D-Link • Просмотр темы - Авторизация или построение здоровых беспроводных сетей...

Сообщения без ответов | Активные темы

Список форумов » Беспроводные сети

Часовой пояс: UTC + 3 часа

Авторизация или построение здоровых беспроводных сетей...

Модераторы: Victor Kolosov, Sergei Asmankin, Sergik, Alexander Sderzhikov, Mikhail Lesnikov, Vladimir Degtyarev

Страница 2 из 3

[ Сообщений: 38 ]

На страницу Пред. 1, 2, 3 След.

Предыдущая тема | Следующая тема

Автор

Сообщение

SOleg

Заголовок сообщения:

Добавлено: Пн июн 28, 2004 12:04

Зарегистрирован: Чт июн 17, 2004 09:51
Сообщений: 7

Цитата:

Желание помочь есть, не хватает времени.
Я бы сказал, что просто сами беспроводные сети еще на школьном уровне. Стандарты особенно.

ну хорошо, а есть вообще примеры нормально работающей конфигурации (AP - радиус сервер - карта)?

я вот уже вторую неделю бьюсь с DWL2000AP+ и DWL-520+

в качестве радиус-сервера подставляли Radiator и WinRadius, эффект и там и там один и тот же - постоянный перезапрос "Попытка проверить подлинность", т.е. происходит нормально аутентификация (Accept), затем "Попытка провереть подлинность", затем ""Проверка подлинности завершена успешно" и так до бесконечности ...

в этом случае использовали EAP/MD5.

в случае с EAP/TLS DWL2000AP+ периодически перегружается, опять же все вроде как отработало, сертификаты проверены и через 20-30 секунд AP ребутится ...

в чем может быть проблема?

_________________
С наилучшими пожеланиями,
Олег Шубаров

Последний раз редактировалось SOleg Пн июн 28, 2004 12:19, всего редактировалось 1 раз.

Вернуться наверх

Mr.Ghost

Заголовок сообщения:

Добавлено: Пн июн 28, 2004 12:15

Зарегистрирован: Вс июн 13, 2004 18:46
Сообщений: 43
Откуда: Rostov-on-Don

SOleg писал(а):

ну хорошо, а есть вообще примеры нормально работющей конфигурации (AP - радиус сервер - карта)?

я вот уже вторую неделю бьюсь с DWL2000AP+ и DWL-520+

в качестве радиус-сервера подставляли Radiator и WinRadius, эффект и там и там один и тот же - постоянный перезапрос "Попытка проверить подлинность", т.е. происходит нормально аутентификация (Acccept), затем "Попытка провереть подлинность", затем ""Проверка подлинности завершена успешно" и так до бесконечности ...

в этом случае использовали EAP/MD5.

в случае с EAP/TLS DWL2000AP+ периодически перегружается, опять же все вроде как отработало, сертификаты проверены и через 20-30 секунд AP ребутится ...

в чем может быть проблема?

полностью подтверждаю подобное и у меня происходило с eap-md5, eap-tls + freeradius работает нормально на dwl900ap+

Вернуться наверх

Влад Волков

Заголовок сообщения:

Добавлено: Пн июн 28, 2004 12:32

Сотрудник D-LINK

Зарегистрирован: Пт авг 08, 2003 09:23
Сообщений: 2003
Откуда: D-Link Saint-Petersburg

SOleg писал(а):

ну хорошо, а есть вообще примеры нормально работающей конфигурации (AP - радиус сервер - карта)?

Есть. Сервер AEGIS. Точка доступа- любая (900+, 1000+, 2000, 2000+). Проверял с адаптером G650 под ХР (НОМЕ). Думаю что для 520+ все тоже самое (к сожалению нет возможности проверить). Дрова - D-Link, утилита управления убрана из загрузки. Используем настройки ХР и родную встроенную утилитку ZeroConfig. Естественно, сервис-паки в полном объеме.
Для сервера WinRadius - использовал клиента от AEGIS, т.к. в ХР почему-то для беспроводных сетей нет MD5. Для проводных есть, для беспроводных нет. Бред!

