Einstellungen im Router bzgl. WLAN-Verschlüsselungen sollten über eine kabelgebundene Verbindung erfolgen, damit die Übertragung fehlerfrei läuft.

WEP-Verschlüsselung

Für die einfache WEP 128-Verschlüsselung (immer noch etwas besser als WEP 64) benötigt man ein einfaches Schlüsselwort oder einen daraus entstandenen Code, z.B.

13zeichen1313
4cd924f5c11793f9d5b77f08b2

• das Schlüsselwort besteht aus ASCII-Zeichen, 13 Zeichen bei WEP 128 und 5 Zeichen bei WEP 64
• der Code ist hexadezimal, 26 Zeichen bei WEP 128 und 10 Zeichen bei WEP 64

Je nach Möglichkeit gibt man Schlüsselwort oder Code im Router ein. Der zugehörige andere Wert wird dann berechnet und manchmal auch angezeigt. Der eigenen PC wird eingestellt mit demselben (Schlüsselwort oder Code)

iwconfig ath0 enc 4cd924f5c11793f9d5b77f08b2
iwconfig ath0 enc s:13zeichen1313

• ein ASCII-Schlüsselwort wird mit vorangestelltem s: angegeben

Dauerhaft in

/etc/network/interfaces

wird der Schlüssel eingetragen durch (Schlüsselwort oder Code)

wireless-key 4cd924f5c11793f9d5b77f08b2
wireless-key s:13zeichen1313

• ersetzt natürlich die Zeile: wireless-key off
• ein ASCII-Schlüsselwort wird mit vorangestelltem s: angegeben

WPA/WPA2-Verschlüsselung

Benötigte Pakete:

wpasupplicant

Für die neuere WPA oder WPA2-Verschlüsselung benötigt man einen PSK (preshared key), z.B.

pskmit15zeichen

• der PSK besteht aus 8-63 ASCII-Zeichen

Den zugehörigen Hexadezimal-Code kann man selbst ermitteln:

wpa_passphrase essid psk

• als essid wird die ID des WLAN-Netzes eingetragen
• psk ist der eigene PSK

Je nach Möglichkeit gibt man PSK oder Code im Router ein. Der zugehörige andere Wert wird dann berechnet und manchmal auch angezeigt. Der eigenen PC wird dann in

/etc/network/interfaces

eingestellt (Beispiel mit DHCP) mit demselben (PSK oder Code)

auto ath0
iface ath0 inet dhcp
wpa-ssid linux
wpa-psk psk/code

• entfernt werden die Zeilen: wireless-essid und wireless-key
• wpa-ssid erhält nun wieder die ID des Netztes
• wpa-psk erthält den PSK oder den oben (aus WLAN-ID und PSK) erzeugten Hexadezimal-Code
• ohne DHCP müssen weitere Angaben zum Netzwerk wie bei einer Netzwerkkarte ergänzt werden

Zuletzt erfolgen Einstellungen im Router. Je nach Fähigkeit der eigenen WLAN-Karte wird im Router WPA oder WPA2 gewählt und ebenfalls je nach WLAN-Karte die Verschlüsselung TKIP oder AES/CCMP.

Zufallspasswort erstellen

Paket:

pwgen

Mit pwgen kann man beliebige zufällige Passwörter erstellen, z.B.:

pwgen 63 1

• 63 gibt die Zeichenlänge des Passworts an
• 1 gibt die Anzahl unterschiedlicher erzeugter Passwörter an