Kommt noch WPA für die IL-2/11'er Serie.. :o( ..

Bloedi · Beitrag von **Bloedi** » 07 Jun 2005, 06:48

HuHu..

baut ihr noch die WPA-Verschlüsselung in diese älteren Geräte ein, daß man sie als halbwegs sicher bezeichnen kann?

WEP ist ja nun mit den neuen Methoden schon in Sekunden crackbar..

Das wäre nicht schlecht, wenn ihr das machen würdet, sofern es der xL-11 und er xL-2 noch schafft..

Beitrag von **LoUiS** » 07 Jun 2005, 08:03

Nein,

da es keine Firmwaren mit neuen Features mehr fuer diese Geraete geben wird, wird auch kein WPA eingebaut. Ausserdem ist es auf dieser Hardware nicht realisierbar.

Ciao
LoUiS

Bloedi · Beitrag von **Bloedi** » 07 Jun 2005, 08:11

hm.. naja.. Will mir wahrscheinlich ja eh so einen ganz neuen holen..

Aber wie ist das da eigentlich mit der Kompatibilität?

Kann man so einen 1821'er auch gleichzeitig auf WEP-Basis mit einem IL-2 bedienen.. während man für andere Clients AES oder so zur Verfügung stellt?

Funktioniert das dann gleichzeitig?

Michael008 · Beitrag von **Michael008** » 07 Jun 2005, 08:24

Bi Bloedi,

Aber wie ist das da eigentlich mit der Kompatibilität?

Kann man so einen 1821'er auch gleichzeitig auf WEP-Basis mit einem IL-2 bedienen.. während man für andere Clients AES oder so zur Verfügung stellt?

Funktioniert das dann gleichzeitig?

Ja, das geht.
Du kannst für jeses WLAN die Verschlüsselungsart festlegen.
Gruß
Michael

alf29 · Beitrag von **alf29** » 07 Jun 2005, 08:27

Moin,

Mit dem MultiSSID-Feature der neueren LANCOMs kann man in einem
Netz WPA und in einem anderen WEP fahren.

Für die 2MBit-Geräte ist WPA aus vielerlei Gründen völlig unmöglich
(weder die originalen 2MBit-Karten noch die 11MBit-Upgrade-Lösungen
können es). Bei den 11er -Karten hatte Agere zwar in den letzten
Firmwaren noch WPA-Support eingebaut, wir hatten uns nach einer
Evaluierung entschieden, dies nicht in den APs anzubieten:

(1) kein AES, nur TKIP
(2) keine Session-Keys, d.h. die 11er-Karte kann keinen Schlüssel pro
Client verwalten, d.h. die ganze Funkzelle läuft mit einem einzigen
Schlüssel. Das ist in WPA zwar prinzipiell vorgesehen, es ist jedoch
leider so, daß viele Clients mit diesem Modus nicht umgehen können.
(3) Aufgrund der Art und Weise, wie Agere die Info-Elemente in die
Probe-Requests einbaut, finden viele Clients das WPA-Infoelement
überhaupt nicht und machen nicht mal einen Einbuch-Versuch - das
schließt dummerweise die 54er-Airlancer-Clients mit ein...

Dies hätte sich alles auch garantiert nie ändern lassen, weil das Verhalten
in den Kartenfirmwaren festgelegt ist und Agere sich aus dem WLAN-
Geschäft zurückgezogen hat - keinerlei Hoffnung mehr auf Bugfixes oder
Updates. In der Summe ist das einfach eine Situation gewesen, die wir
uns und den Kunden ersparen wollten - denn es wäre sicher gewesen, daß
damit Probleme im Feld auftreten und wir den Kunden dann nicht helfen
können...

Gruß Alfred

Bloedi · Beitrag von **Bloedi** » 08 Jun 2005, 00:26

ja.. stimmt.. :oD .. durch die unterschiedlichen W-Lan's kann man ja verschiedene Verschlüsselungsstandards festlegen.

Wie ist das dann mit dem Datentransfer?

Wenn man dann 3 W-Lans konfiguriert.. und jedes halbswegs ausgelastet ist, bekommt jedes W-Lan doch bestimmt auch nur 1/3 der Gesamt-Datentransfer-Kapazität.. oder?

Und wie ist das dort dann mit dem QoS? Wird das unter allen konfigurierten W-Lans ausgeglichen?

Hab ich gerade so das erste mal drüber nachgedacht.. aber wird sicherlich alles schon passend gelöst sein.. :) ..

Jirka · Beitrag von **Jirka** » 08 Jun 2005, 02:04

Hi,

> Wenn man dann 3 W-Lans konfiguriert.. und jedes halbswegs ausgelastet ist, bekommt jedes W-Lan doch bestimmt auch nur 1/3 der Gesamt-Datentransfer-Kapazität.. oder?

Ja, alles andere wäre ja sonst auch Zauberei.

> Und wie ist das dort dann mit dem QoS? Wird das unter allen konfigurierten W-Lans ausgeglichen?

QoS läuft unabhängig vom WLAN. Das ist das gleiche wie mit den Rechnern im LAN.

Viele Grüße,
Jirka

Bloedi · Beitrag von **Bloedi** » 08 Jun 2005, 02:50

.. naja.. wenn es unabhängig laufen würde, würde ja ein W-LAN unter umständen das QoS des anderen zerstören..

Es muß doch dementsprechend eine dynamische Anpassung zwischen den W-LAN's geben..

alf29 · Beitrag von **alf29** » 08 Jun 2005, 08:36

Moin,

QoS auf dem WLAN selber (also was sich WME oder demnächst 802.11e nennt)
gibt es auf LANCOMs im Moment noch gar nicht. Die Bandbreite verteilt sich eben
irgendwie unter den eingebuchten Stationen, genauso wie auf einem Ethernet.
Ob diese am gleichen logischen WLAN oder an unterschiedlichen eingebucht sind,
ist dafür irrelevant.

Wenn es einmal QoS geben wird, dann wird die Priorisierung auch unabhängig
von den logischen Netzen sein. QoS auf WLAN wird aber so oder so eine wacklige
Sachen werden, zum einen wegen des unzuverlässigen Mediums, zum anderen
weil das erste nich-QoS-fähige Fremd-WLAN auf dem gleichen Kanal alles kaputt
macht.

Gruß Alfred

Bloedi · Beitrag von **Bloedi** » 09 Jun 2005, 04:21

Das ist doch dann aber schwierig, wenn in einem W-LAN welche VoIP telefonieren.. und im anderen die Leute Terror-Downloads machen.. oder tonnenweise Dateien übers LAN und W-LAN ziehen..

alf29 · Beitrag von **alf29** » 09 Jun 2005, 07:32

Moin,

das mag schon sein, aber das ist nicht anders als auf einem Ethernet,
da herrscht genauso CSMA als Zugriffsverfahren. VoIP-Endgeräte müssen
mit Unregelmäßigkeiten in der Übertragung klarkommen, egal über
welches Medium. Dafür gibt's Jitter-Buffer...

Gruß Alfred