_________________
Влад Волков

Вернуться наверх

Mr.Ghost

Заголовок сообщения:

Добавлено: Пн июн 28, 2004 12:37

Зарегистрирован: Вс июн 13, 2004 18:46
Сообщений: 43
Откуда: Rostov-on-Don

Влад Волков писал(а):

SOleg писал(а):

ну хорошо, а есть вообще примеры нормально работающей конфигурации (AP - радиус сервер - карта)?

Не бред! Раньше было, пока wifi alliance не обругал md5 за несекурность - вот ms$ и залочило использование md5 через беспроводку. Кстати aegis не панацея! Надо чтоб и на других радиусах-клиентах работало.

Вернуться наверх

Влад Волков

Заголовок сообщения:

Добавлено: Пн июн 28, 2004 13:36

Сотрудник D-LINK

Зарегистрирован: Пт авг 08, 2003 09:23
Сообщений: 2003
Откуда: D-Link Saint-Petersburg

Меня спросили пример, я привел. А по поводу суппликантов - к разработчикам оных.

_________________
Влад Волков

Вернуться наверх

Mr.Ghost

Заголовок сообщения:

Добавлено: Пн июн 28, 2004 13:42

Зарегистрирован: Вс июн 13, 2004 18:46
Сообщений: 43
Откуда: Rostov-on-Don

Влад Волков писал(а):

Меня спросили пример, я привел. А по поводу суппликантов - к разработчикам оных.

Ага! А кривую eap-инкупсуляцию в dwl2000ap+ тоже разработчики сапликантов делают? :lol:

Вернуться наверх

Влад Волков

Заголовок сообщения:

Добавлено: Пн июн 28, 2004 14:08

Сотрудник D-LINK

Зарегистрирован: Пт авг 08, 2003 09:23
Сообщений: 2003
Откуда: D-Link Saint-Petersburg

Кто вам сказал что она кривая? У меня все нормально работало. Может дело в ручках?

_________________
Влад Волков

Вернуться наверх

Mr.Ghost

Заголовок сообщения:

Добавлено: Пн июн 28, 2004 14:09

Зарегистрирован: Вс июн 13, 2004 18:46
Сообщений: 43
Откуда: Rostov-on-Don

Влад Волков писал(а):

Кто вам сказал что она кривая? У меня все нормально работало. Может дело в ручках?

А чем докажете что это ручки? Опять школьный тест?

Вернуться наверх

Влад Волков

Заголовок сообщения:

Добавлено: Пн июн 28, 2004 14:13

Сотрудник D-LINK

Зарегистрирован: Пт авг 08, 2003 09:23
Сообщений: 2003
Откуда: D-Link Saint-Petersburg

Не собираюсь я никому ничего доказывать! Если Так нужны доказательства, то в Ростове-на-Дону есть офис, прийдите, вам продемонстрируют.

_________________
Влад Волков

Вернуться наверх

Mr.Ghost

Заголовок сообщения:

Добавлено: Пн июн 28, 2004 14:40

Зарегистрирован: Вс июн 13, 2004 18:46
Сообщений: 43
Откуда: Rostov-on-Don

Влад Волков писал(а):

Лучше скажите все-таки: peap поддерживается в dwlap900+ или нет.
На лицо видна нормальная работа на ряде клиентов. Вместе с тем работает с другими нестабильно. И симптоматика та же самая - повторный запрос на аутентификацию, в то время, как радиус уже ответил success. Отсюда и мысли о кривой инкапсуляции в точке...
Вот завтра доучу армовский асм и докажу всем что дилинк дурит людям голову

(це) поет шюткинъ

Вернуться наверх

SOleg

Заголовок сообщения:

Добавлено: Пн июн 28, 2004 16:52

Зарегистрирован: Чт июн 17, 2004 09:51
Сообщений: 7

Влад Волков писал(а):

Есть. Сервер AEGIS. Точка доступа- любая (900+, 1000+, 2000, 2000+). Проверял с адаптером G650 под ХР (НОМЕ).

