4. Drahtlose Netzwerkfunktionalität

Befehlsauflistung 2.1: Installieren von wpa_supplicant

# emerge net-wireless/wpa_supplicant

Befehlsauflistung 2.2: Konfiguration von /etc/conf.d/net für wpa_supplicant

# wpa_supplicant gegenüber wireless-tools bevorzugen
modules="wpa_supplicant"

# Es ist wichtig, dass wir wpa_supplicant mitteilen welcher Treiber
# verwendet werden soll, da es nicht sehr gut raten kann.
wpa_supplicant_eth0="-Dmadwifi"

Befehlsauflistung 2.3: Ein /etc/wpa_supplicant/wpa_supplicant.conf Beispiel

# Die folgende Zeile nicht ändern, sonst wird nichts funktionieren
ctrl_interface=/var/run/wpa_supplicant

# Sicherstellen, dass nur root die WPA Konfiguration lesen kann
ctrl_interface_group=0

# wpa_supplicant soll sich um scannen und AP Auswahl kümmern
ap_scan=1

# Einfacher Fall: WPA-PSK, wobei PSK eine ASCII Passphrase ist,
# erlauben aller gülten Chiffre
network={
  ssid="einfach"
  psk="sehr geheime Passphrase"
  # Je höher die Priorität, desto schneller werden wir verknüpft
  priority=5
}

# Dasselbe wie zuvor, jedoch mit SSID-spezifischem scannen (für APs,
#die SSID Broadcast ablehnen)
network={
  ssid="zweite ssid"
  scan_ssid=1
  psk="sehr geheime Passphrase"
  priority=2
}

# Nur WPA-PSK wird verwendet. Jede gültige Chiffre-Kombination wird
# akzeptiert
network={
  ssid="Beispiel"
  proto=WPA
  key_mgmt=WPA-PSK
  pairwise=CCMP TKIP
  group=CCMP TKIP WEP104 WEP40
  psk=06b4be19da289f475aa46a33cb793029d4ab3db7a23ee92382eb0106c72ac7bb
  priority=2
}

# Klartext Verbindung (kein WPA, kein IEEE 802.1X)
network={
  ssid="klartext-test"
  key_mgmt=NONE
}

# Verbindung mit gemeinsamen WEP Schlüssel
# (kein WPA, kein IEEE 802.1X)
network={
  ssid="statischer-wep-test"
  key_mgmt=NONE
  # Schlüssel in Anführungszeichen sind ASCII-Schlüssel
  wep_key0="abcde"
  # Schlüssel ohne Anführungszeichen sind Hex-Schlüssel
  wep_key1=0102030405
  wep_key2="1234567890123"
  wep_tx_keyidx=0
  priority=5
}

# Verbindung mit gemeinsamen WEP Schlüssel (kein WPA, kein IEEE 802.1X)
# mit Shared Key IEEE 802.11 Authentifizierung
network={
  ssid="statischer-wep-test2"
  key_mgmt=NONE
  wep_key0="abcde"
  wep_key1=0102030405
  wep_key2="1234567890123"
  wep_tx_keyidx=0
  priority=5
  auth_alg=SHARED
}

# IBSS/ad-hoc Netzwerk mit WPA-None/TKIP
network={
  ssid="test adhoc"
  mode=1
  proto=WPA
  key_mgmt=WPA-NONE
  pairwise=NONE
  group=TKIP
  psk="geheime Passphrase"
}

Befehlsauflistung 3.1: Installieren von wireless-tools

# emerge net-wireless/wireless-tools

Befehlsauflistung 3.2: Beispielseinrichtung von iwconfig in /etc/conf.d/net

# iwconfig gegenüber wpa_supplicant bevorzugen
modules="iwconfig"

# Konfiguriere WEP Schlüssel für Access-Points mit Namen ESSID1 und ESSID2
# Sie können bis zu vier WEP Schlüssel konfigurieren, aber es kann
# immer nur einer zu einem Zeitpunkt aktiv sein. Daher wird ein Standardindex
# von [1] verwendet um den Schlüssel [1] zu setzen und danach auch um den
# aktiven Schlüssel auf [1] zu wechseln. Wir tun dies für den Fall, dass Sie
# anderen ESSIDs andere WEP Schlüssel als [1] zuweisen.
#
# Ein vorangehendes s: bedeutet, dass es sich um einen ASCII Schlüssel handelt,
# ansonsten ist es ein HEX Schlüssel.
#
# enc open specified open security (am sichersten)
# enc restricted specified restricted security (am wenigsten sicher)
key_ESSID1="[1] s:yourkeyhere key [1] enc open"
key_ESSID2="[1] aaaa-bbbb-cccc-dd key [1] enc restricted"

# Das folgende läuft nur, wenn für verfügbare Access-Points gescannt wird

# Manchmal ist mehr als ein Access-Point sichtbar, daher müssen wir
#eine bevorzugte Reihenfolge der Verbindung definieren
preferred_aps="'ESSID1' 'ESSID2'"

Befehlsauflistung 3.3: Beispiele von blacklist_aps und unique_ap

# Manchmal wollen Sie sich nie mit bestimmten Access-Points verbinden
blacklist_aps="'ESSID3' 'ESSID4'"

# Wenn Sie mehr als eine Wireless-Karte besitzen, dann können Sie
# definieren ob sich jede Karte mit demselben Access-Point assoziieren darf
# oder nicht. Werte sind "yes" und "no", Standard ist "yes".
unique_ap="yes"

Befehlsauflistung 3.4: Rückfall auf Ad-Hoc Modus

adhoc_essid_eth0="Dieser Ad-Hoc Knoten"

Befehlsauflistung 3.5: Beispiels ad-hoc/master Konfiguration

# Setzen des Modus. Kann entweder Managed (Standard), Ad-Hoc oder
# Master sein. Nicht alle Treiber unterstützten alle Modi.
mode_eth0="ad-hoc"

# Setzen der ESSID für die erste Schnittstelle im Managed Modus, dies
# zwingt die Schnittstelle dazu den Versuch zu starten, eine Verbindung mit der
# spezifizierten ESSID aufzubauen und sonst nichts
essid_eth0="Dieser Ad-Hoc Knoten"

# Wir verwerden Kanal 3, wenn Sie keinen spezifzieren
channel_eth0="9"

Befehlsauflistung 4.1: Netzwerkeinstellungen nach ESSID gehen vor

config_ESSID1="192.168.0.3/24 brd 192.168.0.255"
routes_ESSID1="default via 192.168.0.1"

config_ESSID2="dhcp"
fallback_ESSID2="192.168.3.4/24"
fallback_route_ESSID2="default via 192.168.3.1"

# Wir können Nameserver und auch andere Dinge definieren
# Anmerkung: DHCP überschreibt diese Einstellungen, sofern es ihm
# nicht verboten wurde
dns_servers_ESSID1="192.168.0.1 192.168.0.2"
dns_domain_ESSID1="some.domain"
dns_search_domains_ESSID1="suche.diese.Domäne suche.jene.Domäne"

# Sie überschreiben anhand der MAC-Adresse des Access-Points
# Dies ist hilfreich wenn Sie sich an verschiedene Orte begeben, die dieselbe
# ESSID haben
config_001122334455="dhcp"
dhcpcd_001122334455="-t 10"
dns_servers_001122334455="192.168.0.1 192.168.0.2"