Ubuntu 7.04 (Feisty) ja WLAN salaus WPA2 - RaLink RT2561/RT61

[Venkko]

No niin Sonera sai vihdoista viimein (vain 6 viikkoa) siirrettyä uuteen kämppään laajakaistan ja nyt pitäisi saada ostamani WLAN -kortti toimimaan OIKEIN myös Ubuntussa. WLAN siis toimii kyllä salaamattomana ilman mitään säätämisiä, mutta...

Ubuntun versio siis on 7.04 ja WLAN-kortti on jonkin kätevän komennon mukaan seuraavanlainen.

Network controller: RaLink RT2561/RT61 802.11g PCI

Nyt pitäisi saada WPA2: AES (vai mikä nyt olikaan) päälle, jotta voin käyttää ADSL -modeemia ilman verkkopiuhaa.

Kun menen noihin verkko asetuksiin sieltä ei löydy kuin WEP salaus oletuksena.

Joten miten siis saan tuon WPA2 salauksen toimimaan. Ohjeet mitä löysin olivat kaikki vanhempiin 6.xx versioihin.
Kaippa nekin soveltamalla toimisivat, mutta ei ole tämä linux ihan niin hyvin vielä hanskassa, että soveltaminen onnistuisi.

Jos mitään auttaa niin sellaisen asian sain vielä selvitettyä, että tuo kortti kyllä löytää/tunnistaa tuon oman WLAN verkkoni.

Koodia: [Valitse]


iwlist scan
 
 Cell 03 - Address: 00:13:D3:6F:97:18
 ESSID:""
 Mode:Managed
 Channel:4
 Encryption key:on
 Quality:0/100  Signal level:-42 dBm  Noise level:-256 dBm

[juhakrn]

 Eli langaton verkko asetuksista matkatilassa (ruksi) ja oikeassa yläkulmassa kellon vieressä verkko kuvake ja siitä valitset yhdistä muihin langattomiin verkkoihin

[Asmo Koskinen]

Joten miten siis saan tuon WPA2 salauksen toimimaan.

OK. Laitoin jotenkin tähän tapaan.

1. laitoin WLAN-purkkiin asetukset kuntoon. Minulla on Linksys/DD-WRT. DD-WRT pop-up ikkuna kertoo:

"WPA Pre-Shared Key

TKIP stands for Temporal Key Integrity Protocol, which utilizes a stronger encryption method than WEP, and incorporates Message Integrity Code (MIC) to provide protection against packet tampering. AES stands for Advanced Encryption System, which utilizes a symmetric 128-Bit block data encryption and MIC. You should choose AES if your wireless clients supports it.

To use WPA Pre-Shared Key, enter a password in the WPA Shared Key field between 8 and 63 characters long. You may also enter a Group Key Renewal Interval time between 0 and 99,999 seconds."

< DD-WRT_01.png >

2. Tallensin salasanan läppärille.

< WPA_salasana_01.png >

3. Vaihdoin verkkoasetuksista matkatilan.

< NM_01.png >

4. Valitsin oman WLAN-purkkini.

< NM-applet_01.png >

Jatkuu...



[ylläpito on poistanut liitteen]

[Asmo Koskinen]

Jatkuu...

5. Valitsin uuden yhteyden.

< NM-applet_02.png >

6. Laitoin salasanan, joka oli määritelty WLAN-purkkiin. Purkin nimi on "dd-wrt".

< NM-applet_03.png >

7. NM-applet on liitetty avainnippuun, joten annoin avainnipun salasanan. Tämän kai voi jättää väliin. Mutta minulla on muitakin LAN-verkon (Win-verkko) salasanoja tuossa avainrenkaassa, joten käytän sitä myös tässä.

< Key-Ring_01.png >

8. Hetken raksutettuaan salasana oli hyväksytty WLAN-purkkiin. WLAN-purkki jakaa sekä läppärille että N800-laitteelle ip-numeron.

9. Loistava juttu oli myös se, että N800 osasi heti liittyä uudella salasanalla WLAN-purkkiin. Radio Paradise soi edelleen...

10. Tein tuon kaksi kertaa vaihtamalla WLAN-purkissa salasanaa välillä. Hieman minua edelleen hämää, minne salasanat oikein tallennetaan? Pelkästään avainrenkaaseen?

11. Joka tapauksessa läppäri pääsee verkkoon, jossa on suhteellisen hyvä salaus verrattuna WEPpiin.

Jatkuu...

[ylläpito on poistanut liitteen]

[Asmo Koskinen]

Jatkuu...

12. Saatoin myös vaihtaa WPA2-salaukseen samalla salasanalla. Sekä läppäri että N800 osasivat myös tämän.

< NM_02.png >
< DD-WRT_03.png >

DD-WRT:

"WPA2 Mixed

This mode allows for mixing WPA2 and WPA clients. If only some of your clients support WPA2 mode, then you should choose WPA2 Mixed. For maximum interoperability, you should choose WPA2 Mixed/TKIP+AES."

Toivottavasti tämä selventää jotakin.

Ystävällisin terveisin Asmo Koskinen.

[ylläpito on poistanut liitteen]

[Venkko]

. Valitsin uuden yhteyden.

< NM-applet_02.png >
 

Tuohon asti pääsen ihan hyvin, mutta minulla ei tuossa valikossa ole kuin salausvaihtoehdot:
- ei mitään
- WEP 128 bittinen
- WEP 64/128 HEX
- WEP 64/128 ASCII

Eli tuota WPA salausta ei löydy koko koneelta

[Nakkis]

Käytätkö rt61- vai ndiswrapper-ajuria? rt61 ei tietääkseni tue WPA-salausta.

[Asmo Koskinen]

Käytätkö rt61- vai ndiswrapper-ajuria? rt61 ei tietääkseni tue WPA-salausta.

Läppärini on Intel Centrino-yhteensopiva - ipw2200. Sillä voi tosiaan olla merkitystä.

Ystävällisin terveisin Asmo Koskinen.

[juhakrn]

 Huomasin kokellessani laittaa toista konetta langattomaan vain sellaisen asian ettei tuo nm--> yhdistä muihin langattomiin verkkoihin anna valikkoon WPA2 ennen kuin on kirjoittanut sellaisen verkon nimen jossa se päällä . käsittääkseni myös wpa_supplicant pitää olla asennettuna? tähän koneeseen jouduin sen erikseen asentamaan, toiseen koneeseen oli näköjään tullut jo joidenkin muiden pakettien mukana.

[RistoR]

Onko tähän alkuperäiseen kysymykseen tulut ratkaisua - muuta kuin että vaihda verkkokortti  ;-)

Itselläni on sama ongelma. Verkkokortti pöytäkoneessa on RaLink. Se löytää kyllä langattoman verkkoni mutta antaa salausmahdollisuuksiksi vain WEP:t. Sen sijaan jos panen koneeseen usb-liitännällä A-linkin verkkopalikan, niin yhteys ehdottaa WEP lisäksi myös WPA-salasanaa ja yhteys pelaa. A-linkin palikan kanssa tosin yhdistettäessä se vaatii melko usein (ei nyt ihan joka päivä) tukiaseman buuttaamisen. Tämä sekä windowsilla että ubuntulla (7.04).

Asetuksista tulee seuraavaa tekstiä:
RaLink RT2561/RT61 rev B 802.11g
Ajuri: zd1211rw
Yhteys (ra1)

Sekä:
Virhe näytettäessä yhteyden tietoja: Joitain vaadittuja osia ei löytynyt (glade -tiedostoa)!

A-linkin toimivalla palikalla tekstit ovat seuraavat:
Unknown Vendor Specific Interface
Yhteys (eth1)

Sekä myös:
Virhe näytettäessä yhteyden tietoja: Joitain vaadittuja osia ei löytynyt (glade -tiedostoa)!

Eli voisiko wpa:n saada asetuksiin tuolla RaLinkillä joillain apuohjelmilla?

[Nakkis]

Onko tähän alkuperäiseen kysymykseen tulut ratkaisua - muuta kuin että vaihda verkkokortti  ;-)

Itselläni on sama ongelma. Verkkokortti pöytäkoneessa on RaLink. Se löytää kyllä langattoman verkkoni mutta antaa salausmahdollisuuksiksi vain WEP:t. Sen sijaan jos panen koneeseen usb-liitännällä A-linkin verkkopalikan, niin yhteys ehdottaa WEP lisäksi myös WPA-salasanaa ja yhteys pelaa. A-linkin palikan kanssa tosin yhdistettäessä se vaatii melko usein (ei nyt ihan joka päivä) tukiaseman buuttaamisen. Tämä sekä windowsilla että ubuntulla (7.04).

