Wiki Freifunk-3Ländereck - Benutzerbeiträge [de]

Diskussion:Absicherung eines Debian Servers

2015-04-08T22:23:22Z

Templis:

Probier mal bitte ob sshd unter debian "schon" ellyptische Kurven kann, mit: ''ssh-keygen -t ed25519 -o -a 100''
Das wäre wegen unsicherer NIST Kurven wichtig zum SSH hardenen [[User:templis|templis]] ([[User talk:templis|talk]])

Geht leider nicht :/ [[User:BenLue|BenLue]] ([[User talk:BenLue|talk]])

: Schade. Dann scheibe ich aber nicht den Artikel dazu, sondern lasse einfach mal einen Link für später da: https://stribika.github.io/2015/01/04/secure-secure-shell.html [[User:templis|templis]] ([[User talk:templis|talk]])

Diskussion:Absicherung eines Debian Servers

2015-04-08T20:04:34Z

Templis: Die Seite wurde neu angelegt: „Probier mal bitte ob sshd unter debian "schon" ellyptische Kurven kann, mit: ''ssh-keygen -t ed25519 -o -a 100'' Das wäre wegen unsicherer NIST Kurven wichtig…“

Jabber

2015-04-08T19:55:24Z

Templis: Empfehlungen für die jeweiligen OS aufgelistet und Chatsecure zu den mangelhaften XEPs hinzugefügt

Der [https://de.wikipedia.org/wiki/Jabber_Instant_Messenger Jabber Instant Messenger] war der erste Klient für den Austausch von Kurznachrichten (Instant Messaging) auf Basis des [https://de.wikipedia.org/wiki/Extensible_Messaging_and_Presence_Protocol Extensible Messaging and Presence Protocol (XMPP)]. Mittlerweile wird der Name ''Jabber'' für XMPP-basiertes ''Instant Messaging'' im Allgemeinen verwendet. Im Gegensatz zu e-Mail werden die Nachrichten unmittelbar übertragen und beim Empfägner direkt eingeblendet. Auf diese Weise lassen sich Unterhaltungen über das Netz führen. Jabber ist damit vergleichbar mit Diensten wie ''ICQ'' oder ''Google Hangouts''. Von diesen unterscheidet es sich jedoch durch seine dezentrale Struktur. Kurznachrichten werden direkt von Server zu Server gesendet. Das hierbei verwendete XMPP-Protokoll ist ein offener Standard, welcher von einer Reihe quelloffener [[#Klienten|Klienten]] unterstützt wird.

= Registrierung =
Der Freifunk 3Ländereck betreibt für alle Freifunker in der Region einen Jabber-Dienst unter der Domain ''jabber.ff3l.net''. Die Registrierung ist offen und kann anonym unter der Adresse https://jabber.ff3l.net/register/ erfolgen. Alternativ lassen sich Benutzerkonten auch direkt aus den meisten Klienten heraus erstellen ("In-Band-Registrierung"). Dies ist jedoch aus technischen Gründen lediglich innerhalb des Freifunknetzes möglich. Registriere dich noch heute und werde Teil des weltweiten Jabber-Netzwerks!

Wähle hierzu auf der Registrierugsseite den Link "Register a Jabber account". Im Anschluss erscheint das unten dargestellte Formular. Trage den Benutzernamen ("Username") deiner Wahl ein. Im Jabber-Netzwerk bist du später unter der Jabber-ID (JID) ''<username>@jabber.ff3l.net'' erreichbar. Wähle als nächstes ein sicheres Passwort ("Password"). Das Passwort muss zweimal eingetragen werden, um Tippfehler auszuschließen. Zusätzlich gibt es noch ein "Captcha". Dieses verhindert die automatische Registrierung von Benutzerkonten durch Schadsoftware. Um die Prüfung zu bestehen, muss die im Bild dargestellte Zahl in das Feld unter Punkt 5 eingetragen werden. Danach bleibt nur noch der Klick auf das Feld "Register". Direkt im Anschluss kannst du dich unter deinem Benutzernamen und mit dem gewählten Passwort anmelden. Geeignete Klienten für dein Betriebssystem findest Du im nächsten Abschnitt.

[[File:Jabber_registrierung.png]]

= Klienten =

Die folgende Tabelle enthält eine Auflistung empfohlener Klienten. Helft uns mit, diese zu vervollständigen! Wie sich die Klienten im Einzelnen konfigurieren lassen, entnehmt ihr am besten der zugehörigen Dokumentation. In der Regel sollte dies kein Hexenwerk sein.

{|class="wikitable"
!Klient
!Betriebssystem
!Offizielle Seite
!Bemerkungen
|-
|Adium
|OSX
|[http://adium.im adium.in]
|basiert auf libpurple und kann daher nicht alle aktuellen [https://xmpp.org/xmpp-protocols/xmpp-extensions/ XEPs] <ref name="Anm_1">Es geht darum XMPP so nutzen zu können wie Hangouts oder Facebook Messanger oder auch Whatsapp. Wichtig zu nennen, wären hierbei: Message Archiving, Stream Management, Message Carbons, Archive Management, Push und auch Impact of TLS and DNSSEC on Dialback. Höre dazu auch: http://blog.binaergewitter.de/2015/03/26/binaergewitter-talk-118-zu-frisch-fuer-debian-stable (der Talk zu XMPP geht recht spät los)</ref>
|-
|Conversations<ref name="Anm_2">Empfohlen</ref>
|[https://github.com/siacs/Conversations github.com/siacs/Conversations]
|Android
|OTR für sichere End-zu-Endverschlüsselung
|-
|Gajim<ref name="Anm_2" />
|Linux, Windows, OSX
|[http://gajim.org gajim.org]
|OTR für sichere End-zu-Endverschlüsselung gibt es [https://trac-plugins.gajim.org/wiki/OffTheRecordPlugin hier]
|-
|ChatSecure
|iOS, Android
|[https://chatsecure.org chatsecure.og]
|OTR für sichere End-zu-Endverschlüsselung. Unterstützt leider keine aktuellen [https://xmpp.org/xmpp-protocols/xmpp-extensions/ XEPs]<ref name="Anm_1" />
|-
|Pidgin
|Linux, Windows
|[http://pidgin.im pidgin.im]
|Umfangreicher Instant Messaging-Klient, welcher sich nicht nur auf XMPP beschränkt OTR für sichere End-zu-End-Verschlüsselung über ein Plugin verfügbar basiert auf libpurple und kann daher nicht alle aktuellen [https://xmpp.org/xmpp-protocols/xmpp-extensions/ XEPs] <ref name="Anm_1" />
|-
|Yaxim
|[http://yaxim.org yaxim.org]
|Android
|
|}

<references />

Der Pidgin Instant Messaging-Klient:

[[File:Jabber_pidgin.png]]

=Konferenzen=
Neben der Möglichkeit zu Einzelverbindungen, lassen sich in Jaber auch Konferenzräume oder Chat Rooms anlegen. Der Name des Servers lautet anders als auf dem Bild gezeigt ''conference.jabber.ff3l.net''. In einer Konferenz / einem Chat können sich mehrere Benutzer gleichzeitig unterhalten. Das beste daran: Jeder Benutzer kann diese Räume anlegen. Optional lassen sie sich mit eiem Passwort schützen (geschlossene Konferenz). Für allgemeine, gepflegte Konversation haben wir den Raum "ff3l" erstellt.

Erstellung / Beitritt zu einer Konferenz mit dem Pidgin Instant Messaging-Klienten:

[[File:Jabber_chat.png]]

=Öffentliches Benutzerverzechnis=

Da Jabber alleine relativ wenig Freude bereitet, haben wir ein öffentliches Mitgliederverzeichnis erstellt. Wenn ihr erreicht werden wollt und das Licht nicht scheut, könnt ihr eure Jabber ID (JID) dort hinterlegen.

{|class="wikitable"
!Name
!Jabber ID
!Bemerkungen
|-
|Bernd Kalbfuss-Zimmermann
|[xmpp://langweiler@jabber.ff3l.net langweiler@jabber.ff3l.net]
|
|-
|Markus Siniawa
|[xmpp://markus@jabber.ff3l.net markus@jabber.ff3l.net]
|
|-
|Stefan Rauscher
|[xmpp://srauscher@jabber.ff3l.net srauscher@jabber.ff3l.net]
|
|-
|Benjamin Lütker
|[xmpp://benlue@jabber.ff3l.net benlue@jabber.ff3l.net]
|
|-
|Thomas
|[xmpp://templis@jabber.ff3l.net templis@jabber.ff3l.net]
|
|-
|Rüdiger Lorenz
|[xmpp://pepto@jabber.ff3l.net pepto@jabber.ff3l.net]
|
|}

[[Kategorie:Dienste]][[Kategorie:Jabber]]

Jabber

2015-04-08T19:48:52Z

Templis: /* Konferenzen */

Der [https://de.wikipedia.org/wiki/Jabber_Instant_Messenger Jabber Instant Messenger] war der erste Klient für den Austausch von Kurznachrichten (Instant Messaging) auf Basis des [https://de.wikipedia.org/wiki/Extensible_Messaging_and_Presence_Protocol Extensible Messaging and Presence Protocol (XMPP)]. Mittlerweile wird der Name ''Jabber'' für XMPP-basiertes ''Instant Messaging'' im Allgemeinen verwendet. Im Gegensatz zu e-Mail werden die Nachrichten unmittelbar übertragen und beim Empfägner direkt eingeblendet. Auf diese Weise lassen sich Unterhaltungen über das Netz führen. Jabber ist damit vergleichbar mit Diensten wie ''ICQ'' oder ''Google Hangouts''. Von diesen unterscheidet es sich jedoch durch seine dezentrale Struktur. Kurznachrichten werden direkt von Server zu Server gesendet. Das hierbei verwendete XMPP-Protokoll ist ein offener Standard, welcher von einer Reihe quelloffener [[#Klienten|Klienten]] unterstützt wird.

= Registrierung =
Der Freifunk 3Ländereck betreibt für alle Freifunker in der Region einen Jabber-Dienst unter der Domain ''jabber.ff3l.net''. Die Registrierung ist offen und kann anonym unter der Adresse https://jabber.ff3l.net/register/ erfolgen. Alternativ lassen sich Benutzerkonten auch direkt aus den meisten Klienten heraus erstellen ("In-Band-Registrierung"). Dies ist jedoch aus technischen Gründen lediglich innerhalb des Freifunknetzes möglich. Registriere dich noch heute und werde Teil des weltweiten Jabber-Netzwerks!

Wähle hierzu auf der Registrierugsseite den Link "Register a Jabber account". Im Anschluss erscheint das unten dargestellte Formular. Trage den Benutzernamen ("Username") deiner Wahl ein. Im Jabber-Netzwerk bist du später unter der Jabber-ID (JID) ''<username>@jabber.ff3l.net'' erreichbar. Wähle als nächstes ein sicheres Passwort ("Password"). Das Passwort muss zweimal eingetragen werden, um Tippfehler auszuschließen. Zusätzlich gibt es noch ein "Captcha". Dieses verhindert die automatische Registrierung von Benutzerkonten durch Schadsoftware. Um die Prüfung zu bestehen, muss die im Bild dargestellte Zahl in das Feld unter Punkt 5 eingetragen werden. Danach bleibt nur noch der Klick auf das Feld "Register". Direkt im Anschluss kannst du dich unter deinem Benutzernamen und mit dem gewählten Passwort anmelden. Geeignete Klienten für dein Betriebssystem findest Du im nächsten Abschnitt.

[[File:Jabber_registrierung.png]]

= Klienten =

Die folgende Tabelle enthält eine Auflistung empfohlener Klienten. Helft uns mit, diese zu vervollständigen! Wie sich die Klienten im Einzelnen konfigurieren lassen, entnehmt ihr am besten der zugehörigen Dokumentation. In der Regel sollte dies kein Hexenwerk sein.

{|class="wikitable"
!Klient
!Betriebssystem
!Offizielle Seite
!Bemerkungen
|-
|Adium
|OSX
|[http://adium.im adium.in]
|basiert auf libpurple und kann daher nicht alle aktuellen [https://xmpp.org/xmpp-protocols/xmpp-extensions/ XEPs] <ref name="Anm_1">Es geht darum XMPP so nutzen zu können wie Hangouts oder Facebook Messanger oder auch Whatsapp. Wichtig zu nennen, wären hierbei: Message Archiving, Stream Management, Message Carbons, Archive Management, Push und auch Impact of TLS and DNSSEC on Dialback. Höre dazu auch: http://blog.binaergewitter.de/2015/03/26/binaergewitter-talk-118-zu-frisch-fuer-debian-stable (der Talk zu XMPP geht recht spät los)</ref>
|-
|Conversations
|[https://github.com/siacs/Conversations github.com/siacs/Conversations]
|Android
|OTR für sichere End-zu-Endverschlüsselung
|-
|Gajim
|Linux, Windows, OSX
|[http://gajim.org gajim.org]
|OTR für sichere End-zu-Endverschlüsselung gibt es [https://trac-plugins.gajim.org/wiki/OffTheRecordPlugin hier]
|-
|ChatSecure
|iOS, Android
|[https://chatsecure.org chatsecure.og]
|OTR für sichere End-zu-Endverschlüsselung
|-
|Pidgin
|Linux, Windows
|[http://pidgin.im pidgin.im]
|Umfangreicher Instant Messaging-Klient, welcher sich nicht nur auf XMPP beschränkt OTR für sichere End-zu-End-Verschlüsselung über ein Plugin verfügbar basiert auf libpurple und kann daher nicht alle aktuellen [https://xmpp.org/xmpp-protocols/xmpp-extensions/ XEPs] <ref name="Anm_1" />
|-
|Yaxim
|[http://yaxim.org yaxim.org]
|Android
|
|}

<references />

Der Pidgin Instant Messaging-Klient:

[[File:Jabber_pidgin.png]]

=Konferenzen=
Neben der Möglichkeit zu Einzelverbindungen, lassen sich in Jaber auch Konferenzräume oder Chat Rooms anlegen. Der Name des Servers lautet anders als auf dem Bild gezeigt ''conference.jabber.ff3l.net''. In einer Konferenz / einem Chat können sich mehrere Benutzer gleichzeitig unterhalten. Das beste daran: Jeder Benutzer kann diese Räume anlegen. Optional lassen sie sich mit eiem Passwort schützen (geschlossene Konferenz). Für allgemeine, gepflegte Konversation haben wir den Raum "ff3l" erstellt.

Erstellung / Beitritt zu einer Konferenz mit dem Pidgin Instant Messaging-Klienten:

[[File:Jabber_chat.png]]

=Öffentliches Benutzerverzechnis=

Da Jabber alleine relativ wenig Freude bereitet, haben wir ein öffentliches Mitgliederverzeichnis erstellt. Wenn ihr erreicht werden wollt und das Licht nicht scheut, könnt ihr eure Jabber ID (JID) dort hinterlegen.

{|class="wikitable"
!Name
!Jabber ID
!Bemerkungen
|-
|Bernd Kalbfuss-Zimmermann
|[xmpp://langweiler@jabber.ff3l.net langweiler@jabber.ff3l.net]
|
|-
|Markus Siniawa
|[xmpp://markus@jabber.ff3l.net markus@jabber.ff3l.net]
|
|-
|Stefan Rauscher
|[xmpp://srauscher@jabber.ff3l.net srauscher@jabber.ff3l.net]
|
|-
|Benjamin Lütker
|[xmpp://benlue@jabber.ff3l.net benlue@jabber.ff3l.net]
|
|-
|Thomas
|[xmpp://templis@jabber.ff3l.net templis@jabber.ff3l.net]
|
|-
|Rüdiger Lorenz
|[xmpp://pepto@jabber.ff3l.net pepto@jabber.ff3l.net]
|
|}

[[Kategorie:Dienste]][[Kategorie:Jabber]]

Hauptseite

2015-04-08T15:53:50Z

Templis: interne Wiki Pages mit den Anleitungen unter Dienste verlinkt

Der Freifunk Dreiländereck ist eine länderübergreifende "Meta Community", welche sich an alle Freifunker im Dreiländereck Schweiz-Deutschland-Frankreich richtet. Sie wurde gegründet, um Synergien beim Aufbau des Backbones zu nutzen. Seit dem 7. März 2014 ist das Weiler [[Hauptseite|Freifunk]]-Netz mit einem ersten Knoten in der Schutzackerstr. 76 online. Rheinfelden hat im Juni 2014 seinen ersten Knoten in Betrieb genommen, kurz darauf folgte das Rheinfeldener Gateway. Im August wurde der erste Router in Lörrach installiert. Nun warten wir auf weiteren Zulauf. Eine automatisch aktualisierte Knotenkarte, die über den Stand der Dinge informiert, steht unter [http://map.ff3l http://map.ff3l] und öffentlich unter [http://map.freifunk-3laendereck.net http://map.freifunk-3laendereck.net] zur Verfügung.

Seit der Vereinsgründung am 26. März in Grenzach-Wyhlen, ist Freifunk Dreiländereck als juristische Person existent. Die Eintragung in das deutsche Vereinsregister ist in Vorbereitung, die [[Satzung]] wurde vom Finanzamt Lörrach geprüft, so dass der Verein nach seiner Eintragung als gemeinnützig anerkannt werden kann.

== Eckdaten ==
Die Eckdaten des Freifunk Dreiländerecks:

{| class="wikitable sortable"
| Firmware
| Gluon (v2014.4)
|-
| ESSIDs
| mesh.freifunk.net (Mesh), 3laendereck.freifunk.net (AP)
|-
| BSSIDs
| 12:CA:FF:EE:BA:BE (2.4 GHz), 02:44:CA:FF:EE:EE (5.0 GHz)
|-
| Kanäle
| 1 (2.4 GHz), 44 (5.0 GHz)
|-
| IPv-Adressbereiche
| 10.119.0.0/16, fdc7:3c9d:b889:a272::0/64
|-
| NextNode IP-Adressen
| 10.119.0.1, fdc7:3c9d:b889:a272::1
|-
| NextNode MAC-Adresse
| 16:41:95:40:f7:dc
|-
| Top-Level Domains
| ff3l
|}

=Mitmachen und Router aufstellen=
Ihr möchtet nicht nur vom [[Freifunk]]-Netz im Dreiländereck profitieren, sondern selbst einen Mesh-Router aufstellen? Das wäre wirklich schön! Nur durch zahlreiche Beteiligung ist unsere Vision eines flächendeckenden Freifunk-Netzes in der Region auf lange Sicht realisierbar.

{{Tip|Internetverbindungen werden prinzipiell getunnelt und sind damit nicht zu ihren Ursprung rückverfolgbar. Auf diese Weise elimieren wir für Betreiber von Mesh-Routern das Risiko der Störerhaftung.}}

Die Kosten für den Einstieg sind minimal. Bereits ab €20 gibt es brauchbare Router. Für ein etwas leistungsfähigeres Modell schlagen ca. €50 zu Buche. Ein günstiges Einstiegsmodell ist z.B. der TP-[[WR841ND]]. Wer gerne zusätzlich das 5.0 GHz-Band nutzen möchte, ist mit dem TP-[[WR4300ND]] gut beraten. Je nach Lage und Entfernung zum nächsten Mesh-Router sind ggf. noch einmal ein paar Euro für die notwendigen Antennen fällig.

Als Router-Firmware für die Vernetzung setzen wir auf [[Freifunk Firmware Gluon|Gluon]], einem für Freifunk optimierten [[OpenWrt]]-Derivat. Gluon wird von der Freifunk-Communtiy Lübeck aktiv entwickelt und verwendet für das Routing [[B.A.T.M.A.N.]] advanced (Layer 2). Vorkonfigurierte Images könnt ihr von unserem [ftp://ftp.freifunk-3laendereck.de/ FTP-Server] herunterladen. Eine Liste der unterstützten Hardware findet ihr an [[Freifunk Firmware Gluon/Hardware|dieser Stelle]].

Beim ersten Flashvorgang bitte das entsprechende Image aus dem Ordner "factory" wählen. Für alle weiteren Flashvorgänge (in der Regel Updates) unbedingt das Image aus den Ordner "sysupgrade" verwenden. Nach dem Aufspielen der Firmware ist das Gerät wie für [[OpenWrt]] üblich unter der IP-Adresse 192.168.1.1 zu erreichen, nach abgeschlossener Erstkonfiguration hingegen unter der IP-Adresse 10.119.0.1! Durch langes Drücken auf die Reset-Taste lässt sich die Erstkonfiguration wiederholen.

Im Zuge der Erstkonfiguration generiert Gluon einen öffentlichen Schlüssel. Dieser wird für den Aufbau einer Verbindung zu den Internet-Gateways benötigt. Den Schlüssel bitte an die genannte e-Mailadresse versenden, damit euer Router registriert werden kann. Ohne Registrierung ist keine Internetverbindung möglich! Eine weitere Funktion des Gateways ist die Vernetzung von isolierten Funkwolken via Mesh-VPN.

{{Tip|Falls ihr neu und mit der Einrichtung eines Mesh-Routers noch nicht vertraut seid, dann quält euch nicht lange. Bittet einfach über die [http://lists.freifunk.net/mailman/listinfo/dreilaendereck-freifunk.net Mailing-Liste] um Hilfe oder kommt zu unserem [http://freifunk.net/kalender/cat_ids~120/ Stammtisch]! Auf Wunsch stellen wir gerne vorkonfigurierte Router für den Probebetrieb bereit. Fertig konfigurierte Geräte gibt es ebenfalls in der [http://starship-factory.ch/ Starship-Factory] in Basel, oder bei [http://levante.de/freifunk Levante] in Grenzach-Wyhlen.}}

=Austauschen=
Für den digitalen Austausch haben wir eine [mailto:dreilaendereck@freifunk.net Mailing-Liste] eingerichtet. Diese könnt ihr auf folgender [http://lists.freifunk.net/mailman/listinfo/dreilaendereck-freifunk.net Seite] abonnieren. Wer zuerst unverbindlich einen Blick in die Liste werfen möchte, der kann das [http://lists.freifunk.net/mailman/private/dreilaendereck-freifunk.net/ Archiv] zu diesem Zweck nutzen.

Weiterhin waren die Betreiber von [http://freifunk.net freifunk.net] so freundlich, uns ein [http://www.freifunk.net/weil-am-rhein Weblog] auf der Basis von WordPress zur Verfügung zu stellen. Auf diesem dokumentieren wir Schritt für Schritt den Netzausbau. Prinzipiell steht das Weblog auch für weitere Themen offen. Falls ihr Interesse habt zu bloggen, dann setzt einfach eine kurze Mitteilung in die Mailing-Liste.

Am 9. September 2014 haben wir uns außerdem zum ersten mal live und in Farbe getroffen. Von den Anwesenden wurde beschlossen, ab sofort regelmäßige Benutzertreffen im 4-Wochenrythmus abzuhalten. Die Treffen finden immer Donnerstags um 19 Uhr statt und sind im [http://www.google.com/calendar/ical/oo9pbv0jel0mg2ngt7e0age90c%40group.calendar.google.com/public/basic.ics Web-Kalender] des Freifunk 3Ländereck zu finden. Als Treffpunkt dient probeweise das Chläbi am Bahnhof Ost in Weil am Rhein.

=Kontaktmöglichkeiten=
Wenn Du zu uns Kontakt aufnehmen möchtest, dann schreibe einfach eine Mail an unsere Mailing-Liste: dreilaendereck@freifunk.net

oder besuche uns im Chat…

…des Freifunk-3Ländereck IRC Channel [irc://irc.freenode.net/ff3l #ff3l auf irc.freenode.net] oder [irc://irc.hackint.org/ff3l #ff3l auf irc.hackint.org]

=Gateways=
Die Gateways bilden das Rückgrat des Freifunk-Netzwerks 3Ländereck. Durch Bereitstellung eines virtuellen privaten Netzwerks (Mesh-VPN) ermöglichen sie die Verbindung von isolierten Freifunk-Knoten (in der Regel WLAN-Router) bzw. ganzer Funkwolken über das Internet. Weiterhin stellen die Gateways eine Verbindung ins Internet und den Verbund aller Freifunk-Netzwerke ([[IC-VPN]]) her. Auf manchen Gateways wird zusätzlich ein DNS-Server betrieben.

Das Mesh-VPN wird mittels des Dämonen [[fastd]] realisiert, welcher Teil der Gluon-Firmware ist. Der für die Authentifizierung und Verschlüsselung erforderliche Schlüssel wird im Zuge der Ersteinrichtung von Gluon erzeugt und muss auf den Gateways registriert werden. Jeder Router stellt bis zu zwei VPN-Verbindung zu unterschiedlichen Gateways her (zufällige Auswahl), sofern er mit dem Internet verbunden ist und die Verbindung im Zuge der Ersteinrichtung gestattet wurde.

Jedes Gateway betreibt einen DHCP-Server, welcher Endgeräten die danach verlangen eine dynamische IPv4-Adresse zuweist. IPv6-Adressen werden im Gegensatz hierzu automatisch generiert (Autokonfigurationsmodus). Um Konflikte zu vermeiden, verwaltet jedes Gateway einen unabhängigen IPv4-Adressblock von 512 Adressen (DHCP-Adressbereich, siehe Tabelle unten). Der erste Adressblock von 10.119.0.1 - 10.119.1.255 ist für netzweite statische Adressen reserviert (Infrastruktur).

Die nachfolgende Tabelle enthält eine Auflistung aller Gateways des Freifunk 3Ländereck. Die Gateways werden von Privatpersonen in Eigeninitiative betrieben. Falls du ebenfalls ein Gateway bereitstellen möchtest, nimm doch bitte Kontakt mit uns über die [http://lists.freifunk.net/mailman/listinfo/dreilaendereck-freifunk.net Mailing-Liste] auf. Voraussetzung für die Einrichtung eines Gateways ist ein mit dem Internet verbundener Root-Server, der unter einer gängigen Linux-Distribution (bevorzugt Debian) läuft.

{| class="wikitable sortable"
! Name
! Hostname
! ff3l-Hostname
! IPv4
! IPv6
! ff3l-IPv4
! ff3l-IPv6
! Mesh-VPN-MAC
! DHCP-Adressbereich
! Dienste
! Kontakt
! Bemerkungen
|-
| Gateway 1
| gw1.freifunk-3laendereck.de
| 1.gateways.services.ff3l
| 5.45.110.180
|
| 10.119.0.2
| fdc7:3c9d:b889:a272::2
| 88:e6:40:20:17:17
| 10.119.2.0 - 10.119.3.255
| IC-VPN, Internet, DNS
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
|
|-
| Gateway 2
| gw2.freifunk-3laendereck.de
| 2.gateways.services.ff3l
| 87.106.67.172
|
| 10.119.0.3
| fdc7:3c9d:b889:a272::3
| 88:e6:40:20:17:18
| 10.119.4.0 - 10.119.5.255
| Internet, DNS
| [mailto:info@r-lorenz.de Pepto]
|-
| Gateway 3
| gw3.freifunk-3laendereck.de
| 3.gateways.services.ff3l
| 146.185.253.182
|
| 10.119.0.4
| fdc7:3c9d:b889:a272::4
| 88:e6:40:20:17:19
| 10.119.6.0 - 10.119.8.255
| IC-VPN, Internet, DNS
| [mailto:ben@s3root.net BenLue]
|
|}

=Registrierung eines Servers=
Einer der schönsten Aspekte von Freifunk ist, dass jeder Benutzer selbst einen Server betreiben und optional Dienste im Freifunk-Netz anbieten kann. Typischerweise genügt es hierfür, den Server (welcher Art auch immer) mittels eines Ethernet-Patchkabels mit dem Freifunk-Router zu verbinden. Achtung: Die Verbindung via WLAN genügt hierfür nicht, da Gluon in diesem Fall eingehenden Verkehr block, um Endgeräte zu schützen ("client isolation")! Der Server kann in der Folge wie andere Endgeräte via DHCP eine gültige Netzwerkkonfiguration beziehen und ist damit innerhalb des Freifunk-Netzes erreichbar.

Damit sich die IP-Adresse des Servers nicht ständig ändert und er auffindbar bleibt, sollte jedoch besser eine statische IP-Adresse verwendet und ein Eintrag im Verzeichnis des Namensservers angelegt werden. Der DNS-Eintrag ermöglicht eine Auflösung der IP-Adressen über einen frei wählbaren Host-Namen unter der Top-Level Domain ".ff3l". Optional kann der Server sogar eine eigene Sub-Level Domain verwalten.

Prinzipiell herrscht bei der Vergabe von statischen IP-Adressen Selbstbedienung. Die Reservierung muss jedoch im Wiki festgehalten werden (siehe Tabelle unten), um Konflikte zu vermeiden. Jeder ist in der Pflicht, mit den Adressen ökonomisch umzugehen. Lücken sind zu vermeiden. Adressen, die nicht mehr in Verwendung sind, müssen zeitnah wieder freigegeben werden (nur relevant für IPv4).

'''IPv4:''' Der Freifunk 3Ländereck hat sich im Freifunk-Wiki den Adressraum 10.119.0.0/16 reserviert. Der Adressblock von 10.119.0.2 – 10.119.1.255 bleibt für Gatetways / Infrastruktur reserviert. Die folgenden Blöcke a 512 Adressen werden nach Bedarf den einzelnen Gateways für die dynamische Adressvergabe zugeteilt. Statische Adressen für Server / Dienstanbieter werden vom Ende des Adressraums her vergeben (d.h. 10.119.255.254 abwärts).

'''IPv6:''' Die Adressvergabe erfolgt auf Basis der MAC-Adresse (Autokonfigurationsmodus) und ist für physikalische Schnittstellen damit prinzipiell statisch. Der Adressbereich von fdc7:3c9d:b889:a272::1 bist fdc7:3c9d:b889:a272::ffff bleibt für Gateways / Infrastruktur reserviert. Statische Adressen für Server / Dienstanbieter, die unabhängig von der Hardware sein sollen, werden ab der Adresse fdc7:3c9d:b889:a272::1:0000 aufwärts vergeben.

Falls ihr einen DNS-Eintrag für euren Server möchtet oder Fragen habt, dann nehmt doch bitte über die [mailto:dreilaendereck@freifunk.net Mailing-Liste] Kontakt mit uns auf. Die nachfolgende Tabelle enthält eine Liste aller im Netz betriebenen Server inklusive der statischen Adressen und ggf. Host-Namen.

{| class="wikitable sortable"
! Hostname
! IPv4
! IPv6
! Betriebssystem
! Belegt seit
! Aktiv bis
! Dienste
! Kontakt
! Bemerkungen
|-
| s3root.ff3l
| 10.119.255.254
| fdc7:3c9d:b889:a272::1:0000
| Home-Root (Debian Wheezy)
| 08.09.2014
| heute
| DNS, Voip, IRC, Jabber, Eggdrop
| [mailto:benlue@freifunk-3laendereck.de BenLue]
| produktiv
|-
| box-1719.ff3l
| 10.119.255.253
| fdc7:3c9d:b889:a272::1:0001
| Raspbian (Debian Wheezy)
| 24.08.2014
| heute
| News
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
| produktiv
|-
| ganymed.ff3l
| 10.119.255.251
| fdc7:3c9d:b889:a272::1:0003
| Raspbian (Debian Wheezy)
| 01.10.2014
| heute
| Jabber
| [mailto:volkert@freifunk-3laendereck.de Volkert]
| produktiv
|-
|
| 10.119.255.250
| fdc7:3c9d:b889:a272::1:0004
| vServer (CentOS)
| 10.10.2014
| heute
| internes Gateway
| [mailto:rauscher-ff3l@t-online.de Stefan]
|
|-
| egw.ff3l
| 10.119.255.249
| fdc7:3c9d:b889:a272::1:0005
| vServer (CentOS)
| 10.10.2014
| heute
| eGroupware
| [mailto:rauscher-ff3l@t-online.de Stefan]
| produktiv
|-
| kallisto.ff3l
| 10.119.255.248
| fdc7:3c9d:b889:a272::1:0006
| Raspbian (Debian Wheezy)
| 16.10.2014
| heute
| FTP
| [mailto:volkert@freifunk-3laendereck.de Volkert]
| produktiv
|-
| europa.ff3l
| 10.119.255.247
| fdc7:3c9d:b889:a272::1:0007
| Raspbian (Debian Wheezy)
| 29.12.2014
| heute
| Heim- & Gartenbeschallung
| [mailto:volkert@freifunk-3laendereck.de Volkert]
| produktiv
|-
| dingsda.ff3l
| 10.119.255.246
| fdc7:3c9d:b889:a272::1:0008
| Virtuelle Maschine (Ubuntu)
| 03.02.2015
| heute
| Testrechner
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
|
|-
| sheeva.ff3l
| 10.119.255.245
| fdc7:3c9d:b889:a272::1:0009
| Debian Wheezy
| 22.03.2015
| heute
| Jabber, [[Starthilfe]]
| [[Special:EmailUser/Kpanic|kpanic]]
| noch im Aufbau
|-
| altegurke.ff3l
| 10.119.255.244
| fdc7:3c9d:b889:a272::1:0010
| Raspbian (Debian Wheezy)
| 29.03.2015
| heute
| Testrechner
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
|
|-
| titan.ff3l
| 10.119.255.243
| fdc7:3c9d:b889:a272::1:0011
| Raspbian (Debian Wheezy)
| 02.04.2015
| heute
| Jabber, Mumble
| [mailto:rauscher-ff3l@t-online.de Stefan]
|
|-
|
| 10.119.255.242
| fdc7:3c9d:b889:a272::1:0012
| Debian
| 2015-04-04
| heute
| internes Gateway
| [mailto:tilo@levante.de Tilo]
|
|-
| frw.ff3l
| 10.119.255.104
| fdc7:3c9d:b889:a272::1:1045
| Gentoo
| 30.12.2014
| heute
| Radio
| [[Special:EmailUser/80686|80686]]
| produktiv
|}

= Dienste =
Folgende Dienste werden im Freifunk Dreiländereck angeboten:

{| class="wikitable sortable"
! Dienst
! Beschreibung
! Adresse Freifunk
! Adresse Internet
! Kontakt
|-
| [[Jabber]]
| FF3l Instant Messaging und Chat-Server. Der Dienst basiert auf ejabberd und läuft auf einem Raspberry Pi. Für die Eintragung eines Users bitte bei Volkert melden. Chat-Raum: ff3l.
| jabber.ff3l
| jabber.freifunk-3laendereck.de
| [mailto:volkert@freifunk-3laendereck.de Volkert]
|-
| Knotenkarte
| In Echtzeit erstellte Knotenkarte des Freifunk 3Ländereck.
| [http://map.ff3l map.ff3l]
| [http://map.freifunk-3laendereck.de map.freifunk-3laendereck.de]
|-
| Mail
| Alias-Adressen unter der Domain freifunk-3laendereck.de zur Weiterleitung auf beliebige e-Mailadressen.
|
| mail.freifunk-3laendereck.de
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
|-
| News
| Usenet-basierter News-Server mit allen gängigen Freifunk-Gruppen. Die Gruppe freifunk.de.3laendereck wird mit der Mailing-Liste dreilaendereck@freifunk.net synchronisiert. Der Zugriff erfolgt mittels NNTP. Anmeldung aus dem Internet mit Benutzer: freifunk und Passwort: 3laendereck. Innerhalb des Freifunk-Netzes ist keine Anmeldung notwendig.
| news.ff3l
| news.freifunk-3laendereck.de
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
|-
| IRC
| [http://de.wikipedia.org/wiki/Internet_Relay_Chat Internet Relay Chat], kurz IRC, bezeichnet ein rein textbasiertes Chat-System. Es ermöglicht Gesprächsrunden mit einer beliebigen Anzahl von Teilnehmern in so genannten Channels (Gesprächskanälen), aber auch Gespräche zwischen zwei Teilnehmern (Query). Neue Channels können üblicherweise jederzeit von jedem Teilnehmer frei eröffnet werden, ebenso kann man gleichzeitig an mehreren Channels teilnehmen. [http://www.mirc.com/get.html Client Download]
| [irc://s3root.ff3l irc.s3root.ff3l]
| [irc://s3root.net irc.s3root.net]
| [mailto:ben@s3root.net BenLue]
|-
| Pydio Cloud
| [https://pydio.com/de/ Pydio] ist eine quelloffene Plattform zum Datenaustausch für Communitys, mit einfachen und geschmeidigen Web- und mobile Apps, die sicher auf Ihren Servern und Clouds gehostet ist. Pydio ist ebenso einfach zu nutzen wie gängige Anwendersoftware und ist so gestaltet, dass es den jeweiligen Anwender an Sicherheit und Kontrolle liefert.
| [http://pydio.ff3l pydio.ff3l]
|
| [mailto:benlue@freifunk-3laendereck.de BenLue]
|-
| Teamspeak
| [http://www.teamspeak.com/?page=teamspeak3 Teamspeak3], Der Server bietet die Schnittstelle zu allen Clients, die es für fast alle Plattformen gibt. Mit den Clients loggt man sich auf den Teamspeak 3 Servern ein. Teamspeak 3 glänzt mit vielen Features, die ein einfaches Einrichten und Benutzen ermöglichen. Die Sprachqualität ist hervorragend und die Latenzzeit wurde deutlich im Vergleich zur Vorversion optimiert. [http://www.teamspeak.com/?page=downloads Client Download]
| [irc://s3root.ff3l ts.s3root.ff3l]
| [irc://s3root.net ts3.s3root.net]
| [mailto:ben@s3root.net BenLue]
|-
| Mumble
| [http://de.wikipedia.org/wiki/Mumble Mumble], ist eine freie Sprachkonferenzsoftware. Der Client Mumble ist für Windows, Linux, Mac OS X, Android und iOS verfügbar und stellt eine grafische Oberfläche für Unterhaltungen bereit. [http://www.mumble.com/mumble-download.php Client Download]
| titan.ff3l:64738
|
| [mailto:info@r-lorenz.de Pepto]
|-
| Schlüssel-Server
| Schlüssel-Server für den Austausch von "Gnu Privacy Guard (GPG)"-Schlüsseln. Siehe [http://freifunk.net/weil-am-rhein/2014/11/14/sicher-ist-sicher hier] für mehr Informationen.
| [http://gpg.ff3l:11371 gpg.ff3l]
| [http://gpg.freifunk-3laendereck.de:11371 gpg.freifunk-3laendereck.de]
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
|-
| [[VoIP_-_Internettelefonie|VoIP]]
| [http://de.wikipedia.org/wiki/Asterisk_%28Telefonanlage%29 Asterisk], ist eine freie Software für Computer aller Art, die Funktionalitäten einer Telefonanlage bietet. Sie unterstützt IP-Telefonie (VoIP) mit unterschiedlichen Protokollen und kann mittels Hardware mit Anschlüssen wie POTS (analoger Telefonanschluss), ISDN-Basisanschluss (BRI) oder -Primärmultiplexanschluss (PRI, E1 oder T1) verbunden werden
| voip.ff3l
|
| [mailto:benlue@freifunk-3laendereck.de BenLue]
|-
|}

=Internes VoIP=
'''Bitte''' Interne Nummern fortlaufend eintragen und in der Mailingliste um Freischaltung bitten! Eine kleine Anleitung erhaltet ihr [http://wiki.freifunk-3laendereck.net/VoIP_-_Internettelefonie hier]. Viel Spaß beim testen :D

Folgende Nummern sind zur Zeit vergeben:

{| class="wikitable sortable"
! Int. NR
! Belegt seit
! Aktiv bis
! Kontakt
! Bemerkungen
|-
| 100
| 30.03.2015
| heute
| [mailto:benlue@freifunk-3laendereck.de BenLue]
| Testweise erreichbar im FF3L Netz
|-
| 101
| 30.03.2015
| heute
| [mailto:benlue@freifunk-3laendereck.de JulLue]
| Testweise erreichbar im FF3L Netz
|-
| 102
| 30.03.2015
| heute
| [mailto:# Pepto]
| Testweise erreichbar im FF3L Netz
|-
| 111
| 30.03.2015
| heute
| [mailto:# kpanic]
| Testweise erreichbar im FF3L Netz
|}

Jabber

2015-04-07T21:01:53Z

Templis: /* Öffentliches Benutzerverzechnis */

Der [https://de.wikipedia.org/wiki/Jabber_Instant_Messenger Jabber Instant Messenger] war der erste Klient für den Austausch von Kurznachrichten (Instant Messaging) auf Basis des [https://de.wikipedia.org/wiki/Extensible_Messaging_and_Presence_Protocol Extensible Messaging and Presence Protocol (XMPP)]. Mittlerweile wird der Name ''Jabber'' für XMPP-basiertes ''Instant Messaging'' im Allgemeinen verwendet. Im Gegensatz zu e-Mail werden die Nachrichten unmittelbar übertragen und beim Empfägner direkt eingeblendet. Auf diese Weise lassen sich Unterhaltungen über das Netz führen. Jabber ist damit vergleichbar mit Diensten wie ''ICQ'' oder ''Google Hangouts''. Von diesen unterscheidet es sich jedoch durch seine dezentrale Struktur. Kurznachrichten werden direkt von Server zu Server gesendet. Das hierbei verwendete XMPP-Protokoll ist ein offener Standard, welcher von einer Reihe quelloffener [[#Klienten|Klienten]] unterstützt wird.

= Registrierung =
Der Freifunk 3Ländereck betreibt für alle Freifunker in der Region einen Jabber-Dienst unter der Domain ''jabber.ff3l.net''. Die Registrierung ist offen und kann anonym unter der Adresse https://jabber.ff3l.net/register/ erfolgen. Alternativ lassen sich Benutzerkonten auch direkt aus den meisten Klienten heraus erstellen ("In-Band-Registrierung"). Dies ist jedoch aus technischen Gründen lediglich innerhalb des Freifunknetzes möglich. Registriere dich noch heute und werde Teil des weltweiten Jabber-Netzwerks!

Wähle hierzu auf der Registrierugsseite den Link "Register a Jabber account". Im Anschluss erscheint das unten dargestellte Formular. Trage den Benutzernamen ("Username") deiner Wahl ein. Im Jabber-Netzwerk bist du später unter der Jabber-ID (JID) ''<username>@jabber.ff3l.net'' erreichbar. Wähle als nächstes ein sicheres Passwort ("Password"). Das Passwort muss zweimal eingetragen werden, um Tippfehler auszuschließen. Zusätzlich gibt es noch ein "Captcha". Dieses verhindert die automatische Registrierung von Benutzerkonten durch Schadsoftware. Um die Prüfung zu bestehen, muss die im Bild dargestellte Zahl in das Feld unter Punkt 5 eingetragen werden. Danach bleibt nur noch der Klick auf das Feld "Register". Direkt im Anschluss kannst du dich unter deinem Benutzernamen und mit dem gewählten Passwort anmelden. Geeignete Klienten für dein Betriebssystem findest Du im nächsten Abschnitt.

[[File:Jabber_registrierung.png]]

= Klienten =

Die folgende Tabelle enthält eine Auflistung empfohlener Klienten. Helft uns mit, diese zu vervollständigen! Wie sich die Klienten im Einzelnen konfigurieren lassen, entnehmt ihr am besten der zugehörigen Dokumentation. In der Regel sollte dies kein Hexenwerk sein.

{|class="wikitable"
!Klient
!Betriebssystem
!Offizielle Seite
!Bemerkungen
|-
|Adium
|OSX
|[http://adium.im adium.in]
|basiert auf libpurple und kann daher nicht alle aktuellen [https://xmpp.org/xmpp-protocols/xmpp-extensions/ XEPs] <ref name="Anm_1">Es geht darum XMPP so nutzen zu können wie Hangouts oder Facebook Messanger oder auch Whatsapp. Wichtig zu nennen, wären hierbei: Message Archiving, Stream Management, Message Carbons, Archive Management, Push und auch Impact of TLS and DNSSEC on Dialback. Höre dazu auch: http://blog.binaergewitter.de/2015/03/26/binaergewitter-talk-118-zu-frisch-fuer-debian-stable (der Talk zu XMPP geht recht spät los)</ref>
|-
|Conversations
|[https://github.com/siacs/Conversations github.com/siacs/Conversations]
|Android
|OTR für sichere End-zu-Endverschlüsselung
|-
|Gajim
|Linux, Windows, OSX
|[http://gajim.org gajim.org]
|OTR für sichere End-zu-Endverschlüsselung gibt es [https://trac-plugins.gajim.org/wiki/OffTheRecordPlugin hier]
|-
|ChatSecure
|iOS, Android
|[https://chatsecure.org chatsecure.og]
|OTR für sichere End-zu-Endverschlüsselung
|-
|Pidgin
|Linux, Windows
|[http://pidgin.im pidgin.im]
|Umfangreicher Instant Messaging-Klient, welcher sich nicht nur auf XMPP beschränkt OTR für sichere End-zu-End-Verschlüsselung über ein Plugin verfügbar basiert auf libpurple und kann daher nicht alle aktuellen [https://xmpp.org/xmpp-protocols/xmpp-extensions/ XEPs] <ref name="Anm_1" />
|-
|Yaxim
|[http://yaxim.org yaxim.org]
|Android
|
|}

<references />

Der Pidgin Instant Messaging-Klient:

[[File:Jabber_pidgin.png]]

=Konferenzen=
Neben der Möglichkeit zu Einzelverbindungen, lassen sich in Jaber auch Konferenzräume oder Chat Rooms anlegen. Der Name des Servers lautet ''conference.jabber.ff3l.net''. In einer Konferenz / einem Chat können sich mehrere Benutzer gleichzeitig unterhalten. Das beste daran: Jeder Benutzer kann diese Räume anlegen. Optional lassen sie sich mit eiem Passwort schützen (geschlossene Konferenz). Für allgemeine, gepflegte Konversation haben wir den Raum "ff3l" erstellt.

Erstellung / Beitritt zu einer Konferenz mit dem Pidgin Instant Messaging-Klienten:

[[File:Jabber_chat.png]]

=Öffentliches Benutzerverzechnis=

Da Jabber alleine relativ wenig Freude bereitet, haben wir ein öffentliches Mitgliederverzeichnis erstellt. Wenn ihr erreicht werden wollt und das Licht nicht scheut, könnt ihr eure Jabber ID (JID) dort hinterlegen.

{|class="wikitable"
!Name
!Jabber ID
!Bemerkungen
|-
|Bernd Kalbfuss-Zimmermann
|langweiler@jabber.ff3l.net
|
|-
|Markus Siniawa
|markus@jabber.ff3l.net
|
|-
|Stefan Rauscher
|srauscher@jabber.ff3l.net
|
|-
|Benjamin Lütker
|[xmpp://benlue@jabber.ff3l.net benlue@jabber.ff3l.net]
|
|-
|Thomas
|[xmpp://templis@jabber.ff3l.net templis@jabber.ff3l.net]
|
|}

[[Kategorie:Dienste]][[Kategorie:Jabber]]

Benutzer:Templis

2015-04-03T22:41:32Z

Templis:

Ich bin am 20.3.2015 zu den Freifunkern gestoßen, nachdem ich einige Probleme hatte meinen Sturkopf durch zu setzen und einen Archer C5 zu bauen, den es damals nur im experimental Build gab. Ich habe erfolgreich den Router einen Tag vor dem letzten Treffen vor der Vereinsgründung gebrickt, doch konnte mir David helfen, den wieder zum laufen zu bringen. Das war dann auch das erste Mal, dass ich bei einem Schnitzel in der Gaststätte gelötet habe. (Naja ich habe eher zugeschaut)

Ich bin selber sehr interessiert an offenen Technologien und security, nutze selber ausschließlich Archlinux und hoste seit einigen Jahren diverse freie Alternativen, um dem damaligen omnipräsenten Konzern Google zu entliehen. Später stellte sich durch den [https://de.wikipedia.org/wiki/Globale_%C3%9Cberwachungs-_und_Spionageaff%C3%A4re NSA Skandal] heraus, dass ich da nicht unbedingt falsch gehandelt habe.

== gute Links zum Thema Sicherheit, die gelesen werden sollten ==

Hardening SSH:
https://stribika.github.io/2015/01/04/secure-secure-shell.html

Hardening SSL in NGINX: (there are also guides for Apache and lighthttpd)
https://raymii.org/s/tutorials/Strong_SSL_Security_On_nginx.html

good book for encrypt a lot of services, that every Admin should know:
https://bettercrypto.org/

Benutzer:Templis

2015-04-03T22:39:16Z

Templis: Die Seite wurde neu angelegt: „Ich bin am 20.3.2015 zu den Freifunkern gestoßen, nachdem ich einige Probleme hatte meinen Sturkopf durch zu setzen und einen Archer C5 zu bauen, den es damal…“

Jabber

2015-04-03T22:23:59Z

Templis: Infos über einige XEPS hinzugefügt

Der [https://de.wikipedia.org/wiki/Jabber_Instant_Messenger Jabber Instant Messenger] war der erste Klient für den Austausch von Kurznachrichten (Instant Messaging) auf Basis des [https://de.wikipedia.org/wiki/Extensible_Messaging_and_Presence_Protocol Extensible Messaging and Presence Protocol (XMPP)]. Mittlerweile wird der Name ''Jabber'' für XMPP-basiertes ''Instant Messaging'' im Allgemeinen verwendet. Im Gegensatz zu e-Mail werden die Nachrichten unmittelbar übertragen und beim Empfägner direkt eingeblendet. Auf diese Weise lassen sich Unterhaltungen über das Netz führen. Jabber ist damit vergleichbar mit Diensten wie ''ICQ'' oder ''Google Hangouts''. Von diesen unterscheidet es sich jedoch durch seine dezentrale Struktur. Kurznachrichten werden direkt von Server zu Server gesendet. Das hierbei verwendete XMPP-Protokoll ist ein offener Standard, welcher von einer Reihe quelloffener [[#Klienten|Klienten]] unterstützt wird.

= Registrierung =
Der Freifunk 3Ländereck betreibt für alle Freifunker in der Region einen Jabber-Dienst unter der Domain ''jabber.ff3l.net''. Die Registrierung ist offen und kann anonym unter der Adresse https://jabber.ff3l.net/register/ erfolgen. Alternativ lassen sich Benutzerkonten auch direkt aus den meisten Klienten heraus erstellen ("In-Band-Registrierung"). Dies ist jedoch aus technischen Gründen lediglich innerhalb des Freifunknetzes möglich. Registriere dich noch heute und werde Teil des weltweiten Jabber-Netzwerks!

Wähle hierzu auf der Registrierugsseite den Link "Register a Jabber account". Im Anschluss erscheint das unten dargestellte Formular. Trage den Benutzernamen ("Username") deiner Wahl ein. Im Jabber-Netzwerk bist du später unter der Jabber-ID (JID) ''<username>@jabber.ff3l.net'' erreichbar. Wähle als nächstes ein sicheres Passwort ("Password"). Das Passwort muss zweimal eingetragen werden, um Tippfehler auszuschließen. Zusätzlich gibt es noch ein "Captcha". Dieses verhindert die automatische Registrierung von Benutzerkonten durch Schadsoftware. Um die Prüfung zu bestehen, muss die im Bild dargestellte Zahl in das Feld unter Punkt 5 eingetragen werden. Danach bleibt nur noch der Klick auf das Feld "Register". Direkt im Anschluss kannst du dich unter deinem Benutzernamen und mit dem gewählten Passwort anmelden. Geeignete Klienten für dein Betriebssystem findest Du im nächsten Abschnitt.

[[File:Jabber_registrierung.png]]

= Klienten =

Die folgende Tabelle enthält eine Auflistung empfohlener Klienten. Helft uns mit, diese zu vervollständigen! Wie sich die Klienten im Einzelnen konfigurieren lassen, entnehmt ihr am besten der zugehörigen Dokumentation. In der Regel sollte dies kein Hexenwerk sein.

{|class="wikitable"
!Klient
!Betriebssystem
!Offizielle Seite
!Bemerkungen
|-
|Adium
|OSX
|[http://adium.im adium.in]
|basiert auf libpurple und kann daher nicht alle aktuellen [https://xmpp.org/xmpp-protocols/xmpp-extensions/ XEPs] <ref name="Anm_1">Es geht darum XMPP so nutzen zu können wie Hangouts oder Facebook Messanger oder auch Whatsapp. Wichtig zu nennen, wären hierbei: Message Archiving, Stream Management, Message Carbons, Archive Management, Push und auch Impact of TLS and DNSSEC on Dialback. Höre dazu auch: http://blog.binaergewitter.de/2015/03/26/binaergewitter-talk-118-zu-frisch-fuer-debian-stable (der Talk zu XMPP geht recht spät los)</ref>
|-
|Conversations
|[https://github.com/siacs/Conversations github.com/siacs/Conversations]
|Android
|OTR für sichere End-zu-Endverschlüsselung
|-
|Gajim
|Linux, Windows, OSX
|[http://gajim.org gajim.org]
|OTR für sichere End-zu-Endverschlüsselung gibt es [https://trac-plugins.gajim.org/wiki/OffTheRecordPlugin hier]
|-
|ChatSecure
|iOS, Android
|[https://chatsecure.org chatsecure.og]
|OTR für sichere End-zu-Endverschlüsselung
|-
|Pidgin
|Linux, Windows
|[http://pidgin.im pidgin.im]
|Umfangreicher Instant Messaging-Klient, welcher sich nicht nur auf XMPP beschränkt OTR für sichere End-zu-End-Verschlüsselung über ein Plugin verfügbar basiert auf libpurple und kann daher nicht alle aktuellen [https://xmpp.org/xmpp-protocols/xmpp-extensions/ XEPs] <ref name="Anm_1" />
|-
|Yaxim
|[http://yaxim.org yaxim.org]
|Android
|
|}

<references />

Der Pidgin Instant Messaging-Klient:

[[File:Jabber_pidgin.png]]

=Konferenzen=
Neben der Möglichkeit zu Einzelverbindungen, lassen sich in Jaber auch Konferenzräume oder Chat Rooms anlegen. Der Name des Servers lautet ''conference.jabber.ff3l.net''. In einer Konferenz / einem Chat können sich mehrere Benutzer gleichzeitig unterhalten. Das beste daran: Jeder Benutzer kann diese Räume anlegen. Optional lassen sie sich mit eiem Passwort schützen (geschlossene Konferenz). Für allgemeine, gepflegte Konversation haben wir den Raum "ff3l" erstellt.

Erstellung / Beitritt zu einer Konferenz mit dem Pidgin Instant Messaging-Klienten:

[[File:Jabber_chat.png]]

=Öffentliches Benutzerverzechnis=

Da Jabber alleine relativ wenig Freude bereitet, haben wir ein öffentliches Mitgliederverzeichnis erstellt. Wenn ihr erreicht werden wollt und das Licht nicht scheut, könnt ihr eure Jabber ID (JID) dort hinterlegen.

{|class="wikitable"
!Name
!Jabber ID
!Bemerkungen
|-
|Bernd Kalbfuss-Zimmermann
|langweiler@jabber.ff3l.net
|
|-
|Markus Siniawa
|markus@jabber.ff3l.net
|
|-
|Stefan Rauscher
|srauscher@jabber.ff3l.net
|
|}

[[Kategorie:Dienste]][[Kategorie:Jabber]]

Jabber

2015-04-03T21:42:32Z

Templis: OTR Plugin zu Gajim hinzugefügt

Der [https://de.wikipedia.org/wiki/Jabber_Instant_Messenger Jabber Instant Messenger] war der erste Klient für den Austausch von Kurznachrichten (Instant Messaging) auf Basis des [https://de.wikipedia.org/wiki/Extensible_Messaging_and_Presence_Protocol Extensible Messaging and Presence Protocol (XMPP)]. Mittlerweile wird der Name ''Jabber'' für XMPP-basiertes ''Instant Messaging'' im Allgemeinen verwendet. Im Gegensatz zu e-Mail werden die Nachrichten unmittelbar übertragen und beim Empfägner direkt eingeblendet. Auf diese Weise lassen sich Unterhaltungen über das Netz führen. Jabber ist damit vergleichbar mit Diensten wie ''ICQ'' oder ''Google Hangouts''. Von diesen unterscheidet es sich jedoch durch seine dezentrale Struktur. Kurznachrichten werden direkt von Server zu Server gesendet. Das hierbei verwendete XMPP-Protokoll ist ein offener Standard, welcher von einer Reihe quelloffener [[#Klienten|Klienten]] unterstützt wird.

= Registrierung =
Der Freifunk 3Ländereck betreibt für alle Freifunker in der Region einen Jabber-Dienst unter der Domain ''jabber.ff3l.net''. Die Registrierung ist offen und kann anonym unter der Adresse https://jabber.ff3l.net/register/ erfolgen. Alternativ lassen sich Benutzerkonten auch direkt aus den meisten Klienten heraus erstellen ("In-Band-Registrierung"). Dies ist jedoch aus technischen Gründen lediglich innerhalb des Freifunknetzes möglich. Registriere dich noch heute und werde Teil des weltweiten Jabber-Netzwerks!

Wähle hierzu auf der Registrierugsseite den Link "Register a Jabber account". Im Anschluss erscheint das unten dargestellte Formular. Trage den Benutzernamen ("Username") deiner Wahl ein. Im Jabber-Netzwerk bist du später unter der Jabber-ID (JID) ''<username>@jabber.ff3l.net'' erreichbar. Wähle als nächstes ein sicheres Passwort ("Password"). Das Passwort muss zweimal eingetragen werden, um Tippfehler auszuschließen. Zusätzlich gibt es noch ein "Captcha". Dieses verhindert die automatische Registrierung von Benutzerkonten durch Schadsoftware. Um die Prüfung zu bestehen, muss die im Bild dargestellte Zahl in das Feld unter Punkt 5 eingetragen werden. Danach bleibt nur noch der Klick auf das Feld "Register". Direkt im Anschluss kannst du dich unter deinem Benutzernamen und mit dem gewählten Passwort anmelden. Geeignete Klienten für dein Betriebssystem findest Du im nächsten Abschnitt.

[[File:Jabber_registrierung.png]]

= Klienten =

Die folgende Tabelle enthält eine Auflistung empfohlener Klienten. Helft uns mit, diese zu vervollständigen! Wie sich die Klienten im Einzelnen konfigurieren lassen, entnehmt ihr am besten der zugehörigen Dokumentation. In der Regel sollte dies kein Hexenwerk sein.

{|class="wikitable"
!Klient
!Betriebssystem
!Offizielle Seite
!Bemerkungen
|-
|Adium
|OSX
|[http://adium.im adium.in]
|
|-
|Conversations
|[https://github.com/siacs/Conversations github.com/siacs/Conversations]
|Android
|OTR für sichere End-zu-Endverschlüsselung
|-
|Gajim
|Linux, Windows, OSX
|[http://gajim.org gajim.org]
|OTR für sichere End-zu-Endverschlüsselung gibt es [https://trac-plugins.gajim.org/wiki/OffTheRecordPlugin hier]
|-
|ChatSecure
|iOS, Android
|[https://chatsecure.org chatsecure.og]
|OTR für sichere End-zu-Endverschlüsselung
|-
|Pidgin
|Linux, Windows
|[http://pidgin.im pidgin.im]
|Umfangreicher Instant Messaging-Klient, welcher sich nicht nur auf XMPP beschränkt; OTR für sichere End-zu-End-Verschlüsselung über ein Plugin verfügbar
|-
|Yaxim
|[http://yaxim.org yaxim.org]
|Android
|
|}

Der Pidgin Instant Messaging-Klient:

[[File:Jabber_pidgin.png]]

=Konferenzen=
Neben der Möglichkeit zu Einzelverbindungen, lassen sich in Jaber auch Konferenzräume oder Chat Rooms anlegen. Der Name des Servers lautet ''conference.jabber.ff3l.net''. In einer Konferenz / einem Chat können sich mehrere Benutzer gleichzeitig unterhalten. Das beste daran: Jeder Benutzer kann diese Räume anlegen. Optional lassen sie sich mit eiem Passwort schützen (geschlossene Konferenz). Für allgemeine, gepflegte Konversation haben wir den Raum "ff3l" erstellt.

Erstellung / Beitritt zu einer Konferenz mit dem Pidgin Instant Messaging-Klienten:

[[File:Jabber_chat.png]]

=Öffentliches Benutzerverzechnis=

Da Jabber alleine relativ wenig Freude bereitet, haben wir ein öffentliches Mitgliederverzeichnis erstellt. Wenn ihr erreicht werden wollt und das Licht nicht scheut, könnt ihr eure Jabber ID (JID) dort hinterlegen.

{|class="wikitable"
!Name
!Jabber ID
!Bemerkungen
|-
|Bernd Kalbfuss-Zimmermann
|langweiler@jabber.ff3l.net
|
|-
|Markus Siniawa
|markus@jabber.ff3l.net
|
|-
|Stefan Rauscher
|srauscher@jabber.ff3l.net
|
|}

[[Kategorie:Dienste]][[Kategorie:Jabber]]