Re: [obsdfr-misc] Wpa sous open ?

[Jonathan Armani <dbd AT asystant POINT net>]

Mortheres wrote:
> Le Wed, 16 Apr 2008 20:49:48 +0200,
> Julien Cabillot <julien AT sdv POINT fr> a écrit :
>
>   
> > Salut la liste,
> > pour ceux qui ne suivrait pas source@ (la ml des commits cvs),
> > il semblerait que Damien Bergamini est terminé l'implémentation
> > du wpa pour open (je n'ai pas encore l'occasion de tester c'est
> > tout neuf).
> >
> > Message de son dernier commit :
> > CVSROOT:	/cvs
> > Module name:	src
> > Changes by:	damien AT cvs POINT openbsd.org	2008/04/16 12:32:15
> >
> > Modified files:
> > 	sys/conf       : files 
> > 	sbin/ifconfig  : ifconfig.8 ifconfig.c 
> > 	sys/net80211   : ieee80211.c ieee80211.h ieee80211_crypto.c 
> > 	                 ieee80211_crypto.h ieee80211_input.c 
> > 	                 ieee80211_ioctl.c ieee80211_ioctl.h 
> > 	                 ieee80211_node.c ieee80211_node.h 
> > 	                 ieee80211_output.c ieee80211_proto.c 
> > 	                 ieee80211_proto.h ieee80211_var.h 
> > 	sys/dev/ic     : acx.c atw.c bwi.c malo.c pgt.c rt2560.c 
> > 	                 rt2661.c rt2860.c rt2860reg.h rtw.c 
> > 	sys/dev/pci    : if_ipw.c if_ipwvar.h if_iwn.c if_wpi.c 
> > 	sys/dev/usb    : if_ral.c if_rum.c if_upgt.c if_zyd.c 
> > Added files:
> > 	sys/net80211   : ieee80211_crypto_ccmp.c
> > ieee80211_crypto_tkip.c ieee80211_crypto_wep.c 
> >
> > Log message:
> > Kernel implementation of the 4-way handshake and group-key
> > handshake protocols (both supplicant and authenticator state
> > machines) as defined in the IEEE 802.11i standard.
> >
> > Software implementation of the TKIP (Temporal Key Integrity
> > Protocol) and CCMP (CTR with CBC-MAC Protocol) protocols.
> >
> > This diff doesn't implement any of the 802.1X authentication
> > protocols and thus only PSK authentication (using pre-shared
> > keys) is currently supported.
> >
> > In concrete terms, this adds support for WPA-PSK and WPA2-PSK
> > protocols, both in station and hostap modes.
> >
> > The following drivers are marked as WPA-capable and should
> > work:  bwi(4), malo(4), ral(4), iwn(4), wpi(4), ural(4),
> > rum(4), upgt(4), and zyd(4)
> >
> > The following options have been added to ifconfig(8):
> > wpa, wpapsk, wpaprotos, wpaakms, wpaciphers, wpagroupcipher
> >
> > wpa-psk(8) can be used to generate keys from passphrases.
> >
> > tested by many@
> > ok deraadt@
> >
> > ________________________________
> > French OpenBSD mailing list
> > misc AT openbsd-france POINT org
> > http://www.openbsd-france.org/ml
> >
> >     
>
> Salut Julien,
>
> La news est aussi sur http://undeadly.org . C'est une excellente
> nouvelle car cela va permettre de rejoindre des AP WPA/WPA2 avec
> OpenBSD et ça c'est vraiment vraiment bien !!
> Par contre, je pense qu'il ne faut pas oublier les solutions de
> protection du wifi made in OpenBSD car elle restent meilleures par
> rapport au WPA/WPA2 . Il est facile de tomber dans le piège de "ah c'est
> cool...il y a le support WPA/WPA2 et je vais me monter un AP WPA/WPA2
> sous OpenBSD alors...." car ce serait à mon sens une erreur.
>
> Merci merci à Damien Bergamini et à tous les developpeurs OpenBSD.
>
> OpenBSD c'est love !!! :) :)
>
>
>
>
>
>
>
> ________________________________
> French OpenBSD mailing list
> misc AT openbsd-france POINT org
> http://www.openbsd-france.org/ml
>
>
>   
Testé ici sans souci, fonctionnel avec la simplicité habituelle d'OpenBSD :)

ifconfig wpi0 nwid essid wpa wpapsk`wpa-psk essid passphrase`

Très beau travail !