Portal:Freifunk/Router/Fastd - Schlüssel sichern - Versionsgeschichte

MikO: MikO verschob die Seite Freifunk/Router/Fastd - Schlüssel sichern nach Portal:Freifunk/Router/Fastd - Schlüssel sichern, ohne dabei eine Weiterleitung anzulegen

2023-03-19T02:02:48Z

MikO verschob die Seite Freifunk/Router/Fastd - Schlüssel sichern nach Portal:Freifunk/Router/Fastd - Schlüssel sichern, ohne dabei eine Weiterleitung anzulegen

← Nächstältere Version	Version vom 19. März 2023, 04:02 Uhr
(kein Unterschied)

>Tackin: /* Quelle */

2016-11-25T17:18:14Z

Quelle

← Nächstältere Version		Version vom 25. November 2016, 19:18 Uhr
Zeile 49:		Zeile 49:

	= Quelle =		= Quelle =
	* [https://wiki.freifunk.net/Fastd\|Förderverein Freie Netzwerke e. V.]		* [https://wiki.freifunk.net/Fastd Förderverein Freie Netzwerke e. V.]
	* [https://nilsschneider.net/2013/02/17/fastd-tutorial.html Nils Schneider]		* [https://nilsschneider.net/2013/02/17/fastd-tutorial.html Nils Schneider]
	* [http://lists.freifunk.net/mailman/listinfo/trier-freifunk.net Mailingliste Freifunk Trier], Beitrag von Heinz Schmitz vom 03.12.2015		* [http://lists.freifunk.net/mailman/listinfo/trier-freifunk.net Mailingliste Freifunk Trier], Beitrag von Heinz Schmitz vom 03.12.2015

>Tackin: /* Secret - Key */

2016-11-18T13:09:02Z

Secret - Key

← Nächstältere Version		Version vom 18. November 2016, 15:09 Uhr
Zeile 24:		Zeile 24:
	Der Secret-Key (private, geheime Schlüssel) bleibt auf den Geräten selbst und wird nicht veröffentlicht.		Der Secret-Key (private, geheime Schlüssel) bleibt auf den Geräten selbst und wird nicht veröffentlicht.

	Der Secret-Key ~~deinse~~ Routers kann mit der Konsole (Terminal) angezeigt werden		Der Secret-Key deines Routers kann mit der Konsole (Terminal) angezeigt werden

>Tackin: /* Secret -Key */

2016-11-18T13:07:42Z

Secret -Key

← Nächstältere Version		Version vom 18. November 2016, 15:07 Uhr
Zeile 20:		Zeile 20:


	=== Secret -Key ===		=== Secret - Key ===

	Der Secret-Key (private, geheime Schlüssel) bleibt auf den Geräten selbst und wird nicht veröffentlicht.		Der Secret-Key (private, geheime Schlüssel) bleibt auf den Geräten selbst und wird nicht veröffentlicht.
Zeile 30:		Zeile 30:

	Den angezeigten Code kann man dann aus dem Terminal kopieren und eine separaten Datei für ein Backup lokal abspeichern.		Den angezeigten Code kann man dann aus dem Terminal kopieren und eine separaten Datei für ein Backup lokal abspeichern.


	=== Einspielen des Schlüssels ===		=== Einspielen des Schlüssels ===

>Tackin: Korrektur für Key-Verwaltung und Anzeige

2016-11-18T13:07:20Z

Korrektur für Key-Verwaltung und Anzeige

← Nächstältere Version		Version vom 18. November 2016, 15:07 Uhr
Zeile 5:		Zeile 5:
	== Schlüssel ==		== Schlüssel ==

	Um eine Verbindung zwischen dem Client (bspw. Node (Router)) und dem Server (~~bspw.~~ Gateway~~-Server~~) über den VPN-Tunnel herzustellen, werden zwei Schlüssel (public und secret) benötigt.		Um eine Verbindung zwischen dem Client (bspw. Node (Router)) und dem Server (Gateway) über den Fastd-VPN-Tunnel herzustellen, werden auf jeder Seite der Verbindung zwei Schlüssel (public und secret) benötigt.

	=== Public ===		=== Public - Key===

	Der ~~public~~ Key (öffentliche Schlüssel) ~~wird auf den Geräten~~ hinterlegt. ~~Das heißt, der public~~ Key ~~vom Server~~ wird ~~auf der Node (in Firmware schon eingebaut) und~~ der ~~public key~~ der ~~Node~~ wird auf dem ~~Server hinterlegt~~.		Der Public-Key (öffentliche Schlüssel) der Gateways ist in der Firmware der Knoten bereits hinterlegt. Der Secret-Key des Knoten wird während der Installation der Gluon-Software auf deinem Router erzeugt.
	Wird Mesh-VPN bspw. in Gluon über die Weboberfläche aktiviert, wird der Public Key nach dem speichern angezeigt. Dieser muss dann per E-Mail versendet werden, so dass er auf dem Gateway-Server von dem Administrator hinterlegt werden kann.		Aus diesem lokalen Secret-Key erzeugt ein Skript dynamisch den Public-Key bei Bedarf. Der Public-Key selbst wird daher nicht auf dem Knoten gespeichert.
			Damit nun ein Mesh-VPN per fastd aufgebaut werden kann, musst du uns deinen Public-Key noch mitteilen, damit dieser auch auf unseren Gateways bekannt ist.
			Wird Mesh-VPN bspw. in Gluon über die Weboberfläche aktiviert, wird der Public-Key nach dem speichern erzeugt und angezeigt. Dieser muss dann per E-Mail versendet werden, so dass er auf dem Gateway-Server von dem Administrator hinterlegt werden kann.
			Die neue Gluon-Version zeigt dee Key leider nicht mehr im Klartext an, er verbirgt sich aber in dem Hyperlink der Mailadresse. Also einfach auf die Mailadresse klicken und eine fertige Mail mit Public-Key und Namen wird in deinem Mailprogramm vorbereitet.

	~~[[File~~:~~96_fertigmeldung.jpg\|600px]]~~		Per Terminal (Konsole) kann der Public-Key erzeugt und angezeigt werden:

	~~Per Terminal~~ (~~Konsole~~) ~~kann der Key auch angezeigt werden:~~		echo "secret \"$(uci get fastd.mesh_vpn.secret)\";" \| fastd --config - --show-key

	~~uci show \| sed -ne 's/fastd.mesh_vpn.secret=//p' \| sed -ne 's/[0-9a-f]*/secret "&";/p' > /tmp/fastd.tmp~~
	~~fastd --show-key --config /tmp/fastd.tmp~~

			=== Secret -Key ===

	~~Den angezeigten Code kann man dann aus dem Terminal kopieren und eine separaten Datei für ein Backup lokal abspeichern.~~		Der Secret-Key (private, geheime Schlüssel) bleibt auf den Geräten selbst und wird nicht veröffentlicht.

	Der ~~public key wird aus dem secret key generiert, so dass man nur den secret key aus dem Backup einspielen muss.~~

	~~===~~ Secret ~~===~~

	~~Der secret~~ Key (private, geheime Schlüssel) bleibt auf ~~dem Gerät~~ selbst und wird nicht veröffentlicht.

	Der Secret Key kann mit der Konsole (Terminal) ~~sich~~ angezeigt werden		Der Secret-Key deinse Routers kann mit der Konsole (Terminal) angezeigt werden


	uci show fastd.mesh_vpn.secret		uci show fastd.mesh_vpn.secret

			Den angezeigten Code kann man dann aus dem Terminal kopieren und eine separaten Datei für ein Backup lokal abspeichern.

	~~Den angezeigten Code kann man dann aus dem Terminal kopieren und eine separaten Datei für ein Backup lokal abspeichern.~~

	=== Einspielen des Schlüssels ===		=== Einspielen des Schlüssels ===

>Mathk: /* Einspielen des Schlüssels */

2015-12-08T21:55:19Z

Einspielen des Schlüssels

← Nächstältere Version		Version vom 8. Dezember 2015, 23:55 Uhr
Zeile 47:		Zeile 47:
	Hiernach startet das Gerät neu.		Hiernach startet das Gerät neu.

	Falls Mesh-VPN noch nicht ~~eingeschalten~~ wurde, kann es mit den folgenden Befehlen aktiviert werden		Falls Mesh-VPN noch nicht eingeschaltet wurde, kann es mit den folgenden Befehlen aktiviert werden

	uci set fastd.mesh_vpn.enabled=1		uci set fastd.mesh_vpn.enabled=1

>Mathk: /* Einspielen des Schlüssels */

2015-12-08T21:54:53Z

Einspielen des Schlüssels

← Nächstältere Version		Version vom 8. Dezember 2015, 23:54 Uhr
Zeile 46:		Zeile 46:

	Hiernach startet das Gerät neu.		Hiernach startet das Gerät neu.

