Hallo Liste

Ich habe hier einen Toshiba Notebook mit Squeeze. Seit dem ich den network-
manager-kde auf Version 1:0.9~svn1088283-1 geupdatet habe, tritt ein Fehler
auf. Ich kann den mit WPA2-Enterprise gesichertes Netzwerk von meiner FH nicht
mehr verwenden. Bei jedem Versuch sich zu verbinden, kommt nach einiger zeit
die Nachfrage, ob die Einstellungen korrekt sind (Fenster: Secrets for
eduroam). Mit der alten Version von network-manager lief es.

Ein auf dem Gerät parallel installiertes Vista kann die Verbindung unter den
selben Parameter herstellen. Somit scheidet für mich ein Hardwarefehler
meinerseits aus. Fehler an dem Netzwerk der FH wohl auch, die FH-ITs habe ich
aber noch nicht genervt. Es gibt eine Einstellungsanleitung, die ich durch
ging ohne das Problem finden zu können. Zusätzlich kann ich sagen, dassWPA2-
Personal bei mir zu Hause problemlos funktioniert.

Ich kann irgendwie keinen Fehlerlog von network-manager oder wpa_suplicant
finden. (Gibt es denn überhaupt welche?)

W-LAN Karte ist RTL8187B

Kennt einer von euch die Lösung gegen das Problem?

Vielen Dank im Voraus
Sergej

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Am 12.03.2010 11:24, schrieb Sergej Heimann:
> Ich kann irgendwie keinen Fehlerlog von network-manager oder wpa_suplicant
> finden. (Gibt es denn überhaupt welche?)
>

Hallo Sergej,

da sämtliche Funktionaltät über den Kernel läuft, findest Du
normalerweise die Logeinträge für den network-manager im syslog. Schau
dort nochmal nach, denn ohne ein wenig Info wird das sonst schwierig
(außer jemand in der Liste hat(-te) das gleiche Problem).

Grüße

Hallo Thomas

> da sämtliche Funktionaltät über den Kernel läuft, findest Du
> normalerweise die Logeinträge für den network-manager im syslog.
>
Ok. Mal wieder was dazugelernt.

Der Eintrag vom gesamten Vorgang habe ich unter
http://paste.debian.net/63920/ gestellt. Glaube nicht, dass es nötig
ist, das ding hier vollständig zu posten. Hier ist aber eine verdächtige
Stelle:

Mar 12 11:01:56 sergejs-nb wpa_supplicant[2444]: CTRL-EVENT-EAP-METHOD
EAP vendor 0 method 21 (TTLS) selected
Mar 12 11:01:56 sergejs-nb wpa_supplicant[2444]: OpenSSL:
tls_connection_ca_cert - Failed to parse ca_cert_blob
error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag
Mar 12 11:01:56 sergejs-nb wpa_supplicant[2444]: OpenSSL: pending error:
error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error
Mar 12 11:01:56 sergejs-nb wpa_supplicant[2444]: TLS: Failed to set TLS
connection parameters
Mar 12 11:01:56 sergejs-nb wpa_supplicant[2444]: EAP-TTLS: Failed to
initialize SSL.


Es gibt ein Problem mit dem Zertifikat, wenn ich es richtig sehe. Bevor
ich den network-manager geupdatet habe, lief dieser Zertifikat noch.

MfG
--------------------------------------------
Sergej Heimann (DF 3 BAX)
Mobil: +49-162-4838100
Mail 1: kupa
Mail 2: sergej.heimann
[url down]
ICQ: 233 751 053

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Am 13.03.2010 10:58, schrieb Sergej Heimann:
> Mar 12 11:01:56 sergejs-nb wpa_supplicant[2444]: EAP-TTLS: Failed to
> initialize SSL.
>> Es gibt ein Problem mit dem Zertifikat, wenn ich es richtig sehe. Bevor
> ich den network-manager geupdatet habe, lief dieser Zertifikat noch.

