im Prinzip so:
* ''Client:''
:: "Hallo VPN Server ich bin der Client ''X'', hier mein Zertifikat ''Cert_X''."
* ''Server:''
:: Prüft das Zertifikat mit dem öffentlichen Schlüssel der CA
:: "Alles OK, ich weiss jetzt dass der Client ''X'' den öffentlichen Schlüssel ''Pub_X'' hat."
:: "Aber das kann mir ja jeder sagen, dass sind ja alles öffentliche Informationen."
:: "Wenn Du mir jetzt noch beweisen kannst, dass Du auch den privaten Schlüssel ''Priv_X'' von Client ''X'' hast, dann glaube ich, dass ich mit Client ''X'' spreche."
:: "Dazu habe hier mir mal eine Zufallszahl ''Z'' ausgedacht und diese mit ''Pub_X'' verschlüsselt, nur mir ''Priv_X'' kann man die entschlüsseln. So lieber Client, bitte zeig mir mal, dass Du das kannst, hier ist sie: ''enc(z)''."
* ''Client:''
:: entschlüsselt ''enc(z)'' mit seinem privaten Schlüssel ''Priv_X''
:: "Nichts leichter als das, hier ist die Zufallszahl: ''Z''"
* ''Server:''
:: Prüft, ob Z wirklich Z ist
:: "Prima, ich lass dich jetzt rein."
Das ist grob das Prinzip, das Zeigt, warum der Server den Client vorher nicht kennen muss und sich trotzdem Sicher sein kann, mit dem Client zu reden. Um jetzt noch Angriffe vom Man-in-the-Middle auszuschließen ist das Protokoll ein wenig komplizierter, worauf ich an dieser Stelle nicht eingehen möchte.
Auch hat der Client die Möglichkeit das selbe Verfahren noch mal mit dem Server durchzuführen, um sicher zu stellen, dass er auch wirklich mit dem Server verbunden ist.

=== User sperren ===
Das ist eine nicht so triviale Sache, denn der User hat ja das Zertifikat und der Server kennt den User ja gar nicht. Will man nun einen User sperren, erzeugt die CA eine sogenannte Certificate Revocation List (CRL). Da steht dann drin:
:: Certificate Revocation List
:: Ich die CA teile mit, das die Zertifikate mit den folgenden Seriennummern ungültig sind:
:: Seriennummer 4
:: Seriennummer 5
:: ''Unterschrift der CA''
Diese Liste muss nun allen vorliegen, die ein Zertifikat der CA prüfen sollen. Das ist in erster Linie der VPN-Server, wenn die Clients auch die Zertifikate der Server prüfen, müssten auch diese zugriff auf die jeweils aktuelle Version der CRL haben.
'''Wichtig:''' Um eine solche Liste später erzeugen zu können, muss die CA natürlich wissen, welche Zertifikate Sie überhaupt ausgestellt hat, denn Sie kann das Zertifikat nur wiederrufen, wenn sie dessen Seriennummer kennt.

= Voraussetzungen =
Genug Theorie, legen wir los mit dem praktischen Teil. Besorgt Euch folgendes:
* Router mit [http://www.dd-wrt.com DDWRT Firmware] mit VPN Unterstützung, ich nutze v24-sp2 (10/10/09) mega (SVN revision 13064)
* [http://xca.sourceforge.net XCA Zertifikatsverwaltung], ich nutze die Windows Version Version : 0.8.1
* [http://openvpn.se/ OpenVPN GUI for Windows]
= PKI erzeugen =
Hier werden Schlüssel und Zertifikate erzeugt.
== XCA laden und installieren ==
* Zuerst XCA [http://sourceforge.net/projects/xca/ hier] herunterladen.
* Dann XCA installieren, das kann wohl jeder selbst.
* XCA Starten
== Datenbank anlegen ==
XCA speichert alle Schlüssel und Zertifikate in einer Datenbank, die zuerst angelegt werden muss, was mit ''Datei/New Database'' initiiert wird. Dann einen Namen für die Datenbank angeben und ein Passwort vergeben. Nur mit dieser Datei und dem Passwort kann man später Veränderungen vornehmen, also gut merken. Achtung: Das Passwort aber auch nicht zu leicht wählen, denn wer die Datei und Passwort hat erzeugt sich selber Zertifikate und kann sich dann auch am VPN-Server anmelden (ohne Veränderungen am VPN-Server vornehmen zu müssen - das ist übrigens der Sinn der Zertifikate)
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:NewDatabase.png|thumb|200px|New Database]]
|[[Bild:NewDatabase_Name.png|thumb|200px|New Database Name]]
|[[Bild:NewDatabase_Pass.png|thumb|200px|Password for Database]]
|-----
|}
== XCA Optionen ==
Unter ''Datei/Optionen'' SHA-256 als ''Standard Hash Algorithmus'' einstellen.
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:XCA_Options.png|thumb|200px|Default Hash: SSH-256]]
|-----
|}
== Vorlagen erstellen ==
Damit man später vieles einfacher hat legen wir nun zuerst Templates an. Kann man drüber streiten, ob das für die CA und die Server sinnvoll ist, für die Clients lohnt es sich auf jeden Fall. Unter der Lasche ''Vorlagen'' den Knopf ''Neues Template'' und dann zuerst die CA Vorlage:
* Preset Template Values: '''CA'''
* Besitzer
** Interner Name: '''Vorlage_CA'''
** Länder Code: '''DE'''
** Bundesland, Kreis: '''NRW''' (bzw. Euer Bundesland)
** Ort: '''BOCHUM''' (bzw. Euren Ort)
** Firma: '''local'''
** Firmenabteilung: '''it'''
** Üblicher Name: (leer lassen)
** E-Mail Adresse: '''xca@mail.com''' (oder die eigene Adresse)
* Erweiterungen
** Zeitspanne: '''10 Jahre'''
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:Template_CA_1.png|thumb|200px|Vorlage CA 1]]
|[[Bild:Template_CA_2.png|thumb|200px|Vorlage CA 2]]
|[[Bild:Template_CA_3.png|thumb|200px|Vorlage CA 3]]
|[[Bild:Template_CA_4.png|thumb|200px|Vorlage CA 4]]
|-----
|}
Dann die Vorlage für den Server:
* Preset Template Values: '''HTTPS_server'''
* Besitzer
** Interner Name: '''Vorlage_Server'''
** Länder Code: '''DE'''
** Bundesland, Kreis: '''NRW''' (bzw. Euer Bundesland)
** Ort: '''BOCHUM''' (bzw. Euren Ort)
** Firma: '''local'''
** Firmenabteilung: '''it'''
** Üblicher Name: (leer lassen)
** E-Mail Adresse: '''xca@mail.com''' (oder die eigene Adresse)
* Erweiterungen
** Zeitspanne: '''5 Jahre'''
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:Template_Server_1.png|thumb|200px|Vorlage Server 1]]
|[[Bild:Template_Server_2.png|thumb|200px|Vorlage Server 2]]
|[[Bild:Template_Server_3.png|thumb|200px|Vorlage Server 3]]
|[[Bild:Template_Server_4.png|thumb|200px|Vorlage Server 4]]
|-----
|}
Zuletzt die Vorlage für die Clients:
* Preset Template Values: '''HTTPS_client'''
* Besitzer
** Interner Name: '''Vorlage_Client'''
** Länder Code: '''DE'''
** Bundesland, Kreis: '''NRW''' (bzw. Euer Bundesland)
** Ort: '''BOCHUM''' (bzw. Euren Ort)
** Firma: '''local'''
** Firmenabteilung: '''it'''
** Üblicher Name: (leer lassen)
** E-Mail Adresse: '''xca@mail.com''' (oder die eigene Adresse)
* Erweiterungen
** Zeitspanne: '''365 Tage'''
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:Template_Client_1.png|thumb|200px|Vorlage Client 1]]
|[[Bild:Template_Client_2.png|thumb|200px|Vorlage Client 2]]
|[[Bild:Template_Client_3.png|thumb|200px|Vorlage Client 3]]
|[[Bild:Template_Client_4.png|thumb|200px|Vorlage Client 4]]
|-----
|}
== Zertifikate erstellen ==
Jetzt können wir die Zertifikate erstellen, dabei erzeugen wir gleichzeitig die Schlüssel.<BR>
Wir fangen an mit dem '''Root-Zertifikat''', dazu unter der Lasche ''Zertifikate'' den Knopf ''Neues Zertifikat''.
* Herkunft
** '''Erstelle ein Selbst signiertes Zertifikat mit der Seriennummer 1'''
** Signatur Algorithmus '''SHA-256'''
** Vorlage für das neue Zertifikat: '''Vorlage_CA'''
** '''Knopf Übernehmen drücken''' (das füllt die restlichen Felder mit denen der Vorlage aus)
* Besitzer
** Interner Name: '''root_ca'''
** Länder Code: DE
** Bundesland, Kreis: NRW
** Ort: BOCHUM
** Firma: local
** Firmenabteilung: it
** Üblicher Name: '''root_ca'''
** E-Mail Adresse: xca@mail.com
* Knopf '''Erstelle einen neuen Schlüssel''' drücken
** Name: '''root_ca_key'''
** SchlüsselTyp: '''RSA'''
** Schlüssellänge: '''1024 bit''' (auch 2048 bit sind möglich, benötigen dann aber mehr Speicher im NVRAM des Routers)
* Knopf '''Erstellen''' drücken
* Erweiterungen
** Zeitspanne: '''10 Jahre'''
* Nochmal unter Herkunft den Signatur Algorithmus prüfen
** Signatur Algorithmus '''SHA-256'''
** '''OK'''
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:RootCA_1.png|thumb|200px|Root CA Zertifikat: Herkunft]]
|[[Bild:RootCA_2.png|thumb|200px|Root CA Zertifikat: Besitzer]]
|[[Bild:RootCA_3.png|thumb|200px|Root CA Zertifikat: Neuer Schlüssel]]
|-----
|}
Jetzt das Zertifikat für den '''VPN-Server'''
* Herkunft
** Verwende das Zertifikat zum Unterschreiben: '''root_ca'''
** Signatur Algorithmus '''SHA-256'''
** Vorlage für das neue Zertifikat: '''Vorlage_Server'''
** '''Knopf Übernehmen drücken'''
* Besitzer
** Interner Name: '''vpn_server'''
** Länder Code: DE
** Bundesland, Kreis: NRW
** Ort: BOCHUM
** Firma: local
** Firmenabteilung: it
** Üblicher Name: '''vpn_server'''
** E-Mail Adresse: xca@mail.com
* Knopf '''Erstelle einen neuen Schlüssel''' drücken
** Name: '''vpn_server_key'''
** SchlüsselTyp: '''RSA'''
** Schlüssellänge: '''1024 bit''' (alternativ 2048 bit)
* Knopf '''Erstellen''' drücken
* Erweiterungen
** Zeitspanne: '''5 Jahre'''
* Nochmal unter Herkunft den Signatur Algorithmus prüfen
** Signatur Algorithmus '''SHA-256'''
** '''OK'''
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:ServerCert_1.png|thumb|200px|Server Zertifikat: Herkunft]]
|[[Bild:ServerCert_3.png|thumb|200px|Server Zertifikat: Besitzer]]
|[[Bild:ServerCert_2.png|thumb|200px|Server Zertifikat: Neuer Schlüssel]]
|-----
|}
Für jeden '''Client''', der sich einwählen soll jetzt ein eigenes Zertifikat
* Herkunft
** Verwende das Zertifikat zum Unterschreiben: '''root_ca'''
** Signatur Algorithmus '''SHA-256'''
** Vorlage für das neue Zertifikat: '''Vorlage_Client'''
** '''Knopf Übernehmen drücken'''
* Besitzer
** Interner Name: '''vpn_client1'''
** Länder Code: DE
** Bundesland, Kreis: NRW
** Ort: BOCHUM
** Firma: local
** Firmenabteilung: it
** Üblicher Name: '''vpn_client1'''
** E-Mail Adresse: xca@mail.com '''hier könnte auch die E-Mail Adresse des entsprechenden Users eingegeben werden'''
* Knopf '''Erstelle einen neuen Schlüssel''' drücken
** Name: '''vpn_client1_key'''
** SchlüsselTyp: '''RSA'''
** Schlüssellänge: '''1024 bit''' (alternativ 2048 bit)
* Knopf '''Erstellen''' drücken
* Erweiterungen
** Zeitspanne: '''365 Tage'''
* Nochmal unter Herkunft den Signatur Algorithmus prüfen
** Signatur Algorithmus '''SHA-256'''
** '''OK'''
So können Zertifikate für weitere User (vpn_client2, vpn_client3) erzeugt werden.
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:ClientCert_1.png|thumb|200px|Client Zertifikat: Herkunft]]
|[[Bild:ClientCert_2.png|thumb|200px|Client Zertifikat: Besitzer]]
|[[Bild:ClientCert_3.png|thumb|200px|Client Zertifikat: Neuer Schlüssel]]
|-----
|}
Fertig, wir haben nur drei Zertifikate erstellt
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:AllCert.png|thumb|200px|Alle Zertifikate]]
|-----
|}

== Schlüssel exportieren ==
Für jeden Client müssen wir nun seinen eigenen Schlüssel exportieren, dazu
* ''Private Schlüssel'' den Client Schlüssel auswählen
* Export anklicken
** Dateiname: '''c:\vpn_clientN_key.pem''' (oder beliebigen anderen Pfad)
** Exportformat: '''PEM'''
** Den privaten Teil des Schlüssels mit exportieren '''JA'''
** Exportieren als PKCS#8 '''NEIN'''
** Den Schlüssel mit einem Passwort sichern '''JA''' (das Passwort muss der Client beim Verbindungsaufbau eingeben)
** '''OK'''
* Passwort
** Passwort zweimal eingeben
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:Client_Key_Export_1.png|thumb|200px|Client Key wählen]]
|[[Bild:Client_Key_Export_2.png|thumb|200px|Schlüssel Export Einstellungen]]
|[[Bild:Client_Key_Export_3.png|thumb|200px|Passwort eingeben]]
|-----
|}
Den Schlüssel für den Server exportieren:
* ''Private Schlüssel'' den Server Schlüssel auswählen
* Export anklicken
** Dateiname: '''c:\vpn_server_key.pem''' (oder beliebigen anderen Pfad)
** Exportformat: '''PEM'''
** Den privaten Teil des Schlüssels mit exportieren '''JA'''
** Exportieren als PKCS#8 '''NEIN'''
** Den Schlüssel mit einem Passwort sichern '''NEIN''' (wir können beim Booten des DDWRT kein Passwort eingeben)
** '''OK'''
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:Server_Key_Export.png|thumb|200px|Server Key Export Einstellungen]]
|-----
|}
== Zertifikate exportieren ==
Jetzt müssen noch alle drei Zertifikate exportiert werden, dazu die Zertifikate nacheinander auswählen und auf Export klicken:
* '''root_ca'''
** Dateiname: '''c:\root_ca.crt''' (oder beliebigen anderen Pfad)
** Exportformat: '''PEM'''
* '''vpn_server'''
** Dateiname: '''c:\vpn_server.crt'''
** Exportformat: '''PEM'''
* '''vpn_clientN'''
** Dateiname: '''c:\vpn_clientN.crt'''
** Exportformat: '''PEM'''
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:Export_Cert_1.png|thumb|200px|Zertifikat wählen]]
|[[Bild:Export_Cert_2.png|thumb|200px|Root CA Zertifikat Export]]
|[[Bild:Export_Cert_3.png|thumb|200px|Server Zertifikat Export]]
|[[Bild:Export_Cert_4.png|thumb|200px|Client Zertifikat Export]]
|-----
|}
== Diffie-Hellman Parameter erzeugen ==
Zusammen mit XCA sollte OPENSSL installiert worden sein und sich auch im Pfad befinden, sodass wir auf der Kommandozeile folgenden Befehl ausführen können um die Diffie-Hellman Parameter zu erzeugen. Das ist nötig, weil das sehr lange dauert und der User bei der Anmeldung nicht ewig warten soll. Die Parameter sind geheim und nur für den VPN-Server bestimmt.
'''C:\>openssl dhparam -outform PEM -out dh1024.pem 1024'''
Loading 'screen' into random state - done
Generating DH parameters, 1024 bit long safe prime, generator 2
This is going to take a long time
...................................................................+............
................................................................................
[einige weitere Zeilen]
..................++*++*++*
Für 2048 Bit kann selbstverständlich auch 2048 angegeben werden.

== Ergebnis ==
Jetzt sind wir fertig und haben wir die folgenden sechs Dateien (4 + 2 je Client) erzeugt:
dh1024.pem
root_ca.crt
vpn_server.crt
vpn_server_key.pem
vpn_client1.crt
vpn_client1_key.pem
= OpenVpn Server unter DDWRT konfigurieren =
Jetzt müssen die erzeugten Daten auf den Router kopiert werden, dazu sollte man sicher sein im NVRAM noch genug Platz zu haben. Den Verfügbaren Platz kann im WEB-Interface unter Administration/Command mit dem Kommando '''nvram show | grep size''' ermitteln. Laut
[http://www.dd-wrt.com/wiki/index.php/VPN_%28the_easy_way%29_v24%2B DDWRT Wiki] werden bei einer Schlüssellänge von 1024 Bit ca. 5200 Byte benötigt und bei 2048 Bit ca. 6000 Byte.
== Services/VPN ==
* Start OpenVPN: '''Enable'''
* Start type: '''Wan Up'''
* Public Server Cert: Inhalt von '''root_ca.crt''' per copy&pase einfügen
* Public Client Cert: Inhalt von '''vpn_server.crt''' einfügen
* Private Client Key: Inhalt von '''vpn_server_key.pem''' einfügen
* DH PEM: Inhalt von '''dh1024.pem''' einfügen
* OpenVPN Config
push "route 192.168.66.0 255.255.255.0"
server 192.168.77.0 255.255.255.0
verb 5
dev tun0
proto udp
keepalive 10 120
dh /tmp/openvpn/dh.pem
ca /tmp/openvpn/ca.crt
cert /tmp/openvpn/cert.pem
key /tmp/openvpn/key.pem
* '''Apply Settings'''
Hierbei eventuell die beiden ersten Zeilen anpassen:
push "route 192.168.66.0 255.255.255.0"
192.168.66.0 ist der '''Adressbereich des LAN''' mit dem der VPN-Client hinterher verbunden werden soll.
server 192.168.77.0 255.255.255.0
192.168.77.0 ist der '''Adressbereich aus dem der VPN-Client seine IP bekommt'''
== Administration/Command ==
Jetzt müssen noch Firewall regeln konfiguriert werden:
iptables -I INPUT 2 -i vlan1 -p udp --dport 1194 -j ACCEPT
iptables -I INPUT 2 -i tun0 -j ACCEPT
iptables -I FORWARD -i br0 -o tun0 -j ACCEPT
iptables -I FORWARD -i tun0 -o br0 -j ACCEPT
und dann den Button '''Save Firewall''' drücken.
= Client mit OpenVPN GUI konfigurieren =
Auf dem Windows Rechner OpenVPN GUI installieren. Am einfachsten konfiguriert man OpenVPN GUI indem man die folgenden Dateien direkt in das Config Verzeichnis '''c:\Programme\OpenVPN\config\''' kopiert:
root_ca.crt
vpn_client1.crt
vpn_client1_key.pem
Dazu erzeugt man im selben Verzeichnis eine Datei mit der Endung ovpn, zum Beispiel '''home.ovpn''' mit dem Inhalt:
# (Internet-)Adresse des VPN Servers
remote ''meineadresse.dyndns.org''
ns-cert-type server
client
dev tun0
proto udp
resolv-retry infinite
nobind
persist-key
persist-tun
float
ca root_ca.crt
cert vpn_client1.crt
key vpn_client1_key.pem
verb 3
= Verbindung aufbauen =
Rechtsklick auf das kleine Traysymbol '''Connect'''
= Verbindung aufbauen =
Rechtsklick auf das kleine Traysymbol '''Disconnect'''

DD-WRT

2011-03-07T15:50:24Z

Dario:

__TOC__
== Infrastruktur ==
Zur Doku hier mein Netzwerksetup:
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:FRITZ!ddwrt-Plan.png|thumb|600px|Plan der Infrastuktur]]
|-----
|}
Grund für dieses komplizierte Setup ist, dass ich mir das Internet mit meinem Nachbarn teile und ich nicht möchte,
dass er Zugriff auf meine PCs und meinen Server hat. Das selbe gilt für unsere Gäste, denen wir WLAN Access geben möchten,
ohne dass Sie Zugriff auf die Server erhalten. Alle drei Netze (.66, .65, .64) haben zugriff auf das Internet, jedoch gibt
es keine Verbindung zwischen den Netzen.

Das WLAN in der Fritz Box dient als Backup-Lösung, falls der DDWRT mal abschmiert, in der Regel ist
es deaktiviert, es kann über den Taster an der Fritz Box eingeschaltet werden.

== Portzuordnung DDWRT auf ASUS WL-500gP V2 ==
Bei der Version '''DD-WRT v24-sp2 (10/10/09) mega''' ist die Zuordnung der Ports
nicht analog zu der Beschriftung auf dem Router. Vielmehr sind die LAN Ports komplett vertauscht:
Hier die Einstellungen bezüglich der IP Adresse und Routen in der Fritz Box:
{| {{prettytablecenternoboarder}}
|-----
|
{| {{prettytablecenter}}
|-----
!width="50"|DDWRT
!width="150"|ASUS WL-500gP V2
!width="100"|Adresse
!width="200"|Funktion
|-----
|W || WAN || 192.168.67.9 || DMZ zur Fritz Box
|-----
|1 || LAN 4 || 192.168.66.1 || internes LAN
|-----
|2 || LAN 3 || 192.168.66.1 || internes LAN
|-----
|3 || LAN 2 || 192.168.64.1 || LAN vom Nachbarn
|-----
|4 || LAN 1 || 192.168.65.1 || Gäste WLAN
|-----
|}
|width="50"|
|[[Bild:DDWRT-Ports.jpg|thumb|250px|Portzuordnung]]
|-----
|}
== Fritz Box ==
Hier die Einstellungen bezüglich der IP Adresse und Routen in der Fritz Box:
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:FRITZ!Box_IPSettings.png|thumb|400px|IP-Einstellungen]]
|[[Bild:FRITZ!Box_Routing.png|thumb|400px|Statische Routing-Tabelle ]]
|-----
|}
== DD-WRT ==
Hier die Einstellungen bezüglich der IP Adresse und Routen in der Fritz Box:
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:DD-WRT_Setup.png|thumb|400px|Basic Setup]]
|[[Bild:DD-WRT_Networking.png|thumb|400px|Networking]]
|-----
|[[Bild:DD-WRT_VLANs.png|thumb|400px|VLANs]]
|[[Bild:DD-WRT_AdvancedRouting.png|thumb|400px|Advanced Routing]]
|-----
|[[Bild:DD-WRT_Wireless.png|thumb|400px|Basic Wireless Settings]]
|[[Bild:DD-WRT_WirelessSecurity.png|thumb|400px|Wireless Security]]
|-----
|[[Bild:DD-WRT_Services1.png|thumb|400px|Services]]
|[[Bild:DD-WRT_Services2.png|thumb|400px|Services, Fortsetzung]]
|-----
|}

Remote Desktop über SSH

2011-03-07T15:50:14Z

Dario:

[[Bild:Putty1.png|thumb|150px|Putty: Session]]
[[Bild:Putty2.png|thumb|150px|Putty: Tunnel]]
[[Bild:Rdp.png|thumb|150px|98/ME-Kompatibilitätsmodus]]
[[Bild:Rdp555.png|thumb|150px|RDP auf localhost]]
Anleitung um eine Remotedesktopverbindung über einen SSH-Tunnel aufzubauen.
__TOC__
== Beispiel ==
* SSH-Server: '''myssh.dyndns.org'''
* Lokales Netz: '''192.168.11.xxx'''
* RDP-Freigabe auf: '''192.168.11.222'''

== SSH-Tunnel aufbauen ==
* Session
** Host name: '''myssh.dyndns.org'''
** Port: '''22'''
* Connection / SSH / Tunnels
** Source Port: '''5555'''
** Destination: '''192.168.11.222:3389'''
** '''[ADD]'''

== RDP Client patchen ==
Der RDP Client in Windows XP erlaubt es nicht eine Verbindung zu localhost aufzubauen.
Um das zu erlauben muss man:
* Folgende Dateien in ein anderes Verzeichnis (z.B.: c:\Programme\RemoteDesktop\) kopiern.
** C:\WINDOWS\system32\'''mstsc.exe''' -> c:\Programme\RemoteDesktop\mstsc.exe
** C:\WINDOWS\system32\'''mstscax.dll''' -> c:\Programme\RemoteDesktop\mstscax.dll
** C:\WINDOWS\system32\'''de-de\mstsc.exe.mui''' -> c:\Programme\RemoteDesktop\mstsc.exe.mui
** C:\WINDOWS\system32\'''de-de\mstscax.dll.mui''' -> c:\Programme\RemoteDesktop\mstscax.dll.mui
* 98/ME-Kompatibilitätsmodus einstellen:
** Rechtsklick auf die (kopierte) Datei '''c:\Programme\RemoteDesktop\mstsc.exe'''
** Eigenschaften
** Kompatibilität
** Kompatibilitätsmodus '''98/ME'''

== RDP Verbindung aufbauen ==
* '''c:\Programme\RemoteDesktop\mstsc.exe''' starten
* Computer: '''localhost:5555'''

== Weblinks ==
* http://www.hmi.de/it/netz/SSH-Remotedesktopverbindung.pdf – Anleitung als PDF

Fritz Box 7270

2011-03-07T15:50:06Z

Dario:

__TOC__

= Fritz Box 7720 Modifikationen =
* Telnet (LAN)
* SSH Server (DSL)

= Telnet =
* Über Telefon: '''#96*7*'''
* Über [[fritz: debug.cfg|debug.cfg]]
/usr/sbin/telnetd -l /sbin/ar7login

= SSH Server =

== Daten auf USB-Stick ==
* '''/fritzbox/authorized_keys''' - Public Key von root für SSH
* '''/fritzbox/[[Media:busybox.zip|busybox]]''' - BusyBox v1.8.2 (2008-08-19 14:56:32 CEST)
* '''/fritzbox/[[Media:dropbear.zip|dropbear]]''' - SSH-Server
* '''/fritzbox/dropbear_rsa_host_key''' - RSA Hostkey
* '''/fritzbox/dropbear_dss_host_key''' - DSS Hostkey

== [[fritz: debug.cfg|debug.cfg]] ==
* Telnet dauerhaft aktivieren
* SSH Server starten
* [[fritz: calllog|calllog]] nach /var kopieren
: Callog wird bei jedem eingehenden Anruf aufgerufen und sendet eine email.
: Zusätzlich wird der Anruf in eine Log Datei auf dem USB Stick geschrieben.

== ar7.cfg ==
* SSH nach aussen routen
* Section: '''ar7cfg / dslifaces / dsldpconfig
forwardrules = "tcp 0.0.0.0:443 0.0.0.0:443 0",
"tcp 0.0.0.0:22 0.0.0.0:22 0 # SSH";

== Hostkeys erzeugen auf Fritzbox ==
* dropbear nach /var/tmp/dropbear kopieren
* wechseln nach /var/tmp
cd /var/tmp
* ausführbar machen
chmod +x dropbear
* Link nach dropbearkey anlegen
ln -s /var/tmp/dropbear dropbearkey
* RSA Key erzeugen
./dropbearkey -t rsa -f dropbear_rsa_host_key
* DSS Key erzeugen
./dropbearkey -t dss -f dropbear_dss_host_key
* fritzbox auf USB-Stick anlegen
mkdir /var/media/ftp/[USBSICK]/fritzbox
* Auf den USB-Stick kopieren
cp /var/tmp/dropbear_rsa_host_key /var/media/ftp/[USBSICK]/fritzbox
cp /var/tmp/dropbear_dss_host_key /var/media/ftp/[USBSICK]/fritzbox

Remote Desktop über SSH

2011-03-07T15:49:54Z

Dario:

[[Bild:Putty1.png|thumb|150px|Putty: Session]]
[[Bild:Putty2.png|thumb|150px|Putty: Tunnel]]
[[Bild:Rdp.png|thumb|150px|98/ME-Kompatibilitätsmodus]]
[[Bild:Rdp555.png|thumb|150px|RDP auf localhost]]
Anleitung um eine Remotedesktopverbindung über einen SSH-Tunnel aufzubauen.
__TOC__

== Beispiel ==
* SSH-Server: '''myssh.dyndns.org'''
* Lokales Netz: '''192.168.11.xxx'''
* RDP-Freigabe auf: '''192.168.11.222'''

== SSH-Tunnel aufbauen ==
* Session
** Host name: '''myssh.dyndns.org'''
** Port: '''22'''
* Connection / SSH / Tunnels
** Source Port: '''5555'''
** Destination: '''192.168.11.222:3389'''
** '''[ADD]'''

== RDP Client patchen ==
Der RDP Client in Windows XP erlaubt es nicht eine Verbindung zu localhost aufzubauen.
Um das zu erlauben muss man:
* Folgende Dateien in ein anderes Verzeichnis (z.B.: c:\Programme\RemoteDesktop\) kopiern.
** C:\WINDOWS\system32\'''mstsc.exe''' -> c:\Programme\RemoteDesktop\mstsc.exe
** C:\WINDOWS\system32\'''mstscax.dll''' -> c:\Programme\RemoteDesktop\mstscax.dll
** C:\WINDOWS\system32\'''de-de\mstsc.exe.mui''' -> c:\Programme\RemoteDesktop\mstsc.exe.mui
** C:\WINDOWS\system32\'''de-de\mstscax.dll.mui''' -> c:\Programme\RemoteDesktop\mstscax.dll.mui
* 98/ME-Kompatibilitätsmodus einstellen:
** Rechtsklick auf die (kopierte) Datei '''c:\Programme\RemoteDesktop\mstsc.exe'''
** Eigenschaften
** Kompatibilität
** Kompatibilitätsmodus '''98/ME'''

== RDP Verbindung aufbauen ==
* '''c:\Programme\RemoteDesktop\mstsc.exe''' starten
* Computer: '''localhost:5555'''

== Weblinks ==
* http://www.hmi.de/it/netz/SSH-Remotedesktopverbindung.pdf – Anleitung als PDF

Saeco Incanto Sirius

2011-03-07T15:49:43Z

Dario:

__TOC__
[[Bild:incantosirius.jpg|thumb|250px|Saeco Incanto Sirius]]
Seit 2005 verrichtet eine Saeco Incanto Sirius hier Ihren Dienst.

Nach zwei Jahren wurde das Ventil, mit dem man den Dampf steuert immer undichter.
Zuletzt war es nicht mehr möglich das Ventil zu schließen, ständig tropfte das Wasser aus der Düse.

Nun hat sich gezeigt, dass Saeco anscheinend minderwertigen Ventilkörper aus Plastik verbaut hat und der Fehler daher häufiger auftritt.

Abhilfe schafft da ein Dampfventil Reparaturset aus Metall, welches der [http://www.kaffeemaschinendoctor.de Kaffeemaschinendoctor] vertreibt.

Folgende Ersatzteile haben bei mir den Fehler nachhaltig behoben:

{| class="wikitable" style="text-indent:4px"
|-
!Bezeichnung
!Preis
|-
|Saeco Incanto Dampfventil Reparaturset
|align="right"|29,30 €
|-----
|Saeco Incanto Dampfventil-Öffnerset
|align="right"|9,90 €
|-----
|Saeco Incanto Ventilspindel
|align="right"|7,90 €
|-----
|}

Der Einbau ist relativ unproblematisch und in wenigen Minuten zu bewerkstelligen. Ich habe das allerdings zu Anlass genommen die Maschine komplett zu zerlegen und alle Teile zu reinigen und neu zu fetten, hat dann eher zwei Stunden gedauert.

== Pimp my Saeco ==

An der Incanto Sirius haben mich zwei Sachen gestöhrt:
# Die Temperatur ist zu niedrig
# Das Tassenvolumen ist zu klein
Letzer Punkt ist nur für Gäste interessant, da ich nur Espresso trinke, für Gäste aber gerne einen Langen Kaffe mache. Die Maschine habe ich auf die maximale Menge programmiert, aber selbst dann füllen zwei Kaffee-Lang meine Tassen nur zur Hälft.

Bei meinen Recherchen im Internet fand ich Informationen zu einem Service-Menu welches man erreicht indem man die drei Tasten
'''Espresso''', '''Kaffee''' und '''Wasser/Dampf''' drückt und dann die Maschine einschaltet.

Hier die einzelnen Menuepunkte, sowie Ihre Werte vorher und nachher:

{| class="wikitable" style="text-indent:4px"
|-
!Anzeige
!Beschreibung
!width="60"|original
!width="60"|neu
|-
|1 Kaffee lang N° Impulse
|Anzahl Flowmeterimpulse für einen Kaffee lang
|align="center"|255
|align="center"|'''333'''
|-----
|1 Espresso N° Impulse
|Anzahl Flowmeterimpulse für einen Espresso
|align="center"|108
|align="center"|'''100'''
|-----
|1 Kaffee N° Impulse
|Anzahl Flowmeterimpulse für einen Kaffee
|align="center"|142
|align="center"|'''150'''
|-----
|Heizung Parameter K1
|Regelparameter Heizung
|align="center"|8
|align="center"|
|-----
|Heizung Parameter K2
|Regelparameter Heizung
|align="center"|30
|align="center"|
|-----
|Heizung Sensorabgleich
|???
|align="center"|96
|align="center"|
|-----
|Temp. normal °C
|Kaffeetemperatur bei Einstellung ''Temp. normal''
|align="center"|88
|align="center"|'''93'''
|-----
|Temp. hoch °C
|Kaffeetemperatur bei Einstellung ''Temp. hoch''
|align="center"|109
|align="center"|'''114'''
|-----
|Temp. 1° Kaffee °C
|Temperatur des ersten Kaffees ??? (hoch / normal)
|align="center"|117
|align="center"|'''120'''
|-----
|Temp. Dampf °C
|Wasserdampftemperatur
|align="center"|125
|align="center"|
|-----
|Temp. Erhöhung °C
|??? Temperatur Erhöhung ???
|align="center"|0
|align="center"|
|-----
|Satzzähler
|Anzahl Kaffee seit der letzten Leerung Satzbehälters
|align="center"|xx
|align="center"|
|-----
|Satzstop
|Anzahl Kaffee nachden ''Satzbehälters leeren'' angezeigt wird
|align="center"|12
|align="center"|
|-----
|1 Espresso
|Anzahl der gebrühten Espressi
|align="center"|xxx
|align="center"|
|-----
|1 Kaffee
|Anzahl der gebrühten Kaffee
|align="center"|xxx
|align="center"|
|-----
|1 Kaffee lang
|Anzahl der gebrühten Kaffee lang
|align="center"|xxx
|align="center"|
|-----
|Total Wasser ml
|Verbrauchte Gesamtwassermenge
|align="center"|xxxxxx
|align="center"|
|-----
|Wasser entk. ml
|Wassermenge nach der ''Entkalen'' angezeigt wird
|align="center"|5679
|align="center"|
|-----
|Wasser seit Entkalken ml
|Verbrauchte Wassermenge seit letzer Entkalkung
|align="center"|0
|align="center"|
|-----
|Anzahl Entkalken
|Anzahl der durchgeführten Entkalkungen
|align="center"|1
|align="center"|
|-----
|Anzahl Reinigung
|Anzahl der durchgeführten Reinigungen
|align="center"|0
|align="center"|
|-----
|Wasserfilter ml
|Alter des Wasserfilters in ml
|align="center"|14614
|align="center"|
|-----|
|Heisswasser Durchfl. l/h
|Durchflussgeschwindigkeit Heisswasser
|align="center"|14
|align="center"|
|-----|
|Heisswasser Pumpenreg.
|Automatische Korrektur des altersbedingten Leistungsabfalls der Pumpe
|align="center"|61725
|align="center"|
|-----|
|Wasserreserve Zähler N° Impulse
|Restmenge Wasser ???
|align="center"|420
|align="center"|
|-----|
|Wasserreserve Stop N° Impulse
|Restmenge bis ''Wasser leer''
|align="center"|420
|align="center"|
|-----|
|Entkalken
|Maschine befindet sich in der Entkalkung
|align="center"|0
|align="center"|
|-----|
|Reinigungszyklus
|Maschine befindet sich im Reinigungszyklus
|align="center"|0
|align="center"|
|-----|
|Produktionsdatum Tag
|Tag der Produktion
|align="center"|28
|align="center"|
|-----|
|Produktionsdatum Monat
|Monat der Produktion
|align="center"|2
|align="center"|
|-----|
|Produktionsdatum Jahr
|Jahr der Produktion
|align="center"|2005
|align="center"|
|-----|
|Servicedatum Tag
|Tag des letzten Service
|align="center"|1
|align="center"|
|-----|
|Servicedatum Monat
|Monat des letzten Service
|align="center"|1
|align="center"|
|-----|
|Servicedatum Jahr
|Jahr des letzten Service
|align="center"|2005
|align="center"|
|-----|
|}

== Zählerstände ==

{| class="wikitable" style="text-indent:4px"
|-
!width="100"|Datum
!width="100"|Espresso
!width="100"|Kaffe
!width="100"|Kaffe lang
!width="100"|Total ml
|-
|align="center"|28.10.2008
|align="center"|149
|align="center"|3250
|align="center"|256
|align="center"|372.755
|-----
|}

Videos schneiden

2011-03-07T15:49:17Z

Dario:

__TOC__
= Videos schneiden =
Hier eine Kurzanleitung um mit möglichst wenige Aufwand Werbung rauszuschneiden.

= Vorraussetzungen =
* Software:
** Projekt-X (Anleitung für Version 0.90.04.00.b29)
** Cuttermaran (Anleitung für Version 1.69a)
*** Cuttermaran Plugin: ImagoMPEG-Muxer
*** Cuttermaran Plugin: CuttyEnc (Bur wenn man das Video neu encoden will, für diese Anleitung nicht benötigt.)

* Das Video, welches mit eine DVB Karte aufgenommen wurde als Datei. (z.B.: DVB-Viewer)

= Ablauf =
== Demux ==
Zuerst muss die Ausgangsdate demultiplexed werden. Das bedeutet die Datei aufgeteilt in eine Datei mit den Videodaten, und jeweils eine Datei für jeden Audiostream (z.B.: Sprache)

* ProjectX starten
* Datei laden mit: [STRG] + O ''(Open)''
: [[Bild:ProjectX1.jpg|thumb|250px|ProjectX: Open File]]
* Demux starten mit: [ALT] + P ''(Unter Voreinstellungen / Extern: Cuttermaran info bei demux aktivieren) Das erspart Zeit beim Einlesen des Videos in Cuttermaran''
: [[Bild:ProjectX3.jpg|thumb|250px|ProjectX: Voreinstellungen]]
* Demux starten mit: [ALT] + P ''(Unter Aktionen: demultiplexen wählen)''
: [[Bild:ProjectX2.jpg|thumb|250px|ProjectX: Start Demux]]
* ProjectX beenden

Jetzt liegen neben der Originaldatei noch zusätzliche Dateien in dem Order.
: Video: m2v
: Audio: ac3, mp2

== Schneiden und wieder Muxen ==

Nun wird die Werbung rausgeschnitten und das Ergebnis direkt wieder gemultiplexed, also eine einzige MPG Datei erzeugt.
Will man das Ergebnis hinterher auf DVD brennen, kann man auch eine VOB Datei erzeuegen lassen, dazu entsprechende Einstellungen unter Einstellungen Muxing vornehmen).

* Cuttermaran starten
: [[Bild:Cuttermaran.jpg|thumb|250px|Cuttermaran]]
* Videodatei öffenen (Geht nut über Icon ganz oben)
* Schnittmarken festlegen
: Damit man das Video nicht neu kodieren muss immer nur an I-Frame scheniden
: Dazu zuerst mit der Positionsleiste grob positionieren und dann mit den Tasten "<I" und "I>" die Schnittmarke bestimmen und dann über "Start" und "Ende" einen Bereich festlegen. Mit "+" den zur Liste hinzufügen, solange bis man alles hat.
* Schneiden und Muxen

= Beispiel =
Ungeschnittene Aufnahme:
videoaufnahme.mpg

Nach Anwendung von ProjectX:
videoaufnahme.m2c
videoaufnahme.ac3
videoaufnahme.mp2

Nach Anwendung von Cuttermaran
videoaufnahme_cut.mpg

Vorlage:Aktuelles

2010-12-23T14:10:47Z

Dario:

<h2 style="{{Style:Hauptseite:Überschrift}}">Aktuelles</h2>
<div style="{{Style:Hauptseite:Box}} background-color:#f5faff">
{| style="background:#f5faff"
| width="80pt" valign="top" | 28.12.2010
| valign="top" | GEBURTSTAG !!! Wieder ein Jahr älter und wieder gibt es die obligatorische Grünkohlparty von 12:00 bis 00:00 bei uns zu Hause. Auch für vegetraisches Essen ist gesorgt. Eingeladen ist jeder der Lust hat (und mir ein [http://www.amazon.de/wishlist/3IKWKRQ4TJ4JA Geschenk] mitbringt)
|-
| width="80pt" valign="top" | 4.12.2010
| valign="top" | In der Computer Bild gab es dieses Wochenende ein [[RFID Reader|RFID Lesegerät]]. Dieser soll als Türöffner umgebaut werden.
|-
| width="80pt" valign="top" | 14.01.2010
| valign="top" | Ich habe mal eine [[OpenVPN Server mit DD-WRT|Anleitung zur OpenVPN Konfiguration mit Zertifikaten unter DDWRT]] zusammengestellt.
|-
| width="80pt" valign="top" | 08.01.2010
| valign="top" | Endlich bin ich mal wieder dazu gekommen einige von meinen Projekten zu beschreiben. Zum Einen habe ich seit Juli 2009 einen [[Bobby Orr Powerplay|Bobby Orr Powerplay Flipper von Bally]], dessen Restaurierung sich bis Anfang Dezember hingezogen hat. Zum Anderen habe ich einen ASUS WL500gP V2 Router auf dem [[DD-WRT|DD-WRT]] läuft. Hier beschreibe ich meine Konfiguration mit getrennten Netzen an den Ports und zwei logischen WLANS mit unterschiedlichen BSSID.
|-
| width="80pt" valign="top" | 10.08.2009
| valign="top" | Seit heute habe ich ein iPhone, gekauft in Italien. Ich betreibe es mit einer O2o Karte mit 200MB Datentarif.
|-

|}
</div>

HR20 - Heizkörperthermostat

2010-12-23T14:10:21Z

Dario:

HR20 - Heizkörperthermostat

2010-12-23T14:08:59Z

Dario:

[[Kategorie:Projekte]]
[[Kategorie:AVR]]
''Projektdatum: 2008''
== Wie alles begann ==
Um Energie zu sparen schaffte ich mir elektronische Thermostate für die Heizkörper an. Es handelt sich um Thermostaten von Honeywell mit der Bezeichnung '''Rondostat HR20E'''. Ausgelieferten wurden sie mit Softwareversion 2.04, diese wird nach dem Einlegen der Batterien angezeigt.

Die Thermostate regeln nun, genau wie Ihre analogen Brüder die Temperatur des Raumes. Der Vorteil ist jedoch, dass die Solltemperatur in Abhängigkeit von vorher programmierten Uhrzeiten automatisch eingestellt wird. Es können zwei Soll-Temperaturen eingestellt werden und pro Wochentag je Soll-Temperatur zwei Intervalle programmiert werden.

Das funktioniert nahezu perfekt, aber wie das so ist, reicht man dem Ingenieur den kleinen Finger will er gleich den ganzen Arm. Denn ein paar Nachteile hat das System doch: Die Heizungen werden zwar vollautomatisch gesteuert, ändert sich aber etwas im Tagesablauf (z.B.: Urlaub, Party oder Dienstreise) muss man vorher manuell '''jeden einzelnen Heizkörper umprogrammieren'''.

Das muss besser gehen dachte ich mir und statete Anfang 2008 das Projekt '''Open-HR20''', mit dem Ziel eine neue Firmware für den Thermostaten zu programmieren, welche eine Anbindung an eine zentrale Steuerung ermöglicht.

== Erste Schritte ==
Nachdem von Uwe Felgentreu vor nunmehr vor über sechs Jahren (genau am 17.11.2004 um 11:26) im [[http://www.mikrocontroller.net Mikrocontoller.net]]-Forum der
[http://www.mikrocontroller.net/topic/17603 Thread]
mit dem Titel ''Honeywell Rondostat HR20E per AVR steuern und konfigurieren'' gestartet wurde habe ich diesen zum Leben erweckt.

== Analyse ==
Im Ersten Schritt habe ich die Hardware und das Verhalten eines originalen HR20 analysiert. Das Ergebnis der Analyse kann man
[[media:hr20-analyse.pdf | hier nachlesen.]]

== Aktueller Stand ==
Über den aktuellen Stand kann man sich auf der [[http://www.mikrocontroller.net/articles/Heizungssteuerung_mit_Honeywell_HR20 |Projektseite]] im Wiki auf [[http://www.mikrocontroller.net Mikrocontoller.net]] informieren.

== Sourcecode ==
Dazu gibt es ein [[http://openhr20.svn.sourceforge.net/viewvc/openhr20/ Projekt auf Sourceforge]]

RFID Reader

2010-12-05T17:16:18Z

Dario:

== Worum geht es ==

Am 4.12.2010 gab es bei der Computer Bild als Beilage den RFID Leser für den neuen Personalausweis.
Bei dem Leser handelt es sich um das Modell cyberJack RFID von Reiner SCT.
Ich habe mir einige davon zugelegt und will die umbauen, sodaß man Sie an einen Atmel anschließen kann.
Zuerst könnte man den als Türöffner benutzen, mal sehen, wozu der sonst noch taucht.

== Bilder von der Platine ==
Zuerst habe ich natürlich das Teil aufgeschraubt und ein paar Photos gemacht.
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:RFID_BS.jpg|thumb|400px|Bauteilseite]]
|[[Bild:RFID_LS.jpg|thumb|400px|Lötseite]]
|-----
|}

[[Kategorie:Projekte]]

Datei:RFID BS 1.jpg

2010-12-05T17:14:28Z

Dario:

RFID Reader

2010-12-05T17:13:19Z

Dario:

Vorlage:Aktuelles

2010-12-05T17:05:34Z

Dario:

<h2 style="{{Style:Hauptseite:Überschrift}}">Aktuelles</h2>
<div style="{{Style:Hauptseite:Box}} background-color:#f5faff">
{| style="background:#f5faff"
| width="80pt" valign="top" | 4.12.2010
| valign="top" | In der Computer Bild gab es dieses Wochenende ein [[RFID Reader|RFID Lesegerät]]. Dieser soll als Türöffner umgebaut werden.
|-
| width="80pt" valign="top" | 14.01.2010
| valign="top" | Ich habe mal eine [[OpenVPN Server mit DD-WRT|Anleitung zur OpenVPN Konfiguration mit Zertifikaten unter DDWRT]] zusammengestellt.
|-
| width="80pt" valign="top" | 08.01.2010
| valign="top" | Endlich bin ich mal wieder dazu gekommen einige von meinen Projekten zu beschreiben. Zum Einen habe ich seit Juli 2009 einen [[Bobby Orr Powerplay|Bobby Orr Powerplay Flipper von Bally]], dessen Restaurierung sich bis Anfang Dezember hingezogen hat. Zum Anderen habe ich einen ASUS WL500gP V2 Router auf dem [[DD-WRT|DD-WRT]] läuft. Hier beschreibe ich meine Konfiguration mit getrennten Netzen an den Ports und zwei logischen WLANS mit unterschiedlichen BSSID.
|-
| width="80pt" valign="top" | 10.08.2009
| valign="top" | Seit heute habe ich ein iPhone, gekauft in Italien. Ich betreibe es mit einer O2o Karte mit 200MB Datentarif.
|-

|}
</div>

Vorlage:Projekte

2010-12-05T17:02:48Z

Dario:

<h2 style="{{Style:Hauptseite:Überschrift}}">Meine Projekte</h2>
<div style="{{Style:Hauptseite:Box}} background-color:#f5faff">

* [[RFID_Reader|RFID Reader]]
: Hier geht es darum den Kartenleser aus der Computer Bild vom 4.12.2010 über einen Mikrocontroller anzusteuern.
* [[Bobby Orr Powerplay|Flipper]]
: Ich habe seit Juli 2009 einen Bobby Orr Powerplay Flipper, hier einige Infos zum Flipper und Bilder von der Restauration.
* [[Kabeltester|Kabeltester]]
: Ein Kabelstester um fast alle Arten von Kabeln zu testen.
* [[Edimax Router|Edimax Router]]
: Als Interface der Haussteuerung zum Internet werde ich den Edimax Router BR-6014KP einsetzen.
* [[USB - Steckdose|USB - Steckdose]]
: Open Source Projekt zur Steuerung von drei Steckdosen über USB. Anzeige über ein 128x64 Grafikdisplay mit ks0108 Controller.
* [[HR20 - Heizkörperthermostat|HR20 - Heizkörperthermostat]]
: Open Source Software für den Heizkörperthermostat HR20 von Honeywell.
* [[Licht- und Rolladensteuerung|Licht- und Rolladensteuerung]]
: ATMega 8 basierte Haussteuerung mit 32 digitalen I/O Ports, steuert Licht, Stckdosen und Rolläden. Open Source.
* [[Garagentorsteuerung|Garagentorsteuerung]]
: Das Garagentor wird über ein Handy geöffnet und geschlossen.
* [[Nixie Clock|Nixie Clock]]
: Eine DCF Uhr mit Nixie Röhren, AT90S2313 und der Hochspannung aus einem Schaltwandler.
* [[Opel TID|Opel TID]]
: Beschreibung der Schnittstelle zum Tripple Info Display, wie es zum Beispiel im Opel Asta F und G verbaut ist.
* [[Fahrtenbuch|Fahrtenbuch]]
: Ein automatisches Fahrtenbuch mit einem GPS-Empfänger und einem Basic-Tiger von Wilke.
* [[Steckbrett|Steckbrett]]
: Mein Steckbrett zur schnellen Proof-of-Concept Hardwareentwicklung
</div>

Vorlage:Projekte

2010-12-05T17:02:13Z

Dario:

<h2 style="{{Style:Hauptseite:Überschrift}}">Meine Projekte</h2>
<div style="{{Style:Hauptseite:Box}} background-color:#f5faff">

* [[RFID Reader|RFID_Reader]]
: Hier geht es darum den Kartenleser aus der Computer Bild vom 4.12.2010 über einen Mikrocontroller anzusteuern.
* [[Bobby Orr Powerplay|Flipper]]
: Ich habe seit Juli 2009 einen Bobby Orr Powerplay Flipper, hier einige Infos zum Flipper und Bilder von der Restauration.
* [[Kabeltester|Kabeltester]]
: Ein Kabelstester um fast alle Arten von Kabeln zu testen.
* [[Edimax Router|Edimax Router]]
: Als Interface der Haussteuerung zum Internet werde ich den Edimax Router BR-6014KP einsetzen.
* [[USB - Steckdose|USB - Steckdose]]
: Open Source Projekt zur Steuerung von drei Steckdosen über USB. Anzeige über ein 128x64 Grafikdisplay mit ks0108 Controller.
* [[HR20 - Heizkörperthermostat|HR20 - Heizkörperthermostat]]
: Open Source Software für den Heizkörperthermostat HR20 von Honeywell.
* [[Licht- und Rolladensteuerung|Licht- und Rolladensteuerung]]
: ATMega 8 basierte Haussteuerung mit 32 digitalen I/O Ports, steuert Licht, Stckdosen und Rolläden. Open Source.
* [[Garagentorsteuerung|Garagentorsteuerung]]
: Das Garagentor wird über ein Handy geöffnet und geschlossen.
* [[Nixie Clock|Nixie Clock]]
: Eine DCF Uhr mit Nixie Röhren, AT90S2313 und der Hochspannung aus einem Schaltwandler.
* [[Opel TID|Opel TID]]
: Beschreibung der Schnittstelle zum Tripple Info Display, wie es zum Beispiel im Opel Asta F und G verbaut ist.
* [[Fahrtenbuch|Fahrtenbuch]]
: Ein automatisches Fahrtenbuch mit einem GPS-Empfänger und einem Basic-Tiger von Wilke.
* [[Steckbrett|Steckbrett]]
: Mein Steckbrett zur schnellen Proof-of-Concept Hardwareentwicklung
</div>

MediaWiki:CustomBlockProjekte

2010-12-05T17:01:04Z

Dario:

Datei:RFID LS detail.jpg

2010-12-05T17:00:24Z

Dario:

Datei:RFID BS detail.jpg

2010-12-05T17:00:20Z

Dario:

Datei:RFID LS.jpg

2010-12-05T16:59:42Z

Dario:

Datei:RFID BS.jpg

2010-12-05T16:59:00Z

Dario:

RFID Reader

2010-12-05T16:58:14Z

Dario: Die Seite wurde neu angelegt: == Worum geht es == Am 4.12.2010 gab es bei der Computer Bild als Beilage den RFID Leser für den neuen Personalausweis. Bei dem Leser handelt es sich um das Modell cy...

Vorlage:Termine

2010-11-24T11:24:36Z

Dario:

<h2 style="{{Style:Hauptseite:Überschrift}}">Termine</h2>
<div style="{{Style:Hauptseite:Box}} background-color:#f5faff">








10.12.10 Going Underground, Bochum Eve Bar<BR>
28.12.10 Geburtstag Dario<BR>














</div>

IPad

2010-06-01T08:36:30Z

Dario:

__TOC__
== Der Kauf ==
Ich habe das iPad im mstore Bochum vorbestellt und am Freitag Morgen um 8:45 dort abgeholt.
Im Laden selber war erstaunlich wenig los, nur 5 Kunden bei 6 gezählten Angestellten. Von denen
waren aber 4 für die Beratung abgestellt und zwei für die Kasse und den Verkauf. Ich musste mich
an der Kasse anstellen, zwei Kunden wurden gerade bedient und einer stand vor mir. Trotzdem dauert
ein iPad-Verkauf dort länger als 15 Minuten, sodass ich auch erst nach 15 Minuten an der Reihe war.
Überschlagsweise werden die allein desshalb bei einem Durchsatz von 8 Verkäufen pro Stunde, nicht mehr
als 10 Stpck pro Tag zu verkaufen.

Bei mir dauerte es trotz Vorbestellung und der Tatsache, dass alle Daten bereits im Computer gespeichert
waren auch eine knappe Viertelstunde. Dabei habe ich noch eine Vodafone-Karte bekommen, die der Verkäufer
aber vorher mit seinem iPhone abphotographiert hat.

Im laufe des Tages erreichte mich ein Anrug, dass ich noch was unterschreiben müsse und ich nochmal zurück
kommen müsse. Als ich im Laden war wurde mir die vodafone SIM umgetauscht gegen eine, die sich selber
registrieren könne, dann bräuchten Sie auch keine Unterschrift mehr.

= Vodafone SIM im iPad =
[[Bild:vodafone_ipad.png|thumb|250px|einlegen, registrieren, lossurfen.]]

Auf der SIM Karte stand, dass man sie ganz leicht nutzen könnte: '''einlegen, registrieren, lossurfen.'''
Aber das ging natürlich nicht so, wie versprochen.

* Schritt 1: Einlegen
: Hier traten noch keine Probleme auf
* Schritt 2: Registrieren
: Dazu soll man Safari starten und auf: <code>www.vodafone.de</code> gehen und sich registrieren.
: Das ging nicht. Stattdessen erhielt ich immer die Meldung:
: '''"Mobiles Datennetzwerk konnte nicht aktiviert werden: Sie sind kein Teilnehmer eines mobilen Datendienstes"'''
: Ich habe lange im Netz gesucht und keine Lösung gefunden und bin ein drittes mal in den mstore.
: Nach einigen Telefonaten wusste ein Mitarbeiter am anderen Ende der Leitung die Lösung:
: Der APN muss nicht <code>web.vodafone.de</code> sein, sondern '''<code>pad1.vodafone.de</code>'''
: Dazu in: '''<code>Einstellungen > Mobiles Daten > APN-Einstellungen</code>''' unter APN '''<code>pad1.vodafone.de</code>''' eintragen.
: Dann klappt der Zugriff auf <code>www.vodafone.de</code> tatsächtlich und man kann seine Daten eingeben.
: Danach wird die Verbindung kurz getrennt und man kann mit
* Schritt 3: lossurfen
: fortfahren.

Ob ich bei Vodafone bleibe weiss ich noch nicht, aber bis zum 31.7. ist es erstmal kostenlos, dann werde ich wohl wechseln.

<flattr
title="iPad - Vodafone"
description="Anleitung zur Aktivierung der vodafone Micro-SIM im iPad."
category="text"
language="de_DE"
/>
= O2-Multi-SIM =

Zum Thema Multi-SIM ist bezüglich des Datentarifes nicht viel herauszufinden.
Ich habe im O2-Shop und bei der Hotline angerufen und folgende teilweise widersprüchlichen Aussagen erhalten:
# O2-Shop und O2-Hotline sind sich einig, dass eine gleichzeitige Nutzung des Datentarifes in beiden Endgräten nicht möglich ist.
# Auf die Frage wie der Zugriff denn geregelt wird:
## O2-Shop: Wie geben Karten mit Priorität raus und wenn die Karte mit Prio 1 sich einbucht fliegt die andere mit Prio 2 raus.
## O2-Hotline: Ist eine Karte eingebucht, kann sich die andere nicht mehr einbuchen. Das mit der Priorität ist quatsch, denn Zitat:<BR> "wenn Sie einen 500MB Download machen und bei 499MB wir Sie rauswerfen, dann würden Sie ja zu Recht sauer sein"
# Beide wieder einig: Ausserdem brauchen sie im iPad ja eine Micro-SIM und eine Multi-SIM gibt es nicht als Micro-SIM.

Nunja scheinbar haben auch hier die Schulungen der Mitarbeiter versagt, sofern es sie denn überhaupt gibt.

Bleibt mir wohl nichts anderes übrig, als das selber mal zu testen und mit eine Multi-SIM zu bestellen.

Stay tuened - ich werde berichten.

IPad

2010-06-01T08:36:02Z

Dario:

__TOC__
<flattr
title="iPad"
description="Anleitung zur Aktivierung der vodafone Micro-SIM im iPad."
category="text"
language="de_DE"
/>
== Der Kauf ==
Ich habe das iPad im mstore Bochum vorbestellt und am Freitag Morgen um 8:45 dort abgeholt.
Im Laden selber war erstaunlich wenig los, nur 5 Kunden bei 6 gezählten Angestellten. Von denen
waren aber 4 für die Beratung abgestellt und zwei für die Kasse und den Verkauf. Ich musste mich
an der Kasse anstellen, zwei Kunden wurden gerade bedient und einer stand vor mir. Trotzdem dauert
ein iPad-Verkauf dort länger als 15 Minuten, sodass ich auch erst nach 15 Minuten an der Reihe war.
Überschlagsweise werden die allein desshalb bei einem Durchsatz von 8 Verkäufen pro Stunde, nicht mehr
als 10 Stpck pro Tag zu verkaufen.

Bei mir dauerte es trotz Vorbestellung und der Tatsache, dass alle Daten bereits im Computer gespeichert
waren auch eine knappe Viertelstunde. Dabei habe ich noch eine Vodafone-Karte bekommen, die der Verkäufer
aber vorher mit seinem iPhone abphotographiert hat.

Im laufe des Tages erreichte mich ein Anrug, dass ich noch was unterschreiben müsse und ich nochmal zurück
kommen müsse. Als ich im Laden war wurde mir die vodafone SIM umgetauscht gegen eine, die sich selber
registrieren könne, dann bräuchten Sie auch keine Unterschrift mehr.

= Vodafone SIM im iPad =
[[Bild:vodafone_ipad.png|thumb|250px|einlegen, registrieren, lossurfen.]]

Auf der SIM Karte stand, dass man sie ganz leicht nutzen könnte: '''einlegen, registrieren, lossurfen.'''
Aber das ging natürlich nicht so, wie versprochen.

* Schritt 1: Einlegen
: Hier traten noch keine Probleme auf
* Schritt 2: Registrieren
: Dazu soll man Safari starten und auf: <code>www.vodafone.de</code> gehen und sich registrieren.
: Das ging nicht. Stattdessen erhielt ich immer die Meldung:
: '''"Mobiles Datennetzwerk konnte nicht aktiviert werden: Sie sind kein Teilnehmer eines mobilen Datendienstes"'''
: Ich habe lange im Netz gesucht und keine Lösung gefunden und bin ein drittes mal in den mstore.
: Nach einigen Telefonaten wusste ein Mitarbeiter am anderen Ende der Leitung die Lösung:
: Der APN muss nicht <code>web.vodafone.de</code> sein, sondern '''<code>pad1.vodafone.de</code>'''
: Dazu in: '''<code>Einstellungen > Mobiles Daten > APN-Einstellungen</code>''' unter APN '''<code>pad1.vodafone.de</code>''' eintragen.
: Dann klappt der Zugriff auf <code>www.vodafone.de</code> tatsächtlich und man kann seine Daten eingeben.
: Danach wird die Verbindung kurz getrennt und man kann mit
* Schritt 3: lossurfen
: fortfahren.

Ob ich bei Vodafone bleibe weiss ich noch nicht, aber bis zum 31.7. ist es erstmal kostenlos, dann werde ich wohl wechseln.

= O2-Multi-SIM =

Zum Thema Multi-SIM ist bezüglich des Datentarifes nicht viel herauszufinden.
Ich habe im O2-Shop und bei der Hotline angerufen und folgende teilweise widersprüchlichen Aussagen erhalten:
# O2-Shop und O2-Hotline sind sich einig, dass eine gleichzeitige Nutzung des Datentarifes in beiden Endgräten nicht möglich ist.
# Auf die Frage wie der Zugriff denn geregelt wird:
## O2-Shop: Wie geben Karten mit Priorität raus und wenn die Karte mit Prio 1 sich einbucht fliegt die andere mit Prio 2 raus.
## O2-Hotline: Ist eine Karte eingebucht, kann sich die andere nicht mehr einbuchen. Das mit der Priorität ist quatsch, denn Zitat:<BR> "wenn Sie einen 500MB Download machen und bei 499MB wir Sie rauswerfen, dann würden Sie ja zu Recht sauer sein"
# Beide wieder einig: Ausserdem brauchen sie im iPad ja eine Micro-SIM und eine Multi-SIM gibt es nicht als Micro-SIM.

Nunja scheinbar haben auch hier die Schulungen der Mitarbeiter versagt, sofern es sie denn überhaupt gibt.

Bleibt mir wohl nichts anderes übrig, als das selber mal zu testen und mit eine Multi-SIM zu bestellen.

Stay tuened - ich werde berichten.

Vorlage:Aktuelles

2010-06-01T08:33:51Z

Dario:

<h2 style="{{Style:Hauptseite:Überschrift}}">Aktuelles</h2>
<div style="{{Style:Hauptseite:Box}} background-color:#f5faff">
{| style="background:#f5faff"
| width="80pt" valign="top" | 28.05.2010
| valign="top" | I bin Besitzer eines [[iPad]]. Im mstore Bochum gab man mir eine Vodafone SIM Karte dazu, meine Erfahrungen damit berichte ich hier.
|-
| width="80pt" valign="top" | 14.01.2010
| valign="top" | Ich habe mal eine [[OpenVPN Server mit DD-WRT|Anleitung zur OpenVPN Konfiguration mit Zertifikaten unter DDWRT]] zusammengestellt.
|-
| width="80pt" valign="top" | 08.01.2010
| valign="top" | Endlich bin ich mal wieder dazu gekommen einige von meinen Projekten zu beschreiben. Zum Einen habe ich seit Juli 2009 einen [[Bobby Orr Powerplay|Bobby Orr Powerplay Flipper von Bally]], dessen Restaurierung sich bis Anfang Dezember hingezogen hat. Zum Anderen habe ich einen ASUS WL500gP V2 Router auf dem [[DD-WRT|DD-WRT]] läuft. Hier beschreibe ich meine Konfiguration mit getrennten Netzen an den Ports und zwei logischen WLANS mit unterschiedlichen BSSID.
|-
| width="80pt" valign="top" | 10.08.2009
| valign="top" | Seit heute habe ich ein iPhone, gekauft in Italien. Ich betreibe es mit einer O2o Karte mit 200MB Datentarif.
|-

|}
</div>

Vorlage:Know-How

2010-06-01T08:33:48Z

Dario:

<h2 style="{{Style:Hauptseite:Überschrift}}">Know-How</h2>
<div style="{{Style:Hauptseite:Box}} background-color:#f5faff">

* [[AVRs programmieren|AVRs programmieren]]
:* [[usbprog|Usbprog]]
* [[DD-WRT|DD-WRT]]
:* [[OpenVPN Server mit DD-WRT|VPN Server mit DD-WRT]]
* [[iPad]]
* [[Fritz Box 7270|Fritz Box 7270]]
* [[Panasonic TV|Panasonic TV]]
* [[Remote Desktop über SSH|RDP über SSH]]
* [[Saeco Incanto Sirius|Saeco Incanto Sirius]]
* [[Videos schneiden|Videos schneiden]]
</div>

IPad

2010-06-01T08:33:40Z

Dario:

== Der Kauf ==
Ich habe das iPad im mstore Bochum vorbestellt und am Freitag Morgen um 8:45 dort abgeholt.
Im Laden selber war erstaunlich wenig los, nur 5 Kunden bei 6 gezählten Angestellten. Von denen
waren aber 4 für die Beratung abgestellt und zwei für die Kasse und den Verkauf. Ich musste mich
an der Kasse anstellen, zwei Kunden wurden gerade bedient und einer stand vor mir. Trotzdem dauert
ein iPad-Verkauf dort länger als 15 Minuten, sodass ich auch erst nach 15 Minuten an der Reihe war.
Überschlagsweise werden die allein desshalb bei einem Durchsatz von 8 Verkäufen pro Stunde, nicht mehr
als 10 Stpck pro Tag zu verkaufen.

Bei mir dauerte es trotz Vorbestellung und der Tatsache, dass alle Daten bereits im Computer gespeichert
waren auch eine knappe Viertelstunde. Dabei habe ich noch eine Vodafone-Karte bekommen, die der Verkäufer
aber vorher mit seinem iPhone abphotographiert hat.

Im laufe des Tages erreichte mich ein Anrug, dass ich noch was unterschreiben müsse und ich nochmal zurück
kommen müsse. Als ich im Laden war wurde mir die vodafone SIM umgetauscht gegen eine, die sich selber
registrieren könne, dann bräuchten Sie auch keine Unterschrift mehr.

= Vodafone SIM im iPad =
[[Bild:vodafone_ipad.png|thumb|250px|einlegen, registrieren, lossurfen.]]

Auf der SIM Karte stand, dass man sie ganz leicht nutzen könnte: '''einlegen, registrieren, lossurfen.'''
Aber das ging natürlich nicht so, wie versprochen.

* Schritt 1: Einlegen
: Hier traten noch keine Probleme auf
* Schritt 2: Registrieren
: Dazu soll man Safari starten und auf: <code>www.vodafone.de</code> gehen und sich registrieren.
: Das ging nicht. Stattdessen erhielt ich immer die Meldung:
: '''"Mobiles Datennetzwerk konnte nicht aktiviert werden: Sie sind kein Teilnehmer eines mobilen Datendienstes"'''
: Ich habe lange im Netz gesucht und keine Lösung gefunden und bin ein drittes mal in den mstore.
: Nach einigen Telefonaten wusste ein Mitarbeiter am anderen Ende der Leitung die Lösung:
: Der APN muss nicht <code>web.vodafone.de</code> sein, sondern '''<code>pad1.vodafone.de</code>'''
: Dazu in: '''<code>Einstellungen > Mobiles Daten > APN-Einstellungen</code>''' unter APN '''<code>pad1.vodafone.de</code>''' eintragen.
: Dann klappt der Zugriff auf <code>www.vodafone.de</code> tatsächtlich und man kann seine Daten eingeben.
: Danach wird die Verbindung kurz getrennt und man kann mit
* Schritt 3: lossurfen
: fortfahren.

Ob ich bei Vodafone bleibe weiss ich noch nicht, aber bis zum 31.7. ist es erstmal kostenlos, dann werde ich wohl wechseln.

= O2-Multi-SIM =

Zum Thema Multi-SIM ist bezüglich des Datentarifes nicht viel herauszufinden.
Ich habe im O2-Shop und bei der Hotline angerufen und folgende teilweise widersprüchlichen Aussagen erhalten:
# O2-Shop und O2-Hotline sind sich einig, dass eine gleichzeitige Nutzung des Datentarifes in beiden Endgräten nicht möglich ist.
# Auf die Frage wie der Zugriff denn geregelt wird:
## O2-Shop: Wie geben Karten mit Priorität raus und wenn die Karte mit Prio 1 sich einbucht fliegt die andere mit Prio 2 raus.
## O2-Hotline: Ist eine Karte eingebucht, kann sich die andere nicht mehr einbuchen. Das mit der Priorität ist quatsch, denn Zitat:<BR> "wenn Sie einen 500MB Download machen und bei 499MB wir Sie rauswerfen, dann würden Sie ja zu Recht sauer sein"
# Beide wieder einig: Ausserdem brauchen sie im iPad ja eine Micro-SIM und eine Multi-SIM gibt es nicht als Micro-SIM.

Nunja scheinbar haben auch hier die Schulungen der Mitarbeiter versagt, sofern es sie denn überhaupt gibt.

Bleibt mir wohl nichts anderes übrig, als das selber mal zu testen und mit eine Multi-SIM zu bestellen.

Stay tuened - ich werde berichten.

Datei:Vodafone ipad.png

2010-06-01T08:32:54Z

Dario:

IPad

2010-06-01T08:32:33Z

Dario: Die Seite wurde neu angelegt: == Der Kauf == Ich habe das iPad im mstore Bochum vorbestellt und am Freitag Morgen um 8:45 dort abgeholt. Im Laden selber war erstaunlich wenig los, nur 5 Kunden bei ...

== Der Kauf ==
Ich habe das iPad im mstore Bochum vorbestellt und am Freitag Morgen um 8:45 dort abgeholt.
Im Laden selber war erstaunlich wenig los, nur 5 Kunden bei 6 gezählten Angestellten. Von denen
waren aber 4 für die Beratung abgestellt und zwei für die Kasse und den Verkauf. Ich musste mich
an der Kasse anstellen, zwei Kunden wurden gerade bedient und einer stand vor mir. Trotzdem dauert
ein iPad-Verkauf dort länger als 15 Minuten, sodass ich auch erst nach 15 Minuten an der Reihe war.
Überschlagsweise werden die allein desshalb bei einem Durchsatz von 8 Verkäufen pro Stunde, nicht mehr
als 10 Stpck pro Tag zu verkaufen.

Bei mir dauerte es trotz Vorbestellung und der Tatsache, dass alle Daten bereits im Computer gespeichert
waren auch eine knappe Viertelstunde. Dabei habe ich noch eine Vodafone-Karte bekommen, die der Verkäufer
aber vorher mit seinem iPhone abphotographiert hat.

Im laufe des Tages erreichte mich ein Anrug, dass ich noch was unterschreiben müsse und ich nochmal zurück
kommen müsse. Als ich im Laden war wurde mir die vodafone SIM umgetauscht gegen eine, die sich selber
registrieren könne, dann bräuchten Sie auch keine Unterschrift mehr.

= Vodafone SIM im iPad =
[[Bild:vodafone_ipad.png]]
Auf der SIM Karte stand, dass man sie ganz leicht nutzen könnte: '''einlegen, registrieren, lossurfen.'''
Aber das ging natürlich nicht so, wie versprochen.

* Schritt 1: Einlegen
: Hier traten noch keine Probleme auf
* Schritt 2: Registrieren
: Dazu soll man Safari starten und auf: <code>www.vodafone.de</code> gehen und sich registrieren.
: Das ging nicht. Stattdessen erhielt ich immer die Meldung:
: '''"Mobiles Datennetzwerk konnte nicht aktiviert werden: Sie sind kein Teilnehmer eines mobilen Datendienstes"'''
: Ich habe lange im Netz gesucht und keine Lösung gefunden und bin ein drittes mal in den mstore.
: Nach einigen Telefonaten wusste ein Mitarbeiter am anderen Ende der Leitung die Lösung:
: Der APN muss nicht <code>web.vodafone.de</code> sein, sondern '''<code>pad1.vodafone.de</code>'''
: Dazu in: '''<code>Einstellungen > Mobiles Daten > APN-Einstellungen</code>''' unter APN '''<code>pad1.vodafone.de</code>''' eintragen.
: Dann klappt der Zugriff auf <code>www.vodafone.de</code> tatsächtlich und man kann seine Daten eingeben.
: Danach wird die Verbindung kurz getrennt und man kann mit
* Schritt 3: lossurfen
: fortfahren.

Ob ich bei Vodafone bleibe weiss ich noch nicht, aber bis zum 31.7. ist es erstmal kostenlos, dann werde ich wohl wechseln.

= O2-Multi-SIM =

Zum Thema Multi-SIM ist bezüglich des Datentarifes nicht viel herauszufinden.
Ich habe im O2-Shop und bei der Hotline angerufen und folgende teilweise widersprüchlichen Aussagen erhalten:
# O2-Shop und O2-Hotline sind sich einig, dass eine gleichzeitige Nutzung des Datentarifes in beiden Endgräten nicht möglich ist.
# Auf die Frage wie der Zugriff denn geregelt wird:
## O2-Shop: Wie geben Karten mit Priorität raus und wenn die Karte mit Prio 1 sich einbucht fliegt die andere mit Prio 2 raus.
## O2-Hotline: Ist eine Karte eingebucht, kann sich die andere nicht mehr einbuchen. Das mit der Priorität ist quatsch, denn Zitat:<BR> "wenn Sie einen 500MB Download machen und bei 499MB wir Sie rauswerfen, dann würden Sie ja zu Recht sauer sein"
# Beide wieder einig: Ausserdem brauchen sie im iPad ja eine Micro-SIM und eine Multi-SIM gibt es nicht als Micro-SIM.

Nunja scheinbar haben auch hier die Schulungen der Mitarbeiter versagt, sofern es sie denn überhaupt gibt.

Bleibt mir wohl nichts anderes übrig, als das selber mal zu testen und mit eine Multi-SIM zu bestellen.

Stay tuened - ich werde berichten.

Videos schneiden

2010-05-31T12:29:22Z

Dario:

__TOC__
<flattr
title="Anleitung Videoschnitt"
description="Anleitung um aus DVB Aufnahmen die Werbung rauszuschneiden."
category="text"
language="de_DE"
/>

= Videos schneiden =
Hier eine Kurzanleitung um mit möglichst wenige Aufwand Werbung rauszuschneiden.

= Vorraussetzungen =
* Software:
** Projekt-X (Anleitung für Version 0.90.04.00.b29)
** Cuttermaran (Anleitung für Version 1.69a)
*** Cuttermaran Plugin: ImagoMPEG-Muxer
*** Cuttermaran Plugin: CuttyEnc (Bur wenn man das Video neu encoden will, für diese Anleitung nicht benötigt.)

* Das Video, welches mit eine DVB Karte aufgenommen wurde als Datei. (z.B.: DVB-Viewer)

= Ablauf =
== Demux ==
Zuerst muss die Ausgangsdate demultiplexed werden. Das bedeutet die Datei aufgeteilt in eine Datei mit den Videodaten, und jeweils eine Datei für jeden Audiostream (z.B.: Sprache)

* ProjectX starten
* Datei laden mit: [STRG] + O ''(Open)''
: [[Bild:ProjectX1.jpg|thumb|250px|ProjectX: Open File]]
* Demux starten mit: [ALT] + P ''(Unter Voreinstellungen / Extern: Cuttermaran info bei demux aktivieren) Das erspart Zeit beim Einlesen des Videos in Cuttermaran''
: [[Bild:ProjectX3.jpg|thumb|250px|ProjectX: Voreinstellungen]]
* Demux starten mit: [ALT] + P ''(Unter Aktionen: demultiplexen wählen)''
: [[Bild:ProjectX2.jpg|thumb|250px|ProjectX: Start Demux]]
* ProjectX beenden

Jetzt liegen neben der Originaldatei noch zusätzliche Dateien in dem Order.
: Video: m2v
: Audio: ac3, mp2

== Schneiden und wieder Muxen ==

Nun wird die Werbung rausgeschnitten und das Ergebnis direkt wieder gemultiplexed, also eine einzige MPG Datei erzeugt.
Will man das Ergebnis hinterher auf DVD brennen, kann man auch eine VOB Datei erzeuegen lassen, dazu entsprechende Einstellungen unter Einstellungen Muxing vornehmen).

* Cuttermaran starten
: [[Bild:Cuttermaran.jpg|thumb|250px|Cuttermaran]]
* Videodatei öffenen (Geht nut über Icon ganz oben)
* Schnittmarken festlegen
: Damit man das Video nicht neu kodieren muss immer nur an I-Frame scheniden
: Dazu zuerst mit der Positionsleiste grob positionieren und dann mit den Tasten "<I" und "I>" die Schnittmarke bestimmen und dann über "Start" und "Ende" einen Bereich festlegen. Mit "+" den zur Liste hinzufügen, solange bis man alles hat.
* Schneiden und Muxen

= Beispiel =
Ungeschnittene Aufnahme:
videoaufnahme.mpg

Nach Anwendung von ProjectX:
videoaufnahme.m2c
videoaufnahme.ac3
videoaufnahme.mp2

Nach Anwendung von Cuttermaran
videoaufnahme_cut.mpg

Saeco Incanto Sirius

2010-05-31T12:28:30Z

Dario:

__TOC__
<flattr
title="Anleitung Saeco Incanto Sirius"
description="Anleitung für das Service Menu der Saeco Incanto Sirius."
category="text"
language="de_DE"
/>
[[Bild:incantosirius.jpg|thumb|250px|Saeco Incanto Sirius]]
Seit 2005 verrichtet eine Saeco Incanto Sirius hier Ihren Dienst.

Nach zwei Jahren wurde das Ventil, mit dem man den Dampf steuert immer undichter.
Zuletzt war es nicht mehr möglich das Ventil zu schließen, ständig tropfte das Wasser aus der Düse.

Nun hat sich gezeigt, dass Saeco anscheinend minderwertigen Ventilkörper aus Plastik verbaut hat und der Fehler daher häufiger auftritt.

Abhilfe schafft da ein Dampfventil Reparaturset aus Metall, welches der [http://www.kaffeemaschinendoctor.de Kaffeemaschinendoctor] vertreibt.

Folgende Ersatzteile haben bei mir den Fehler nachhaltig behoben:

{| class="wikitable" style="text-indent:4px"
|-
!Bezeichnung
!Preis
|-
|Saeco Incanto Dampfventil Reparaturset
|align="right"|29,30 €
|-----
|Saeco Incanto Dampfventil-Öffnerset
|align="right"|9,90 €
|-----
|Saeco Incanto Ventilspindel
|align="right"|7,90 €
|-----
|}

Der Einbau ist relativ unproblematisch und in wenigen Minuten zu bewerkstelligen. Ich habe das allerdings zu Anlass genommen die Maschine komplett zu zerlegen und alle Teile zu reinigen und neu zu fetten, hat dann eher zwei Stunden gedauert.

== Pimp my Saeco ==

An der Incanto Sirius haben mich zwei Sachen gestöhrt:
# Die Temperatur ist zu niedrig
# Das Tassenvolumen ist zu klein
Letzer Punkt ist nur für Gäste interessant, da ich nur Espresso trinke, für Gäste aber gerne einen Langen Kaffe mache. Die Maschine habe ich auf die maximale Menge programmiert, aber selbst dann füllen zwei Kaffee-Lang meine Tassen nur zur Hälft.

Bei meinen Recherchen im Internet fand ich Informationen zu einem Service-Menu welches man erreicht indem man die drei Tasten
'''Espresso''', '''Kaffee''' und '''Wasser/Dampf''' drückt und dann die Maschine einschaltet.

Hier die einzelnen Menuepunkte, sowie Ihre Werte vorher und nachher:

{| class="wikitable" style="text-indent:4px"
|-
!Anzeige
!Beschreibung
!width="60"|original
!width="60"|neu
|-
|1 Kaffee lang N° Impulse
|Anzahl Flowmeterimpulse für einen Kaffee lang
|align="center"|255
|align="center"|'''333'''
|-----
|1 Espresso N° Impulse
|Anzahl Flowmeterimpulse für einen Espresso
|align="center"|108
|align="center"|'''100'''
|-----
|1 Kaffee N° Impulse
|Anzahl Flowmeterimpulse für einen Kaffee
|align="center"|142
|align="center"|'''150'''
|-----
|Heizung Parameter K1
|Regelparameter Heizung
|align="center"|8
|align="center"|
|-----
|Heizung Parameter K2
|Regelparameter Heizung
|align="center"|30
|align="center"|
|-----
|Heizung Sensorabgleich
|???
|align="center"|96
|align="center"|
|-----
|Temp. normal °C
|Kaffeetemperatur bei Einstellung ''Temp. normal''
|align="center"|88
|align="center"|'''93'''
|-----
|Temp. hoch °C
|Kaffeetemperatur bei Einstellung ''Temp. hoch''
|align="center"|109
|align="center"|'''114'''
|-----
|Temp. 1° Kaffee °C
|Temperatur des ersten Kaffees ??? (hoch / normal)
|align="center"|117
|align="center"|'''120'''
|-----
|Temp. Dampf °C
|Wasserdampftemperatur
|align="center"|125
|align="center"|
|-----
|Temp. Erhöhung °C
|??? Temperatur Erhöhung ???
|align="center"|0
|align="center"|
|-----
|Satzzähler
|Anzahl Kaffee seit der letzten Leerung Satzbehälters
|align="center"|xx
|align="center"|
|-----
|Satzstop
|Anzahl Kaffee nachden ''Satzbehälters leeren'' angezeigt wird
|align="center"|12
|align="center"|
|-----
|1 Espresso
|Anzahl der gebrühten Espressi
|align="center"|xxx
|align="center"|
|-----
|1 Kaffee
|Anzahl der gebrühten Kaffee
|align="center"|xxx
|align="center"|
|-----
|1 Kaffee lang
|Anzahl der gebrühten Kaffee lang
|align="center"|xxx
|align="center"|
|-----
|Total Wasser ml
|Verbrauchte Gesamtwassermenge
|align="center"|xxxxxx
|align="center"|
|-----
|Wasser entk. ml
|Wassermenge nach der ''Entkalen'' angezeigt wird
|align="center"|5679
|align="center"|
|-----
|Wasser seit Entkalken ml
|Verbrauchte Wassermenge seit letzer Entkalkung
|align="center"|0
|align="center"|
|-----
|Anzahl Entkalken
|Anzahl der durchgeführten Entkalkungen
|align="center"|1
|align="center"|
|-----
|Anzahl Reinigung
|Anzahl der durchgeführten Reinigungen
|align="center"|0
|align="center"|
|-----
|Wasserfilter ml
|Alter des Wasserfilters in ml
|align="center"|14614
|align="center"|
|-----|
|Heisswasser Durchfl. l/h
|Durchflussgeschwindigkeit Heisswasser
|align="center"|14
|align="center"|
|-----|
|Heisswasser Pumpenreg.
|Automatische Korrektur des altersbedingten Leistungsabfalls der Pumpe
|align="center"|61725
|align="center"|
|-----|
|Wasserreserve Zähler N° Impulse
|Restmenge Wasser ???
|align="center"|420
|align="center"|
|-----|
|Wasserreserve Stop N° Impulse
|Restmenge bis ''Wasser leer''
|align="center"|420
|align="center"|
|-----|
|Entkalken
|Maschine befindet sich in der Entkalkung
|align="center"|0
|align="center"|
|-----|
|Reinigungszyklus
|Maschine befindet sich im Reinigungszyklus
|align="center"|0
|align="center"|
|-----|
|Produktionsdatum Tag
|Tag der Produktion
|align="center"|28
|align="center"|
|-----|
|Produktionsdatum Monat
|Monat der Produktion
|align="center"|2
|align="center"|
|-----|
|Produktionsdatum Jahr
|Jahr der Produktion
|align="center"|2005
|align="center"|
|-----|
|Servicedatum Tag
|Tag des letzten Service
|align="center"|1
|align="center"|
|-----|
|Servicedatum Monat
|Monat des letzten Service
|align="center"|1
|align="center"|
|-----|
|Servicedatum Jahr
|Jahr des letzten Service
|align="center"|2005
|align="center"|
|-----|
|}

== Zählerstände ==

{| class="wikitable" style="text-indent:4px"
|-
!width="100"|Datum
!width="100"|Espresso
!width="100"|Kaffe
!width="100"|Kaffe lang
!width="100"|Total ml
|-
|align="center"|28.10.2008
|align="center"|149
|align="center"|3250
|align="center"|256
|align="center"|372.755
|-----
|}

Remote Desktop über SSH

2010-05-31T12:27:45Z

Dario:

[[Bild:Putty1.png|thumb|150px|Putty: Session]]
[[Bild:Putty2.png|thumb|150px|Putty: Tunnel]]
[[Bild:Rdp.png|thumb|150px|98/ME-Kompatibilitätsmodus]]
[[Bild:Rdp555.png|thumb|150px|RDP auf localhost]]
Anleitung um eine Remotedesktopverbindung über einen SSH-Tunnel aufzubauen.
__TOC__
<flattr
title="Anleitung RDP über SSH"
description="Anleitung um eine Remotedesktopverbindung über einen SSH-Tunnel aufzubauen."
category="text"
language="de_DE"
/>
== Beispiel ==
* SSH-Server: '''myssh.dyndns.org'''
* Lokales Netz: '''192.168.11.xxx'''
* RDP-Freigabe auf: '''192.168.11.222'''

== SSH-Tunnel aufbauen ==
* Session
** Host name: '''myssh.dyndns.org'''
** Port: '''22'''
* Connection / SSH / Tunnels
** Source Port: '''5555'''
** Destination: '''192.168.11.222:3389'''
** '''[ADD]'''

== RDP Client patchen ==
Der RDP Client in Windows XP erlaubt es nicht eine Verbindung zu localhost aufzubauen.
Um das zu erlauben muss man:
* Folgende Dateien in ein anderes Verzeichnis (z.B.: c:\Programme\RemoteDesktop\) kopiern.
** C:\WINDOWS\system32\'''mstsc.exe''' -> c:\Programme\RemoteDesktop\mstsc.exe
** C:\WINDOWS\system32\'''mstscax.dll''' -> c:\Programme\RemoteDesktop\mstscax.dll
** C:\WINDOWS\system32\'''de-de\mstsc.exe.mui''' -> c:\Programme\RemoteDesktop\mstsc.exe.mui
** C:\WINDOWS\system32\'''de-de\mstscax.dll.mui''' -> c:\Programme\RemoteDesktop\mstscax.dll.mui
* 98/ME-Kompatibilitätsmodus einstellen:
** Rechtsklick auf die (kopierte) Datei '''c:\Programme\RemoteDesktop\mstsc.exe'''
** Eigenschaften
** Kompatibilität
** Kompatibilitätsmodus '''98/ME'''

== RDP Verbindung aufbauen ==
* '''c:\Programme\RemoteDesktop\mstsc.exe''' starten
* Computer: '''localhost:5555'''

== Weblinks ==
* http://www.hmi.de/it/netz/SSH-Remotedesktopverbindung.pdf – Anleitung als PDF

Fritz Box 7270

2010-05-31T12:27:01Z

Dario:

__TOC__
<flattr
title="Anleitung Konfiguration Fritz-Box 7270"
description="Anleitung um SSH auf einer Fritz-Box 7270 einzurichten."
category="text"
language="de_DE"
/>

= Fritz Box 7720 Modifikationen =
* Telnet (LAN)
* SSH Server (DSL)

= Telnet =
* Über Telefon: '''#96*7*'''
* Über [[fritz: debug.cfg|debug.cfg]]
/usr/sbin/telnetd -l /sbin/ar7login

= SSH Server =

== Daten auf USB-Stick ==
* '''/fritzbox/authorized_keys''' - Public Key von root für SSH
* '''/fritzbox/[[Media:busybox.zip|busybox]]''' - BusyBox v1.8.2 (2008-08-19 14:56:32 CEST)
* '''/fritzbox/[[Media:dropbear.zip|dropbear]]''' - SSH-Server
* '''/fritzbox/dropbear_rsa_host_key''' - RSA Hostkey
* '''/fritzbox/dropbear_dss_host_key''' - DSS Hostkey

== [[fritz: debug.cfg|debug.cfg]] ==
* Telnet dauerhaft aktivieren
* SSH Server starten
* [[fritz: calllog|calllog]] nach /var kopieren
: Callog wird bei jedem eingehenden Anruf aufgerufen und sendet eine email.
: Zusätzlich wird der Anruf in eine Log Datei auf dem USB Stick geschrieben.

== ar7.cfg ==
* SSH nach aussen routen
* Section: '''ar7cfg / dslifaces / dsldpconfig
forwardrules = "tcp 0.0.0.0:443 0.0.0.0:443 0",
"tcp 0.0.0.0:22 0.0.0.0:22 0 # SSH";

== Hostkeys erzeugen auf Fritzbox ==
* dropbear nach /var/tmp/dropbear kopieren
* wechseln nach /var/tmp
cd /var/tmp
* ausführbar machen
chmod +x dropbear
* Link nach dropbearkey anlegen
ln -s /var/tmp/dropbear dropbearkey
* RSA Key erzeugen
./dropbearkey -t rsa -f dropbear_rsa_host_key
* DSS Key erzeugen
./dropbearkey -t dss -f dropbear_dss_host_key
* fritzbox auf USB-Stick anlegen
mkdir /var/media/ftp/[USBSICK]/fritzbox
* Auf den USB-Stick kopieren
cp /var/tmp/dropbear_rsa_host_key /var/media/ftp/[USBSICK]/fritzbox
cp /var/tmp/dropbear_dss_host_key /var/media/ftp/[USBSICK]/fritzbox

OpenVPN Server mit DD-WRT

2010-05-31T12:25:54Z

Dario:

Hier eine Anleitung um einen zertifikatsbasierten OpenVPN Server unter DDWRT einzurichten.
__TOC__
<flattr
title="Anleitung OpenVPN auf DD-WRT"
description="Anleitung um einen zertifikatsbasierten OpenVPN Server unter DDWRT einzurichten."
category="text"
language="de_DE"
/>
= Theorie =
== Zertifikate und Schlüssel ==
Bei einem VPN Server hat man generell zwei Möglichkeiten der Autorisierung:
* über einen Schlüssel (preshared key)
* mit Zertifikaten
Es gibt einige Unterschiede, zwischen Zertifikaten und Schlüsseln:
* Nutzt man Zertifikate muss man für neue Nutzer keine Einstellungen am Server verändern.
* Nutzt man preshared keys muss der Schlüssel für jeden Client-Benutzer im VPN-Server eingetragen werden.
* Oft gibt es nur die Möglichkeit ein einziges Passwort festzulegen was dazu führt, dass alle Clients dasselbe Passwort nutzen.
** Will man in diesem Fall einem Client das Nutzungsrecht entziehen, so muss man das Passwort ändern und allen rechtmäßigen Clients das neue Passwort zukommen lassen. Das ist bei einer großen Anzahl von Benutzern eher unpraktisch.
** Nutzt man nur ein Passwort kann man nicht mehr sehen, welche Nutzer sich einloggen bzw. eingeloggt haben, da alle dasselbe Passwort nutzen.
* Bei Zertifikaten muss der Server die Clients vorher nicht kennen, er kennt nur eine Stelle, nämlich die CA (Certificate Authority, Zertifizierungsstelle). Die CA stelt dem User ein Zertifikat aus, welches besagt, dass es einem User erlauft ist den Server zu nutzen.
== Wie geht das mit diesen Zertifikaten? ==
Im Prinzip ist es ganz einfach:
=== Zertifikate erzeugen ===
* jeder Teilnehmer (CA, Server und jeder Benutzer) erzeugen sich (im Idealfall selber) einen asymmetrischen RSA-Schlüssel, bestehend aus einem öffentlichen Schlüssel und einem privaten Schlüssel<BR>
''(in diesem Tutorial werden alle Schlüssel auf einem Computer erzeugt, da ich selber der einzige Nutzer bin und nur verschiedene Geräte habe. Eventuell werde ich später auch einmal schildern, wie man das machen kann, dass Clients ihre Schlüssel selber erzeugen)''
* Die CA hat die Aufgabe einen öffentlichen Schlüssel an eine Identität zu binden, das ist das Zertifikat. <BR>
:Ein Zertifikat für einen User enthält in meinem Beispiel die folgenden Informationen:
:: Seriennummer 3:
:: Ich die CA bestätige, dass
:: der öffentlichen Schlüssel ''Pub_X''
:: dem User ''Y'' gehört.
:: Der User ist aus Deutschland, NRW, Bochum, Firma local, Abteilung it
:: Diese Aussage ist gültig von 1.1.2010 bis zum 1.1.2011
:: ''Unterschrift der CA''
:Dieses Zertifikat wurde unterschrieben mit dem privaten Schlüssel der CA und jeder, der den öffentlichen Schlüssel der CA kennt, kann dieses Zertifikat prüfen. Erstellen und Verändern kann man es nur mit dem privaten Schlüssel der CA.<BR>
:Es gibt auch noch Zertifikate für den VPN-Server und die CA selber, das Zertifikat der CA besagt:
:: Seriennummer 1:
:: Ich die CA bestätige, dass
:: der öffentlichen Schlüssel ''Pub_Z''
:: mir selber gehört.
:: Ich bin aus Deutschland, NRW, Bochum, Firma local, Abteilung it
:: Diese Aussage ist gültig von 1.1.2010 bis zum 1.1.2020
:: ''Unterschrift der CA''
:Das Zertifikat des Servers besagt:
:: Seriennummer 2:
:: Ich die CA bestätige, dass
:: der öffentlichen Schlüssel ''Pub_S''
:: Dem VPN-Server ''S'' gehört.
:: Der VPN-Server ist aus Deutschland, NRW, Bochum, Firma local, Abteilung it
:: Diese Aussage ist gültig von 1.1.2010 bis zum 1.1.2015
:: ''Unterschrift der CA''

=== Zertifikatsbasierte Anmeldung ===
Soll nun eine Verbindung zu einem VPN-Server aufgebaut werden geht das im Prinzip so:
* ''Client:''
:: "Hallo VPN Server ich bin der Client ''X'', hier mein Zertifikat ''Cert_X''."
* ''Server:''
:: Prüft das Zertifikat mit dem öffentlichen Schlüssel der CA
:: "Alles OK, ich weiss jetzt dass der Client ''X'' den öffentlichen Schlüssel ''Pub_X'' hat."
:: "Aber das kann mir ja jeder sagen, dass sind ja alles öffentliche Informationen."
:: "Wenn Du mir jetzt noch beweisen kannst, dass Du auch den privaten Schlüssel ''Priv_X'' von Client ''X'' hast, dann glaube ich, dass ich mit Client ''X'' spreche."
:: "Dazu habe hier mir mal eine Zufallszahl ''Z'' ausgedacht und diese mit ''Pub_X'' verschlüsselt, nur mir ''Priv_X'' kann man die entschlüsseln. So lieber Client, bitte zeig mir mal, dass Du das kannst, hier ist sie: ''enc(z)''."
* ''Client:''
:: entschlüsselt ''enc(z)'' mit seinem privaten Schlüssel ''Priv_X''
:: "Nichts leichter als das, hier ist die Zufallszahl: ''Z''"
* ''Server:''
:: Prüft, ob Z wirklich Z ist
:: "Prima, ich lass dich jetzt rein."
Das ist grob das Prinzip, das Zeigt, warum der Server den Client vorher nicht kennen muss und sich trotzdem Sicher sein kann, mit dem Client zu reden. Um jetzt noch Angriffe vom Man-in-the-Middle auszuschließen ist das Protokoll ein wenig komplizierter, worauf ich an dieser Stelle nicht eingehen möchte.
Auch hat der Client die Möglichkeit das selbe Verfahren noch mal mit dem Server durchzuführen, um sicher zu stellen, dass er auch wirklich mit dem Server verbunden ist.

=== User sperren ===
Das ist eine nicht so triviale Sache, denn der User hat ja das Zertifikat und der Server kennt den User ja gar nicht. Will man nun einen User sperren, erzeugt die CA eine sogenannte Certificate Revocation List (CRL). Da steht dann drin:
:: Certificate Revocation List
:: Ich die CA teile mit, das die Zertifikate mit den folgenden Seriennummern ungültig sind:
:: Seriennummer 4
:: Seriennummer 5
:: ''Unterschrift der CA''
Diese Liste muss nun allen vorliegen, die ein Zertifikat der CA prüfen sollen. Das ist in erster Linie der VPN-Server, wenn die Clients auch die Zertifikate der Server prüfen, müssten auch diese zugriff auf die jeweils aktuelle Version der CRL haben.
'''Wichtig:''' Um eine solche Liste später erzeugen zu können, muss die CA natürlich wissen, welche Zertifikate Sie überhaupt ausgestellt hat, denn Sie kann das Zertifikat nur wiederrufen, wenn sie dessen Seriennummer kennt.

= Voraussetzungen =
Genug Theorie, legen wir los mit dem praktischen Teil. Besorgt Euch folgendes:
* Router mit [http://www.dd-wrt.com DDWRT Firmware] mit VPN Unterstützung, ich nutze v24-sp2 (10/10/09) mega (SVN revision 13064)
* [http://xca.sourceforge.net XCA Zertifikatsverwaltung], ich nutze die Windows Version Version : 0.8.1
* [http://openvpn.se/ OpenVPN GUI for Windows]
= PKI erzeugen =
Hier werden Schlüssel und Zertifikate erzeugt.
== XCA laden und installieren ==
* Zuerst XCA [http://sourceforge.net/projects/xca/ hier] herunterladen.
* Dann XCA installieren, das kann wohl jeder selbst.
* XCA Starten
== Datenbank anlegen ==
XCA speichert alle Schlüssel und Zertifikate in einer Datenbank, die zuerst angelegt werden muss, was mit ''Datei/New Database'' initiiert wird. Dann einen Namen für die Datenbank angeben und ein Passwort vergeben. Nur mit dieser Datei und dem Passwort kann man später Veränderungen vornehmen, also gut merken. Achtung: Das Passwort aber auch nicht zu leicht wählen, denn wer die Datei und Passwort hat erzeugt sich selber Zertifikate und kann sich dann auch am VPN-Server anmelden (ohne Veränderungen am VPN-Server vornehmen zu müssen - das ist übrigens der Sinn der Zertifikate)
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:NewDatabase.png|thumb|200px|New Database]]
|[[Bild:NewDatabase_Name.png|thumb|200px|New Database Name]]
|[[Bild:NewDatabase_Pass.png|thumb|200px|Password for Database]]
|-----
|}
== XCA Optionen ==
Unter ''Datei/Optionen'' SHA-256 als ''Standard Hash Algorithmus'' einstellen.
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:XCA_Options.png|thumb|200px|Default Hash: SSH-256]]
|-----
|}
== Vorlagen erstellen ==
Damit man später vieles einfacher hat legen wir nun zuerst Templates an. Kann man drüber streiten, ob das für die CA und die Server sinnvoll ist, für die Clients lohnt es sich auf jeden Fall. Unter der Lasche ''Vorlagen'' den Knopf ''Neues Template'' und dann zuerst die CA Vorlage:
* Preset Template Values: '''CA'''
* Besitzer
** Interner Name: '''Vorlage_CA'''
** Länder Code: '''DE'''
** Bundesland, Kreis: '''NRW''' (bzw. Euer Bundesland)
** Ort: '''BOCHUM''' (bzw. Euren Ort)
** Firma: '''local'''
** Firmenabteilung: '''it'''
** Üblicher Name: (leer lassen)
** E-Mail Adresse: '''xca@mail.com''' (oder die eigene Adresse)
* Erweiterungen
** Zeitspanne: '''10 Jahre'''
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:Template_CA_1.png|thumb|200px|Vorlage CA 1]]
|[[Bild:Template_CA_2.png|thumb|200px|Vorlage CA 2]]
|[[Bild:Template_CA_3.png|thumb|200px|Vorlage CA 3]]
|[[Bild:Template_CA_4.png|thumb|200px|Vorlage CA 4]]
|-----
|}
Dann die Vorlage für den Server:
* Preset Template Values: '''HTTPS_server'''
* Besitzer
** Interner Name: '''Vorlage_Server'''
** Länder Code: '''DE'''
** Bundesland, Kreis: '''NRW''' (bzw. Euer Bundesland)
** Ort: '''BOCHUM''' (bzw. Euren Ort)
** Firma: '''local'''
** Firmenabteilung: '''it'''
** Üblicher Name: (leer lassen)
** E-Mail Adresse: '''xca@mail.com''' (oder die eigene Adresse)
* Erweiterungen
** Zeitspanne: '''5 Jahre'''
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:Template_Server_1.png|thumb|200px|Vorlage Server 1]]
|[[Bild:Template_Server_2.png|thumb|200px|Vorlage Server 2]]
|[[Bild:Template_Server_3.png|thumb|200px|Vorlage Server 3]]
|[[Bild:Template_Server_4.png|thumb|200px|Vorlage Server 4]]
|-----
|}
Zuletzt die Vorlage für die Clients:
* Preset Template Values: '''HTTPS_client'''
* Besitzer
** Interner Name: '''Vorlage_Client'''
** Länder Code: '''DE'''
** Bundesland, Kreis: '''NRW''' (bzw. Euer Bundesland)
** Ort: '''BOCHUM''' (bzw. Euren Ort)
** Firma: '''local'''
** Firmenabteilung: '''it'''
** Üblicher Name: (leer lassen)
** E-Mail Adresse: '''xca@mail.com''' (oder die eigene Adresse)
* Erweiterungen
** Zeitspanne: '''365 Tage'''
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:Template_Client_1.png|thumb|200px|Vorlage Client 1]]
|[[Bild:Template_Client_2.png|thumb|200px|Vorlage Client 2]]
|[[Bild:Template_Client_3.png|thumb|200px|Vorlage Client 3]]
|[[Bild:Template_Client_4.png|thumb|200px|Vorlage Client 4]]
|-----
|}
== Zertifikate erstellen ==
Jetzt können wir die Zertifikate erstellen, dabei erzeugen wir gleichzeitig die Schlüssel.<BR>
Wir fangen an mit dem '''Root-Zertifikat''', dazu unter der Lasche ''Zertifikate'' den Knopf ''Neues Zertifikat''.
* Herkunft
** '''Erstelle ein Selbst signiertes Zertifikat mit der Seriennummer 1'''
** Signatur Algorithmus '''SHA-256'''
** Vorlage für das neue Zertifikat: '''Vorlage_CA'''
** '''Knopf Übernehmen drücken''' (das füllt die restlichen Felder mit denen der Vorlage aus)
* Besitzer
** Interner Name: '''root_ca'''
** Länder Code: DE
** Bundesland, Kreis: NRW
** Ort: BOCHUM
** Firma: local
** Firmenabteilung: it
** Üblicher Name: '''root_ca'''
** E-Mail Adresse: xca@mail.com
* Knopf '''Erstelle einen neuen Schlüssel''' drücken
** Name: '''root_ca_key'''
** SchlüsselTyp: '''RSA'''
** Schlüssellänge: '''1024 bit''' (auch 2048 bit sind möglich, benötigen dann aber mehr Speicher im NVRAM des Routers)
* Knopf '''Erstellen''' drücken
* Erweiterungen
** Zeitspanne: '''10 Jahre'''
* Nochmal unter Herkunft den Signatur Algorithmus prüfen
** Signatur Algorithmus '''SHA-256'''
** '''OK'''
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:RootCA_1.png|thumb|200px|Root CA Zertifikat: Herkunft]]
|[[Bild:RootCA_2.png|thumb|200px|Root CA Zertifikat: Besitzer]]
|[[Bild:RootCA_3.png|thumb|200px|Root CA Zertifikat: Neuer Schlüssel]]
|-----
|}
Jetzt das Zertifikat für den '''VPN-Server'''
* Herkunft
** Verwende das Zertifikat zum Unterschreiben: '''root_ca'''
** Signatur Algorithmus '''SHA-256'''
** Vorlage für das neue Zertifikat: '''Vorlage_Server'''
** '''Knopf Übernehmen drücken'''
* Besitzer
** Interner Name: '''vpn_server'''
** Länder Code: DE
** Bundesland, Kreis: NRW
** Ort: BOCHUM
** Firma: local
** Firmenabteilung: it
** Üblicher Name: '''vpn_server'''
** E-Mail Adresse: xca@mail.com
* Knopf '''Erstelle einen neuen Schlüssel''' drücken
** Name: '''vpn_server_key'''
** SchlüsselTyp: '''RSA'''
** Schlüssellänge: '''1024 bit''' (alternativ 2048 bit)
* Knopf '''Erstellen''' drücken
* Erweiterungen
** Zeitspanne: '''5 Jahre'''
* Nochmal unter Herkunft den Signatur Algorithmus prüfen
** Signatur Algorithmus '''SHA-256'''
** '''OK'''
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:ServerCert_1.png|thumb|200px|Server Zertifikat: Herkunft]]
|[[Bild:ServerCert_3.png|thumb|200px|Server Zertifikat: Besitzer]]
|[[Bild:ServerCert_2.png|thumb|200px|Server Zertifikat: Neuer Schlüssel]]
|-----
|}
Für jeden '''Client''', der sich einwählen soll jetzt ein eigenes Zertifikat
* Herkunft
** Verwende das Zertifikat zum Unterschreiben: '''root_ca'''
** Signatur Algorithmus '''SHA-256'''
** Vorlage für das neue Zertifikat: '''Vorlage_Client'''
** '''Knopf Übernehmen drücken'''
* Besitzer
** Interner Name: '''vpn_client1'''
** Länder Code: DE
** Bundesland, Kreis: NRW
** Ort: BOCHUM
** Firma: local
** Firmenabteilung: it
** Üblicher Name: '''vpn_client1'''
** E-Mail Adresse: xca@mail.com '''hier könnte auch die E-Mail Adresse des entsprechenden Users eingegeben werden'''
* Knopf '''Erstelle einen neuen Schlüssel''' drücken
** Name: '''vpn_client1_key'''
** SchlüsselTyp: '''RSA'''
** Schlüssellänge: '''1024 bit''' (alternativ 2048 bit)
* Knopf '''Erstellen''' drücken
* Erweiterungen
** Zeitspanne: '''365 Tage'''
* Nochmal unter Herkunft den Signatur Algorithmus prüfen
** Signatur Algorithmus '''SHA-256'''
** '''OK'''
So können Zertifikate für weitere User (vpn_client2, vpn_client3) erzeugt werden.
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:ClientCert_1.png|thumb|200px|Client Zertifikat: Herkunft]]
|[[Bild:ClientCert_2.png|thumb|200px|Client Zertifikat: Besitzer]]
|[[Bild:ClientCert_3.png|thumb|200px|Client Zertifikat: Neuer Schlüssel]]
|-----
|}
Fertig, wir haben nur drei Zertifikate erstellt
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:AllCert.png|thumb|200px|Alle Zertifikate]]
|-----
|}

== Schlüssel exportieren ==
Für jeden Client müssen wir nun seinen eigenen Schlüssel exportieren, dazu
* ''Private Schlüssel'' den Client Schlüssel auswählen
* Export anklicken
** Dateiname: '''c:\vpn_clientN_key.pem''' (oder beliebigen anderen Pfad)
** Exportformat: '''PEM'''
** Den privaten Teil des Schlüssels mit exportieren '''JA'''
** Exportieren als PKCS#8 '''NEIN'''
** Den Schlüssel mit einem Passwort sichern '''JA''' (das Passwort muss der Client beim Verbindungsaufbau eingeben)
** '''OK'''
* Passwort
** Passwort zweimal eingeben
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:Client_Key_Export_1.png|thumb|200px|Client Key wählen]]
|[[Bild:Client_Key_Export_2.png|thumb|200px|Schlüssel Export Einstellungen]]
|[[Bild:Client_Key_Export_3.png|thumb|200px|Passwort eingeben]]
|-----
|}
Den Schlüssel für den Server exportieren:
* ''Private Schlüssel'' den Server Schlüssel auswählen
* Export anklicken
** Dateiname: '''c:\vpn_server_key.pem''' (oder beliebigen anderen Pfad)
** Exportformat: '''PEM'''
** Den privaten Teil des Schlüssels mit exportieren '''JA'''
** Exportieren als PKCS#8 '''NEIN'''
** Den Schlüssel mit einem Passwort sichern '''NEIN''' (wir können beim Booten des DDWRT kein Passwort eingeben)
** '''OK'''
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:Server_Key_Export.png|thumb|200px|Server Key Export Einstellungen]]
|-----
|}
== Zertifikate exportieren ==
Jetzt müssen noch alle drei Zertifikate exportiert werden, dazu die Zertifikate nacheinander auswählen und auf Export klicken:
* '''root_ca'''
** Dateiname: '''c:\root_ca.crt''' (oder beliebigen anderen Pfad)
** Exportformat: '''PEM'''
* '''vpn_server'''
** Dateiname: '''c:\vpn_server.crt'''
** Exportformat: '''PEM'''
* '''vpn_clientN'''
** Dateiname: '''c:\vpn_clientN.crt'''
** Exportformat: '''PEM'''
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:Export_Cert_1.png|thumb|200px|Zertifikat wählen]]
|[[Bild:Export_Cert_2.png|thumb|200px|Root CA Zertifikat Export]]
|[[Bild:Export_Cert_3.png|thumb|200px|Server Zertifikat Export]]
|[[Bild:Export_Cert_4.png|thumb|200px|Client Zertifikat Export]]
|-----
|}
== Diffie-Hellman Parameter erzeugen ==
Zusammen mit XCA sollte OPENSSL installiert worden sein und sich auch im Pfad befinden, sodass wir auf der Kommandozeile folgenden Befehl ausführen können um die Diffie-Hellman Parameter zu erzeugen. Das ist nötig, weil das sehr lange dauert und der User bei der Anmeldung nicht ewig warten soll. Die Parameter sind geheim und nur für den VPN-Server bestimmt.
'''C:\>openssl dhparam -outform PEM -out dh1024.pem 1024'''
Loading 'screen' into random state - done
Generating DH parameters, 1024 bit long safe prime, generator 2
This is going to take a long time
...................................................................+............
................................................................................
[einige weitere Zeilen]
..................++*++*++*
Für 2048 Bit kann selbstverständlich auch 2048 angegeben werden.

== Ergebnis ==
Jetzt sind wir fertig und haben wir die folgenden sechs Dateien (4 + 2 je Client) erzeugt:
dh1024.pem
root_ca.crt
vpn_server.crt
vpn_server_key.pem
vpn_client1.crt
vpn_client1_key.pem
= OpenVpn Server unter DDWRT konfigurieren =
Jetzt müssen die erzeugten Daten auf den Router kopiert werden, dazu sollte man sicher sein im NVRAM noch genug Platz zu haben. Den Verfügbaren Platz kann im WEB-Interface unter Administration/Command mit dem Kommando '''nvram show | grep size''' ermitteln. Laut
[http://www.dd-wrt.com/wiki/index.php/VPN_%28the_easy_way%29_v24%2B DDWRT Wiki] werden bei einer Schlüssellänge von 1024 Bit ca. 5200 Byte benötigt und bei 2048 Bit ca. 6000 Byte.
== Services/VPN ==
* Start OpenVPN: '''Enable'''
* Start type: '''Wan Up'''
* Public Server Cert: Inhalt von '''root_ca.crt''' per copy&pase einfügen
* Public Client Cert: Inhalt von '''vpn_server.crt''' einfügen
* Private Client Key: Inhalt von '''vpn_server_key.pem''' einfügen
* DH PEM: Inhalt von '''dh1024.pem''' einfügen
* OpenVPN Config
push "route 192.168.66.0 255.255.255.0"
server 192.168.77.0 255.255.255.0
verb 5
dev tun0
proto udp
keepalive 10 120
dh /tmp/openvpn/dh.pem
ca /tmp/openvpn/ca.crt
cert /tmp/openvpn/cert.pem
key /tmp/openvpn/key.pem
* '''Apply Settings'''
Hierbei eventuell die beiden ersten Zeilen anpassen:
push "route 192.168.66.0 255.255.255.0"
192.168.66.0 ist der '''Adressbereich des LAN''' mit dem der VPN-Client hinterher verbunden werden soll.
server 192.168.77.0 255.255.255.0
192.168.77.0 ist der '''Adressbereich aus dem der VPN-Client seine IP bekommt'''
== Administration/Command ==
Jetzt müssen noch Firewall regeln konfiguriert werden:
iptables -I INPUT 2 -i vlan1 -p udp --dport 1194 -j ACCEPT
iptables -I INPUT 2 -i tun0 -j ACCEPT
iptables -I FORWARD -i br0 -o tun0 -j ACCEPT
iptables -I FORWARD -i tun0 -o br0 -j ACCEPT
und dann den Button '''Save Firewall''' drücken.
= Client mit OpenVPN GUI konfigurieren =
Auf dem Windows Rechner OpenVPN GUI installieren. Am einfachsten konfiguriert man OpenVPN GUI indem man die folgenden Dateien direkt in das Config Verzeichnis '''c:\Programme\OpenVPN\config\''' kopiert:
root_ca.crt
vpn_client1.crt
vpn_client1_key.pem
Dazu erzeugt man im selben Verzeichnis eine Datei mit der Endung ovpn, zum Beispiel '''home.ovpn''' mit dem Inhalt:
# (Internet-)Adresse des VPN Servers
remote ''meineadresse.dyndns.org''
ns-cert-type server
client
dev tun0
proto udp
resolv-retry infinite
nobind
persist-key
persist-tun
float
ca root_ca.crt
cert vpn_client1.crt
key vpn_client1_key.pem
verb 3
= Verbindung aufbauen =
Rechtsklick auf das kleine Traysymbol '''Connect'''
= Verbindung aufbauen =
Rechtsklick auf das kleine Traysymbol '''Disconnect'''

DD-WRT

2010-05-31T12:25:26Z

Dario:

__TOC__
<flattr
title="Anleitung DD-WRT"
description="Anleitung zur Konfiguration eines DDWRT Routers mit mehreren SSIDs und Netzen."
category="text"
language="de_DE"
/>
== Infrastruktur ==
Zur Doku hier mein Netzwerksetup:
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:FRITZ!ddwrt-Plan.png|thumb|600px|Plan der Infrastuktur]]
|-----
|}
Grund für dieses komplizierte Setup ist, dass ich mir das Internet mit meinem Nachbarn teile und ich nicht möchte,
dass er Zugriff auf meine PCs und meinen Server hat. Das selbe gilt für unsere Gäste, denen wir WLAN Access geben möchten,
ohne dass Sie Zugriff auf die Server erhalten. Alle drei Netze (.66, .65, .64) haben zugriff auf das Internet, jedoch gibt
es keine Verbindung zwischen den Netzen.

Das WLAN in der Fritz Box dient als Backup-Lösung, falls der DDWRT mal abschmiert, in der Regel ist
es deaktiviert, es kann über den Taster an der Fritz Box eingeschaltet werden.

== Portzuordnung DDWRT auf ASUS WL-500gP V2 ==
Bei der Version '''DD-WRT v24-sp2 (10/10/09) mega''' ist die Zuordnung der Ports
nicht analog zu der Beschriftung auf dem Router. Vielmehr sind die LAN Ports komplett vertauscht:
Hier die Einstellungen bezüglich der IP Adresse und Routen in der Fritz Box:
{| {{prettytablecenternoboarder}}
|-----
|
{| {{prettytablecenter}}
|-----
!width="50"|DDWRT
!width="150"|ASUS WL-500gP V2
!width="100"|Adresse
!width="200"|Funktion
|-----
|W || WAN || 192.168.67.9 || DMZ zur Fritz Box
|-----
|1 || LAN 4 || 192.168.66.1 || internes LAN
|-----
|2 || LAN 3 || 192.168.66.1 || internes LAN
|-----
|3 || LAN 2 || 192.168.64.1 || LAN vom Nachbarn
|-----
|4 || LAN 1 || 192.168.65.1 || Gäste WLAN
|-----
|}
|width="50"|
|[[Bild:DDWRT-Ports.jpg|thumb|250px|Portzuordnung]]
|-----
|}
== Fritz Box ==
Hier die Einstellungen bezüglich der IP Adresse und Routen in der Fritz Box:
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:FRITZ!Box_IPSettings.png|thumb|400px|IP-Einstellungen]]
|[[Bild:FRITZ!Box_Routing.png|thumb|400px|Statische Routing-Tabelle ]]
|-----
|}
== DD-WRT ==
Hier die Einstellungen bezüglich der IP Adresse und Routen in der Fritz Box:
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:DD-WRT_Setup.png|thumb|400px|Basic Setup]]
|[[Bild:DD-WRT_Networking.png|thumb|400px|Networking]]
|-----
|[[Bild:DD-WRT_VLANs.png|thumb|400px|VLANs]]
|[[Bild:DD-WRT_AdvancedRouting.png|thumb|400px|Advanced Routing]]
|-----
|[[Bild:DD-WRT_Wireless.png|thumb|400px|Basic Wireless Settings]]
|[[Bild:DD-WRT_WirelessSecurity.png|thumb|400px|Wireless Security]]
|-----
|[[Bild:DD-WRT_Services1.png|thumb|400px|Services]]
|[[Bild:DD-WRT_Services2.png|thumb|400px|Services, Fortsetzung]]
|-----
|}

DD-WRT

2010-05-31T12:21:26Z

Dario:

<flattr
title="Anleitung DD-WRT"
description="Anleitung zur Konfiguration eines DDWRT Routers mit mehreren SSIDs und Netzen."
category="text"
language="de_DE"
/>
== Infrastruktur ==
Zur Doku hier mein Netzwerksetup:
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:FRITZ!ddwrt-Plan.png|thumb|600px|Plan der Infrastuktur]]
|-----
|}
Grund für dieses komplizierte Setup ist, dass ich mir das Internet mit meinem Nachbarn teile und ich nicht möchte,
dass er Zugriff auf meine PCs und meinen Server hat. Das selbe gilt für unsere Gäste, denen wir WLAN Access geben möchten,
ohne dass Sie Zugriff auf die Server erhalten. Alle drei Netze (.66, .65, .64) haben zugriff auf das Internet, jedoch gibt
es keine Verbindung zwischen den Netzen.

Das WLAN in der Fritz Box dient als Backup-Lösung, falls der DDWRT mal abschmiert, in der Regel ist
es deaktiviert, es kann über den Taster an der Fritz Box eingeschaltet werden.

== Portzuordnung DDWRT auf ASUS WL-500gP V2 ==
Bei der Version '''DD-WRT v24-sp2 (10/10/09) mega''' ist die Zuordnung der Ports
nicht analog zu der Beschriftung auf dem Router. Vielmehr sind die LAN Ports komplett vertauscht:
Hier die Einstellungen bezüglich der IP Adresse und Routen in der Fritz Box:
{| {{prettytablecenternoboarder}}
|-----
|
{| {{prettytablecenter}}
|-----
!width="50"|DDWRT
!width="150"|ASUS WL-500gP V2
!width="100"|Adresse
!width="200"|Funktion
|-----
|W || WAN || 192.168.67.9 || DMZ zur Fritz Box
|-----
|1 || LAN 4 || 192.168.66.1 || internes LAN
|-----
|2 || LAN 3 || 192.168.66.1 || internes LAN
|-----
|3 || LAN 2 || 192.168.64.1 || LAN vom Nachbarn
|-----
|4 || LAN 1 || 192.168.65.1 || Gäste WLAN
|-----
|}
|width="50"|
|[[Bild:DDWRT-Ports.jpg|thumb|250px|Portzuordnung]]
|-----
|}
== Fritz Box ==
Hier die Einstellungen bezüglich der IP Adresse und Routen in der Fritz Box:
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:FRITZ!Box_IPSettings.png|thumb|400px|IP-Einstellungen]]
|[[Bild:FRITZ!Box_Routing.png|thumb|400px|Statische Routing-Tabelle ]]
|-----
|}
== DD-WRT ==
Hier die Einstellungen bezüglich der IP Adresse und Routen in der Fritz Box:
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:DD-WRT_Setup.png|thumb|400px|Basic Setup]]
|[[Bild:DD-WRT_Networking.png|thumb|400px|Networking]]
|-----
|[[Bild:DD-WRT_VLANs.png|thumb|400px|VLANs]]
|[[Bild:DD-WRT_AdvancedRouting.png|thumb|400px|Advanced Routing]]
|-----
|[[Bild:DD-WRT_Wireless.png|thumb|400px|Basic Wireless Settings]]
|[[Bild:DD-WRT_WirelessSecurity.png|thumb|400px|Wireless Security]]
|-----
|[[Bild:DD-WRT_Services1.png|thumb|400px|Services]]
|[[Bild:DD-WRT_Services2.png|thumb|400px|Services, Fortsetzung]]
|-----
|}

OpenVPN Server mit DD-WRT

2010-05-31T12:19:55Z

Dario:

Hier eine Anleitung um einen zertifikatsbasierten OpenVPN Server unter DDWRT einzurichten.
= Theorie =
== Zertifikate und Schlüssel ==
Bei einem VPN Server hat man generell zwei Möglichkeiten der Autorisierung:
* über einen Schlüssel (preshared key)
* mit Zertifikaten
Es gibt einige Unterschiede, zwischen Zertifikaten und Schlüsseln:
* Nutzt man Zertifikate muss man für neue Nutzer keine Einstellungen am Server verändern.
* Nutzt man preshared keys muss der Schlüssel für jeden Client-Benutzer im VPN-Server eingetragen werden.
* Oft gibt es nur die Möglichkeit ein einziges Passwort festzulegen was dazu führt, dass alle Clients dasselbe Passwort nutzen.
** Will man in diesem Fall einem Client das Nutzungsrecht entziehen, so muss man das Passwort ändern und allen rechtmäßigen Clients das neue Passwort zukommen lassen. Das ist bei einer großen Anzahl von Benutzern eher unpraktisch.
** Nutzt man nur ein Passwort kann man nicht mehr sehen, welche Nutzer sich einloggen bzw. eingeloggt haben, da alle dasselbe Passwort nutzen.
* Bei Zertifikaten muss der Server die Clients vorher nicht kennen, er kennt nur eine Stelle, nämlich die CA (Certificate Authority, Zertifizierungsstelle). Die CA stelt dem User ein Zertifikat aus, welches besagt, dass es einem User erlauft ist den Server zu nutzen.
== Wie geht das mit diesen Zertifikaten? ==
Im Prinzip ist es ganz einfach:
=== Zertifikate erzeugen ===
* jeder Teilnehmer (CA, Server und jeder Benutzer) erzeugen sich (im Idealfall selber) einen asymmetrischen RSA-Schlüssel, bestehend aus einem öffentlichen Schlüssel und einem privaten Schlüssel<BR>
''(in diesem Tutorial werden alle Schlüssel auf einem Computer erzeugt, da ich selber der einzige Nutzer bin und nur verschiedene Geräte habe. Eventuell werde ich später auch einmal schildern, wie man das machen kann, dass Clients ihre Schlüssel selber erzeugen)''
* Die CA hat die Aufgabe einen öffentlichen Schlüssel an eine Identität zu binden, das ist das Zertifikat. <BR>
:Ein Zertifikat für einen User enthält in meinem Beispiel die folgenden Informationen:
:: Seriennummer 3:
:: Ich die CA bestätige, dass
:: der öffentlichen Schlüssel ''Pub_X''
:: dem User ''Y'' gehört.
:: Der User ist aus Deutschland, NRW, Bochum, Firma local, Abteilung it
:: Diese Aussage ist gültig von 1.1.2010 bis zum 1.1.2011
:: ''Unterschrift der CA''
:Dieses Zertifikat wurde unterschrieben mit dem privaten Schlüssel der CA und jeder, der den öffentlichen Schlüssel der CA kennt, kann dieses Zertifikat prüfen. Erstellen und Verändern kann man es nur mit dem privaten Schlüssel der CA.<BR>
:Es gibt auch noch Zertifikate für den VPN-Server und die CA selber, das Zertifikat der CA besagt:
:: Seriennummer 1:
:: Ich die CA bestätige, dass
:: der öffentlichen Schlüssel ''Pub_Z''
:: mir selber gehört.
:: Ich bin aus Deutschland, NRW, Bochum, Firma local, Abteilung it
:: Diese Aussage ist gültig von 1.1.2010 bis zum 1.1.2020
:: ''Unterschrift der CA''
:Das Zertifikat des Servers besagt:
:: Seriennummer 2:
:: Ich die CA bestätige, dass
:: der öffentlichen Schlüssel ''Pub_S''
:: Dem VPN-Server ''S'' gehört.
:: Der VPN-Server ist aus Deutschland, NRW, Bochum, Firma local, Abteilung it
:: Diese Aussage ist gültig von 1.1.2010 bis zum 1.1.2015
:: ''Unterschrift der CA''

=== Zertifikatsbasierte Anmeldung ===
Soll nun eine Verbindung zu einem VPN-Server aufgebaut werden geht das im Prinzip so:
* ''Client:''
:: "Hallo VPN Server ich bin der Client ''X'', hier mein Zertifikat ''Cert_X''."
* ''Server:''
:: Prüft das Zertifikat mit dem öffentlichen Schlüssel der CA
:: "Alles OK, ich weiss jetzt dass der Client ''X'' den öffentlichen Schlüssel ''Pub_X'' hat."
:: "Aber das kann mir ja jeder sagen, dass sind ja alles öffentliche Informationen."
:: "Wenn Du mir jetzt noch beweisen kannst, dass Du auch den privaten Schlüssel ''Priv_X'' von Client ''X'' hast, dann glaube ich, dass ich mit Client ''X'' spreche."
:: "Dazu habe hier mir mal eine Zufallszahl ''Z'' ausgedacht und diese mit ''Pub_X'' verschlüsselt, nur mir ''Priv_X'' kann man die entschlüsseln. So lieber Client, bitte zeig mir mal, dass Du das kannst, hier ist sie: ''enc(z)''."
* ''Client:''
:: entschlüsselt ''enc(z)'' mit seinem privaten Schlüssel ''Priv_X''
:: "Nichts leichter als das, hier ist die Zufallszahl: ''Z''"
* ''Server:''
:: Prüft, ob Z wirklich Z ist
:: "Prima, ich lass dich jetzt rein."
Das ist grob das Prinzip, das Zeigt, warum der Server den Client vorher nicht kennen muss und sich trotzdem Sicher sein kann, mit dem Client zu reden. Um jetzt noch Angriffe vom Man-in-the-Middle auszuschließen ist das Protokoll ein wenig komplizierter, worauf ich an dieser Stelle nicht eingehen möchte.
Auch hat der Client die Möglichkeit das selbe Verfahren noch mal mit dem Server durchzuführen, um sicher zu stellen, dass er auch wirklich mit dem Server verbunden ist.

=== User sperren ===
Das ist eine nicht so triviale Sache, denn der User hat ja das Zertifikat und der Server kennt den User ja gar nicht. Will man nun einen User sperren, erzeugt die CA eine sogenannte Certificate Revocation List (CRL). Da steht dann drin:
:: Certificate Revocation List
:: Ich die CA teile mit, das die Zertifikate mit den folgenden Seriennummern ungültig sind:
:: Seriennummer 4
:: Seriennummer 5
:: ''Unterschrift der CA''
Diese Liste muss nun allen vorliegen, die ein Zertifikat der CA prüfen sollen. Das ist in erster Linie der VPN-Server, wenn die Clients auch die Zertifikate der Server prüfen, müssten auch diese zugriff auf die jeweils aktuelle Version der CRL haben.
'''Wichtig:''' Um eine solche Liste später erzeugen zu können, muss die CA natürlich wissen, welche Zertifikate Sie überhaupt ausgestellt hat, denn Sie kann das Zertifikat nur wiederrufen, wenn sie dessen Seriennummer kennt.

= Voraussetzungen =
Genug Theorie, legen wir los mit dem praktischen Teil. Besorgt Euch folgendes:
* Router mit [http://www.dd-wrt.com DDWRT Firmware] mit VPN Unterstützung, ich nutze v24-sp2 (10/10/09) mega (SVN revision 13064)
* [http://xca.sourceforge.net XCA Zertifikatsverwaltung], ich nutze die Windows Version Version : 0.8.1
* [http://openvpn.se/ OpenVPN GUI for Windows]
= PKI erzeugen =
Hier werden Schlüssel und Zertifikate erzeugt.
== XCA laden und installieren ==
* Zuerst XCA [http://sourceforge.net/projects/xca/ hier] herunterladen.
* Dann XCA installieren, das kann wohl jeder selbst.
* XCA Starten
== Datenbank anlegen ==
XCA speichert alle Schlüssel und Zertifikate in einer Datenbank, die zuerst angelegt werden muss, was mit ''Datei/New Database'' initiiert wird. Dann einen Namen für die Datenbank angeben und ein Passwort vergeben. Nur mit dieser Datei und dem Passwort kann man später Veränderungen vornehmen, also gut merken. Achtung: Das Passwort aber auch nicht zu leicht wählen, denn wer die Datei und Passwort hat erzeugt sich selber Zertifikate und kann sich dann auch am VPN-Server anmelden (ohne Veränderungen am VPN-Server vornehmen zu müssen - das ist übrigens der Sinn der Zertifikate)
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:NewDatabase.png|thumb|200px|New Database]]
|[[Bild:NewDatabase_Name.png|thumb|200px|New Database Name]]
|[[Bild:NewDatabase_Pass.png|thumb|200px|Password for Database]]
|-----
|}
== XCA Optionen ==
Unter ''Datei/Optionen'' SHA-256 als ''Standard Hash Algorithmus'' einstellen.
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:XCA_Options.png|thumb|200px|Default Hash: SSH-256]]
|-----
|}
== Vorlagen erstellen ==
Damit man später vieles einfacher hat legen wir nun zuerst Templates an. Kann man drüber streiten, ob das für die CA und die Server sinnvoll ist, für die Clients lohnt es sich auf jeden Fall. Unter der Lasche ''Vorlagen'' den Knopf ''Neues Template'' und dann zuerst die CA Vorlage:
* Preset Template Values: '''CA'''
* Besitzer
** Interner Name: '''Vorlage_CA'''
** Länder Code: '''DE'''
** Bundesland, Kreis: '''NRW''' (bzw. Euer Bundesland)
** Ort: '''BOCHUM''' (bzw. Euren Ort)
** Firma: '''local'''
** Firmenabteilung: '''it'''
** Üblicher Name: (leer lassen)
** E-Mail Adresse: '''xca@mail.com''' (oder die eigene Adresse)
* Erweiterungen
** Zeitspanne: '''10 Jahre'''
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:Template_CA_1.png|thumb|200px|Vorlage CA 1]]
|[[Bild:Template_CA_2.png|thumb|200px|Vorlage CA 2]]
|[[Bild:Template_CA_3.png|thumb|200px|Vorlage CA 3]]
|[[Bild:Template_CA_4.png|thumb|200px|Vorlage CA 4]]
|-----
|}
Dann die Vorlage für den Server:
* Preset Template Values: '''HTTPS_server'''
* Besitzer
** Interner Name: '''Vorlage_Server'''
** Länder Code: '''DE'''
** Bundesland, Kreis: '''NRW''' (bzw. Euer Bundesland)
** Ort: '''BOCHUM''' (bzw. Euren Ort)
** Firma: '''local'''
** Firmenabteilung: '''it'''
** Üblicher Name: (leer lassen)
** E-Mail Adresse: '''xca@mail.com''' (oder die eigene Adresse)
* Erweiterungen
** Zeitspanne: '''5 Jahre'''
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:Template_Server_1.png|thumb|200px|Vorlage Server 1]]
|[[Bild:Template_Server_2.png|thumb|200px|Vorlage Server 2]]
|[[Bild:Template_Server_3.png|thumb|200px|Vorlage Server 3]]
|[[Bild:Template_Server_4.png|thumb|200px|Vorlage Server 4]]
|-----
|}
Zuletzt die Vorlage für die Clients:
* Preset Template Values: '''HTTPS_client'''
* Besitzer
** Interner Name: '''Vorlage_Client'''
** Länder Code: '''DE'''
** Bundesland, Kreis: '''NRW''' (bzw. Euer Bundesland)
** Ort: '''BOCHUM''' (bzw. Euren Ort)
** Firma: '''local'''
** Firmenabteilung: '''it'''
** Üblicher Name: (leer lassen)
** E-Mail Adresse: '''xca@mail.com''' (oder die eigene Adresse)
* Erweiterungen
** Zeitspanne: '''365 Tage'''
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:Template_Client_1.png|thumb|200px|Vorlage Client 1]]
|[[Bild:Template_Client_2.png|thumb|200px|Vorlage Client 2]]
|[[Bild:Template_Client_3.png|thumb|200px|Vorlage Client 3]]
|[[Bild:Template_Client_4.png|thumb|200px|Vorlage Client 4]]
|-----
|}
== Zertifikate erstellen ==
Jetzt können wir die Zertifikate erstellen, dabei erzeugen wir gleichzeitig die Schlüssel.<BR>
Wir fangen an mit dem '''Root-Zertifikat''', dazu unter der Lasche ''Zertifikate'' den Knopf ''Neues Zertifikat''.
* Herkunft
** '''Erstelle ein Selbst signiertes Zertifikat mit der Seriennummer 1'''
** Signatur Algorithmus '''SHA-256'''
** Vorlage für das neue Zertifikat: '''Vorlage_CA'''
** '''Knopf Übernehmen drücken''' (das füllt die restlichen Felder mit denen der Vorlage aus)
* Besitzer
** Interner Name: '''root_ca'''
** Länder Code: DE
** Bundesland, Kreis: NRW
** Ort: BOCHUM
** Firma: local
** Firmenabteilung: it
** Üblicher Name: '''root_ca'''
** E-Mail Adresse: xca@mail.com
* Knopf '''Erstelle einen neuen Schlüssel''' drücken
** Name: '''root_ca_key'''
** SchlüsselTyp: '''RSA'''
** Schlüssellänge: '''1024 bit''' (auch 2048 bit sind möglich, benötigen dann aber mehr Speicher im NVRAM des Routers)
* Knopf '''Erstellen''' drücken
* Erweiterungen
** Zeitspanne: '''10 Jahre'''
* Nochmal unter Herkunft den Signatur Algorithmus prüfen
** Signatur Algorithmus '''SHA-256'''
** '''OK'''
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:RootCA_1.png|thumb|200px|Root CA Zertifikat: Herkunft]]
|[[Bild:RootCA_2.png|thumb|200px|Root CA Zertifikat: Besitzer]]
|[[Bild:RootCA_3.png|thumb|200px|Root CA Zertifikat: Neuer Schlüssel]]
|-----
|}
Jetzt das Zertifikat für den '''VPN-Server'''
* Herkunft
** Verwende das Zertifikat zum Unterschreiben: '''root_ca'''
** Signatur Algorithmus '''SHA-256'''
** Vorlage für das neue Zertifikat: '''Vorlage_Server'''
** '''Knopf Übernehmen drücken'''
* Besitzer
** Interner Name: '''vpn_server'''
** Länder Code: DE
** Bundesland, Kreis: NRW
** Ort: BOCHUM
** Firma: local
** Firmenabteilung: it
** Üblicher Name: '''vpn_server'''
** E-Mail Adresse: xca@mail.com
* Knopf '''Erstelle einen neuen Schlüssel''' drücken
** Name: '''vpn_server_key'''
** SchlüsselTyp: '''RSA'''
** Schlüssellänge: '''1024 bit''' (alternativ 2048 bit)
* Knopf '''Erstellen''' drücken
* Erweiterungen
** Zeitspanne: '''5 Jahre'''
* Nochmal unter Herkunft den Signatur Algorithmus prüfen
** Signatur Algorithmus '''SHA-256'''
** '''OK'''
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:ServerCert_1.png|thumb|200px|Server Zertifikat: Herkunft]]
|[[Bild:ServerCert_3.png|thumb|200px|Server Zertifikat: Besitzer]]
|[[Bild:ServerCert_2.png|thumb|200px|Server Zertifikat: Neuer Schlüssel]]
|-----
|}
Für jeden '''Client''', der sich einwählen soll jetzt ein eigenes Zertifikat
* Herkunft
** Verwende das Zertifikat zum Unterschreiben: '''root_ca'''
** Signatur Algorithmus '''SHA-256'''
** Vorlage für das neue Zertifikat: '''Vorlage_Client'''
** '''Knopf Übernehmen drücken'''
* Besitzer
** Interner Name: '''vpn_client1'''
** Länder Code: DE
** Bundesland, Kreis: NRW
** Ort: BOCHUM
** Firma: local
** Firmenabteilung: it
** Üblicher Name: '''vpn_client1'''
** E-Mail Adresse: xca@mail.com '''hier könnte auch die E-Mail Adresse des entsprechenden Users eingegeben werden'''
* Knopf '''Erstelle einen neuen Schlüssel''' drücken
** Name: '''vpn_client1_key'''
** SchlüsselTyp: '''RSA'''
** Schlüssellänge: '''1024 bit''' (alternativ 2048 bit)
* Knopf '''Erstellen''' drücken
* Erweiterungen
** Zeitspanne: '''365 Tage'''
* Nochmal unter Herkunft den Signatur Algorithmus prüfen
** Signatur Algorithmus '''SHA-256'''
** '''OK'''
So können Zertifikate für weitere User (vpn_client2, vpn_client3) erzeugt werden.
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:ClientCert_1.png|thumb|200px|Client Zertifikat: Herkunft]]
|[[Bild:ClientCert_2.png|thumb|200px|Client Zertifikat: Besitzer]]
|[[Bild:ClientCert_3.png|thumb|200px|Client Zertifikat: Neuer Schlüssel]]
|-----
|}
Fertig, wir haben nur drei Zertifikate erstellt
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:AllCert.png|thumb|200px|Alle Zertifikate]]
|-----
|}

== Schlüssel exportieren ==
Für jeden Client müssen wir nun seinen eigenen Schlüssel exportieren, dazu
* ''Private Schlüssel'' den Client Schlüssel auswählen
* Export anklicken
** Dateiname: '''c:\vpn_clientN_key.pem''' (oder beliebigen anderen Pfad)
** Exportformat: '''PEM'''
** Den privaten Teil des Schlüssels mit exportieren '''JA'''
** Exportieren als PKCS#8 '''NEIN'''
** Den Schlüssel mit einem Passwort sichern '''JA''' (das Passwort muss der Client beim Verbindungsaufbau eingeben)
** '''OK'''
* Passwort
** Passwort zweimal eingeben
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:Client_Key_Export_1.png|thumb|200px|Client Key wählen]]
|[[Bild:Client_Key_Export_2.png|thumb|200px|Schlüssel Export Einstellungen]]
|[[Bild:Client_Key_Export_3.png|thumb|200px|Passwort eingeben]]
|-----
|}
Den Schlüssel für den Server exportieren:
* ''Private Schlüssel'' den Server Schlüssel auswählen
* Export anklicken
** Dateiname: '''c:\vpn_server_key.pem''' (oder beliebigen anderen Pfad)
** Exportformat: '''PEM'''
** Den privaten Teil des Schlüssels mit exportieren '''JA'''
** Exportieren als PKCS#8 '''NEIN'''
** Den Schlüssel mit einem Passwort sichern '''NEIN''' (wir können beim Booten des DDWRT kein Passwort eingeben)
** '''OK'''
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:Server_Key_Export.png|thumb|200px|Server Key Export Einstellungen]]
|-----
|}
== Zertifikate exportieren ==
Jetzt müssen noch alle drei Zertifikate exportiert werden, dazu die Zertifikate nacheinander auswählen und auf Export klicken:
* '''root_ca'''
** Dateiname: '''c:\root_ca.crt''' (oder beliebigen anderen Pfad)
** Exportformat: '''PEM'''
* '''vpn_server'''
** Dateiname: '''c:\vpn_server.crt'''
** Exportformat: '''PEM'''
* '''vpn_clientN'''
** Dateiname: '''c:\vpn_clientN.crt'''
** Exportformat: '''PEM'''
{| {{prettytablecenternoboarder}}
|-----
|[[Bild:Export_Cert_1.png|thumb|200px|Zertifikat wählen]]
|[[Bild:Export_Cert_2.png|thumb|200px|Root CA Zertifikat Export]]
|[[Bild:Export_Cert_3.png|thumb|200px|Server Zertifikat Export]]
|[[Bild:Export_Cert_4.png|thumb|200px|Client Zertifikat Export]]
|-----
|}
== Diffie-Hellman Parameter erzeugen ==
Zusammen mit XCA sollte OPENSSL installiert worden sein und sich auch im Pfad befinden, sodass wir auf der Kommandozeile folgenden Befehl ausführen können um die Diffie-Hellman Parameter zu erzeugen. Das ist nötig, weil das sehr lange dauert und der User bei der Anmeldung nicht ewig warten soll. Die Parameter sind geheim und nur für den VPN-Server bestimmt.
'''C:\>openssl dhparam -outform PEM -out dh1024.pem 1024'''
Loading 'screen' into random state - done
Generating DH parameters, 1024 bit long safe prime, generator 2
This is going to take a long time
...................................................................+............
................................................................................
[einige weitere Zeilen]
..................++*++*++*
Für 2048 Bit kann selbstverständlich auch 2048 angegeben werden.

== Ergebnis ==
Jetzt sind wir fertig und haben wir die folgenden sechs Dateien (4 + 2 je Client) erzeugt:
dh1024.pem
root_ca.crt
vpn_server.crt
vpn_server_key.pem
vpn_client1.crt
vpn_client1_key.pem
= OpenVpn Server unter DDWRT konfigurieren =
Jetzt müssen die erzeugten Daten auf den Router kopiert werden, dazu sollte man sicher sein im NVRAM noch genug Platz zu haben. Den Verfügbaren Platz kann im WEB-Interface unter Administration/Command mit dem Kommando '''nvram show | grep size''' ermitteln. Laut
[http://www.dd-wrt.com/wiki/index.php/VPN_%28the_easy_way%29_v24%2B DDWRT Wiki] werden bei einer Schlüssellänge von 1024 Bit ca. 5200 Byte benötigt und bei 2048 Bit ca. 6000 Byte.
== Services/VPN ==
* Start OpenVPN: '''Enable'''
* Start type: '''Wan Up'''
* Public Server Cert: Inhalt von '''root_ca.crt''' per copy&pase einfügen
* Public Client Cert: Inhalt von '''vpn_server.crt''' einfügen
* Private Client Key: Inhalt von '''vpn_server_key.pem''' einfügen
* DH PEM: Inhalt von '''dh1024.pem''' einfügen
* OpenVPN Config
push "route 192.168.66.0 255.255.255.0"
server 192.168.77.0 255.255.255.0
verb 5
dev tun0
proto udp
keepalive 10 120
dh /tmp/openvpn/dh.pem
ca /tmp/openvpn/ca.crt
cert /tmp/openvpn/cert.pem
key /tmp/openvpn/key.pem
* '''Apply Settings'''
Hierbei eventuell die beiden ersten Zeilen anpassen:
push "route 192.168.66.0 255.255.255.0"
192.168.66.0 ist der '''Adressbereich des LAN''' mit dem der VPN-Client hinterher verbunden werden soll.
server 192.168.77.0 255.255.255.0
192.168.77.0 ist der '''Adressbereich aus dem der VPN-Client seine IP bekommt'''
== Administration/Command ==
Jetzt müssen noch Firewall regeln konfiguriert werden:
iptables -I INPUT 2 -i vlan1 -p udp --dport 1194 -j ACCEPT
iptables -I INPUT 2 -i tun0 -j ACCEPT
iptables -I FORWARD -i br0 -o tun0 -j ACCEPT
iptables -I FORWARD -i tun0 -o br0 -j ACCEPT
und dann den Button '''Save Firewall''' drücken.
= Client mit OpenVPN GUI konfigurieren =
Auf dem Windows Rechner OpenVPN GUI installieren. Am einfachsten konfiguriert man OpenVPN GUI indem man die folgenden Dateien direkt in das Config Verzeichnis '''c:\Programme\OpenVPN\config\''' kopiert:
root_ca.crt
vpn_client1.crt
vpn_client1_key.pem
Dazu erzeugt man im selben Verzeichnis eine Datei mit der Endung ovpn, zum Beispiel '''home.ovpn''' mit dem Inhalt:
# (Internet-)Adresse des VPN Servers
remote ''meineadresse.dyndns.org''
ns-cert-type server
client
dev tun0
proto udp
resolv-retry infinite
nobind
persist-key
persist-tun
float
ca root_ca.crt
cert vpn_client1.crt
key vpn_client1_key.pem
verb 3
= Verbindung aufbauen =
Rechtsklick auf das kleine Traysymbol '''Connect'''
= Verbindung aufbauen =
Rechtsklick auf das kleine Traysymbol '''Disconnect'''

<flattr
title="Anleitung OpenVPN auf DD-WRT"
description="Anleitung um einen zertifikatsbasierten OpenVPN Server unter DDWRT einzurichten."
category="text"
language="de_DE"
/>

Vorlage:Termine

2010-05-25T14:04:19Z

Dario:

<h2 style="{{Style:Hauptseite:Überschrift}}">Termine</h2>
<div style="{{Style:Hauptseite:Box}} background-color:#f5faff">
11.06.10 Going Underground, Bochum Eve Bar<BR>
19.06.10 [http://www.extraschicht.de Extraschicht]<BR>
09.07.10 Going Underground, Bochum Eve Bar<BR>
13.08.10 Going Underground, Bochum Eve Bar<BR>
10.09.10 Going Underground, Bochum Eve Bar<BR>
08.10.10 Going Underground, Bochum Eve Bar<BR>
17.10.10 Papier Hochzeit<BR>
12.11.10 Going Underground, Bochum Eve Bar<BR>
10.12.10 Going Underground, Bochum Eve Bar<BR>
28.12.10 Geburtstag Dario<BR>














</div>

Vorlage:Termine

2010-05-25T14:03:31Z

Dario:

<h2 style="{{Style:Hauptseite:Überschrift}}">Termine</h2>
<div style="{{Style:Hauptseite:Box}} background-color:#f5faff">
11.06.10 Going Underground, Bochum Eve Bar<BR>
19.06.10 [http://www.extraschicht.de Extraschicht]<BR>
09.07.10 Going Underground, Bochum Eve Bar<BR>
13.08.10 Going Underground, Bochum Eve Bar<BR>
10.09.10 Going Underground, Bochum Eve Bar<BR>
08.10.10 Going Underground, Bochum Eve Bar<BR>
17.10.10 Papier Hochzeit<BR>
12.11.10 Going Underground, Bochum Eve Bar<BR>
10.12.10 Going Underground, Bochum Eve Bar<BR>
28.12.10 [[Geburtstag Dario]]<BR>













</div>

Vorlage:Termine

2010-05-25T14:00:53Z

Dario:

<h2 style="{{Style:Hauptseite:Überschrift}}">Termine</h2>
<div style="{{Style:Hauptseite:Box}} background-color:#f5faff">
11.06.10 Going Underground, Bochum Eve Bar<BR>
09.07.10 Going Underground, Bochum Eve Bar<BR>
19.06.10 Going Underground, Bochum Eve Bar<BR>
17.10.10 Papier Hochzeit<BR>
28.12.10 [[Geburtstag Dario]]<BR>













</div>

Panasonic TV

2010-04-22T09:01:17Z

Dario:

Anleitung um einen Panasonic TV (LCD oder Plasma) beim Einschalten auf anderen Kanal als TV einzustellen.

== Hotelmode aktivieren ==
* Am Fernseher die Taste <nowiki>-/V</nowiki> drücken und halten
* An der Fernbedienung die Taste <nowiki>AV</nowiki> drei mal drücken
* Es erscheint das Hotel Mode Menue

Hier kann man nun folgendes einstellen:
* Aktiver Eingang beim Einschalten
* Initial POS (Analoger Kanal beim Einschalten)
* Lautstärke beim Einschalten
* Maximale Lautstärke
* Tastensperre am Fernseher
* Tastensperre an der Fernbedienung

Achtung: Wer die Tastensperre an Fernseher oder Fernbedienung aktiviert kommt dann nicht mehr in das Hotel Menu und kann den Fernseher eventuell nicht mehr bedienen.

== Servicemenu aktivieren ==
* Am Fernseher die Taste <nowiki>-/V</nowiki> drücken und halten
* An der Fernbedienung die taste <nowiki>0</nowiki> vier mal drücken

Fritz: calllog

2010-03-19T08:27:56Z

Dario: Die Seite wurde neu angelegt: mailfile="/var/tmp/caller.txt" logfile="/var/media/ftp/USB-DISK2-0-01/FRITZ/caller.log" echo -n "$1, $5, $2, $3, $4" >> $logfile date +%a" "%d.%m.%Y",...

mailfile="/var/tmp/caller.txt"
logfile="/var/media/ftp/USB-DISK2-0-01/FRITZ/caller.log"

echo -n "$1, $5, $2, $3, $4" >> $logfile
date +%a" "%d.%m.%Y", "%H:%M:%S >> $logfile

echo "Anruf" > $mailfile
echo " " >> $mailfile
echo "Anrufer: $1 ($5) " >> $mailfile
echo " " >> $mailfile
echo "Ziel: $2 ueber $3 " >> $mailfile
echo " " >> $mailfile
echo -n "Datum: " >> $mailfile
date +%d.%m.%Y", "%H:%M:%S >> $mailfile

/sbin/mailer -s"Anruf von $1 ($5)" \
-f"'''absender@domain.de'''" \
-t"'''empfänger@domain.de'''" \
-m"'''smtp.1und1.de'''" \
-a"'''smtp-login'''" \
-w"'''smtp-password'''" \
-d"$mailfile" \
-r
echo "VAR_CALLLOG: Anruf von $1"

== Parameter ==
: '''-f:''' Emailadresse des Absenders
: '''-t:''' Emailadresse des Empfängers
: '''-m:''' Adresse des SMTP Servers
: '''-a:''' Login für den SMTP Server
: '''-w:''' Passwort für den SMTP Server

Fritz Box 7270

2010-03-19T08:22:26Z

Dario: /* debug.cfg */

= Fritz Box 7720 Modifikationen =
* Telnet (LAN)
* SSH Server (DSL)

= Telnet =
* Über Telefon: '''#96*7*'''
* Über [[fritz: debug.cfg|debug.cfg]]
/usr/sbin/telnetd -l /sbin/ar7login

= SSH Server =

== Daten auf USB-Stick ==
* '''/fritzbox/authorized_keys''' - Public Key von root für SSH
* '''/fritzbox/[[Media:busybox.zip|busybox]]''' - BusyBox v1.8.2 (2008-08-19 14:56:32 CEST)
* '''/fritzbox/[[Media:dropbear.zip|dropbear]]''' - SSH-Server
* '''/fritzbox/dropbear_rsa_host_key''' - RSA Hostkey
* '''/fritzbox/dropbear_dss_host_key''' - DSS Hostkey

== [[fritz: debug.cfg|debug.cfg]] ==
* Telnet dauerhaft aktivieren
* SSH Server starten
* [[fritz: calllog|calllog]] nach /var kopieren
: Callog wird bei jedem eingehenden Anruf aufgerufen und sendet eine email.
: Zusätzlich wird der Anruf in eine Log Datei auf dem USB Stick geschrieben.

== ar7.cfg ==
* SSH nach aussen routen
* Section: '''ar7cfg / dslifaces / dsldpconfig
forwardrules = "tcp 0.0.0.0:443 0.0.0.0:443 0",
"tcp 0.0.0.0:22 0.0.0.0:22 0 # SSH";

== Hostkeys erzeugen auf Fritzbox ==
* dropbear nach /var/tmp/dropbear kopieren
* wechseln nach /var/tmp
cd /var/tmp
* ausführbar machen
chmod +x dropbear
* Link nach dropbearkey anlegen
ln -s /var/tmp/dropbear dropbearkey
* RSA Key erzeugen
./dropbearkey -t rsa -f dropbear_rsa_host_key
* DSS Key erzeugen
./dropbearkey -t dss -f dropbear_dss_host_key
* fritzbox auf USB-Stick anlegen
mkdir /var/media/ftp/[USBSICK]/fritzbox
* Auf den USB-Stick kopieren
cp /var/tmp/dropbear_rsa_host_key /var/media/ftp/[USBSICK]/fritzbox
cp /var/tmp/dropbear_dss_host_key /var/media/ftp/[USBSICK]/fritzbox