Chave Ciptográfica pra cada cliente

Fala galera, como estão as coisa?

Pessoal, estou fazendo uns testes com mikrotik e pretendo colocar uma chave critográfica pra cada cliente que tenha placa pci e uma chave pra cada 10 clientes que tenham AP. A princípio pensei que seria apenas criar um "security profile" pra cada um e depois cadastrar no "connect list", mas isso não funcionou. Nas configurações da "interface wireless" tem o "security profile: default", então neste caso é o que vale.

A segunda tentativa foi cadastrar o equipamento no "access list" com uma chave de 104 bist e colocar esta chave no ovislink, que é o equipamento cliente em testes. Mas quando mando dar um "scan", pelo ovislink, na rede aparece que o MT está com chave WAP2-SPK, que no caso é a mesma do "security profile: default".

Outra tentativa foi desabilitar o "default authenticate" da wlan, no MT, retirar a senha do "security profile: default", e no "access list", no cadastro do MAC desabilitei também o "authentication", e deixei uma senha de 104 bits, mas mesmo assim não funcionou.

Alguém sabe me dizer como eu poderia colocar uma senha pra cada cliente?

valeu

luciano ja fiz este teste, um mk, com 3 clientes e funcionou blz, cada um com uma wep diferente.

vamos ver se lembro mas foi assim, desabilitei default autenticate, cadastrei o cliente na wireles, e fui criando varios profiles, um para cada cliente. com ap nao testei, mas te garanto que com pci funcione mas agora nao tenho como testar pra te explicar como foi que fiz.

puts...

mas se você não falar como você fez fica complicado, como vou adivinhar o que fez.. heheheeh.. pois já fiz vários testes aqui sem sucesso..

você cadastrou os clientes onde? no "access list"? neste lugar não tem opção de selecionar o "security profile" encontrei esta opção somente em "connect list"...

valeu

eu teste +- do jeito que o jjonyp falou.. e funcionou.

o teste foi feito com uma kodama e um orinoco usb client...

Citação:

---

Postado originalmente por alexandrecorrea

eu teste +- do jeito que o jjonyp falou.. e funcionou.

o teste foi feito com uma kodama e um orinoco usb client...

---

mas aí que tá...

ele só disse que cadastrou os clientes na wireless, mas onde? no "access list", no "connect list", onde?

o único lugar onde encontrei para selecionar o security profile foi nas configurações da wlan ou em "connect list"..

fazendo outros testes consegui selecionar um profile diferente quando crio um "VirtualAP"...

aqui estou usando o MT versão 2.9.27..

vou pegar meu mk e te passo direitinho. daqui a pouco posto.

Recomendo vc nao usar WPA tive bastante problemas com este tipo de criptografia
Use WEP que pode ser setada sem problemas...

Citação:

---

Postado originalmente por evertonmt

Recomendo vc nao usar WPA tive bastante problemas com este tipo de criptografia
Use WEP que pode ser setada sem problemas...

---

agradeço a dica...

mas por enquanto a dúvida é com relação a colocar ma chave pra cada cliente...

conseguindo isso, depois será apenas decidir qual tipo de criptografia usar...

valeu

ho, peguei um mk aqui agora, depois das 11:30 poderei olhar ele e te falo passo a passo e funciona bem legal.

Aq no nosso provedor nos usamos chave WEP 64 bits, funciona blz...
Temos o cadastro em um servidor radius e é feita a autenticação no MK....

Não entendo muito de MK não, não sei como o Admin daq fez... vou levantar aq com ele e posto pra vcs da uma olhada ok...

flw.

vamos lá passo a passo.

to com um mk e funcionando bem este esquema,
1º crie uma criptografia em security profiles

2ºem interface na guia wireless desmarque as opções defaul authenticate e defaul forward, e o importante, tem que ser setado uma criptografia para a placa, pq senao nao funciona de jeito nenhum,
3º na Acess List va em add e coloque o mac do cliente, escolhe a interface wireless, marque a opção Autenthicate e se quise a forwarding
4º em Private Key escolha o tipo que vc quer, exemplo: 40 bit wepe no outro campo coloque a wep de 10 digitos e pronto, já ta funcionando,

espero ter ajudado, se nao conseguir avise que te ajudo.

agora peço ajuda tbem, se existir um jeito, pois percebi que qualquer se vc for conectar e colocar a chave errada ele tbem conecta, mas nada funciona, mas conectar conecta inclusive pelo mk da de ver que tem alguem conectado. mas só conecta se o mac estiver ativado ok. se alguem souber de um jeito para a pessoar nem conectar avisem-nos, ou se souber de algo sobre o assunto, alguma experiencia

uhmm...

acho que já fiz isso que você disse...

mas de qualquer forma, vou fazer de novo...

pode fazer que vai tranquilo, fiz em 2 mk aqui hoje a tarde,

qualquer coisa avisa que fizemos juntos

puts...

será que eu que sou tão zé roéla assim ou o negócio aque tá tão diferente de outros lugares??

aqui estou usando um ovislink 5460AP para testes...

fiz assim: no MT coloquei uma senha no security profile default, na interface wireless desabilitei o default authentication e o defalt forward, no access list, cadastrei o MAC do ovis com uma senha wep de 40 bits, mas no ovis não tem esse tipo de chave, só tem wep 64 bits ou 128 bits, então coloquei 64 bits, e não funcionou...

se for em "siet survey", aparece o ssid atual, mas com chave wpa2-psk, que é a chave do security profile default, e se mandar conectar neste que aparece dá erro e não vai..

pelo jeito terei que fazer da maneira que encontrei aqui, que será criar um VirtualAP pra cada security profile desejado, dessa forma conseguirei uma chave pra cada 10 clientes...

acho que perderas mais desempenho assim, nao sei o que pode ser, pois assim, eu teste com dois notebooks e um pc com placa wifi, nao testei com um ap, mas agora vou testar com um dlink2100 pra ver, depois posto o resultado.

Minha opinião pessoal, é de que não pode haver criptografia no perfil usado pela placa e no MAC cadastrado no access list. Nunca utilizei desta forma, mas minha opinião diz que se houver duas chaves WEP, o MK irá solicitar as duas e assim não irá funcionar. Experimente deixar na placa o perfil sem wep e no usuário, cadastre um. Teste com um micro e com uma bridge e posta o resultado..

tenho certeza que tem que ser setado uma criptografia na placa mesmo, pois sem ela nao funciona, pode acontecer o seguinte. tente o seguinte, coloque a chave que voce colocou na placa para ver se conecta e posta.

vou ter que trocar o firmware do meu dlink 2100. ta com problema em modo cliente só um pode acessar ele.

assim que eu resolver eu posto.

o negócio tá de rosca contrária..

a criptografia no cadastro do mac em "access list" não valeu de nada, com ou sem é a mesma coisa, pelo menos aqui foi...

a única forma que encontrei de colocar criptografia foi pelo security profile, mas assim, ficaria apenas uma pra todos os clientes...

outra maneira seria criar vários VirtualAP e colocar um security profile em cada um... mas me falaram que fica um pouco instável...

alguém realmente conseguiu colocar chave criptográfica diferente pra cada cliente? se sim, como fez?

além da chave existem outras configurações, vamos juntar informações e descobrir como devemos deixar tais configurações para que isso funcione adequadamente...

bom, eu te garanto que eu realmente fiz isso. do jeito que te falei. se der tempo no fim de semana posso montar ate um wiki, mas agora nao tenho como. tenta assim com algo basico tipo usar wep nos dois no security profile e na access list, pq eu fiz assim com wep nos dois, e usei só de 64 bits, 10 numeros, e foi uma belezura, só nao testei com ap em modo cliente conectando no mk, mas acredito que funcione bem tbem.

mas então...

aqui não sei se fiz certo, porque a chave colocada no access list não valeu de nada...

talves exista alguma configuração que deva ser feita e não esteje fazendo...

viva, vamos la. acabei mais uma bateria de teste com este sistema aqui.

antes eu so tinha testado com placas pci wireless e notebook, agora peguei um ap como firmware aprouter

fiz de tudo quanto é teste e funciona que é uma maravilha,

tem que ser a chave certa mesmo senao nao funciona, na verdade conectar conecta com qualquer chave, mas sem utilidade nenhuma mesmo, ou seja só se vc colocar a certa é que roda. teste em modo cliente bridge e foi uma maravilha mesmo

tentei colocar a chave do security profile pra ver se ia e nao foi. ou seja ta perfeito por enquanto

to usando wep 64 bits em todos e em tudo. afinal é so para testes mesmo.

amanha vou testar td com wep de 128 pois nao ha razao para usar em uns wep de 64 e outross wep de 128 sendo que todas as placas atuais trabalham com wep de 128.

e o ultimo teste será com wpa.
quero ver se tem como setar para alguns clientes wpa e para outros wep pois diminuira problemas de compatibilidade com hardwares antigos.. mas acho que isto nao sera possivel nao. mas vou tentar mesmo assim, espero que esteja ajudando a todos.

flw abraços

Alguem poderia fazer uma rotina????????? Como eh feito e como o cara faz pra adicionar a chave!!! thks =)

cara...

você colocou chave criptográfica somente no cadastro do "access list" ou colocou também no "security profile default"?

vamos chegar a um resultado, diga como estão as configurações da wlan, access list, security profile...

pq da forma que está indo o tópico terá 50 respostas mas nenhuma conclusão...

aqui estou testando com um ovislink 5460AP...

como falei desde o começo do topico, tem que ser setado uma chave em security profile, mas esta chave nada tera a ver com o resto, é só para poder ativar a criptografia.

ta tudo cmo nos post, e to feliz da vida pois ta seguro pra caramba desse jeito.

luciano, tentas um outro ap pra ver. ou melhor até tente com uma placa pci que fica ate mais facil ou com um notebook. simplesmente nao tem segredo nenhum. se mais alguem conseguiu posta ai. só lembrando eu só testei com wep de 64 bits ok. hoje irei testar com wpa.. como disse em meu ultimo post.

Eu passei por isso algum tempo e tire WAP e setei WEP
PORQUE?

Porque WAP em campo se comporta muito estranho ele fica desconectando so cleintes ...
WEP 64 bits coloquei e nao deu mais problemas

cara...

acho que entendi o que você quis dizer...

é preciso setar uma chave no security profile default, mas deve-se setar o mesmo tipo de chave a ser usado no cadastro do access list...

mas aqui funcionou apenas em 64 bits e 128 bits... o aes ccm que tem no acces list não funcionou, pelo menos nos testes aqui nao foi...

como você disse, quando seta a chave no access list o cliente até conecta na rede mas não trafega dados...

quero ver se econtro uma maneira de o cara nem ao menos conectar...

desativando o "authenticate" no access list o cliente não conecta, mas nao conecta de forma alguma.. heheheh

Por favor depois de todos os testes e todas as opnioes e qdo tudo estiver funcionando seria pedir demais um tutorial, obrigado.

Citação:

---

Postado originalmente por maxmelo

Por favor depois de todos os testes e todas as opnioes e qdo tudo estiver funcionando seria pedir demais um tutorial, obrigado.

---

cara...

tudo que foi feito está escrito e descrito no tópico...

você tem toda liberdade para fazer os testes aí também...

faça isso e poste seus resultados!!!

entao conseguisse agora lucianogf ?
pois é, para eles nao se conectarem é so nao estarem na access lits, se eles nao estiverem la eles tbem nao terao sua propria wep e consequentemente nao conectarão hehe, ficou muito segura esta solução.

amanha quero ver se prepara um teste de ataque para ver se na pratica é mais dificil de quebrar a segurança.

abraços a todos e espero ter ajudado em algo

bom mesmo seria se fosse possível criar um security profile pra cada cliente, aí sim, não daria pro cara nem ao menos conectar na rede...

no security profile dá pra colocar chave wpa2, que é mais segura que wep...

como já disse anteriormente, ouvi que usar VirtualAP fica um pouco instável, se não ficasse seria apenas uma questão de criar alguns VirtualAPs e usar um SP (Security Profile) pra cada um..

puts...

fui testar com placa pci e adaptador usb e não consegui fazer funcionar com chave wep...

da mesma forma que estava usando com o AP fui usar no pci e o usb, mas nada de funcionar..

o que será que to fazendo errado?

confere bem o mac do aparelho mesmo, da certo com tudo aqui.

jhonnyp

Voce poderia colocar as telas aqui, pois nao estou conseguindo usar criptografia nem com uma chave igual para todos.
Devo estar fazendo alguma besteira, mas qual?


laerciok

vou ver se providencio isso.