This is an old revision of the document!
Laboratorul 11
Acest laborator este o introducere în crearea unui setup practic AP (access point) - STA (stație) folosind calculatoarele din PR706. Acestea au montate pe PCI placa Wifi Intel AC7260 care suportă dual band 2.4GHz/5GHz și 802.11a/b/g/n/ac (Legacy/HT/VHT). Calculatoarele fiind dotate cu Linux ne vom folosi de utilitarele userspace pentru a ne crea infrastructura.
În acest laborator vom lucra în echipe de minim 2 studenți, maxim 3.
Pregătirea access pointului (AP)
Pentru a putea porni cu succes daemon-ul de AP trebuie rulate următoarele comenzi (ca root). Puteți rula un sudo su înainte.
nmcli radio wifi off
rfkill unblock wifi
rfkill unblock all
killall wpa_supplicant
S-ar putea ca NetworkManager din Ubuntu încă se ne încurce așa că recomandăm oprirea lui. Dacă pierdeți accesul la internet rulați dhclient pe eno1:
systemctl stop NetworkManager dhclient eno1
Acum trebuie să pornim daemonul hostapd pentru a activa AP-ul nostru. E nevoie de doi pași simpli:
- Copiați fișierul hostapd.conf de aici, salvați-l în
/etc/hostapd/hostapd.conf - Rulați comanda de mai jos, output-ul trebuie să vă spună
AP-ENABLED:
root@pr706-pc:~# hostapd /etc/hostapd/hostapd.conf Configuration file: /etc/hostapd/hostapd.conf Using interface wlp2s0 with hwaddr ac:fd:ce:22:77:9d and ssid "ISRMLABORATOR" wlp2s0: interface state UNINITIALIZED->ENABLED wlp2s0: AP-ENABLED
ssid=ISRMLABORATOR din hostapd.conf pentru a evita conectarea accidentală la AP-ul altora. Puneți orice SSID doriți.
Modul monitor
root@pr706-pc:~# iw phy phy0 interface add mon0 type monitor flags control otherbss root@pr706-pc:~# ifconfig mon0 up root@pr706-pc:~# tcpdump -s0 -ni mon0
- -s0 capturează toată lungimea pachetelor
- -n nu rezolvă DNS
- -i indică interfața
root@pr706-pc:~# tcpdump -s0 -ni mon0 -w ./m.pcap root@pr706-pc:~# wireshark ./m.pcap
Examinați pachetele capturate și recunoașteți pachetele/protocoalele/câmpurile discutate la curs și în articole.
Pregătirea stației (STA)
Și aici trebuie oprite NetworkManager și wpa_supplicant. Vom folosi întâi utilitarul iw apoi wpa_supplicant cu propriul fișier de configurare pentru a ne conecta la AP:
root@pr706-pc:~# systemctl stop NetworkManager root@pr706-pc:~# killall wpa_supplicant
Pentru a face o scanare activă (asigurați-vă că folosiți modul monitor și capturați pachetul - ce tip de pachet va trimite stația?) rulați comanda:
root@pr706-pc:~# iw dev wlp2s0 scan | grep -i <yourSSID> -A 50 -B 20
Pentru a vă asocia la AP-ul pornit anterior folosiți:
root@pr706-pc:~# iw dev wlp2s0 connect <yourSSID> root@pr706-pc:~# iwconfig #to check/validate association
