IPFireWiki

en:development:git

Stevee — Sat, 13 Mar 2010 16:45:09 +0100

1268312705		current
Line 17:		Line 17:
	cd ipfire-3.x/		cd ipfire-3.x/
	git remote add <user> ssh://<user>@git.ipfire.org/pub/git/people/<user>/ipfire-3.x.git		git remote add <user> ssh://<user>@git.ipfire.org/pub/git/people/<user>/ipfire-3.x.git
-
-	As long as our new build system isn't finished and "unstable" you also have to do a second remote add and create a tracking branch.
-
-	git remote add ms ssh://<user>@git.ipfire.org/pub/git/people/ms/ipfire-3.x.git
-	git fetch ms
-	git branch --track naoki ms/master

	Some general rules:		Some general rules:

de:addons:wireless - angelegt

earl — Wed, 10 Mar 2010 20:28:09 +0100

	current
Line 1:	Line 1:
	+	<note warning>Diese Seite ist noch in Bearbeitung</note>
	+	====== Wireless LAN HowTo ======
	+	Hier findet Sie eine Schritt für Schritt Anleitung, für die Erstellung eines Wireless Lan Interfaces am IPFire.
	+
	+	Konfigurations und Hardwarevoraussetzungen:
	+	* Ein IPFire mit 2 Interfaces, red0 für das WAN und green0 für das LAN.
	+	* Ralink RT73 (RT2501USB) //(gibt es für um die 10 Euro bei ebay)//
	+	===== Installation =====
	+	==== Schritt 1: Firmware laden ====
	+	Aus Copyright Gründen dürfen wir diese leider nicht in unsere Distribution einbinden, daher muss die Firmware manuell heruntergeladen und in das System kopiert werden.
	+
	+	Dafür muss auf der Ralink Webseite unter http://www.ralinktech.com/support.php?s=2 die Firmware geladen werden, in diesem Fallbeispiel ist es die __Firmware RT2501USB(RT2571W/RT2671)__, danach einfach die //RT71W_Firmware_V1.8.zip// entpacken und die Datei //rt73.bin// nach
	+	/lib/firmware
	+	kopieren.
	+
	+
	+	==== Schritt 2: Hardwareinstallation ====
	+	Am besten vor dem einstecken des USB Sticks noch den Befehl
	+	tail -f /var/log/messages
	+	auf der Console ausführen um die Erkennung mitzuverfolgen.
	+
	+	Nun steckt man den USB Stick in einen freien USB 2.0 Port,
	+	auf der Console sollte folgendes erscheinen:
	+	Mar 10 20:00:00 ipfire kernel: usb 1-4: new high speed USB device using ehci_hcd and address 2
	+	Mar 10 20:00:01 ipfire kernel: usb 1-4: configuration #1 chosen from 1 choice
	+	Mar 10 20:00:01 ipfire kernel: Registered led device: rt73usb-phy4::radio
	+	Mar 10 20:00:01 ipfire kernel: Registered led device: rt73usb-phy4::assoc
	+	Mar 10 20:00:01 ipfire kernel: Registered led device: rt73usb-phy4::quality
	+	Mar 10 20:00:01 ipfire kernel: usb 1-4: New USB device found, idVendor=148f, idProduct=2573
	+	Mar 10 20:00:01 ipfire kernel: usb 1-4: New USB device strings: Mfr=1, Product=2, SerialNumber=0
	+	Mar 10 20:00:01 ipfire kernel: usb 1-4: Product: 802.11 bg WLAN
	+	Mar 10 20:00:01 ipfire kernel: usb 1-4: Manufacturer: Ralink
	+
	+	==== Schritt 3: Netzwerk Setup ====
	+	Auf der Console gibt man nun den Befehl
	+	setup
	+	ein um in das Setup zu gelangen. Dort angekommen wählt man //Netzwerk// danach //Typ der Netzwerkkonfiguration// aus.
	+	Wir wollen hier vom zuvor eingestellten //GREEN + RED// auf //GREEN + RED + BLUE// ändern, man bestätigt die Auswahl mit //Ok//.
	+
	+	Nun muss der USB Stick zum neuen Blauen Interface zugeordnet werden. Dafür wählt man //Treiber- und Karten-Zuordnungen// aus, bestätigt dies erneut mit //Ok// und makiert //BLUE// und betätigt //Auswählen//.
	+
	+	Es sollte nun folgendes bereits makiert sein
	+	usb: Ralink Technology, Corp. RT2501USB Wireless A... (00:00:00:00:00:00)
	+	wenn noch weitere freie Devices vorhanden sind, muss das oben stehende manuell ausgewählt werden und man bestätig wieder mit //Ok//.
	+	Man beendet die Zuweisung der Karen mit //Fertig// und die Netwerkkonfiguration ebenfalls mit //Fertig//.
	+	Nach dem Hochfahren des Netzwerkes beendet man das Setup mit //Beenden//.
	+
	+	==== Schritt 4: hostapd installieren ====
	+	Man verbindet sich mit dem IPFire Webinterface und wählt den Reiter //IPFire// aus. Hier installiert man im Pakfire das Addon hostapd (in diesem Beispiel war es hostapd-0.6.9-16).
	+
	+	==== Schritt 5: hostapd konfigurieren ====
	+	Nach der erfolgreichen Installation erscheint rechts ein weiterer Menüpunkt unter IPFire: //WLanAP//.
	+	Hier wählt man nun das eben angelegte Interface //blue0// im Pulldownmenü aus und klickt Speichern.
	+
	+	Nun kann man nach seinen Wünschen den AP konfigurieren.
	+
	+
	+
	+
	+
	+
	+
	+

de:configuration:services:ipsec - bsp N2N via Zertifikate angelegt (bitte feedback per IRC oder ...

Limer — Wed, 10 Mar 2010 01:15:39 +0100

1268178634		current
Line 56:		Line 56:

	Nach kurzer Zeit sollten sich die beiden IPFire via IPSec verbunden haben - also Geduld!		Nach kurzer Zeit sollten sich die beiden IPFire via IPSec verbunden haben - also Geduld!
		+
		+
		+	===== Beispiel Net2Net via Zertifikate =====
		+
		+	Für dieses Beispiel müssen zunächst folgende Punkte erledigt werden:
		+
		+	- Auf beiden (/allen) verwendeten IPFires Root-Zertifikate erstellen.
		+	- Die Root-Zertifikate sollte man mit sinnvollen Daten füttern - so lassen sie sich später besser auseinander halten.
		+	- Alle Root- und Host-Zertifikate exportieren.
		+	- Auf jedem IPFire die Root-Zertifikate der jeweils anderen IPFires importieren.
		+
		+	Dann muss für jeden Tunnel zwischen je zwei IPFires mit einer Ausnahme analog zum "Preshared Key" Beispiel vorgegangen werden.
		+
		+	Die Ausnahme ist natürlich das nicht "Verwenden Sie einen Pre-Shared Schlüssel:" sondern "Ein Zertifikat hochladen:" ausgewählt wird und das Host-Zertifikat vom IPFire am anderen Ende des Tunnels mit einem Klick auf "Durchsuchen..." ausgewählt werden muss.
		+

	===== Einstellungen für Benutzer von Watchguard Geräten =====		===== Einstellungen für Benutzer von Watchguard Geräten =====

en:configuration:ipfire:pakfire:start

MichaelTremer — Wed, 03 Mar 2010 10:52:30 +0100

1265816173		current
Line 11:		Line 11:

	* Easy to Use: The installation of the packages is simple, with its own GUI.		* Easy to Use: The installation of the packages is simple, with its own GUI.
		+
		+	==== Additional Note ====
		+
		+	If the [[.:..:..:firewall:outgoingfirewall\|outgoing firewall]] is configured in mode 1, you need to add rules for downloading packages via port 80 (HTTP) and the icmp protocol for the server-is-alive?-check.

	===== Using the GUI =====		===== Using the GUI =====

de:configuration:ipfire:pakfire:start

MichaelTremer — Wed, 03 Mar 2010 10:50:34 +0100

1235388483		current
Line 7:		Line 7:

	Die Installation der Pakete gestaltet sich trotzdem einfach und bequem:		Die Installation der Pakete gestaltet sich trotzdem einfach und bequem:
		+
		+	==== Erweiterte Hinweise ====
		+
		+	Ist die [[.:..:..:firewall:outgoingfirewall\|ausgehende Firewall]] in Modus 1 konfiguriert, so ist es erforderlich für die Installation von Paketen und das Update der Listen den Port TCP/80 (HTTP) und für die Überprüfung der Verfügbarkeit der Server das ICMP-Protokoll freizugeben.
		+

	===== Die grafische Variante =====		===== Die grafische Variante =====

de:configuration:services:openvpn

Stevee — Tue, 02 Mar 2010 12:02:59 +0100

1258050975		current
Line 4:		Line 4:
	Nähere Infos über OpenVPN findet man [[http://de.wikipedia.org/wiki/Openvpn\|hier]]		Nähere Infos über OpenVPN findet man [[http://de.wikipedia.org/wiki/Openvpn\|hier]]

-	Zur Zeit kann man nur eine Roadwarrior Verbindung per OpenVPN auf den IPFire herstellen. Das heißt, ein Client kann von außen oder von <color blue>Blau</color> (WLAN) eine sichere Verbindung auf den IPFire herstellen (Client to Client).	+	Zur Zeit können nur Roadwarrior Verbindungen per OpenVPN hergestellt werden. Das heißt, ein Client kann von außen oder von <color blue>Blau</color> (WLAN) eine sichere Verbindung auf den IPFire herstellen (Client to Client).

	Um den OpenVPN Server zu starten und eine Client Verbindung zu erstellen sind 5 Minuten Zeit nötig!!		Um den OpenVPN Server zu starten und eine Client Verbindung zu erstellen sind 5 Minuten Zeit nötig!!

en:configuration:services:ipsec - Go on translation

Stevee — Tue, 02 Mar 2010 09:16:32 +0100

1266965578		current
Line 19:		Line 19:
	{{ :de:configuration:services:services_ipsec_add_host-to-net.png }}		{{ :de:configuration:services:services_ipsec_add_host-to-net.png }}

-	FIXME	+	===== Net-to-Net Connection =====

-	===== Netz-zu-Netz Verbindung =====	+	A Net-to-Net connection, connects 2 server //(as example 2 IPFire)// over the internet.
-		+
-	Eine Netz-zu-Netz Verbindung verbindet 2 Server //(z.B. 2 IPFire)// über das Internet.	+

	{{ :de:configuration:services:services_ipsec_add_net-to-net.png }}		{{ :de:configuration:services:services_ipsec_add_net-to-net.png }}

-	Bei beiden Verbindungsarten hat man die Wahl, ob man es mit einem Preshared Key oder mit einem Zertifikat erstellen will. Die einfache Variante ist per Preshared Key.	+	For both connection types a preshared key or a certificate can be created. The easy way is the preshared key.

-		+	===== Example Net2Net with Preshared Key =====
-	===== Beispiel Net2Net via Preshared Key =====	+

	{{ :de:configuration:services:services_ipsec_net2net_preshared.png?500 }}		{{ :de:configuration:services:services_ipsec_net2net_preshared.png?500 }}

-	Diese Art der Verbindung, zwischen zwei IPFire, ist in einer Minute eingerichtet!!	+	This type of connection, between to IPFire, is configured in just a minute!!

		+	==== Settings on IPFire 1 ====

-	==== Einstellungen an IPFire 1 ====	+	* Chose the name of the connection
		+	* Fill in the IP of the IPFire 2 or its hostname at "Remote Host/IP"
		+	* Type in the subnetmask of the IPFire 2 at "Remote subnet"
		+	* Chose "Using a pre-shared key:" and set it ( the same one also on IPFire 2!!)
		+	* Save the settings and finished

-	* Man wählt einen Namen für die Verbindung	+	==== Settings on IPFire 2 ====
-	* Setzt bei "Remote Host/IP:" Die IP des IPFire 2 oder den Hostnamen ein	+
-	* Bei "Remote Subnetz:" trägt man die Subnetmaske des IPFires 2 ein	+
-	* Wählt "Verwenden Sie einen Pre-Shared Schlüssel:" aus und setzt einen Pre-Shared Key ein (den selben auch an IPFire 2!!)	+
-	* zum Schluss speichert man die Einstellungen	+

-	==== Einstellungen an IPFire 2 ====	+	* Chose the name of the connection
		+	* Fill in the IP of the IPFire 1 or its hostname at "Remote Host/IP"
		+	* Type in the subnetmask of the IPFire 1 at "Remote subnet"
		+	* Chose "Using a pre-shared key:" and set it ( has to be the same one from IPFire 1!!)
		+	* Save the settings and finished

-	* Man wählt einen Namen für die Verbindung	+	FIXME
-	* Setzt bei "Remote Host/IP:" Die IP des IPFire 1 oder den Hostnamen ein	+
-	* Bei "Remote Subnetz:" trägt man die Subnetmaske des IPFires 1 ein	+
-	* Wählt "Verwenden Sie einen Pre-Shared Schlüssel:" aus und setzt einen Pre-Shared Key ein (den selben auch an IPFire 1!!)	+
-	* zum Schluß speichert man die Einstellungen	+

		+	At the end, the VPN-server can be started by

	Zum Schluss kann man den VPN-Server starten in dem man den Hacken neben "Öffentliche IP oder FQDN für das rote Interface oder <%defaultroute>: "Aktiviert:" setzt.		Zum Schluss kann man den VPN-Server starten in dem man den Hacken neben "Öffentliche IP oder FQDN für das rote Interface oder <%defaultroute>: "Aktiviert:" setzt.

-	Nach kurzer Zeit sollten sich die beiden IPFire via IPSec verbunden haben - also Geduld!	+	FIXME
		+
		+	After a short time, both IPFire should be connected over IPSec - so patience!
		+
		+	FIXME

	==== Einstellungen für Benutzer von Watchguard Geräten ====		==== Einstellungen für Benutzer von Watchguard Geräten ====

en:development:software:prio_list

Stevee — Sun, 28 Feb 2010 12:23:22 +0100

1267225918		current
Line 123:		Line 123:
	* <del>libpcap</del>		* <del>libpcap</del>
	* <del>libpng</del>		* <del>libpng</del>
-	* librpcsecgss	+	* <del>librpcsecgss</del>
	* <del>libtiff</del>		* <del>libtiff</del>
	* <del>libuser</del>		* <del>libuser</del>