Ideias para migrar de MAC ACL para WPA2-AES
Senhores, atualmente tenho boa parte dos POP's rodando controle de acesso por MAC, mas a rede esta muito grande para continuar com esse tipo de controle, gostaria de passar tudo para WPA2-AES, alguém tem uma ideia de rotina em SSH para que eu possa enviar aos nanos para que os mesmos passem a operar em WPA e logo em seguida eu altero a AP?
Re: Ideias para migrar de MAC ACL para WPA2-AES
tenho a mesma duvida
ja tentei até ap virtual nos UBNT e nao deu certo
Re: Ideias para migrar de MAC ACL para WPA2-AES
Citação:
Postado originalmente por
WordNet
tenho a mesma duvida
ja tentei até ap virtual nos UBNT e nao deu certo
Então complicou aqui porque a quantidade é muito grande, a rede cliente é 100% UBNT e os POP's mistos com MK e UBNT!
Re: Ideias para migrar de MAC ACL para WPA2-AES
O que você deseja fazer não irá funcionar. Você iria precisar que todas as estações estivessem ligadas na hora que executasse o script. Se alguma estivesse desligada, ela iria ficar inacessível quando você ativasse o WPA2 na sua torre.
No seu caso, faria o seguinte. Instalaria uma Nano Station no seu POP e colocaria ela com o SSID que você já usa. Na sua antena atual, mudaria o SSID para um novo nome e colocaria em WPA2.
Daí então, acessaria remotamente as antenas dos clientes, uma a uma, mudando para para o novo SSID, com o WPA2. Quando todas estiverem alteradas, basta retirar a Nano Station do POP.
Abraços,
Jonas Lima
Re: Ideias para migrar de MAC ACL para WPA2-AES
mais no forum gringo ja vi o pessoal fazer ap virtual
é apenas isso que nós precisamos
ativar um ap virtual num rocket ou nano mesmo SSID e WPA
ir migrando aos poucos
depois troca o ap fisico para WPA e desativado o ap virtual
ja vi nos firmware antigos e é possivel
precisamos de alguem mais experiente pra dar uma ajuda
Re: Ideias para migrar de MAC ACL para WPA2-AES
WPA2 consome muito processamento.
Vai de WPA AES que ja terá um nivel de segurança maior que o MAC ACL.
Como aqui eu nunca utilizei MK como AP... eu fiz o seguinte:
Fiz isso em partes, Painel em Cada POP.
Fiz uma lista de quais clientes se conectam em CADA Painel.
Fiz a mudança em um horário de pico, pois a grande maioria dos clientes desse painel estava online.
Alterei os clientes remotamente, depois alterei o AP.
Comparei com a lista e vi quais cliente ficaram faltando e enviei um Técnico ao local para fazer a alteração localmente.
Foi assim que fiz a alteração Aqui.
Re: Ideias para migrar de MAC ACL para WPA2-AES
Citação:
Postado originalmente por
WordNet
mais no forum gringo ja vi o pessoal fazer ap virtual
é apenas isso que nós precisamos
ativar um ap virtual num rocket ou nano mesmo SSID e WPA
ir migrando aos poucos
depois troca o ap fisico para WPA e desativado o ap virtual
ja vi nos firmware antigos e é possivel
precisamos de alguem mais experiente pra dar uma ajuda
vou acompanhar esse topico, pois esse problema tambem quero resolver, estava pensando em colocar outro ap como nosso amigo acima citou, mas diante de uma situaçao dessas o trabalho sera moroso, mas com um apvirtual no proprio ap sera fichinha.
Re: Ideias para migrar de MAC ACL para WPA2-AES
Por acaso seria algo como no link abaixo?
http://wiki.ubnt.com/Sharing_connect...ly_one_station
Pelo que vi no forum da UBNT o virtual AP talvez saia na versão 5.5.6!
Abraços
Fabricio
Re: Ideias para migrar de MAC ACL para WPA2-AES
nas versoes mais antigas o pessoal conseguiu fazer com comandos ssh
mais tentei nas versoes mais novas e nao consegui
- - - Atualizado - - -
aqui tem um amigo que conseguiu, mais nunca me respondeu
https://under-linux.org/showthread.php?t=144575
Re: Ideias para migrar de MAC ACL para WPA2-AES
consegui pessoal
ao contrario de alguns que conseguiram e nao deram mais as caras no under
vou postar um video explicando
nao tem erro é só seguir o que o cara faz e realmente funciona
ja estou com AP virtual num bullet 2 aqui em testes aos poucos vou trocar em todos
http://www.youtube.com/watch?v=z8RtdqfYE88