Freifunk:Mesh-VPN Gateway-Server einrichten

Unsere Gateways laufen auf Debian 7 Wheezy.

Installation

Größtenteils egal, wichtig ist folgendes: Root bekommt kein Passwort, dadurch wird der Root-Login gesperrt und man muss sudo benutzen. Als zu installierende Paketgruppen nutzen wir Debian-Standardutilities und SSH-Server.

SSH einrichten

• Einloggen:

  ssh user@gwX.saar.freifunk.de

• mkdir .ssh
• echo "dein_ssh_key" > .ssh/authorized_keys
• nano /etc/ssh/sshd_config

  Folgende Änderungen vornehmen:

...
PermitRootLogin no
...
PasswordAuthentication no
...

• Alte Session aktiv lassen, in neuem Terminal versuchen mit Public Key einzuloggen. Wenn nicht erfolgreich debuggen.
• sudo service ssh restart

Überflüssige Pakete deinstallieren

Da wir eben etwas großzügig waren mit der Installation von Paketgruppen müssen wir jetzt exim und nfs-Kram deinstallieren:

• sudo apt-get remove exim4* nfs-common rpcbind

Als Resultat sollte bei Ausführung von "sudo netstat -tulpn" keine Programme außer sshd und vielleicht dhclient angezeigt werden.

APT Sources hinzufügen

Wir benötigen die Sources für fastd und batman-adv:

• sudo nano /etc/apt/sources.list

 deb http://security.debian.org/ wheezy/updates main contrib non-free
 deb-src http://security.debian.org/ wheezy/updates main contrib non-free
  
 # fastd
 deb http://ftp.de.debian.org/debian wheezy-backports main
 deb http://repo.universe-factory.net/debian/ sid main

• Schlüssel für repo importieren:

  gpg --keyserver pgpkeys.mit.edu --recv-key 16EF3F64CB201D9C

  gpg -a --export 16EF3F64CB201D9C | apt-key add -