PSK auf mehreren LANCOM Access Points per SSH synchron setzen

Angelegt: 11.02.2015, 00:00 — Editiert: 24.01.2020, 09:45 — Tags: auto auto

Diese Seite wurde vor mehr als 2 Jahren erstellt und vor über einem Monat zuletzt bearbeitet. Der Inhalt hat eventuell längst sein Mindesthaltbarkeitsdatum überschritten!

Ein WLAN-Controller für Arme: Gerüst für ein Shell-Skript, das den PSK eines (logischen) WLANS auf mehreren APs setzt.

Achtung: $table_content muss beim Zurückschreiben den bisherigen Inhalt der Tabelle plus den neuen PSK enthalten. Vor dem Start des Skripts den Inhalt auslesen und das Skript anpassen.

Auch überprüfen, ob das richtige logische WLAN angegeben wurde (Im Skript WLAN-1-2). In Meinem Fall ist das 1. WLAN das Firmen-WLAN (WLAN-1, Default VLAN), das Gäste-WLAN das logische 2. WLAN (WLAN-1-2, VLAN ID 66).

Das Bash-Skript:

#!/bin/bash
# Zweck:
#
# set_psk_guest-wlan.sh
#
# ---------------------------------------------------------------
# PSK für WLAN-1 ("xxxxx-gast") auf allen $targets setzen.
#
# Benötigt:
# ---------------------------------------------------------------
# Öffentlichen DSA-Schlüssel von root auf LANCOM-Access 
# Point in "authorized_keys", um SSH-Login ohne Passwort 
# per SSH-Key zu ermöglichen.
#
# Führt aus:
# ---------------------------------------------------------------
#Aktualisiert Einstellungs-Tabelle auf AP unter:
#/Setup/Interfaces/WLAN/Encryption/WLAN-1
#

# Datum
# ---------------------------------------------------------------
date_today=`date +"%Y-%m-%d %H:%M:%S"`

# User
# ---------------------------------------------------------------
user="root"

# Ziele
# ---------------------------------------------------------------
targets="192.168.40.a 192.168.40.b 192.168.40.c 192.168.40.d"

# Kommandozeilen-Parameter #1: Neuer PSK
# ---------------------------------------------------------------
psk=$1

# PSK Prüfen
# ---------------------------------------------------------------
if [ "$1" == "" ]; then
   # Kein Parameter übergeben
   echo "Benutzung: $0 [Neuer_PSK]"
   echo
   echo "Vorschlag: http://psk.onderka.com/"
   echo
   exit 1
fi

# Update-Kommando mit neuem PSK konstruieren
# ---------------------------------------------------------------
# LANCOM Config-Tabelle des logischen WLANs (Hier WLAN-1-2)
table_name="/Setup/Interfaces/WLAN/Encryption/WLAN-1-2"
# Achtung: Aktuelle Werte der Tabelle erst auslesen!
table_content="Yes 1 802.11i-WPA-PSK \"${psk}\" WPA2 TKIP/AES TKIP/AES 600 TLS Open-System"
command="set ${table_name} ${table_content}"

# Sicherheitsabfrage
# ---------------------------------------------------------------
read -n1 -p "PSK für Gäste-WLAN wirklich auf '${psk}' setzen? (j/n) "
antwort=$REPLY
echo
if [ ! "$antwort" == "j" ] && [ ! "$antwort" == "J" ]; then
   # Kein "j" oder "J"
   echo "Abbruch"
   echo
   exit 1;
fi

echo

# Fehlerzähler
# ---------------------------------------------------------------
errorcounter=0
apcounter=0

# Access Points abarbeiten
# ---------------------------------------------------------------
for accesspoint in $targets; do
   apcounter=`expr $apcounter + 1`
   # Ausgabe
   echo -n "Setze neuen PSK auf Access Point $accesspoint ... "
   # Update durchführen
   ssh root@${accesspoint} $command &> ./wlan_keychange_${accesspoint}.log
   # Rückgabewert prüfen
   okstring=`grep "set ok:" ./wlan_keychange_${accesspoint}.log`
   if [ "$okstring" != "" ]; then
  # String "set ok:" enthalten
  echo "OK"
   else
  # String "set ok:" nicht enthalten
  errorcounter=`expr ${errorcounter} + 1`
  echo "ERROR"
   fi
done
echo

# Fehler?
# ---------------------------------------------------------------
echo Insgesamt ${apcounter} Access Points aktualisiert - ${errorcounter} Fehler.
echo "${date_today}: ${psk}" >> ./psk_guest-wlan.log

