+ Responder ao Tópico



  1. #1

    Padrão Ideias para migrar de MAC ACL para WPA2-AES

    Senhores, atualmente tenho boa parte dos POP's rodando controle de acesso por MAC, mas a rede esta muito grande para continuar com esse tipo de controle, gostaria de passar tudo para WPA2-AES, alguém tem uma ideia de rotina em SSH para que eu possa enviar aos nanos para que os mesmos passem a operar em WPA e logo em seguida eu altero a AP?

  2. #2

    Padrão Re: Ideias para migrar de MAC ACL para WPA2-AES

    tenho a mesma duvida
    ja tentei até ap virtual nos UBNT e nao deu certo

  3. #3

    Padrão Re: Ideias para migrar de MAC ACL para WPA2-AES

    Citação Postado originalmente por WordNet Ver Post
    tenho a mesma duvida
    ja tentei até ap virtual nos UBNT e nao deu certo
    Então complicou aqui porque a quantidade é muito grande, a rede cliente é 100% UBNT e os POP's mistos com MK e UBNT!

  4. #4

    Padrão Re: Ideias para migrar de MAC ACL para WPA2-AES

    O que você deseja fazer não irá funcionar. Você iria precisar que todas as estações estivessem ligadas na hora que executasse o script. Se alguma estivesse desligada, ela iria ficar inacessível quando você ativasse o WPA2 na sua torre.

    No seu caso, faria o seguinte. Instalaria uma Nano Station no seu POP e colocaria ela com o SSID que você já usa. Na sua antena atual, mudaria o SSID para um novo nome e colocaria em WPA2.
    Daí então, acessaria remotamente as antenas dos clientes, uma a uma, mudando para para o novo SSID, com o WPA2. Quando todas estiverem alteradas, basta retirar a Nano Station do POP.

    Abraços,
    Jonas Lima

  5. #5

    Padrão Re: Ideias para migrar de MAC ACL para WPA2-AES

    mais no forum gringo ja vi o pessoal fazer ap virtual
    é apenas isso que nós precisamos
    ativar um ap virtual num rocket ou nano mesmo SSID e WPA
    ir migrando aos poucos
    depois troca o ap fisico para WPA e desativado o ap virtual
    ja vi nos firmware antigos e é possivel
    precisamos de alguem mais experiente pra dar uma ajuda

  6. #6

    Padrão Re: Ideias para migrar de MAC ACL para WPA2-AES

    WPA2 consome muito processamento.
    Vai de WPA AES que ja terá um nivel de segurança maior que o MAC ACL.

    Como aqui eu nunca utilizei MK como AP... eu fiz o seguinte:
    Fiz isso em partes, Painel em Cada POP.
    Fiz uma lista de quais clientes se conectam em CADA Painel.
    Fiz a mudança em um horário de pico, pois a grande maioria dos clientes desse painel estava online.

    Alterei os clientes remotamente, depois alterei o AP.
    Comparei com a lista e vi quais cliente ficaram faltando e enviei um Técnico ao local para fazer a alteração localmente.
    Foi assim que fiz a alteração Aqui.

  7. #7

    Padrão Re: Ideias para migrar de MAC ACL para WPA2-AES

    Citação Postado originalmente por WordNet Ver Post
    mais no forum gringo ja vi o pessoal fazer ap virtual
    é apenas isso que nós precisamos
    ativar um ap virtual num rocket ou nano mesmo SSID e WPA
    ir migrando aos poucos
    depois troca o ap fisico para WPA e desativado o ap virtual
    ja vi nos firmware antigos e é possivel
    precisamos de alguem mais experiente pra dar uma ajuda
    vou acompanhar esse topico, pois esse problema tambem quero resolver, estava pensando em colocar outro ap como nosso amigo acima citou, mas diante de uma situaçao dessas o trabalho sera moroso, mas com um apvirtual no proprio ap sera fichinha.

  8. #8

    Padrão Re: Ideias para migrar de MAC ACL para WPA2-AES

    Por acaso seria algo como no link abaixo?

    http://wiki.ubnt.com/Sharing_connect...ly_one_station

    Pelo que vi no forum da UBNT o virtual AP talvez saia na versão 5.5.6!

    Abraços
    Fabricio

  9. #9

    Padrão Re: Ideias para migrar de MAC ACL para WPA2-AES

    nas versoes mais antigas o pessoal conseguiu fazer com comandos ssh
    mais tentei nas versoes mais novas e nao consegui

    - - - Atualizado - - -

    aqui tem um amigo que conseguiu, mais nunca me respondeu
    https://under-linux.org/showthread.php?t=144575

  10. #10

    Padrão Re: Ideias para migrar de MAC ACL para WPA2-AES

    consegui pessoal
    ao contrario de alguns que conseguiram e nao deram mais as caras no under
    vou postar um video explicando
    nao tem erro é só seguir o que o cara faz e realmente funciona
    ja estou com AP virtual num bullet 2 aqui em testes aos poucos vou trocar em todos