искренне завидую, но только у нас все заточено под radiator, который кстакти был оттестирован с 900+ и 1000+, а вот с 2000+ видимо не судьба. в отношении WinRadius - нормально работает с 2000AP, а вот с 2000AP+ уже не дружит...

большая просьба - можно ли получить логи этого самого AEGIS при работе с 2000+ (EAP/MD5, EAP/TLS, PEAP)?

мне это было бы очень полезно.

Влад Волков писал(а):

Для сервера WinRadius - использовал клиента от AEGIS, т.к. в ХР почему-то для беспроводных сетей нет MD5. Для проводных есть, для беспроводных нет. Бред!

этот бред появился после SP1. девиз MS-а "сделаем XP самой безопасной ОС" видимо вылился вот такими вот обрезаниями.

_________________
С наилучшими пожеланиями,
Олег Шубаров

Вернуться наверх

Влад Волков

Заголовок сообщения:

Добавлено: Вт июн 29, 2004 13:44

Сотрудник D-LINK

Зарегистрирован: Пт авг 08, 2003 09:23
Сообщений: 2003
Откуда: D-Link Saint-Petersburg

Вот логи аутентификации в след конфигурациии:
Сервер - AEGIS
Точка - DWL-900AP+ HW:B1 FW:2.61
Клиент - Ноут IBM, карточка DWL-650 (другой под руками не было) дрова с немецкого ftp.dlink.de
Суппликант - родной ХР-ный.
Имя - Administrator
На точке доступа выставлено шифрование WEP 64 ASCII и 64 bit -802.1х и прописан адрес сервера.
На клиенте стоит проверка подлинности - открытая, WEP, прописан ключ, и стоит галка - "включить проверку подлинности 802.1х" Тип ЕАР: Защищенные ЕАР (РЕАР). Свойства - снята галка проверка сертификата сервера, выбор метода проверки подлинности : EAP-MSCHAP v2, галочка "автоматически использовать имя входа..." снята

Код:

Jun 29 14:11:19: DEBUG: Incoming auth request
Jun 29 14:11:19: DEBUG: Received packet from 192.168.0.50.1229:
Code: Access-Request (1)
ID: 69
    User-Name: Administrator
    NAS-IP-Address: 192.168.0.50
    NAS-Port: 0
    Called-Station-Id: 00-80-C8-17-41-EB
    Calling-Station-Id: 00-40-05-DE-87-AB
    NAS-Identifier: DWL-900AP+
    Framed-MTU: 1380
    NAS-Port-Type: Wireless-802.11 (19)
    EAP-Message: 02 11 00 29 19 00 17 03 01 00 1E ... (41 bytes)
    State: 76 6F 6C 6B 6F 76 5F 31 39 30 30 1A 00 00 00 
    Message-Authenticator: C5 09 40 35 13 AD 89 10 9F BD 80 3D 78 FB E4 BC 

Jun 29 14:11:19: DEBUG: Using authentication module 'eap'
Jun 29 14:11:19: DEBUG: SSL read 14 bytes
Jun 29 14:11:19: DEBUG: PEAP: received tunneled EAP (14):
01 41 64 6D 69 6E 69 73 74 72 61 74 6F 72            .Administrator

Jun 29 14:11:19: DEBUG: Result of applying policy 'all' (AUTHENTICATION): SUB_REQUEST.
Jun 29 14:11:19: DEBUG: Created new radius state: 27
Jun 29 14:11:19: DEBUG: Using authentication module 'eap'
Jun 29 14:11:19: DEBUG: Created new EAP state 001D1110
Jun 29 14:11:19: DEBUG: Created new state.
Jun 29 14:11:19: DEBUG: Result of applying policy 'all' (AUTHENTICATION): OK.
Jun 29 14:11:19: DEBUG: PEAP: send tunneled EAP (33):
1A 01 12 00 20 10 08 AE 86 0A 77 19 0E F9 23 15      .... .....w...#.
78 87 44 90 5D FD 76 6F 6C 6B 6F 76 5F 31 39 30      x.D.].volkov_190
30                                                   0

Jun 29 14:11:19: DEBUG: Sent packet to 192.168.0.50.1229:
Code: Access-Challenge (11)
ID: 69
    AS-Auth-Type: EAP (5)
    AS-EAP-Type: PEAP (25)
    AS-Auth-Type: EAP (5)
    AS-EAP-Type: EAP-MS-CHAP-V2 (26)
    EAP-Message: 01 12 00 3C 19 00 17 03 01 00 31 ... (60 bytes)
    State: 76 6F 6C 6B 6F 76 5F 31 39 30 30 1A 00 00 00 
    Message-Authenticator: BD D5 98 0F FB 9C 7D 3C 42 51 55 44 0D 1E C5 3F 

Jun 29 14:11:20: DEBUG: Incoming auth request
Jun 29 14:11:20: DEBUG: Received packet from 192.168.0.50.1229:
Code: Access-Request (1)
ID: 70
    User-Name: Administrator
    NAS-IP-Address: 192.168.0.50
    NAS-Port: 0
    Called-Station-Id: 00-80-C8-17-41-EB
    Calling-Station-Id: 00-40-05-DE-87-AB
    NAS-Identifier: DWL-900AP+
    Framed-MTU: 1380
    NAS-Port-Type: Wireless-802.11 (19)
    EAP-Message: 02 12 00 5F 19 00 17 03 01 00 54 ... (95 bytes)
    State: 76 6F 6C 6B 6F 76 5F 31 39 30 30 1A 00 00 00 
    Message-Authenticator: F0 FF 1E CF DC 2B E3 69 8B 7F FB F4 B6 CB 98 36 

Jun 29 14:11:20: DEBUG: Using authentication module 'eap'
Jun 29 14:11:20: DEBUG: SSL read 68 bytes
Jun 29 14:11:20: DEBUG: PEAP: received tunneled EAP (68):
1A 02 12 00 43 31 C9 CB D9 4B 63 14 5C 48 CB 45      ....C1...Kc.\H.E
C9 87 75 F4 2E F2 00 00 00 00 00 00 00 00 A5 87      ..u.............
4F E5 E2 B8 2A 67 3E AF A4 63 05 1A 36 D2 44 B1      O...*g>..c..6.D.
58 AD CA FC 5E 58 00 41 64 6D 69 6E 69 73 74 72      X...^X.Administr
61 74 6F 72                                          ator

Jun 29 14:11:20: DEBUG: Result of applying policy 'all' (AUTHENTICATION): SUB_REQUEST.
Jun 29 14:11:20: DEBUG: Using authentication module 'eap'
Jun 29 14:11:20: DEBUG: 'AUTHDB_CTRL_GET_PASSWORD' on 'List of authentication DB'
Jun 29 14:11:20: DEBUG: 'AUTHDB_CTRL_GET_PASSWORD' on 'Local authentication DB'
Jun 29 14:11:20: DEBUG: Result of applying policy 'all' (AUTHENTICATION): OK.
Jun 29 14:11:20: DEBUG: PEAP: send tunneled EAP (47):
1A 03 12 00 2E 53 3D 32 43 35 38 38 35 38 41 46      .....S=2C58858AF
35 39 32 31 38 34 37 30 35 36 32 36 31 44 30 43      5921847056261D0C
39 38 38 39 43 36 35 33 43 32 43 36 43 32 30         9889C653C2C6C20

Jun 29 14:11:20: DEBUG: Sent packet to 192.168.0.50.1229:
Code: Access-Challenge (11)
ID: 70
    AS-Auth-Type: EAP (5)
    AS-EAP-Type: PEAP (25)
    AS-Auth-Type: EAP (5)
    AS-EAP-Type: EAP-MS-CHAP-V2 (26)
    EAP-Message: 01 13 00 4A 19 00 17 03 01 00 3F ... (74 bytes)
    State: 76 6F 6C 6B 6F 76 5F 31 39 30 30 1A 00 00 00 
    Message-Authenticator: AD 8E 67 96 8D 7D 09 00 D9 7E DC 4C 32 E8 08 57 

