Stavíme bezdrátovou síť - III

1. 10. 2004 | Milan Sedláček | Sítě | 21666×

Dnes si řekneme, jak se nastavuje klient k přístupovému bodu na platformách Linux a Windows.

Nastavení bude zatím pro jednoduchost bez šifrování. Bezpečností se budeme zabývat až v některém z dalších dílů.

Úvod

Nastavení klienta je o poznání snazší než u přístupového bodu. Nejen Linuxem je člověk živ a to platí dvojnásob u klientských stanic, na kterých většinou pracují lidé s vysloveně uživatelským vztahem k počítači. Proto se budeme ve značné části článku věnovat i nastavení pro konkurenční operační systém. Je zajímavé si na závěr zhodnotit náročnost nastavení pro oba dva systémy. Zatímco u "nepřátelského" Linuxu vše odbudeme několika příkazy, v takzvaném "user friendly" operačním systému se musíme proklikat bludištěm oken a nejistých nastavení, samozřejmě zakončeným restartem systému.

Klient - Windows (2000)

U obou systémů jsou samozřejmě základní nastavované parametry shodné. Jsou to jedinečná IP adresa, maska podsítě, brána a DNS.

U každých Windows musíme napřed otevřít ovládací panely, najít síťová a telefonická připojení, zvolit správné připojení a zkontrolovat, zda máme nainstalovaný Klient sítě Microsoft a Protokol sítě TCP/IP. Pod tlačítkem vlastnosti protokolu TCP/IP se ukrývá většina potřebných nastavení.

IP adresa se samozřejmě nesmí shodovat s žádnou jinou na síti. Masku podsítě nechejte v původním nastavení, jako na obrázku. Brána pro nás představuje takzvanou "výchozí route" a její význam spočívá v adresování paketů. Jestliže náš počítač nemá ve své routovací tabulce záznam, který by mu říkal, kam má paket s nějakou adresou poslat, pošle jej právě na adresu "výchozí route", čili brány.

Adresa DNS serveru není vlastně až tak důležitá, jestliže nás baví vést si notýsek, ve kterém bude u adresy webové stránky také její IP adresa a tu budeme ve formátu "http://80.95.102.12", což je třeba IP adresa abclinuxu.cz, psát do webového prohlížeče. Kdo není vyznavačem tohoto surfování, jistě ocení služeb DNS serverů, které na požádání převádějí názvy stránek a počítačů na IP adresy, a jistě si jich rád do svého DNS klienta pár přidá.

Ovládací software

Výše uvedená konfigurace by stačila pro nastavení obyčejné síťové karty, nicméně my se zde bavíme o konfiguraci karty bezdrátové. Musíme proto použít software, který je ke každé kartě dodáván a samozřejmě se liší podle výrobce. Základní funkce těchto rozmanitě vyvedených programů ovšem bývají stejné. Umožňují skenovat pásmo tak, aby byly nalezeny access pointy a karty v režimu peer-to-peer. Samozřejmě umožňují se k vybranému bodu připojit a v rozšířeném nastavení volit vybrané kanály, přenosovou rychlost, volit šifrovací algoritmy a také profily umožňující měnit jedním kliknutím veškerá nastavení pro jinou přednastavenou síť. Uvádím zde ovladač ke kartě Realtek.

Network Stumbler

Kdo potřebuje obsáhlejší a kvalitnější software pro skenování bezdrátových sítí, tomu doporučuji Network Stumbler. Je to program vhodný pro zaměřování antén, protože zobrazuje kvalitu signálu v závislosti na čase do přehledných statistik.

Tento software si můžete zdarma stáhnout ze stránky http://www.stumbler.net/

Spojení

Pokud máme na klientovi dostatečný signál, můžeme prověřit spojení s aceess pointem klasickým příkazem ping 192.168.20.1, který ve Windows zapíšeme do příkazové řádky. V okně ji můžeme "spustit" příkazem "command".

Klient - Linux

I na Linuxu budeme nastavovat stejné parametry, ale o poznání efektivněji. Nejdříve tedy IP adresa na rozhraní eth0:

ifconfig eth1 192.168.20.2

DNS klienta nastavíme v souboru /etc/resolv.conf a to ve tvaru:

nameserver 10.1.2.1

Dále je třeba nastavit bránu do internetu, na kterou se mají odesílat všechny "výchozí" požadavky. Tady jsme již mnohem blíž routovací tabulky, než tomu bylo u Windows. Musíme tedy nastavit takzvaný "výchozí route". To provedeme příkazem:

route add default gw 192.168.20.1

Všechna nastavení týkající se programu ifconfig si můžeme překontrolovat zadáním ifconfig a příslušného rozhraní:

ifconfig eth1

Protože se jedná o bezdrátovou kartu, musíme ještě nastavit parametry, které jí umožní připojit se na daný access point. Jeden z nejdůležitějších parametrů je tzv. "essid", který kartě říká, ke kterému access pointu se má připojit.

iwconfig eth1 essid "mujbod"

Karta musí být v módu Managed, ale to je výchozí nastavení, takže jen ve zvláštním případě:

iwconfig eth1 mode Managed

Nemá cenu zde vypisovat veškerá možná nastavení programu iwconfig, ty si můžete přečíst sami v manuálových stránkách, které jsou velmi srozumitelné a nejsou psané až tak těžkou angličtinou. Manuál si zobrazíme zadáním

man iwconfig

Informace o nastavení karty si pro kontrolu opět vyvoláme příkazem

iwconfig eth1

Když je třeba změnit MAC

MAC adresa zařízení "je" číslo v hexadecimálním tvaru, které je pro každý vyrobený kus hardwaru jednoznačné a nelze jej změnit. Do této situace se můžeme dostat v případě, že na svém počítači potřebujeme použít například jinou síťovou kartu a MAC adresa pro povolení přístupu uložená ne serveru té nové neodpovídá. Praxe je však taková, že u obou operačních systému lze toto opatření obejít. Načítat MAC adresu při každém odeslaném paketu by počítač a celou komunikaci dost zdržovalo. Operační systém si tuto adresu při startu nahraje do paměti a pak ji přidává k novým paketům podstatně rychleji. Tady se vyskytla bezpečností díra a spočívá v tom, že adresu v paměti jednoduše přepíšeme.

Windows (2000)

U některých karet můžeme MAC změnit přímo v okně nastavení síťových karet. Není to však pravidlem a například XI-325 toto nemá. Pro všechny síťové karty platí následující.

Klikněte na Start, pak Spustit a do kolonky zapište

regedt32

Otevře se okno Editoru registru a v kartě HKEY_LOCAL_MACHINE otevřete soubor System, CurrentControlSet, Control, Class, 4D36E972-xxxx-xxx a tam máte zobrazeny všechny nainstalované síťové adaptéry. Vyberte požadovaný a přidejte hodnotu, jejíž typ je REG_SZ, název "networkaddress" a hodnota například 112233445566 (MAC adresa).

Bude nutné restartovat počítač a poté už adaptér používá novou MAC adresu.

Linux

Zde bude situace až komicky snazší. Kartu musíme před nastavení vypnout příkazem

ifconfig eth0 down

Pak změníme MAC adresu jako v předchozím případě na 11-22-33-44-55-66.

ifconfig eth0 hw ether 11:22:33:44:55:66

a kartu opět zapneme

ifconfig eth0 up

Závěr

V dnešním díle seriálu Stavíme bezdrátovou síť jsme si vysvětlili a ukázali, jak je to s nastavením klientů. V tomto stavu by naše síť už měla být plně funkční, ale děravá jak ústa staré indiánské ženy:) (sprostě okopírováno z nějaké diskuse na abclinuxu.cz) :). V takové konfiguraci by se do naší sítě "naboural" jistě i žák základní školy s pomocí Windows. Tématem bezpečnosti se bude částečně zabývat následující a hlavně poslední, pátý, díl seriálu.

       

Komentáře

[CIJOML]

V popisu pro Windows chybi nastaveni pro WEP, WPA, pro Linux nastaveni pro WEP, WPA-PSK, WPA with EAP, key management for CCMP, TKIP, WEP104, WEP40
WPA and full IEEE 802.11i/RSN/WPA2,
RSN: PMKSA caching, pre-authentication, EAP-TLS,
EAP-PEAP/MSCHAPv2 (both PEAPv0 and PEAPv1) ,
EAP-PEAP/TLS (both PEAPv0 and PEAPv1) ,
EAP-PEAP/GTC (both PEAPv0 and PEAPv1) ,
EAP-PEAP/OTP (both PEAPv0 and PEAPv1) ,
EAP-PEAP/MD5-Challenge (both PEAPv0 and PEAPv1),
EAP-TTLS/EAP-MD5-Challenge ,
EAP-TTLS/EAP-GTC,
EAP-TTLS/EAP-OTP ,
EAP-TTLS/EAP-MSCHAPv2,
EAP-TTLS/EAP-TLS ,
EAP-TTLS/MSCHAPv2 ,
EAP-TTLS/MSCHAP ,
EAP-TTLS/PAP ,
EAP-TTLS/CHAP ,
EAP-SIM ,
EAP-AKA ,
EAP-PSK ,
LEAP :)))

[Zdeněk Štěpánek]

Zdravim

CIJOMLe neprud, to od tebe vubec neni vtipne.

Podrobnejsi nastaveni wifi karet v linuxu i s jejich podrobnym ropzborem cekejte v mem clanku ktery vyjde zanedlouho. WPA ani radius ale necekejte.

Jinak ale souhlasim ze tenhle clanek je nedotazeny. To co jsi napsal ohledne nastaveni site v linuxu je IMHO nesmyslny, samozrejme ze je to spravne, ale ted co s tim? Ja si s tim samozrejme poradim, ale co trebna uzivatel mandrake??? Pro ne je to uplne k nicemu, s tvym postupem se nemuzes divit ze se lidem zdaj wokna jednodussi. Co takhle veticku "v zavislosti na vasi distribuci..." a dopsat tam jak se to dela u mandraku, debianu a slacku, to snad najdes an netu.

Zdenek

[......]

no souhlasím, že je to příliš strohé, ale co máš proboha furt s tím Mandrake? copak to není linux? Příkazy v konzoli tam fungují naprosto stejně Jinak na tvůj článek se těším a souhlasím s názorem, že první příspěvek je absolutní výkřik do tmy :-P

[Milan Hejpetr]

Take si myslim, ze pro novacky to bude dokonale matouci. Minimalne by v clanku melo byt probrano, jak to nastavit v tech nejvice klikacich distribucich - Mdk, SuSE. A pak k tomu pridat kapitolu, jak vypada obecna metoda nastaveni. Ono je totiz velice nesystemove, kdyz si bastlite napr. v SuSE vlastni scripty pro neco, na co je tam od vyrobce distribuce pomerne dobry aparat (nikde neni psano, ze to musite napr. v SuSE jen vyklikat, ale je dobre pouzivat konvence, ktere distribuce ma - konfiguracni soubory pro rc scripty, jejich umisteni, nazvy atd...).

[anon123]

Nevim co porad narazite na MDK nebo SUSE. Jsou to distribuce jako kazde jine. Mnohdy i lepsi. Klikaci jsou jen tehdy kdyz si to prejete.

MDK se mi nezamlouva, zda se mi nedotazenej. SUSE je ale trida. Proto ho koupil i NOVEL.

Navic klikaci distribuce jsou vsechny distribuce, kdyz chcete.

[Milan Hejpetr]

Z tech "klikacich" jsou nejznamejsi a je znacna pravdepodobnost, ze se s nimi setka zacatecnik. Ne s kazdou distribuci bude schopen neco delat zacatecnik vychovany ve Windows. S temito dvema pravdepodobne ano.
Ja jsem snad psal, ze museji byt za kazdych okolnosti klikaci ? Jde o to, ze spoustu lidi spolehlive odradite, kdyz jim neprozradite, ze napr. zakladni konfiguraci Wi-Fi mohou udelat i jinak nez primo z prikazove radky.

[ing.Saferna Miroslav]

Mám jen jednu připomínku. Najde se již někdo konečně, kdo začne popisovak konfigurace sítě pomocí příkazů IP z balíku IPROUTE. Ifconfig je zastaralý a je jen otázkou času, kdy zmizí z distribucí.

[Zdeněk Štěpánek]

Zdravim

To PetrLa: O mandraku jsem mluvil protoze ho a) vetsinou pouzivaji ti co nevedi co si s tema jednotlivyma prikazama pouzit a za b) protoze autor v prvnim dile prohlasil ze budeme pouzivat mandrake.

Jinak ja mandrake sice uz nepouzivam, ale mam ho docela rad a doporucuju ho lidem kteri pri prechodu na linux zacit na necem klikacim co jakz takz funguje po instalaci a casem bud prejit nebo si ho upravit po svem.

Samozrejme i v mandraku muzu uvedene prikazy napcat do rc.local, fungovat to bude, ale opravdu si myslis ze to je spravne?

Musim se priznat ze i v tom mym clanku je dlouhy skript (ale spon je jenom jeden) ktery zacina #!/bin/bash, pokracuje iwconfigem a konci ifconfigem. Jenze ja pouzivam svuj vlastni system sitovych skriptu kde to mam prave takhle pohromade. Asi k tomu podam nejake vysvetleni / doplneni clanku v diskuzi.

Zdenek

[......]

kdo tu mluví o rc.local? copak Mandrake nemá v /etc nebo /etc/sysconfig soubory do kterých to lze taky napsat? Zrovna tak jak ve slacku je tam vše připraveno jen vědět co a kam zapsat. Přiznávám, že oproti slacku je to trošku guláš, protože je to poněkud jinak rozděleno. Ale kdo si na to zvykne tomu to vyjde na stejno. A ono to nefunguje jakž takž po instalaci ..ono to funguje..pomalejší je to proto, že je tam nahuštěno tolik perlu kam se podíváš. Ale to už začínáme flame na téma distra. Každé distro je primárně zaměřené na něco jiného a tak to prostě je.

[Zdeněk Štěpánek]

Zdravim

Vzdyt mas pravdu, jenze s tim co autor clanku poradil se asi nic jineho nez nacpat to do rc.local delat neda. Jak rikam, mel zminit ze tohle je takovy hardcore zpusobe a ze kazda distribuce na to ma svuj vlastni system a zminit ten nejcastejsi (mdk, debian). Koncim-Howgh.

Zdenek

[......]

jojo

[Solar]

Nevite o nejakem wifi monitoru pro linux, ktery ma podobne funkce jako netstumbler? Napriklad to ze mi to pipa podle sily signalu, tak ze pri hledani site a drzeni anteny nemusim cumet na monitor? Zaroven i to aby mi to ukazovalo silu signalu v realnem case?. Diky

[CYBERFOX]

Zkus wavemon

[Fyzik]

zkus kismet - http://www.kismetwireless.net/

[Zdeněk Štěpánek]

Zdravim

Wavemon ma bezici graf, ale nema pipani.

Snad jedine ten kismet by to mohl mit.

Nebo si to doprogramovat do wifimonu

Zdenek

[Solar]

Diky vsem, proverim.

[ludvik]

nastavujeme tú istú sieť s tymi istými parametrami : vo win - IP je 192.168.20.90 a v linuxe je - 192.168.20.2 a ďalej Nejdříve tedy IP adresa na rozhraní eth0: ale nastavujeme ifconfig eth1 a tiež akým spôsobom dať druhý DNS? Budem rád ak mi to bude vysvetlené ?

[Lala]

při změně MAC ve Win netřeba restart, stačí jen vypnout a zapnout síťovku, autor neumí ovládat Windows a tak nepokrytě preferuje Linux )

[mojca]

Nevite kde by se dala pujcit na 2 dny WiFi antena (18db) ?Potrebuji si promerit signal.Prosim pomoc!!!!

[clint]

Je možné přeposílat pakety mezi dvěmi APčky bez použití PC? Jedno APčko by mělo vždy fungovat jako přímač, a druhé jako vysílač resp. naopak.

Děkuji