WPA-PSK TKIP -salattu verkko lopetti toiminnan

[stam]

Terve,

nyt on sellainen ongelma, että Security Update 2007-002:n asennuksen jälkeen ei ole WPA-PSK TKIP -salattu kotiverkkoni toiminut CoreDuo (huom. ei Core2) -MacMinillä. Joko kone ilmoittaa, ettei verkkoon saada yhteyttä, tai yhteys aukeaa pariksi sekunniksi, jonka jälkeen tulee "network seems to be compromised" -ilmoitus (suomeksi taisi olla jotain tyyliin "verkkoon yritetään ehkä murtautua").

MacBook (myös CoreDuo), jota en ole uskaltanut päivittää, toimii kyseisessä verkossa moitteettomasti, kuten myös PDA:ni. Sain ongelman korjattua vaihtamalla salausta pykälää heikommaksi, WPA-PSK AES:ksi, mutta en pidä tätä hyvänä ratkaisuna. WEP-salaus toimii myös.

Käytössäni oleva Motorola SBG900 WLAN-kaapelimodeemi ei tue WPA2-salausta, joten siihenkään en voi kallistua. Tutullani kävi vastaavasti hänen MacBookilla päivityksen jälkeen, joten jotain mätää tässä on.

Pienen Googletuksen jälkeen löysin joltain foorumilta tiedon, että suurin osa WLAN-tukiasemista eivät noudata tiettyjä standardeja joita Apple uskollisesti noudattaa, ja tästä johtuen voisi katkoksia ilmetä.

Kellään muulla kokemuksia tästä, tai edes ilmaista Apple-numeroa/palautelomaketta/mailia johon voisi avautua?

[LightScience]

Ei nyt varsinaista ratkaisua ole käsillä, mutta tarkastettakoon ettei nyt puhuta vahingossa ristiin.

Eli eikö AES salaus ole juuri WPA2 standardi? Ja Motorola ei tukenut tätä?

Tarkasta vielä kerran. Satuin juuri eilen tutkailemaan kaiken maailman standardiviidakkoa ja näin muistelisin homman menevän.

[stam]

Ei nyt varsinaista ratkaisua ole käsillä, mutta tarkastettakoon ettei nyt puhuta vahingossa ristiin.

Eli eikö AES salaus ole juuri WPA2 standardi? Ja Motorola ei tukenut tätä?

Tarkasta vielä kerran. Satuin juuri eilen tutkailemaan kaiken maailman standardiviidakkoa ja näin muistelisin homman menevän.

Nyt täytyy kyllä myöntää, että en ole varma. Ainakin useimmat tukiasemat mitä olen säätänyt, ovat anteneet WPA1:lle mahdollisuuden asettaa AES:n, ja jostain luin tämän olevan heikompi salaustapa.

Asiahan on kuitenkin niin, että TKIP toimi ennen, joten olisi mukavaa, jos se toimisi myös nykyään

---> Lisäys 5.3.2007 klo 11:30 <----

Niin, ja AES:ää en voinut pitää, sillä Wii & PDA:ni ei jostain syystä tykkää edellämainitusta salauksesta. Joten nyt pidän 128-bittistä WEP-salausta ja MAC-osoitesuodatinta

[TUx]

Kellään muulla kokemuksia tästä, tai edes ilmaista Apple-numeroa/palautelomaketta/mailia johon voisi avautua?

Avautumiseen: http://www.apple.com/feedback/

[jussi79]

Kyllä mä ainakin suosittelen tehokkaamman AESin käyttämistä, jos se kerran toimii. WPA2 eli toiselta nimeltä IEEE 802.11i standardin salaustapana käytetään AES:ta.

http://en.wikipedia.org/wiki/WPA2

Toki kannattaa selvittää miksi TKIP ei enää toimi, mutta sen käyttöä en suosittelisi.

-Jussi