 |
|
 |
|
| Autor |
Nachricht |
a.wurf
Anmeldungsdatum: 31.05.2005
Beiträge: 8
|
Verfasst am:
Di 31 Mai, 2005 09:42 |
  |
|
Hallo,
ich habe ein Problem bei der Einrichtung einer WPA-PSK Verschlüsselung zwischen einem L-54ag und einem Toshiba e830 PocketPC (Windows Mobile 2003 SE). Die Einstellungen sind wie folgt:
MAC-Filter ein, positive Betriebsart ("Daten von den aufgeführten Stationen übertragen..."). Mal mit "normalem" WPA-PSK (globale passphrase gesetzt, ACL-Passphrases leer), mal mit LEPS (globale Passphrase leer, stattdessen Passphrases in der ACL). WLAN-1 Methode WPA-PSK, WPA-Sitzungsschlüssel mal TKIP/AES mal nur TKIP.
Alle Einstellungen permutiert, Ergebnis: funzt nicht. LANmonitor sagt nach Aktivierung des WiFi's am PocketPC immer nur "Assoziation zurückgewiesen".
Ohne Verschlüsselung funktioniert das ganze perfekt (auch mit MAC-Filter, d.h. die MAC-Adressen scheinen korrekt zu sein). Mit einem D-Link AP (DI-624+) habe ich kein Problem mit WPA. Die Passphrase habe ich mehrfach kontrolliert (ist auch nur eine einfache Testphrase).
Einen trace + eap-Log füge ich an. LANtools Version 4.20, LCOS Version 4.12
Weiss jemand Rat? bin mit meinem Latein am Ende...
Danke im voraus & Liebe Grüße
Andreas |
| Beschreibung: |
|
 Download |
| Dateiname: |
trace+eap.zip |
| Dateigröße: |
1.52 KB |
| Heruntergeladen: |
33 mal |
|
|
   |
|
Guest
|
Verfasst am:
|
 |
|
|
|
|
alf29
Moderator

Anmeldungsdatum: 07.11.2004
Beiträge: 4499
Wohnort: Aachen
|
Verfasst am:
Di 31 Mai, 2005 10:48 |
  |
|
Moin,
der übliche Dreck mit dem Windows-Supplicant für
WPA. Schickt EAPOL-Starts, die bei WPA-PSK nix
zu suchen haben, reagiert ewig zäh auf EAP-Pakete
vom AP...
Zwischendurch scheint sich der Client komplett
abgemeldet zu haben. Könnte man mal parallel
sehen, was im WLAN so passiert?
Gruß Alfred |
|
|
|
    |
|
a.wurf
Anmeldungsdatum: 31.05.2005
Beiträge: 8
|
Verfasst am:
Di 31 Mai, 2005 11:57 |
  |
|
hi Alfred,
danke für die fixe antwort.
>der übliche Dreck mit dem Windows-Supplicant für WPA
;-)
Meinst du einen "trace + wlan"??
Andreas |
|
|
|
   |
|
alf29
Moderator

Anmeldungsdatum: 07.11.2004
Beiträge: 4499
Wohnort: Aachen
|
Verfasst am:
Di 31 Mai, 2005 12:04 |
  |
|
| Zitat:
|
Meinst du einen "trace + wlan"??
|
Ja, so etwas meine ich.
Gruß Alfred |
|
|
|
    |
|
a.wurf
Anmeldungsdatum: 31.05.2005
Beiträge: 8
|
Verfasst am:
Di 31 Mai, 2005 12:40 |
  |
|
im "trace + wlan" tut sich nix.
Habe einen Anmeldeversuch über 3 Minuten protokolliert laufen lassen...keine Meldung.
Der PocketPC ist momentan auch der einzige Client im Einzugsbereich.
Andreas |
|
|
|
   |
|
alf29
Moderator

Anmeldungsdatum: 07.11.2004
Beiträge: 4499
Wohnort: Aachen
|
Verfasst am:
Di 31 Mai, 2005 13:31 |
  |
|
Moin,
das ist vermutlich der Bug mit der Trace-MAC in der 4.12.
Unter 'Setup/WLAN' steht ein Menüpunkt 'Trace-MAC',
den auf Null oder die MAC-Adresse des Clients zurücksetzen
und dann den WLAN-Trace starten.
Gruß Alfred |
|
|
|
    |
|
a.wurf
Anmeldungsdatum: 31.05.2005
Beiträge: 8
|
Verfasst am:
Di 31 Mai, 2005 14:03 |
  |
|
Hi,
jep, jetzt kommt so einiges durch (siehe Anhang). Ich habs einfach mal 2 minuten laufen lassen.
Gruß,
Andreas |
| Beschreibung: |
|
 Download |
| Dateiname: |
trace+wlan.zip |
| Dateigröße: |
27.52 KB |
| Heruntergeladen: |
51 mal |
|
|
   |
|
alf29
Moderator

Anmeldungsdatum: 07.11.2004
Beiträge: 4499
Wohnort: Aachen
|
Verfasst am:
Di 31 Mai, 2005 14:32 |
  |
|
Moin,
OK, ich hätte eine Idee, was da schief läuft. Wohin könnte
ich Dir eine Firmware zum Testen schicken?
Gruß & Dank
Alfred |
|
|
|
    |
|
a.wurf
Anmeldungsdatum: 31.05.2005
Beiträge: 8
|
Verfasst am:
Di 31 Mai, 2005 14:53 |
  |
|
hi,
hab Dir die Adresse als private Nachricht geschickt.
Gruß
Andreas |
|
|
|
   |
|
a.wurf
Anmeldungsdatum: 31.05.2005
Beiträge: 8
|
Verfasst am:
Di 31 Mai, 2005 15:08 |
  |
|
Hi Alfred,
volltreffer, bingo!!
funktioniert auf Anhieb.
Getestet mit Pocket Internet Explorer im Intra- und Internet und mit dem V-Mobile Network Browser in unserer LAN-Umgebung.
Ich werde jedem, der es hören (oder auch nicht hören) möchte sagen, er soll den D-Link Sch**** rauswerfen und LANCOM kaufen, bis das Geld alle ist ;-)
Im Ernst: Danke für den völlig unerwartet guten Service.
Habe ich denn jetzt ein offizielles Firmware-Release? wenn nicht, wann kommt die neue Version raus (ich nehme mal an, Dein Patch wird da einfließen)?
Gruß,
Andreas |
|
|
|
   |
|
a.wurf
Anmeldungsdatum: 31.05.2005
Beiträge: 8
|
Verfasst am:
Di 31 Mai, 2005 15:43 |
  |
|
Hi nochmal,
kleiner Nachtrag: In den WPA-Einstellungen muss der Sitzungsschlüssel auf "TKIP" eingestellt sein. Die Einstellung "TKIP/AES" funktioniert noch nicht.
Gruß,
Andreas |
|
|
|
   |
|
alf29
Moderator

Anmeldungsdatum: 07.11.2004
Beiträge: 4499
Wohnort: Aachen
|
Verfasst am:
Di 31 Mai, 2005 16:10 |
  |
|
Hallo Andreas,
| Zitat:
|
volltreffer, bingo!!
funktioniert auf Anhieb.
|
Aaahhhhh
| Zitat:
|
Habe ich denn jetzt ein offizielles Firmware-Release? wenn nicht, wann kommt die neue Version raus (ich nehme mal an, Dein Patch wird da einfließen)?
|
Das habe ich auf die Schnelle lokal gebaut. Es kommt
aus dem Release-Baum der 4.12, also sollten da nicht
allzuviele Bugs neu dazugekommen sein.
Einfließen wird das auf jeden Fall in alle kommenden
Firmwaren ab der 4.14, ich weiß aber nicht, ob's noch
ein offizielles 4.14-Release geben wird oder gleich
irgendwann eine 5.00. Intern wird auf jeden Fall so
ein Release gebaut und wenn Kunden Probleme in
der Richtung haben, bekommen sie die Firmware
vom Support.
| Zitat:
|
kleiner Nachtrag: In den WPA-Einstellungen muss der Sitzungsschlüssel auf "TKIP" eingestellt sein. Die Einstellung "TKIP/AES" funktioniert noch nicht.
|
Ja, das hab ich schon bei einigen älteren WPA-Clients
erlebt, daß ihnen das Angebot von AES Kopfzerbrechen
bereitet. Bei meinem XP-Laptop mit einer Belkin-Karte
ging's erst ab SP2...
Gruß Alfred |
|
|
|
    |
|
LoUiS
Site Admin

Anmeldungsdatum: 07.11.2004
Beiträge: 3989
Wohnort: Aix la Chapelle
|
Verfasst am:
Di 31 Mai, 2005 17:19 |
  |
|
Hi Ihr,
| Zitat:
|
Einfließen wird das auf jeden Fall in alle kommenden
Firmwaren ab der 4.14, ich weiß aber nicht, ob's noch
ein offizielles 4.14-Release geben wird oder gleich
irgendwann eine 5.00. Intern wird auf jeden Fall so
ein Release gebaut und wenn Kunden Probleme in
der Richtung haben, bekommen sie die Firmware
vom Support.
|
eine 4.14 wird es fuer die aktellen LANCOM Router offiziell nicht geben, es wird sofort eine 5.00 released. Also Andreas, dann solltest Du bis zur 5.00 mit der "Beta" Firmware leben, die Alfred fuer Dich gebaut hat.
Ciao
LoUiS |
_________________
| Dr.House hat folgendes geschrieben:
|
Dr. House: Du bist geheilt. Steh auf und wandle.
Patient: Sind Sie geisteskrank?
Dr. House: In der Bibel sagen die Leute schlicht "Ja, Herr" und verfallen dann ins Lobpreisen.
|
|
|
    |
|
a.wurf
Anmeldungsdatum: 31.05.2005
Beiträge: 8
|
Verfasst am:
Di 31 Mai, 2005 19:44 |
  |
|
Hallo Ihr,
Auf jeden Fall ein großes DANKE für die schnelle Hilfe. Sowas erlebt man als Kunde wirklich nicht alle Tage. Aber wem sag ich das... ;-)
Gruß,
Andreas |
|
|
|
   |
|
Michael008
Anmeldungsdatum: 14.01.2005
Beiträge: 325
Wohnort: Stuttgart
|
Verfasst am:
Di 31 Mai, 2005 20:45 |
  |
|
Hi,
wenn ich auch noch kurz einstimmen dürfte.
Das sollte schon ab und zu erwähnt werden.
Denn wenn man sich zu viel mit Lancom beschäftigt vergisst man was bei der Konkurenz so los ist.
Eine sehr gelbe Firma, Syma*?+#, beantwortet ohne gültigen Servicevertrag(Businessprodukt 271€/Jahr) keine e-mails und es ist nicht möglich mit irgendwem außer der Registrierungsabteilung zu sprechen.
Lancom wird ab LCOS 5.0 auch Loadbalancing bzw. Failover können. Dann wird die "VPN/200R appliance" beim nächsten Mucken entsorgt.
Weiter so.
Michael |
|
|
|
   |
|
|
|
|
| |
|
|