rotate-key

   1 #!/bin/sh
   2
   3 # Copyleft 2006 - Leandro Lucarella <luca at llucax.com.ar>
   4 # This script is under the BOLA license, please see the LICENSE file.
   5
   6 # Must edit
   7 ###########
   8 # Wireless interface
   9 IFACE="wlan0"
  10 # Base key used to compute the actual key
  11 KEY_BASE="My WEP is better than yours"
  12 # Security mode (open/restricted)
  13 SECURITY_MODE="open"
  14 # Comment this if you don't want to rotate the channel
  15 ROTATE_CHANNEL="on"
  16 # Channels supported by the wireless interface
  17 MAX_CHANNEL=11
  18 # Uncomment if you want the script to work only if you're on a specific essid
  19 #ESSID="myessid"
  20 # Uncomment if your wireless interface need the commit command
  21 #COMMIT="commit"
  22
  23 # May edit
  24 ##########
  25 # The format has to be in date(1) format, and probably has to have a relation
  26 # with the frequency the script is executed. The default value is useful for a
  27 # 1/2 day frequency (rotation every 12 hs). date(1) is executed with C locale so
  28 # %p can be used.
  29 # A good crontab line for this is:
  30 # 0 0,12 * * * /path/to/script
  31 KEY_FORMAT="$KEY_BASE%D%p"
  32 # Key size, 1-5 for 64bit encryption, 6-13 for 128bit encryption
  33 KEY_SIZE=13
  34 # Hash command/algorithm used to compute the actual key
  35 HASH_PROG="sha1sum"
  36
  37 # Do not touch
  38 ##############
  39 # Unless you know what you're doing, and in that case, send me the patch ;)
  40
  41 export LANG=C
  42
  43 # Check if they are using our essid
  44 if [ -n "$ESSID" ]
  45 then
  46   curr_essid=`/sbin/iwconfig $IFACE | grep ESSID \
  47       | sed 's/.*ESSID:"\([^"]\+\)".*/\1/'`
  48   if [ "$curr_essid" != "$ESSID" ]
  49   then
  50     exit 0
  51   fi
  52 fi
  53
  54 # Compute the new key
  55 str=`date +"$KEY_FORMAT"`
  56 size=$(($KEY_SIZE * 2))
  57 key=`echo "$str" | $HASH_PROG | cut -c-$size`
  58
  59 # Compute the new channel
  60 if [ -n "$ROTATE_CHANNEL" ]
  61 then
  62   chan=1`echo $key | tr abcdef 847502 | cut -c-6`
  63   chan=$(($chan % $MAX_CHANNEL + 1))
  64   channel="channel $chan"
  65 fi
  66
  67 # Commit changes
  68 /sbin/iwconfig $IFACE key $SECURITY_MODE $key $channel $COMMIT
  69
  70 # vim: set et sw=2 sts=2 :