# Ende
# ---------------------------------------------------------------
echo

Andere Seiten unter 'Computer und Netzwerk'

API für MAC-Adressen Hersteller (Älter als 730 Tage) - 01.02.2015
Automatischer Proxy im Netzwerk mit PAC/WPAD (Älter als 730 Tage) - 09.11.2018
Autoritativer DNS-Server mit dnsmasq (Älter als 730 Tage) - 10.02.2016
BOOTP/PXE mit LANCOM-Router (Älter als 730 Tage) - 03.01.2012
Eigener DynDNS auf Netcup-vServer mit API - 14.04.2020
Eigener DynDNS mit Bind, Apache und PHP (Älter als 730 Tage) - 03.03.2015
Eigener DynDNS mit dnsmasq, Apache und PHP (Älter als 730 Tage) - 08.02.2016
Freecom Musicpal Webradio (Älter als 730 Tage) (Mit 6 Unterseiten) - 29.03.2011
Fujitsu Esprimo X923 Innereien (Älter als 730 Tage) - 30.10.2018
Grav-Codeschnipsel: Mindesthaltbarkeitsdatum - 27.03.2021
Grav-Plugin "File Exists" - 26.03.2021
Hama IR250 Webradio (Älter als 730 Tage) - 23.12.2014
HP Data Vault X300-Serie (Älter als 730 Tage) (Mit 4 Unterseiten) - 07.09.2010
HP e-PC 40 als NAS (Älter als 730 Tage) - 04.12.2007
HP MediaVault mv2100-Serie (Älter als 730 Tage) (Mit 6 Unterseiten) - 10.09.2010
HP ProLiant Microserver N36L (Älter als 730 Tage) (Mit 2 Unterseiten) - 12.10.2011
HTML5-Canvas mit Partikeln und Hintergrundbild - 28.04.2021
Hunsn RM02 Firewall-Appliance (Mit 4 Unterseiten) - 03.04.2021
Internetverbindung, Router und Hausnetz (Älter als 730 Tage) - 22.10.2018
Keine Treiber-Installation unter Windows 8.1 möglich - 30.03.2020
Lenovo A600 Innereien (Älter als 730 Tage) - 08.04.2011
Linkstation Live (LS-CHL) V1, V2 und V3 (Älter als 730 Tage) (Mit 3 Unterseiten) - 18.10.2010
Live-Anzeige von Logdateien mit Websocket, Apache/Nginx und Javascript - 23.04.2021
LoRaWAN-Gateway in 90518 Altdorf - 24.01.2020
Lüftertausch Synology DS207+ (Älter als 730 Tage) - 29.08.2011
M740AV PHP-Skript (Älter als 730 Tage) - 31.10.2007
NAS: HP ProLiant ML310e Gen8 v2 - 20.03.2021
OPNsense-Router: Durchsatz mit PC Engines APU-Board - 31.03.2021
Prism WLAN-Karten für WPA flashen (Älter als 730 Tage) - 08.07.2006
Qmail und Spamassassin (Älter als 730 Tage) (Mit 3 Unterseiten) - 09.10.2010
SSH auf Linksys/Belkin Access Points aktivieren (Älter als 730 Tage) - 23.02.2015
Synology DS414 (Älter als 730 Tage) (Mit 2 Unterseiten) - 12.01.2015
Thinkpad T61 - WWAN/UMTS nachrüsten (Älter als 730 Tage) - 25.02.2011
Time Capsule Elkos tauschen (Älter als 730 Tage) - 13.12.2012
TP-Link CPE210 Umbau auf Rundstrahler (Älter als 730 Tage) - 25.09.2015
TTL-seriell-Kabel für Router, NAS und anderes (Älter als 730 Tage) - 29.10.2010
TTL-USB-Kabel für Router, NAS und anderes (Älter als 730 Tage) - 29.10.2010
TTNMapper-Node mit Heltec "SX1276 Lora ESP32 v2" - 28.01.2020
TTNMapper-Node mit TTGO "T-Beam Board v10" - 06.02.2020
VMware ESXi 5.0 Server (Älter als 730 Tage) - 23.02.2012
WaveShare SpotPear 3.2 Zoll LCD am Raspberry Pi (Älter als 730 Tage) - 11.02.2015
WD MyCloud (Älter als 730 Tage) (Mit 3 Unterseiten) - 27.01.2015
Windows-Update komplett resetten (Älter als 730 Tage) - 30.10.2018