rotate-key

   1 #!/bin/sh
   2
   3 # Copyleft 2006 - Leandro Lucarella <luca at llucax.com.ar>
   4 # This script is under the BOLA license, please see the LICENSE file.
   5
   6 # Must edit
   7 ###########
   8 # Wireless interface
   9 IFACE="wlan0"
  10 # Base key used to compute the actual key
  11 KEY_BASE="My WEP is better than yours"
  12 # Security mode (open/restricted)
  13 SECURITY_MODE="open"
  14 # Comment this if you don't want to rotate the channel
  15 ROTATE_CHANNEL="on"
  16 # Channels supported by the wireless interface
  17 MAX_CHANNEL=11
  18 # Uncomment if you want the script to work only if you're on a specific essid
  19 #ESSID="myessid"
  20 # Uncomment if your wireless interface need the commit command
  21 #COMMIT="commit"
  22
  23 # May edit
  24 ##########
  25 # The format has to be in date(1) format, and probably has to have a relation
  26 # with the frequency the script is executed. The default value is useful for a
  27 # 1/2 day frequency (rotation every 12 hs). date(1) is executed with C locale so
  28 # %p can be used.
  29 # A good crontab line for this is:
  30 # 0 0,12 * * * /path/to/script
  31 KEY_FORMAT="$KEY_BASE%D%p"
  32 # Key size, 1-5 for 64bit encryption, 6-13 for 128bit encryption
  33 KEY_SIZE=13
  34 # Hash command/algorithm used to compute the actual key
  35 HASH_PROG="sha1sum"
  36
  37 # Do not touch
  38 ##############
  39 # Unless you know what you're doing, and in that case, send me the patch ;)
  40
  41 export LANG=C
  42
  43 # Check if interface exists
  44 if ! /sbin/ifconfig "$IFACE" > /dev/null 2>&1
  45 then
  46   exit 0
  47 fi
  48
  49 # Check if they are using our essid
  50 if [ -n "$ESSID" ]
  51 then
  52   curr_essid=`/sbin/iwconfig $IFACE | grep ESSID \
  53       | sed 's/.*ESSID:"\([^"]\+\)".*/\1/'`
  54   if [ "$curr_essid" != "$ESSID" ]
  55   then
  56     exit 0
  57   fi
  58 fi
  59
  60 # Compute the new key
  61 str=`date +"$KEY_FORMAT"`
  62 size=$(($KEY_SIZE * 2))
  63 key=`echo "$str" | $HASH_PROG | cut -c-$size`
  64
  65 # Compute the new channel
  66 if [ -n "$ROTATE_CHANNEL" ]
  67 then
  68   chan=1`echo $key | tr abcdef 847502 | cut -c-6`
  69   chan=$(($chan % $MAX_CHANNEL + 1))
  70   channel="channel $chan"
  71 fi
  72
  73 # Commit changes
  74 /sbin/iwconfig $IFACE key $SECURITY_MODE $key $channel $COMMIT
  75
  76 # vim: set et sw=2 sts=2 :