CONFIGURACIÓN DE LOS EQUIPOS PARA CONEXIÓN A LA RED INALÁMBRICA CON EL SISTEMA OPERATIVO LINUX

Transcripción

1 CONFIGURACIÓN DE LOS EQUIPOS PARA CONEXIÓN A LA RED INALÁMBRICA CON EL SISTEMA OPERATIVO LINUX Unidad de comunicaciones y seguridad c \ Pinar 19 Julián José González Caracuel wifi@csic.es

2 Índice 1.Configuración para Linux Configurar el acceso a eduroam: Configurar el acceso a invitados:...6

3 1.Configuración para Linux 1.Configuración para Linux Antes de comenzar con la configuración es necesario hacer un repaso de los requisitos que deben de cumplirse para configurar la red inalámbrica en linux: Tarjeta Wireles que cumpla con WPA (Certificada WiFi). Driver para Linux de la tarjeta que soporte WPA. El software gratuito wpa_supplicant. 1 (En la web de este producto se dispone de una lista de tarjetas wireless soportadas y drivers a usar). El software wpa_supplicant puede instalarse de varias formas, una de ellas es compilando directamente dicho software, pero esta es quizás la forma menos deseada. Otra forma de hacerlo es buscar el fichero empaquetado para la distribución en particular, ej: para linux ubuntu drapper 6.06 este software ya se encuentra instalado por defecto, y es por ello que se ha elegido linux ubuntu para realizar dichas pruebas. Nota: Los chipset Intel Ipw2100 e Intel ipw2200 están completamente soportados por wpa_supplicant. 1.1.Configurar el acceso a eduroam: Antes de empezar a configurar se debe de tener acceso al terminal de consola en modo root (superusuario), puesto que es necesario para la configuración del dispositivo de red inalámbrica. Por ello se recomienda realizar los siguientes pasos en una consola en modo root, o bien, utilizar la herramienta su o sudo para la ejecución de los comandos. Paso 1: Instalación del software wpa_supplicant, y en caso de que se este usando ubuntu drapper 2 se debe comprobar que se tiene instalado este software antes de continuar. Se puede comprobar si esta o no instalado rápidamente, se abre un terminal de consola y se teclea: wpa_supplicant Si aparece un mensaje de comando no encontrado, se sabe que no ha sido instalado, si por el contrario te sale un lista de opciones para dicho programa, se habrá comprobado que efectivamente dicho software se encuentra instalado en nuestro sistema. Paso 2: Configurar el cliente wpa_supplicant con el fichero de configuración /etc/wpa_supplicant_eduroam.conf 3. A continuación se muestra un ejemplo de como debería de quedar el fichero de configuración Si tienes Ubuntu Hoary 5.10 actualizate el sistema a la última versión. ( recomendado ) 3 Si este fichero no se encontrase ya creado, se tiene que crear. Julián José González Caracuel 3

4 1.1.Configurar el acceso a eduroam: ////////////// /etc/wpa_supplicant_eduroam.conf //////////////////////// ap_scan=1 network={ ssid="eduroam" key_mgmt=wpa-eap proto=wpa eap=ttls } identity="usuario_intranet@csic.es" password="xxxxxxxxxx priority=2 phase2= auth=pap /////////////////// fin de fichero ///////////////////////////// Paso 3: Es conveniente proteger dicho archivo con los permisos adecuados de lectura ya que las credenciales se encuentran en él. Por ejemplo: $> chmod 644 /etc/wpa_supplicant_eduroam.conf Paso 4: Una vez que se tiene configurado el cliente, es decir, ya se tiene totalmente configurado el fichero wpa_supplicant_eduroram.conf, se puede iniciar el cliente, para ello se inicia un terminal de consola en modo root y se escribe: $>wpa_supplicant -c /etc/wpa_supplicant_eduroam.conf -i disp -D ipw -w 4 Si tenemos ipw2200 wireless con un kernel tenemos que iniciar el programa con la siguiente linea, cambiando el drivers a utilizar: 4 se indica el nombre de la interfaz wireless (eth0) y el tipo de driver que se ha de utilizar (ipw o wext), en este caso, el driver para las tarjetas de la serie Intel ipw2x00. Una vez que se compruebe por los mensajes que devuelve la ejecución que todo ha ido correctamente, se puede lanzar dicho comando con la opción w para que se ejecute en segundo plano. Julián José González Caracuel 4

