Howto. Anleitung zur Konfiguration eines Wlan APs

Transkript

1 Howto Anleitung zur Konfiguration eines Wlan APs mit Cubieboard 2 und Netzwerkbrücke Wlan USB 2.0 Stick TP-Link WN722n USB 2.0 to Ethernet Adapter Logilink UA Stefan W. Lambert kontakt@stefanius.de

2 Copyright-Hinweis Dieses Dokument obliegt den Bestimmungen der GNU-Lizenz für freie Dokumentation (GNU Free Documentation License Version 1.2) und darf unter Beachtung der Bestimmungen dieser Lizenz frei genutzt werden. Haftungsausschluß Die Nutzung dieses Dokumentes erfolgt auf eigene Gefahr. Der Autor übernimmt keinerlei Haftung für Schäden, die durch die Verwendung des Dokumentes entstehen. Ebenso übernimmt der Autor keinerlei Haftung für inhaltliche oder fachliche Mängel des Dokumentes Autor Stefan W. Lambert Stand: Seite 2 - Ersteller:

3 Einrichtung eines Wlan Accesspoints mit CubieNAS V4 SD- Card Image auf einem Cubieboard2 (Atheros AR9002U Chipset => Kerneltreiber ath9k) Vorbemerkung Diese Anleitung beschreibt die notwendigen Arbeitsschritte zur Einrichtung eines Wlan Accesspoints mit dem CubieNAS V4 SD-Card Image auf einem Cubieboard 2. Das SD-Card Image ist für die Verwendung einer Netzwerkbrücke, die die Ethernet- und die Wlan Netzwerkschnittstelle zu einer einzigen Schnittstelle zusammenfasst, vorkonfiguriert. Das funktioniert beim Cubieboard 3 (Cubietruck) problemlos, beim Cubieboard 2 scheint jedoch der Treiber für die Ethernet Schnittstelle einen Fehler zu enthalten. Ein Routing der Netzwerkpakete vom Wlan ins Ethernet wird nicht durchgeführt. Damit ist die eingebaute Ethernet Schnittstelle des Cubieboard 2 zum Aufbau einer Netzwerkbrücke nicht zu gebrauchen. Aus diesem Grund nutze ich in dieser Anleitung als Ethernet Schnittstelle einen 'USB 2.0 to Ethernet'- Adapter von LogiLink (Typ UA0144) zusammen mit dem Wlan USB-Stick WN722n von TP-Link. Abb: USB to Ethernet Adapter LogiLink UA0144 Abb: Wlan USB-Stick TP-Link WN722n Stand: Seite 3 - Ersteller:

4 Ich bitte jedoch zu beachten, dass es sich bei diesem Dokument um keine 'Anleitung from Scratch' handelt. Die Anleitung ist eine Ergänzung zum Dokument ' Anleitung Basiskonfiguration CubieNAS/Wireless Lan Accesspoint ' und setzt folgende Punkte voraus. Das Cubieboard 2 wird mit einem CubieNAS V4.x SD-Card Image betrieben Die HomeNAS Netzwerkkonfiguration und die Basiskonfiguration des Wlan Accesspoint sind, wie im Dokument ' Anleitung Basiskonfiguration CubieNAS/Wireless Lan Accesspoint ' beschrieben, durchgeführt. Wlan USB-Stick WN722n von TP-Link 'USB 2.0 to Ethernet'-Adapter von LogiLink Typ UA0144 Stand: Seite 4 - Ersteller:

5 Durchzuführende Arbeitsschritte Achtung!!! Während der Arbeitsschritte 1 bis 7 sollte der Wlan USB-Stick nicht mit dem Cubieboard verbunden sein 1. Ethernet Kabel an den im Cubieboard 2 integrierten Ethernet-Port anschließen, Cubieboard starten, anmelden (an der Konsole oder per ssh) und per sudo -i zum Benutzer root wechseln Welcome to CubieNAS V4.3 based on Ubuntu LTS (GNU/Linux sun7i+ armv7l) * Documentation: Last login: Mon Oct 13 16:21: from akl14zorin.example.com linaro@cubienas:~$ sudo -i 2. Datei /etc/network/interfaces bearbeiten Alter Inhalt der Datei: auto lo br0 iface lo inet loopback allow-hotplug eth0 iface eth0 inet manual allow-hotplug wlan0 iface wlan0 inet manual #iface br0 inet static # address # netmask # broadcast # gateway # dns-nameservers # bridge_ports eth0 wlan0 iface br0 inet dhcp bridge_ports eth0 wlan0 Stand: Seite 5 - Ersteller:

6 Neuer Inhalt der Datei: auto lo br0 iface lo inet loopback allow-hotplug eth1 iface eth1 inet manual allow-hotplug wlan0 iface wlan0 inet manual #iface br0 inet static # address # netmask # broadcast # gateway # dns-nameservers # bridge_ports eth1 wlan0 iface br0 inet dhcp bridge_ports eth1 wlan0 Anmerkung: Für den 'USB to Ethernet'-Adapter muss kein Treiber installiert werden (ist bereits im Linuxkernel integriert). Da das Cubieboard 2 jedoch über eine integrierte Netzschnittstelle verfügt, wird dem 'USB to Ethernet'-Adapter die Gerätebezeichnung 'eth1' zugewiesen. Um den 'USB to Ethernet'- Adapter nutzen zu können, muss die Datei /etc/network/interfaces geändert werden 3. Datei /etc/init/failsafe.com bearbeiten Alter Inhalt der Datei: # failsafe description "Failsafe Boot Delay" author "Clint Byrum <clint@ubuntu.com>" start on filesystem and net-device-up IFACE=lo stop on static-network-up or starting rc-sysinit emits failsafe-boot console output Stand: Seite 6 - Ersteller:

7 script # Determine if plymouth is available if [ -x /bin/plymouth ] && /bin/plymouth --ping ; then PLYMOUTH=/bin/plymouth else PLYMOUTH=":" fi # The point here is to wait for 2 minutes before forcibly booting # the system. Anything that is in an "or" condition with 'started # failsafe' in rc-sysinit deserves consideration for mentioning in # these messages. currently only static-network-up counts for that. sleep 10 # Plymouth errors should not stop the script because we *must* reach # the end of this script to avoid letting the system spin forever # waiting on it to start. $PLYMOUTH message --text="waiting for network configuration..." : sleep 30 $PLYMOUTH message --text="waiting up to 15 more seconds for network configuration..." : sleep 15 $PLYMOUTH message --text="booting system without full network configuration..." : # give user 1 second to see this message since plymouth will go # away as soon as failsafe starts. sleep 1 exec initctl emit --no-wait failsafe-boot end script post-start exec reached." logger -t 'failsafe' -p daemon.warning "Failsafe of 120 seconds neuer Inhalt der Datei: # failsafe description "Failsafe Boot Delay" author "Clint Byrum <clint@ubuntu.com>" start on filesystem and net-device-up IFACE=lo stop on static-network-up or starting rc-sysinit emits failsafe-boot console output script Stand: Seite 7 - Ersteller:

8 # Determine if plymouth is available if [ -x /bin/plymouth ] && /bin/plymouth --ping ; then PLYMOUTH=/bin/plymouth else PLYMOUTH=":" fi # The point here is to wait for 2 minutes before forcibly booting # the system. Anything that is in an "or" condition with 'started # failsafe' in rc-sysinit deserves consideration for mentioning in # these messages. currently only static-network-up counts for that. sleep 30 # Plymouth errors should not stop the script because we *must* reach # the end of this script to avoid letting the system spin forever # waiting on it to start. $PLYMOUTH message --text="waiting for network configuration..." : sleep 40 $PLYMOUTH message --text="waiting up to 15 more seconds for network configuration..." : sleep 15 $PLYMOUTH message --text="booting system without full network configuration..." : # give user 1 second to see this message since plymouth will go # away as soon as failsafe starts. sleep 1 exec initctl emit --no-wait failsafe-boot end script post-start exec reached." logger -t 'failsafe' -p daemon.warning "Failsafe of 120 seconds Anmerkung: Der 'USB to Ethernet'-Adapter benötigt beim Bootvorgang mehr Zeit zur Initialisierung Stand: Seite 8 - Ersteller:

9 4. Cubieboard herunterfahren, 'USB to Ethernet'-Adapter mit dem Cubieboard verbinden, Ethernet Kabel aus dem integrierten Ethernet-Port herausnehmen und in den 'USB to Ethernet'-Adapter einstecken, Cubieboard neu starten, anmelden (an der Konsole oder per ssh) und per sudo -i zum Benutzer root wechseln Welcome to CubieNAS V4.3 based on Ubuntu LTS (GNU/Linux sun7i+ armv7l) * Documentation: Last login: Mon Oct 13 16:21: from akl14zorin.example.com linaro@cubienas:~$ sudo -i 5. Bearbeiten des Inhaltes von /etc/udev/rules.d/70-persistent-net.rules root@cubienas:# nano /etc/udev/rules.d/70-persistent-net.rules Alter Inhalt der Datei # Unknown net device (/devices/platform/sunximmc.3/mmc_host/mmc1/mmc1:0001/mmc1:0001:2/net/wlan0) (bcmsdh_sdmmc) SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", ATTR{address}=="00:90:4c:11:22:33", ATTR{dev_id}=="0x0", ATTR{type}=="1", KERNEL=="wlan*", NAME="wlan0" # USB device 0x:0x (asix) SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", ATTR{address}=="00:60:6e:43:8e:f0", ATTR{dev_id}=="0x0", ATTR{type}=="1", KERNEL=="eth*", NAME="eth1" Erläuterungen Wie anhand des markierten Textes zu erkennen ist, werden hier die Gerätebezeichnungen für die Netzwerkschnittstellen festgelegt. Das 'bcmdhd'-wlan Interface ist jedoch nur im Cubieboard 3 (Cubietruck) enthalten. Aus diesem Grund werden die Textzeilen, die sich auf dieses Wlan-Interface beziehen aus der Datei gelöscht. Neuer Inhalt der Datei # USB device 0x:0x (asix) SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", ATTR{address}=="00:60:6e:43:8e:f0", ATTR{dev_id}=="0x0", ATTR{type}=="1", KERNEL=="eth*", NAME="eth1" Stand: Seite 9 - Ersteller:

10 6. Installation Firmware für Wlan USB-Stick cd /lib/firmware/ wget oder Installation des deb-paket wget Durch die Installation des deb-paketes wird die Firmware für das Atheros Chipset (Treiber ath9k) in /lib/firmware/ eingefügt ls -ltr /lib/firmware/ total 876 -rw-r--r-- 1 root root 5626 Sep 2 21:59 whiteheat_loader.fw -rw-r--r-- 1 root root Sep 2 21:59 whiteheat.fw -rw-r--r-- 1 root root Sep 2 21:59 ti_5052.fw -rw-r--r-- 1 root root Sep 2 21:59 ti_3410.fw -rw-r--r-- 1 root root Sep 2 21:59 mts_gsm.fw -rw-r--r-- 1 root root Sep 2 21:59 mts_edge.fw -rw-r--r-- 1 root root Sep 2 21:59 mts_cdma.fw drwxr-xr-x 2 root root 4096 Sep 2 21:59 keyspan_pda drwxr-xr-x 2 root root 4096 Sep 2 21:59 kaweth drwxr-xr-x 2 root root 4096 Sep 2 21:59 emi62 drwxr-xr-x 2 root root 4096 Sep 2 21:59 emi26 drwxr-xr-x 2 root root 4096 Sep 2 21:59 edgeport drwxr-xr-x 2 root root 4096 Sep 2 21:59 ap6210 -rw-r--r-- 1 root root Sep 30 01:56 htc_9271.fw -rw-r--r-- 1 root root Sep 30 01:56 htc_7010.fw -rw-r--r-- 1 root root Sep 30 01:56 ath3k-1.fw -rw-r--r-- 1 root root Sep 30 01:56 ar9271.fw -rw-r--r-- 1 root root Sep 30 01:56 ar9170.fw -rw-r--r-- 1 root root Sep 30 01:56 ar7010.fw -rw-r--r-- 1 root root Sep 30 01:56 ar7010_1_1.fw -rw-r--r-- 1 root root Sep 30 01:56 ar5523.bin drwxr-xr-x 5 root root 4096 Okt 7 20:24 ath6k drwxr-xr-x 2 root root 4096 Okt 7 20:24 ar3k root@cubienas:/lib/firmware# Mehr Informationen zum deb-paket s. Stand: Seite 10 - Ersteller:

