# &kwifimanager;i käsiraamat

Stefan
Winter

    mail@stefan-winter.de

Marek
Laane

    bald@online.ee

Tõlge eesti keelde
&FDLNotice;
2002
Stefan Winter
2003--10-22
1.0.0

&kwifimanager;i saab kasutada traadita &LAN; kaartide seadistamiseks ja jälgimiseks.

KDE
traadita
Wi-Fi
wlan
wlan-ng

## Sissejuhatus

&kwifimanager; koosneb mitmest vahendist, mis lubavad sul K töölaua keskkonnas hallata oma traadita &LAN; PC kaarti. See pakub infot parajasti avatud ühenduse kohta ning võimaldab määrata kuni neli sõltumatut seadistust, mis laaditakse automaatselt &kde; käivitamisel. &kwifimanager; toetab kõiki traadita &LAN; kaarte, mis kasutavad traadita laienduste liidest. Nende hulka kuuluvad paljud kaardid, mida toetab wlan-ng projekt.

## &kwifimanager;i kasutamine

### &kwifimanager;i rakendus

&kwifimanager;i põhirakenduse mõte on näidata parajasti kehtivat seadistust ning ühenduse kvaliteeti ja juurdepääsupunkte.

Põhirakenduse saab käivitada kas käsuga `kwifimanager` konsooli käsureal või K menüüst, kus see asub grupis Rakendused. Kolmas võimalus &kwifimanager; käima panna on klõpsata paneeliapletil. Järgnevalt selgitame rakenduse &GUI; elemente.

#### Peaaken

&kwifimanager;i peaaken koosneb neljast põhiosast:

##### Signaalikvaliteedi näitaja

Siin võib näha aktiivse ühenduse kvaliteeti ja tüüpi. Kõige ülemine ikoon näitab traadita võrgu üldist staatust mitme piktogrammi abil:

- PC kaart küsimärgiga tähendab, et kaarti ei leitud

- üksik sülearvuti tähendab, et PC kaart on leitud ja toimib, aga ei ole tuvastatud ühegi juurdepääsupunkti raadiosignaali. See tähendab, et kaart on levialast väljas.

- valge kastiga ühendatud sülearvuti tähendab, et on rajatud ühendus juurdepääsupunktiga.

- kaks sülearvutit tähendab, et süsteem on Ad-Hoc režiimis, kus juurdepääsupunkte ei ole.

Nende piktogrammide all on väike kvaliteedimõõtur. See näitab sarnaselt mobiiltelefoni pügalatele parajasti avatud ühenduse kvaliteeti. See info on kättesaadav ainult infrastruktuurirežiimis, Ad-Hoc režiimis on kvaliteet alati 0.

Lisaks graafilisele esitusele näidatakse ikooni all ka kvaliteeti täisarvuna. See tähistab signaali kvaliteeti, mida arvutatakse järgmiselt: `signaali tugevus (dBm) - müratase (dBm)`. Kui kaart on levist väljas, on väärtus 0, kui kaarti ei leitud, siis seisab seal '-'.

##### Ühenduse kiirus

Parajasti avatud ühenduse kiirust näidatakse peaakna parempoolses osas seadistusinfo kohal. Kui seadistuses on kiiruseks määratud AUTO, siis muutub väärtus alati, kui kaart kohendab ühenduse kiirust vastavalt signaali kvaliteedile.

##### Parajasti kehtiv seadistus

Siin näeb infot kaardi seadistuste kohta. Teada saab järgmisi asju:

- Võrk, millega kaart on ühenduses / millega püütakse ühendust võtta (Võrgu otsimine: või Ühendus võrguga:).

- Juurdepääsupunkti MAC aadress, millega kaart on ühenduses.

  Kui kaart on infrastruktuurirežiimis, aga levialast väljas, näitab väärtus `44:44:44:44:44:44`, et ühendus puudub.

  Ad-Hoc režiimis näitab see väli aadressi, mis on seotud ühe Ad-Hoc võrgu kaardiga. See erineb sama kaardi MAC aadressist teise numbri osas, mis on 2 võrra suurem.

