Přeskočit na obsah

wpa_supplicant

Z Wikipedie, otevřené encyklopedie
(přesměrováno z Wpa suplikant)
wpa_supplicant
Screenshot wpa gui
Screenshot wpa_gui
VývojářJouni Malinen a další
Aktuální verze2.11 (20. července 2024)
Operační systémMultiplatformní
Vyvíjeno vC
Typ softwaruWLAN nástroje
LicenceGPLv2/BSD
Webw1.fi/wpa_supplicant/
Některá data mohou pocházet z datové položky.

wpa_supplicant je v informatice název svobodné implementace IEEE 802.11i suplikantu pro Linux, FreeBSD, NetBSD a Microsoft Windows. Kromě plné podpory WPA2 obsahuje podporu pro WPA a starší bezpečnostní protokoly Wi-Fi:

  • WPA a kompletní IEEE 802.11i/RSN/WPA2
  • WPA-PSK a WPA2-PSK (pre-shared key) (tzv. „WPA-Personal“)
  • WPA s EAP (např. s ověřovacím serverem RADIUS) (tzv. „WPA-Enterprise“)
  • správu klíčů pro CCMP, TKIP, WEP (jak 104/128 tak 40/64 bit)
  • RSN: PMKSA kešování, před-ověření
  • IEEE 802.11r
  • IEEE 802.11w
  • Wi-Fi Protected Setup (WPS)

Konfigurace

[editovat | editovat zdroj]

Společně se suplikantem je dodáván nástroj pro grafické uživatelské rozhraní (GUI) a utilita pro příkazový řádek, které slouží pro komunikaci s běžícím suplikantem. Oběma způsoby lze zhlédnout seznam aktuálně viditelných bezdrátových sítí. Lze nějakou síť vybrat, dodat případné doplňující informace potřebné pro ověření (např. heslovou frázi, uživatelské jméno a heslo, symetrický klíč) a přidat spojení do seznamu pro možnost automatického opětovného připojení. Grafické uživatelské prostředí je postaveno na Qt knihovně od Qt Software (dříve známé jako Trolltech).

Metody EAP

[editovat | editovat zdroj]

Podporované metody EAP:

  • EAP-TLS
  • EAP-PEAP (jak PEAPv0 tak i PEAPv1)
  • EAP-TTLS
  • EAP-SIM
  • EAP-AKA
  • EAP-PSK (experimentálně)
  • EAP-FAST
  • EAP-PAX
  • EAP-SAKE
  • EAP-GPSK
  • LEAP (poznámka: vyžaduje speciální podporu od ovladače)

V roce 2017 bylo odhaleno, že wpa_supplicant je podobně jako jiné implementace zranitelný rodinou chyb protokolu WPA nazvanou KRACK. Přímo u wpa-supplicantu chyba z této rodiny dokonce umožňovala vnutit do komunikace nulový šifrovací klíč.

Související články

[editovat | editovat zdroj]

V tomto článku byl použit překlad textu z článku wpa_supplicant na anglické Wikipedii.

Externí odkazy

[editovat | editovat zdroj]