WPA-PSK i WPA2 to współczesne standardy szyfrowania sieci bezprzewodowych, które zapewniają bezpieczne połączenia Wi‑Fi w Debianie. Poniżej znajdziesz przejrzysty, praktyczny przewodnik konfiguracji – od instalacji narzędzi po weryfikację działania.
Dlaczego WPA2 zamiast WPA?
Przed konfiguracją warto znać różnicę między standardami. WPA jest zdeprecjonowany i nie powinno się go używać. WPA2 (IEEE 802.11i) oferuje silniejsze szyfrowanie i jest obecnie zalecanym minimum bezpieczeństwa w nowoczesnych sieciach bezprzewodowych.
Szybki plan działania
Jeśli chcesz przejść przez proces krok po kroku, skorzystaj z poniższej listy:
- Zainstaluj wymagane pakiety.
- Sprawdź, czy karta Wi‑Fi jest wykrywana przez system.
- Włącz interfejs bezprzewodowy.
- Zeskanuj dostępne sieci i odczytaj SSID.
- Wygeneruj klucz PSK z hasła (jeśli używasz WPA/WPA2‑PSK).
- Skonfiguruj połączenie (w pliku /etc/network/interfaces lub przez wpa_supplicant).
- Ogranicz uprawnienia do plików z hasłami.
- Uruchom połączenie i zweryfikuj działanie.
Wymagane pakiety oprogramowania
Do obsługi WPA/WPA2 w Debianie potrzebujesz: wpasupplicant (obsługa WPA/WPA2) oraz wireless-tools (narzędzia dla Linux Wireless Extensions). Zainstaluj je poleceniem:
apt-get update && apt-get install wireless-tools wpasupplicant
Wstępna konfiguracja karty sieciowej
Aby potwierdzić, że system widzi kartę bezprzewodową, użyj:
lspci | egrep -i 'wireless|network'
Po wykryciu urządzenia włącz interfejs (w przykładzie wlan0):
ifconfig wlan0 up
Skanowanie dostępnych sieci
Aby wyświetlić listę sieci i ich SSID, wykonaj:
iwlist wlan0 scan | grep -i ESSID
Wynik pokaże identyfikatory sieci (SSID), do których możesz się podłączyć.
Generowanie klucza PSK z hasła
PSK (Pre‑Shared Key) może występować jako hasło tekstowe (8–63 znaki) lub jako 64‑znakowa wartość heksadecymalna (hasz). Aby wygenerować PSK z hasła dla wybranego SSID, użyj:
wpa_passphrase "Nazwa_SSID" "Twoje_hasło"
Przykładowy wynik do wklejenia w konfigurację:
network={
ssid="Nazwa_SSID"
#psk="Twoje_hasło"
psk=abc123...xyz
}
Hasło możesz przekazać także ze standardowego wejścia (bez echa na ekran):
read -s P; wpa_passphrase "Nazwa_SSID" "$P"; unset P
Konfiguracja interfejsu sieciowego
Jeśli korzystasz z pliku /etc/network/interfaces, dodaj sekcję dla DHCP z odpowiednimi parametrami WPA/WPA2:
iface wlan0 inet dhcp
wpa-ssid Nazwa_SSID
wpa-key-mgmt WPA-PSK
wpa-group CCMP TKIP
wpa-pairwise CCMP TKIP
wpa-psk 9c695492ff1876aeb1455f1bb3b71681bd1fb2e3b5c9334c5cac0a3b4fde5a18
Znaczenie najważniejszych parametrów wygląda następująco:
- wpa-ssid – nazwa sieci bezprzewodowej (SSID);
- wpa-key-mgmt – sposób zarządzania kluczami (dla sieci domowych: WPA‑PSK);
- wpa-group – dozwolone szyfry grupowe (np. CCMP i/lub TKIP);
- wpa-pairwise – szyfry dla ruchu unicast (najczęściej CCMP dla WPA2);
- wpa-psk – klucz współdzielony (PSK) w postaci hasza lub hasła tekstowego.
Alternatywna konfiguracja poprzez wpa_supplicant
Bardziej elastywną metodą jest użycie dedykowanego pliku /etc/wpa_supplicant/wpa_supplicant.conf. Otwórz go do edycji i wprowadź konfigurację:
sudo nano /etc/wpa_supplicant/wpa_supplicant.conf
Przykładowa zawartość pliku:
ctrl_interface=DIR=/var/run/wpa_supplicant GROUP=netdev
update_config=1
network={
ssid="Nazwa_SSID_sieci_WiFi"
psk="Hasło_do_sieci_WiFi"
}
Bezpieczeństwo konfiguracji
Chroń pliki z hasłem PSK, ograniczając do nich dostęp wyłącznie dla roota. Ustaw odpowiednie uprawnienia:
chmod 0600 /etc/network/interfaces
Jeśli używasz /etc/wpa_supplicant/wpa_supplicant.conf, zabezpiecz także ten plik:
chmod 0600 /etc/wpa_supplicant/wpa_supplicant.conf
Uruchamianie połączenia
Aby aktywować interfejs z przygotowaną konfiguracją, użyj:
ifup wlan0
Sprawdź stan połączenia oraz parametry radiowe poleceniem:
iwconfig wlan0
Weryfikacja połączenia
Aby potwierdzić łączność z bramą domyślną (routerem), wykonaj ping do adresu bramy:
ping -c 3 "$(ip route | awk '/default/ {print $3; exit}')"
Jeśli widzisz odpowiedzi, połączenie działa prawidłowo.
Sieci niezaszyfrowane
W przypadku sieci otwartej ustaw wpa-key-mgmt na NONE i usuń parametr wpa-psk:
iface wlan0 inet dhcp
wpa-key-mgmt NONE
Rozważania dotyczące wydajności
WPA2 może nieznacznie obniżyć maksymalną przepustowość (silniejsze algorytmy szyfrowania zwiększają narzut), co bywa zauważalne na starszym sprzęcie.
Pamiętaj też, że starsze urządzenia mogą nie obsługiwać wszystkich wariantów WPA2. W razie problemów sprawdź zgodność wersji i szyfrów między routerem a kartą Wi‑Fi.
