4. Langattomat verkot

Code Listing 2.1: wpa_supplicantin asennus

# emerge net-wireless/wpa_supplicant

Code Listing 2.2: /etc/conf.d/net-asetusten tekeminen wpa_supplicantille

# wpa_supplicant ennen wireless-toolsia
modules="wpa_supplicant"

# wpa_supplicantille pitää kertoa mikä ajuri on käytössä
# koska se ei osaa arvata oikeaa ajuria kovin hyvin
wpa_supplicant_eth0="-Dmadwifi"

Code Listing 2.3: /etc/wpa_supplicant/wpa_supplicant.conf-esimerkkiasetus

# Tämä rivi täytyy olla
ctrl_interface=/var/run/wpa_supplicant

# Vain root voi lukea asetuksia
ctrl_interface_group=0

# wpa_supplicant hoitaa AP-skannauksen ja -valinnan.
ap_scan=1

# Helppo tapa: WPA-PSK, PSK on ASCII-salana ja kaikki koodaukset sallittu
network={
    ssid="simple"
    psk="very secret passphrase"
    # Mitä korkeampi arvo sen pikemmin täsmäys toimii
    priority=5
}

# Kuten yllä, mutta SSID-kohtainen skannaus päällä (jos AP:t
# torjuvat broadcast SSID:t)
network={
    ssid="second ssid"
    scan_ssid=1
    psk="very secret passphrase"
    priority=2
}

# WPA-PSK käytössä. Mikä tahansa salaus toimii
network={
    ssid="example"
    proto=WPA
    key_mgmt=WPA-PSK
    pairwise=CCMP TKIP
    group=CCMP TKIP WEP104 WEP40
    psk=06b4be19da289f475aa46a33cb793029d4ab3db7a23ee92382eb0106c72ac7bb
    priority=2
}

# Raakatekstiyhteys (ei WPA:ta, ei IEEE 802.1X:ää)
network={
    ssid="plaintext-test"
    key_mgmt=NONE
}

# Jaettu WEP-avain (ei WPA:ta, ei IEEE 802.1X:ää)
network={
    ssid="static-wep-test"
    key_mgmt=NONE
    # lainausmerkeissä olevat ovat ASCII-avaimia
    wep_key0="abcde"
    # lainaamattomat numerosarjat ovat heksa-avaimia
    wep_key1=0102030405
    wep_key2="1234567890123"
    wep_tx_keyidx=0
    priority=5
}

# Jaettu WEP-avain (ei WPA:ta, ei IEEE 802.1X:ää)
# IEEE 802.11 -todennus
network={
    ssid="static-wep-test2"
    key_mgmt=NONE
    wep_key0="abcde"
    wep_key1=0102030405
    wep_key2="1234567890123"
    wep_tx_keyidx=0
    priority=5
    auth_alg=SHARED
}

# IBSS/ad-hoc-verkko WPA-None/TKIP:llä
network={
    ssid="test adhoc"
    mode=1
    proto=WPA
    key_mgmt=WPA-NONE
    pairwise=NONE
    group=TKIP
    psk="secret passphrase"
}

Code Listing 3.1: Wireless-tolsin asennus

# emerge net-wireless/wireless-tools

Code Listing 3.2: /etc/conf.d/net-esimerkkiasetukset

# iwconfig ennen wpa_supplicantia
modules="iwconfig"

# Aseta WEP-avaimet ESSID1 ja ESSID2
# WEP-avaimia voi tehdä yhdestä neljään, mutta vain yksi voi olla
# käytössä kerralla. Oletusindeksiksi annetaan [1] asettamaan avain [1] ja
# sen jälkeen vaihdetaan aktiiviseksi avaimeksi [1].
# Tämä tehdään jos toiset ESSID:t käyttävät muita WEP-avaimia kuin 1
# Avaimen eteen liitetty s: tarkoittaa että se on ASCII-avain, muuten
# se on HEX-avain.
# enc open tarkoittaa avointa suojaust (varmin)
# enc restricted tarkoittaa rajoitettua suojausta (heikoin)
key_ESSID1="[1] s:yourkeyhere key [1] enc open"
key_ESSID2="[1] aaaa-bbbb-cccc-dd key [1] enc restricted"

# Allaoleva toimii vain jos AP:t skannataan

# Jos näkyvillä on useampia AP:itä niin valitaan
# suosituimmuusjärjestys
preferred_aps="'ESSID1' 'ESSID2'"

Code Listing 3.3: Blacklist_aps ja unique_ap

# Joskus on hyvä olla ottamatta yhteyttä joihinkin AP:ihin
blacklist_aps="'ESSID3' 'ESSID4'"

# Jos käytössä on useampia langattomia kortteja, voidaan valita
# halutaanko molemmat yhdistää samaan AP:hen vai ei.
# asetukset ovat ”yes” tai ”no”
# Oletus on yes.
unique_ap="yes"

Code Listing 3.4: Varmistuksena ad-hoc

adhoc_essid_eth0="This Adhoc Node"

Code Listing 3.5: ad-hoc/master-asetukset

# Tila voi olla managed (oletus), ad-hoc tai master
# Kaikki tilat eivät toimi kaikilla ajureilla
mode_eth0="ad-hoc"

# Aseta rajapinnalle ESSID
# Managed-tilassa tämä yhdistää vain annettuun ESSID:hen eikä muuanne
essid_eth0="This Adhoc Node"

# Oletuksena on kanava 3 jollei muuta sanota
channel_eth0="9"

Code Listing 4.1: Korvaa verkon asetukset ESSID-kohtaisesti

config_ESSID1="192.168.0.3/24 brd 192.168.0.255"
routes_ESSID1="default via 192.168.0.1"

config_ESSID2="dhcp"
fallback_ESSID2="192.168.3.4/24"
fallback_route_ESSID2="default via 192.168.3.1"

# Myös muita nimipalvelimia voi antaa
# DHCP korvaa nämä jollei sitä kielletä
dns_servers_ESSID1="192.168.0.1 192.168.0.2"
dns_domain_ESSID1="some.domain"
dns_search_domains_ESSID1="search.this.domain search.that.domain"

# AP:n MAC-osoitteen korvaus
# Toimii kätevästi jos käytössä on eri paikkoja samalla ESSID:llä
config_001122334455="dhcp"
dhcpcd_001122334455="-t 10"
dns_servers_001122334455= "192.168.0.1 192.168.0.2"