Início / unix / Perguntas / 447979
Accepted
Patrick Abraham
Asked: 2018-06-06 04:23:24 +0800 CST

TU Berlin eduroam - Como fazer com que a LAN sem fio funcione com wpa_supplicant.conf e senha com hash

  • 772

Eu estava lutando por um tempo procurando por um bom wpa_supplicant.confacesso à rede LAN sem fio "eduroam" na TU Berlin.

Como eu sei com certeza que não é trivial e que o script bash realmente salva sua senha em texto simples, quero apresentar a solução para esse problema na resposta.

Para que qualquer pessoa no futuro possa seguir um guia real para fazer o eduroam funcionar e não a solução difusa que o tubIT apresenta.

Atualização - 21 10 2021: funcionará com o processo de autenticação "atualizado"

A solução tubIT (nomeadamente Configuration Assistant Tool ou direta aqui para a versão tubIT) não funciona corretamente (com segurança) wpa_supplicantnem é construída para fazê-lo.

catfoi criado com um (o) gerenciador de rede ( GNOME freedesktop NetworkManager) em mente.

wpa-supplicant eduroam

1 respostas

  1. Best Answer

    A questão de como fazer o hash de sua senha, para que você possa armazená-la sem correr o perigo de alguém se infiltrar em seus arquivos para pegar sua senha de TU.

    Já que você não quer se matricular em algum curso aleatório.

    Brincadeiras à parte, fazer hash de sua senha é uma boa ideia e não vai te machucar. Para isso, basta digitar a seguinte linha no seu terminal:

    echo -n plaintext_password_here | iconv -t utf16le | openssl md4

    Para Mac isso seria

    echo -n plaintext_password_here | iconv -t UTF-16LE | openssl md4

    Isso produzirá uma versão com hash de sua senha que usaremos nowpa_supplicant.conf

    Se você não puder copiá-lo do terminal, adicione | tee ~/hashed_pwno final para canalizar stdouto arquivo hashed_pwque está em sua pasta pessoal.

    Agora adicione a seguinte rede ao seuwpa_supplicant.conf

    network={
    ssid="eduroam"
    key_mgmt=WPA-EAP
    pairwise=CCMP
    group=CCMP TKIP
    eap=PEAP
    anonymous_identity="[email protected]"
    identity="[email protected]"
    phase2="auth=MSCHAPV2"
    password=hash:YOUR_HASHED_PASSWORD
}

    A senha com hash precisa estar lá sem ""!

    Se eu perdi alguma coisa ou se houver alguma maneira de melhorar este guia, por favor comente ou edite!

    Como toque final um exemplo:

    network={
    ssid="eduroam"
    key_mgmt=WPA-EAP
    pairwise=CCMP
    group=CCMP TKIP
    eap=PEAP
    anonymous_identity="[email protected]"
    identity="[email protected]"
    phase2="auth=MSCHAPV2"
    password=hash:00000000000000000000000000000000
}

    Verificado em 21 10 2021. Pode ser alterado novamente devido a alterações no certificado no futuro

    • 5

relate perguntas