Arch Linux

Netcfg: Ad-Hoc mit wpa

BlauBeer

also, ich ver suche mittels netcfg ein Ad-Hoc Netzwerk einzurichten, das mit WPA verschlüsselt ist

PRE_UP="ifconfig wlan0 down; iwconfig wlan0 mode Ad-Hoc channel 8"
CONNECTION='wireless'
DESCRIPTION='Ad-Hoc WLAN'
INTERFACE='wlan0'
SECURITY='wpa'
ESSID='Test'
KEY='Linux!=Windows'                                #Darf ein '!' und ein '=' im Passwort sein?
#IP='static'
#ADDR='192.168.28.28'
#GATEWAY='192.168.178.1'
#DNS=('192.168.178.1')
POST_UP="ifconfig 192.168.28.28 netmask 255.255.255.0 broadcast 192.168.28.255"

da ich mich nicht so mit netcfg auskenne hab ich die IP-Adresse mittels ifconfig vergeben

in beiden fällen (IP-Vergabe mit netcfg und auch mit ifconfig) kommt folgende Meldung:

$ sudo netcfg Arch
:: Arch up                                       [BUSY]
ioctl[SIOCSIWPMKSA]: Invalid argument
 > WPA Authentication/Association Failed         [FAIL]

fs4000

Also Ad-Hoc und WPA ist ein wenig schwierig. Es funktioniert auf statischer Basis, du wirst auf jeden Fall eine spezielle wpa_supplicant Konfiguration brauchen. Dieses Profil wird wahrscheinlich nur verbinden, wenn das Ad-Hoc Netz bereits existiert.

CONNECTION='wireless'
DESCRIPTION='Ad-Hoc WLAN'
INTERFACE='wlan0'
SECURITY='wpa-configsection'
IP='static'
ADDR='192.168.28.28'
CONFIGSECTION='
  ssid="Test"
  mode=1
  frequency=2447
  proto=WPA
  key_mgmt=WPA-NONE
  pairwise=NONE
  group=TKIP
  psk="Linux!=Windows"'

Damit auch ein neues Ad-Hoc Netz erstellt wird, muss man wohl ap_scan auf 2 setzen, dann gehts nur noch so:

CONNECTION='wireless'
DESCRIPTION='Ad-Hoc WLAN'
INTERFACE='wlan0'
SECURITY='wpa-config'
WPA_CONF='/etc/wpa_adhoc.conf'
IP='static'
ADDR='192.168.28.28'

/etc/wpa_adhoc.conf

ctrl_interface=DIR=/var/run/wpa_supplicant GROUP=wheel
ap_scan=2

network={
  ssid="Test"
  mode=1
  frequency=2447
  proto=WPA
  key_mgmt=WPA-NONE
  pairwise=NONE
  group=TKIP
  psk="Linux!=Windows"
}

PS: group=TKIP darf durch group=CCMP für bessere AES-Verschlüsselung getauscht werden.

BlauBeer

vielen Dank - es funktioniert:

          Cell 04 - Address: D6:A4:EC:CF:84:9E
                    Channel:8
                    Frequency:2.447 GHz (Channel 8)
                    Quality=70/70  Signal level=0 dBm  
                    Encryption key:on
                    ESSID:"Test"
                    Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s; 6 Mb/s
                              9 Mb/s; 12 Mb/s; 18 Mb/s
                    Bit Rates:24 Mb/s; 36 Mb/s; 48 Mb/s; 54 Mb/s
                    Mode:Ad-Hoc
                    Extra:tsf=0000000000000000
                    Extra: Last beacon: 234406ms ago
                    IE: Unknown: 000441726368
                    IE: Unknown: 010882840B160C121824
                    IE: Unknown: 030108
                    IE: Unknown: 06020000
                    IE: Unknown: 32043048606C

es kommt zwar eine "kleine" Fehlermeldung, aber es geht trotzdem:

$ netcfg test
find: `/var/run/network//suspend/': No such file or directory

komischerweiße wird das Netzwerk als WEP Verschlüsselt von anderen gesehen (zumindest von dem Noxon iRadio Cube) - ich habe "group=CCMP" anstelle von "group=TKIP" genommen

[gelöscht]

Probier es mal mit proto=RSN

BlauBeer

Liadon schriebProbier es mal mit proto=RSN

leider geht das nicht:

...
 > WPA Authentication/Association Failed             [FAIL]

fs4000

Ja, mit Ad-Hoc ist kein normales WPA mit Pairwise-Keys und Schlüsseltausch möglich, es gibt halt keine zentrale Instanz (den Access Point) der das regelt. Man kann aber trotzdem einen WPA-Group-Key festlegen und den halt einfach für alles nutzen. Siehe auch /etc/wpa_supplicant.conf:

# Note: IBSS can only be used with key_mgmt NONE (plaintext and static WEP)
# and key_mgmt=WPA-NONE (fixed group key TKIP/CCMP). In addition, ap_scan has
# to be set to 2 for IBSS. WPA-None requires following network block options:
# proto=WPA, key_mgmt=WPA-NONE, pairwise=NONE, group=TKIP (or CCMP, but not
# both), and psk must also be set.

BlauBeer

fs4000 schrieb...
# Note: IBSS can only be used with key_mgmt NONE (plaintext and static WEP)
# and key_mgmt=WPA-NONE (fixed group key TKIP/CCMP). In addition, ap_scan has
# to be set to 2 for IBSS. WPA-None requires following network block options:
# proto=WPA, key_mgmt=WPA-NONE, pairwise=NONE, group=TKIP (or CCMP, but not
# both), and psk must also be set.

dann müsste es doch eigentlich funktionieren, denn diese ganzen Einstellungen verwende ich ja:

ctrl_interface=DIR=/var/run/wpa_supplicant GROUP=wheel
ap_scan=2

network={
  ssid="Ad-Hoc"
  mode=1
  proto=WPA
  key_mgmt=WPA-NONE
  pairwise=NONE
  group=CCMP
  psk="***********"
}

fs4000

Ja, das ist meines Wissens die stärkste Verschlüsselung, die man mit einem Ad-Hoc Netz hinbekommt, ist aber eben nicht dasselbe wie im Infrastructure-Mode.

BlauBeer

kann mir irgendjemand sagen wiso das oben genannte Netzwek als WEP verschlüsselt anstelle von WPA-NONE verschlüsselt erkannt wird (zumindest vom iTouch und vom NOXON iRadio)

 $ iwlist wlan0 auth
wlan0     Authentication capabilities :
        WPA
        WPA2
        CIPHER-TKIP
        CIPHER-CCMP

irgendwie "mag" iptables dieses Netzwerk auch nicht:

$ ifconfig wlan0
wlan0     Link encap:Ethernet  HWaddr 00:22:43:6B:5D:FA  
          inet addr:192.168.28.28  Bcast:192.168.28.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:12 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 b)  TX bytes:720 (720.0 b)

$  iwconfig wlan0
wlan0     IEEE 802.11bgn  ESSID:"Ad-Hoc"  
          Mode:Ad-Hoc  Frequency:2.412 GHz  Cell: 76:EF:D9:30:7A:3C   
          Tx-Power=10 dBm   
          Retry  long limit:7   RTS thr:off   Fragment thr:off
          Encryption key:****-****-****-****-****-****-****-****
          Power Management:on

$ ping 192.168.28.28
PING 192.168.28.28 (192.168.28.28) 56(84) bytes of data.
^[^C
--- 192.168.28.28 ping statistics ---
3 packets transmitted, 0 received, 100% packet loss, time 2008ms

# iptables -vnL INPUT
pkts bytes target     prot opt in     out     source               destination  
...
3   252 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0           state INVALID 
...