BẮT ĐẦU SỬ DỤNG Host AP

HostAP http://hostap.epitest.fi/) Driver sẽ cho phép một Prism-based radio card hoạt động giống như một BSS Master (access point) hay là Slave (wireless client) and nó cũng làm IBSS mode được luôn (ad-hoc). PCMCIA, PCI và mini-PCI radios đều được hỗ trợ hết. HostAP làm việc tốt nhất với kernel 2.4 trở lên.
Khi tải HostAP driver về rồi, unpack nó, xong rồi chỉ việc chạy make. Bất cứ hardware-independent driver code nào đều được tự động built không cần biết bạn chọn driver nào, build xong để cài đặt thì chạy make install .


PCMCIA

Nếu cài đặt PCMCIA driver thì khi chạy make, hostap_cs.conf sẽ được tự động copied vào /etc/pcmcia để system detects khi card được gắn vào. Nên restart pcmcia service sau khi cài đặt HostAP driver xong. Cài đặt xong, wireless device sẽ được gọi là wlan0 (và cái thứ nhì sẽ được gọi là wlan1, etc.).

Cấu hình radio parameters thì cũng rất dễ hiểu, nếu dùng PCMCIA driver thì mọi settings đều ở trong /etc/pcmcia/wireless.opts

Đây là một ví dụ wireless.opts cho BSS Master (i.e. HostAP) mode:

Code:



Có thể là bạn nhgĩ: "Tại sao lại nhiều sao vậy..." Nhưng nếu quen thuộc với network.opts, syntax giống y chang, còn không thì những cho mình đuợc nhiều đường đi lắm (tremendous flexibility).

Script này được passed một string trong $ADDRESS nói rõ về wireless card khi được gắn vô, nó giúp bạn có được nhiều entries khác nhau cho những card khác nhau. Address matching syntax giống như sau:

scheme, socket, instance, MAC address)

Scheme cho phép dựng lên nhiều profile, rất hữu dụng cho laptop, bạn có thể có nhiều settings khác nhau cho home office, office network, paid service....Chạy cardctl scheme (as root) để xem, và đổi settings bằng cardctl scheme home hay là cardctl scheme office. Cả hai wireless.opts và network.opts đều dùng scheme được, cho phép bạn đổi wireless và network settings trong một lệnh đơn giản.

Cái parameter thứ nhì, socket là nơi mà wireless card được gắn vô. Thônng thường được bắt đầu từ 0 rồi tiếp tục lên tuỳ theo bạn có bao nhiêu cái. Muốn biết cho rõ thì gắn card vô rồi chạy lệnh cardctl status

Parameter thứ ba dành cho những card mà có hơn một interface (tôi thì chưa gặp), nhưng nếu bạn có loại này thì dùng nó để set parameters cho từng cái, bắt đầu từ 0.

Parameters cuối cùng thì rất tiện bởi vì bạn có thể match settings cho từng specific MAC address, dùng wildcard cũng được, giống như:

Code:



Cách này match bất cứ Senao/Engenius card nào gắn vô bất cứ slot nào trong bất kỳ scheme nào. Đừng quên là wireless.opts chỉ dùng để set radio parameters. Network settings (IP address, default gateway, và dùng DHCP hay không) thì được set ở network.opts.

PCI

Cấu hình cho PCI hay mini-PCI card thì cũng giống như những network cards khác. Ở một nơi nào đó, bạn phải cấu hình bằng calls vô iwconfig. Tốt nhất là trong boot-up process, sau khi tất cả kernel-modules được loaded hết rồi nhưng trước khi device configures IP stack của nó. Tạo một initiliazation script có một dòng như sau:

Code:



Copy script này vô /etc/init.d và symlink nó vô /etc/rc2.d/ hay cho đúng chỗ tuỳ theo run level của bạn. Vì mỗi distro có một cách khác nhau khi chạy rc script, coi man page lại cho chắc.

Khi radio parameter đã được cấu hình xong, sử dụng wlan0 device cũng giống như bất cứ Ethernet interface nào. Gán IP, đặt routing, bind process vô IP của nó như bình thường. HostAP driver sẽ lo hết những chi tiết lẻ tẻ về managing wireless clients cho bạn. Nếu bạn có cần xem hay thay đổi bất cứ wireless parameter nào (PCI hay PCMCIA), iwconfig là dụng cụ để thay đổi:

Code:




Làm HostAP trở thành một True Layer 2 Bridge a.k.a Access Point

Prism-based wireless cards cho phép bridging ở firmware nên việc tạo access point đã trở nên thật dễ dàng. Access point device chỉ là một bridge giữa wireless interface wlanX và ethernet interface ethX để traffic di chuyển từ một network này sang network khác.