  Sinu kaart on esimene, mis läks Ad-Hoc režiimi. Nüüd näevad kõik Ad-Hoc režiimi tulevad kaardid sinu MAC aadressi veidi muudetud kujul, nimelt on see `00:xx:yy:zz:aa:bb` asemel `02:xx:yy:zz:aa:bb`. Selline erinevus on teadliku valiku tulemus.

- Enamiku kaartide puhul sagedus, millel kaart andmeid edastab ning vastav kanalinumber.

- Sinu kohalik IP aadress, kui see on kättesaadav.

- Krüptimise staatus (ainult siis, kui &kwifimanager; on käivitatud administraatori (root) õigustes).

##### Juurdepääsupunkti info (all)

Peaakna viimane rida näitab juurdepääsupunkti infot. See eeldab, et süsteemiadministraator pakub MAC aadresside nimekirja vastava infoga. Sellise nimekirja näiteks on `$`KDEDIR`/share/apps/kwifimanager/locations/DE_BW_Karlsruhe_University.loc`

Kui soovid luua uut nimekirja, kopeeri oma fail lihtsalt kataloogi `$`KDEDIR`/share/apps/kwifimanager/locations/`

Seda parsitakse automaatselt &kwifimanager;i järgmisel käivitamisel. Muide: kui sul on oma nimekiri ja sa soovid, et see oleks kaasas ka &kwifimanager;i järgmises versioonis, saada see mulle aadressil mail@stefan-winter.de

#### Statistikaaken

Kui valida menüüst Fail käsk Ühenduse statistika, ilmub eraldi aken, mis näitab signaali- ja mürataset viimase 240 sekundi jooksul. Signaalitase on tähistatud sinise ja müratase punase joonega. Nende erinevus (signaal miinus müra) ongi ühenduse kvaliteet, mida näeb peaaknas.

#### Seadistuste redaktor

Kui valid Seadistused Seadistuste redaktor"Seadistused", ilmub &kwifimanager;i juhtimismoodul, millest kõneleb lähemalt üks järgmine peatükk. Kui sa ei ole administraator (root), ilmub ka aknake, mis soovib, et sa annaksid administraatori (root) parooli. See on vajalik sellepärast, et seadistustemoodul sisaldab tundlikku infot, näiteks WEP krüptograafia krüptovõtit.

#### Mitmesugust

Siin on mõned väiksemad asjad, mida ometi on vaja hingelt ära öelda.

Kõigepealt tasub mainida sellist võimalust, nagu Akustiline jälgimine. Kui see on sisse lülitatud, teisendatakse ühenduse kvaliteet helisignaaliks. Signaali parem kvaliteet tähendab helisignaali kõrgemal sagedusel ja tihedamini. Kui oled kunagi vaadanud Star Trek(tm) seriaali, siis sarnaneb see veidi trikorderiga :-)

Teine võimalus on vaikne logimine. See tähendab seda, et &kwifimanager; logib võrgu nime, millega ühendust võtad, alati, kui võrku vahetad. See on eriti kasulik siis, kui otsid erilist võrku nimega SUVALINE. Selles režiimis logib kaart võrku, mida ta eest leiab. Logifaili asukoht on `$`HOME`/.wireless-log`

Kolmas asi on selline, mida tasub lihtsalt kõrva taha panna: menüüs Failon käsk Raadio väljalülitamine. See ei ole veel rakendatud. Kuid palun ära süüdista ainult mind, probleem on siin tegelikult kerneli draiverites Wi-Fi kaartide jaoks: draiver lihtsalt ei toeta seda võimalust.

### Paneeliaplett

Paneeliaplett on &kwifimanager;i komplekti teine osa. See kujutab endast jagatud teeki, mida võib dokkida &kde; paneelile (&kicker;). See näitab ainult signaali kvaliteeti ikooni ja tekstina (vaata lähemalt 3.1.1.1).

Tänu oma väiksusele sobib see kõige paremini pidevaks kasutamiseks. Kui sa ei soovi tohutut &kwifimanager;i peaakent kogu aeg oma ekraanil näha, siis kasuta apletti.

#### Apleti käivitamine

Apleti saab paneelile lisada paneelil &HPN;ga klõpsates ja valides LisaAplett KWiFiManageri aplett. Teine võimalus apleti käivitamiseks on klõpsata selle töölauafailil, mille leiab kataloogist `$`KDEDIR`/share/apps/kicker/applets`. Sel moel ei dokita seda mitte paneelile, vaid see jääb vabalt töölaual hõljuma. Siiski on esimene viis lihtsam, mistõttu seda tuleks ka soovitada.

Paneeliapletti saab mingil määral ka seadistada: see võib näiteks näidata kollast, oranži ja punast värvi, kui signaali kvaliteet on väga kehv. Selle võimaluse sisse- või väljalülitamiseks tee apleti pidemel klõps &HPN;ga ja vali Isiklikud seadistused.

#### Kohtspikker

Kui jätta hiirekursor mõneks hetkeks apleti kohale, näidatakse kohtspikrit mõningase infoga:

- Sinu kohalik IP aadress

- Võrgu nimi, kui see on teada

#### &kwifimanager;i põhirakenduse käivitamine paneeliapletilt

&kwifimanager;i põhirakenduse avab ühekordne klõps apletil (ükspuha kas &HVN;ga või &HPN;ga).

### Juhtimismoodul

&kcontrolcenter;e moodul on vahest &kwifimanager;i komplekti kõige tulusam osa. Siin on võimalik tegelikult muuta oma traadita &LAN; kaardi põhilisi seadistusi. Moodul võib hallata kuni nelja sõltumatut seadistust kaardi kohta, samuti võib kaardi automaatselt tööle panna &kde;sse sisselogimisel. Kuna võrguühenduse loomine võib kujutada ohtu turvalisusele, saab moodulis midagi muuta ainult administraator (root).

#### Seadistuste kaardid

Juhtimismooduli ülemine osa koosneb neljast kaardist nimetustega Seadistused 1 kuni Seadistused 4. Iga kaart sisaldab arvuti WLAN kaardi seadistust.

Kõige tähtsamad asjad on alati näha. Krüpto- ja energiahaldusvalikuid näeb ainult siis, kui vastavad võimalused on sisse lülitatud. Iga kaardi vahest tähtsaim osa on väli Võrgu nimi. Siin saab määrata, millisesse võrku soovitakse sisse logida. Määrata võib konkreetse võrgu nime, aga samahästi võib proovida otsida ka suvalist kättesaadavat võrku, kui määrata võrgu nimeks `SUVALINE`.

Lisaks võrgu nimele tuleb määrata võrgu tüüp, kuhu sisse logitakse. Seda saab teha nuppudega rühmas Ühenduse režiim. Võimalus Infrastruktuur tähendab, et võrk koosneb püsijaamast, see tähendab niinimetatud juurdepääsupunktist (inglise keeles Access Point). See on kõige tavalisem firmavõrkude korral. Teine võimalus, masinast masinasse tähendab, et võrk kujutab endast otseühendust arvutite vahel, milles juurdepääsupunkte ei ole.

Soovi korral võib määrata ka ühenduse kiiruse. Auto peaks üldiselt alati sobima, sest reeglina suudab kaart ise määrata sobiliku kiiruse. Kui aga avastad, et kiirus kipub iga mõne sekundi tagant muutuma (kui näiteks ühendus on kesine), siis võib ka kiiruse käsitsi määrata.

Nende all asub väli Ühendumisel käivitatakse skript:, kuhu saab sisestada käivitatava skripti nime. See käivitatakse alati, kui klõpsad nuppu Aktiveeri seadistus ning lisaks sellele automaatselt ka siis, kui käivitad juhtimismooduli. Skriptil on administraatori õigused. See võib tekitada probleeme, kui soovid käivitada mingi X-i rakenduse ning X-i serveri õigused on parajasti mõne kasutaja, mitte aga administraatori omad. Sellised skriptid saab taolisel juhul korralikult toimivaks muuta, kui käivitada X-i rakendus käsuga ``kdesu` `-u` KASUTAJANIMI `-c` KÄSK`.

Igal seadistustekaardil asuvad all vasakul krüptoseadistused. Neid saab näha ainult siis, kui ära märkida kast Krüptograafia kasutamine. Näitamise korral on seal mitmed võimalused:

Kasutatav võti:

  Võimalik on määrata kuni neli salajast võtit igale seadistusele ning sellel väljal saab teada anda, millist neist tegelikult kasutada võrguliikluse krüptimiseks

Krüptorežiim:

  Kui krüptimine on lubatud, saab sisenevaid krüptimata pakette kahel moel käsitleda: vastu võtta või ära visata. Kui määrata Avatud režiim, jälgib kaart ka krüptimata pakette. Piiratud režiim lubab ainult krüptitud võrgupakette, kõik muud paketid visatakse ära.

Krüptovõtmed:

  Selles kastis saab määrata krüptimisel kasutatavad salajased võtmed. Väike kastike String määrab, kas paremale sisestatud võti on string, näiteks `MINU_KRYPTO` või (märkimatajätmisel) kuueteistkümnendväärtus, näiteks `0A2FEE91`. Paroolide kaitsmiseks näidatakse nende sisestamisel ainult tärne.

Arvesta kindlasti sellega, et rakenduse loomupärane krüptotoetus (WEP ehk Wireless Equivalent Privacy) ei ole just väga turvaline. Vaata täpsemalt .

Viimane kirjeldamist vajav seadistuse element on energiahaldus. Kui märkida kast Energiahalduse lubamine, ilmuvad selle alla mõningad energia säästmist võimaldavad valikud. Esimesed kaks sisendvälja Une kestvus (ms) ja Ärkamise aeg (ms) määravad perioodilisuse, millega võrk jälgib arvuti traadita &LAN; kaarti. Kaart lülitab raadioantenni välja nii paljudeks millisekunditeks, kui seda määrab väli Une kestvus. Hiljem aktiveeritakse see taas ärkamise ajaks ning siis uurib see võrguühendust. Kui ühendust ei leita, lülitutakse taas unele ning tsükkel algab otsast peale. All asuv kast Pakettide vastuvõtmine lubab määrata, milliseid pakette kaart peaks ärkveloleku ajal jälgima. Valikuteks on Ainult üksikedastus (sel juhul jälgib kaart ainult neid pakette, mis on spetsiaalselt talle saadetud), Ainult multi/leviedastus (jälgib ainult pakette, mis on saadetud mitmele masinale ning viskab ära spetsiaalselt kaardile saadetud paketid) või Mõlemad. Enamasti peaks sobima vaikeväärtus Mõlemad.

#### &kcontrolcenter;e mooduli automaatseadistused

Soovi korral võib panna &kwifimanager;i initsialiseerima traadita &LAN; kaarti alati, kui käivitatakse &kcontrolcenter;e moodul. Selleks märgi kast Juhtimismooduli käivitamisel laaditakse olemasolev seadistus ning vali hüpikkastist soovitud seadistuse number. Kui soovid, et kaart kohe seejärel initsialiseeritaks, klõpsa nupule Aktiveeri seadistus.

#### Seadme automaatne tuvastamine

Selleks, et mingeid seadistusi muuta, peab &kwifimanager; teadma arvuti traadita &LAN; kaardi nime. Selle info võib käsitsi kirjutada väljale Seadistused kehtivad liidesele: (nt. `eth1` või `wlan0`), kuid &kwifimanager;il võib lasta liidest ka iseseisvalt tuvastada. Selleks klõpsa nupule Tuvasta liides. See uurib kaardi leidmiseks läbi kõik liidesed, mida `/proc/net/dev` on kirja pannud. Otsimise tulemust näeb väljal nupust vasakul. Kui see jääb tühjaks, siis kaarti ei leitud. Palun arvesta, et &kwifimanager; kasutab kaartide tuvastamiseks traadita võrgu laiendusi (Wireless Extensions). Kui sinu kaarti juhib wlan-ng pakett, näitab &kwifimanager; korrektset tulemust ainult siis, kui draiveril on traadita võrgu laiendustega ühilduv kiht.

## Litsents ja autorid

Dokumentatsiooni ja rakenduse autoriõigus ©: Stefan Winter mail@stefan-winter.de

&underFDL; &underGPL;

Tõlge eesti keelde: Marek Laane bald@online.ee

## Lisainfot

Selles lisas on veidi juttu traadita &LAN; sellistest asjadest, mis otseselt ei puuduta &kwifimanager;i.

### MAC aadress Ad-Hoc režiimis

Esmapilgul tundub MAC aadress väljal Juurdepääsupunkt Ad-Hoc režiimis väärana, sest seal on MAC aadressi kahe algusbaidi asemel `02`. Kuid tegelikult on see traadita &LAN; kaartide täiesti kindel ja lahutamatu omadus.

Tavaliselt on kaart ühenduses reaalse juurdepääsupunktiga. Sellisel juhul näidatakse MAC aadressi korrektselt. Kui minna Ad-Hoc (ehk masin-masin) režiimi, peab üks arvutitest teiste jaoks serverina toimima. Esimene võrgus olev arvuti ongi sel juhul server. Nii näevad kõik muud samasse Ad-Hoc võrku ühinevad arvutid seda esimest võrguserverina. Kuid kuna see ei ole reaalne server (see tähendab, ei ole püsivalt toimiv juurdepääsupunkt), peavad ka kliendid teada saama, et tegemist ei ole püsiva võrguga. IEEE MAC aadressi standardid pakuvad sellisele olukorrale lahenduse: MAC aadressidel, mis ei ole globaalselt kehtivad, on kaks algusbaiti 02 (neid nimetatakse lokaalselt administreeritavateks aadressideks).

Seda võib võrrelda näiteks mitte-globaalsete IP aadressidega, näiteks 192.168.*.*.

Sestap leppisid traadita võrgunduse loojad jagada sellistele virtuaalsetele võrkudele MAC aadressid, mis jäävad lokaalselt administreeritavate toimepiirkonda. Et virtuaalne MAC aadress oleks siiski unikaalne, kasutati väikest nippi: muudeti ainult traadita &LAN; kaardi MAC aadressi kaht algusbaiti ja kuna ülejäänud kümme baiti on nagunii üleilmselt unikaalsed, on neil seega unikaalne aadress ning nad võivad toimida võrguserveritena.

### WEP krüptograafia ja turvakaalutlused

WEP krüptograafia ei ole just kõige turvalisem asi. Üks krüptoanalüütikute hiljutisi uurimusi nimetas selle krüptoalgoritmi lasteaiakrüptograafiaks. Tegelikult on olemas isegi tarkvara, mis kasutab ära selle krüptostandardi võimsat turvaauku. See jälgib krüptitud võrguliiklust, analüüsib seda ja vaid mõne tunniga muugib lahti parooli ning võib võrguliiklust vabalt jälgida. Mida rohkem on võrgus liiklust, seda lihtsam on parooli lahti muukida.

Kui sa tunned tõsiselt turvalisuse pärast muret, ära kasuta WEP-i. Aga kui sa paned püsti lihtsalt paarist arvutist koosneva koduvõrgu, siis kõlbab usutavasti WEP ka päris hästi.

WEP-ile on mitmeid alternatiive. Nii võib näiteks võrgusuhtluseks kasutada SSH-d. SSH on rakendusekomplekt, mis krüptib andmed omaenda väga turvalise algoritmiga. Teine võimalus on kasutada PPTP-d ehk kakspunkt-tunneldusprotokolli (inglise keeles Point-to-Point-Tunneling). Siiski on jõutud järeldusele, et ka PPTP ei ole turvalisuse mõttes päris kindel asi. Ja muidugi võib krüptitud ühenduste jaoks rajada IPSec tunneli. Vähemalt praegu tundub selle krüptimine olevat väga turvaline ja paindlik.

## Kompileerimine ja paigaldamine

&install.intro.documentation; &install.compile.documentation;

&documentation.index;