wpa_supplicant无线网络配置

wifi连接有一些阶段：但是还没了解他们的具体协议内容。

        1、AP定期发送beacon数据包，使无线终端更新自己的无线网络列表。

　　‍‍2、无线终端在每个信道(1-13)广播ProbeRequest(非隐藏类型的WiFi含ESSID，隐藏类型的WiFi不含ESSID)。‍‍

　　‍‍3、每个信道的AP回应，ProbeResponse，包含ESSID，及RSN信息。‍‍

　　‍‍4、无线终端给目标AP发送AUTH包。AUTH认证类型有两种，0为开放式、1为共享式(WPA/WPA2必须是开放式)。‍‍

　　‍‍5、AP回应网卡AUTH包。‍‍

　　‍‍6、无线终端给AP发送关联请求包associationrequest数据包。‍‍

　　‍‍7、AP给无线终端发送关联响应包associationresponse数据包。‍‍

　　‍‍8、EAPOL四次握手进行认证(握手包是破解的关键)。‍‍

　　‍‍9、完成认证可以上网。

4次握手如下：

1、当一个无线客户端与一个无线AP连接时，先发出连接认证请求（握手申请：你好！）
2、无线AP收到请求以后，将一段随机信息发送给无线客户端（你是？）AP发送一个随机数组给AP
3、无线客户端将接收到的这段随机信息进行加密之后再发送给无线AP （这是我的名片）STA用PSK将数据进行加密发送给STA。PSK通过AP的SSID和PASSWORD生成的。
4、无线AP检查加密的结果是否正确，如果正确则同意连接 （哦～ 原来是自己人呀！）AP判断加密是否正确。

关于wpa_supplicant的P2P功能：http://w1.fi/wpa_supplicant/devel/p2p.html

wpa_supplicant就是用来扫面AP和连接AP的。
参考：http://blog.sina.com.cn/s/blog_55465b470100l73l.html
启动服务器：
/sbin/wpa_supplicant -B -P /run/sendsigs.omit.d/wpasupplicant.pid -u -s -O /var/run/wpa_supplicant
源码有解析：-B后台运行，-P将pid(进程ID)写到指定文件，-u启动DBus控制接口，-s将log写到syslog，-O通讯文件/var/run/wpa_supplicant，目录有个wlan0。-i指定网卡。

/sbin/wpa_supplicant -B -P /run/sendsigs.omit.d/wpasupplicant.pid -u -s -iwlan0 -c/var/run/wpa_supplicant/con.conf
-c指定配置文件。配置文件：
#这里等于-O /var/run/wpa_supplicant，wpa_cli需要用到,ctrl_interface=/var/run/wpa_supplicant是一个目录，然后wpa_supplicant_add_iface调用wpa_supplicant_init_iface调用wpa_supplicant_ctrl_iface_init调用wpas_ctrl_iface_open_sock，将会组合/var/run/wpa_supplicant/wlan0.wlan0是-i参数。/var/run/wpa_supplicant/wlan0用来与wpa_cli通讯SOCKET用的。
ctrl_interface=/var/run/wpa_supplicant/
update_config=1

WPA_SUPPLICANT简单理解：源码main.c是入口，假设用epoll，其实一般用的是select。

1.wpa_supplicant_init将运行时的参数配置进全局structor中，并调用eloop_init>>epoll_create1。

2.wpa_supplicant_add_iface添加interface，如wlan0数据。调用wpa_supplicant_init_iface-》wpa_config_read读取-c文件内容，->wpa_supplicant_ctrl_iface_init->wpas_ctrl_iface_open_sock->wpa_supplicant_ctrl_iface_path(获得通讯地址文件)建立unix socket（/var/run/wpa_supplicant/wlan0），eloop_register_read_sock调用epoll_ctrl注册通讯的读取事件。并注册回调函数wpa_supplicant_ctrl_iface_receive用以接收wpa_cli命令。wpa_msg_register_cb(wpa_supplicant_ctrl_iface_msg_cb);注册回调函数，用以发送msg到wpa_cli。

3. wpa_supplicant_run->eloop_run处理超时/读写/信号。其中 epoll_wait接收wpa_ctrl通讯(写事件)，通过eloop_sock_table_dispatch回调函数wpa_supplicant_ctrl_iface_receive处理。最终处理函数一般进wpa_supplicant_ctrl_iface_process

启动客服端:
sudo wpa_cli -iwlan0 -p/var/run/wpa_supplicant
-p指定与wpa_supplicant通讯的文件。UNIX_SOCK.
1.扫描AP
sudo wpa_cli -iwlan0 -p/var/run/wpa_supplicant scan
2.打印扫描结果:6c:b0:ce:bd:d0:b3(mac)    2462(frequency)    -43(signal)    [WPS][ESS](加密方式)    Ocean-2.4G(ssid)
加密方式有：open和[WPS][ESS]都可以用key_mgmt NONE来连接，
[WPA-PSK-CCMP+TKIP][WPA2-PSK-CCMP+TKIP].PSK：Pre-Shared Key (clear or encrypted)预共享秘钥。设置key_mgmt为WPA-PSK，pairwise(Pairwise ciphers for WPA)配置为CCMP TKIP
[WPA-EAP-CCMP+TKIP][WPA2-EAP-CCMP+TKIP][ESS].EAP扩展认证协议
sudo wpa_cli -iwlan0 -p/var/run/wpa_supplicant scan_result
3.添加网络接口。
sudo wpa_cli -iwlan0 -p/var/run/wpa_supplicant add_network
4.向网络接口0添加AP的SSID，用于连接。
sudo wpa_cli -iwlan0 -p/var/run/wpa_supplicant set_network 0 ssid '"Ocean-2.4G"'  ###注意'""'
5.key_mgmt秘钥类型管理。
如果是OPEN：秘钥([WPS][ESS]    Ocean-2.4G)。
WEP：模式key_mgmt NONE，有wep_key0设置密码。
WPA-PSK：就要key_mgmt WPA-PSK设置psk密码，
WPA-EAP：就要key_mgmt WPA-EAP可能还要选择加密类型eap(MD5, MSCHAPV2, OTP, GTC, TLS, PEAP, TTLS)，EAP identity string和password.EAP用的比较少。
sudo wpa_cli -iwlan0 -p/var/run/wpa_supplicant set_network 0 key_mgmt NONE
6.启动接口0，去连接AP。
sudo wpa_cli -iwlan0 -p/var/run/wpa_supplicant enable_network 0
7.sudo wpa_cli -iwlan0 -p/var/run/wpa_supplicant status
查看状态结果：
bssid=6c:b0:ce:bd:d0:b3
ssid=Ocean-2.4G
id=0
mode=station
pairwise_cipher=NONE
group_cipher=NONE
key_mgmt=NONE
wpa_state=COMPLETED
ip_address=192.168.6.103
address=c4:85:08:8f:66:23
uuid=b9c45bd9-be63-5ec5-bc72-31a03d195410
8.sudo udhcpc -iwlan0
去AP网络dhcp服务器取得动态IP。

注：udhcpc分配IP成功了，该进程就没用了，可以kill掉。更多关于udhcpc用法参考：http://blog.csdn.net/hxchuan000/article/details/47810229

Sending discover...如果失败会一直discover。
Sending select for 192.168.43.180...成功分配IP。。。。

--------------sudo wpa_cli -iwlan0 -p/var/run/wpa_supplicant select_network 0
切换本地网络接口。



连接WPA_PSK网络：

1.sudo wpa_cli -iwlan0 -p/var/run/wpa_supplicant status
状态结果：
wpa_state=INTERFACE_DISABLED
ip_address=192.168.6.103
address=c4:85:08:8f:66:23
uuid=b9c45bd9-be63-5ec5-bc72-31a03d195410

2.sudo wpa_cli -iwlan0 -p/var/run/wpa_supplicant scan
OK
3.sudo wpa_cli -iwlan0 -p/var/run/wpa_supplicant scan_result
查看要连接的AP
76:04:2b:60:43:74    2442    -32    [WPA2-PSK-CCMP][WPS][ESS]    Lenovo K50-T5
4.sudo wpa_cli -iwlan0 -p/var/run/wpa_supplicant add_network
添加网络接口。
5.sudo wpa_cli -iwlan0 -p/var/run/wpa_supplicant set_network 0 ssid '"Lenovo K50-T5"'        ###注意'""'
添加AP的SSID
6.sudo wpa_cli -iwlan0 -p/var/run/wpa_supplicant set_network 0 key_mgmt WPA-PSK
加密方式WPA_PSK
7.sudo wpa_cli -iwlan0 -p/var/run/wpa_supplicant set_network 0 psk '"4da886c21a9c"'
添加psk密码。
8.sudo wpa_cli -iwlan0 -p/var/run/wpa_supplicant enable_network 0
使能网络。
9.sudo wpa_cli -iwlan0 -p/var/run/wpa_supplicant status
结果：
bssid=76:04:2b:60:43:74
ssid=Lenovo K50-T5
id=0
mode=station
pairwise_cipher=CCMP
group_cipher=CCMP
key_mgmt=WPA2-PSK
wpa_state=COMPLETED
address=c4:85:08:8f:66:23
uuid=b9c45bd9-be63-5ec5-bc72-31a03d195410
10.sudo udhcpc -iwlan0
去AP网络dhcp服务器取得动态IP。
Sending discover...如果失败会一直discover。
Sending select for 192.168.43.180...成功分配IP。。。。

这样就链接到AP了，可以通过他来连接到外网。udhcpc的用法之前有说过，用自己的脚本来实现ip配置。

而我们一般都是将这些配置写到wap_supplicant的配置文件里面：
ctrl_interface=DIR=/data/system/wpa_supplicant
GROUP=system
update_config=1
network={
ssid="AP ssid"
proto=WPA
key_mgmt=WPA-PSK
#psk="ap password"

psk=f161f2018e3b0f5dbe055360ea89eba0c0c014840b1e0091a99774222a61fa60

#psk是通过wpa_passphrase使用SSID和PASSWORD共同生成的

pairwise=CCMP TKIP(如果有的话，CCMP TKIP都是加密算法)
group=CCMP TKIP
}

启动wpa_supplicant就运行起来了。

=============================================================================

=============================================================================

分割线，参考资料：

=============================================================================

=============================================================================

目前可以使用wireless-tools或wpa_supplicant工具来配置无线网络。请记住重要的一点是，对无线网络的配置是全局性的，而非针对具体的接口。

wpa_supplicant是一个较好的选择，但缺点是它不支持所有的驱动。请浏览wpa_supplicant网站获得它所支持的驱动列表。另外，wpa_supplicant目前只能连接到那些你已经配置好ESSID的无线网络。wireless-tools支持几乎所有的无线网卡和驱动，但它不能连接到那些只支持WPA的AP。

经过编译后的wpa_supplicant源程序可以看到两个主要的可执行工具：wpa_supplicant和wpa_cli。wpa_supplicant是核心程序，它和wpa_cli的关系就是服务和客户端的关系：后台运行wpa_supplicant，使用wpa_cli来搜索、设置、和连接网络。

如何用wpa_supplicant使能一个wifi连接？

Stepby step：

1、运行wpa_supplicant程序；

执行：/system/bin/wpa_supplicant-d -Dwext -iwlan0 -c/data/misc/wifi/wpa_supplicant.conf

其中：

-d：增加调试信息

-Dwext：wext，驱动名称

-iwlan0：wlan0，网络接口名称

/system/bin/wpa_supplicant：wpa_supplicant可执行程序path

/data/misc/wifi/wpa_supplicant.conf：wpa_supplicant的配置文件path

2、运行命令行工具wpa_cli；

执行：wpa_cli-iwlan0 -p/data/system/wpa_supplicant

注，-p/data/system/wpa_supplicant中的wpa_supplicant并不是可执行程序，而是个控制套接字。

此时会进入交互模式。其中交互模式的命令如下表：

Fullcommand

Shortcommand

Description

status

stat

displaysthe current connection status

disconnect

disc

preventswpa_supplicant from connecting to any access point

quit

q

exitswpa_cli

terminate

term

killswpa_supplicant

reconfigure

recon

reloadswpa_supplicant with the configuration file supplied (-c parameter)

scan

scan

scansfor available access points (only scans it, doesn't displayanything)

scan_result

scan_r

displaysthe results of the last scan

list_networks

list_n

displaysa list of configured networks and their status (active or not,enabled or disabled)

select_network

select_n

selecta network among those defined to initiate a connection (ieselect_network 0)

enable_network

enable_n

makesa configured network available for selection (ie enable_network 0)

disable_network

disable_n

makesa configured network unavailable for selection (ie disable_network0)

remove_network

remove_n

removesa network and its configuration from the list (ie remove_network0)

add_network

add_n

addsa new network to the list. Its id will be created automatically

set_network

set_n

showsa very short list of available options to configure a network whensupplied with no parameters.

Seenext section for a list of extremely useful parameters to be usedwith set_network and get_network.

get_network

get_n

displaysthe required parameter for the specified network. See next sectionfor a list of parameters

save_config

save_c

savesthe configuration

设置网络的基本格式：set_network<network id> <key> <parameter> [<parameter>]

显示网络信息的基本格式：get_network<network id> <key>

相应的参数如下表：

Key

Description

Parameters

ssid

Accesspoint name

string

id_str

Stringidentifying the network

string

priority

Connectionpriority over other APs

number(0 being the default low priority)

bssid

Macaddress of the access point

macaddress

scan_ssid

Enable/disbalessid scan

0,1, 2

key_mgmt

Typeof key management

WPA-PSK,WPA_EAP, None

pairwise

Pairwiseciphers for WPA

CCMP,TKIP

group=TKIP

Groupciphers for WPA

CCMP,TKIP, WEP104, WEP40

psk

Pre-SharedKey (clear or encrypted)

string

wep_key0

WEPkey (up to 4: wep_key[0123])

string

eap

ExtensibleAuthentication Protocol

MD5,MSCHAPV2, OTP, GTC, TLS, PEAP, TTLS

identity

EAPidentity string

string

password

EAPpassword

string

ca_cert

Pathnameto CA certificate file

/full/path/to/certificate

client_cert

Pathnameto client certificate

/full/path/to/certificate(PEM/DER)

private_key

Pathnameto a client private key file

/full/path/to/private_key(PEM/DER/PFX)

eg.1、连接无加密的AP

>add_network(It will display a network id for you, assume it returns 0)

>set_network0 ssid "666"

>set_network0 key_mgmt NONE

>enable_network0

>quit

eg.2、连接WEP加密AP

>add_network(assume return 1)

>set_network1 ssid "666"

>set_network1 key_mgmt NONE

>set_network1 wep_key0 "your ap password"

>enable_network1

eg.3、连接WPA-PSK/WPA2-PSK加密的AP

>add_network(assume return 2)

>set_network2 ssid "666"

>set_network2 psk "your pre-shared key"

>enable_network2

到此，wifi模块就能连接上AP了。

3、以上是通过命令行工具wpa_cli来实现wifi网络的连接。当然，也可以通过wpa_supplicant的配置文件来实现连接。

再回顾下运行wpa_supplicant时执行的命令：

/system/bin/wpa_supplicant-d -Dwext -iwlan0 -c/data/misc/wifi/wpa_supplicant.conf

我们在执行时加上了-c/data/misc/wifi/wpa_supplicant.conf，我们可以将我们要连接的AP的设置以一定的格式写入wpa_supplicant.conf配置文件中即可。

eg.

ctrl_interface=DIR=/data/system/wpa_supplicantGROUP=system update_config=1

network={

ssid="myaccess point"

proto=WPA

key_mgmt=WPA-PSK

psk="youpass words"

}