Compex WPE54G-E (SMA)

[japer]

Mate niekto skusenosti s tymto AP? Potreboval by som poradit.

[Bajgy]

Jasne.. copak?

[japer]

No fajn, dakujem ;)

Takze najprv:
Compex WPE54G 1a (SMA) frmw: v1.11 build 0629
Je v AP mode, bez externej anteny.
LAN port, na switch ( SMC )
WAN port, klient IBM NB, a,b,g ( Atheros ) integ.

Co mi nieje jasne:

[1.] Cez webove rozhranie sa mi neda zapnut DHCP server, zakazdym ked ho chcem prepnut v "Managment port" na "enable" a dam "Apply" tak znova prehodi do "Disable". Rovnako to plati vzdy ked zmenim cokolvek na tejto stranke. Preto ho musim nahadzovat zakazdym cez telnet.

[2.] Ked chcem zoskenovat pasmo kanalov cez: "WLAN basic setup" > Chanel "Scan" nedostanem ziaden vystup v "Scan Status", proste prazdna stranka.

[3.] Uz sa mi asi dvakrat stalo ze po urcitom case cca.: 10 - 15 hodin sa dostane do stavu kedy sa tvari ze vsetko je v poriadku na switch(-i) takisto je link nanho ale ziaden ping, telnet, http nic ... pomoze jedine reset talcitkom, raz sa mi dokonca stalo ze sa resetol sam ked som pozeral ze co sa deje a naklonil som ho, ale to mohla byt nahoda ... musim to este otestovat ale tazko to zistit presne to by som musel pri tom sediet cele dni aby to bolo presne ... no uvidime mam ho len kratko.

potom mam este nejake otazky ale vsetko poporiadku ...

D

[nors]

Mam uplne stejny problem s tim ze se mi to cas od casu prestane reagovat, ale narozdil od tech stastnejsich to nebyva za 10-15hodin,ale tak 1x za hodinu. Zatim to musim taky vzdycky restartovat a to je celkem sila.

[japer]

A tie ostatne veci mas rovnake?
To potom vyzera na frmw. asi ... hmm no uvidi sa asik

Inak je to dobra masinka, male sikovne vie to toho spustu, keby to spominane nebolo tak je vinikajuca ....

[Bajgy]

[1.] Cez webove rozhranie sa mi neda zapnut DHCP server, zakazdym ked ho chcem prepnut v "Managment port" na "enable" a dam "Apply" tak znova prehodi do "Disable". Rovnako to plati vzdy ked zmenim cokolvek na tejto stranke. Preto ho musim nahadzovat zakazdym cez telnet.


D

pokud ti to dela tohle, tak problem bude v nastaveni rozsahu DHCP serveru, ta stranka si hlida logiku nastaveni a pokud do hodnot Start DHCP a End DHCP zadas neco co nema smysl pak ti nepovoli DHCP zapnout.
Proc to ale jde pres telnet to nevim


k ostatnim problemum:
to ze se hryze bude nejspis vadnym kusem.. reklamuj ho!

to ze neni videt seznam kanalu bude asi chybou ve FW. Zkus starsi verzi 1.10. Je ke stazeni na strankach www.cpx.cz

[nors]

Nevim jestli to ze se to kouse je spatnym kusem, protoze pak by vyrobci tohoto zarizeni meli asi nejporuchovejsi linku co znam. Jenom co vim tak v mem okoli sou dalsi 2 "vadne" kusy a to jich tu snad ani vic neni.

[Bajgy]

Mame jich ve firme cca 15kusu. Zatim byl problem s jednim.

[nors]

No ted jsme zkouseli,ze kamos kteremu jde bezproblemu si vzal muj a ja ten jeho bezproblemovy. Mu de ten muj stale a nepada a me ten jeho stale pada...

[japer]

2 Bajgy >

Pokial ide o hodnoty nastavenia rozsahu DHCP tak to iste robi aj ked su tam hodnoty default(-ne), takze to tiez vidim asi na frmw. A okrem toho som tam skusal zadat rozne rozsahy a kombinacie s tym to nema nic, inak by nepisal "Parameters accepted" ...

Co sa tyka zamrzania tak zatial ide uz asi 3 dni ... no mozno ked to tu napisem tak bude seknuty ked ho pozriem ;) ... proste ttwii

Na akom fmwr bezi tych Vasich 15 ks v praci?

[Bajgy]

no pokud chces zapnout DHCP, tak musis ty hodnoty samozrejme zapnout podle toho nastaveni, IP adresy.. nemuzes pridelovat adresy z DHCP z jineho subnetu nez z jakeho mas nastavenou IP adresu a gateway.

nase Compex WPE54G pracuji s 1.0, 1.1, 1.11 podle toho kdy se instalovaly. Pokud funguji nemame duvod tam davat jiny FW.

[japer]

Ano to je samozrejme ... a gateway nemusi byt zadana.
Ale ako som uz pisal stane ze sa disable(-ne) aj ked dam npr. len apply bez zmeny ... zeby nastavenie prehliadaca? Ale ostatne mi ide tak neviem.

Mam DHCP zatial takto:
Compex: xxx.xxx.1.1
Rozsah: xxx.xxx.1.5 - xxx.xxx.1.5
a Rezervacia: xxx.xxx.1.5 a MAC adr.
(len pre moj NB)

takze je to zaroven aj trochu bezpecnejsie ...

[Bajgy]

v tom pripade nechapu pro ho mas zapnuty. To je teda rozhodne lepsi jej vypnout a tvemu pocitaci pridelit IP adresu napevno. S bezpecnosti to nema nic spolecneho..

Jestli chces APcko zabezpecit proti pripojovani pouzij radeji funkci IP filtering... tam mues povolit komunikaci jen z jednoho jedineho IP.

[pavel.minarik]

v tom pripade nechapu pro ho mas zapnuty. To je teda rozhodne lepsi jej vypnout a tvemu pocitaci pridelit IP adresu napevno.

no zapnutý to má možná pro to, že s tím notebookem chodí kde tu a nechce se mu furt přepínat mezi "získat adresu z DHCP" a "pevnou konfigurací", ne každej operační systém už to má vychytaný jako XP (první DHCP a když nejde, tak definovaná pevná IP)

[japer]

pavel.minarik > ano presne, je to tak, dakujem nemusim to pisat ;)

Bajgy > preco nie? ... znamena to ze len klient s jedinou definovanou IP a MAC adresou sa moze pripojit, keby sa tak stalo a ja by som to nebol, rsp. nedostal by som pre nb IP-cku tak viem ze z hladiska bezpecnosti nieje nieco v poriadku a niekto simuluje moju MAC, samozrejme ze ostatne veci ako su WPA-PSK a Wireless Pseudo VLAN by museli byt prekonane tiez, ale mam rad veci dotiahnute do maxima.

Pokial viem tak Routing a s nim spojeny IP filtering je mozny len v Gateway a Wireless Routing Client modoch nie v AP. Tam je na zvysenie bezpecnosti aj ked v inom zmysle a principe prave hore spominany Wireless Pseudo VLAN Per Group npr. (def. IP, MAC)

[Bajgy]

Pokial viem tak Routing a s nim spojeny IP filtering je mozny len v Gateway a Wireless Routing Client modoch nie v AP. Tam je na zvysenie bezpecnosti aj ked v inom zmysle a principe prave hore spominany Wireless Pseudo VLAN Per Group npr. (def. IP, MAC)

Mas pravdu. My ty Compexy pouzivame temer vyhradne v Gateway nebo WRC modu. Tak jsem si to spatne spojil.

Nicmene to ze mas DHCP omezene jen na jednu IP adresu neznamena, ze se ti do site nemuze nikdo pripojit. To bys prave musel pouzit tu Pseudo VLANu. Kdokoliv s jakoukoliv pevnou IP z daneho segmenutu se ti do AP dostane.

[japer]

Ano to ma nenapadlo ze pokial zisti aka vyzera siet moze skusat IP npr. ...
... Wireless Pseudo VLAN Per Group samozrejme mam, ale tam tiez moze simulovat MAC kedze ju overuje ako prvu a je nanu viazany ... jednoducho stiahnut co najrozumnejsie a najefektivnejsie dosah a dobre zabezpecenie komun. ... tu keby uz bolo WPA2 tak by to bolo konecne ( snad ) ono ... ;)

[Bajgy]

Ta pseudo VLAN schranena MAC adresa sice neni dokonala, ale je to o tom, ze potencionalni utocnik uz musi VEDET, jak odposlouchavat komunikaci a tu MACku ziskat. Kdezto pokud nemas chraneno vubec, tak je to pro cloveka s netstumblerem otazka vyzkouseni par kombinaci pouzivanych IP subnetu.

[japer]

Ano to mas pravdu ... ale ako som uz napisal s AES moze VEDET ako chce ... uz pri PSK je to hodne tvrde ak si este ktomu das vygengerovat nejakym sikovnym programom dobre hesla + kratky cas key update ... velmi mala nadej

[KOFis]

No fajn, dakujem
...
[3.] Uz sa mi asi dvakrat stalo ze po urcitom case cca.: 10 - 15 hodin sa dostane do stavu kedy sa tvari ze vsetko je v poriadku na switch(-i) takisto je link nanho ale ziaden ping, telnet, http nic ... pomoze jedine reset talcitkom, raz sa mi dokonca stalo ze sa resetol sam ked som pozeral ze co sa deje a naklonil som ho, ale to mohla byt nahoda ... musim to este otestovat ale tazko to zistit presne to by som musel pri tom sediet cele dni aby to bolo presne ... no uvidime mam ho len kratko.
...

tohle "zamrzavani" se me stava taky ale u me to dela AP pokud ma slaby signal a dochazi k velke ztrate dat tak se jednoduse zarizeni zastavi a rozjede se az po restartu. pokud ma dobry signal jede ok bez problemu.