madwifiとwpa_supplicant
 |
| 4/8 尾道市、天寧寺三重塔 |
USB-HDDに導入したFedora Core 5でmadwifiとwpa_supplicantの連携。
いろいろトライしていたところ、意外と簡単にできた。いや、できてから振り返るといつも「意外と簡単」なのだが。
完動の/etc/sysconfig/wpa_supplicantは以下の通り。
# wlan0 and wifi0DRIVERSが"wext"だからINTERFACESはwifi0だと思ったのだが、実はath0が正解だった。madwifiはいつもこの辺で悩まされる。
# INTERFACES="-iwlan0 -iwifi0"
INTERFACES="-iath0"
# ndiswrapper and prism
# DRIVERS="-Dndiswrapper -Dprism"
DRIVERS="-D wext"
/etc/wpa_supplicant/wpa_supplicant.confは
ctrl_interface=/var/run/wpa_supplicantとなる。ちなみに、暗号化したパスフレーズはwpa_passphraseコマンドの出力を該当部分にコピペするだけで良い。
ctrl_interface_group=wheel
network={
scan_ssid=0
proto=WPA
key_mgmt=WPA-PSK
pairwise=CCMP TKIP
group=CCMP TKIP
ssid="WLAN-ESSID"
#psk="充分に長いパスフレーズ"
psk=暗号化した「充分に長いパスフレーズ」
}
なお、残念ながらESSIDをブロードキャストしないステルスモードではwpa_supplicantが接続できなかった。一部にはステルスでも大丈夫だという報告もあるようだが、Atherosチップにも依るようなので要注意。
そもそもステルスモードというのは不正接続されにくくする程度の効果しか無いので、ESSIDを使用者が推測できない無意味な文字の羅列にしておけばほぼ同様の役目は果たす。というわけでこれを契機にステルスモードは使用しないことに。
複数のマシンに設定する為に無意味で長いESSIDを覚えようとするとそりゃもう大変なのだが、最初から覚えるのは諦めてUSBメモリ経由でコピペすれば良いだけの話だ。これなら長くて強力なパスフレーズの設定だって楽勝。意外に作るのは難しい無意味な文字列もRandomStringを使えば簡単に作れるので、32桁のESSIDと63桁のパスフレーズで万全だ。
しかし、ESSIDとパスフレーズを長くしたらCCMP(AES)で繋がらなくなった。TKIPで繋がるから取り敢えず大丈夫なのだが、これは今後の宿題に。
/etc/sysconfig/network-scripts/ifcfg-ath0はこんな感じでシンプルに。
# Please read /usr/share/doc/initscripts-*/sysconfig.txtESSIDはwpa_supplicant.confに書くからifcfg-ath0には書かない方が良さそうだ。またDHCPでアドレスを割り当てる場合はネットワーク初期化スクリプトでifupされる前にwpa_supplicantを起動しておかなくてならないので、/etc/rc.d/init.d/wpa_supplicantの
# for the documentation of these parameters.
ONBOOT=yes
USERCTL=no
IPV6INIT=no
PEERDNS=yes
TYPE=Wireless
DEVICE=ath0
HWADDR=00:14:a4:86:09:db
BOOTPROTO=dhcp
NETMASK=
DHCP_HOSTNAME=
IPADDR=
DOMAIN=
ESSID=
CHANNEL=
MODE=Managed
RATE=
#!/bin/bashとchkconfig行を書換えた後、
#
# wpa_supplicant
#
# chkconfig: 2345 09 88
# description: wpa_supplicant is a WPA Supplicant for Linux, BSD and \
# Windows with support for WPA and WPA2 (IEEE 802.11i / RSN). Supplicant \
# is the IEEE 802.1X/WPA component that is used in the client stations. \
# It implements key negotiation with a WPA Authenticator and it controls \
# the roaming and IEEE 802.11 authentication/association of the wlan driver.
# /sbin/chkconfig wpa_supplicant onしておくと幸せになれる。