1 Temat przez daniel (edytowany przez daniel 2011-12-07 11:36:56)

  • daniel
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2010-12-12
  • Posty: 164

Temat: Zmiana sposobu szyfrowania i/lub uwierzytelniania

Konfiguruję właśnie drukarkę Brother DCP-J315W do obsługi przez wifi. Dostaję taki komunikat:

The Authentication/Encryption methods used by the selected WLAN access point/router are not supported by your machine.

Change authentication and encryption methods of the WLAN access point/router. Your machine supports the following authentication methods WPA, WPA2, OPEN and Shared key. WPA supports TKIP or AES encryption methods.
WPA2 supports AES for the encryption method. OPEN and Shared key correspond to WEP encryption.

Wychodzi mi na to, że powinienem używać WPA2 i AES. Na razie mam takie ustawienia:

uci show wireless napisał/a:

wireless.radio0=wifi-device
wireless.radio0.type=mac80211
wireless.radio0.channel=11
wireless.radio0.macaddr=ad:re:sm:ac:wi:fi
wireless.radio0.hwmode=11ng
wireless.radio0.htmode=HT20
wireless.radio0.ht_capab=SHORT-GI-40 DSSS_CCK-40
wireless.radio0.disabled=0
wireless.@wifi-iface[0]=wifi-iface
wireless.@wifi-iface[0].device=radio0
wireless.@wifi-iface[0].network=lan
wireless.@wifi-iface[0].mode=ap
wireless.@wifi-iface[0].ssid=moje_ssid
wireless.@wifi-iface[0].key=moje_haslo
wireless.@wifi-iface[0].encryption=psk2

W zabezpieczanie wifi piszesz, że ustawiasz WPA-PSK (AES), a w kodzie poniżej ustawiasz encryption=psk2. Tutaj jest chyba jakiś błąd, tak? Psk2 to ustawienie wpa2-psk.

Z kolei w tym poście piszesz, że ustawiając WPA2-PSK stosowany jest AES, co by się zgadzało z tym co przeczytałem na stronach openwrt. Tylko dlaczego raport z drukarki mówi, że ten system jest niewspierany? Może powinienem ustawić coś w stylu psk2+aes jako encryption?

Trochę to zagmatwany temat i nie chcę nic zrypać, bo jutro wyjeżdżam na parę dni i nie chciałbym wyłączyć wszystkim przypadkiem dostępu do wifi.

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,033

Odp: Zmiana sposobu szyfrowania i/lub uwierzytelniania

Nie, dobrze piszę. psk2 odpowiada wpa2-psk/aes (http://wiki.openwrt.org/doc/uci/wireless#wpa.modes)

W openwrt nazywają to psk2 w odróżnieniu od wpa2 które jest  WPA Enterprise (czyli korzysta z radiusa)

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez daniel

  • daniel
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2010-12-12
  • Posty: 164

Odp: Zmiana sposobu szyfrowania i/lub uwierzytelniania

Acha, ok. Tylko jak to się ma w takim razie do komunikatu z drukarki? To by oznaczało, że używam teraz WPA2 i AES, a pomimo tego drukarka nie może się podłączyć do mojej sieci.

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,033

Odp: Zmiana sposobu szyfrowania i/lub uwierzytelniania

Więc drukarka Cię perfidnie kłamie smile. Weź np. mixed-psk+tkip+aes i masz wszystkie możliwe, zobacz czy się połączy.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

5 Odpowiedź przez daniel

  • daniel
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2010-12-12
  • Posty: 164

Odp: Zmiana sposobu szyfrowania i/lub uwierzytelniania

Połączony! A teraz wyjaśnij mi proszę co się stało. wink

Czyli mam teraz WPA2 Personal z TKIP/AES? Chyba dość dobre do domu.

6 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,033

Odp: Zmiana sposobu szyfrowania i/lub uwierzytelniania

Zobacz więc jeszcze wpa2/tkip i wpa/aes i wpa/tkip.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

7 Odpowiedź przez daniel

  • daniel
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2010-12-12
  • Posty: 164

Odp: Zmiana sposobu szyfrowania i/lub uwierzytelniania

Cezary napisał/a:

Zobacz więc jeszcze wpa2/tkip i wpa/aes i wpa/tkip.

Czyli psk2+tkip, psk+aes, psk+tkip ?

8 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,033

Odp: Zmiana sposobu szyfrowania i/lub uwierzytelniania

tak

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

9 Odpowiedź przez daniel (edytowany przez daniel 2011-12-07 12:51:42)

  • daniel
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2010-12-12
  • Posty: 164

Odp: Zmiana sposobu szyfrowania i/lub uwierzytelniania

psk2 + tkip = połączony
psk + aes = połączony
psk + tkip = połączony

Jeszcze tak dla potomności w jaki sposób to zmieniałem:

root@Openwrt napisał/a:

root@OpenWrt:~# uci set wireless.@wifi-iface[0].encryption=psk+tkip
root@OpenWrt:~# uci commit wireless
root@OpenWrt:~# /etc/init.d/network restart

Jakie ustawienia polecasz? Czy któryś ze sposobów szyfrowania jest wyraźnie lepszy od drugiego? Na razie się skłaniam ku psk2+aes. No i byłoby fajnie wiedzieć dlaczego psk2 nie działa, a psk2+aes działa pomimo tego, że oba wykorzystują AES z tego co zrozumiałem.

10 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,033

Odp: Zmiana sposobu szyfrowania i/lub uwierzytelniania

psk2 a psk2+aes różnicy nie ma - zobacz skrypty: https://dev.openwrt.org/browser/trunk/p … hostapd.sh

*psk2* ustawia wpa z domyślnym ccmp, jak jest dodatkowo *aes* to jest specjalnie ccmp ustawiany. To samo smile

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

11 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,033

Odp: Zmiana sposobu szyfrowania i/lub uwierzytelniania

PS. Najsilniejszy możliwy psk2/aes

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

12 Odpowiedź przez daniel (edytowany przez daniel 2011-12-07 13:29:13)

  • daniel
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2010-12-12
  • Posty: 164

Odp: Zmiana sposobu szyfrowania i/lub uwierzytelniania

Ustawiłem z powrotem na psk2... połączony. Prawdę mówili, że konfiguracja wifi w tej drukarce jest skomplikowana.

Widać ją jako BRW0022587A70ED. Dam jej jakieś stałe ip w /etc/ethers. Jest jakieś oprogramowanie na gnu/linuksa, które da radę obsłużyć drukarkę i skaner wifi? Ten model obsługuje TWAIN chyba, a wydaje mi się, że takie hasło widziałem też w Simple Scan.
Na Windowsie będę musiał zainstalować oprogramowanie od Brothera.

Dzięki za wyjaśnienie co do szyfrowania.

13 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,033

Odp: Zmiana sposobu szyfrowania i/lub uwierzytelniania

Szukaj pojęcia "sane", to standard w linuksie. Ale ja posiadaczem skanera nie jestem, wiec temat drukarek wielofunkcyjnych pod openwrt zostawiłem dla innych.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona