WIFI

WIFI知识摘要

2016-1-20 wpa_supplicant
加密方式：TKIP & AES 对应 TKIP & CCMP
这里主要涉及WEP、WPA、WPA2和RC4、TKIP、AES。
安全方式：NONE WEP WPA-PSK WPA2-PSK  
[WEP][ESS] []       []
安全选项：
例如[WPA-PSK-CCMP][ESS]
加密模式主要有：
WEP，
WPA-PSK（TKIP），
WPA2-PSK（AES）和
WPA-PSK（TKIP）+ WPA2-PSK（AES）。-最安全
WPA=IEEE802.11idraft3=IEEE802.1X/EAP+WEP(选择性项目)/TKIP
WPA2=IEEE802.11i=IEEE802.1X/EAP+WEP(选择性项目)/TKIP/CCMP
在802.11中的帧有三种类型：

管理帧（Management Frame，例如Beacon帧、Association帧）、

控制帧（Control Frame，例如RTS帧、CTS帧、ACK帧）、

数据帧（Data Frame，承载数据的载体，其中的DS字段用来标识方向很重要）。帧头部中的类型字段中会标识出该帧属于哪个字段。

group=CCMP TKIP表示自动匹配加密算法
CCMP采用的是AES算法，从安全性角度看比较好。
但目前现网中老一些的终端（如采用windows XP SP1系统）不支持WPA2的ccmp，所以TKIP的适用性更广泛一些。


答：802.11i是无线安全协议，是总的原则，相当于“宪法”，其内容包括WPA和WPA2两个部分内容，WPA相当于“治安处罚管理条例”，而WPA2相当于“刑罚”，所以WPA2是更高级的一种安全方式。PSK和802.1X是两种无线安全实现的方式，PSK是一种个人级别的，相对简单，而802.1X是一种企业级别的，较为复杂，但更安全。TKIP和CCMP是两种数据加密算法，在WPA和WPA2中都可以使用。而AES是CCMP算法中的核心算法，且目前来看，是最可靠的加密算法。


经过编译后的wpa_supplicant源程序可以看到

命令集  iwconfig  iwgetid   iwlist    iwpriv    iwspy   --help
引用
# iwconfig interface key 0123-4567-89
# iwconfig interface key [3] 0123-4567-89
# iwconfig interface key s:password [2]
# iwconfig interface key [2]
# iwconfig interface key open
# iwconfig interface key off
# iwconfig interface key restricted [3] 0123456789
# iwconfig interface key 01-23 key 45-67 [4] key [4]

两个主要的可执行工具：wpa_supplicant和wpa_cli。
wpa_supplicant是核心程序，它和wpa_cli的关系就
是服务和客户端的关系：后台运行wpa_supplicant，
使用wpa_cli来搜索、设置、和连接网络。
WPA2只是RSN的别名，而AES也是CCMP的一部分
network=开始是无线接入点的具体配置，一般的无线接入点可以用wpa_passphrase来自动生成
wpa_passphrase TPLINK 12345678  //获取network={}
wpa_passphrase TPLINK 12345678 |sudo tee -a /etc/wpa_supplicant/wpa_supplicant.conf 
wpa_supplicant是一个较好的选择，但缺点是它不支持所有的驱动。
wireless-tools支持几乎所有的无线网卡和驱动，但它不能连接到那些只支持WPA的AP。
D-Link_DIR-612
wpa_cli -iwlan0 -p/data/system/wpa_supplicant
eg.1、连接无加密的AP
eg.2、连接WEP加密AP
eg.3、连接WPA-PSK/WPA2-PSK加密的AP
>add_network   (assume return 2)
>set_network 2 ssid "666"
>set_network 2 psk "your pre-shared key"
>enable_network 2
get_network <network id> <key>
wpa_supplicant.conf
network

//
1. 此无线网络不设置安全机制
# iwlist scanning            # 搜索无线网络，我们假设搜索到了 oceanboo-wireless
# iwconfig interface essid oceanboo-wireless
# dhcpcd interface
够简单了吧，这样，你的机器就连接上 oceanboo-wireless 这个无线网络了，dhcp 获得了 ip 地址。不过不给无线路由器设置密码是很愚蠢的做法，假如你不是开咖啡厅、快餐店，还是设置一个密码吧。

