Actualmente Ubiquiti Network , ha establecido una nueva política sobre los nuevos firmware que van desarrollando , llamados
XW ,con una serie de cambios en merced a la seguridad wireless , limitando el cifrado a tres categorias : ninguno ,WPA-AES y WPA2-AES .En futuro dejarán solo WPA2-AES.
Los productos afectados son :
* NanoBeam M2/M5
* AirGrid M5 HP
* NanoStation M5
* NanoStation M5 Loco
* Rocket M5/Titanium
Dicen que los XW son para las nuevas generaciones de placas ,y los XM para el resto de productos AirMAX.
Siendo la política de la empresa la tendencia a que solo aparezcan los cifrados WPA2-AES , siguiendo las directrices de Alliance wifi que para el 2.014 habia que suprimir los cifrados WEP-WPA TKIP y WPA2-Tkip.Además Ubiquiti aconseja utilizar WPA-AES y WPA2-AES para un mayor rendimiento de sus equipos .
Over the coming three years, the outdated WEP and WPA-TKIP Wi-Fi encryption methods are to be removed from the WFA's (Wi-Fi Alliance) test schedule. The IEEE standards association had already put the WEP standard, which is known to be unsafe, on its hit list in 2004 and intends to add the vulnerable TKIP standard soon."
"As early as January of 2011, the WFA plans to disallow TKIP for new access points (APs); from 2012, the obsolete standard is to be disallowed in all Wi-Fi devices. For WEP, the bell will toll a little later: From 2013, access points (APs) will no longer be allowed to offer WEP, and a year later the standard will be disallowed in all Wi-Fi devices. In addition, the WPA2-Mixed mode, in which access points are allowed to offer TKIP for secondary encryption, will be removed in 2014. Only WPA2-AES is to be permissible from then on
Este cambio no está exento de controversias ,ante la incompatibilidad de distintos productos
http://community.ubnt.com/t5/Wireless-Networking/Nanobeam-no-WEP-WARNING/td-p/725159Además en multitud de páginas de internet de venta de productos ubiquiti llevan a confusión al poner
Seguridad: WEP, WPA, WPA2 y MAC ACL.
http://www.ciudadwireless.com/ubiquiti_ubiquiti_nbe-m2-400_2ghz_nanobeam-_airmax-_400mm-p-7017.htmlLos anteriores firmwares de sus productos (nanos ,bullet ,airgrid etc ) son del tipo XM , dando una amplitud de posibilidades que los nuevos limitan en tipo de cifrados y conexiones entre equipos ubiquiti y con otras marcas. : ninguno,WEP,WPA,WPA-TKIP,WPA-AES,WPA2,WPA2-TKIP,WPA2-AES.
El problema es que si vienen de fabrica el firmware del tipo XW , no deja instalar uno del tipo XM reportando
Firmware image check failed. Error code: -6 y viceversa .
Quizás algùn user avanzado en estos temas consiga integrar todos los tipos de encriptacion del XM en los nuevos XW ,dejo los dos tipos de firmware para el que quiera trastear :
https://mega.co.nz/#!LwByFb7C!afbNh2BYIszyh5xvnXAqKZ2IB7ytx4X7kcarnCS11-kActualmente los usuarios han encontrado diversas soluciones al tema de poder utilizar estos ultimos equipos con todos los cifrados .
La solucion actual reside en modificar el archivo de texto de la configuración del equipo y luego una vez transformado rescatar esa configuracion .
Para cifrados WEP ,os dejo un pdf de un foro polaco , lo he comprobado personalmente y funciona .
http://wisp.pl/WEP_UBNT_M_XW.pdfPara Y WPA2-TKIP hay que configurar el radio en WPA2 AES con la clave correspondiente ,hacer una copia del archivo de la configuracion , nos saldrá un archivo de texto cfg.tex ,lo habres con notepad , reemplazas la linea marcada en rojo
wpasupplicant.status=enabled
wpasupplicant.device.1.status=enabled
wpasupplicant.device.1.devname=ath0
wpasupplicant.device.1.driver=madwifi
wpasupplicant.profile.1.network.1.proto.1.name=RSN
wpasupplicant.profile.1.network.1.pairwise.1.name=CCMPwpasupplicant.profile.1.network.1.ssid=ubnt
wpasupplicant.device.1.profile=WPA-PSK
wpasupplicant.profile.1.name=WPA-PSK
wpasupplicant.profile.1.network.1.key_mgmt.1.name=WPA-PSK
wpasupplicant.profile.1.network.1.bssid=
wpasupplicant.profile.1.network.1.psk=TuSuperClave
aaa.1.wpa.psk=TuSuperClave
wpasupplicant.profile.1.network.1.eap.1.status=disabled
Por
wpasupplicant.status=enabled
wpasupplicant.device.1.status=enabled
wpasupplicant.device.1.devname=ath0
wpasupplicant.device.1.driver=madwifi
wpasupplicant.profile.1.network.1.proto.1.name=RSN
wpasupplicant.profile.1.network.1.pairwise.1.name=TKIPwpasupplicant.device.1.profile=WPA-PSK
wpasupplicant.profile.1.name=WPA-PSK
wpasupplicant.profile.1.network.1.key_mgmt.1.name=WPA-PSK
wpasupplicant.profile.1.network.1.bssid=
wpasupplicant.profile.1.network.1.psk=TuSuperClave
aaa.1.wpa.psk=TuSuperClave
wpasupplicant.profile.1.network.1.eap.1.status=disabled
https://community.ubnt.com/t5/Spanish/Nano-Beam-M2-400-se-puede-conectar-a-una-red-WPA2-Personal-con/m-p/988177#U988177En cuanto a los distintos firmware XW que ha sacado ubiquiti , he probado todos , y en la práctica tengo la opinión personal que aún no los tienen muy depurados ,donde una determinada versión puede conectarse , otras ni siquiera marcan la señal ,por lo que ,si teneis algunos de estos equipos recomiendo que probeis con los distintos XW que encontreis en internet hasta que deis con el que os funcione mejor .
