7240 (und andere?) kein WPA2 im "WPA + WPA2" Mixed mode?

[voipd]

Hallo zusammen,

habe hier eine 7240 mit FRITZ!OS 06.05 (Release) und betreibe die im "WPA + WPA2" mixed mode.
Habe nun einen Linux Rechner mit NUR WPA2 aufgesetzt. Er bekommt keine Verbindung! Wenn ich die Fritzbox auf "WPA2" umstelle connected sich der Rechner nach max. 30 Sekunden automatisch. Stelle ich die Fritzbox wieder in den "WPA + WPA2" Mixed Mode wir die Verbindung unterbrochen.

Kennt jemand dazu Rat?

 iface wlan0 inet dhcp
  wpa-ssid MEINS
  wpa-psk VIELHEX
  wpa-driver wext
  wpa-ap-scan 2
  wpa-proto RSN
  wpa-pairwise CCMP
  wpa-group CCMP
  wpa-key-mgmt WPA-PSK

Wenn jetzt viele sagen, dass es bei ihnen geht, dann prueft doch bitte ob der Client kein Autofallback von WPA2 auf WPA macht, wenn er nicht per WPA2 reinkommt. ;-)


voipd.

 

[andiling]

Aus Sicherheitsgründen solltest Du nur WPA2 nutzen, was Geräte seit einiger Zeit auch unterstützen...

 

[eisbaerin]

Könnte es sein, daß dein Linux Rechner nur TKIP macht und kein AES?
Oder umgedreht?

 

[voipd]

Hallo zusammen,

danke fuer die Hilfestellung.

@andiling
Weile eben hier nicht alle Geraete WPA2 sprechen muss ich Mixed Mode fahren. Sehe darin kein Sicherheitsproblem.

@eisbaerin
Gute Frage, aber ich habe doch alles auf WPA2 eingestellt und es kommt keine Fehlermeldung:

wpa-proto RSN = WPA2
wpa-pairwise CCMP = fuer WPA2 notwenig
wpa-group CCMP = fuer WPA2 notwendig


So sehe es fuer WPA aus:
wpa-proto WPA
wpa-pairwise TKIP
wpa-group TKIP

Das funktioniert uebrigens auch bei Mixed Mode

Gegenfragre: Kann es sein, dass die FritzBox kein WPA2/AES im Mixed Mode kann? ;-)


voipd.

 

[eisbaerin]

Keine Ahnung.
Aber kannst du bei Linux nicht einstellen, daß es beides kann?

 

[andiling]

Sehe darin kein Sicherheitsproblem.

Schlichtweg unverantwortlich!

Die Fritzbox hat im mixed Modus
WPA-PSK-TKIP
WPA2-PSK-CCMP

Ggf. sieht Dein Rechner nur WPA advertised und kann mit zweien nicht umgehen.

 

[voipd]

@andiling
Kannst du mir erklaeren warum WPA "unverantworlich" sein soll? Verstehe ich immer noch nicht.

@eisbaerin
Ich habe es nicht hinbekommen beides gleichzeitig im Client zu aktivieren, wobei sich dann die Frage stellt, wenn beide beises koennen, was dann ausgewaehlt wird.


voipd.

 

[andiling]

http://de.m.wikipedia.org/wiki/Wi-Fi_Protected_Access
"Angriffsmöglichkeiten"

Heutzutage braucht man nicht lange, um den WPA-Zugang zu knacken.

Wenn man wirklich nicht drauf verzichten kann sollte man ein langes Passwort (63 Zeichen) und eine Sendeleistungsbegrenzung überlegen.

 

[KunterBunter]

Wobei mehr als 32 Zeichen keine zusätzliche Sicherheit bringen, weil der daraus erzeugte WLAN-Schlüssel nur 256 bit groß ist: WPA-Security