Dotaz: WEP: error "Set Encode" (8B2A)

[petr.nosek]

Zdravím,

  mám nějaký problém s wifi. Potřebuji se připojit k síti se šifrováním WEP.

  Mám wifi: Intel Wireless WiFi Link 5300AGN REV=0x20
  Modul v jádře: iwlagn
  Jádro: 2.6.29

  tohle funguje:
  iwconfig wlan0 essid "alfa"
  iwconfig wlan0 key restricted s:1234567890123


  tohle nefunguje:
  iwconfig wlan0 essid "alfa"
  iwconfig wlan0 key restricted s:1234567890

hodí chybové hlášení:

  Error for wireless request "Set Encode" (8B2A) :
  SET failed on device wlan0 ; Invalid argument.


  Hlavní rozdíl je v délce klíče. Pokud je klíč dlouhý 13 znaků, všechno funguje v pořádku. Pokud je však klíč dlouhý 10 znaků, vyskakuje chybové hlášení. Nevím, v čem hledat problém. Délku klíče AP však nemohu ovlivnit. Má někdo nějaký nápad kde hledat problém? Ovladače nebo špatný příkaz?

 
 
 

Odpovědi

[Jan Grmela]

Takový nápad...nedoplňuje se ten klíč při menší délce třeba nulami? Matně si vzpomínám, že když někdy píšu na Win nějaký klíč do příslušného okna, tak systém vyžaduje určitou délku.

[petr.nosek]

Tuhle myšlenku jsem měl taky. Nicméně, určitě je rozdíl v těchto dvou příkazech:

iwconfig wlan0 key restricted s:1234567890

iwconfig wlan0 key restricted s:1234567890000

Systém nepouzná, že jedna 0 je součástí hesla a tři poslední nuly jsou jenom jako doplněk. Prostě to tak nejde.

Jediné co mě napadá je, že by se to převedlo na hexadecimální tvar, přičemž by se poslední znak nedávaly nuly (v hexa 30), ale nula jako hexa cislo. Viz nasledujici prikaz

iwconfig wlan0 key restricted 3132-3334-3536-3738-3930-0000-00

Tento prikaz me napadl teprve  ted, jeste jsem ho nezkousel. Urcite uvitam dalsi nazory.

 

[gogol]

Neviem, ale mozno ides na to moc komplikovane. Nula sucast hesla a nuly len ako doplnok...

Ak by to naozaj tak bolo, tak je to diera ako hrom a zrejme by bolo sa vhodne zaoberat aktualizaciou ovladacov (firmware).

Skor by som povedal a ako uz bolo naznacene, ze winy si to niecim doplnia. Mozno ti uz zbyva prist na to ze cim to doplnaju. Asi to nebudu nuly.

Myslienka s prevedenim na Hexa nieje zla, len by to chcelo vediet cele heslo v Hexa kode.

ja by som to dal vyriesit cloveku ktory je autorizovana osoba narabat s konfiguraciou wifi zariadeni, kedze ako si naznacil nemas k tomu pristup.

[petr_p]

Podle prvně nalezené diskuze Vista Says WEP Key Is Wrong Length bych řekl, že správci ti nedali klíč, ale passphrase, teprve ze které se generuje šifrovací klíč. Některé „ovladače“ ve Windows tohle dělají automaticky (a každý výrobce to dělá jinak).

Buď jim vysvětli, že tomu nerozumí, nebo si ten klíč crackni z provozu:)

[petr_p]

Tady je prý správný kód (nepoužívanější algoritmus) generátoru klíčů.

[petr_p]

Jinak jistý generátor (nwepgen) je součástí wlan-linux-ng.

[artec]

Bude to chtit lepe zadat hodnoty.

64bit WEP = 5 znaku

128bit WEP = 13 znaku

[petr.nosek]

samozrejme, na tohle jsem narazil, ze 5 znaku nebo 13 znaku.

Problém je v tom, že APčko je  nastavené na 10 znaků (nevím proč a jak se jim to povedlo) a všichni klienti s Windows si s tím poradí.

S Linuxem se nepřipojím a háže to tuto hlášku. Celou firemní síť kvůli tomu nemůžu přenastavit. Jednak nemám právo, za druhé to stojí peníze (minimálně čas) a v neposlední řadě mi každý řekne, ať si nainstaluju Windows... Windows pro mě však nejsou řešením.

Co dělat, když je AP nastaveno na 10 znaků? Lze to v Linuxu nějak řešit?

[Petr Tomášek]

Ono, WEP je debilní v tom, že existuje asi padesát způsobů jak klíč reprezntovat pomocí řetězce....

(Teda, popravdě, WEP je debilní ve spoustě jiných věcí, hlavně je naprosto zbytečný )

[hajoucha]

jo, to nepochybně. Ovšem přesto by mě zajímalo, zdali je nějaký způsob, jak zjistit ten správný způsob, nebo tak něco. Přece by mělo jít zjistit, v čem je problém, ne?

[Petr Tomášek]

Hm, tak nemůžu najít link na jeden blog, kde to někdo v diskuzi docela dobře popsal .

Tak alespoň toto, toto, toto a toto. Třeba něco z toho pomůže

[Petr Bartel aka CD]

mel jsem podobny problem s iwlwifi (intel 3945G), nakonec jsem "vyresil" pomoci WPA_SUPPLICANT

 # Static WEP keys

ctrl_interface=/var/run/wpa_supplicant

network={
        ssid="ESSID"
        key_mgmt=NONE
        wep_key0=klic
        wep_tx_keyidx=0
}

treba Vam to pomuze

CD

[petr.nosek]

Vaše řešení je téměř dokonalé. Mám však ještě jeden problém s tímto spojený.

Jmenuje se: index klíče

Když jsem se snažil připojit s tím co jste mi poslal, tak jsem se spároval s APčkem. Problém byl v tom, že mi DHCP server nechtěl přidělit IP adresu.

Ten samý problém jsem pak měl i ve windows. Ve windows jsem pak změnil v nastavení připojení: index klíče = 2. Pak už proběhla komunikace s DHCP serverem v pořádku.

V linuxu jsem nastavoval  

       wep_tx_keyidx=2

nicméně to nezabralo a stále nedostávám od DHCP serveru žádnou IP adresu. Přiznám se, že vůbec nevím, co to ten index klíče je. A už vůbec nechápu, proč moje nastavení nezabírá. Je nějaká jiná cesta, jak v linuxu nastavit index klíče na hodnotu 2?

 

[hajoucha]

hm, tak mám stejný problém, intel iwl3945, wpa_supplicant hodí toto:

výpis wpa_supplicantu

v dmesg:

[222866.734494] wlan0: direct probe to 00:1c:f0:4b:b9:9e (try 1/3)
[222866.934113] wlan0: direct probe to 00:1c:f0:4b:b9:9e (try 2/3)
[222867.134123] wlan0: direct probe to 00:1c:f0:4b:b9:9e (try 3/3)
[222867.334123] wlan0: direct probe to 00:1c:f0:4b:b9:9e timed out

a na stderr toto:

ioctl[SIOCSIWENCODEEXT]: Invalid argument

Nemáte někdo tip, co s tím? Pritom na Eduroam se ve škole dostanu.

[hajoucha]

ha, zjistil jsem, že mnou výše popsaný problém je způsoben nedostatečnou sílou signálu. Blíže k AP už se připojím. Nedostanu ale před dhcp ip adresu. Přesněji, při:

 Quality=21/70  Signal level=-89 dB

to prostě nejede tj. ani se nepřipojím. :)

[Matlák]

Při signal level pod -80dB se divím že to vůbec ještě něco dělá. A mohl jsi založit nové vlákno