Ayuda para conectarme a red WPA-PSK con wpa_supplicant

ferny · #1 (**permalink**) 22/12/2006, 08:47

Pues resulta que estoy intentando hacer funcionar el wifi en el reciente opensuse 10.2 pero no hay manera de conectarse al punto de acceso.

La tarjeta de red es una Realtek 8187 USB, más concretamente la que viene con la placa base Asus P5B Deluxe wifi. Opensuse no la reconoció en un principio pero me fui a la web de realtek y encontré un driver que he podido instalar y parece que funciona. Eso sí dentro del la configuración de red en Yast no me aparece esta tarjeta, tan sólo las dos tarjetas integradas que también trae la placa base (y que he deshabilitado pq no las uso)

La tarjeta debe tener la IP fija 192.168.100.2, máscara 255.255.255.0. El router inalámbrico está en 192.168.100.1 y canal 12. La red se llama "Home Network" y funciona por protocolo WPA-PSK con encriptación TKIP. Pues bien esto es lo que he hecho hasta ahora pero no conecta.

Código:

FernandoCasa:~/bin # iwlist wlan0 scan
wlan0     Scan completed :
          Cell 01 - Address: 00:60:B3:FB:15:08
                    ESSID:"WLAN_08"
                    Protocol:IEEE 802.11bg
                    Mode:Master
                    Channel:5
                    Encryption key:on
                    Bit Rates:54 Mb/s
                    Extra: Rates (Mb/s): 1 2 5.5 6 9 11 12 18 22 24 36 48 54 
                    Quality:17  Signal level:0  Noise level:31
                    Extra: Last beacon: 869ms ago
          Cell 02 - Address: 00:14:BF:67:C7:BC
                    ESSID:"Home Network"
                    Protocol:IEEE 802.11bg
                    Mode:Master
                    Channel:12
                    Encryption key:on
                    Bit Rates:54 Mb/s
                    Extra: Rates (Mb/s): 1 2 5.5 6 9 11 12 18 24 36 48 54 
                    Quality:17  Signal level:0  Noise level:49
                    Extra: Last beacon: 12ms ago

FernandoCasa:~/bin # iwconfig wlan0 mode managed
FernandoCasa:~/bin # iwconfig wlan0 ap 00:14:bf:67:c7:bc
FernandoCasa:~/bin # iwconfig wlan0 essid "Home Network"
FernandoCasa:~/bin # ifconfig wlan0 192.168.100.2 netmask 255.255.255.0 broadcast 192.168.100.255
FernandoCasa:~/bin # route add default gw 192.168.100.1 netmask 255.255.255.0 wlan0
FernandoCasa:~/bin # route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         192.168.100.1   255.255.255.0   UG    0      0        0 wlan0
192.168.100.0   *               255.255.255.0   U     0      0        0 wlan0
loopback        *               255.0.0.0       U     0      0        0 lo

FernandoCasa:~/bin # ifconfig wlan0
wlan0     Link encap:Ethernet  HWaddr 00:15:AF:07:B0:95  
          inet addr:192.168.100.2  Bcast:192.168.100.255  Mask:255.255.255.0
          inet6 addr: fe80::215:afff:fe07:b095/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:79 errors:0 dropped:218 overruns:0 frame:0
          TX packets:125 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:8927 (8.7 Kb)  TX bytes:13682 (13.3 Kb)

FernandoCasa:~/bin # iwconfig wlan0
wlan0     802.11b/g linked  ESSID:"Home Network"  
          Mode:Managed  Channel=12  Access Point: 00:14:BF:67:C7:BC   
          Bit Rate=54 Mb/s   
          Retry:on   Fragment thr:off
          Encryption key:off
          Link Quality:0  Signal level:0  Noise level:0
          Rx invalid nwid:0  Rx invalid crypt:0  Rx invalid frag:0
          Tx excessive retries:0  Invalid misc:0   Missed beacon:0

FernandoCasa:~/bin # wpa_supplicant -D ipw -c wpa.conf -i wlan0 -w
Associated with 00:14:bf:67:c7:bc
Authentication with 00:14:bf:67:c7:bc timed out.
CTRL-EVENT-DISCONNECTED - Disconnect event - remove keys
Trying to associate with 00:14:bf:67:c7:bc (SSID='Home Network' freq=0 MHz)
ioctl[IPW_IOCTL_WPA_SUPPLICANT]: Operation not supported
CTRL-EVENT-DISCONNECTED - Disconnect event - remove keys
CTRL-EVENT-DISCONNECTED - Disconnect event - remove keys
CTRL-EVENT-DISCONNECTED - Disconnect event - remove keys
Associated with 00:14:bf:67:c7:bc
WPA: 4-Way Handshake failed - pre-shared key may be incorrect
CTRL-EVENT-DISCONNECTED - Disconnect event - remove keys
Associated with 00:14:bf:67:c7:bc
CTRL-EVENT-DISCONNECTED - Disconnect event - remove keys
CTRL-EVENT-DISCONNECTED - Disconnect event - remove keys
Trying to associate with 00:14:bf:67:c7:bc (SSID='Home Network' freq=0 MHz)
ioctl[IPW_IOCTL_WPA_SUPPLICANT]: Operation not supported
CTRL-EVENT-DISCONNECTED - Disconnect event - remove keys
CTRL-EVENT-DISCONNECTED - Disconnect event - remove keys
CTRL-EVENT-DISCONNECTED - Disconnect event - remove keys
Associated with 00:14:bf:67:c7:bc
WPA: 4-Way Handshake failed - pre-shared key may be incorrect
CTRL-EVENT-DISCONNECTED - Disconnect event - remove keys
Associated with 00:14:bf:67:c7:bc

Mi archivo wpa.conf es como sigue:

Código:

network={
	proto=WPA
	key_mgmt=WPA-PSK
	pairwise=TKIP
	ssid="Home Network"
	psk="password"
	#psk=f6b13ae655af91c4be036375afaa6bbc9e105f753dbcf3be2614cd6e516d9254
	priority=5
}

¿Qué hago mal o qué estoy olvidando hacer? Pq he probado configurando el wpa.conf de otras formas que he encontrado por la red (añadiendo ap_scan=2, scan_ssid=1, etc...) y con ninguna puedo conectarme.

Un saludo

Koveart · #2 (**permalink**) 22/12/2006, 09:03

No tengo mucha experiencia con el tema de las tarjetas inalambricas en linux pero podias intentar con otra distribucion, me refiero a que podias probar con un Live CD de Knoppix a ver si funciona...

Saludos

ferny · #3 (**permalink**) 22/12/2006, 09:15

He probado anteriormente también en ubuntu y kubuntu pero con el mismo resultado

cesar_nava · #4 (**permalink**) 22/12/2006, 09:24

Yo tuve un problema similar, pero mi tarjeta es una Atheros y mi distribucion Fedora, y termine por utilizar WEP en vez WPA (aunque obviamente es menos seguro), y me funciona perfectamente.

En algun mensaje de este foro, recuerdo haber visto la solucion para WPA.

ferny · #5 (**permalink**) 22/12/2006, 09:33

Yo también había pensando en tratar de usar WEP (aunque todavía no la he probado) pero prefiero agotar antes las posibilidades con WPA, pq creo que ya lo tengo muy cerca

En mi otro PC con opensuse 10.0 y una tarjeta conceptronic c54ru podía conectarme sin problemas usando wpa, pero los mismos pasos que seguía para configurarla no me funcionan ahora

BrujoNic · #6 (**permalink**) 22/12/2006, 09:56

Yo me uno a probar con wep encriptado a 128, cerrando la opciones de DHCP en el router a la cantidad de PC que esperes conectar, capturar la MAC de esa wireless y configurar el router para que le asigne siempre la misma IP a esa MAC, de esa forma cerras un poco más las posibilidades de robarte señal.

En mi caso tenía una tarjeta wireless D-Link DWL-G520 (Es Atheros). En SuSe 10 la reconoció, en 10.1 bajé los controladores Atheros y lo reconoción, pero en 10.2 no pude por más que trate, por más que bajé los controladores Atheros para SuSe 10.2, lo hice manual, lo hice por yast, incluyendo el enlace en Installation Source, pero nada. Me mostraba la tarjeta en yast, la configuraba para WEP pero al darle un iwconfig, me enviaba varios mensajes que decian no wireless extensions. Traté de configurarla por varios días (formateando y volviendo reconfigurar) pero nada.

Así que antes de regresarme a la 10.1, me decidí ponerle la wireless a esta pc con windows y conectar fisicamente la otra con Linux.

Lo que me extraña, es que NO te muestre la tarjeta en YAST pero bueno. Si queres seguir intentanto, encontré este RMP para OpenSuSe 10.2 wpa_supplicant-gui-0.4.9-27 RPM for i586, fijate en las dependencias que vas a necesitar.

OpenSuSe es la distro que más he usado (y no aprendido je je) pero eso de irle quitando soporte a las cosas con cada nueva versión y no documentar como resolverlos ADECUADAMENTE pues me molesta. Lo que siempre me ha fregado en el asunto del wireless y mi tarjeta de TV Pinnacle PCTV USB. En las versiones 9 hasta la 10.0 todo muy bien. De ahí en adelante un martirio...

Como le tengo cariño a esta distribución, me voy a seguir quedando con ella, hasta ver que va a pasar con el convenio Novell/Microsoft, pero ya le he estado haciendo pruebas a otras distros como Kubuntu, Ubuntu, Mandriva, CentOS, Fedora.

Bueno, espero que te ayude ese RPM y disculpa por alargarlo pero fue un desahogo.

Edito para agregar algo que puede te interese si queres configurar mp3, reproducir DVD, VCD y otros. En este enlace vas a encontrar todo agregandolo en Yast y luego solo buscar.

Hacking openSUSE 10.2

ferny · #7 (**permalink**) 22/12/2006, 10:24

Gracias Brujo, pero el wpa_gui ya lo instalé, viene en el disco

Lo que pasa es que no puedo hacer nada con él ya que no me aparece la tarjeta en la lista, creo que tiene que ver con que no salga en yast. Es un problema muy extraño pq como ves la tarjeta funciona y detecta las redes que hay y tal...

El tema del WEP, pues prefería dejarlo como última opción por el tema de que es menos seguro. He visto foros de hacking y dicen que no es dificil de romper. La duda es cuánto menos seguro es

Ahora mismo tengo el router con el DHCP deshabilitado (configuro la IP directamente en cada ordenador) y filtrado MAC (sólo doy acceso a las 3 tarjetas inalámbricas que hay en casa), además del cifrado WPA.

Sobre tu último link, pues sí me interesa

lo que pasa es que lo abro y sale una página en blanco

Igual pruebo más tarde

Koveart · #8 (**permalink**) 22/12/2006, 13:37

Si hablas de seguridad la unica y digo unica manera de hacer tu red wlan segura es crear una VPN dentro de tu LAN, así serán dos encriptaciones, sobre todo la encriptación VPN es más segura que la de WAP o WPE, por otro lado se me ocurriría que como tienes la tarjeta de red funcionando le colocaras un sniffer a ver si detecta trafico o qué pasa...

Saludos

ferny · #9 (**permalink**) 22/12/2006, 14:18

A tanto no llego

No es que me haga falta un nivel paranoico de seguridad (jeje) más bien es que en muchos sitios he visto recomendado WPA frente a WEP y por eso quería usar ese cifrado. Mañana intentaré hacer una prueba con WEP a 128 bit a ver qué pasa pero si a alguien se le ocurre algo que pueda probar ya sabe

¡Gracias!

Koveart · #10 (**permalink**) 22/12/2006, 14:33

Si te digo la verdad los dos son igual de inseguros, solo que uno tiene mas niveles de seguridad que otros, definitivamente estos algoritmos de encriptación no sirven para nada.

Por eso se está desarrollando un nuevo algoritmo de encriptación para poder proteger DE VERDAD las redes...

Sin embargo cuéntanos que paso con tu red y si pudiste conectarte, no has comentado qué chipset maneja la RealTek, a lo mejor así nos queda más facil ayudarte...

Saludos

ferny · #11 (**permalink**) 22/12/2006, 14:46

Cita:

Sin embargo cuéntanos que paso con tu red y si pudiste conectarte, no has comentado qué chipset maneja la RealTek, a lo mejor así nos queda más facil ayudarte...

No, no he podido conectarme aún... Llevo probando ya días y lo más que he conseguido es lo de mi primer post. El chipset de la realtek ¿puede ser rtl8187? Ubuntu y kubuntu me la detectaron sin problemas pero para suse tuve que instalar el driver bajado de la web de realtek (aqui) y éste es el que estoy probando ahora

Koveart · #12 (**permalink**) 22/12/2006, 15:03

Que pasa si ejecutas algun sniffer, por favor intentalo con cualquier sniffer que tengas "a la mano"... TE recomiendo Kismet...

Saludos

ferny · #13 (**permalink**) 22/12/2006, 17:20

Aquí el resultado de usar kismet (no te digo lo que me ha costado que funcione

). Se ve que hay movimiento de paquetes pero más que eso no llego a interpretar
www.mundodivx.com/stuff/kismetresult.tar.gz

La prueba está hecha con una contraseña distinta a la verdadera en el wpa.conf, que para el caso es lo mismo