WPA_SUPPLICANT.CONF(5)                                  WPA_SUPPLICANT.CONF(5)



<?><?><?> (NAME)
       wpa_supplicant.conf - <?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?> wpa_supplicant


<?><?><?><?><?> <?><?><?><?><?><?> (OVERVIEW)
       <?><?><?><?><?><?> wpa_supplicant <?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> <?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> (PSK)
       <?><?> <?><?> <?><?> <?><?><?><?>. <?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?>
       /usr/share/doc/wpa_supplicant <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?>.

       <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?> (<?><?><?><?><?> <?> <?><?> <?><?><?><?> <?><?><?><?>
       <?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?>) <?><?><?><?><?><?><?>
       <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>.
       <?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?>
       wpa_supplicant <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?>.

       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?> SIGHUP
       <?><?> wpa_supplicant <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?> ('killall -HUP wpa_supplicant').  <?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> wpa_cli reconfigure
       <?><?><?> <?><?><?><?> <?><?><?>.

       <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?> <?><?> <?><?><?> <?><?><?><?> <?><?><?><?> (network
       block) <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?> <?><?> SSID <?><?><?><?>
       <?><?><?><?><?><?><?>.  wpa_supplicant <?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?><?> (<?><?><?><?><?><?> <?><?> WPA/WPA2
       <?><?><?>) <?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?>.


<?><?><?><?><?><?><?> <?><?><?><?> (QUICK EXAMPLES)
       1. <?><?><?><?> <?><?><?><?><?> <?><?> WPA-Personal (PSK) <?>
          <?><?><?><?> <?><?><?><?> <?><?> WPA-Enterprise <?><?>
          <?><?><?><?><?> EAP-TLS.


          # allow frontend (e.g., wpa_cli) to be used by all users in 'wheel' group
          ctrl_interface=DIR=/var/run/wpa_supplicant GROUP=wheel
          #
          # home network; allow all valid ciphers
          network={
               ssid="home"
               scan_ssid=1
               key_mgmt=WPA-PSK
               psk="very secret passphrase"
          }
          #
          # work network; use EAP-TLS with WPA; allow only CCMP and TKIP ciphers
          network={
               ssid="work"
               scan_ssid=1
               key_mgmt=WPA-EAP
               pairwise=CCMP TKIP
               group=CCMP TKIP
               eap=TLS
               identity="user@example.com"
               ca_cert="/etc/cert/ca.pem"
               client_cert="/etc/cert/user.pem"
               private_key="/etc/cert/user.prv"
               private_key_passwd="password"
          }

       2. <?><?><?><?><?><?><?><?> WPA-RADIUS/EAP-PEAP/MSCHAPv2 <?><?>
          <?><?><?><?><?><?><?> RADIUS <?><?> <?><?> peaplabel <?><?><?><?><?>
          <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> (<?><?><?><?><?> Funk
          Odyssey <?> SBR<?> Meetinghouse Aegis <?> Interlink RAD-Series)


          ctrl_interface=DIR=/var/run/wpa_supplicant GROUP=wheel
          network={
               ssid="example"
               scan_ssid=1
               key_mgmt=WPA-EAP
               eap=PEAP
               identity="user@example.com"
               password="foobar"
               ca_cert="/etc/cert/ca.pem"
               phase1="peaplabel=0"
               phase2="auth=MSCHAPV2"
          }

       3. <?><?><?><?><?><?><?><?> EAP-TTLS/EAP-MD5-Challenge <?><?>
          <?><?><?><?> <?><?><?><?><?><?> (anonymous identity) <?><?><?><?>
          <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?>.
          <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?> <?><?>
          <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?> TLS
          <?><?><?><?><?> <?><?><?><?><?><?>.


          ctrl_interface=DIR=/var/run/wpa_supplicant GROUP=wheel
          network={
               ssid="example"
               scan_ssid=1
               key_mgmt=WPA-EAP
               eap=TTLS
               identity="user@example.com"
               anonymous_identity="anonymous@example.com"
               password="foobar"
               ca_cert="/etc/cert/ca.pem"
               phase2="auth=MD5"
          }

       4. <?><?><?><?><?><?> IEEE 802.1X (<?><?><?><?> <?><?><?><?> WPA)
          <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> WEP
          (<?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?>
          <?><?><?><?><?><?><?> <?> <?><?><?><?><?><?>)<?>
          <?><?><?><?><?><?><?> <?><?> EAP-TLS <?><?><?><?> <?><?><?><?><?>
          <?><?><?><?>


          ctrl_interface=DIR=/var/run/wpa_supplicant GROUP=wheel
          network={
               ssid="1x-test"
               scan_ssid=1
               key_mgmt=IEEE8021X
               eap=TLS
               identity="user@example.com"
               ca_cert="/etc/cert/ca.pem"
               client_cert="/etc/cert/user.pem"
               private_key="/etc/cert/user.prv"
               private_key_passwd="password"
               eapol_flags=3
          }

       5. <?><?><?><?> <?><?><?><?><?><?> (Catch-all) <?><?>
          <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?>
          <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?>.
          <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
          <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
          <?><?><?><?><?><?><?> <?><?> SSID <?><?><?><?><?><?><?><?><?><?>
          <?><?><?><?><?> <?><?><?><?><?><?><?>. <?><?><?>
          <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
          <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?> <?><?><?><?>
          <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
          <?><?><?><?><?><?><?>.


          ctrl_interface=DIR=/var/run/wpa_supplicant GROUP=wheel
          network={
               ssid="example"
               scan_ssid=1
               key_mgmt=WPA-EAP WPA-PSK IEEE8021X NONE
               pairwise=CCMP TKIP
               group=CCMP TKIP WEP104 WEP40
               psk="very secret passphrase"
               eap=TTLS PEAP TLS
               identity="user@example.com"
               password="foobar"
               ca_cert="/etc/cert/ca.pem"
               client_cert="/etc/cert/user.pem"
               private_key="/etc/cert/user.prv"
               private_key_passwd="password"
               phase1="peaplabel=0"
               ca_cert2="/etc/cert/ca2.pem"
               client_cert2="/etc/cer/user.pem"
               private_key2="/etc/cer/user.prv"
               private_key2_passwd="password"
          }

       6. <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
          <?><?><?><?> (Wired Ethernet). <?><?><?> <?><?><?><?>
          <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?> wired
          <?><?> roboswitch <?><?><?><?><?><?><?> <?><?><?>
          (<?><?><?><?><?><?><?><?><?> -Dwired <?><?> -Droboswitch <?><?>
          <?><?> <?><?><?><?><?>).


          ctrl_interface=DIR=/var/run/wpa_supplicant GROUP=wheel
          ap_scan=0
          network={
               key_mgmt=IEEE8021X
               eap=MD5
               identity="user"
               password="password"
               eapol_flags=0
          }


<?><?><?><?><?><?><?><?> (CERTIFICATES)
       <?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       EAP <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?>. <?><?><?> EAP-TLS <?><?>
       <?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?> <?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?> EAP-PEAP <?> EAP-TTLS <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?><?>. <?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?> <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?>. <?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?> (passphrase) <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
       wpa_supplicant.conf (<?><?> <?><?><?><?> private_key_passwd)
       <?><?><?><?><?> <?><?><?>.

       <?><?><?><?><?><?> wpa_supplicant <?><?> <?><?><?><?><?><?><?><?><?>
       X.509 <?><?> <?><?><?><?><?><?><?><?> PEM <?> DER
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?><?>
       <?><?><?><?><?> <?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?>.

       <?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?> <?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?> PKCS#12/PFX <?><?><?><?><?><?>
       <?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?> PEM/DER <?><?><?><?> wpa_supplicant <?><?><?><?><?>
       <?><?><?><?>. <?><?><?> <?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?>:


              # convert client certificate and private key to PEM format
              openssl pkcs12 -in example.pfx -out user.pem -clcerts
              # convert CA certificate (if included in PFX file) to PEM format
              openssl pkcs12 -in example.pfx -out ca.pem -cacerts -nokeys


<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       wpa_supplicant(8)<?> openssl(1)

                                07 August 2019          WPA_SUPPLICANT.CONF(5)