SVN: PLD-doc/book/pl_book__siec/pl_siec__wifi.sec
qwiat
qwiat at pld-linux.org
Wed May 28 00:33:01 CEST 2008
Author: qwiat
Date: Wed May 28 00:33:01 2008
New Revision: 9781
Modified:
PLD-doc/book/pl_book__siec/pl_siec__wifi.sec
Log:
- added description of NetworkManager and wpa_cli
- config unification, changed titles
- dhcp by default
Modified: PLD-doc/book/pl_book__siec/pl_siec__wifi.sec
==============================================================================
--- PLD-doc/book/pl_book__siec/pl_siec__wifi.sec (original)
+++ PLD-doc/book/pl_book__siec/pl_siec__wifi.sec Wed May 28 00:33:01 2008
@@ -3,12 +3,25 @@
<title>WiFi</title>
<section id="siec_wifi_intro">
<title>Wstêp</title>
- <para>
+ <para>
+ W przypadku laptopa dobrym pomys³em jest u¿ycie jakiej¶ aplikacji
+ X-Window do konfiguracji WiFi, z mo¿liwo¶ci± ³atwego prze³±czania pomiêdzy
+ sieciami oraz automatycznym wykrywanie pod³±czenia kabla
+ do karty Ethernet. Takie mo¿liwo¶ci zapewnia np.
+ <productname>NetworkManager</productname> (korzysta z
+ aplikacji <productname>wpa_supplicant</productname>), przeznaczony
+ dla ¶rodowiska Gnome. W przypadku stacjonarnych maszyn
+ konfiguracja rc-skryptów powinna byæ wystarczaj±ca w wiêkszo¶ci wypadków.
+ </para>
+ <para>
W naszych przyk³adach przedstawimy konfiguracjê dla sieci
bezprzewodowej dzia³aj±cej w trybie trybie infrastruktury
(managed), o okre¶lonym identyfikatorze <option>SSID</option>
- i zabezpieczonej kluczem <option>WEP</option>, a pod
- koniec <option>WPA2-AES</option>.
+ i zabezpieczonej kluczem <option>WEP</option> oraz
+ <option>WPA2-PSK</option> (WPA2 Personal).
+ WEP zawiera zbyt du¿o s³abych punktów i jest
+ podatny na szybkie z³amanie, dlatego o ile nie jeste¶my ograniczeni
+ sprzêtem to nale¿y u¿ywaæ w³a¶nie WPA2.
</para>
<para>
Niektóre karty sieciowe WiFi maj± dedykowane sterowniki
@@ -19,11 +32,8 @@
temu, ¿e wiêkszo¶æ sterowników jest napisana zgodnie
ze standardem NDIS. Po za³adowaniu modu³ów,
dalsza konfiguracja interfejsu w obu przypadkach przebiega
- niemal identycznie.
- Na pocz±tek musimy zainstalowaæ pakiet <application>wireless-tools</application>:
- <screen>$ poldek -i wireless-tools</screen>
+ niemal identycznie.
</para>
-
</section>
<section id="siec_wifi_sterownik_rt">
@@ -75,9 +85,13 @@
</para>
</section>
- <section id="siec_wifi_run">
- <title>Konfiguracja karty</title>
+ <section id="siec_wifi_wep">
+ <title>Sieæ WEP</title>
<para>
+
+ Domy¶lnie rc-skrypty w PLD u¿ywaj± pakietu <application>wireless-tools</application>,
+ dlatego musimy zainstalowaæ pakiet <application>wireless-tools</application>:
+ <screen>$ poldek -i wireless-tools</screen>
Kiedy poradzili¶my sobie ze sterownikiem, musimy utworzyæ
odpowiedni plik konfiguracji, który umie¶cimy w
katalogu <filename>/etc/sysconfig/interfaces/</filename>.
@@ -85,11 +99,11 @@
kart z chipsetem Atheros u¿yjemy nazwy <filename>ifcfg-ath0</filename>.
Przyk³adow± tre¶æ takiego pliku zamieszczono poni¿ej:
<screen>DEVICE=wlan0
-IPADDR=192.168.1.125/24
+IPADDR=192.168.0.2/24
ONBOOT=yes
-BOOTPROTO=none
+BOOTPROTO=dhcp
-WLAN_ESSID=moja_siec
+WLAN_ESSID=nasza_nazwa_sieci
WLAN_KEY=A638FED41027EA086ECD6825B0</screen>
Opcje sieci bezprzewodowej rozpoczynaj± siê siê od
@@ -126,41 +140,31 @@
</section>
<section id="siec_wifi_wpa2aes">
- <title>Ndiswrapper i WPA2</title>
- <para>
- W podstawowej wersji
- <productname>Ndiswrapper</productname> obs³uguje tylko
- sieci niezabezpieczone lub <option>WEP</option>. Jednak
- <option>WEP</option> zawiera zbyt du¿o s³abych punktów i jest
- podatny na szybkie z³amanie. Dlatego wspó³czesne
- urz±dzenia WiFi posiadaj± ju¿ lepsze zabezpieczenia.
- Poni¿ej podamy przyk³ad wykorzystania po³±czenia
- szyfrowanego <option>WPA2-AES</option>.
- </para>
+ <title>Sieæ WPA2-PSK</title>
<para>
- Na pocz±tek musimy doinstalowaæ
- <productname>wpa_supplicant</productname>
+ Opisane powy¿ej <application>wireless-tools</application> nie
+ potrafi± u¿ywaæ szyfrowania WPA/WPA2, dlatego konieczny nam bêdzie
+ pakiet <productname>wpa_supplicant</productname>:
<screen>$ poldek -i wpa_supplicant</screen>
</para>
<para>
- Nastêpnie edytujemy plik
- <filename>/etc/wpa_supplicant.conf</filename> i
+ Edytujemy plik <filename>/etc/wpa_supplicant.conf</filename> i
dopisujemy:
<screen>ap_scan=1
network={
-ssid="nasza_nazwa_sieci"
-key_mgmt=WPA-PSK
-proto=WPA2
-pairwise=CCMP TKIP
-group=CCMP TKIP WEP104 WEP40
-psk=anejdlf7323e64ekjlkbdsxhjsldjf3fda
+ ssid="nasza_nazwa_sieci"
+ key_mgmt=WPA-PSK
+ proto=RSN
+ pairwise=CCMP TKIP
+ group=CCMP TKIP WEP104 WEP40
+ psk=anejdlf7323e64ekjlkbdsxhjsldjf3fda
}</screen>
Has³o do naszej sieci w linijce <option>psk</option> mo¿e byæ jawne
lub kodowane za pomoc± polecenia <filename>wpa_passphrase</filename>
</para>
<para>
- Testujemy teraz nasz± kartê sieciow±:
+ Testujemy po³±czenie z WiFi:
<screen># ifconfig wlan0 up
# wpa_supplicant -Dwext -iwlan0 -c/etc/wpa_supplicant.conf -dd</screen>
@@ -168,26 +172,36 @@
je¿eli nie otrzymamy jakich¶ b³êdów, to przerywamy
dzia³anie <productname>wpa_supplicant</productname>
skrótem <emphasis>ctr-c</emphasis>
- </para>
- <para>
Pozosta³a nam jeszcze edycja
<filename>/etc/sysconfig/interfaces/ifcfg-wlan0</filename>
(jest on trochê inny, ni¿ podany wy¿ej).
<screen>DEVICE=wlan0
-IPADDR=10.1.1.2/24
+IPADDR=192.168.0.2/24
ONBOOT=yes
-BOOTPROTO=none
+BOOTPROTO=dhcp
WLAN_ESSID="nasza_nazwa_sieci"
WLAN_WPA=yes
-WLAN_WPA_DRIVER=wext
-WLAN_WPA_CONFIG=/etc/wpa_supplicant.conf</screen>
+WLAN_WPA_DRIVER=wext</screen>
</para>
<para>
Restartujemy ponownie nasz± sieæ:
<screen># /etc/init.d/network restart</screen>
- I nasza sieæ WiFi powinna ju¿ dzia³aæ.
+ i nasza sieæ WiFi powinna ju¿ dzia³aæ.
</para>
+ </section>
+
+ <section id="siec_wifi_uruchomkienie">
+ <title>Aktywacja i diagnostyka</title>
<para>
+ Na wszelki wypadek powinni¶my siê upewniæ, ¿e nasza
+ maszyna jest w zasiêgu sieci radiowej:
+ <screen># iwlist wlan0 scan</screen>
+ Je¶li sieæ jest na li¶cie, to próbujemy podnie¶æ
+ interfejs (oczywi¶cie, je¿eli tego nie zrobili¶my ju¿
+ wcze¶niej):
+<screen># /etc/rc.d/init.d/network start
+Ustawianie parametrów sieci....................[ ZROBIONE ]
+Podnoszenie interfejsu wlan0...................[ ZROBIONE ]</screen>
Aby sprawdziæ czy wszystko jest OK mo¿emy u¿yæ
polecenia <command>iwconfig</command>, które powinno
wy¶wietliæ co¶ w stylu:
@@ -206,8 +220,28 @@
Rx invalid nwid:0 Rx invalid crypt:0
Rx invalid frag:0
Tx excessive retries:0 Invalid misc:0 Missed beacon:0</screen>
+ w wy¶wietlonych danych interfejsu odszukujemy warto¶æ
+ jako¶ci po³±czenia: <emphasis>Link Quality</emphasis>
+ Niezerowa warto¶æ oznacza, ¿e konfiguracja zakoñczy³a
+ siê sukcesem.
</para>
<para>
+ W przypadku u¿ycia pakietu wpa_supplicant mo¿emy u¿yæ
+ programu wpa_cli:
+<screen>wpa_cli status
+Selected interface 'wlan0'
+bssid=00:1e:e5:6d:62:5e
+ssid=nasza_nazwa_sieci
+id=0
+pairwise_cipher=CCMP
+group_cipher=TKIP
+key_mgmt=WPA2-PSK
+wpa_state=COMPLETED
+ip_address=192.168.0.2
+</screen>
+Warto¶æ COMPLETED parametru wpa_state oznacza prawid³owe po³±czenie z WiFi.
+ </para>
+ <para>
Je¿eli mamy kartê obs³uguj±c± tryb "n" mo¿e nam siê
przydaæ polecenie <command>iwpriv</command> z pakietu
<productname>wireless-tools</productname>. Mo¿emy
@@ -232,40 +266,6 @@
48 Mb/s
54 Mb/s
Current Bit Rate=270 Mb/s</screen>
- </para>
-
- </section>
-
- <section id="siec_wifi_uruchomkienie">
- <title>Aktywacja</title>
- <para>
- Na wszelki wypadek powinni¶my siê upewniæ, ¿e nasza
- maszyna jest w zasiêgu sieci radiowej:
- <screen># iwlist wlan0 scan</screen>
- Je¶li sieæ jest na li¶cie, to próbujemy podnie¶æ
- interfejs (oczywi¶cie, je¿eli tego nie zrobili¶my ju¿
- wcze¶niej):
-<screen># /etc/rc.d/init.d/network start
-Ustawianie parametrów sieci....................[ ZROBIONE ]
-Podnoszenie interfejsu wlan0...................[ ZROBIONE ]</screen>
- Aby sprawdziæ czy po³±czenie siê powiod³o wykonamy polecenie
- <command>iwconfig</command>, w wy¶wietlonych danych
- interfejsu odszukujemy informacje o jako¶ci po³±czenia np.:
- <screen>Link Quality=72/100</screen>
- Niezerowa warto¶æ oznacza, ¿e konfiguracja zakoñczy³a
- siê sukcesem.
- </para>
- </section>
-
- <section id="siec_wifi_narzedzia">
- <title>Narzêdzia diagnostyczne</title>
- <para>
- Pakiet wireless-tools zawiera on m.in. dwa przydatne programy:
- <command>iwconfig</command> oraz <command>iwlist</command>.
- Pierwszy z nich dzia³a podobnie do polecenia
- <command>ifconfig</command> i s³u¿y do konfiguracji
- po³±czenia z sieci± bezprzewodow±. Drugi za¶ s³u¿y do
- wy¶wietlania ró¿nych parametrów.
- </para>
+ </para>
</section>
</section>
More information about the pld-cvs-commit
mailing list