Asetuksista tulee seuraavaa tekstiä:
RaLink RT2561/RT61 rev B 802.11g
Ajuri: zd1211rw
Yhteys (ra1)

Sekä:
Virhe näytettäessä yhteyden tietoja: Joitain vaadittuja osia ei löytynyt (glade -tiedostoa)!

A-linkin toimivalla palikalla tekstit ovat seuraavat:
Unknown Vendor Specific Interface
Yhteys (eth1)

Sekä myös:
Virhe näytettäessä yhteyden tietoja: Joitain vaadittuja osia ei löytynyt (glade -tiedostoa)!

Eli voisiko wpa:n saada asetuksiin tuolla RaLinkillä joillain apuohjelmilla?

Ralinkiin saa WPA-salauksen käyttämällä Windows-ajureita ndiswrapperin avulla.

[uggeli]

Hmm. Tämä on osin aiheen ohi menevää, yleisen tason taistelua, mutta menköön nyt.. Ajattelin itsekin etä voisihan tuon salauksen kytkeä päällekin, vaikka eipä täällä ihan heti ole kukaan hyödyntämässä tuota yhteyttä. No anyway päätin lähteä asiassa tunnustelun kautta liikkeelle, eli käyttää salaamatonta yhteyttä kuten nyt ja kytkeä vain matkatila käyttöön. Tästä ne ongelmat alkoivatkin..

Jostainsyystä matkatilassa tuo wlan saa yhteyden mutta yhteys pysyy joutilaana eikä sivut aukea, eli yhteys ei toimi. Jos laitan taas pallukkaa oman wlan yhteyteni kohdalle, jää pallo siihen networkmanagerissa ja tulee vaakatasoinen signaalipalki näkyviin. Tuosta jo valmiina olevasta pystytasoisesta signaalipalkista sensijaan se joutilaskin yhteys katkeaa. Lopputulemana on, että yhteys ei vieläkään toimi. Olen kokeillut uudestaankäynnistää ym. ilman apuja, ja ainut tapa jolla saan yhteyden toimimaan on kytkeä matkatila pois ja asettaa manuaalisesti.

No matkatila sinällään ei olisi muutoin mikään ehdoton välttämättömyys kun käytän konetta kotona, mutta alkaa nyppimään kun tuo adsl modeemi käynnistyy niin hitaasti, etenkin wlanin nouseminen kestää. No en kyllä kytke päälle kuin kerran päivässä mutta siltikin. Joutuu odottamaan aika kauan ennenkuin käynistää konetta, muutoin yhteyttä ei ole koneen käynnistyessä. Tuohon varmasti auttaisi kun komentaisi verkkosysteemejä uudestaankäynnistymään, mutta ei tuollaisia komentoja muista eikä jaksa etsiä kun tavoite olisi kuitenkin vaivattomampi toimintaan saattaminen (tosin tuon komennon opettelu pidemmänpäälle olisi vaivattomampi, kuin koneen boottaaminen heti uudestaan). Tähän vaivaan ajattelinkin että matkatilan vaivaton wlaniin liittyminen olisi ollut omiaan.

Täytyy lisäksi kysyä että saako tuohon matkatilaan määriteltyä oletusyhteyden, tai muistaako tuon kerran valitun ettei tarvitse saman verkon alueella käynnistettäessä joka kerta valita wlaniin yhdistämistä?

Ai niin wlan korttina on ndiswrapper ajurilla toimiva broadcomin tekele ja feistyhän tässä koneessa hyrrää.


Nimim. perusasiat ensin, salaus vasta sitten..

[RistoR]

Ralinkiin saa WPA-salauksen käyttämällä Windows-ajureita ndiswrapperin avulla.
[/quote]

Kiitos tiedosta. Mutta kun olen aloittelija niin sattumalta löysin keskustelusta "WPA toimimaan Ubuntussa" tuon ndiswrapperin osoitteen ja asennustiedot.
https://help.ubuntu.com/community/WifiDocs/NdiswrapperOnAMD64  sivulla kyllä ohjeet on mutta eipähän niistä mitään iloa ole kun ei osaa komentotilassa tehdä asennuksia.

