1. Introducción

Los pasos para montar un punto de acceso (PA) para redes 802.11b con OpenBSD son muy sencillos, mucho más que en otros sistemas operativos.

En esta guía se describe el proceso a seguir, desde el hardware necesario hasta la configuración de los distintos elementos.

Aunque hay partes que son muy específicas de OpenBSD, muchas otras pueden ser interesantes para usuarios de otros sistemas *BSD o UNIX®.

2. El hardware

Para montar un punto de acceso no son necesarias máquinas potentes ni de última generación. Basicamente tendremos que asegurarnos que se cumplan los requisitos mínimos para hacer funcionar la tarjeta de red (ciertos modelos requieren de PCI 2.0 en la placa) y el sistema operativo.

En este caso disponemos del siguiente PC:

• CPU: Intel Pentium a 100Mhz

• RAM: 64 Mbs EDO

• HDD: 840 Mbs a 5400 RPM

• RED: Connection n&c W-LPS (Intersil Prism 2.5 Mini-PCI WLAN según el driver, aunque es PCI)

La lista de tarjetas soportadas por cualquier versión de OpenBSD se puede encontrar en la página del manual de wi(4), ural(4), rtw(4), rln(4), ray(4), ral(4), iwi(4), ipw(4), awi(4), atw(4), atu(4), ath(4) y an(4). No obstante, encontrar una tarjeta compatible resulta más complicado que consultar esta lista.

Para empezar es poco frecuente que los fabricantes den soporte para los sistemas *BSD (o GNU/Linux), con lo que no sabremos si la tarjeta que estamos consultando funciona en nuestro sistema. Por lo tanto tendremos que ser nosotros por nuestra cuenta los que averigüemos si es compatible.

Además nos encontraremos con fabricantes que dan poca o ninguna información acerca de las especificaciones técnicas de su producto (comerciales sí las hay, pero no suelen aportar nada interesante), así que a veces resulta difícil decidirse a comprar una tarjeta.

La mejor opción es buscar información sobre el chip de la tarjeta.

Habrá que consultar las páginas del manual buscando el chip que posee la tarjeta para asegurarnos la compatibilidad, y además tendremos que verificar que es posible hacerla funcionar en modo master para que se pueda emplear en un punto de acceso.

En primer lugar buscaremos información en la web del fabricante sobre el chip que emplea la tarjeta, porque algunas veces estos datos están disponibles y nos pueden ahorrar mucho tiempo.

Si el fabricante no da las especificaciones, el siguiente paso es buscar en internet en los distintos foros o listas de correo si alguien tiene alguna experiencia con esa tarjeta. Es habitual que las comunidades wireless mantengan listados con las tarjetas que usan o sobre las cuales tienen información. Si encontramos alguna referencia de que funciona o no, o simplemente sobre el chip que emplea, ya habremos concluido nuestra búsqueda.

Desde mi experiencia puedo decir que me he encontrado con tres fabricantes (D-Link, Connection n&c y Ovislink) vendiendo exactamente la misma tarjeta (Intersil PRISM2.5 Mini-PCI WLAN, según el driver wi(4)), y ninguno de ellos decía claramente que tarjeta ofrecía (aunque uno sí citaba en su web que el chip era Intersil, y otro admitía compatibilidad con Linux sin más explicaciones).

Y por último, un consejo: hay que asegurarse que el hardware que adquirimos es el que creemos que es. No sería la primera vez (ni será la última) que alguien adquiere una tarjeta foo+ pensando que es una foo y luego descubre que el chip que lleva no está soportado por su sistema.

3. El sofware

Todo el software necesario viene en la instalación base de OpenBSD (en este caso 3.3-RELEASE o posterior).

En algunos casos puede que queramos prescindir de algunos sets como el de game33.tgz o, en caso de que no pensemos compilar nunca nada, comp33.tgz [2] . Esto último puede tener mucho sentido, ya que en una máquina vieja es conveniente instalar los paquetes binarios ya compilados. Las páginas de manual recomiendo instalarlas, aunque podemos prescindir de ellas.

No es necesario compilar el kernel, ya que todo el hardware está soportado en GENERIC, el kernel que acompaña a la instalación. No obstante puede ser necesario recompilar el kernel o simplemente configurar algún parámetro de GENERIC, como una tarjeta de red ISA con un IRQ poco habitual. En tal caso recomiendo la lectura de las entradas al respecto del FAQ oficial de OpenBSD.

La disposición del disco depende del uso que se vaya a dar al nodo.

La configuración que se describe en este documento es similar a la que nos podemos encontrar en un router o en un firewall: no se va a necesitar apenas disco más allá de la instalación. Nuestras necesidades de almacenamiento se limitan a los logs que se guardan en /var.

En el caso de que queramos dar servicios locales extra en el nodo (HTTP, FTP, etc.), repartiremos el disco como si se tratara de un proveedor de servicios normal en internet, pero con un tráfico reducido.

