LXF97:RADIUS - История изменений

Crazy Rebel в 07:37, 17 ноября 2008

2008-11-17T07:37:49Z

Yaleks: /* Linux в сети WPA: есть контакт! */

2008-10-18T16:49:56Z

‎Linux в сети WPA: есть контакт!

Crazy Rebel в 09:01, 16 октября 2008

2008-10-16T09:01:14Z

Crazy Rebel в 08:53, 16 октября 2008

2008-10-16T08:53:26Z

Внесённые изменения

Crazy Rebel в 08:24, 16 октября 2008

2008-10-16T08:24:01Z

Crazy Rebel в 08:16, 16 октября 2008

2008-10-16T08:16:02Z

Внесённые изменения

Crazy Rebel в 08:00, 16 октября 2008

2008-10-16T08:00:10Z

Crazy Rebel в 07:55, 16 октября 2008

2008-10-16T07:55:47Z

Crazy Rebel: Новая: * '''Linux в сети WPA:''' ==WPA Enterprise Linux на страже безопасности домашней Wi-Fi сети== '''ЧАСТЬ 2''' Теперь, когда в ваш...

2008-10-16T07:51:59Z

Новая: * '''Linux в сети WPA:''' ==WPA Enterprise Linux на страже безопасности домашней Wi-Fi сети== '''ЧАСТЬ 2''' Теперь, когда в ваш...

Новая страница

* '''Linux в сети WPA:'''
==WPA Enterprise Linux на страже безопасности домашней Wi-Fi сети==

'''ЧАСТЬ 2''' Теперь, когда в вашем распоряжении есть защищенная по максимуму Wi-Fi-сеть, дело за малым: осталось только подключить к ней свой собственный ноутбук. Этим и займется '''Андрей Боровский'''.

[http://wiki.linuxformat.ru/index.php/LXF96:RADIUS В прошлой статье] мы познакомились с сервером FreeRADIUS и дополнительными возможностями авторизации WPA Enterprise, которые он предоставляет. На этот раз речь пойдет о настройке авторизации беспроводных клиентов Linux в сетях, использующих авторизацию WPA Enterprise. Конечно, в вашей беспроводной сети наверняка есть и Windows-машины, но останавливаться на методах настройки Windows мы не будем. Настройка авторизации клиентов Windows в беспроводной сети (в том числе и методами WPA) довольно проста и подробно документирована (пошаговые руководства на русском языке можно найти и в Сети). В мире Linux дела обстоят несколько сложнее. Впрочем, как мы увидим, не намного.

Самая серьезная проблема, с которой вы столкнетесь при подключении Linux-машины к беспроводной сети, заключается в подборе
драйвера, поддерживающего вашу Wi-Fi-карту. Ситуация с поддержкой чипсетов беспроводных карт в ОС Linux сейчас напоминает положение дел с аппаратным ускорением графики в 2000–2001 годах: необходимые программные компоненты уже есть, но поддержка конкретного оборудования реализована не полностью. Справедливости ради надо отметить, что ситуация улучшается довольно быстро (см. врезку). При описании настройки авторизации беспроводного Linux-клиента я буду исходить из предположения, что вы уже прошли мучительный процесс поиска и установки Linux-драйвера для вашей Wi-Fi-карты (или подобрали поддерживаемую Linux Wi-Fi-карту) и научились «поднимать» беспроводной сетевой интерфейс в своей системе.

Аутентификацией WPA в Linux управляет демон ''wpa_supplicant''. Перед началом настройки беспроводного клиента WPA-enterprise убедитесь в том, что этот демон установлен в вашей системе. Помимо него, нам понадобятся демон управления сетями ''NetworkManager'', утилита ''wavemon'', а также, в зависимости от того, по какому пути пойдет настройка – графическая оболочка ''GNOME NetworkManager Applet'' ['''или ее KDE-аналог – ''KNetworkManager'', – прим. ред.'''], утилиты ''wpa_gui'' и ''KWlan''. Все перечисленные программы можно найти в любом современном дистрибутиве Linux. Многие системы устанавливают их по
умолчанию, но в некоторых случаях нужные пакеты придется добавлять самостоятельно.

