WPA2 šifování Mikrotik problém

mpcz

Zdravím,

omylem jsem při testech na MKT 6.35 AP SA zapl šifrování WPA2. Překvapilo mě, že se klienti SXT, kteří WPA2 neměli nikdy nastavené neodpojili a fungují i nadále v pohodě. Nechci na funkční sestavě rušit klienty výpadky při testech, takže prosím dotaz: je ochrana šifrou vázána na další úkony / nastavení? Popř. nevadí šifrování další jiné nastavení na AP?

Co je příčinou, že jsou klienti stále připojení?

Děkuji, mpcz, 22.apr.2017

mirek_k

Omlouvám se za možná nevhodný dotaz, ale kolik security profilů je na AP a který z nich je přiřazen příslušnému rozhraní?

Nebo nejede to na NV2?

Mirek

mpcz

Dík,

profil pouze jeden, NV2 to má, zkusil jsem ho vypnout a problém trval. Na to NV2 se mám zaměřit? Je o tom někde v dokumentaci zmínka, že WPA2 a NV2 je nekompatibilita? Nerad bych do toho moc rýpal a dělal pokusy, jedou tam klienti.

mpcz, 22.apr.2017

mirek_k

S NV2 kompatibilitou není problém, ale šifra se řeší na záložce NV2 ve wlan dialogu.

Security profiles se pak neuplatní.

Pokud to je na čisté A nebo N bez NV2, tak by měla být shoda v šifrování na straně AP a klienta podmínkou spojení.

Při použití NV2 pak shoda klíče NV2, pokud je šifrování zapnuto.

Mirek

gemb

Ak pouzivas na AP 802.11 alebo nstream a chces sifrovanie tak len WPA/WPA2 v security profiles. Ak pouzivas NV2, tak NV2 pouziva vlastne sifrovanie, WPA/WPA2 to ignoruje, takze ak mas aj nejaky security profil klienti sa pripoja (mas AP v podstate bez sifrovania) Na NV2 je zalozka vo wireless NV2 security kde su zadas sifrovaci kluc. Pokial mas v plane sem tam zmenit vysielaci protokol, tak si na klientoch aj na AP nastavuj NV2 sec aj WPA kluc idealne rovnaky a ked zmenis protokol uplatni sa dane sifrovanie, druhe bude ignorovane.

mpcz

OK, dík, jasné, vyřešeno.

mpcz, 22.apr.2017

mpcz

Zdravím, už jsem to tu někde psal. Vypadalo to na chybu u Sergeje, ale další dvě verze Winboxu? / ROS? mají stejný problém, takže možná rukama. Když chci nastavit na 5GHz WPA2, do profilu to nastavit jde, ale na kartě pod Wireless protocol roletka pro nastavení profilu úplně chybí. Je to HAP AC 2+5G, 802.11. Na kartě 2,4 ten řádek je ale někdy taky ne, závislost jsem nevysledoval. Na kartě 5G není nikdy. Ví prosím někdo jak na to? Poslední verzi mám 6.49 beta od 6.47 a stále stejný projev. Dělá to i na jiných modelech. Těch chybějících chlívečků ve winboxu je víc, např. u DHCP a je to dost otravné. Couvat s verzí se mi moc nechce, zvláště na dálku. Dík, 13may2021

crazyape

mpcz stahni si jiný winbox. Ten poslední je nějaký zkripleny.

mirek_k

Omlouvám se, pokud to je blbost. Nemáš tam NV2? Pak se security profile neobjeví, protože tam nemá smysl.

hapi

je zapnutý advanced mode?
je nastaven wireless protokol pouze na 802.11?
je vůbec třeba tu nabídku použít když můžu za pnout wpa2 u stávajícího default profilu?
opravdu pochybuji že tak do očí bijící funkce by byla špatná
zkus do nastavení kouknout přes web rozhraní

mpcz

Dík, já taky pochybuji, ale to mi bohužel problém neřeší, pokud to bude rukama. Vše podle návodu výše je OK. Ten nápad s nakouknutím do web je bezva, tam chlívečky na zatrhnutí jsou vidět a fungují. Sice se mi po zatržení WPA2 zašedla veřejná IP, ale po opravě konfigurace tam WPA2 nastavené je a funguje. Ve winboxu však stále volba chybí. V 2,4 je ale v 5. není, přestože je aktivní. Nemůže to nějak souviset s kanalizací, státem, indor atd.? Zkusil jsem couvnout s verzí Winboxu na 3.24 i ROS na 6.45 a stále stejné.
Ještě připomínám, že ten problém s chybějícími chlívečky, nebo, chlívečky, které tam možná jsou, ale nejsou vidět, přestože do nich lze poslepu psát, se vyskytuje i jinde, tak mám podezření, to bude rukama jen částečně. Dík, mpcz, 13may2021

mpcz

To mi tedy vrtá hlavou, nikdo nic, že by se to vyskytovalo jen u mě. Vyzkoušel jsem to stejné na default konfiguraci u 4. typů duálních RB a je to stejné. Řádek s WPA2 tam prostě většinou chybí, pouze někdy se objevuje, zákonitost jsem nenašel.
to Hapi: ano, v defaultu to nastavit jde, ale na kartě potom není stejně stav šifrování vidět, člověk neví, jestli to zabralo nebo ne. Pokud je to chyba, měl by to Sergej opravit nebo já se to naučit nastavovat, že ...
Ta další věc - problém s neviditelným chlívečkem u zadávání DHCP serveru se vyskytuje u všech RB a Winboxu pár verzí dozadu. Jediné trochu kloudné vysvětlení vidím v tom, že Winbox používá málokdo a v CL se problém nevyskytuje.
Zkusím tedy napsat Sergejovi, uvidíme, jak to vysvětlí on. mpcz, 15may2021

ludvik

Máš občas dost zvláštní problémy ... Co dát nějaké obrázky?

hAP ac lite, 6.48.2, winbox 3.24 (win7) - a security profile vidím jak u 2.4 karty, tak u 5G.

Ve winboxu občas nějaké parametry nejsou, to je odjakživa. Že by ovšem chyběl security-profile, to jsem si ještě nikdy nevšiml.

ef

klikni 2x na kartu (záložku) objeví se všechny položky. Chyba winboxu jak už někdo psal.

mpcz

ef To je ono! Funguje to opravdu tak! Takže chyba Sergeje nebo nepopsaná funkce, což by ale bylo dost mimo. I když to, že ta chyba uniká Sergejovi již dost dlouho (a jak vidět, nejen Sergejovi) je taky k zamyšlení. Jsem nebetyčně rád, že ještě existují kolegové, kteří ví a stručně a jasně poví. Bez hloupých narážek. Děkuji. mpcz, 15may2021

mpcz

Zdravím, tak Sergej promtně odpověděl, ale jako vždy vím zase pendrek. Hlavně ho zaujalo, že jednou píši o 6.47 a po druhé 6.48.2, že si to mám ujasnit. Zmíněná chyba se prý neprojevila. mpcz, 17may2021

mpcz

Aha, tak pozor. Po několika vyměněných emailech a spíše zapírání Sergej asi připustil, že tam má chybu a píše:
Hello,
We have resolved some issues with WinBox, issue with DNS and security profile should be resolved in the next WinBox release.
Best regards,
Guntis G.
Tak se konečně snad dočkám(e) opravy a můžu ho začít otravovat s podobným problémem se zakládáním DHCP serveru, který už mi pije krev snad půl roku. mpcz, 26may2021