Bridging thì cũng rất đơn giản, trước hết bạn cần bridge-utility từ http://bridge.sourceforge.net/ và một kernel với 802.1d Ethernet bridging-enabled. Cách thức tạo bridge là xoá đi hết tất cả cấu hình IP hiện có trên những devices mà bạn muốn "bridge", tạo một logical bridge giữa những devices đó, gán IP cho bridge, đặt routing để bạn có thể access network bằng chính cái bridge đó.

Ví dụ như chúng ta muốn bridge một Prism-based wireless card chạy HostAP (wlan0) với Ethernet interface đầu tiên (eth0). Thử những lệnh sau, chạy từ console thì sẽ được rõ ràng hơn nhiều:

Code:



Khi bạn tạo bridge lần đầu tiên, system sẽ mất vài giây để 'learn" network củan bạn. Đợi một chút bạn sẽ thấy traffic chạy qua bridge, đừng bị hoảng khi không thấy traffic ngay lập tức.

Nếu network chỉ có một bridge, bạn có thể an tâm tắt Spanning Tree đi:

Code:



Nó sẽ ngăn bridging code gửi 802.1d negotiation traffic một cách không cần thiết tới những non-existent bridges. Bạn có thể xem cấu hình của bridge bất cứ lúc nào bằng lệnh brctl show:

Code:



Thông thường bridge là những "set and forget" device. Một khi đã được cấu hình xong xuôi rồi, bridge sẽ tự động làm hết tất cả, Linux Access Point đa số được built như vậy bởi vì nếu dùng với kernel 2.5 trở lên bạn có thể bridging với firewall qua iptables.

HostAP còn thực hiện một vài chức năng đặc biệt nữa, không những là nó có thể cản traffic vô network của bạn mà còn không cho những kẻ không được phép hội nhập (associate). Cái này để phòng hờ là có tay nào đó vô gây phiền phức cho những nodes khác, ngay cả sau khi đã không còn network access.
Khi dùng MAC filtering, đa số mọi người làm ra 1 danh sách của những wireless devices mà họ cho phép và sau đó từ chối tất cả những cái khác. Dùng iwpriv command để làm.
Code:



Lệnh addmac thêm 1 MAC address vô internal table. Bạn có thể thêm bao nhiêu MAC address vô cũng được tùy thích sau đó phải cho HostAP biết là phải làm sao với cái bảng bạn vừa built xong. Lện maccmd 1 nói cho HostAP biết là dùng bảng đó là danh sách cho phép (allowed list) và từ chối tất cả những cái khác không cho nhập. Sau cùng, lệnh maccmd 4 đá hết tất cả (boots) những clients đã hội nhập buộc họ phải tái nhập (reassociate). Tất cả những clients có tên trong danh sách sẽ được tự động cho phép còng tất cả những kẻ khác muốn nhập sẽ bị từ chối.

Đôi khi bạn chỉ muốn cấm một hay hai tay nào đó phá phách, thay vì tạo danh sách cho phép, bạn có thể tạo danh sách cấm và cho phép tất cả, thử lệnh sau:
Code:



Giông như lần trước, bạn dùng addmac tùy thích. Lệnh maccmd 2 đổi policy thành từ chối/cấm (deny), và kickmac đá (boots) MAC address đó ngay lập tức. Cách này thì lịch sự hơn thay vì boot hết mọi người và ép hội nhập lại chỉ vì một con sâu phá phách. Còn nếu muốn tắt MAC filtering hẳn đi thì dùng lệnh maccmd 0.

Nếu có gõ nhầm lỗi thì bạn có thể dùng lệnh delmac giống như addmac vậy, sẽ xóa đi MAC address trong bảng. Còn nếu mà bạn muốn flush hết tất cả MAC trong bãng và giữ lấy policy đang chạy thì dùng:

Code:


Sau hết, bạn có thể xem MAC table đang chạy bằng cách dùng /proc:

Code:



Nên nhớ là iwpriv chỉnh sửa parameters của HostAP driver nhưng nó không giữ lại settings sau khi reboot. Một khi mà đã có một MAC filtering ưng ý rồi thì nhớ để những lệnh tương ứng vô một rc script để chạy ở boot time.