FreeBSD

Povezavo v omrežje Eduroam smo uspešno preizkusili z brezžično kartico Intel Wireless 2200BG, neuspešni pa smo bili pri brezžični kartici Intel Wireless 2100, saj gonilnik še nima podpore za WPA.

Spodnja navodila veljajo za brezžično kartico Intel Wireless 2200BG.

1. Namestitei gonilnik za brezžično kartico.

V našem primeru je gonilnik iwi2200.tgz.

# tar xzvf iwi2200.tgz
# cd iwi2200
# make 
# make install

Če boste gonilnik prenesli iz Interneta:

# pkg_add –r <URL> 

Če želite preveriti, ali je gonilnik uspešno nameščen, vpišite:

# pkg_info

2. Pripravite ustrezen firmware:

# cd /usr/ports/net/iwi-firmware/
# make install clean

# cd /usr/ports/net/iwi-firmware-kmod/
# make install clean

3. Namestite if_iwi modul:

# kldload -v if_iwi 	

Preverite, če je bil uspešno nameščen:

# kldstat –n if_iwi

4. Preverite, če je brezžična kartica (v našem primeru iwi0) zaznana:

# dmesg | grep iwi0

5. Namestite binary image za firmware:

# iwicontrol -i iwi0 -d /boot/firmware -m bss

6. Preverite, če je z brezžično kartico vse v redu (V primeru težave je izpisana napaka – na primer: firmware not loaded):

# ifconfig iwi0

7. Omogočite radio transmitter:

# sysct dev.iwi.0.radio

8. Nastavite odjemalec 802.1x
Datoteko /etc/wpa_supplicant.conf odprite v urejevalniku (terminal).  Če te datoteke ni, jo ustvarite.

# vim /etc/wpa_supplicant.conf

Datoteka naj vsebuje naslednje nastavitve:

   ctrl_interface=/var/run/wpa_supplicant
   ctrl_interface_group=0
   eapol_version=1
   ap_scan=1
   network={
     ssid="eduroam"
     proto=WPA WPA2
     key_mgmt=WPA-EAP
     group=CCMP TKIP
     eap=TTLS
     anonymous_identity="anonymous@domena.organizacije.si"
     ca_cert="/etc/ssl/cacert.pem"
     phase2="auth=PAP"
     identity="uporabnisko_ime@domena.organizacije.si"
     password="geslo"
 }        

Podatke (za identity, password, ca_cert in anonymous_identity) prilagodite svoji domači organizaciji. Certifikat lahko pridobite na svoji domači organizaciji ali pa na Arnes FTP strežniku. Prenesite najnovejšo .zip datoteko, odprite jo in poiščite ustrezen certifikat, ki ga shranite na trdi disk (v našem primeru smo certifikat shranili pod /etc/ssl).<code></code>

9. Povezavo vzpostavite z ukazom:

# wpa_supplicant –i iwi0 –c/etc/wpa_supplicant.conf -dd

-dd na koncu vpišite, če želite spremljati potek prijave v omrežje. Če povezava ni uspešna, boste videli, kje je prišlo do napake.

10. Nastavite vmesnik na nivoju IP z ukazom :

# dhclient iwi0

11. Preverjanje povezave
Povezavo lahko preverite z ukazom:

# ping www.arnes.si
PING kanin.arnes.si (193.2.1.87): 56 data bytes
64 bytes from 193.2.1.87: icmp_seq=0 ttl=253 time=1.831 ms
64 bytes from 193.2.1.87: icmp_seq=1 ttl=253 time=5.859 ms
64 bytes from 193.2.1.87: icmp_seq=2 ttl=253 time=2.626 ms
64 bytes from 193.2.1.87: icmp_seq=3 ttl=253 time=2.407 ms
64 bytes from 193.2.1.87: icmp_seq=4 ttl=253 time=1.175 ms
--- kanin.arnes.si ping statistics ---
5 packets transmitted, 5 packets received, 0% packet loss
round-trip min/avg/max/stddev = 1.175/2.780/5.859/2.745 ms