Forums Últimos mensajes - Powered by IBM
 
Tags Palabras claves

WEP 128 versus WPA-PSK + AES en términos de alcance (distancia) y velocidad

27/08/2005 - 22:48 por JM | Informe spam
Ayuda Hacer una pregunta
Perdonad la ignorancia. En una red formada casi toda por aparatos
inalámbricos de Belkin no consigo establecer WPA + AES y que la red
funcione. Hay dos puntos de acceso en puente bastante distantes (muy
distantes). Funcionan aceptablemente con WEP de 128. Pero cuando paso a
WAP-PSK (sin servidor) con encriptación AES (en algunos aparatos Belkin la
encriptación AES está disponible con WPA, sin que haya todavía WPA2) pierdo
la conexión. Una vez creí que lo había logrado, y tuve la fuerte impresión
de que las redes enlazadas funcionaban realmente más deprisa que con WEP de
128. Pero al día siguiente ya no funcionaba. Quizá hice sin darme cuenta
algún cambio en la configuración de los puntos de acceso. Luego pregunté en
otro grupo y me dijeron que WPA-PSK y AES significaban deterioro del alcance
y de la velocidad. Eso, sin embargo, no lo he visto corroborado en ningún
documento de Microsoft ni de nadie. Al revés, Belkin afirma en sus manuales
que WPA-PSK con AES no ocasiona pérdidas de rendimiento, en comparación con
WEP o en comparación con WPA-PSK más TKIP.
¿Alguien puede ayudarme a entender qué pasa?
Salud,
JM
email Siga el debateRespuesta 28 respuestasRespuesta Tengo una respuesta

Preguntas similare

Mostrar todos los temas similares

Leer las respuestas

#16 joan ballart
31/08/2005 - 01:24 | Informe spam
http://www.techonline.com/community...rnet/37081
-Ahi dice en un apartado que si no tienes un hard decente mejor no usar
AES.y nuestros routers y AP,s no dejan de ser un juguete.
-Efectivament parece que el hard y tipo de red que tienes no te permite
encriptar AES...
-Si lo necesitas quizas deberias plantearte usar AP,s mas recientes.
-Cuando pruebe el WPA, AES ya te contare, ahora necesito la red y no estoy
para pruebas.
Cordialmente
joan ballart

"JM" escribió en el mensaje
news:%
SelecciOn exacta de
http://www.seattlewireless.net/inde...5D7230_2d4 a la que me
referIa:

Question: Has anyone been able to get wireless bridging with WPA or WEP
enabled to work?
Answer: I finally got 128 WEP working. After you've followed the Wireless
Bridging Addendum, power down the router and the WAP. Wait 5 seconds, and
power on the router. Wait until it is completely powered up, and then
power up the WAP. Ping to make sure it's working properly. I'll try it
using WPA at some future date.

Follow-Up: These routers will act as routers, bridges and AP's. For
bridging, enter the peer MAC address in the configuration for BOTH
routers. With the 4.05.03 firmware, bridging does not work with WPA if you
have additional wireless clients. It does seem to work if the only
wireless traffic is between the two routers. I have successfully bridged
three of the 4.05.03 version 2000 routers. Make sure to only enter the
master MAC address on the remote AP's and all AP MAC's on the
router/gatweway. Entering every MAC's on both AP's and the router seems to
confuse them. BTW, I get better bandwidth running ethernet through the
bridged AP's than using a Belkin F5D7000? 802.11g PCI card, go figure.





"JM" ha scritto nel messaggio
news:
Gracias.

