WPA2 derruba todos os clientes Wireless

[hunther]

Bom dia a todos do forum, estou com o seguinte problema, usava criptografia WEP em minha rede, migrei para WPA2 e agora a cada intervalo de tempo que varia de 10 a 50 min todos os clientes são derrubados da interface wireless voltando logo em seguida.

Tenho uma RB 433ah cartão Ubiquiti XR2 ligado em uma omini de 15 dbi aquario, uso AP-Bridge, e um Senao/Eng EMP-8602 Plus-S que faço uma visada com um apzinhu.

Estou usando as seguintes configs na opção Security Profile:
WPA2-PSK e tkip e na pre-shared key uma senha de 64 caracteres.

Desde ja agradeço aos amigos aqui do Forum.

[hunther]

So mais uma coisa, isso acontece com WPA tbm?

[mcadori]

Ola amigo isto pode estar acontecendo porque as tecnologias wpa2 e wpa usam um algoritmo de criptografia mais elaborado que a wep ficando assim mais dificil de ser quebrada, porem td isto tem um custo maior de processamento, entao imagine vc todos seus clientes mandando e recebendo informacoes para seu equipamento e ele criptografando e descriptografando td, precisa realmente de um equipamento robusto dependendo da quantidade de clientes que atende com este equipamento!!!!! Mas resumindo na minha opiniao ele pode estar se perdendo e desconectando toda a galera! Verifica ai e qlqer coisa prende o grito!!



Mc@dori!

[hunther]

Caro amigo Mcadori, muito obrigado por responder meu topico, quanto a equipamento, acredito que nao seja esse o problema, pq o uso da CPU do MK nao passa dos 45% em horarios de pico, onde tenho em media 30 a 40 clientes logados.

Quanto a WPA2 vi aqui mesmo no forum, relatos de que na troca de chave ela reconecta todos os clientes, ate ai tudo bem, mais isso e um procedimento que tbm ocorre na criptografia WPA?

Agradeço...

[sergio]

Normalmente esse problema ocorre usando transceptores com firmwares baseados em Linux e os mesmos não tem suporte a regeneração de chaves da sessão. Se quer parar com isso pare de usar TKIP e deixe apenas AES como unicast e group ciphers. Outra opção seria atualizar o firmware dos transceptores para versões onde o problema foi corrigido. De preferência use apenas WPA2.

[Josue Guedes]

Como você disse Sergio, só acontece mesmo nos AP´s baseados em Linux, mais não chega a incomodar, não dá nem tempo de cair nehum serviço no cliente. Sobre a atualização no firmware dos Ap´s, sabe se realmente já tem uma correção?

[sergio]

Como você disse Sergio, só acontece mesmo nos AP´s baseados em Linux, mais não chega a incomodar, não dá nem tempo de cair nehum serviço no cliente. Sobre a atualização no firmware dos Ap´s, sabe se realmente já tem uma correção?

APRouter eu sei que fizeram. Creio que os firms originais dos equipamentos também corrigiram isso. Mas se não usar TKIP esse problema desaparece.

[hunther]

Boa Noite, gostaria de primeiramente agradecer a ajuda de vcs caros amigos do forum, então na realidade o que esta causando as reconexões seria TKIP? e não a wpa2 nem a wpa?

Vo testar as configs que o sergio citou... depois posto os resultados, muito obrigado.

as configs ficariam assim? e isso msm?

[Luspmais]

Boa Noite, gostaria de primeiramente agradecer a ajuda de vcs caros amigos do forum, então na realidade o que esta causando as reconexões seria TKIP? e não a wpa2 nem a wpa?

Vo testar as configs que o sergio citou... depois posto os resultados, muito obrigado.

as configs ficariam assim? e isso msm?

Tbm percebi isso aqui na minha rede amigo, no meu caso pensei que fosse por causa dos ap´s virtuais que criei ja tava ficando preocupado e acompanhando o seu topico eu ja mudei aqui e parece que resolveu o problema......eu tbm tinha marcado o tkip.... vlw abrasss

[jmathayde]

Mesmo assim nao marcando Tkip aumenta o processamento ? certo ? por isso quando tentei fechar minha rede tem uma dor de cabeça imensa, ate desisti .Mais agora vou ver se da certo.

[sergio]

errado... não existe isso de aumentar processamento. A cripto é feita pelo hardware (cartao).

Mesmo assim nao marcando Tkip aumenta o processamento ? certo ? por isso quando tentei fechar minha rede tem uma dor de cabeça imensa, ate desisti .Mais agora vou ver se da certo.

[lfdazzi]

caros amigos,
estou enfrentando um problema parecido com o desse tópico, uso uma máquia com 3 cartões, todos com ssid diferente, mas em um dos cartões quando vai fazer a troca da chave wpa2 derruba a conexão pppoe de todos os clientes que tenho em todos os cartões. Alguém já passou por isso?
grato.

[sergio]

então leia os posts novamente, pois informei como resolver isso.

caros amigos,
estou enfrentando um problema parecido com o desse tópico, uso uma máquia com 3 cartões, todos com ssid diferente, mas em um dos cartões quando vai fazer a troca da chave wpa2 derruba a conexão pppoe de todos os clientes que tenho em todos os cartões. Alguém já passou por isso?
grato.

[Luspmais]

Amigos fiz a desmarcação do TKIP nos meus cartões, mas ainda continuou o problema, tenho clientes instalados com AP´S engenius esr1221, edimax ew7209 esses com aprouter 6.1....e analisando o que o Sergio comentou sobre atualização de firmeware o problema deve taí....pq verificando no registration vi que os UBIQUITI (nano e bullet) e algumas placas que infelizemente ainda tenho na rede o problema não acontece. Vou tentar uma versão mais recente do aprouter depois posto aqui o resultado. Em anexo confirmo o que estou dizendo..o que está em azul são os ap router´s, o vermelho UBIQUITI...notem que o tempo dos azuis são identicos pela desconexão e conexão simuntanea...a unica coisa que consegui foi mudar dentro do PROFILE o "Group Key Update" para 1 hora (default vem em 5 min) daí a desconexão e conexão dos clientes fica de 1 em 1 hora.... não consegui tempo maior.

[amilton]

Acompanhando.