Valitettavasti tämäkin on yksi asia, miksi on turha suositella ystäväpiirille linuxia (ja tiedän että tämä ei ole sinänsä kenenkään vika!). Kun joudun kertomaan että videot saa toimimaan kun asennat lisäpalikoita, ja kun Ylen areenaa varten tarvitset vielä erikseen palikoita (joka taas ON ylen vika eikä muuten toimi minulla kelvollisesti vieläkään) ja että verkkokortinkin kanssa voi tulla pulmia niin siinäpä sitten ollaankin.

Korostan siis vielä, että en kirjoita tätä syyllistääkseni ketään ja pahoittelen, että monet teistä ansiokasta työtä linuxin eteen tehneistä olette kuulleet varmaan useastikin tälläista. Kirjoitan siksi että olen asiasta harmistunut kun mielelläni edistäisin linuxin käyttöä mm. opettajien keskuudessa. Ja ei tämä varmaan edes tälle palstalle kuulu ...

t. Risto R
http://www.peda.net/veraja/jyvaskyla/kortepohja

[Rock]

Tulipa tänään testattua tuota wlan yhteyden salaamista. Heti tuli kysyttävää tästä. Aina kun koneen buuttaa niin joutuu kirjoittamaan avainnipun salasanan ennekuin verkko toimii. Onko nipun salasana aina kirjoitettava kun koneen käynnistää uudestaan? Eikö ubuntu osaa sitä tallentaa johonkin että salasanaa ei tarvitsisi aina näpyttää?

[artta]

Tuohon Avainnipun aukasemiseen kirjautumisen aikana toimii seuraavat loitsut:

Asennetaan:

Koodia: [Valitse]

sudo apt-get install libpam-keyring
Muokataan tiedostoa:

Koodia: [Valitse]

gksudo gedit /etc/pam.d/gdm
Seuraavalla rimpsulla tiedoston loppuun omalle rivilleen:

Koodia: [Valitse]

@include common-pamkeyring
Tallenna tiedosto.

Seuraavassa kirjautumisessa tulisi avainnipun aueta automaattisesti.
HUOM! Avainnipun salasanan tulee olla sama kuin käyttäjätunnuksen.

Mikäli näin ei ole, poista avainnipun-hallinnasta kyseinen salasana ja kirjaudu uudelleen.

[salai]

Puolenkymmenen Gutsyn eri version asennuksen jälkeen totesin, ettei network-manager / keyring todellakaan talleta avaimia ja salasanoja, vaan kysyy niitä tuplasti joka kerta langattomaan verkkoon kirjautuessa. Lisäksi ärsytti koko älytön avainrengas-klompsa-sekasotku.

Löysin kuitenkin paremman ratkaisun:

(Ennen seuraavia toimenpiteitä kannattaa olla toimiva langattoman verkkokortin ajuri, eikä takuuta anneta)

EDIT: Wicd:n sivulla annetaan linkki, mistä voi ladata suoraan deb-paketit, myös uudemman 1.3.4, joka tuntuu toimivan oikein hyvin.
http://wicd.sourceforge.net/download.php
Jos tuota käyttää, ei tietysti tarvitse repoja muutella.


Lisäsin repoihin seuraavan lähteen (Feistyssä tai muissa tietysti jotain muuta):

Koodia: [Valitse]

deb http://wicd.longren.org gutsy all
Asensin sitten

Koodia: [Valitse]

sudo aptitude update
sudo aptitude install wicd

Asennus varoitti poistavansa network-managerin, minkä hyväksyin ilomielin.

Käynnistin sitten ALT+F2 kautta

Koodia: [Valitse]

/opt/wicd/gui.py
Ja määrittelin langattoman yhteyden WPA1/2 salauksineen ja avaimineen.
Yhteys syntyi heti ja määritin sen käynnistymään automaattisesti.

Sitten lisäsin System - Preferences - Sessions uuden käynnistimen:

Koodia: [Valitse]

/opt/wicd/tray.py

Ubuntun käynnistyksen jälkeen langaton linkki oli päällä välittömästi, ilman uteluita.
Aivan samoin homma toimi Xubuntussa.

Kubuntussa olikin hieman hankalampaa, koska kotisivun ohje automatiiikasta oli väärä. Löysin kuitenkin italiankielisen sivuston, jonka ohjeen mukaan myös KDE:ssa homma pelittää automaattisesti.

Koodia: [Valitse]

echo -e '#!/bin/bash\n/opt/wicd/tray.py' > ~/.kde/Autostart/wicd-tray.sh
chmod +x ~/.kde/Autostart/wicd-tray.sh

Nyt on kaikissa Ubuntun versioissa yhdenmukainen ja toimiva langattoman/langallisen verkkokortin käyttöliittymä.
Wicd:llä voi lisäksi määritellä useita langallisiakin profiileita kiinteillä/automaattisilla IP:illä

Lähteitä:
http://wicd.sourceforge.net/
http://wiki.ubuntu-it.org/Hardware/DispositiviSenzaFili/Wicd

[jpaasov]

Onko tähän alkuperäiseen kysymykseen tulut ratkaisua - muuta kuin että vaihda verkkokortti  ;-)
...

Olen nyt taistellut noin viikon verran A-Link-pci wlan kortin kanssa ja vihdoin pääsin voiton puolelle. Hakkasin päätäni seinään ton graafisen NetworkManagerin kanssa. Tänään löysin vihjeen, että NetworkManager ei hallitse ko. ajuria. http://forum.ubuntu-fi.org/index.php?topic=9773.0
Ehtona oli itselleni, että liikenteen täytyy toimia langattomasti ja salaus wpa:ta. Sitten itse asiaan..

Kyseessä siis A-Link, WL54H(C4) PCI-väylänen ja hetki sitten asennettu Ubuntu 7.04

Ja iwconfig sanoi seuraavaa:

Koodia: [Valitse]

user1@kone3:~$ iwconfig
lo        no wireless extensions.

eth0      no wireless extensions.

ra1       RT61 Wireless  ESSID:""  Nickname:""
          Mode:Managed  Frequency:2.412 GHz  Bit Rate=54 Mb/s   
          RTS thr:off   Fragment thr:off
          Link Quality=0/100  Signal level:-121 dBm  Noise level:-111 dBm
          Rx invalid nwid:0  Rx invalid crypt:0  Rx invalid frag:0
          Tx excessive retries:0  Invalid misc:0   Missed beacon:0

Järjestelmä kertoi ajurin olevan rt61
(Järjestelmä>Asetukset>Laitteistotiedot>RT2561/RT61...
Välilehti: Lisäasetukset;info.linux.driver - rt61)

Sitten vaan interfaces tiedostoa muokkaamaan ja lisäämään seuraavat rivit.

Koodia: [Valitse]

user1@kone3:~$ sudo nano /etc/network/interfaces
auto ra1
iface ra1 inet dhcp
pre-up ifconfig ra1 up
pre-up ifconfig ra1 down
pre-up ifconfig ra1 up
pre-up ifconfig ra1 down
pre-up iwpriv ra1 set AuthMode=WPAPSK
pre-up iwpriv ra1 set EncrypType=TKIP
pre-up iwconfig ra1 essid kotilangaton
pre-up iwconfig ra1 mode managed
pre-up iwpriv ra1 set WPAPSK="SeOmaSalaKala"
pre-up ifconfig ra1 up
wireless-essid kotilangaton
Seuraavaksi interface ylös.

Koodia: [Valitse]

user1@kone3:~$ sudo ifup ra1
Ensin näyttis siltä että dhcp:stä ei saa ip:tä, mutta kun tarkistin ifconfigilla niin sieltähän ip:eet löytyi. Verkkopiuha pois ja testaamaan. Kun tämänkin jälkeen pääsi surffailemaan, niin koneelle bootti. Kas, sehän toimi.

[tero_h]

Mulla Wicd:n asennus ilmoittaa aikeistaan poistaa mm. ubuntu-desktopin seka kde-desktopin... en sitten asentanut....

[amppa]

Puolenkymmenen Gutsyn eri version asennuksen jälkeen totesin, ettei network-manager / keyring todellakaan talleta avaimia ja salasanoja, vaan kysyy niitä tuplasti joka kerta langattomaan verkkoon kirjautuessa. Lisäksi ärsytti koko älytön avainrengas-klompsa-sekasotku.

Löysin kuitenkin paremman ratkaisun:

Wicd toimii myös 8.04 loistavasti.

Iso kiitos tästä neuvosta!