Linux:Netzwerk - Versionsgeschichte

Admin am 22. Juli 2015 um 11:49 Uhr

2015-07-22T11:49:42Z

← Nächstältere Version		Version vom 22. Juli 2015, 11:49 Uhr
Zeile 91:		Zeile 91:
	</source>		</source>

	=== /etc/wpa_supplicant/wpa_supplicant.conf (~~IEEE8021X~~) ===		=== /etc/wpa_supplicant/wpa_supplicant.conf (WPA2 Enterprise) ===
	<source lang="bash">		<source lang="bash">
	ctrl_interface=/var/run/wpa_supplicant		ctrl_interface=/var/run/wpa_supplicant

	network={		network={
	ssid="~~Netzwerkname~~"		ssid="NETWORK"
	~~key_mgmt~~=~~IEEE8021X~~		scan_ssid=1
	~~eap~~=~~TTLS #Verschlüsselung während der Authentifizierung~~		key_mgmt=WPA-EAP
	~~anonymous_identity~~="~~anonymous~~" ~~#Äussere Identität~~		identity="USERNAME"
	~~identity~~="~~Benutzer@Authentifizierungs-Server~~" ~~#Innere Identität~~		password="PASSWORD"
	~~password~~=~~"Passwort" #Passwort~~		eap=PEAP
	~~phase2~~="~~auth~~=~~PAP~~"		phase1="peaplabel=0"
	~~#ca_cert~~="~~PFAD_ZUM_STAMMZERTIZIKAT/ZERTIFIKAT~~" ~~#optionale Angabe des zu verwendenden Stammzertifikats~~		phase2="auth=MSCHAPV2"
	}		}
	</source>		</source>

Admin am 22. Juli 2015 um 10:03 Uhr

2015-07-22T10:03:17Z

← Nächstältere Version		Version vom 22. Juli 2015, 10:03 Uhr
Zeile 67:		Zeile 67:
	wpa-roam /etc/wpa_supplicant/wpa_supplicant.conf		wpa-roam /etc/wpa_supplicant/wpa_supplicant.conf
	</source>		</source>













	=== /etc/network/interfaces ===		=== /etc/network/interfaces ===
Zeile 88:		Zeile 76:
	</source>		</source>

	=== /etc/wpa_supplicant/wpa_supplicant.conf ===		=== /etc/wpa_supplicant/wpa_supplicant.conf (WPA, WPA2) ===
	<source lang="bash">		<source lang="bash">
	ctrl_interface=/var/run/wpa_supplicant		ctrl_interface=/var/run/wpa_supplicant
Zeile 94:		Zeile 82:
	network={		network={
	ssid="Meine SSID"		ssid="Meine SSID"
			psk="secret key"
			# Der Rest wird oft automatisch festgestellt
	key_mgmt=WPA-PSK		key_mgmt=WPA-PSK
	proto=WPA		proto=WPA
	pairwise=TKIP		pairwise=TKIP
	group=TKIP		group=TKIP
	~~psk~~="~~secret key~~"		}
			</source>

			=== /etc/wpa_supplicant/wpa_supplicant.conf (IEEE8021X) ===
			<source lang="bash">
			ctrl_interface=/var/run/wpa_supplicant

			network={
			ssid="Netzwerkname"
			key_mgmt=IEEE8021X
			eap=TTLS #Verschlüsselung während der Authentifizierung
			anonymous_identity="anonymous" #Äussere Identität
			identity="Benutzer@Authentifizierungs-Server" #Innere Identität
			password="Passwort" #Passwort
			phase2="auth=PAP"
			#ca_cert="PFAD_ZUM_STAMMZERTIZIKAT/ZERTIFIKAT" #optionale Angabe des zu verwendenden Stammzertifikats
	}		}
	</source>		</source>

Admin am 4. Dezember 2014 um 16:00 Uhr

2014-12-04T16:00:03Z

← Nächstältere Version		Version vom 4. Dezember 2014, 16:00 Uhr
Zeile 1:		Zeile 1:
	== WLAN Konfiguration ==		== WLAN Konfiguration ==


			== Verschlüsselungskonfiguration des Access-Points ermitteln ==
			Der Befehl
			<source lang="bash">
			iwlist scanning
			</source>
			zeigt alle WLANs in Reichweite, inklusive ihrer Verschlüsselungskonfiguration, an. Für diese Aktion sind Rootrechte notwendig.

			Die Konfiguration der WLAN-Verschlüsselung wird in folgender Form ausgegeben:
			<source lang="bash">
			IE: IEEE 802.11i/WPA2 Version 1
			Group Cipher : TKIP
			Pairwise Ciphers (2) : CCMP TKIP
			Authentication Suites (1) : PSK
			</source>

			In diesem Fall wird WPA2 benutzt (proto=RSN), wie die erste Zeile verrät. Die Angabe bei "Group Cipher" muss der Option "group=" in der wpa_supplicant.conf entsprechen. Die Angabe bei "Pairwise Ciphers" zeigt einem, welche Verschlüsselungsalgorithmen der Access-Point anbietet. In diesem Fall CCMP oder TKIP. Die Option, die man benutzen will, muss man entsprechend bei "pairwise=" angeben. Die letzte Zeile gibt an, welches Authentifizierungsverfahren eingesetzt wird: in diesem Fall ein vorher verteilter Schlüssel (key_mgmt=WPA-PSK). Zusammengefasst handelt es sich hierbei um ein WLAN, das WPA2 mit "Pre Shared Key" (PSK) verwendet und bei dem die Clients sich bei dem Verschlüsselungsalgorithmus zwischen CCMP (AES) und TKIP (RC4) entscheiden können.

			Für WPA mit nur CCMP sieht die Ausgabe folgendermaßen aus:
			<source lang="bash">
			IE: WPA Version 1
			Group Cipher : CCMP
			Pairwise Ciphers (1) : CCMP
			Authentication Suites (1) : PSK
			</source>

			Wenn ein Access Point sowohl WPA als auch WPA2 anbietet, können auch zwei solche Abschnitte in der Ausgabe für ein WLAN erscheinen. Die Angaben in der Datei wpa_supplicant.conf entscheiden dann darüber, ob der Client für die Verbindung mit dem Access-Point WPA oder WPA2 benutzt.

			Wichtig ist, darauf zu achten, welche "Ciphers" angeboten werden, und die wpa_supplicant.conf entsprechend zu bearbeiten. Werden bei "Pairwise Ciphers" CCMP und TKIP angezeigt, so kann. je nachdem was man in der wpa_supplicant.conf bei "pairwise" angibt, TKIP oder CCMP für die Verschlüsselung zwischen Client und Access-Point genutzt werden. Wenn bei "Pairwise Ciphers" CCMP und TKIP angeboten werden, ist der "Group Cipher" immer TKIP, damit es abwärtskompatibel bleibt. Wenn ausschließlich CCMP benutzt wird, ist auch der "Group Cipher" CCMP.

			=== Test ===
			In ein Terminal:
			<source lang="bash">
			# Im Debug-Modus
			wpa_supplicant -i wlan0 -D wext -c /etc/wpa_supplicant/wpa_supplicant.conf -d
			# oder
			# als Daemon (im Hintergrund)
			wpa_supplicant -i wlan0 -D wext -c /etc/wpa_supplicant/wpa_supplicant.conf -B
			</source>

			In ein zweites Terminal(nur im Debug-Modus nötig):
			<source lang="bash">
			iwconfig
			</source>

			Die Verbindung war erfolgreich, wenngleich nach dem Interface nicht mehr "unassociated", sondern die Art des Drahtlosnetzwerkes steht, z.B. "IEEE 802.11g."
			Um eine IP-Adresse für die Verbindung zu bekommen, ist noch der folgende Befehl nötig:
			<source lang="bash">
			dhclient wlan0
			</source>

			== Hinweise ==
			* wpa_supplicant durch Konfiguration in der Datei ''/etc/network/interfaces'' kann
			<source lang="bash">
			wpa-conf /etc/wpa_supplicant/wpa_supplicant.conf
			# oder
			wpa-roam /etc/wpa_supplicant/wpa_supplicant.conf # für wpa_gui zwingend !!!
			</source>

			* Falls ''wpa_supplicant'' nicht läuft, muss noch ein Treiber gewählt werden. Dies geschieht in der /etc/network/interfaces mit der wpa-driver-Option, welche vor der Zeile mit wpa-conf stehen sollte.
			<source lang="bash">
			auto wlan0
			iface wlan0 inet dhcp
			wpa-driver wext
			wpa-roam /etc/wpa_supplicant/wpa_supplicant.conf
			</source>













	=== /etc/network/interfaces ===		=== /etc/network/interfaces ===
	<source lang="bash">		<source lang="bash">

Admin: /* wpa_supplicant.conf */

2014-11-18T11:53:44Z

wpa_supplicant.conf

← Nächstältere Version		Version vom 18. November 2014, 11:53 Uhr
Zeile 8:		Zeile 8:
	</source>		</source>

	=== wpa_supplicant.conf ===		=== /etc/wpa_supplicant/wpa_supplicant.conf ===
	<source lang="bash">		<source lang="bash">
	ctrl_interface=/var/run/wpa_supplicant		ctrl_interface=/var/run/wpa_supplicant

Admin: Die Seite wurde neu angelegt: „== WLAN Konfiguration == === /etc/network/interfaces === auto wlan0 iface wlan0 inet dhcp wpa-conf /etc/wpa_supplicant/wpa_supplicant.c…“

2014-11-18T11:53:21Z

Die Seite wurde neu angelegt: „== WLAN Konfiguration == === /etc/network/interfaces === <source lang="bash"> auto wlan0 iface wlan0 inet dhcp wpa-conf /etc/wpa_supplicant/wpa_supplicant.c…“

Neue Seite

== WLAN Konfiguration ==
=== /etc/network/interfaces ===
<source lang="bash">
auto wlan0
iface wlan0 inet dhcp
wpa-conf /etc/wpa_supplicant/wpa_supplicant.conf

</source>

=== wpa_supplicant.conf ===
<source lang="bash">
ctrl_interface=/var/run/wpa_supplicant

network={
ssid="Meine SSID"
key_mgmt=WPA-PSK
proto=WPA
pairwise=TKIP
group=TKIP
psk="secret key"
}
</source>