@@ Строка 1: / Строка 1: @@
 * '''WPA Enterprise Linux на страже безопасности домашней Wi-Fi сети'''
+[[Категория:Учебники]]
 ==Linux в сети WPA: есть контакт!==
-'''ЧАСТЬ 2''' Теперь, когда в вашем распоряжении есть защищенная по максимуму Wi-Fi-сеть, дело за малым: осталось только подключить к ней свой собственный ноутбук. Этим и займется '''Андрей Боровский'''.
+:'''ЧАСТЬ 2''' Теперь, когда в вашем распоряжении есть защищенная по максимуму Wi-Fi-сеть, дело за малым: осталось только подключить к ней свой собственный ноутбук. Этим и займется '''Андрей Боровский'''.
 [[LXF96:RADIUS|В прошлой статье]] мы познакомились с сервером FreeRADIUS и дополнительными возможностями авторизации WPA Enterprise, которые он предоставляет. На этот раз речь пойдет о настройке авторизации беспроводных клиентов Linux в сетях, использующих авторизацию WPA Enterprise. Конечно, в вашей беспроводной сети наверняка есть и Windows-машины, но останавливаться на методах настройки Windows мы не будем. Настройка авторизации клиентов Windows в беспроводной сети (в том числе и методами WPA) довольно проста и подробно документирована (пошаговые руководства на русском языке можно найти и в Сети). В мире Linux дела обстоят несколько сложнее. Впрочем, как мы увидим, не намного.

@@ Строка 36: / Строка 36: @@
 Если же апплет ''NetworkManager'' запустился успешно и обнаружил настройки беспроводной сети, в системном лотке рабочего стола появляется пиктограмма с несколькими точками и бегущими по кругу стрелками. Щелчок мышью по этой пиктограмме открывает окно, в котором перечислены обнаруженные сети. Справа от имени каждой беспроводной сети расположен значок, указывающий на наличие защиты сети, и индикатор качества сигнала. Чтобы подключиться к одной из обнаруженных сетей, следует щелкнуть по ее имени. Правда, по умолчанию для сетей WPA апплет ''NetworkManager'' предлагает только аутентификацию WPA Personal, то есть WPA-PSK. Для под ключения к сети с использованием других методов аутентификации выберите команду '''Connect to Other Wireless Network....''' В открывшем ся окне (Рис. 1) можно ввести необходимые параметры. Для настройки аутентификации по протоколу PEAP MS CHAP V2 вам понадобятся имя пользователя сети и пароль, а для настройки авторизации методом EAP TLS – файлы сертификатов, ключа и пароль к секретному ключу. Пояснения смысла полей ввода этого окна вы найдете ниже, в разделе '''«Настройка подключения к сети»'''.
-[[Изображение:Radius1.jpg|Рис. 1. Подключение к сети WPA Enterprise с помощью апплета
+[[Изображение:RADIUS1.jpg|Рис. 1. Подключение к сети WPA Enterprise с помощью апплета
 ''NetworkManager'']]
@@ Строка 157: / Строка 157: @@
 Проверить параметры подключения к беспроводной сети можно с помощью утилиты wavemon (Рис. 2). Эта консольная утилита позволяет отслеживать в реальном времени такие параметры беспроводного соединения, как скорость передачи, количество переданных пакетов, трафик, уровень сигнала и отношение сигнал/шум.
-[[Изображение:RADUIS2.jpg|Рис. 2. Проверка работы беспроводной сети с помощью ''wavemon'']]
+[[Изображение:RADIUS2.jpg|Рис. 2. Проверка работы беспроводной сети с помощью ''wavemon'']]
 Было бы странно, если бы в эпоху безалкогольного шампанского и электрических зубных щеток не существовало GUI-утилит для настройки ''wpa_supplicant''. С одной из таких утилит – ''nm-applet'' – мы уже познакомились. Если вы почему-либо не можете использовать ''NetworkManager'' для настройки WPA-соединения, к вашим услугам две другие графические утилиты – ''wpa_gui'' и ''KWlan''.

@@ Строка 83: / Строка 83: @@
   wpa-driver madwifi
   wpa-conf /etc/wpa_supplicant.conf
-</codce>
+</code>
 Здесь '''ath0''' – имя настраиваемого беспроводного сетевого интерфейса. Далее следуют статические адреса узла и шлюза. Если узлы вашей сети получает адреса по DHCP, вместо этих настроек надо написать
@@ Строка 102: / Строка 102: @@
 ===Настройка подключения к сети: PEAP MSCHAP V2 и EAP-TLS===
-Linux предоставляет много способов настройки аутентификации с
+Linux предоставляет много способов настройки аутентификации с помощью ''wpa_supplicant', в том числе с применением вспомогательных утилит. Мы начнем с настройки путем непосредственного редактирования файлов конфигурации. Вспомогательные утилиты настройки авторизации (включая апплет ''GNOME NetworkManager'') используют теже обозначения полей, что и файл конфигурации ''wpa_supplicant'', так что, поняв принцип редактирования этого файла, вы поймете и принципы работы с графическими помощниками.
-помощью wpa_supplicant, в том числе с применением вспомогатель-
-ных утилит. Мы начнем с настройки путем непосредственного редакти-
+Для настройки авторизации PEAP MSCHAP V2 создайте файл '''/etc/wpa_supplicant.conf''' и добавьте в него запись вида
-рования файлов конфигурации. Вспомогательные утилиты настройки
-авторизации (включая апплет GNOME NetworkManager) используют те
+<code>
-же обозначения полей, что и файл конфигурации wpa_supplicant, так
+ network={
-что, поняв принцип редактирования этого файла, вы поймете и прин-
+ ssid=”lochi7”
-ципы работы с графическими помощниками.
+ scan_ssid=1
-Для настройки авторизации PEAP MSCHAP V2 создайте файл /etc/
+ key_mgmt=WPA-EAP
-wpa_supplicant.conf и добавьте в него запись вида
+ eap=PEAP
-network={
+ identity=”kub”
-ssid=”lochi7”
+ password=”password”
-scan_ssid=1
+ phase2=”auth=MSCHAPV2”
 key_mgmt=WPA-EAP
 eap=PEAP
 identity=”kub”
 password=”password”
 phase2=”auth=MSCHAPV2”
+}
-Атрибут ssid содержит значение SSID беспроводной сети. Строка
+</code>
 scan_ssid=1 необходима только в том случае, если в вашей сети
-запрещена широковещательная передача SSID. Значением атрибута
+Атрибут '''ssid''' содержит значение SSID беспроводной сети. Строка '''scan_ssid=1''' необходима только в том случае, если в вашей сети запрещена широковещательная передача SSID. Значением атрибута '''key_mgmt''' должен быть список протоколов управления ключами (эле-
 key_mgmt должен быть список протоколов управления ключами (эле-
 менты списка разделяются пробелом). Помимо используемого нами
 протокола WPA-EAP, поддерживаются значения WPA-PSK, IEEE8021X

← Предыдущая		Версия 08:00, 16 октября 2008
Строка 19:		Строка 19:
	Аутентификацией WPA в Linux управляет демон ''wpa_supplicant''. Перед началом настройки беспроводного клиента WPA-enterprise убедитесь в том, что этот демон установлен в вашей системе. Помимо него, нам понадобятся демон управления сетями ''NetworkManager'', утилита ''wavemon'', а также, в зависимости от того, по какому пути пойдет настройка – графическая оболочка ''GNOME NetworkManager Applet'' ['''или ее KDE-аналог – ''KNetworkManager'', – прим. ред.'''], утилиты ''wpa_gui'' и ''KWlan''. Все перечисленные программы можно найти в любом современном дистрибутиве Linux. Многие системы устанавливают их по		Аутентификацией WPA в Linux управляет демон ''wpa_supplicant''. Перед началом настройки беспроводного клиента WPA-enterprise убедитесь в том, что этот демон установлен в вашей системе. Помимо него, нам понадобятся демон управления сетями ''NetworkManager'', утилита ''wavemon'', а также, в зависимости от того, по какому пути пойдет настройка – графическая оболочка ''GNOME NetworkManager Applet'' ['''или ее KDE-аналог – ''KNetworkManager'', – прим. ред.'''], утилиты ''wpa_gui'' и ''KWlan''. Все перечисленные программы можно найти в любом современном дистрибутиве Linux. Многие системы устанавливают их по
	умолчанию, но в некоторых случаях нужные пакеты придется добавлять самостоятельно.		умолчанию, но в некоторых случаях нужные пакеты придется добавлять самостоятельно.
		+
		+	===Настройка WPA с помощью NetworkManager===
		+
		+	Начнем с самого простого и приятного способа настройки аутентификации в беспроводной сети. Современные дистрибутивы Linux содержат компонент ''NetworkManager''; его главная задача заключается в том, чтобы обеспечить работу сети прямо из коробки. ''NetworkManager'' – это демон, который выполняет роль связующего звена между такими компонентами, как демон аутентификации ''wpa_supplicant'', клиент DHCP и другими. Во многих системах ''NetworkManager'' будет запущен сразу после установки – проверить это можно с помощью утилиты ''nm-tool'', о которой будет сказано ниже. Если ''NetworkManager'' не запускается автоматически, его следует запустить в режиме root командой ''NetworkManager''. Если вы хотите получить консольный вывод ''NetworkManager'' (например, в случае возникновения ошибок), запускайте программу с ключом '''--no-daemon'''. Учтите, что файлы конфигурации, оставшиеся от предыдущих попыток настроить подключение к беспроводной сети другими способами, могут поме-
		+	шать ''NetworkManager'' определить параметры оборудования и сети. Например, мне, чтобы запустить ''NetworkManager'', пришлось удалить файл '''/etc/network/interfaces''' со старыми настройками. После запуска демона вы можете проверить его работу с помощью утилиты ''nm-tool''. Если с ''NetworkManager'' все в порядке и утилита ''nm-tool'' распечатала на экране консоли корректные сведения о ваших сетевых интерфейсах и сетях, к которым они подключены, можете плясать и петь – основная часть работы по настройке подключения к сети вами уже сделана.
		+
		+	Для управления ''NetworkManager'' существует несколько графических утилит, наиболее функциональной из которых является апплет
		+	''NetworkManager'' для ''GNOME''. Утилита настройки ''NetworkManager'' от ''GNOME'' запускается командой ''nm-applet''. Если ее нет в вашей системе, значит, скорее всего, соответствующий пакет просто не установлен. Если апплет ''NetworkManager'' отказывается запускаться с сообщением '''“Failed to open device XXX”''', вам следует перезапустить демон dbus:
		+
		+	<code>
		+	sudo /etc/init.d/dbus restart
		+	</code>
		+
		+	Если же апплет ''NetworkManager'' запустился успешно и обнаружил настройки беспроводной сети, в системном лотке рабочего стола появляется пиктограмма с несколькими точками и бегущими по кругу стрелками. Щелчок мышью по этой пиктограмме открывает окно, в котором перечислены обнаруженные сети. Справа от имени каждой беспроводной сети расположен значок, указывающий на наличие

