Настройка защищенного wi-fi в suse 11

Сегодня я хочу вернуться к одному из нерешенных для меня вопросов, а именно: как заставить работать wifi карту с нормальным шифрованием? Статей по настройке беспроводной сети с wep шифрованием или вообще без шифрования в интернете полно. Да, yast позволяет настроить wep быстро и безболезненно, но что делать если хочется использовать WPA/WPA2 шифрование? Вот об этом сегодня и поговорим. Хочу сразу отметить эта статья писалась на «живую», только mac-адреса и ключи шифрования изменены.

Аудит wi-fi сети

Безопасность сети зависит от алгоритма шифрования (или его отсутствия). На сегодня мы имеем алгоритмы WEP и WPA/WPA2. На практике защищает сеть только WPA2, но только с длиннющим ключем или авторизацией через сервер сертификации. 
В большинстве случаев для организации wi-fi используется SOHO-оборудование (различные dlink, tplink и т.д.), для которых зачастую использование шифрования, отличного от WEP, означает нестабильность работы (периодически отваливается связь, резко падает скорость на закачку или на скачку и т.д.).