Jun 29 14:11:21: DEBUG: Incoming auth request
Jun 29 14:11:21: DEBUG: Received packet from 192.168.0.50.1229:
Code: Access-Request (1)
ID: 71
    User-Name: Administrator
    NAS-IP-Address: 192.168.0.50
    NAS-Port: 0
    Called-Station-Id: 00-80-C8-17-41-EB
    Calling-Station-Id: 00-40-05-DE-87-AB
    NAS-Identifier: DWL-900AP+
    Framed-MTU: 1380
    NAS-Port-Type: Wireless-802.11 (19)
    EAP-Message: 02 13 00 1D 19 00 17 03 01 00 12 ... (29 bytes)
    State: 76 6F 6C 6B 6F 76 5F 31 39 30 30 1A 00 00 00 
    Message-Authenticator: 9C FD 99 C6 8C 95 E6 A1 F5 DD 8B 6D 33 C6 7E 25 

Jun 29 14:11:21: DEBUG: Using authentication module 'eap'
Jun 29 14:11:21: DEBUG: SSL read 2 bytes
Jun 29 14:11:21: DEBUG: PEAP: received tunneled EAP (2):
1A 03                                                ..

Jun 29 14:11:21: DEBUG: Result of applying policy 'all' (AUTHENTICATION): SUB_REQUEST.
Jun 29 14:11:21: DEBUG: Using authentication module 'eap'
Jun 29 14:11:21: DEBUG: Remove EAP state 001D1110
Jun 29 14:11:21: DEBUG: Result of applying policy 'all' (AUTHENTICATION): OK.
Jun 29 14:11:21: DEBUG: 'AUTHDB_CTRL_GET_CHECK_LIST' on 'List of authentication DB'
Jun 29 14:11:21: DEBUG: 'AUTHDB_CTRL_GET_CHECK_LIST' on 'Local authentication DB'
Jun 29 14:11:21: DEBUG: 'AUTHDB_CTRL_GET_REPLY_LIST' on 'List of authentication DB'
Jun 29 14:11:21: DEBUG: 'AUTHDB_CTRL_GET_REPLY_LIST' on 'Local authentication DB'
Jun 29 14:11:21: DEBUG: Empty reply list for user 'Administrator'
Jun 29 14:11:21: DEBUG: PEAP: send tunneled EAP (11):
01 01 00 0B 21 80 03 00 02 00 01                     ....!......

Jun 29 14:11:21: DEBUG: Sent packet to 192.168.0.50.1229:
Code: Access-Challenge (11)
ID: 71
    AS-Auth-Type: EAP (5)
    AS-EAP-Type: PEAP (25)
    EAP-Message: 01 14 00 26 19 00 17 03 01 00 1B ... (38 bytes)
    State: 76 6F 6C 6B 6F 76 5F 31 39 30 30 1A 00 00 00 
    Message-Authenticator: 60 9D 6B 8F A1 C5 AD 52 45 D7 5A 95 A2 9A 4A 42 

Jun 29 14:11:22: DEBUG: Incoming auth request
Jun 29 14:11:22: DEBUG: Received packet from 192.168.0.50.1229:
Code: Access-Request (1)
ID: 72
    User-Name: Administrator
    NAS-IP-Address: 192.168.0.50
    NAS-Port: 0
    Called-Station-Id: 00-80-C8-17-41-EB
    Calling-Station-Id: 00-40-05-DE-87-AB
    NAS-Identifier: DWL-900AP+
    Framed-MTU: 1380
    NAS-Port-Type: Wireless-802.11 (19)
    EAP-Message: 02 14 00 26 19 00 17 03 01 00 1B ... (38 bytes)
    State: 76 6F 6C 6B 6F 76 5F 31 39 30 30 1A 00 00 00 
    Message-Authenticator: 8C 58 9B 02 39 A0 E1 58 A5 3C F1 DA 3D 37 D2 35 

Jun 29 14:11:22: DEBUG: Using authentication module 'eap'
Jun 29 14:11:22: DEBUG: SSL read 11 bytes
Jun 29 14:11:22: DEBUG: PEAP: received tunneled EAP (11):
02 14 00 0B 21 80 03 00 02 00 01                     ....!......

