Strona 1 z 1

Zabezpieczenie sieci wifi przez WPA

: 04 grudnia 2007, 11:33
autor: rasengan
W sterownikach do karty wifi mam osobne pliki do skompilowania w celu zabezpieczenia sieci przez WPA.
Zabralem sie wiec za kompilacje jednak juz przy poleceniu

Kod: Zaznacz cały

make
wywalilo mi mnostwo bledow:
cos w stylu ze nie ma

Kod: Zaznacz cały

tls_openssl
czy czegos takiego.
w pliku README doczytalem ze potrzeba przed kompilacja miec zainstalowany pakiet openssl.
Wiec standardowo:

Kod: Zaznacz cały

aptitude install openssl

wszystko ladnie jednak przy probie kompilacji wyskakuje mi ten sam blad.
ktos wie jak temu zaradzic?
albo zna jakis inny sposob na zabezpieczenie sieci WPA?

: 04 grudnia 2007, 12:14
autor: Maciorra
Zainteresuj sie pakietem wpasupplicant.

: 04 grudnia 2007, 23:50
autor: rasengan
zainteresowalem sie wpa_supplicant :)
probowalem cos ustawic jednak nic z tego:/ w jaki sposob "uzupelnic" plik wpa1.conf by obslugiwal WPA?
wstepnie go skonfigurowalem, jednak przy probie polaczenia caly czas bylo DISCONNECTED.
i bez przerwy probowal sie polaczyc na nowo.
jakies rozwiaznie?

aha...i by uruchomic skrypt wpisywalem jako root:

Kod: Zaznacz cały

wpa_supplicant -D ipw -c /home/wpa1.conf -i wlan0 &

: 05 grudnia 2007, 01:10
autor: kodzik
implementacja ipw w wpasupplicant jest biedna

no i uruchamiaj wpasupplicanta w ten sposob:

Kod: Zaznacz cały

wpa_supplicant -iwlan0 -Dwext -c/home/wpa1.conf
pokaz zawartosc pliku wpa1.conf i wynik polecenia

Kod: Zaznacz cały

iwlist wlan0 scan
wykonanego jako root

: 05 grudnia 2007, 06:46
autor: zyghom
rasengan pisze:zainteresowalem sie wpa_supplicant :)
probowalem cos ustawic jednak nic z tego:/ w jaki sposob "uzupelnic" plik wpa1.conf by obslugiwal WPA?

Kod: Zaznacz cały

network={
	ssid="moj-ssid"
	scan_ssid=1
	proto=WPA
	key_mgmt=WPA-PSK
	pairwise=CCMP TKIP
	group=CCMP TKIP WEP104 WEP40
	psk=tutajduzocyferekzwpapssphrase
}
rasengan pisze: aha...i by uruchomic skrypt wpisywalem jako root:

Kod: Zaznacz cały

wpa_supplicant -D ipw -c /home/wpa1.conf -i wlan0 &

Kod: Zaznacz cały

wpa_supplicant  -Dwext -iwlan0 -c/etc/wpa_supplicant.conf -dd -B
// używaj tagów code
ruun

: 05 grudnia 2007, 10:07
autor: kabzior
wpa_supplicant jest teraz częścią ifupdown, więc spokojnie można to zautomatyzować dodając do etc/network/interfaces:

Kod: Zaznacz cały

iface nazwa_interfejsu inet dhcp
wpa-conf /ścieżka/do/wpa1.conf

: 05 grudnia 2007, 16:13
autor: rasengan
zyghom pisze:psk=tutajduzocyferekzwpapssphrase
moze tu jest problem. ja mam haslo literowe, a nie cyfry...czy moze to stanowic problem?

bo przy np.ustawianu zabezpieczenia wWEP kiedys probowalem przypisac haslo do ustawien i mi wyskakiwal blad gdy wpisywalem komende:

Kod: Zaznacz cały

iwconfig wlan0 key (np.)scooby-doo

: 05 grudnia 2007, 16:31
autor: init7
rasengan pisze:moze tu jest problem. ja mam haslo literowe, a nie cyfry...czy moze to stanowic problem?
hasło może zawierać dowolne znaki, moje wygląda jakby było wzięte z /dev/random i działa :mrgreen: z WEPem mogłeś mieć problem, bo chciał klucza w formie szesnastkowej
zyghom pisze:psk=tutajduzocyferekzwpapssphrase
to dlatego że psk jest generowane na podstawie ssid i hasła przez polecenie

Kod: Zaznacz cały

wpa_passphrase ssid passphrase
//dodane:
w pliku:

Kod: Zaznacz cały

/usr/share/doc/wpasupplicant/README.modes.gz
jest sensownie i z przykładami opisana konfiguracja połączenia (2. punkt -- managed mode), niestety po angielsku