@@ Строка 6: / Строка 6: @@
 '''ЧАСТЬ 2''' Теперь, когда в вашем распоряжении есть защищенная по максимуму Wi-Fi-сеть, дело за малым: осталось только подключить к ней свой собственный ноутбук. Этим и займется '''Андрей Боровский'''.
-[http://wiki.linuxformat.ru/index.php/LXF96:RADIUS В прошлой статье] мы познакомились с сервером FreeRADIUS и дополнительными возможностями авторизации WPA Enterprise, которые он предоставляет. На этот раз речь пойдет о настройке авторизации беспроводных клиентов Linux в сетях, использующих авторизацию WPA Enterprise. Конечно, в вашей беспроводной сети наверняка есть и Windows-машины, но останавливаться на методах настройки Windows мы не будем. Настройка авторизации клиентов Windows в беспроводной сети (в том числе и методами WPA) довольно проста и подробно документирована (пошаговые руководства на русском языке можно найти и в Сети). В мире Linux дела обстоят несколько сложнее. Впрочем, как мы увидим, не намного.
+[[LXF96:RADIUS|В прошлой статье]] мы познакомились с сервером FreeRADIUS и дополнительными возможностями авторизации WPA Enterprise, которые он предоставляет. На этот раз речь пойдет о настройке авторизации беспроводных клиентов Linux в сетях, использующих авторизацию WPA Enterprise. Конечно, в вашей беспроводной сети наверняка есть и Windows-машины, но останавливаться на методах настройки Windows мы не будем. Настройка авторизации клиентов Windows в беспроводной сети (в том числе и методами WPA) довольно проста и подробно документирована (пошаговые руководства на русском языке можно найти и в Сети). В мире Linux дела обстоят несколько сложнее. Впрочем, как мы увидим, не намного.
 Самая серьезная проблема, с которой вы столкнетесь при подключении Linux-машины к беспроводной сети, заключается в подборе

@@ Строка 8: / Строка 8: @@
 Самая серьезная проблема, с которой вы столкнетесь при подключении Linux-машины к беспроводной сети, заключается в подборе
 драйвера, поддерживающего вашу Wi-Fi-карту. Ситуация с поддержкой чипсетов беспроводных карт в ОС Linux сейчас напоминает положение дел с аппаратным ускорением графики в 2000–2001 годах: необходимые программные компоненты уже есть, но поддержка конкретного оборудования реализована не полностью. Справедливости ради надо отметить, что ситуация улучшается довольно быстро (см. врезку). При описании настройки авторизации беспроводного Linux-клиента я буду исходить из предположения, что вы уже прошли мучительный процесс поиска и установки Linux-драйвера для вашей Wi-Fi-карты (или подобрали поддерживаемую Linux Wi-Fi-карту) и научились «поднимать» беспроводной сетевой интерфейс в своей системе.
 Аутентификацией WPA в Linux управляет демон ''wpa_supplicant''. Перед началом настройки беспроводного клиента WPA-enterprise убедитесь в том, что этот демон установлен в вашей системе. Помимо него, нам понадобятся демон управления сетями ''NetworkManager'', утилита ''wavemon'', а также, в зависимости от того, по какому пути пойдет настройка – графическая оболочка ''GNOME NetworkManager Applet'' ['''или ее KDE-аналог – ''KNetworkManager'', – прим. ред.'''], утилиты ''wpa_gui'' и ''KWlan''. Все перечисленные программы можно найти в любом современном дистрибутиве Linux. Многие системы устанавливают их по
 умолчанию, но в некоторых случаях нужные пакеты придется добавлять самостоятельно.