Howto/Per SSH auf Freifunk Router verbinden - Versionsgeschichte

Sven: /* Windows: Putty */

2021-02-10T11:29:15Z

Windows: Putty

Sven: /* Windows: Putty */

2019-01-20T15:59:18Z

Windows: Putty

Kokel: Fix some links

2016-05-26T10:01:18Z

Fix some links

Matthias: /* Schlüsselpaar unter Windows erzeugen */

2015-06-21T13:14:21Z

Schlüsselpaar unter Windows erzeugen

Matthias: /* Schlüsselpaar unter Windows erzeugen */

2015-06-21T13:05:42Z

Schlüsselpaar unter Windows erzeugen

Matthias: /* Schlüsselpaar unter Windows erzeugen */

2015-06-21T11:31:08Z

Schlüsselpaar unter Windows erzeugen

Matthias: /* Schlüsselpaar unter Windows erzeugen */

2015-06-21T11:25:34Z

Schlüsselpaar unter Windows erzeugen

Matthias: /* Schlüsselpaar unter Windows erzeugen */

2015-06-21T11:25:10Z

Schlüsselpaar unter Windows erzeugen

Matthias: /* SSH Zugriff mittels Schlüsselpaar */

2015-06-21T11:14:26Z

SSH Zugriff mittels Schlüsselpaar

Matthias: /* Knoten für den Zugriff per SSH vorbereiten */

2015-06-21T10:59:50Z

Knoten für den Zugriff per SSH vorbereiten

@@ Zeile 1: / Zeile 1: @@
 __NOTOC__
 Auf dieser Seite soll beschrieben werden, wie du dich per SSH auf deinen Freifunk-Router verbinden kannst, um z.B. [[Howto/Gluon_Konfig_Aendern | Einstellungen]] am Knoten-Namen, den Geo-Daten o.Ä. vorzunehmen.
@@ Zeile 77: / Zeile 78: @@
 Anleitung folgt
-=Einloggen auf dem Freifunk-Knoten =
+=Einloggen auf dem Freifunk-Knoten=
 Im zweiten Schritt musst du die - wie oben beschrieben ermittelte - IPV6-Adresse deines Knotens eintragen. Den Rest übernimmt eigentlich das Tool. Zum Einloggen benötigst du natürlich dein Passwort, das du hoffentlich beim Konfigurieren des Knotens gesetzt (und dir gemerkt) hast.
@@ Zeile 101: / Zeile 102: @@
 [[Datei:Connection-Private Key.jpg]]
-Die richtige Datei wählen, Ok und dann den Button "Open" klicken. Nach einem Moment sollte sich das Terminal-Fenster öffnen, es wird ggf. noch die Passphrase zum Key abgefragt, sofern man bei der Generierung eine solche angegeben hat und dann sollte es so ähnlich aussehen.
+Die richtige Datei wählen, Ok und dann zuerst nach oben gehen und die Konfiguration mit "Save" speichern. Nun kann durch Klicken auf den Button "Open" die Verbindung hergestellt werden. Nach einem Moment sollte sich das Terminal-Fenster öffnen, es wird ggf. noch die Passphrase zum Key abgefragt, sofern man bei der Generierung eine solche angegeben hat und dann sollte es so ähnlich aussehen.
 [[Datei:Connection-Ready.jpg]]

@@ Zeile 85: / Zeile 85: @@
 [[Datei:putty1.png]]
-Nach dem Verbinden mit dem user '''root''' und dem bei der Installation eingerichteten Passwort anmelden
+Nach dem Verbinden mit dem user '''root''' und dem bei der Installation eingerichteten Passwort anmelden.
 ==Android: JuiceSSH==
 Installation aus Playstore. Angeben der o.g. Adresse.