4. La configuración

La configuración de punto de acceso pasa por dar ciertos parámetros a la tarjeta de red y poner en marcha el demonio dhcpd(8) que acompaña a la instalación base de OpenBSD.

Hay una serie de valores que serán variables en cada instalación. Los definimos a continuación:

• $IP: Dirección de red del nodo.

• $NET: Dirección de la red del nodo.

• $MASK: Máscara de red del nodo.

• $SSID: Identificador para la red wireless.

• $CHAN: Canal (dependiendo del país puede haber restricciones).

• $NAME: Nobre del nodo.

• $TX: Tasa de transmisión (consultar la página de manual de wicontrol(8)).

inet $IP $MASK NONE

inet $IP $MASK NONE

inet $IP $MASK NONE nwid $SSID mediaopt hostap

inet $IP $MASK NONE nwid $SSID mediaopt hostap
!wicontrol -t $CHAN
!wicontrol -s "$NAME"
!wicontrol -t $TX

# ifconfig wi0
wi0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
        address: 00:90:4b:23:89:8a
	nwid elxwifi
	powersave off
	media: IEEE802.11 DS1 hostap
	status: active
	inet 10.1.1.21 netmask 0xffffff00 broadcast 10.1.1.255
	inet6 fe80::290:4bff:fe23:898a%wi0 prefixlen 64 scopeid 0x1

# wicontrol wi0
NIC serial number:                      [ 99SA01000000 ]
Station name:                           [ blackshell ]
SSID for IBSS creation:                 [ elxwifi ]
Current netname (SSID):                 [ elxwifi ]
Desired netname (SSID):                 [ elxwifi ]
Current BSSID:                          [ 00:90:4b:23:89:8a ]
Channel list:                           [ 8191 ]
IBSS channel:                           [ 10 ]
Current channel:                        [ 10 ]
Comms quality/signal/noise:             [ 0 81 27 ]
Promiscuous mode:                       [ Off ]
Process 802.11b Frame:                  [ Off ]
Port type (1=BSS, 3=ad-hoc, 6=Host AP): [ 6 ]
MAC address:                            [ 00:90:4b:23:89:8a ]
TX rate (selection):                    [ 1 ]
TX rate (actual speed):                 [ 2 ]
Maximum data length:                    [ 2304 ]
RTS/CTS handshake threshold:            [ 2347 ]
Create IBSS:                            [ Off ]
Antenna diversity (0=auto,1=pri,2=aux): [ ]
Microwave oven robustness:              [ On ]
Roaming mode(1=firm,3=disable):         [ 1 ]
Access point density:                   [ 1 ]
Power Management:                       [ Off ]
Max sleep time:                         [ 100 ]
Intersil Prism2-based card:             [ 1 ]
Card info:                              [ PRISM2.5 ISL3874A(Mini-PCI), Firmware 1.3.6 ]
Encryption:                             [ Off ]
Encryption algorithm:                   [ Firmware WEP ]
Authentication type
(1=OpenSys, 2=Shared Key):              [ 1 ]
TX encryption key:                      [ 1 ]
Encryption keys:                        [  ][  ][  ][  ]

# touch /var/db/dhcpd.leases

# echo wi0 > /etc/dhcpd.interfaces

subnet $NET netmask $MASK {
	range $IP0 $IP1;
}

subnet 10.1.1.0 netmask 255.255.255.0 {
	range 10.1.1.22 10.1.1.30;
}

5. Sugerencias

Si nos quedáramos aquí tendriamos ante nosotros un punto de acceso bastante caro.

Es posible conseguir un punto de acceso comercial con la misma funcionalidad casi por la mitad de lo que puede costar un ordenador viejo de segunda mano más una tarjeta wireless, a no ser que dispongamos de una máquina cogiendo polvo a la que queramos dar utilidad.

En cualquier caso las posibilidades de un punto de acceso de estas características son muy superiores a las de un punto de acceso comercial.

Añadiendo una tarjeta de red ethernet podemos emplear el nodo como puerta de enlace entre la red wireless y una red local o internet. Con el poder de Packet Filter en nuestras manos disponemos de un punto de acceso que además es un excelente router/firewall en el que podemos adminstrar el tráfico de la forma que más nos convenga. Pocos puntos de acceso comerciales nos van a proporcionar la versatilidad de PF, con lo que ya se empezaría a amortizar nuestro PA.

De la misma forma podemos incorporar al nodo cualquiera de los servicios de los que un sistema UNIX puede disponer: HTTP, FTP, SQUID, IRC, VPN, etc., funcionalidades que quedan ya lejos de lo que un punto de acceso comercial puede ofrecer.

Por lo tanto animo al lector a explotar estas posibilidades, ya que nuestro PA con OpenBSD es mucho más que un HUB para redes wireless, aunque quede fuera del ámbito de está guía rápida.