Autor Tema: Firmware Ubiquiti XW reduce los tipos de encriptación  (Leído 9786 veces)

0 Usuarios y 1 Visitante están viendo este tema.

popeye7

  • Visitante
Firmware Ubiquiti XW reduce los tipos de encriptación
« en: 07-08-2014, 01:14 (Jueves) »
 Actualmente Ubiquiti Network , ha establecido una nueva política sobre los nuevos firmware que van desarrollando , llamados XW ,con una serie de cambios en merced a la seguridad wireless , limitando el cifrado a tres categorias : ninguno ,WPA-AES y WPA2-AES .En futuro dejarán solo WPA2-AES.

Los productos afectados son :

* NanoBeam M2/M5
* AirGrid M5 HP
* NanoStation M5
* NanoStation M5 Loco
* Rocket M5/Titanium

Dicen que los XW son para las nuevas generaciones de placas  ,y los XM para el resto de productos AirMAX.




Siendo la política de la empresa la tendencia a que solo aparezcan los cifrados WPA2-AES , siguiendo las directrices de Alliance wifi que para el 2.014 habia que suprimir  los cifrados WEP-WPA TKIP y WPA2-Tkip.Además Ubiquiti aconseja utilizar WPA-AES y WPA2-AES para un mayor rendimiento de sus equipos .

Citar
Over the coming three years, the outdated WEP and WPA-TKIP Wi-Fi encryption methods are to be removed from the WFA's (Wi-Fi Alliance) test schedule. The IEEE standards association had already put the WEP standard, which is known to be unsafe, on its hit list in 2004 and intends to add the vulnerable TKIP standard soon."

"As early as January of 2011, the WFA plans to disallow TKIP for new access points (APs); from 2012, the obsolete standard is to be disallowed in all Wi-Fi devices. For WEP, the bell will toll a little later: From 2013, access points (APs) will no longer be allowed to offer WEP, and a year later the standard will be disallowed in all Wi-Fi devices. In addition, the WPA2-Mixed mode, in which access points are allowed to offer TKIP for secondary encryption, will be removed in 2014. Only WPA2-AES is to be permissible from then on
Este cambio no está exento de controversias  ,ante la incompatibilidad de distintos productos


http://community.ubnt.com/t5/Wireless-Networking/Nanobeam-no-WEP-WARNING/td-p/725159


Además en multitud de páginas de internet de venta de productos ubiquiti  llevan a confusión al poner Seguridad: WEP, WPA, WPA2 y MAC ACL.

http://www.ciudadwireless.com/ubiquiti_ubiquiti_nbe-m2-400_2ghz_nanobeam-_airmax-_400mm-p-7017.html

Los anteriores firmwares de sus productos (nanos ,bullet ,airgrid etc ) son del tipo XM , dando una amplitud de  posibilidades que los nuevos limitan  en tipo de cifrados y conexiones entre equipos ubiquiti y con otras marcas. :  ninguno,WEP,WPA,WPA-TKIP,WPA-AES,WPA2,WPA2-TKIP,WPA2-AES.



El problema es que si vienen de fabrica el firmware del tipo XW , no deja instalar uno del tipo XM  reportando  
    
Firmware image check failed. Error code: -6 y viceversa .

Quizás algùn user avanzado en estos temas  consiga integrar todos los tipos de encriptacion del XM en los nuevos XW  ,dejo los dos tipos de firmware para el que quiera trastear :

https://mega.co.nz/#!LwByFb7C!afbNh2BYIszyh5xvnXAqKZ2IB7ytx4X7kcarnCS11-k

Actualmente los usuarios han encontrado diversas soluciones al tema de poder utilizar estos ultimos equipos con todos los cifrados .
La solucion actual reside en modificar el archivo de texto de la configuración del equipo y luego una vez transformado rescatar esa configuracion .

Para cifrados WEP ,os dejo un pdf de un foro polaco , lo he comprobado personalmente y funciona  .

http://wisp.pl/WEP_UBNT_M_XW.pdf

Para Y WPA2-TKIP  hay que configurar el radio en  WPA2 AES con la clave correspondiente  ,hacer una copia del archivo de la configuracion , nos saldrá un archivo de texto cfg.tex ,lo habres con notepad , reemplazas la linea marcada en rojo


wpasupplicant.status=enabled
wpasupplicant.device.1.status=enabled
wpasupplicant.device.1.devname=ath0
wpasupplicant.device.1.driver=madwifi
wpasupplicant.profile.1.network.1.proto.1.name=RSN
wpasupplicant.profile.1.network.1.pairwise.1.name=CCMP
wpasupplicant.profile.1.network.1.ssid=ubnt
wpasupplicant.device.1.profile=WPA-PSK
wpasupplicant.profile.1.name=WPA-PSK
wpasupplicant.profile.1.network.1.key_mgmt.1.name=WPA-PSK
wpasupplicant.profile.1.network.1.bssid=
wpasupplicant.profile.1.network.1.psk=TuSuperClave
aaa.1.wpa.psk=TuSuperClave
wpasupplicant.profile.1.network.1.eap.1.status=disabled
 Por
wpasupplicant.status=enabled
wpasupplicant.device.1.status=enabled
wpasupplicant.device.1.devname=ath0
wpasupplicant.device.1.driver=madwifi
wpasupplicant.profile.1.network.1.proto.1.name=RSN
wpasupplicant.profile.1.network.1.pairwise.1.name=TKIP
wpasupplicant.device.1.profile=WPA-PSK
wpasupplicant.profile.1.name=WPA-PSK
wpasupplicant.profile.1.network.1.key_mgmt.1.name=WPA-PSK
wpasupplicant.profile.1.network.1.bssid=
wpasupplicant.profile.1.network.1.psk=TuSuperClave
aaa.1.wpa.psk=TuSuperClave
wpasupplicant.profile.1.network.1.eap.1.status=disabled

https://community.ubnt.com/t5/Spanish/Nano-Beam-M2-400-se-puede-conectar-a-una-red-WPA2-Personal-con/m-p/988177#U988177


En cuanto a los distintos firmware XW que ha sacado ubiquiti  , he probado todos , y en la práctica tengo la opinión personal que aún no los tienen muy depurados ,donde una determinada versión puede conectarse , otras ni siquiera marcan la señal ,por lo que ,si teneis algunos de estos equipos recomiendo que probeis con los distintos XW que encontreis en  internet  hasta que deis con el que os funcione mejor .


« Última modificación: 02-09-2014, 14:26 (Martes) por popeye7 »

Giikode

  • Visitante
Re: Firmware Ubiquiti XW reduce los tipos de encriptación
« Respuesta #1 en: 10-10-2014, 21:08 (Viernes) »
tienes algun firmware que tengan ya las opciones de wep y wpa tkip, wpa2-tkip??

popeye7

  • Visitante
Re: Firmware Ubiquiti XW reduce los tipos de encriptación
« Respuesta #2 en: 05-11-2014, 16:44 (Miércoles) »
tienes algun firmware que tengan ya las opciones de wep y wpa tkip, wpa2-tkip??


No he visto ninguno que integre los cifrados en airos xw , solo algunos firmware modificados con compilance test ( puedes poner otras frecuencias distintas ) y estos https://funkfeuer.biringer.eu/ubnt/XW/
« Última modificación: 05-11-2014, 16:44 (Miércoles) por popeye7 »