11 7. Treiber für Wlan-Adapter in /etc/modules eintragen nano /etc/modules Inhalt der Datei # /etc/modules: kernel modules to load at boot time. # # This file contains the names of kernel modules that should be loaded # at boot time, one per line. Lines beginning with "#" are ignored. anmelden (an der Konsole oder per ssh) und per sudo -i zum Benutzer root wechseln#for SATA Support gpio_sunxi pwm_sunxi sunxi_gmac disp lcd hdmi ump mali #bcmdhd op_mode=2 ath9k Kernel-Treiber für internen Wlan-Adapter nicht laden => mit '#'-Zeichnen 'auskommentieren' Wlan-Treiber für Wlan USB-Stick 8. Cubieboard herunterfahren, Wlan USB-Stick mit dem Cubieboard verbinden, Cubieboard neu starten, anmelden (an der Konsole oder per ssh) und per sudo -i zum Benutzer root wechseln Welcome to CubieNAS V4.3 based on Ubuntu LTS (GNU/Linux sun7i+ armv7l) * Documentation: Last login: Mon Oct 13 16:21: from akl14zorin.example.com linaro@cubienas:~$ sudo -i 9. Überprüfen ob der Wlan-ISB Stick vom OS erkannt wird root@cubienas:~# lsusb Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub Bus 005 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub Bus 002 Device 006: ID 0cf3:9271 Atheros Communications, Inc. AR n Bus 002 Device 004: ID 04b4:6560 Cypress Semiconductor Corp. CY7C65640 USB- 2.0 "TetraHub" Bus 002 Device 003: ID 03f0:0024 Hewlett-Packard KU-0316 Keyboard root@cubienas:~# Stand: Seite 11 - Ersteller:

12 10. Überprüfen ob der Kerneltreiber des Wlan-ISB Stick geladen wurde lsmod Module Size Used by bridge stp bridge llc stp,bridge ppdev lp parport lp,ppdev ath9k ath9k_common ath9k ath9k_hw ath9k_common,ath9k ath ath9k_common,ath9k,ath9k_hw mac ath9k mali ump mali asix usbnet asix lcd pwm_sunxi nfsd Überprüfen ob die Firmware des Wlan-ISB Stick geladen wurde root@cubienas:~# dmesg grep ath [ ] device-mapper: multipath: version loaded [ ] device-mapper: multipath round-robin: version loaded [ ] device-mapper: multipath queue-length: version loaded [ ] device-mapper: multipath service-time: version loaded [ ] usb : ath9k_htc: Firmware htc_9271.fw requested [ ] usbcore: registered new interface driver ath9k_htc [ ] usb : ath9k_htc: Transferred FW: htc_9271.fw, size: [ ] ath9k_htc :1.0: ath9k_htc: HTC initialized with 33 credits [ ] ath9k_htc :1.0: ath9k_htc: FW Version: 1.3 [ ] ath: EEPROM regdomain: 0x809c [ ] ath: EEPROM indicates we should expect a country code [ ] ath: doing EEPROM country->regdmn map search [ ] ath: country maps to regdmn code: 0x52 [ ] ath: Country alpha2 being used: CN [ ] ath: Regpair used: 0x52 [ ] Registered led device: ath9k_htc-phy0 root@cubienas:~# 12. Wlan-Interface starten Stand: Seite 12 - Ersteller:

13 wlan0 up 13. vorhandene Wlans auflisten (iwlist in paket wireless-tools vorhanden) wlan0 scan Ausgabe des Befehls: wlan0 Scan completed : Cell 01 - Address: 09:94:D5:89:A0:09 ESSID:"mylan" Mode:Managed Frequency:2.422 GHz (Channel 3) Quality:4/5 Signal level:-66 dbm Noise level:-92 dbm IE: IEEE i/WPA2 Version 1 Group Cipher : TKIP Pairwise Ciphers (1) : CCMP Authentication Suites (1) : PSK IE: Unknown: DD6F0050F204104A B C2EA5ACE82C64B8259C00896D72 9A80F D F F F C A IE: WPA Version 1 Group Cipher : TKIP Pairwise Ciphers (1) : TKIP Authentication Suites (1) : PSK Encryption key:on Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s; 6 Mb/s 9 Mb/s; 12 Mb/s; 18 Mb/s; 24 Mb/s; 36 Mb/s 48 Mb/s; 54 Mb/s => Wlan USB-Stick findet vorhandene AP's => Stick funktioniert Stand: Seite 13 - Ersteller:

14 14. vorhandene Konfigurationsdatei /etc/hostapd/hostapd.conf anpassen Inhalt der Datei nach Bearbeitung ## Log-Einstellungen # "-1" = alle Module loggen, "3" z.b. loggt nur WPA logger_syslog=-1 # "2" = informative Meldungen, "1" = Debuggen, "0" = echt alles loggen logger_syslog_level=2 # wie oben, nur Ausgabe auf Konsole, wenn Programm nicht im Hintergrund läuft #logger_stdout=-1 # wie oben #logger_stdout_level=2 ## Statusinformationen # Verzeichnis für Socket für hostapd_cli und andere externe Kontrollprogramme ctrl_interface=/var/run/hostapd ## SSID und Kanal # Name des Accesspoints ssid=cubie_ap # Kanal channel=8 ## Wireless Modus # g = IEEE g, Default: IEEE b hw_mode=g ## Maximale Anzahl an Clients # Limit: 2007, man sollte aber realistisch bleiben... max_num_sta=20 ## MAC-basierte Authentifizierung # 0 = akzeptieren, wenn nicht explicit abgelehnt (deny_mac_file) # 1 = ablehnen, wenn nicht explicit erlaubt (accept_mac_file) # 2 = RADIUS-Server verwenden, nach Durchsicht der obigen Listen # Zum Sperren/Erlauben diese Dateien anlegen und bestücken: # accept_mac_file=/etc/hostapd.accept # deny_mac_file=/etc/hostapd.deny macaddr_acl=0 ## Authentifizierung # 1 = Open System, 2= Shared Key --> WEP # 3 = beides Stand: Seite 14 - Ersteller:

15 auth_algs=1 ## Wi-Fi Multimedia (WMM) Extensions # 0=aus # 1=ein # Anmerkung: # DLNA funktioniert auch wenn wmm deaktiviert wmm_enabled=0 ## WPA/WPA2 # 1 = WPA, 2 = WPA2, 3 = beides wpa=2 preamble=1 # WLAN-Key (Pre-shared Key) # Anmerkung: # Sollte für eigenen AP geändert werden wpa_passphrase= # Pre-shared-Key Management wpa_key_mgmt=wpa-psk # WPA2 Verschlüsselung anbieten rsn_pairwise=ccmp # WPA Verschlüsselung anbieten wpa_pairwise=tkip ## Gerät und Treiber # wlan einbinden interface=wlan0 # Bridge einbinden bridge=br0 # An Netlink-Interface übergeben # wichtige Anmerkung # Muss für bridge deaktiviert werden #driver=nl80211 # SSID nicht "verheimlichen" # 0 = sichtbar # 1 = Sende leere SSID und ignoriere Anfragen die die SSID nicht Stand: Seite 15 - Ersteller:

16 enthalten # 2 = Sende leere SSID, aber setze die Länge nicht auf 0, sondern genau auf die Länge der SSID, # einige Clients brauchen das. ignore_broadcast_ssid=0 ## n Unterstützung # 0 = deaktiviert # 1 = aktiviert ieee80211n=1 15. vorhandene Konfigurationsdatei /etc/network/interfaces überprüfen Inhalt der Datei auto lo br0 iface lo inet loopback allow-hotplug eth1 iface eth1 inet manual allow-hotplug wlan0 iface wlan0 inet manual #iface br0 inet static # address # netmask # broadcast # gateway # dns-nameservers #bridge_ports eth1 wlan0 iface br0 inet dhcp bridge_ports eth1 wlan0 Stand: Seite 16 - Ersteller:

17 16. Reboot ausführen reboot 17. Überprüfen der vorhandenen Netzwerkschnittstellen ifconfig br0 Link encap:ethernet HWaddr 02:0f:06:03:44:e0 inet addr: Bcast: Mask: inet6 addr: fe80::f:6ff:fe03:44e0/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:219 errors:0 dropped:0 overruns:0 frame:0 TX packets:203 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:29447 (29.4 KB) TX bytes:38338 (38.3 KB) eth1 lo wlan0 Link encap:ethernet HWaddr 02:0f:06:03:44:e0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:245 errors:0 dropped:0 overruns:0 frame:0 TX packets:201 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:38478 (38.4 KB) TX bytes:41088 (41.0 KB) Interrupt:117 Base address:0xc000 Link encap:local Loopback inet addr: Mask: inet6 addr: ::1/128 Scope:Host UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:92 errors:0 dropped:0 overruns:0 frame:0 TX packets:92 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:5744 (5.7 KB) TX bytes:5744 (5.7 KB) Link encap:ethernet HWaddr e8:94:f6:09:7f:dc UP BROADCAST MULTICAST MTU:1500 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:0 (0.0 B) TX bytes:0 (0.0 B) => br0, eth1, wlan0 sind vorhanden => Netzwerkbrücke sollte funktionieren Stand: Seite 17 - Ersteller:

18 18. hostapd testen hostapd /etc/hostapd/hostapd.conf Configuration file: /etc/hostapd/hostapd.conf Using interface wlan0 with hwaddr e8:94:f6:09:7f:dc and ssid "CUBIE_AP" wlan0: interface state UNINITIALIZED->ENABLED wlan0: AP-ENABLED => hostapd startet fehlerfrei und wartet auf den Verbindungsversuch eines Clients Von einem Client aus zum AP verbinden => folgende Test-Ausgabe von hostapd wlan0: STA 60:21:c0:7c:43:62 IEEE : authenticated wlan0: STA 60:21:c0:7c:43:62 IEEE : associated (aid 1) wlan0: AP-STA-CONNECTED 60:21:c0:7c:43:62 wlan0: STA 60:21:c0:7c:43:62 RADIUS: starting accounting session D wlan0: STA 60:21:c0:7c:43:62 WPA: pairwise key handshake completed (RSN) => Verbindungsversuch erfolgreich 19. hostapd-daemon über Webmin aktivieren (wie im Dokument ' Anleitung Basiskonfiguration CubieNAS/Wireless Lan Accesspoint ' beschrieben) Stand: Seite 18 - Ersteller: