Internetverbindungsfreigabe/ICS mit NetworkManager

Hardware prüfen¶

Zuvor muss aber geprüft werden, ob die Wifi/WLAN-Hardware des Rechner überhaupt als Access Point arbeiten kann, da dies nicht von jeder Hardware unterstützt wird. Dazu öffnet man ein Terminal ^[2] und startet diesen Befehl ^[3]:

iw phy | sed -n '/modes:/,/:/ p' 

Die angezeigte Liste der unterstützen Betriebsarten (Supported interface modes) muss "AP" enthalten, im anderen Fall ist mit dieser Hardware mit den in diesem Artikel beschriebenen Methoden keine Weiterleitung der Internetverbindung per WLAN möglich, man kann aber versuchen, einen einzelnen Rechner im ad-hoc-Modus per WLAN anzubinden. Siehe: PC-Direktverbindung per WLAN

Verschlüsselung¶

Bei der Auswahl der richtigen Verschlüsselungstechnik sollte man diese Hinweise beachten:

• Man sollte auf keinen Fall ein unverschlüsseltes und damit gegen Missbrauch völlig ungeschütztes Funknetz betreiben, da man sonst für die missbräuchliche Verwendung des Internetzugangs durch Fremde möglicherweise mit haftet.

• Die Verwendung aller Versionen von WEP (Wired Equivalent Privacy) ist unsicher, diese Verschlüsselungsmethode ist in wenigen Minuten zu brechen.

• LEAP ist das älteste und ursprünglich ein proprietäres Protokoll von Cisco aus der Familie der EAP (Extensible Authentication Protocol) bzw. IEEE802.1X, welches inzwischen auch von anderen Herstellern unterstützt wird. Es spricht nichts gegen die Verwendung dieser Methode, sofern sie für alle beteiligten Teilnehmer verfügbar ist.

• Auch das Protokoll WPA (Wi-Fi Protected Access) in der ersten Version (manchmal auch WPA1 genannt) gilt bereits als veraltet und man sollte es vermeiden. Die Varianten WPA2 und WPA3 sind nach dem Stand 2021 zu empfehlen. Allerdings funktioniert dies nicht unbedingt mit jeder WLAN-Hardware. Ebenso kann es sein, dass Clients wie andere Rechner, Tablets oder Smartphones die Verbindung nicht herstellen können, obwohl das so erzeugte Funknetzwerk angezeigt wird, der eingegebene Zugangsschlüssel korrekt ist und andere Geräte problemlos funktionieren.

• Man sollte nicht parallel WPA1 und WPA2 anbieten, sondern sich auf eines von beiden beschränken. Sonst kann es in ungünstigen Situation zu Störungen bei der Anmeldung kommen.

• Man sollte bei WPA (alle Varianten) ausschließlich CCMP verwenden und TKIP nicht anbieten. Alle Versionen von WPA müssen TKIP implementieren, CCMP ist bei WPA1 herstellerspezifischer Zusatz und bei WPA2/3 verpflichtend lt. Standard. Bei WPA1-CCMP muss man daher bei Verwendung von Hardware unterschiedlicher Hersteller mit Inkompatibilitäten rechnen. Seit Januar 2009 gilt TKIP als nicht mehr ausreichend sicher und das IEEE rät von seiner Verwendung ab.

• Das Passwort darf bei WPA (alle Varianten) zwischen 8 und 63 Zeichen umfassen. Bei der Auswahl beachte man die Hinweise in den Verweisen unter Zusatzinformationen.

• Manche Android-Smartphones akzeptieren nur Passworte mit bestimmten Längen, z.B. 5, 8, 10, 13 …

• Wenn man Wert auf die Kompatibilität zwischen verschiedenen Betriebssystemen legt, die Umlaute und andere Sonderzeichen unterschiedlich kodieren, dann beschränke man sich bei der Auswahl des Passwortes auf die 7-Bit-ASCII-Zeichen.

Einrichtung per nm-applet¶

Über einen Linksklick öffnet man das Systemmenü im Panel oben rechts und wählt Einstellungen oder bei früheren Versionen klickt man auf die Schaltfläche mit dem Werkzeug. Im sich dann öffnenden Fenster klickt man auf WLAN. Alternativ kann man auch im Systemmenü das Untermenü für WLAN öffnen und den Menüpunkt Drahtlosnetzwerk-Einstellungen wählen.

Man muss nun bei eingeschaltetem WLAN den Hotspot einschalten; die Bedienelemente dazu sind versteckt hinter der Menüschaltfläche mit den drei übereinander liegenden Punkten (oder bei früheren Versionen drei Strichen) oben rechts.

Manchmal ist die Option „WLAN-Hotspot einschalten ...“ deaktiviert, grau dargestellt und man erhält den Hinweis „Die Systemeinstellungen verbieten die Nutzung als Hotspot“ beim Zeigen auf die Option. Dann hilft oft, im Menü auf der linken Fensterseite erst Netzwerk und dann wieder WLAN auszuwählen.

Es wird ein Dialog angezeigt, in dem als Funkname (SSID) der Hostname des Rechner vorgeschlagen wird. Man kann diesen wie hier in der Anleitung beispielsweise auf UU ändern und auch ein Passwort vergeben oder vom System eines würfeln lassen. Die Verschlüsselungsmethode wird immer automatisch bestimmt; dabei steht WPA für die ganze Familie WPA1/2/3. Nach einem Klick auf Einschalten wird ein neues Verbindungsprofil in der Datei /etc/NetworkManager/system-connections/Hotspot abgelegt, diese kann man später wie jedes Verbindungsprofil des NetworkManagers bearbeiten ^[4][5].

Auf den Clients verbindet man sich ganz normal zum Funknetz mit der angezeigten SSID und wählt als Konfigurationsmethode für das Netzwerk DHCP aus.

Einrichtung via nm-connection-editor¶

Das GUI-Programm nm-connection-editor bietet mehr Möglichkeiten und Optionen. Zum Anlegen eines Verbindungsprofils für die Internetfreigabe startet man es als normaler Benutzer aus einem Terminal durch Eingabe seines Programmnamens ^[2][3]. Es öffnet sich ein Fenster mit dem Titel Netzwerkverbindungen.

Zur Erstellung einer neuen Verbindung klickt man in der Fußleiste des Fensters auf das Plus-Zeichen und wählt in dem sich öffnenden Dialog als Verbindungstyp Funknetzwerk aus und betätigt die Schaltfläche „Erstellen ...“.

Im nächsten Fenster benennt man das Verbindungsprofil mit einem sprechenden Namen; diese Anleitung verwendet ICS-downlink-WLAN. Außerdem sind noch diese Einstellungen erforderlich:

• Register Funknetzwerk:

  • SSID (in dieser Anleitung UU)

  • Modus = Hotspot

• Register „Sicherheit des Funknetzwerks“:

  • Sicherheit: Man sollte auf keinen Fall die Voreinstellung Keine beibehalten, sondern beispielsweise „WPA & WPA2“ auswählen. Je nach Auswahl der Methode werden noch weitere Daten abgefragt, man muss mindestens ein Passwort definieren.

• Register IPv4-Einstellungen:

  • Methode = „Gemeinsam mit anderen Rechnern“

  • Das Feld „Adresse (optional)“ kann man leer lassen, dann wird das Netzwerk 10.42.0.0/24 verwendet und an die sich anmeldenden Clients per DHCP IP-Adressen aus diesem Bereich vergeben; man kann aber hier auch selber Adressbereiche definieren.

• Register IPv6-Einstellungen:

  • Methode = „Gemeinsam mit anderen Rechnern“

  • Wenn man IPv6 verwenden will, muss man ggf. bei Ubuntu 20.04 mit installiertem Paket network-manager in der Version 1.22.10-1ubuntu2.1 (ggf. auch anderen Versionen) noch nachbessern:

    • Entweder: Im Feld „Adresse“ manuell ein Netzwerk definieren, weil NetworkManager für IPv6 keine Vorgabe kennt. Dessen Präfix wird dann den Clients mitgeteilt und diese können sich per SLAAC selbst konfigurieren. Man kann einen Präfix aus dem ULA-Bereich fd00::/8 (Unique Local Addresses) wählen oder einen Teilbereich aus dem von eigenen Internet-Provider zugewiesenen Kontingent. Mit ULA-Adressen kommt man aber nicht ins Internet. Als Netzmaske verwende man 64.

    • Oder: Man ertüchtigt seine Router und den NetworkManager wie im Artikel Präfix-Delegation beschrieben.

    • Oder: Man aktualisiert das Paket auf die Version 1.22.10-1ubuntu2.2, welches bei Ubuntu ab 20.04.3 ausgeliefert wird.

Man beendet die Bearbeitung mit der Schaltfläche Speichern und schließt das Fenster mit dem Titel Netzwerkverbindungen.

Die neue Verbindung wird in der Regel vom NetworkManager sofort aktiviert. Wenn dies nicht erfolgt, kann man diesen Befehl verwenden:

nmcli connection up ICS-downlink-WLAN 

Auf den Clients verbindet man sich ganz normal zum Funknetz UU und wählt als Konfigurationsmethode für das Netzwerk DHCP aus.