@@ Zeile 7: / Zeile 7: @@
 =IP-Adresse herausfinden=
-Um auf deinen Knoten zuzugreifen, musst du also erstmal seine Adresse ermitteln. Eine Möglichkeit, die IPV6-Adresse herauszufinden, mit der du dich auf deinen Knoten verbinden kannst, ist der Meshviewer. Klicke im [http://meshviewer.freifunk-mainz.de Meshviewer] auf deinen Knoten, dann werden dir links in der Übersicht 2 Adressen angezeigt. Für dich wichtig ist die obere der beiden, im Bild mit einem roten Rahmen markiert.
+Um auf deinen Knoten zuzugreifen, musst du also erstmal seine Adresse ermitteln. Eine Möglichkeit, die IPV6-Adresse herauszufinden, mit der du dich auf deinen Knoten verbinden kannst, ist der Meshviewer. Klicke in der [https://map.freifunk-mainz.de Karte] auf deinen Knoten, dann werden dir links in der Übersicht 2 Adressen angezeigt. Für dich wichtig ist die obere der beiden, im Bild mit einem roten Rahmen markiert.
 [[Datei:IPimMeshviewer.PNG]]
@@ Zeile 21: / Zeile 21: @@
 =Knoten für den Zugriff per SSH vorbereiten=
-Um den Knoten über SSH überhaupt erreichen zu können, musst du die entsprechenden Einstellungen während der [https://wiki.freifunk-mainz.de/w/Howto/Gluon_Konfigurieren#Remotezugriff Einrichtung] bereits getätigt haben oder dies jetzt [https://wiki.freifunk-mainz.de/w/Howto/Gluon_Konfig_Aendern nachholen].
+Um den Knoten über SSH überhaupt erreichen zu können, musst du die entsprechenden Einstellungen während der [[Howto/Gluon_Konfigurieren#Remotezugriff|Einrichtung]] bereits getätigt haben oder dies jetzt [[Howto/Gluon_Konfig_Aendern|nachholen]].
 ==SSH Zugriff mittels Passwort==
 Der Zugriff mittels Passwort ist die einfachere Variante dafür aber auch nicht so sicher wie der Zugriff mittels Schlüsselpaar. Entscheidest du dich trotzdem hierfür, solltest du ein möglichst sicheres Passwort in den roten umrandeten Feldern eingetragen haben:
@@ Zeile 27: / Zeile 27: @@
 [[Datei:SSH_GluonConfigPasswort.png|600px|]]
-Falls du deinen Knoten schon eingerichtet hast, erfährst du [https://wiki.freifunk-mainz.de/w/Howto/Gluon_Konfig_Aendern hier] wie du die Konfigurationsoberfläche wieder erreichen kannst. Ist dieser Schritt erledigt, kannst du bei dem nächsten [https://wiki.freifunk-mainz.de/w/Howto/Per_SSH_auf_Freifunk_Router_verbinden#Einloggen_auf_dem_Freifunk-Knoten Schritt(Einloggen auf dem Freifunk-Knoten)] weiter machen.
+Falls du deinen Knoten schon eingerichtet hast, erfährst du [[Howto/Gluon_Konfig_Aendern|hier]] wie du die Konfigurationsoberfläche wieder erreichen kannst. Ist dieser Schritt erledigt, kannst du bei dem nächsten [[Howto/Per_SSH_auf_Freifunk_Router_verbinden#Einloggen_auf_dem_Freifunk-Knoten|Schritt(Einloggen auf dem Freifunk-Knoten)]] weiter machen.
 ==SSH Zugriff mittels Schlüsselpaar==
@@ Zeile 66: / Zeile 66: @@
 [[Datei:PuTTYgenKeysEndeMarkiert.PNG]]
-Zunächst ist es allerdings nötig, dass du wie [https://wiki.freifunk-mainz.de/w/Howto/Gluon_Konfig_Aendern hier] beschrieben die Konfiguration deines Knotens aufrufst und dich im Expertenmodus zum Remotezugriff [https://wiki.freifunk-mainz.de/w/Howto/Gluon_Konfigurieren durchklickst]. Dort angekommen solltest du die unten abgebildete Maske sehen:
+Zunächst ist es allerdings nötig, dass du wie [[Howto/Gluon_Konfig_Aendern|hier]] beschrieben die Konfiguration deines Knotens aufrufst und dich im Expertenmodus zum Remotezugriff [[Howto/Gluon_Konfigurieren|durchklickst]]. Dort angekommen solltest du die unten abgebildete Maske sehen:
 [[Datei:SSH GluonConfigSSH.png|600px|]]
-Mache einen Rechtsklick in "Public key for pasting into OpenSSH authorized_keys file" und klicke auf "Alles auswählen". Der Schlüssel sollte nun markiert sein. Anschließend machst du wieder einen Rechtsklick und wählst "Kopieren" aus. Nun öffnest du wieder das Fenster mit der Remotezugriff-Konfiguration deines Knotens. Dort klickst du in das gelbe Feld unter SSH-Keys und fügst den Schlüssel dort ein. Achte unbedingt darauf, dass der eingefügte Schlüssel in einer einzigen Zeile, also ohne Zeilenumbruch, steht. Mit einem Klick auf "Speichern" ist die Konfiguration auf dem Router abgeschlossen und du kannst zu dem Kapitel [https://wiki.freifunk-mainz.de/w/Howto/Per_SSH_auf_Freifunk_Router_verbinden#Einloggen_auf_dem_Freifunk-Knoten Einloggen auf dem Freifunk-Knoten] springen.
+Mache einen Rechtsklick in "Public key for pasting into OpenSSH authorized_keys file" und klicke auf "Alles auswählen". Der Schlüssel sollte nun markiert sein. Anschließend machst du wieder einen Rechtsklick und wählst "Kopieren" aus. Nun öffnest du wieder das Fenster mit der Remotezugriff-Konfiguration deines Knotens. Dort klickst du in das gelbe Feld unter SSH-Keys und fügst den Schlüssel dort ein. Achte unbedingt darauf, dass der eingefügte Schlüssel in einer einzigen Zeile, also ohne Zeilenumbruch, steht. Mit einem Klick auf "Speichern" ist die Konfiguration auf dem Router abgeschlossen und du kannst zu dem Kapitel [[Howto/Per_SSH_auf_Freifunk_Router_verbinden#Einloggen_auf_dem_Freifunk-Knoten|Einloggen auf dem Freifunk-Knoten]] springen.
 ===Schlüsselpaar unter Linux erzeugen===

@@ Zeile 66: / Zeile 66: @@
 [[Datei:PuTTYgenKeysEndeMarkiert.PNG]]
-Zunächst ist es allerdings nötig, dass du wie [https://wiki.freifunk-mainz.de/w/Howto/Gluon_Konfig_Aendern hier] beschrieben die Konfiguration deines Knotens aufrufst und dich im Expertenmodus zum Remotezugriff ([https://wiki.freifunk-mainz.de/w/Howto/Gluon_Konfigurieren durchklickst]). Dort angekommen solltest du die unten abgebildete Maske sehen:
+Zunächst ist es allerdings nötig, dass du wie [https://wiki.freifunk-mainz.de/w/Howto/Gluon_Konfig_Aendern hier] beschrieben die Konfiguration deines Knotens aufrufst und dich im Expertenmodus zum Remotezugriff [https://wiki.freifunk-mainz.de/w/Howto/Gluon_Konfigurieren durchklickst]. Dort angekommen solltest du die unten abgebildete Maske sehen:
 [[Datei:SSH GluonConfigSSH.png|600px|]]

← Nächstältere Version		Version vom 21. Juni 2015, 13:05 Uhr
Zeile 48:		Zeile 48:

	[[Datei:PuTTYgenKeys.PNG]]		[[Datei:PuTTYgenKeys.PNG]]
		+
		+	Nachdem das Schlüsselpaar erzeugt ist, kannst du es nun noch mit einem Kommentar versehen, damit du deine Schlüssel, für den Fall dass du einmal viele davon hast, zuordnen kannst. Hierzu kannst du das Feld "Key comment" verwenden.
		+	Die Felder "Key passphrase" und "Confirm passphrase" dienen dazu, dein Schlüsselpaar zusätzlich mit einer Passphrase zu versehen. Falls dein geheimer Schlüssel jemals in fremde Hände fällt, braucht der Fremde auch noch diese Passphrase, um deinen Schlüssel verwenden zu können (du musst dir die Passphrase natürlich auch merken, möchtest du den Schlüssel verwenden!) Wie du siehst, wurden die Felder in unserem Beispiel entsprechend ausgefüllt.
		+
		+	[[Datei:PuTTYgenKeysEnde.PNG]]
		+
		+	Jetzt geht es ans Eingemachte! Um die Schlüssel mit deinem Knoten verwenden zu können, musst du Sie zunächst als Dateien speichern. Lege dir dazu am besten ein Verzeichnis an. In dieses Verzeichnis speicherst du mit einem Klick auf "Save public key" zunächst deinen öffentlichen Schlüssel. Wähle in dem erschienen "Speichern"-Dialog dein Ordner aus und entscheide dich für einen Dateinamen, in unserem Beispiel nennen wir die Datei "gennode_pub.txt".
		+
		+	[[Datei:PuTTYgenPubkeySpeichern.PNG]]
		+
		+	Anschließend speicherst du deinen privaten, geheimen Schlüssel mit einem Klick auf "Save private key" unter dem Namen "gennode_priv.ppk" im selben Verzeichnis wie deinen öffentlichen Schlüssel.
		+
		+	[[Datei:PuTTYgenPrivkeySpeichern.PNG]]
		+
		+	Lasse das PuTTYgen-Fenster mit dem erzeugten Schlüsselpaar unbedingt geöffnet. Im nächsten Schritt benötigst du die Zeichenkette im Feld "Public key for pasting into OpenSSH authorized_keys file".
		+
		+	[[Datei:PuTTYgenKeysEndeMarkiert.PNG]]
		+
		+	Zunächst ist es allerdings nötig, dass du wie [https://wiki.freifunk-mainz.de/w/Howto/Gluon_Konfig_Aendern hier] beschrieben die Konfiguration deines Knotens aufrufst und dich im Expertenmodus zum Remotezugriff ([https://wiki.freifunk-mainz.de/w/Howto/Gluon_Konfigurieren durchklickst]). Dort angekommen solltest du die unten abgebildete Maske sehen:
		+
		+	[[Datei:SSH GluonConfigSSH.png\|600px\|]]
		+
		+	Mache einen Rechtsklick in "Public key for pasting into OpenSSH authorized_keys file" und klicke auf "Alles auswählen". Der Schlüssel sollte nun markiert sein. Anschließend machst du wieder einen Rechtsklick und wählst "Kopieren" aus. Nun öffnest du wieder das Fenster mit der Remotezugriff-Konfiguration deines Knotens. Dort klickst du in das gelbe Feld unter SSH-Keys und fügst den Schlüssel dort ein. Achte unbedingt darauf, dass der eingefügte Schlüssel in einer einzigen Zeile, also ohne Zeilenumbruch, steht. Mit einem Klick auf "Speichern" ist die Konfiguration auf dem Router abgeschlossen und du kannst zu dem Kapitel [https://wiki.freifunk-mainz.de/w/Howto/Per_SSH_auf_Freifunk_Router_verbinden#Einloggen_auf_dem_Freifunk-Knoten Einloggen auf dem Freifunk-Knoten] springen.

	===Schlüsselpaar unter Linux erzeugen===		===Schlüsselpaar unter Linux erzeugen===

@@ Zeile 45: / Zeile 45: @@
 [[Datei:PuTTYgenRandomness.PNG]]
-Mit der "blank area" ist der graue Bereich unterhalb des Ladebalkens gemeint. Nun also die Maus in diesem Bereich hin und her geschubbst und schon bewegt sich der Ladebalken kontinuierlich weiter nach rechts.
+Mit der "blank area" ist der graue Bereich unterhalb des Ladebalkens gemeint. Nun also die Maus in diesem Bereich hin und her geschubbst und schon bewegt sich der Ladebalken kontinuierlich weiter nach rechts. Sobald der Ladebalken rechts angekommen ist, dauert es nur noch einen kleinen Moment und dein Schlüsselpaar ist erzeugt. Die Oberfläche des Programms sollte nun so aussehen. Die Schlüssel auf dem Bild und jene bei dir Unterscheiden sich natürlich!
 ===Schlüsselpaar unter Linux erzeugen===

@@ Zeile 34: / Zeile 34: @@
 ===Schlüsselpaar unter Windows erzeugen===
 Für die Erzeugung eines Schlüsselpaares unter Windows benötigst du das Programm PuTTYgen, das du [http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html hier] herunterladen kannst.
 [[Datei:DownloadPuTTYgen.PNG]]
 Nach dem Download startest du das Programm "puttygen.exe" mit einem Doppelklick. Danach solltest du das folgende Fenster sehen:
 [[Datei:PuTTYgenStart.PNG]]
 In diesem Fenster klickst du den Button "Generate" an, worauf im oberen Bereich unter Key ein Ladebalken sowie die Aufforderung "Please generate some randomness by moving the mouse over the blank area" erscheint.
 [[Datei:PuTTYgenRandomness.PNG]]
 Mit der "blank area" ist der graue Bereich unterhalb des Ladebalkens gemeint. Nun also die Maus in diesem Bereich hin und her geschubbst und schon bewegt sich der Ladebalken kontinuierlich weiter nach rechts.

← Nächstältere Version		Version vom 21. Juni 2015, 11:14 Uhr
Zeile 30:		Zeile 30:

	==SSH Zugriff mittels Schlüsselpaar==		==SSH Zugriff mittels Schlüsselpaar==
		+	Der Zugriff auf den Knoten mittels eines Schlüsselpaares, den sogenannten SSH-Keys ist schon etwas anspruchsvoller, mit dieser Anleitung aber auch zu meistern. Interessant ist die Einrichtung vorallem auch dann, wenn man gerne mehrere Knoten verwalten möchte.
		+	Für diese Variante benötigst du, wer hätte es gedacht, zunächst ein Schlüsselpaar. Die Erzeugung eines solchen ist betriebssystemabhängig. Entsprechend sind die nächsten Abschnitt für Windows, Linux und Mac OS untergliedert.
		+	===Schlüsselpaar unter Windows erzeugen===
		+	Für die Erzeugung eines Schlüsselpaares unter Windows benötigst du das Programm PuTTYgen, das du [http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html hier] herunterladen kannst.
		+	[[Datei:DownloadPuTTYgen.png]]
		+	===Schlüsselpaar unter Linux erzeugen===
		+	Anleitung folgt
		+	===Schlüsselpaar unter Mac OS erzeugen===
		+	Anleitung folgt

	=Einloggen auf dem Freifunk-Knoten =		=Einloggen auf dem Freifunk-Knoten =