hostapd, wpasupplicant WPA, 4Way-Handshake

[Stefan Bauer <info@edv-fix.de>]

Nabend,

ich schaffe es einfach nicht, mit WPA auf meinen Accesspoint zu connecten.

AP ist: hostapd (v.0.5.5 sowie 0.5.6 [dev version])
Karte ist eine Atheros mit madwifi-ng (version: svn r1821)

Meine hostapd.conf sieht folgendermaßen aus:

interface=ath0
driver=madwifi
logger_syslog=-1
logger_syslog_level=2
logger_stdout=-1
logger_stdout_level=2
debug=2
dump_file=/tmp/hostapd.dump
ctrl_interface=/var/run/hostapd
ctrl_interface_group=0
ssid=titten
macaddr_acl=0
auth_algs=2
own_ip_addr=127.0.0.1
wpa=3
wpa_passphrase=testtest
wpa_key_mgmt=WPA-PSK
wpa_pairwise=CCMP TKIP

Prozess läuft und iwconfig meldet:

ath0
IEEE 802.11g  ESSID:"titten"
Mode:Master  Frequency:2.447 GHz  Access Point: 00:14:78:74:DD:D7
Bit Rate:0 kb/s   Tx-Power:18 dBm   Sensitivity=0/3
Retry:off   RTS thr:off   Fragment thr:off
Encryption key:1207-3FAF-A830-3257-78D8-8D4D-79BA-CBC9 [2]   Security
mode:restricted
Power Management:off
Link Quality=0/94  Signal level=-95 dBm  Noise level=-95 dBm
Rx invalid nwid:48  Rx invalid crypt:0  Rx invalid frag:0
Tx excessive retries:0  Invalid misc:0   Missed beacon:0

Wenn jetzt der Client versucht sich zu verbinden, gibts folgende
Meldung im syslog:

Nov 28 18:36:01 proxy hostapd: ath0: STA 00:20:e0:89:d7:93 IEEE
802.11: associated
Nov 28 18:36:04 proxy hostapd: ath0: STA 00:20:e0:89:d7:93 IEEE
802.11: deauthenticated due to local deauth request
Nov 28 18:36:04 proxy hostapd: ath0: STA 00:20:e0:89:d7:93 IEEE
802.11: disassociated
Nov 28 18:36:05 proxy hostapd: ath0: STA 00:20:e0:89:d7:93 IEEE
802.11: associated

usw...

Auf dem Client habe ich die wpa Optionen in /e/n/i integriert:
Hier läuft eine Prism-Intersil, welche mit wpa_cli meldet:

<2> WPA: 4-Way Handshake failed - pre-shared key may be incorrect



auto wlan0
iface ath0 inet static
        wpa-driver hostap
        wpa-ssid titten
        wpa-key-mgmt WPA-PSK
        wpa-passphrase testtest
        address 192.168.0.25
        netmask 255.255.255.0
        broadcast 192.168.0.255
        gateway 192.168.0.120


Auch auf dem Client sind alle Pakete aus sarge-backports, was nicht
auf ein veraltetes System schliesen lässt.

Für jeden Hinweis bin ich dankbar.

-- 

Mit besten Grüßen

Stefan Bauer
www.plzk.de - www.splatterworld.de
duke@splatterworld.de . duke@plzk.de