Lo que planetas, sería mas efectivo si se hace a la inversa. Es decir, que todos los routers accedan a un servidor concreto para obtener su nueva config.

La forma de poder automatizar eso, a mi parecer, debería ser con cron.d (eso en OpenWRT)

Salu2

Para empezar... Por que esa necesidad de cambiar las claves como loco? Estaría bien que expusieses todo el problema... Puede que haya una forma mas eficiente de conseguirlo.

Salu2

A mi lo que se me ocurre es coger la fecha, añadir una "contraseña" al final, y aplicarle MD5, tal que:

15/01/2015vk496

u0_a62@hammerhead:/ $ echo "15/01/2015vk496" | md5sum
228bd55e9f09ab6e5e4996db00b65a32  -
A partir de allí, coger los últimos 12 dígitos ( por ejemplo).

Otra cosa que comentar... A un cliente no le va a hacer ni puñetera gracia apuntar la pass cada X días. Quieren WiFi, que vaya rápido y su no de por culo (por mi experiencia)

Salu2

Pero la idea es que el router del cliente coja la clave y la cambie, cuando se haga un cambio de clave todos los dispositivos se auto-cambian la clave y el cliente no tiene que hacer nada, porque no quiero que tengan acceso a su router de cliente.

Pero se podría hacer algo como en cable modem, que cuando enciendan el router se descarguen la configuración...

La idea es que sea todo automatizado (los cambios de clave se harán de madrugada para que el cliente no note cortes durante el día).

Saludos!!

Ya, pero como vas a decir a cada cliente cual es su clave cada X días? Ello implica que el cliente tiene que apuntar una clave nueva cada X tiempo. Y eso no suele gustar...

La mejor forma (en mi opinión) es usar un dato específico del cliente (números de su DNI, id del contrato, ...) junto con una clave para crearle una contraseña "segura" mediante el uso de algún hash (Antes puse MD5, pero existen muchos). Y durante la instalación, asegurar que el router tenga WPA/WPA2 con WPS desactivado.

Y ya te aviso que a niveles prácticos un cliente siempre pregunta por el tema de cambiar a una clave que a el le guste.

Salu2

Si, ahora te entiendo....

En ese enlace, creo que sería mejor un WPA/2 Enterprise.

Salu2

Aunque tengo conocimiento básico sobre temas de encriptación, trataré de responder a la pregunta original que es cambiar la contraseña en todos los routers, con "comandos de andar por casa"

Creo que se podría hacer mediante un script en un router que haría de maestro usando conexiones ssh. A traves de esas conexiones envíariamos los comandos pertinentes a los routers clientes remotos para que cambien la contraseña.

- El primer paso sería añadir los clientes remotos y en el local los pares de autenticación ssh lo cual vendría a ser algo como esto:
http://www.linuxproblem.org/art_9.html
De esta forma no hace falta loguearse en los routers remotos.

- Ahora ya podemos enviar comandos a los routers remotos sin loguearse. Y podremos hacer el script para enviar los comandos que sería algo tal que así

#!/bin/sh

#cambiar contraseña en remotos
ssh root@192.168.8.88 'uci set wireless.@wifi-iface[0].key="supersecreto";uci commit wireless;wifi'
ssh root@192.168.8.89 'uci set wireless.@wifi-iface[0].key="supersecreto";uci commit wireless;wifi'

#cambiar en el local
uci set wireless.@wifi-iface[0].key="supersecreto";uci commit wireless;wifi
Básicamente sería algo en ese estilo. Faltaría hacerlo más sofisticado para hacer que detecte si algún cliente está caído o situaciones diversas de ese estilo.

Y hacer que el pass se generase aleatoriamente o que se le pasase desde otro sitio, Pero son detalles menores. Luego solo habría que meter el script en cron o bien hacer un loop para que se ejecute cada X días.

No he testado esto y puede que haya algún impedimento para que funcionase, así que solo es una idea