4. Vezeték nélküli hálózat

Kódlista 2.1: wpa_supplicant telepítése

# emerge net-wireless/wpa_supplicant

Kódlista 2.2: a /etc/conf.d/net beállítása wpa_supplicant használatára

# wpa_supplicant preferálása wireless-tools helyett
modules=( "wpa_supplicant" )

# Fontos, hogy megmondjuk, hogy a wpa_supplicant melyik drivert 
# használja mert jelenleg még nem megy ha hasraütés szerűen rábökünk 
# valamelyikre
wpa_supplicant_eth0="-Dmadwifi"

Kódlista 2.3: egy példa /etc/wpa_supplicant/wpa_supplicant.conf

# Az alábbi sort ne változtasd meg, különben nem fog működni
ctrl_interface=/var/run/wpa_supplicant

# Bizonyosodjunk meg arról, hogy csak a root olvashajta a WPA 
# beállításokat
ctrl_interface_group=0

# Hagyjuk, hogy a wpa_supplicant gondoskodjon az AP-k kereséséről és 
# kiválasztásáról
ap_scan=1

# Egy egyszerű eset: WPA-PSK, PSK mint ASCII jelszó, engedélyezi az 
# összes érvényes titkosítást
network={
  ssid="simple"
  psk="very secret passphrase"
  # Minél magasabb a prioritás, annál hamarabb lesz egyezés
  priority=5
}

# Olyan AP-knél, amelyeken tiltva van az SSID broadcast
network={
  ssid="second ssid"
  scan_ssid=1
  psk="very secret passphrase"
  priority=2
}

# Csak WPA-PSK van használva. Bármely érvényes titkosítás kombináció 
# elfogadott
network={
  ssid="example"
  proto=WPA
  key_mgmt=WPA-PSK
  pairwise=CCMP TKIP
  group=CCMP TKIP WEP104 WEP40
  psk=06b4be19da289f475aa46a33cb793029d4ab3db7a23ee92382eb0106c72ac7bb
  priority=2
}

# Sima szöveges csatalakozás (nincs WPA, nincs IEEE 802.1X)
network={
  ssid="plaintext-test"
  key_mgmt=NONE
}

# Közös WEP kulcsú kapcsolat (nincs WPA, nincs IEEE 802.1X)
network={
  ssid="static-wep-test"
  key_mgmt=NONE
  wep_key0="abcde"
  wep_key1=0102030405
  wep_key2="1234567890123"
  wep_tx_keyidx=0
  priority=5
}

# Közös WEP kulcsú kapcsolat (nincs WPA, nincs IEEE 802.1X) 
# megosztott kulcs használatával IEEE 802.11 azonosítás
network={
  ssid="static-wep-test2"
  key_mgmt=NONE
  wep_key0="abcde"
  wep_key1=0102030405
  wep_key2="1234567890123"
  wep_tx_keyidx=0
  priority=5
  auth_alg=SHARED
}

# IBSS/ad-hoc hálózat WPA-None/TKIP használatával
network={
  ssid="test adhoc"
  mode=1
  proto=WPA
  key_mgmt=WPA-NONE
  pairwise=NONE
  group=TKIP
  psk="secret passphrase"
}

Kódlista 3.1: A wireless-tools csomag telepítése

# emerge net-wireless/wireless-tools

Kódlista 3.2: iwconfig beállíási példa az /etc/conf.d/net használatával

# iwconfig preferálása wpa_supplicant helyett
modules=( "iwconfig" )

# WEP kulcsok konfigurálása az ESSID1 és ESSID2 nevű hozzáférési 
# pontokhoz

# Összesen 4 WEP kulcsot állíthatsz be, de egy időben csak 1 lehet aktív
# ezért alapértelmezettként az [1]-es index van beállítva, amely az [1]-es 
# kulcsot jelöli ki, majd ezek után az aktív kulcsod is az [1]-es lesz.
# Abban az esetben használjuk ezt, ha olyan ESSID-eket definiálsz, amelyek az 
# 1-estől eltérő WEP kulcsot használnak
#
# Az s: kulcs prefixum azt jelenti, hogy a kulcs ASCII kódban van, egyébként 
# pedig HEXA lenne
#
# enc open: specified open security (legbiztonságosabb)
# enc restricted: specified restricted security (legkevésbé biztonságos)

key_ESSID1="[1] s:a_te_kulcsod_jön_ide key [1] enc open"
key_ESSID2="[1] aaaa-bbbb-cccc-dd key [1] enc restricted"

# Az alábbi csak akkor működik, ha az elérhető hozzáférési pontokat 
# keressük

# Előfordulhat, hogy időnként több, mint egy hozzáférési pont is 
# elérhető, ezért definiálunk egy kapcsolódási sorrendet
preferred_aps=( "ESSID1" "ESSID2" )

Kódlista 3.3: blacklist_aps and unique_ap example

# Előfordulhat, hogy néhány hozzáférési ponthoz egyáltalán nem akarsz 
# csatlakozni
blacklist_aps=( "ESSID3" "ESSID4" )

# Ha több mint egy vezeték nélküli kártyád van, akkor eldöntheted, 
# hogy mindegyik kártyának megengeded-e, hogy ugyanahhoz a hozzáférési ponthoz 
# rendelődjenek, vagy sem.
# Értékek "yes" és "no"
# Alapértelmezett érték "yes"
unique_ap="yes"

Kódlista 3.4: áttérés ad-hoc módra

adhoc_essid_eth0="egy_adhoc_csomopont"

Kódlista 3.5: ad-hoc/master konfigurációs példa

# Működés mód beállítása - lehet managed (alapértelmezett), ad-hoc 
# vagy master. Nem mindegyik driver támogatja az összes módot
mode_eth0="ad-hoc"

# Állítsd be az interfész ESSID-jét
# Managed módban ez arra kényszeríti az interfészt, hogy csak a megadott
# ESSID-hez csatlakozhat és semmi máshoz
essid_eth0="egy_adhoc_csomopont"

# A 3-as csatornát használjuk, ha nem adsz meg mást
channel_eth0="9"

Kódlista 4.1: override network settings per ESSID

config_ESSID1=( "192.168.0.3/24 brd 192.168.0.255" )
routes_ESSID1=( "default via 192.168.0.1" )

config_ESSID2=( "dhcp" )
fallback_ESSID2=( "192.168.3.4/24" )
fallback_route_ESSID2=( "default via 192.168.3.1" )

# Definiálhatunk névszervereket és más dolgokat is
# MEGJEGYZÉS: DHCP felülírja ezeket, hacsak nem tiltjuk meg neki

dns_servers_ESSID1=( "192.168.0.1" "192.168.0.2" )
dns_domain_ESSID1="some.domain"
dns_search_domains_ESSID1="search.this.domain search.that.domain"

# Felülbírálhatod a hozzáférési pontok MAC címe alapján
# Ez akkor hasznos ha különböző helyeken ugyanazt az ESSID értéket használják

config_001122334455=( "dhcp" )
dhcpcd_001122334455="-t 10"
dns_servers_001122334455=( "192.168.0.1" "192.168.0.2" )