Witam ....
Jest sobie sieć....Stoi NND...Wisi Mikrotik...Anteny sieją sygnał...
W sieci kilkanaście osób.....
.... i wszystko byłby ok gdyby nie szyfrowanie WEP
Do chwili obecnej działało na 100% sprawnie ale ze względów bezpieczeństwa trzeba było dodac szyfrowanie i tu pojawił się problem.
1 .W MikroTiku w zakładce wireless/security stworzyłem nowy profil o nazwie "security1".
2. Wybrałem "Static key required" i uzupełniłem klucz WEP odpowiednio wpisując wartości w HEXach 26 znaków. KEY1
3. We właściwościach interfejsu odznaczyłem "Default Authentification" oraz "Default Forward" i wybrałem z listy w/w profil bezpieczeństwa "security1".
4. Nastepnie stworzyłem Access Liste - dopisałem poszczególnych uzytkownikow (ich adresy MAC kart sieciowych)
oraz ich indywidualne klucze WEP (104 bity - 26 znakow)
5. Zalogowałem się przez konsole do Mikrotika i.....
interface > wireless > print
interface > wireless > edit 0 allow-sharedkey
wpisałem yes (dla kazdego interfejsu oprócz mostu 5GHz)
wcisnąłem CTRL+O, dałem print i było allow-sharedkey=yes dla wszystkich interfejsów
6. Użytkownicy mają u siebie Edimax-y EW-7206APG, do nich wpisałem zdalnie się logujac klucz taki sam co w "Access List" w MT
7. Do edimaxów logowałem się zdalnie na drugiej adresacji IP w chwili obecnej gdy działa WEP - nie działa
Systuacja jest taka, w MT w profilu "security1" jest jeden klucz WEP "rozgłaszający"
w Accces List w MT są uzytkownicy ze swoimi kluczami WEP (innymi niż w/w "security1")
MT rejestruje ich wszystkich i autoryzuje tylko nie wszyscy mają net...hmm
Wyglada to tak jakby DHCP nie przypisywało adresów IP.
Gdy używam tylko jednego klucza rozgłaszającego "security1" dla wszystkich wszystko jest ok
Bania się normalnie lasuje, zbyt mocny w tym nie jestem ale kilkadziesiąt godzin spędzonych ostatnio przed kompem daje mi się we znaki stąd już brak logocznego rozkminiania
POMÓŻCIE,
czy używać tylko jednego klucza WEP ? dla wszystkich ?
czy da się zrobić tak aby MT miał swój jeden główny klucz , a uzytkownicy kady po innym?
I jak poradzić sobie z logowaniem do edimaxa na odległość....skoro gdy nie ma WEP wszystko działa i mogę to zrobic a jak tylko WEP się pojawia to nie działa.
Wszystkie uwagi i słowa krytyczne mile widziane.
Pozdrawiam
|