2. 此无线网络设置了安全机制，使用 WEP 加密认证。
# iwlist scanning           # 还是一样的搜索，记住这个命令。
# iwconfig  interface essid oceanboo-wireless key XXXX-XXXX-XXXX-XXXX or XXXXXXXX.   # XXX多了点，不过如果你设置过无线路由，你一定知道这是啥玩意，我就不多说了。
# dhcpcd interface

//
WEP 全名为 Wired Equivalent Privacy 有线等效加密
WPA 全名为 Wi-Fi Protected Access 完备之前替代 WEP 的过渡方案
WPA2 实作了完整的标准，但不能用在某些古老的网卡上。

 wpa_supplicant -i interface -c /etc/wpa_supplicant/wpa_supplicant.conf  -D wext -B 

上面的命令 
各个选项及其含义:
  -b = optional bridge interface name
       增加网桥名称
  -B = run daemon in the background
       后台执行
  -c = Configuration file
       附加配置文件，即根据配置文件执行操作
  -C = ctrl_interface parameter (only used if -c is not)
       控制网口参数
  -i = interface name
       网口名称
  -d = increase debugging verbosity (-dd even more)
       增加调试信息输出
  -D = driver name (can be multiple drivers: nl80211,wext)
       驱动名称
  -g = global ctrl_interface
       全局网口配置
  -K = include keys (passwords, etc.) in debug output
       在debug输出中包含keys
  -t = include timestamp in debug messages
       将各个debug信息前输出时间标签
  -h = show this help text
       显示帮助信息
  -L = show license (GPL and BSD)
       显示license
  -o = override driver parameter for new interfaces
       覆盖driver参数
  -O = override ctrl_interface parameter for new interfaces
       覆盖ctrl_interface参数
  -p = driver parameters
       携带驱动参数
  -P = PID file
       进程文件
  -q = decrease debugging verbosity (-qq even less)
        在debug中不输出指定参数
  -v = show version
       显示版本信息
  -W = wait for a control interface monitor before starting
       启动前等待控制接口
  -N = start describing new interface
       启动对新接口的描述

 -t -d /data/misc/wifi/log.txt

# dhcpcd interface    
# emerge -av wpa_supplicant
emerge --ask wpa_supplicant
 wpa_supplicant 、 wpa_cli 、 wpa_passphrase 、 wpa_gui
 
驱动（一般常使用的就是wext）：
  wext = Linux wireless extensions (generic)
  hostap = Host AP driver (Intersil Prism2/2.5/3)
  atmel = ATMEL AT76C5XXx (USB, PCMCIA)
  wired = Wired Ethernet driver 


 iwlist scanning           # 还是一样的搜索，记住这个命令。  
 
#/system/bin/wpa_supplicant -d -Dwext -iwlan0 -c/data/misc/wifi/wpa_supplicant.conf
 /system/bin/wpa_supplicant ：wpa_supplicant可执行程序path
/data/misc/wifi/wpa_supplicant.conf ：wpa_supplicant的配置文件path

#wpa_cli -iwlan0 -p/data/system/wpa_supplicant
wpa_passphrase TPLINK 12345678 
# Example MACsec configuration
#network={
# key_mgmt=IEEE8021X
# eap=TTLS
# phase2="auth=PAP"
# anonymous_identity="[e-mail]"
# identity="[e-mail]"
# password="secretr"
# ca_cert="/etc/cert/ca.pem"
# eapol_flags=0
# macsec_policy=1
#}


/etc/wpa_supplicant/wpa_supplicant.conf:
ctrl_interface=/var/run/wpa_supplicant
ctrl_interface_group=wheel
update_config=0
fast_reauth=1
#WEP网络
network={
        ssid="SYSTEX-GROUP"
        psk="密码"
        pairwise=TKIP
        group=TKIP
        priority=5
}
＃WPA网络
network={
        ssid="SYSTEX"
        key_mgmt=WPA-EAP IEEE8021X
        group=CCMP
        pairwise=CCMP
        identity="用户名"
        password="密码"
        priority=5
}