madwifiとwpa_supplicant

Fri, 04 May 2007 16:37:28 +0900

4/8 尾道市、天寧寺三重塔

USB-HDDに導入したFedora Core 5でmadwifiとwpa_supplicantの連携。

いろいろトライしていたところ、意外と簡単にできた。いや、できてから振り返るといつも「意外と簡単」なのだが。

完動の/etc/sysconfig/wpa_supplicantは以下の通り。

# wlan0 and wifi0
# INTERFACES="-iwlan0 -iwifi0"
INTERFACES="-iath0"
# ndiswrapper and prism
# DRIVERS="-Dndiswrapper -Dprism"
DRIVERS="-D wext"

DRIVERSが"wext"だからINTERFACESはwifi0だと思ったのだが、実はath0が正解だった。madwifiはいつもこの辺で悩まされる。

/etc/wpa_supplicant/wpa_supplicant.confは

ctrl_interface=/var/run/wpa_supplicant
ctrl_interface_group=wheel

network={
scan_ssid=0
proto=WPA
key_mgmt=WPA-PSK
pairwise=CCMP TKIP
group=CCMP TKIP
ssid="WLAN-ESSID"
#psk="充分に長いパスフレーズ"
psk=暗号化した「充分に長いパスフレーズ」
}

となる。ちなみに、暗号化したパスフレーズはwpa_passphraseコマンドの出力を該当部分にコピペするだけで良い。

なお、残念ながらESSIDをブロードキャストしないステルスモードではwpa_supplicantが接続できなかった。一部にはステルスでも大丈夫だという報告もあるようだが、Atherosチップにも依るようなので要注意。

そもそもステルスモードというのは不正接続されにくくする程度の効果しか無いので、ESSIDを使用者が推測できない無意味な文字の羅列にしておけばほぼ同様の役目は果たす。というわけでこれを契機にステルスモードは使用しないことに。

複数のマシンに設定する為に無意味で長いESSIDを覚えようとするとそりゃもう大変なのだが、最初から覚えるのは諦めてUSBメモリ経由でコピペすれば良いだけの話だ。これなら長くて強力なパスフレーズの設定だって楽勝。意外に作るのは難しい無意味な文字列もRandomStringを使えば簡単に作れるので、32桁のESSIDと63桁のパスフレーズで万全だ。

しかし、ESSIDとパスフレーズを長くしたらCCMP(AES)で繋がらなくなった。TKIPで繋がるから取り敢えず大丈夫なのだが、これは今後の宿題に。

/etc/sysconfig/network-scripts/ifcfg-ath0はこんな感じでシンプルに。

# Please read /usr/share/doc/initscripts-*/sysconfig.txt
# for the documentation of these parameters.
ONBOOT=yes
USERCTL=no
IPV6INIT=no
PEERDNS=yes
TYPE=Wireless
DEVICE=ath0
HWADDR=00:14:a4:86:09:db
BOOTPROTO=dhcp
NETMASK=
DHCP_HOSTNAME=
IPADDR=
DOMAIN=
ESSID=
CHANNEL=
MODE=Managed
RATE=

ESSIDはwpa_supplicant.confに書くからifcfg-ath0には書かない方が良さそうだ。またDHCPでアドレスを割り当てる場合はネットワーク初期化スクリプトでifupされる前にwpa_supplicantを起動しておかなくてならないので、/etc/rc.d/init.d/wpa_supplicantの

#!/bin/bash
#
# wpa_supplicant
#
# chkconfig: 2345 09 88
# description: wpa_supplicant is a WPA Supplicant for Linux, BSD and \
# Windows with support for WPA and WPA2 (IEEE 802.11i / RSN). Supplicant \
# is the IEEE 802.1X/WPA component that is used in the client stations. \
# It implements key negotiation with a WPA Authenticator and it controls \
# the roaming and IEEE 802.11 authentication/association of the wlan driver.

とchkconfig行を書換えた後、

# /sbin/chkconfig wpa_supplicant on

しておくと幸せになれる。

seti@home is down.

Fri, 04 May 2007 10:17:22 +0900

一昨日からSETI@homeのserverが"temporarily down"を返し続けている。停電やネットワーク障害だろうから半日ほどで復旧するだろうとタカを括っていたのだが、Webサイトを見たところ、

Happy May Day. Unfortunately for us it's been "Mayday! Mayday!" At 4:43 (PDT) this morning, our science database machine, thumper, became hasenfeffer. It currently refuses to acknowledge that it has any disk drives. Since the controllers are attached to the motherboard, major repairs will probably be required. No work can be created until this machine gets fixed. We are on the phone with Sun now in hopes of securing repair or a replacement.

という事で、データベース系の深刻なハード障害のようだ。(和訳版)

2007/05/04 on Yano's digital garage

madwifiとwpa_supplicant

seti@home is down.