http://mikrotik.moscow Новое в теме Radius Wireless-Enc-Algo и aes-ccm / tkip форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 03:05:35 -0400 Radius Wireless-Enc-Algo и aes-ccm / tkip RouterOS в форуме RouterOS.
Занимаюсь настройкой сети, где для аутентификации MAC-адресов беспроводных клиентов будет использоваться Radius. Хочу использовать AES-CCM или TKIP шифрование с приватными ключами на станцию, при этом ключи будут храниться на Radius-сервере. Это отлично работает с WEP-40 и WEP-104, и атрибуты Radius Wireless-Enc-Algo и Wireless-Enc-Key тоже используются. Но, судя по словарю Radius для MikroTik, можно отправить только следующее:

VALUE           Wireless-Enc-Algo       No-encryption           0
VALUE           Wireless-Enc-Algo       40-bit-WEP              1
VALUE           Wireless-Enc-Algo       104-bit-WEP             2

для режимов шифрования на станцию в ответе Radius?! Хочется отправить ответ Radius, который скажет маршрутизатору использовать AES-CCM или TKIP для аутентифицированного MAC-адреса клиента, а не один из режимов WEP. Тогда атрибут Wireless-Enc-Key в ответе, разумеется, будет содержать 32-символьный шестнадцатеричный ключ AES-CCM. Получается, нам чего-то не хватает, например:

VALUE           Wireless-Enc-Algo       AES-CCM           3
VALUE           Wireless-Enc-Algo       TKIP              4

У кого-нибудь получается использовать что-то подобное? Или пока это поддерживается только для WEP? Я бы очень хотел, чтобы эта схема работала для AES-CCM и TKIP, и уверен, что это должно быть довольно простое расширение существующего кода для MT, чтобы это реализовать… –Tom
14.04.2006 12:44:00, tneumann.]]> http://mikrotik.moscow/forum/forum57/65113-radius-wireless_enc_algo-i-aes_ccm-_-tkip/message252018 http://mikrotik.moscow/forum/forum57/65113-radius-wireless_enc_algo-i-aes_ccm-_-tkip/message252018 Fri, 14 Apr 2006 12:44:00 -0400 RouterOS