Jun 29 14:11:22: DEBUG: Remove EAP state 00174F08
Jun 29 14:11:22: DEBUG: Result of applying policy 'all' (AUTHENTICATION): OK.
Jun 29 14:11:22: DEBUG: Sent packet to 192.168.0.50.1229:
Code: Access-Accept (2)
ID: 72
    AS-Auth-Type: EAP (5)
    AS-EAP-Type: PEAP (25)
    AS-Auth-Type: EAP (5)
    AS-EAP-Type: EAP-MS-CHAP-V2 (26)
    User-Name: Administrator
    MS-MPPE-Recv-Key: ***** (32 bytes)
    MS-MPPE-Send-Key: ***** (32 bytes)
    EAP-Message: 03 15 00 04 
    Message-Authenticator: 4A F2 F0 6E 85 30 8C 66 58 96 B7 CC 9F EA 77 53 

Jun 29 14:11:23: DEBUG: Incoming acct request
Jun 29 14:11:23: DEBUG: Received packet from 192.168.0.50.1230:
Code: Accounting-Request (4)
ID: 73
    Acct-Status-Type: Start (1)
    User-Name: Administrator
    Acct-Session-Id: 000053070006
    NAS-IP-Address: 192.168.0.50
    NAS-Port: 0
    Acct-Authentic: RADIUS (1)
    NAS-Identifier: DWL-900AP+
    Acct-Delay-Time: 0

Jun 29 14:11:23: DEBUG: Result of applying policy 'all' (ACCOUNTING): OK.
Jun 29 14:11:23: DEBUG: Sent packet to 192.168.0.50.1230:
Code: Accounting-Response (5)
ID: 73

Jun 29 14:11:31: DEBUG: Remove radius state: 27
Jun 29 14:11:32: DEBUG: Remove radius state: 26

_________________
Влад Волков

Вернуться наверх

Mr.Ghost

Заголовок сообщения:

Добавлено: Вт июн 29, 2004 14:29

Зарегистрирован: Вс июн 13, 2004 18:46
Сообщений: 43
Откуда: Rostov-on-Don

Вот логи аутентификации в след конфигурациии:
Сервер - AEGIS
Точка - DWL-900AP+ HW:B1 FW:2.61
^^^^^^^^^^^^^^^^^^^^
Вот тут и ответ на вопрос: у меня тоже так работает! НО! НО... сейчас С1 3.07 и машите мспипу ручкой

кстати wep 64 - весьма некузяво. Ставлю в вашей же конфигурации wep 128 hex - опять машем пипу ручкой! Это нормально?

Вернуться наверх

Влад Волков

Заголовок сообщения:

Добавлено: Вт июн 29, 2004 15:32

Сотрудник D-LINK

Зарегистрирован: Пт авг 08, 2003 09:23
Сообщений: 2003
Откуда: D-Link Saint-Petersburg

Специально для вас проверил. И на С1 и прошивке 3.07 и на 128 битах WEP и на 128 битах 802.1х РАБОТАЕТ. Ручки, ручки....

_________________
Влад Волков

Вернуться наверх

Mr.Ghost

Заголовок сообщения:

Добавлено: Вт июн 29, 2004 15:39

Зарегистрирован: Вс июн 13, 2004 18:46
Сообщений: 43
Откуда: Rostov-on-Don

Влад Волков писал(а):

Специально для вас проверил. И на С1 и прошивке 3.07 и на 128 битах WEP и на 128 битах 802.1х РАБОТАЕТ. Ручки, ручки....

а сколько проработало? 5 минут чтоб от меня отмазаться? или как минимум сутки? сколько раз и через какой интервал времени происходила переаутентификация? пропадает ли связь при переаутентификации?

Вернуться наверх

Страница 2 из 3

[ Сообщений: 38 ]

На страницу Пред. 1, 2, 3 След.

Список форумов » Беспроводные сети

Часовой пояс: UTC + 3 часа

Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 18

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения