+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Обратная связь: 2.9RC9 и WPA-PSK / AES-CCM

Обратная связь: 2.9RC9 и WPA-PSK / AES-CCM, RouterOS

cmit

Guest

08.08.2005 11:42:00

Просто хотел поделиться отзывами о наших первых тестах с 2.9RC9 и WPA-PSK/AES-CCM. Подключил две системы (одна на Geode@266MHz, другая на VIA C3@500MHz) в стандартной конфигурации (точка доступа/станция). Обе используют Atheros 5212 miniPCI интерфейсы (Zcom AG-621). Создал профили безопасности с использованием WPA-PSK с AES-CCM (только, без TKIP). Клиент успешно подключается к точке доступа, возможна коммуникация на уровне IP. Тест пропускной способности от точки доступа к клиенту (и наоборот) (да, намеренно запускал ЭТО на роутерах, чтобы постоянно загружать ЦП до 100%) показал, что шифрование действительно происходит в аппаратном обеспечении: Хотя сам тест пропускной способности без проблем загружал обе системы до 100% загрузки ЦП, включение/выключение AES-шифрования ничего не изменило в полученной пропускной способности. Так что похоже, WPA-PSK наконец-то работает — хотя бы между двумя MikroTik системами. В следующий раз попробую других клиентов…

stephenpatrick

Guest

08.08.2005 12:40:00

Отличная работа, Кристиан! Буду очень заинтересован в твоих результатах. Пока сам эту функцию не пробовал. Интересно, на полной скорости (80 Мбит/с UDP) аппаратное шифрование не замедлит ли соединение? Пожалуй, придется попробовать… С уважением.

cmit Guest	#3 0 08.08.2005 12:45:00 Привет, Стивен! Я бы с удовольствием попробовал, но сейчас у меня нет двух тестовых систем с достаточной вычислительной мощностью для полноценной интеграции… Постараюсь что-нибудь выкроить здесь.

stephenpatrick

Guest

08.08.2005 13:30:00

Хм… Ну, у нас есть оборудование: платформы на 600 МГц и 1.5 ГГц с радиокартами 5212 и 5213, но в данный момент нет свободных сотрудников из-за крупных проектов для клиентов и праздников и прочего. Мы могли бы все подключить и открыть порт в нашем роутере, чтобы получить доступ VNC к тестовому ПК, подключенному к роутерам. Интересно? Я сегодня не на месте, но могу что-то организовать позже на этой неделе. С уважением.

cmit

Guest

08.08.2005 14:01:00

В остальном: если я использую запись в connect-list на клиенте, он не подключается при использовании WPA-PSK (неважно, задаю ли я профиль безопасности в connect-list или только через беспроводной интерфейс напрямую)… Кто-нибудь может это подтвердить?

rpingar

Guest

08.08.2005 21:24:00

Всё в порядке, кроме процессора. На самом деле, в наших лабораторных тестах две RB500 при 266МГц с WPA AES-CCM+TKIP показывают 100% без трафика. У нас 20Мбит/с UDP в обе стороны. Похоже, шифрование не снижает скорость, но сильно нагружает процессор.

Rosario
P.S. Конфигурация – bridge ptp в 5ГГц с активированным nstream.

wildbill442 Guest	#7 0 08.08.2005 21:29:00 Можно получить 20 Мбит/с без шифрования, и процессор всё равно будет загружен на максимум…

uldis Guest	#8 0 09.08.2005 12:03:00 Следишь ли ты за беспроводным интерфейсом, когда включен nstreme и загрузка ЦП 100%?

rpingar Guest	#9 0 09.08.2005 15:04:00 Да я вообще ничего не мониторил, просто Winbox открыл, чтобы посмотреть на загрузку процессора.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры