VPNC starten¶

Man kann auch bei wechselnden WLAN-Umgebungen für einzelne Netze bestimmte Funktionen durchführen lassen. Dies wird hier gezeigt mit dem Beispiels "VPNC in der Uni".

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38

#!/bin/bash
## INITIALISIERUNG
#Diese Werte werden vom NetworkManager an das Skript übergeben
INTERFACE=$1
ACTION=$2

## ESSID des Universitäts-Netzwerkes
ESSID_VPN="VPN/WEB"

## ESSID des verbundenen Netzwerks bestimmen
ESSID=$(iwconfig $INTERFACE | grep ESSID | cut -d":" -f2 | \
        sed 's/^[^"]*"\|"[^"]*$//g')

## Funktionen durchführen, je nach Aktion eine andere
case "$2" in
        up)
                if [ "$ESSID" = "$ESSID_VPN" ]; then 
                        vpnc /etc/vpnc/uni.conf
                fi
                ;;

        down)
                if [ "$(pidof vpnc)" ]; then
                        vpnc-disconnect
                        killall vpnc
                fi
                ;;

        pre-up)
                ;;

        post-down)
                ;;

        *)
                echo $"Usage: $0 {up|down|pre-up|post-down}"
                exit 1
esac

Bei dieser Art, zu einem VPN-gesicherten WLAN zu verbinden, muss das Passwort im Klartext in der Datei /etc/vpnc/uni.conf gespeichert werden. Die Datei sollte daher root gehören und darf für andere nicht lesbar sein ^[2]:

sudo chown root:root /etc/vpnc/uni.conf
sudo chmod 700 /etc/vpnc/uni.conf 

Das Skript /etc/NetworkManager/dispatcher.d/02uni-vpnc muss außerdem noch ausführbar gemacht werden ^[2]. Nun wird beim Verbindungsaufbau überprüft, ob man sich zu einem WLAN mit dem Namen "VPN/WEB" verbindet und, falls dies der Fall ist, automatisch eine VPN-Verbindung mittels VPNC ausgeführt.

VPN netzwerkabhängig starten und automatischer Reconnect (mittels NetworkManager)¶

Möchte man, dass eine bestimmte VPN-Verbindung gestartet wird, sobald eine bestimmte WLAN-, LAN-, oder sonstige Verbindung hergestellt wurde, kann man dies mit der in Ubuntu 10.10 neu eingeführten API des NetworkManager leicht realisieren:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14

#!/bin/bash

REQUIRED_CONNECTION_NAME="<LanConnection1>"
VPN_CONNECTION_NAME="<VpnConnection1>"


sleep "3s"

active_con=$(nmcli connection show --active | grep "${REQUIRED_CONNECTION_NAME}")
active_vpn=$(nmcli connection show --active | grep "${VPN_CONNECTION_NAME}")
if [ "${active_con}" -a ! "${active_vpn}" ];
then
    nmcli con up id "${VPN_CONNECTION_NAME}"
fi

In diesem Skript müssen noch die Namen der erforderlichen Verbindung <LanConnection1> und der Name der VPN-Verbindung <VpnConnection1> eingetragen werden. Das Skript wird unter beliebigen Namen (z.B. 02VPN1) in den Ordner des Dispacher /etc/NetworkManager/dispatcher.d/ kopiert und die Rechte gesetzt.

chown root:root /etc/NetworkManager/dispatcher.d/02VPN1
chmod 700 /etc/NetworkManager/dispatcher.d/02VPN1

Natürlich lassen sich mit gleichem Aufwand auch Skripte erstellen, die bei Fehlen einer LAN- und WLAN-Verbindung eine UMTS-Verbindung automatisch aufbauen und diese bei Aktivierung einer Verbindung auch wieder abschalten.

[vpn-secrets]
IPSec secret=GRUPPENKENNWORT
Xauth password=BENUTZERKENNWORT

nmcli con up id VPN-VERBINDUNGSNAME

Wifi deaktivieren wenn Ethernet (LAN) verfügbar ist, und umgekehrt¶

Am einfachsten legt man das Skript im Terminal an:

sudo nano /etc/NetworkManager/dispatcher.d/50wifioff 

Das eigentlich Skript mit Logger nach /var/log/syslog:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13

#!/bin/bash
logger "Running $0"
case "$1" in
    eth*)  # oder auch enx*), .. bitte mit <ifconfig -a> ermitteln
        if [ "$2" == up ]; then
		logger "$1 $2 wifi off"
		nmcli radio wifi off
        elif [ "$2" == down ]; then
		logger "$1 $2 wifi on"
		nmcli radio wifi on	
	fi
        ;;
esac

Achtung der Suchbegriff nach der aktivierten LAN-Schnittstelle heißt in neueren Ubuntuversionen oft anders und muss mit

ip link 

ermittelt werden.

Danach die Rechte richtig setzten:

sudo chmod 755 /etc/NetworkManager/dispatcher.d/50wifioff 

Wenn die ersten drei Buchstaben der Ethernet-Schnittstellen-Bezeichnung richtig ermittelt wurden, funktioniert das Skript sofort:

LAN-Kabel rein → WLAN wird deaktiviert

LAN-Kabel raus → WLAN wird aktiviert und verbindet sich neu