Dotaz: wifi router client mode with security

[timeos]

Zdravim vospolok,

chcel by som radu ohladom aktivnych wifi prvkov. potrebujem kupit take prvky, ktore splnaju nasledovne poziadavky:

• podpora Wifi Client Mode
• podpora WPA-Ent resp. WPA2-Ent sifrovania pre dany client mode na zariadeni (idealne EAP-TLS, pripadne EAP-PEAP, ale nepohrdnem mozno ani inym mechanizmom v pripade ze je dostatocne bezpecny ... avsak Enterprise mode je nevyhnutny)
• integrovany aspon 2-portovy switch pre pripojenie LAN zariadeni
• idealne znacky Linksys alebo Cisco (kvoli homogenite s dalsimi aktivnymi sietovymi prvkami) ale nieje to nevyhnutne.

Wifi zariadenia s klient modom nieje problem najst, mnozstvo e-shopov umoznuje filtrovat podla typu wifi modu. Problem by nebol ani s integrovanym switchom - to mozem spravit aj rucny vyber. Avsak zistit, ktore z danych zariadeni podporuje WPA{1,2}-Enterprise mod (a ci to vobec nejake zariadenie podporuje) je uloha snad nemozna bez toho, aby som mal pristup k manazovaciemu rozhraniu zariadenia (skusal som zbezne kuknut nejake zariadenia, ale info o podporovanej security pre wifi client mod som sa nikde nedocital).

diki za akekolvek tipy/nazory/odpovede

---

---

Odpovědi

[Petr Tomášek]

Většinu zařízení lze ke klientskému módu „přesvědčit“ tím, že mu tam nainstalujeme linux (tj. OpenWrt)

[timeos]

Nie ze by som nieco proti OpenWrt mal. Rad by som vsak pouzival zariadenie so standardnym firmverom od vyrobcu a nehral sa na garazoveho admina ktory si vsetko dokaze poriesit na kolene (plus pripadny troubleshooting s tym spojeny z casu na cas, ktory vsak uz nemam chut riesit :)). Neverim tomu, ze neexistuje bezdrotovy aktivny prvok, ktory nepodporuje wifi klient mod s enterprise (radius) zabezpecenim. Tipujem ze Cisco Arionet (ktory stoji 300+E) to zvladne. Islo mi skorej o nejake lacnejsie a jednoduche riesenie, ktore rychlo nakonfigurujem, pripojim a viac sa nestaram.

[Petr Tomášek]

Nie ze by som nieco proti OpenWrt mal. Rad by som vsak pouzival zariadenie so standardnym firmverom od vyrobcu a nehral sa na garazoveho admina ktory si vsetko dokaze poriesit na kolene (plus pripadny troubleshooting s tym spojeny z casu na cas, ktory vsak uz nemam chut riesit :)).

No, nevím, ale podle mě pojede OpenWrt daleko lépe, než ty zprasené bastly od "výrobců" (kdo někdy viděl zdrojové kódy, které čas od času uvolní, mi dá za pravdu). Plus má člověk daleko větší šanci, že se rychle dočká opravy případné bezpečnostní díry...

Neverim tomu, ze neexistuje bezdrotovy aktivny prvok, ktory nepodporuje wifi klient mod s enterprise (radius) zabezpecenim. Tipujem ze Cisco Arionet (ktory stoji 300+E) to zvladne. Islo mi skorej o nejake lacnejsie a jednoduche riesenie, ktore rychlo nakonfigurujem, pripojim a viac sa nestaram.

OpenWrt se konfiguruje velmi dobře a navíc je to konzistentní mezi různými krabičkami různých výrobců...

[timeos]

tak vyzera to tak, ze som nasiel co som hladal....

Cisco WET200 Wireless-G Business Ethernet Bridge

https://www.cisco.com/en/US/prod/collateral/wireless/ps5678/ps10047/ps10053/data_sheet_c78-501862.pdf

http://www.cisco.com/en/US/docs/wireless/access_point/csbap/wet200/administration/guide/WET200_V10_UG_B_web.pdf

• podporuje client mod
• podporuje enterprise rezim pre WPA a WPA2 - a dve autentifikacne metody: EAP-TLS a EAP-PEAP
• ma v sebe integrovany 5 portovy switch
• je to cisco/linksys :)

 

ak nieco v buducnosti budete hladat, tak toto je to spravne zariadenie

[timeos]

Dalsie zariadenie ktore som nasiel je od Linksysu -

Wireless-G Ethernet Bridge WET54G

(avsak len jednoportovy), ktore podporuje EAP-TLS, EAP-TTLS a EAP-MD5. Avsak uz sa nepredava. Ale cez aukcne portaly (ebay a pod) sa da zohnat za lepsiu cenu ako predchadzajuci typ. Takze keby niekto potreboval...