# iwconfig interface essid oceanboo-wireless # dhcpcd interface
# iwconfig interface essid oceanboo-wireless key XXXX-XXXX-XXXX-XXXX or XXXXXXXX. # XXX多了点，不过如果你设置过无线路由，你一定知道这是啥玩意，我就不多说了。 # dhcpcd interface
# iwconfig interface key [3] 0123-4567-89 # iwconfig interface key s:password [2] # iwconfig interface key [2] # iwconfig interface key open # iwconfig interface key off # iwconfig interface key restricted [3] 0123456789 # iwconfig interface key 01-23 key 45-67 [4] key [4]
有 线等效加密(Wired Equivalent Privacy,WEP)是个保护无线网路（Wi-Fi )的资料安全*。因为无线网路是用无线电把讯息传播出去，它特别容易被偷听。WEP 的设计是要提供和传统有线的区域网路相当的机密性，而依此命名的。不过密码分析学家已经找出 WEP 好几个弱点，因此在2003年被 Wi-Fi Protected Access (WPA) 淘汰，又在2004年由完整的 IEEE 802.11i 标准（又称为 WPA2）所取代。WEP 虽然有些弱点，但也足以吓阻非专业人士的窥探了。 WEP 是1999年9月通过的 IEEE 802.11 标准的一部分，使用 RC4 (Rivest Cipher) 串流加密技术达到机密性，并使用 CRC-32 验和达到资料正确性。 标 准的64比特WEP使用40比特的钥匙接上24比特的初向量(initialisation vector，IV) 成为 RC4 用的钥匙。在起草原始的 WEP 标准的时候，美国*在加密技术的输出限制中限制了钥匙的长度，一旦这个限制放宽之后，所有的主要业者都用 104 比特的钥匙实作了 128 比特的 WEP 延伸协定。用户输入 128 比特的 WEP 钥匙的方法一般都是用含有 26 个十六进制数 (0-9 和 A-F)的字串来表示，每个字符代表钥匙中的 4 个比特， 4 * 26 = 104 比特，再加上 24 比特的 IV 就成了所谓的 "128 比特 WEP 钥匙"。有些厂商还提供 256 比特的 WEP 系统，就像上面讲的，24 比特是 IV，实际上剩下 232 比特作为保护之用，典型的作法是用 58 个十六进制数来输入，(58 * 4 = 232 比特) + 24 个 IV 比特 = 256 个 WEP 比特。 钥匙长度不是 WEP 安全性的主要因素，破解较长的钥匙需要拦截较多的封包，但是有某些主动式的攻击可以激发所需的流量。WEP 还有其他的弱点，包括 IV 雷同的可能性和变造的封包，这些用长一点的钥匙根本没有用，见 stream cipher attack 一页。 WPA 全名为 Wi-Fi Protected Access Wi-Fi Protected Access (WPA 和 WPA2) 是一种保护无线电脑网络(Wi-Fi)安全的系统，它是应研究者在前一代的系统有线等效加密 (WEP) 中找到的几个严重的弱点而产生的。WPA 实作了 IEEE 802.11i 标准的大部分，是在 802.11i 完备之前替代 WEP 的过渡方案。WPA 的设计可以用在所有的无线网卡上，但未必能用在第一代的无线取用点上。WPA2 实作了完整的标准，但不能用在某些古老的网卡上。 WPA 是由 Wi-Fi 联盟这个业界团体建立的，他们拥有 Wi-Fi 这个名词的商标，并且会检验要使用 Wi-Fi 这个名词的设备以核发证书。 对 WPA 实作的检验在2003年4月开始，于2003年11月变成强制性。完整的 802.11i 标准是在2004年6月通过的。 在 WPA 的设计中要用到一个 802.1X 认证服务器来散布不同的钥匙给各个用户；不过它也可以用在较不保险的 "pre-shared key" (PSK) 模式，让每个用户都用同一个密语。Wi-Fi 联盟把这个使用 pre-shared key 的版本叫做 WPA 个人版 或 WPA2 个人版，用 802.1X 认证的版本叫做 WPA 企业版 或 WPA2 企业版。 WPA 的资料是以一把 128 位元的钥匙和一个 48 位元的初向量 (IV) 的 RC4 stream cipher 来加密。WPA 超越 WEP 的主要改进就是在使用中可以动态改变钥匙的“临时钥匙完整性协定”(Temporal Key Integrity Protocol，TKIP)，加上更长的初向量，这可以击败知名的针对 WEP 的金钥撷取攻击。 除了认证跟加密外，WPA 对于所载资料的完整性也提供了巨大的改进。WEP 所使用的 CRC（循环冗余校验） 先天就不安全，在不知道 WEP 钥匙的情况下，要篡改所载资料和对应的 CRC 是可能的，而 WPA 使用了称为 "Michael" 的更安全的讯息认证码（在 WPA 中叫做讯息完整性查核，MIC）。进一步地，WPA 使用的 MIC 包含了帧计数器，以避免 WEP 的另一个弱点－replay attack（回放攻击）－的利用。 有两个理由使得 WPA 被定位为到达较安全的 802.11 保全之前的过渡步骤： 1. 制定 802.11i 的工作比原先预期的久了很多，在大家越来越担心无线安全性之时竟然花了四年之久； 2. 它包含了与 WEP 兼容的 802.11i 子集合，即使是最早的 802.11b 接口卡也能用。 --------摘录自*
上面这条命令可以自动生成一段配置，我们将它输出添加到 wpa_supplicant 的默认配置文件里面。 # wpa_supplicant -i interface -c /etc/wpa_supplicant/wpa_supplicant.conf -D wext -B 上面的命令 -i = interface 、-c 读取配置文件 、 -D = dirver （wext 是一个通用驱动） -B 后台运行 # dhcpcd interface
WPA配置 使用wpa_passphrase命令产生PSK：
完整的配置文件/etc/wpa_supplicant.conf:
手工启动： wpa_supplicant -Dmadwifi -iath0 -c/etc/wpa_supplicant.conf使用命令 iwconfig ath0可以查看，Access Poin是否连接成功了。如果是使用dncp的话，使用dhclient ath0来自动获取IP，如果使用静态的IP的话，直接使用ifconfig配置IP。 不过，有时候有些AP和无线网卡芯片不太兼容的话，有可能用不了WPA协议进行连接。比如我的笔记本就是这样，所以也可以使用WEP协议进行连接，安全性方面，我想使用128位的加密以及隐藏接入点，应该是没太大的问题的。 使用WEP协议的话，除了在AP上面要配置好之外，在debian上面只需要使用“iwconfig”命令，就可以进行实现连接，也可以写成一个启动脚本，在开机的时候自动进行链接。 |