5 1.1.Configurar el acceso a eduroam: $> sudo wpa_supplicant -c /etc/wpa_supplicant_eduroam.conf -i disp -Dwext -w disp se refiere al nombre del dispositivo de red, por ejemplo: eth0, eth1, wlan0... Esto va a depender de la instalación y distribución de linux que se tenga. Para manejar el nuevo software hay disponible una interfaz gráfica que no viene instalada, se llama wpa_gui, en ubuntu puedes instalarla haciendo: $> aptitude install wpa_gui La aplicación wpa_gui debe de ejecutarse en modo administrador del sistema ( es decir como root ). Esta aplicación se conecta a wpa_supplicant, es por ello que esta debe estar ejecutándose en el momento de iniciar la aplicación wpa_gui. Paso 5: Hay que asegurarse de que el interface solicite por DHCP la dirección IP que le corresponde una vez se esté conectado. Recordar que se debe de realizar todos los pasos en modo superusuario. $> dhclient disp Una vez que se ha ejecutado dhclient, pasarán unos segundos hasta que el sistema actualice la tabla de rutas. Es por ello que posiblemente inmediatamente de ejecutar el comando dhclient, no tengas aún conexión a Internet, y se recomienda esperar unos segundos antes de volver a intentar conectar de nuevo. Julián José González Caracuel 5

6 1.2.Configurar el acceso a invitados: 1.2.Configurar el acceso a invitados: Suponemos que ya se tiene instalada la aplicación wpa_supplicant y que se van a ejecutar todos los pasos en modo superusuario. Para realizar la configuración de invitados solamente tenemos que configurar nuestro fichero para acceder a dicha red, añadiendo en el mismo la configuración adecuada. Los pasos que se deben de seguir son iguales que los realizados para configurar la conexión de la red eduroam, se va a suponer por tanto que el software wpa_supplicant se encuentra correctamente instalado en el sistema y que solamente se tiene que configurar el fichero wpa_supplicant_invitados.conf. Paso 1: Para añadir la contraseña de red en formato hexadecimal, se dispone de un comando que nos facilitará dicha labor, a continuación se describe la forma para realizar la conversión de la contraseña de red a hexadecimal. Entonces una vez que se tenga la contraseña de red en formato hexadecimal, tenemos que añadir la linea que viene en negrita al fichero de configuración /etc/wpa_supplicant_invitados.conf. julian@cti:~$ wpa_passphrase invitados contraseña_de_red network={ ssid="invitados" #psk="contraseña_de_red" psk=945609a382413e64d57daef00eb5fab3ae228716e1e c004bc61dccc98c } NOTA: la linea psk que debe añadirse es la que se obtenga como resultado de la ejecución del comando wpa_passphrase, y que se mostrará de forma similar a la expuesta anteriormente como ejemplo. Paso 2: Configuramos el fichero /etc/wpa_supplicant_invitados.conf,copiamos o creamos dentro de este fichero lo que viene a continuación. Si ya se tuviera configurado el fichero para la conexión con la red eduroam solamente se tendrían que comentar 5 las lineas de configuración para dicha red. 5 Para comentar una linea solamente se debe de insertar al principio de la misma el carácter #, sin las comillas. Julián José González Caracuel 6

7 1.2.Configurar el acceso a invitados: network={ ssid="invitados" key_mgmt=wpa-psk proto=wpa pairwise=tkip group=tkip #psk="contraseña de red" psk=valor_hexadecimal_previamente_calculado_con_wpa_passphrase } Paso 3: Una vez que se tiene configurado el archivo wpa_supplicant_invitados.conf podemos iniciar la aplicación de la siguiente forma: $> wpa_supplicant -c /etc/wpa_supplicant.conf -i disp -D wext -w disp se refiere al nombre del dispositivo de red, por ejemplo: eth0, eth1, wlan0... Esto va a depender de la instalación y distribución de linux que se tenga. Paso 4: Hay que asegurarse de que el interface solicite por DHCP la dirección IP que le corresponde una vez se esté conectado. $> dhclient disp Si se han seguido los pasos con atención ahora mismo debería de estar conectado a la red inalámbrica del. Dicha configuración ha sido probada en un portátil con Intel centrino 2200BG, cuyo sistema operativo era Ubuntu Linux Drapper 6.06 TLS. No obstante dicho manual puede extrapolarse sin mayor complicación a otros sistemas operativos Linux, siempre y cuando instalen el software libre wpa_supplicant 6. 6 Un fichero wpa_supplicant.conf de ejemplo puede ser descargado en: Julián José González Caracuel 7