wpa und centrino

[stka]

Hallo,

ich versuche seit einiger Zeit die Wlanverbindung meines Centrino Notebook mit WPA zu verschlüsseln. Leider klappt das nicht so wie es soll. Hier mal mein Konfiguration:

Kernel 2.6.8
ipw2100 1.0.5
wpa_supplicant 0.3.8 (mit apt-get install nihct aus den Quellen)
Die Sache ist, das Notebook scheint den AP zu finden, bekommt aber keine Verbindung. Hier mal ein Auzug meiner debub Meldungen:

--------------schnipp-------------
Received 689 bytes of scan results (3 BSSes)
Scan results: 3
Selecting BSS from priority group 0
0: 00:09:5b:cc:c5:92 ssid='NETGEAR' wpa_ie_len=0 rsn_ie_len=0
skip - no WPA/RSN IE
1: 00:30:f1:ba:da:26 ssid='wgnetzwerk' wpa_ie_len=0 rsn_ie_len=0
skip - no WPA/RSN IE
2: 00:0f:66:4c:c8:64 ssid='tuxnet-home' wpa_ie_len=24 rsn_ie_len=0
selected
Trying to associate with 00:0f:66:4c:c8:64 (SSID='tuxnet-home' freq=0 MHz)
Cancelling scan request
Automatic auth_alg selection: 0x1
wpa_driver_ipw_set_auth_alg: auth_alg=0x1
WPA: using IEEE 802.11i/D3.0
WPA: Selected cipher suites: group 16 pairwise 16 key_mgmt 2
WPA: using GTK CCMP
WPA: using PTK CCMP
WPA: using KEY_MGMT WPA-PSK
WPA: Own WPA IE - hexdump(len=24): dd 16 00 50 f2 01 01 00 00 50 f2 04 01 00 00 50 f2 04 01 00 00 50 f2 02
No keys have been configured - skip key clearing
--------------schnapp----------------
Der AP 2 mit der SSID=tuxnet-home ist meiner aber die Zuordnung klappt nicht . kann mir vielleicht einer von euch weiterhelfen?
Danke schon mal

[roland]

Kannst Du mal Deine /etc/wpa_supplicant.conf posten?

roland

[stka]

Hallo Roland,
hier ist meine wpa_supplicant.conf
---------schnipp---------------
# Konfiguration für die WPA-PSK Verschlüsselung
ctrl_interface=/var/run/wpa_supplicant
network={
ssid="tuxnet-home"
pairwise=CCMP
group=CCMP
key_mgmt=WPA-PSK
#psk="geheim"
psk=7c21a32d92a7c1d852f1fba6935833cae348a55e90742c5e0501106816bd8f6f
priority=2
}
-----------schnapp--------------

Ich habe schon die verschiedensten Konfigurationen ausprobiert, aber nichts klappt .
Villeicht hast du ja noch ne Idee

Gruß

Stefan

[roland]

Hey Stefan,

meine wpa_supplicant sieht so aus:

Code: Alles auswählen

network={
ssid="PleaseHackMe"
psk="DoNotEvenThinkAboutIt"
proto=WPA
key_mgmt=WPA-PSK
group=TKIP

hmm, was mich bei Dir stört, ist die Fehlermeldung über den leeren key, also

Code: Alles auswählen

0: 00:09:5b:cc:c5:92 ssid='NETGEAR' wpa_ie_len=0 rsn_ie_len=0 

das sieht bei mir anders aus, das kommt wpa_ie_len=24, was in sofern lustig ist, als das mein key deutlich länger ist als 24 Zeichen. Wie auch immer, offensichtlich wird Dein pre-shared key nicht übernommen. Anführungsstriche? Dann geht eigentlich gar nichts mehr.

Mit CCMP kenne ich mich nicht so genau aus, ich mache mein Keymanagement mit TKIP, mein AP kann kein AES. Bist Du Dir sicher, das Deiner das kann?

roland

[stka]

Hallo Roland,

der "NETGEAR" ist nicht mein AP sondern der "tuxnet-home" und der hat eine
2: 00:0f:66:4c:c8:64 ssid='tuxnet-home' wpa_ie_len=24 rsn_ie_len=0


Also mein AP ist ein liksys wrt54g und der kann AES. Ich habe das ganze auch schon mit TKIP ausprobiert und das Ergebnis ist das selbe
Gruß

Stefan

[roland]

Hey Stefan,

ups, wer lesen kann, ist deutlich im Vorteil. Ok, dann weiter im Text. Ich habe bei mir mein debug listing angeschaut und das sieht identisch aus mit Deinem Ausschnitt. Erst weiter unten wird es interessant:

Code: Alles auswählen

Trying to associate with my_mac_was_here (SSID='PleaseHackMe' freq=0 MHz)
Cancelling scan request
Automatic auth_alg selection: 0x1
wpa_driver_ipw_set_auth_alg: auth_alg=0x1
WPA: using IEEE 802.11i/D3.0
WPA: Selected cipher suites: group 8 pairwise 8 key_mgmt 2
WPA: using GTK TKIP
WPA: using PTK TKIP
WPA: using KEY_MGMT WPA-PSK
WPA: Own WPA IE - hexdump(len=24): dd 16 00 50 ....
No keys have been configured - skip key clearing
wpa_driver_ipw_set_drop_unencrypted: enabled=1
Setting authentication timeout: 5 sec 0 usec
EAPOL: External notification - EAP success=0
EAPOL: External notification - EAP fail=0
EAPOL: External notification - portControl=Auto
Wireless event: cmd=0x8b1a len=19
Wireless event: cmd=0x8b15 len=20
Wireless event: new AP: my_mac_was_here
Association event - clear replay counter
Associated to a new BSS: BSSID=my_mac_was_here
No keys have been configured - skip key clearing
Associated with my_mac_was_here
EAPOL: External notification - portEnabled=0
EAPOL: External notification - portValid=0
EAPOL: External notification - EAP success=0
EAPOL: External notification - portEnabled=1
EAPOL: SUPP_PAE entering state CONNECTING
EAPOL: txStart
WPA: drop TX EAPOL in non-IEEE 802.1X mode (type=1 len=0)
EAPOL: SUPP_BE entering state IDLE
EAP: EAP entering state INITIALIZE
EAP: EAP entering state IDLE
Setting authentication timeout: 10 sec 0 usec
RTM_NEWLINK, IFLA_IFNAME: Interface 'wlan0' added
RX EAPOL from my_mac_was_here
Setting authentication timeout: 10 sec 0 usec
EAPOL: Ignoring WPA EAPOL-Key frame in EAPOL state machines
IEEE 802.1X RX: version=1 type=3 length=95
  EAPOL-Key type=254
WPA: RX message 1 of 4-Way Handshake from my_mac_was_here (ver=1)

Ab welcher Stelle weicht Dein listing ab?

roland

[stka]

Hallo Roland,

hier mal mein Listing direkt von Anfang an bis zu dem Punkt an dem sich die Meldungen wiederholen:

-----------------schnipp----------
Initializing interface 'eth1' conf '/etc/wpa_supplicant.conf' driver 'ipw'
Configuration file '/etc/wpa_supplicant.conf' -> '/etc/wpa_supplicant.conf'
Reading configuration file '/etc/wpa_supplicant.conf'
ctrl_interface='/var/run/wpa_supplicant'
Line: 3 - start of a new network block
ssid - hexdump_ascii(len=11):
74 75 78 6e 65 74 2d 68 6f 6d 65 tuxnet-home
proto: 0x1
pairwise: 0x8
group: 0x8
key_mgmt: 0x2
PSK (ASCII passphrase) - hexdump_ascii(len=10): [REMOVED]
PSK (from passphrase) - hexdump(len=32): [REMOVED]
Priority group 0
id=0 ssid='tuxnet-home'
Initializing interface (2) 'eth1'
EAPOL: SUPP_PAE entering state DISCONNECTED
EAPOL: KEY_RX entering state NO_KEY_RECEIVE
EAPOL: SUPP_BE entering state INITIALIZE
EAP: EAP entering state DISABLED
EAPOL: External notification - portEnabled=0
EAPOL: External notification - portValid=0
wpa_driver_ipw_init is called
Own MAC address: 00:0c:f1:0c:eb:6e
wpa_driver_ipw_set_wpa: enabled=1
wpa_driver_ipw_set_key: alg=none key_idx=0 set_tx=0 seq_len=0 key_len=0
wpa_driver_ipw_set_key: alg=none key_idx=1 set_tx=0 seq_len=0 key_len=0
wpa_driver_ipw_set_key: alg=none key_idx=2 set_tx=0 seq_len=0 key_len=0
wpa_driver_ipw_set_key: alg=none key_idx=3 set_tx=0 seq_len=0 key_len=0
wpa_driver_ipw_set_countermeasures: enabled=0
wpa_driver_ipw_set_drop_unencrypted: enabled=1
Setting scan request: 0 sec 100000 usec
Wireless event: cmd=0x8b06 len=8
Starting AP scan (broadcast SSID)
RTM_NEWLINK, IFLA_IFNAME: Interface 'eth1' added
Wireless event: cmd=0x8b15 len=20
Wireless event: new AP: 00:00:00:00:00:00
Added BSSID 00:00:00:00:00:00 into blacklist
EAPOL: External notification - portEnabled=0
EAPOL: External notification - portValid=0
Disconnect event - remove keys
wpa_driver_ipw_set_key: alg=none key_idx=0 set_tx=0 seq_len=0 key_len=0
wpa_driver_ipw_set_key: alg=none key_idx=1 set_tx=0 seq_len=0 key_len=0
wpa_driver_ipw_set_key: alg=none key_idx=2 set_tx=0 seq_len=0 key_len=0
wpa_driver_ipw_set_key: alg=none key_idx=3 set_tx=0 seq_len=0 key_len=0
wpa_driver_ipw_set_key: alg=none key_idx=0 set_tx=0 seq_len=0 key_len=0
EAPOL: Port Timers tick - authWhile=0 heldWhile=0 startWhen=0 idleWhile=0
EAPOL: Port Timers tick - authWhile=0 heldWhile=0 startWhen=0 idleWhile=0
EAPOL: Port Timers tick - authWhile=0 heldWhile=0 startWhen=0 idleWhile=0
Scan timeout - try to get results
Received 484 bytes of scan results (2 BSSes)
Scan results: 2
Selecting BSS from priority group 0
0: 00:30:f1:ba:da:26 ssid='wgnetzwerk' wpa_ie_len=0 rsn_ie_len=0
skip - no WPA/RSN IE
1: 00:0f:66:4c:c8:64 ssid='tuxnet-home' wpa_ie_len=24 rsn_ie_len=0
selected
Trying to associate with 00:0f:66:4c:c8:64 (SSID='tuxnet-home' freq=0 MHz)
Cancelling scan request
Automatic auth_alg selection: 0x1
wpa_driver_ipw_set_auth_alg: auth_alg=0x1
WPA: using IEEE 802.11i/D3.0
WPA: Selected cipher suites: group 8 pairwise 8 key_mgmt 2
WPA: using GTK TKIP
WPA: using PTK TKIP
WPA: using KEY_MGMT WPA-PSK
WPA: Own WPA IE - hexdump(len=24): dd 16 00 50 f2 01 01 00 00 50 f2 02 01 00 00 50 f2 02 01 00 00 50 f2 02
No keys have been configured - skip key clearing
wpa_driver_ipw_set_drop_unencrypted: enabled=1
Setting authentication timeout: 5 sec 0 usec
EAPOL: External notification - EAP success=0
EAPOL: External notification - EAP fail=0
EAPOL: External notification - portControl=Auto
Wireless event: cmd=0x8b1a len=24
EAPOL: Port Timers tick - authWhile=0 heldWhile=0 startWhen=0 idleWhile=0
EAPOL: Port Timers tick - authWhile=0 heldWhile=0 startWhen=0 idleWhile=0
EAPOL: Port Timers tick - authWhile=0 heldWhile=0 startWhen=0 idleWhile=0
EAPOL: Port Timers tick - authWhile=0 heldWhile=0 startWhen=0 idleWhile=0
EAPOL: Port Timers tick - authWhile=0 heldWhile=0 startWhen=0 idleWhile=0
Authentication with 00:00:00:00:00:00 timed out.
No keys have been configured - skip key clearing
EAPOL: External notification - portEnabled=0
EAPOL: External notification - portValid=0
Setting scan request: 0 sec 0 usec
Starting AP scan (broadcast SSID)
EAPOL: Port Timers tick - authWhile=0 heldWhile=0 startWhen=0 idleWhile=0
EAPOL: Port Timers tick - authWhile=0 heldWhile=0 startWhen=0 idleWhile=0
EAPOL: Port Timers tick - authWhile=0 heldWhile=0 startWhen=0 idleWhile=0
Scan timeout - try to get results
Received 485 bytes of scan results (2 BSSes)
------------schnapp------------
Die Zeile mit dem wireless event die ist anders, da sind bie dir drei Zeilen und in der letzten wird die MAC deines AP's angezeigt. Danach kann man bei dir den Aufbau der Kommunikation zwischen Client und AP sehen, bei mir irgendwie nur Mist.
Ich weiß auch nicht weiter ich wollte eigentlich nicht auf den ndiswrapper umsteigen. Aber vielleicht versuche ich es mal damit

[roland]

An der Stelle, an der der AP an den Treiber gebunden wird, da hakt es. Dann versuche doch mal mit den Optionen scan_ssid und ap_scan zu arbeiten. Die Erklärungen stehen hier:

http://hostap.epitest.fi/cgi-bin/viewcv ... text/plain

Sonst fällt mir dazu auch kaum was ein, man könnte noch im Quellcode von wpa_supplicant rumwühlen...

roland

[stka]

Hallo Robert,

also den Parameter habe ich in allen Variationen ausprobiert. Hat alles nichts gebracht. Hier noch mal ein paar Zeilen di mich stuzig machen:

Wireless event: new AP: 00:00:00:00:00:00
Added BSSID 00:00:00:00:00:00 into blacklist

Nach strg+C
Remove BSSID 00:00:00:00:00:00 from blacklist

Ich habe auch alles mit der Passphrase ausprobiert, als Hex, als ACSII alles egal. Als letztes habe ich jetzt noch mal die Firmware auf dem Router getauscht, hat aber auch nix gebracht.
Ich danke dir erstmal für deine Hilfe, aber jetzt ist erst was anderes drann, es sei den, dir fällt auf Grund der o.a. Meldungen noch was ein.

Gruß

Stefan