Hallo Sergej,

das hast Du völlig richtig erkannt. Gab es das Update in den
Repositories? Hast Du nur den network-manager aktuallisiert oder wurden
noch andere Programme erneuert? Vermutlich gibt es hier ein
Kompatibilitätsproblem zwischen Deiner aktuellen openssl Version und
network-manager. Ob es an letzterem liegt kannst Du (falls nur der nm
aktualisiert wurde) durch ein Downgrade testen. Gab es einen Grund für
das Update oder hast Du es nur einfach aktualsiert, weil eine neue
Version vorhanden war? Schon mal in Debian's Bug Tracking System geschaut?

Gruß,

Hallo Thomas


> Gab es das Update in den
> Repositories? Hast Du nur den network-manager aktuallisiert
> oder wurden
> noch andere Programme erneuert? Vermutlich gibt es hier ein
> Kompatibilitätsproblem zwischen Deiner aktuellen openssl Version und
> network-manager. Ob es an letzterem liegt kannst Du (falls nur der nm
> aktualisiert wurde) durch ein Downgrade testen. Gab es einen Grund für
> das Update oder hast Du es nur einfach aktualsiert, weil eine neue
> Version vorhanden war?

Ich habe ganz normal Squeeze - Quellen drin. An einem Tag wurden nach
"apt-get update" und "apt-get dist-upgrade" mehrere Aktualisierungen
vorgeschlagen. Darunter auch nm. Ich meine dass openssl auch
mitaktualisiert wurde. Dieser Aktualisierung habe ich zugestimmt, danach
war der Fehler da. Nm purgen und neuinstallieren habe ich schon versuch,
vielleicht sollte ich das selbe mit openssl machen.


> Schon mal in Debian's Bug Tracking System geschaut?

Ja, und nichts passendes gefunden. Das hier aller höchste:
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=561081 . Aber da passt
die Versionsnummer nicht.

MfG
--------------------------------------------
Sergej Heimann (DF 3 BAX)
Mobil: +49-162-4838100
Mail 1: kupa
Mail 2: sergej.heimann
[url down]
ICQ: 233 751 053

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Am 14.03.2010 11:49, schrieb Sergej Heimann:
> war der Fehler da. Nm purgen und neuinstallieren habe ich schon versuch,
> vielleicht sollte ich das selbe mit openssl machen.
Das ist auch kein Downgrade. Damit installierst Du ja wieder die
aktuellste Version. Ein Downgrade bedeutet, dass Du manuell auf die
nächst älteste Version wechselst.
>> Ja, und nichts passendes gefunden. Das hier aller höchste:
> [..] . Aber da passt
> die Versionsnummer nicht.
Das passt nicht zu Deinem Problem, soweit ich es jetzt auf die Schnelle
erkennen konnte, da es dort um Probleme beim Handshake geht. Bei Dir
scheint aber die komplette Schnittstelle zu versagen.

Grüße,

> > war der Fehler da. Nm purgen und neuinstallieren habe ich schon versuch,
> > vielleicht sollte ich das selbe mit openssl machen.
>
> Das ist auch kein Downgrade. Damit installierst Du ja wieder die
> aktuellste Version. Ein Downgrade bedeutet, dass Du manuell auf die
> nächst älteste Version wechselst.

Ich habe einfach einen Fehler bei der ersten Installation vermutet. Ich bin
jetzt mit nm auf Lenny - Level abgestiegen. Ob es was gebracht hat, werde ich
erst morgen wissen.

MfG
Sergej

> Ich bin
> jetzt mit nm auf Lenny - Level abgestiegen. Ob es was
> gebracht hat, werde ich
> erst morgen wissen.

Ja. Mit der Lenny - Version von nm (0.6.6-3) funktioniert es jetzt.

Mal bei Gelegenheit ein Bug - Report schreiben. Noch nie gemacht so was.

MfG
--------------------------------------------
Sergej Heimann (DF 3 BAX)
Mobil: +49-162-4838100
Mail 1: kupa
Mail 2: sergej.heimann
[url down]
ICQ: 233 751 053