Jak na WPA-Supplicant pod linuxem?
K napsání tohoto článku mě vedlo hned několik důvodů.
Prvním z nich byla výměna mého oblíbeného zařízení Ovislink WL-5460 AP za AP ASUS WL-500 G Premium
a druhým je moje špatná paměť. :-)
S příchodem nového AP jsem se rozhodl změnit šifrování mé domácí sítě a proto jsem přešel z poměrně zastaralého WEPu
na šifrování WPA-Supplicantem.
Co vše budeme potřebovat:
- Nainstalovaný nějaký linux, nejlépe můj oblíbený Debian
- nějakou wifi kartu ( v routeru používám ještě Z-com XI-626ky, jelikož jich mám docela slušnou zásobičku)
- hostap - ovladač pro XI-626ku (v současné verzi Debianu etch 4 je obsažen)
- nainstalované balíčky wireless-tools a wpa_supplicant
Instalace systému
Nejprve nainstaluji systém stardardním způsobem. Při volbě skupin označím pouze volbu základní systém.
Po dokončení instalace a rebootu zakazuji zavádění modulů pro karty orinoco.
Moduly pro karty Orinoco jsou schopny pracovat s kartami XI-626, ale nejsou pro ně určeny.
Proto se jim raději vyhněte ve spojení s XI-626kami a ušetříte si spoustu problémů.
Konfiguraci naleznete v souboru /etc/modprobe.d/blacklist, kde je nutné na konec souboru přidat následující dva řádky:
blacklist orinoco
blacklist orinoco_pci
Konfigurace sítě
Konfiguraci sítě provedete editací souboru /etc/network/interfaces.
Pokud jsi nejste jisti syntaxem, podívejte se do manuálových stránek, kde je vše dobře vysvětlené.
Konfigurace sítě by mohla vypadat přibližně takto, za předpokladu, že má vaše PC pouze dvě síťová rozhraní /etc/network/interfaces:
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces (5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
auto eth0
iface eth0 inet static
address 10.0.0.1
netmask 255.255.255.0
auto wlan0
iface wlan0 inet static
address 172.16.1.1
netmask 255.255.255.0
broadcast 172.16.1.255
network 172.16.1.0
gateway 172.16.1.254
wpa-conf /etc/wpa_supplicant/wpa_supplicant.conf
Výše uvedené IP adresy jsou uvedeny pouze jako příklad.
Vše, co je na řádku zapsáno za znakem "#" je ignorováno.
Pokud budete tento soubor vytvářet, nebo jinak upravovat,
tak si za "#" můžete okomentovat jednotlivé změny nebo nastavení.
Nejzajímavější je poslední řádek, který nás odkazuje na konfigurační soubor wpa-supplicantu.
V případě že tento konfigurační soubor chybí, tak je ho nutno vytvořit. Jeho obsah by mohl být následující:
Konfigurační soubor WPA-Supplicantu
network={
ssid="název_sítě"
scan_ssid=1
key_mgmt=WPA-PSK
psk="velmi_tajné_heslo"
}
V tomto vzorovém konfiguračním souboru je nutné změnit hodnotu ssid="název_sítě" za název vaší sítě
a hodnotu psk="velmi_tajné_heslo" za vaše velmi tajné heslo.
Na závěr už jenom zbývá fyzicky nainstalovat Vaší XI-626 do bedny počítače, zapnout ho a uživat si nového šifrování. :-)
