La Wifi en Ubuntu 8.04 (I de III)

***************************************************************************************
La Wifi en Ubuntu 8.04 (I de III)
La Wifi en Ubuntu 8.04 (II de III)
La Wifi en Ubuntu 8.04 (III de III)
***************************************************************************************

Introducción

Me ha llevado muchas más horas de lo que podía ni siquiera imaginar, pero al fin creo que conozco como funcionan las herramientas para configurar la wifi en la Ubuntu 8.04. Las aventuras han sido muy divertidas sobre todo teniendo la ayuda “visual” de los iconos de la red. Al final, este conocimiento me ha llevado a que he tenido que configurar mi router Wifi como le venía bien a este Ubuntu 8.04. Supongo, que, metiendome más a bajo nivel del que me he metido (y eso que he llegado a intentar configurar esto con el iwpriv, mirando los scripts del wpa_suplicant e intentando tunear el demonio de autoip) se podría conseguir configurar el "hipercomplejo" entorno que tengo: ESSID no publicado, IP Fija, WPA-PSK con TKIP. Eso es todo, pero si piensas que es fácil en esta Ubuntu... te invito a "tomar un café en casa".

La detección de Redes

Cuando te instalas Ubuntu 8.04 aparece arriba a la derecha un icono que sirve para darte información sobre las redes disponibles. Al principio, nada más instalarlo, y si has tenido la suerte de que te ha detectado la tarjeta de red (si no te lo ha hecho, este no es lugar dónde tienes que venir a buscar información) aparece buscando las redes wifis cercanas. Esa herramienta lo único que realiza es un escaneo igual al que se puede hacer manualmente con iwlist dispositivo_wifi scanning.

Para ver como se llama tu dispositivo y si te lo ha detectado, “tan sencillo” como ifconfig.

Imagen 1: Ifconfig
En la imagen se puede ver como el dispositivo de mi tarjeta se llama wlan0. Una vez que sabes el nombre del dispositivo, la información que recibes en el icono arriba a la derecha (si no has puesto configuración manual alguna) es la misma que usar el comando iwlist wlan0 scanning.

Si no estás conectado a ninguna red wifi aparecerá la lista de todas las redes disponibles, pero si te has conectado a una con iwlist sólo se descubren la red a la que estás conectado.

Imagen 2: Iwlist sin conectar a nada
Como se ve, antes de conectarme aparecen muchas redes, pero una vez conectado sólo aparece la red a la que estás conectado.

Imagen 3: Iwlist conectado
Perdida de Scaneo de redes. Configuración Manual

Imagen 4: Herramienta de "Configuración Manual"
Si activas la configuración manual de la red, entonces se acabó la detección de redes. La herramienta de configuración de redes Network Manager que aparece cuando entras en el modo Configuración Manual lo que hace es dejar el archivo /etc/network/interfaces límpio para saber que tiene que escanear en busca de redes (lo que el sistema llama en español “Modo Itinerante”) o le pone información para configurar tu red y por tanto se acabó el escanear redes automáticamente.

Esta aplicación funciona de una manera muy curiosa, pues configura una red a la que se va a conectar si y sólo sí, la detecta en el espectro, es decir, si la red no está ocultando su SSID. Esto sucede porque al configurarse el fichero /etc/network/interfaces se desactiva el “modo itinerante” y no busca más redes.

Escaneo de Redes ocultas

En los sistemas Windows, se realiza un escaneo de detección de redes ocultas intentando conectarse a ellas. Este sistema de Windows puede ser utilizado para poder atacar a clientes que buscan redes ocultas con nombres conocidos, como “default”, “wifi”, “myWifi”, etc.. para que un atacane simule ser el AP y le de conexión.

Una vez que la víctima se ha conectado se realiza un ataque MITM simulando ser el AP en entornos públicos. Esto está muy bien para ataques MITM o para intentar robar el hash de intento de autenticación de WEP o WPA/WPA2-PSK, pero a día de hoy los ataques WPA/WPA2-PSK son por diccionario o fuerza bruta y correrías el mismo riesgo en cualquier conexión normal. Así que desactivar el descubrimiento de redes ocultas me parece mala idea.

Conclusión, si tines el ESSID oculto no va a conectarse de esta forma automáticamente y esta forma es útil para poder conectarse de forma automática con IP estática a redes con el SSID publicado.

Como gracia añadida de esta herramienta tenemos que te permite seleccionar el protocolo, WEP ASCII (cosa que iwconfig no tiene soportado todavía según el man de la Ubuntu 8.04), WEP Hexadecimal, WPA-PSK y WPA2-PSK. Es decir, no permite ninguna configuración con redes Wireless con infraestructuras avanzadas con WPA-EAP, WPA-EAP-TLS, WPA-PEAP, WPA-PEAP-TLS, ni sus hermanas en WPA2 ni, por supuesto, el famoso TTLS de CISCO. Cómo curiosidad final de esta herramienta sucede que tampoco se puede configurar el sistema de cifrado que vas a utilizar, es decir, si quieres TKIP o AES.

Imagen 5: Si pones IP estática o tocas /etc/network/interfaces se desactiva el modo Itinerante
Conclusión, usa la configuración manual de la wireless cuando tengas una WIFI que publique el ESSID y necesites una dirección IP estática con WEP, WPA-PSK o WPA2-PSK.

Tiene como ayuda, que puedes tener creados varios pefiles que deberás ir seleccionando en cada situación para saber si quieres Modo Itinerante o no que lo que le permite a la herramienta es tener diferentes configuraciones del fichero /etc/network/interfaces.

Cómo gracia de usabilidad, cuando configuras esta herramienta necesitas permiso de adminsitración, así que hay que desbloquearla. Cuando miras en los detalles que aplicación va a usar esto te da una información bastante pobre. En mi caso, la aplicación (unknown) que es famosa en el mundo entero.

Despedida de hoy

Bueno, hasta aquí por hoy, mañana más que me quedan muchas cosas que contar de la Wifi en Ubuntu. No os preocupéis, es posible configurar los WPA/WPA2-Empresariales, pero eso sí, con ESSID publicos si no olvidate de las herramientas gráficas y ya os contaré como van el iwconfig, iwpriv y el wpa_supplicant que tienen su aquel.

Como corolario final, para los amantes de configurar wifis os haré un tutorial en Vista técnica de como configurar las wifis en Windows Vista.

PD: ¿Por qué no existe el famoso botón de "Actualizar wifis disponibles"?

Saludos Malignos!

***************************************************************************************
La Wifi en Ubuntu 8.04 (I de III)
La Wifi en Ubuntu 8.04 (II de III)
La Wifi en Ubuntu 8.04 (III de III)
***************************************************************************************