Wpa supplicant

wpa_supplicant

Ist eine Variante wie die WLAN-Netzwerke konfiguriert werden können. Im Vergleich zum Networkmanager u.a. unter Gnome (Paket gnome-network-manager) ist dies weniger Fehleranfällig und leichter direkt aus dem Terminal konfigurierbar. Ein weiteres Feature ist die Priorisierung von Netzwerken. Die Konfigurationsdatei liegt als Plaintext vor und ist damit auch eine brauchbare Dokumentation.

Installation

Debian

1. Paket installieren

sudo apt-get update
sudo apt-get install wpasupplicant

2. Rechte auf Interfaces beschränken

sudo chmod 0600 /etc/network/interfaces

3. Interfaces prüfen

cat /etc/network/interfaces

oder setzen:

sudo cat >/etc/network/interfaces<<EOF
# The loopback network interface
auto lo
iface lo inet loopback

auto wlan0
iface wlan0 inet dhcp
  wpa-conf /etc/wpa_supplicant/wpa_supplicant.conf
EOF

Konfiguration

erstmal ansehen:

cat /etc/wpa_supplicant/wpa_supplicant.conf

Die Datei kann neben den Netzwrken im Kopf ein paar allg. Angaben enthalten:

# general config

ctrl_interface=/var/run/wpa_supplicant

ctrl_interface_group=0

# activily scanning for ap
ap_scan=1

fast_reauth=1

# compatibility to older ap
eapol_version=1

#allow updating config by wpa_cli
#update_config=1

Offenes WLAN konfigurieren

die Datei kann so zum freien WLAN im HQ führen:

cat >>/etc/wpa_supplicant/wpa_supplicant.conf<<EOF
### ### ### C3D2 ### ### ###
network={
        ssid="C3D2"
        key_mgmt=NONE
        priority=0
}
### ### ### C3D2 ### ### ###
EOF

Priorisierung

Für jedes Netzwerk kann über den Wert priority=x ein Wert x (Ganze Zahlen -ge 0) definiert werden. Die Verbindung wird zum Netzwerk mit der höchsten Priorität zuerst aufgebaut, bei gleicher Priorität wird die Reihenfolge durch die Eintragung in der Konfiguration bestimmt.

Keine / Doppelte SSID

Um eine unerwünschte Verbindung zu APs mit gleicher SSID zu verhindern kann die BSSID definiert werden. Wenn der AP keine SSID sendet, muss für das Netzwerk mit scan_ssid=1 aktiv nach der SSID gescannt werden.

Passwortgeschütztes WLAN konfigurieren

mit wpa_passphrase am Bsp. C3D2-fallback als Einzeiler

Die Konfiguration muss nach dem schreiben erst neu gelesen werden um wirksam zu werden, z.B. indem das if neu gestartet wird.

so kann die Konfigurationsdatei für ein Netzwerk erweitert werden:

wpa_passphrase C3D2-fallback >> /etc/wpa_supplicant/wpa_supplicant.conf

Der Propt erwartet die Passphrase

entsorechend ohne Prompt

echo "zweimalDasUebliche" | wpa_passphrase C3D2-fallback >> /etc/wpa_supplicant/wpa_supplicant.conf

mit wpa_cli

Dieses Tool ist eher für den ambitionierten Anwender / zum Testen zu empfehlen, Konfigurationsdatei zuvor gesichern!

Vorgehensweise:

• konfigurierte Netzwerke listen
• Scannen anschalten
• verfügbare Netzwerke anzeigen
• neue Konfiguration anlegen (Ausgegebene id wird weiterverwendet, hier 0)
• SSID für Netzwerk mit id setzen
• PSK für Netzwerk mit id setzen
• Priorität festlegen (Ganzzahl >= 0; höhere wird eher verbunden)
• Netzwerk auswählen
• Netzwerk aktivieren
• Konfiguration speichern (benötigt Eintrag update_config=1 in Konfigurationsdatei, nicht empfohlen)

unter wpa_cli

list_networks
scan
scan_results
add_network
set_network 0 ssid "WLAN-Network"
set_network 0 psk "SupahSecretPassphrase"
set_network 0 priority 0
select_network 0
eneable_network 0
save_config

Quellen

• wpa_supplicant im Debian-Wiki
• wpa_cli erläutert
• Beispiel-Konfigurationsdatei