Zabezpieczenie sieci wifi przez WPA

[rasengan]

W sterownikach do karty wifi mam osobne pliki do skompilowania w celu zabezpieczenia sieci przez WPA.
Zabralem sie wiec za kompilacje jednak juz przy poleceniu

Kod: Zaznacz cały

make

wywalilo mi mnostwo bledow:
cos w stylu ze nie ma

Kod: Zaznacz cały

tls_openssl

czy czegos takiego.
w pliku README doczytalem ze potrzeba przed kompilacja miec zainstalowany pakiet openssl.
Wiec standardowo:

Kod: Zaznacz cały

aptitude install openssl

wszystko ladnie jednak przy probie kompilacji wyskakuje mi ten sam blad.
ktos wie jak temu zaradzic?
albo zna jakis inny sposob na zabezpieczenie sieci WPA?

[Maciorra]

Zainteresuj sie pakietem wpasupplicant.

[rasengan]

zainteresowalem sie wpa_supplicant
probowalem cos ustawic jednak nic z tego:/ w jaki sposob "uzupelnic" plik wpa1.conf by obslugiwal WPA?
wstepnie go skonfigurowalem, jednak przy probie polaczenia caly czas bylo DISCONNECTED.
i bez przerwy probowal sie polaczyc na nowo.
jakies rozwiaznie?

aha...i by uruchomic skrypt wpisywalem jako root:

Kod: Zaznacz cały

wpa_supplicant -D ipw -c /home/wpa1.conf -i wlan0 &

[kodzik]

implementacja ipw w wpasupplicant jest biedna

no i uruchamiaj wpasupplicanta w ten sposob:

Kod: Zaznacz cały

wpa_supplicant -iwlan0 -Dwext -c/home/wpa1.conf

pokaz zawartosc pliku wpa1.conf i wynik polecenia

Kod: Zaznacz cały

iwlist wlan0 scan

wykonanego jako root

[zyghom]

zainteresowalem sie wpa_supplicant
probowalem cos ustawic jednak nic z tego:/ w jaki sposob "uzupelnic" plik wpa1.conf by obslugiwal WPA?

Kod: Zaznacz cały

network={
	ssid="moj-ssid"
	scan_ssid=1
	proto=WPA
	key_mgmt=WPA-PSK
	pairwise=CCMP TKIP
	group=CCMP TKIP WEP104 WEP40
	psk=tutajduzocyferekzwpapssphrase
}

aha...i by uruchomic skrypt wpisywalem jako root:

Kod: Zaznacz cały

wpa_supplicant -D ipw -c /home/wpa1.conf -i wlan0 &

Kod: Zaznacz cały

wpa_supplicant  -Dwext -iwlan0 -c/etc/wpa_supplicant.conf -dd -B

// używaj tagów code
ruun

[kabzior]

wpa_supplicant jest teraz częścią ifupdown, więc spokojnie można to zautomatyzować dodając do etc/network/interfaces:

Kod: Zaznacz cały

iface nazwa_interfejsu inet dhcp
wpa-conf /ścieżka/do/wpa1.conf

[rasengan]

psk=tutajduzocyferekzwpapssphrase

moze tu jest problem. ja mam haslo literowe, a nie cyfry...czy moze to stanowic problem?

bo przy np.ustawianu zabezpieczenia wWEP kiedys probowalem przypisac haslo do ustawien i mi wyskakiwal blad gdy wpisywalem komende:

Kod: Zaznacz cały

iwconfig wlan0 key (np.)scooby-doo

[init7]

moze tu jest problem. ja mam haslo literowe, a nie cyfry...czy moze to stanowic problem?

hasło może zawierać dowolne znaki, moje wygląda jakby było wzięte z /dev/random i działa :mrgreen: z WEPem mogłeś mieć problem, bo chciał klucza w formie szesnastkowej

psk=tutajduzocyferekzwpapssphrase

to dlatego że psk jest generowane na podstawie ssid i hasła przez polecenie

Kod: Zaznacz cały

wpa_passphrase ssid passphrase

//dodane:
w pliku:

Kod: Zaznacz cały

/usr/share/doc/wpasupplicant/README.modes.gz

jest sensownie i z przykładami opisana konfiguracja połączenia (2. punkt -- managed mode), niestety po angielsku