Nota: i miei commenti (quando ci sono) sono in italico
Wireless Delirium
Un paio di giorni fa e' arrivata la nuova coinquilina con il suo
fiammante portatile corredato di windows xp. Siccome la "camera
delle donne" e' piuttosto lontana dal punto dove e' installato l'hag
di fastweb e quindi tutta l'apparecchiatura di rete (cioe' in camera
mia) la connessione li e' disponibile via wifi. Invero c'e' l'idea di
modificare un fon che mi ha regalato un mio amico e, accoppiandolo
con uno switch che mi avanza, realizzare un bridge wifi e quindi
render loro disponibile una connessione via cavo ed evitare quei
problemi che sorgono SEMPRE quando si accoppiano windows, utenti
inesperti e wifi. Pero' la cosa non e' stata mai fatta sostanzialmente
per mancanza di tempo e voglia da parte mia (in fondo nessuno mi
paga) oltre al fatto che questo significherebbe relegarle in una
TERZA subnet (penso che sarebbe possibile fare un vero e proprio
bridging a livello 2 e quindi trasparente ma sia il fon sia il mio
router wifi hanno limitate possibilità di hacking).
Ad ogni modo eccomi qui' a fare l'operazione più semplice del mondo:
connettere un portatile a una rete wifi. Ora, se qualcuno di voi
ha usato un mac sicuramente ha apprezzato il fatto di poter vedere
la passphrase che si sta inserendo (checkando l'apposita casellina).
cut & paste questo sconosciuto...
Insomma, va bene la sicurezza, ma se sono da solo in camera mia e devo
immettere una passphrase di 128 caratteri, non e' il massimo della vita
avere come feedback una linea di pallini neri.
e tu digiti una sequenza di 128 caratteri invece di copiarla?
Ovviamente macosx in
questo non e' stato copiato e quindi il semplice inserimento della
passphrase non e' piu' cosi' semplice.
Nonostate tutti i miei sforzi il portatile rifiuta vigliaccamente di
connettersi: negozia la connessione, si mette in attesa di un indirizzo
ip e non lo ottiene. Provo ad assegnare un ip fisso, ma non c'e' verso
di comunicare con l'ap. A questo punto mi pongo il problema che l'ap
funzioni, visto che era qualche settimana che nessuno lo usava. Apro la
borsa, prendo il mio vecchio ibook, lo apro e si connette perfettamente.
Bestemmio.
All'urlo di "metodo socratico" mi connetto all'ap e tolgo la protezione
al wifi. Il risultato e' che il portatile continua a dirmi che la
connessione e' criptata con WPA mentre l'ibook si connette ma non pinga
192.168.0.1. Un giro di ifconfig e vedo qualcosa che non mi piace per
nulla: l'ip dell'ibook e' 5.254.qualcosa.
Salto sulla sedia: questo e' un ip di fastweb.
D'improvviso un'illuminazione: quando avevo attivato la linea fastweb
nella nuova casa mi avevano portato un nuovo HAG che fra le varie
caratteristiche aveva quella di avere all'interno un AP wifi configurabile
pero' non da un'interfaccia web hostata sull'HAG come in un normale router/ap
ma dal sito internet di fastweb che in qualche modo registrava le modifiche
e le trasmetteva all'hag. Inizialmente avevo pensato di usare questo accrocchio
per il wifi di casa, per evitare di buttare corrente per un'altra apparecchiatura,
pero' sia l'ESSID sia la password sia il tipo di protezione si resettavano a
caso ogni qualche giorno e all'ultimo reset decisi semplicemente di tirar fuori
il mio router dalla scatola. Si vede che non solo i tecnici di fastweb avevano
fixato il bug, ma avevano anche pensato bene di ripristinare le ultime
configurazioni dell'utente: il risultato che (chissa' da quanto) avevo due
WLAN con lo stesso essid. In qualche modo a me sconosciuto macosx riusciva a
connettersi (tralaltro a quella "giusta") mentre windows xp (scusato in questo
caso) aveva dei problemi.
Mi collego al sito di fastweb, cambio le impostazioni dell'HAG e tutto contento
mi riconnetto dal portatile al wifi. Non funziona. Preso da un dubbio vado a
prendere i fogli con i dati della rete in cassaforte e leggo la passphrase:
avevo invertito due parole. Cosi' ho scoperto che quando in windows xp si
inserisce una passphrase falsa, la sua reazione e' semplicemente di bloccarsi
su dhcp o di dire che va tutto bene e NON funzionare se l'ip e' fisso.
Inserisco la passphrase giusta, e festeggo. Vado a dormire.
Voglio dire, non ricordo molto cosa dice wpasupplicant perche' l'unico portatile
che ho e' il mac, ma non penso che si comporti cosi'. Quanto a macosx il messaggio
di errore c'e' ed e' ben chiaro.
Mi sveglio il giorno dopo e la coinquilina mi dice:
"non funziona internet: ho il segnale wifi su molto basso e ne navigo ne si
connette msn"
Argh.
Vagamente stordito e stupito dal fatto che mi abbia dato dei dettagli su cosa
non funzionava e dal fatto che -hey- mi ero appena svegliato, mi siedo e scopro
subito qualcosa che mi fa imbestialire. Windows xp aveva deciso autonomamente
di connettersi al wifi del'HAG invece che quello del mio router. Ora, vuoi fare
un sistema che automaticamente si connetta a una delle reti wifi disponibili?
Bene, puo' essere comodo, a quale rete fai in modo che si connetta? All'ultima
a cui era connesso "la volta prima"? Naaa, meglio a una a caso o magari in ordine
alfabetico inverso. Configuro l'ordine delle reti, mi connetto alla rete giusta,
dico "funziona" e vado a bermi il caffe'.
Coglione ottimista.
Due minuti dopo la coinquilina torna a dirmi "guarda che continua a non funzionare".
Torno di la e vedo che effettivamente ne naviga ne si connetta msn. Apro command,
pingo il router e va. Pingo www.google.it e va. Apro www.google.it e non va.
Incomincio a pensare a che diavolo potrebbe essere successo e intanto guardo le varie
applicazioni aperte. Sovrappensiero le dico: "Qui' zoneallarm potresti pure disattivarlo,
siamo dietro due firewall..."
TACK! Illuminazione.
Killo quel mostro che passa per un firewall e tutto comincia a funzionare perfettamente.
Ora, io non so se e' lei che ha incasinato la configurazione di ZoneAllarm nottempo
chiudendogli tutto il traffico HTTP o se e' ZoneAllarm che si e' introiato da solo
facendo confusione fra le varie connessioni, ma un'accrocchio del genere che modifica
a caso le regole di firewalling basandosi su dei noiosissimi popup ai quali ovviamente
l'utente non presta molta attenzione (crapware!) non sarebbe il caso di metterlo fuori
legge?
Riccardo Cagnasso.
09/07/2008 00:00
Precedente elenco Successivo
le storie degli ospiti sono in ordine sparso, quindi 'precedente' e 'successiva' possono portare su storie di altri autori