			Falls Mesh-VPN noch nicht eingeschalten wurde, kann es mit den folgenden Befehlen aktiviert werden

			uci set fastd.mesh_vpn.enabled=1
			uci commit fastd
			reboot

	= Quelle =		= Quelle =

>Mathk am 6. Dezember 2015 um 16:49 Uhr

2015-12-06T16:49:02Z

← Nächstältere Version		Version vom 6. Dezember 2015, 18:49 Uhr
Zeile 16:		Zeile 16:
	Per Terminal (Konsole) kann der Key auch angezeigt werden:		Per Terminal (Konsole) kann der Key auch angezeigt werden:

	~~<nowiki>~~		uci show \| sed -ne 's/fastd.mesh_vpn.secret=//p' \| sed -ne 's/[0-9a-f]*/secret "&";/p' > /tmp/fastd.tmp
	uci show \| sed -ne 's/fastd.mesh_vpn.secret=//p' \| sed -ne 's/[0-9a-f]*/secret "&";/p' > /tmp/fastd.tmp		fastd --show-key --config /tmp/fastd.tmp
	fastd --show-key --config /tmp/fastd.tmp
	~~</nowiki>~~

	Den angezeigten Code kann man dann aus dem Terminal kopieren und eine separaten Datei für ein Backup lokal abspeichern.		Den angezeigten Code kann man dann aus dem Terminal kopieren und eine separaten Datei für ein Backup lokal abspeichern.
Zeile 31:		Zeile 30:
	Der Secret Key kann mit der Konsole (Terminal) sich angezeigt werden		Der Secret Key kann mit der Konsole (Terminal) sich angezeigt werden

	~~<nowiki>~~
	uci show fastd.mesh_vpn.secret		uci show fastd.mesh_vpn.secret
	~~</nowiki>~~

	Den angezeigten Code kann man dann aus dem Terminal kopieren und eine separaten Datei für ein Backup lokal abspeichern.		Den angezeigten Code kann man dann aus dem Terminal kopieren und eine separaten Datei für ein Backup lokal abspeichern.
Zeile 41:		Zeile 40:
	Wechselt man das Gerät (Node), oder spielt zwischenzeitlich eine andere Software auf dem Gerät auf, ändert sich der secret Key nach erneutem aufspielen der Freifunk Firmware, da dieser jedesmal neu generiert wird. Da der public Key vom secret Key abhängt, ändert sich auch dieser. Um eine Verbindung zum Server aufbauen zu können, müsste der neue public Key wieder an den Administrator übermittelt werden. Möchte man dem Administrator Arbeit ersparen und sofort eine Verbindung zum Server erhalten, kann man seinen alten secret Key auf dem neueen Gerät oder der neuen Installation wieder einspielen.		Wechselt man das Gerät (Node), oder spielt zwischenzeitlich eine andere Software auf dem Gerät auf, ändert sich der secret Key nach erneutem aufspielen der Freifunk Firmware, da dieser jedesmal neu generiert wird. Da der public Key vom secret Key abhängt, ändert sich auch dieser. Um eine Verbindung zum Server aufbauen zu können, müsste der neue public Key wieder an den Administrator übermittelt werden. Möchte man dem Administrator Arbeit ersparen und sofort eine Verbindung zum Server erhalten, kann man seinen alten secret Key auf dem neueen Gerät oder der neuen Installation wieder einspielen.

	~~<nowiki>~~
	uci set fastd.mesh_vpn.secret=DEIN_GESPEICHERTER_KEY_HIER_HIN		uci set fastd.mesh_vpn.secret=DEIN_GESPEICHERTER_KEY_HIER_HIN
	uci commit		uci commit
	reboot		reboot
	~~</nowiki>~~

	Hiernach startet das Gerät neu.		Hiernach startet das Gerät neu.

>Mathk: Created page with "= Einleitung = fastd (Fast and Secure Tunneling Daemon) ist ein [https://wiki.freifunk.net/Glossar#VPN VPN-Tunnel] ohne integriertes Routing, setzt also auf Layer2 an. Im Ver..."

2015-12-06T13:58:22Z

Created page with "= Einleitung = fastd (Fast and Secure Tunneling Daemon) ist ein [https://wiki.freifunk.net/Glossar#VPN VPN-Tunnel] ohne integriertes Routing, setzt also auf Layer2 an. Im Ver..."

Neue Seite

= Einleitung =

fastd (Fast and Secure Tunneling Daemon) ist ein [https://wiki.freifunk.net/Glossar#VPN VPN-Tunnel] ohne integriertes Routing, setzt also auf Layer2 an. Im Verbund mit [https://wiki.freifunk.net/Glossar#B.A.T.M.A.N. B.A.T.M.A.N.] (BATMAN) wird fastd meist (z.B. bei der Firmware [[Freifunk/Einstieg/Gluon| Gluon]]) dazu verwendet, Nodes mit einzelnen Gateway-Servern zu verbinden. Fastd verbraucht, im Gegensatz zu [https://wiki.freifunk.net/Glossar#OpenVPN OpenVPN], wenig Speicherplatz auf Routern, da es nicht auf OpenSSL aufsetzt.

== Schlüssel ==

Um eine Verbindung zwischen dem Client (bspw. Node (Router)) und dem Server (bspw. Gateway-Server) über den VPN-Tunnel herzustellen, werden zwei Schlüssel (public und secret) benötigt.

=== Public ===

Der public Key (öffentliche Schlüssel) wird auf den Geräten hinterlegt. Das heißt, der public Key vom Server wird auf der Node (in Firmware schon eingebaut) und der public key der Node wird auf dem Server hinterlegt.
Wird Mesh-VPN bspw. in Gluon über die Weboberfläche aktiviert, wird der Public Key nach dem speichern angezeigt. Dieser muss dann per E-Mail versendet werden, so dass er auf dem Gateway-Server von dem Administrator hinterlegt werden kann.

[[File:96_fertigmeldung.jpg|600px]]

Per Terminal (Konsole) kann der Key auch angezeigt werden:

<nowiki>
uci show | sed -ne 's/fastd.mesh_vpn.secret=//p' | sed -ne 's/[0-9a-f]*/secret "&";/p' > /tmp/fastd.tmp
fastd --show-key --config /tmp/fastd.tmp
</nowiki>

Den angezeigten Code kann man dann aus dem Terminal kopieren und eine separaten Datei für ein Backup lokal abspeichern.

Der public key wird aus dem secret key generiert, so dass man nur den secret key aus dem Backup einspielen muss.

=== Secret ===

Der secret Key (private, geheime Schlüssel) bleibt auf dem Gerät selbst und wird nicht veröffentlicht.

Der Secret Key kann mit der Konsole (Terminal) sich angezeigt werden

<nowiki>
uci show fastd.mesh_vpn.secret
</nowiki>

Den angezeigten Code kann man dann aus dem Terminal kopieren und eine separaten Datei für ein Backup lokal abspeichern.

=== Einspielen des Schlüssels ===

Wechselt man das Gerät (Node), oder spielt zwischenzeitlich eine andere Software auf dem Gerät auf, ändert sich der secret Key nach erneutem aufspielen der Freifunk Firmware, da dieser jedesmal neu generiert wird. Da der public Key vom secret Key abhängt, ändert sich auch dieser. Um eine Verbindung zum Server aufbauen zu können, müsste der neue public Key wieder an den Administrator übermittelt werden. Möchte man dem Administrator Arbeit ersparen und sofort eine Verbindung zum Server erhalten, kann man seinen alten secret Key auf dem neueen Gerät oder der neuen Installation wieder einspielen.

<nowiki>
uci set fastd.mesh_vpn.secret=DEIN_GESPEICHERTER_KEY_HIER_HIN
uci commit
reboot
</nowiki>

Hiernach startet das Gerät neu.

= Quelle =
* [https://wiki.freifunk.net/Fastd|Förderverein Freie Netzwerke e. V.]
* [https://nilsschneider.net/2013/02/17/fastd-tutorial.html Nils Schneider]
* [http://lists.freifunk.net/mailman/listinfo/trier-freifunk.net Mailingliste Freifunk Trier], Beitrag von Heinz Schmitz vom 03.12.2015