Al parecer, con el 7130 o con el 7230, que usan el mismo firmware --como
aparatos yo uso en una red sólo los puntos de acceso 7130--, el problema
del
funcionamiento prácticamente imposible del WPA se da sólo cuando se usan
los
aparatos en el modo puente o en el modo repetidor. Creo que tú no usas
ninguno de esos dos modos en tu red, y por eso puedes servirte del WPA.
He
visto referido ya en varias páginas ese problema que no te afecta,
algunas
de Belkin, incluso en los manuales o en los complementos de los manuales.
Perdona: sigo sin entender por qué no utilizas WAP-PSK con AES si es más
seguro, si es menos cargante para los aparatos, si no enlentece nada la
transmisión (a diferencia de TKIP), si es compatible con el dispositivo
wireless de los Centrinos y si es compatible con Win XP SP2 actualizado.
Dime pesado.

Te recomiendo que mires la página
http://www.seattlewireless.net/inde...5D7230_2d4

Al parecer, entre otras cosas, es posible convertir el 7230 en un 7231
(activando por lo tanto el chip interno Broadcom en su modo HSM --High
Speed
Mode-- 125 Mbps). De todos modos, si no tienes otro aparato que use
también
un chip Broadcom habilitado para HSM 125, me parece que no ganas en
velocidad. Creo que el Intel de los Centrinos no usa ese chip, sino uno
propio de Intel.

Al parecer se habla allí también del problema del firmware 4.05.03 no
cargable (un firmware que, por cierto, no remedia, parece, lo del WPA en
puente o repetidor).

Salud,
JM




"joan ballart" escribió en el mensaje
news:e$
-Yo tengo exctamente ese Router
http://catalog.belkin.com/IWCatProd...Section_Id 1522&pcount=&Product_Id6493 y
el firmware no lo puedo actualizar como te dije y continuo con el
4.03.03, boot version 2.01.03, hardware F5D7230-4, todo coincide con el
modelo.

-La seguridad la tengo establecida como la imajen y funciona sin
problemas.

joan ballart


"JM" escribió en el
mensaje
news:eULe$
Suelto el siguiente largo rollo técnico, que tal vez sea útil a algún
poseedor de puntos de acceso de Belkin preocupado por la seguridad de
su
red. Disculpad la prolijosidad técnica.

1. En esa red hay dos AP inalámbricos F5D7130 y dos tarjetas
inalámbricas
PCI una la F5D6000 (sin usar ya) y otra la F5D7001.
Cuando intento cargar en los dos AP F5D7130 el firmware nuevo
F5D7130 Firmware - Europe Only
Description: F5D7130 Firmware - Europe Only
Revision: 4.05.03
Release Date: 7/5/2005
Files:
Filename: Size:
BELKIN_AP_UK_4.05.03.BIN 1.33 M
aparece el siguiente mensaje a mitad del proceso:
<<Firmware Update Failure: You have attempted to install an
incompatible
firmware version. Your router will now reboot.>>
No entiendo por qué sucede este error en la actualización del firmware.
Estoy en Europa y es un firmware nuevo para Europa.
¿Puede ser debidido a que la versión antigua que tengo cargada
actualmente
en los AP no sea europea? No recuerdo si es europea o no la versión
actualmente cargada.
Exactamente, la versión que mis dos AP tienen cargada es:
Version Info
Firmware Version
4.03.03
Boot Version
v1.03.12.bk
Hardware
F5D7230
[Es un error tipográfico (un bug tipográfico) del firmware 4.03.03
actual
de
los aparatos que diga que se trata de los aparatos F5D7230, porque en
realidad, se trata de los aparatos F5D7130.]
La versión de los dos AP es la 2114ef.
¿Tengo que volver a cargar una versión antigua europea antes de poder
conseguir cargar la versión nueva europea (la 4.05.03)?

2. Si quiero cargar nuevos firmware en los AP de esa red es porque con
los
actuales 4.03.03 hay problemas si uso seguridad WPA-PSK AES. Si pongo
WPA-PSK AES sucede lo siguiente (uso modo puente --"bridge"-- entre los
dos
AP):
- Funcionamiento correcto durante sólo algunos minutos.
- Pronto la velocidad de la conexión con los PC portátiles Centrino con
wireless Intel 2200 BG baja a 1 Mbps y acaba siendo nula.
- Al cabo de un rato se pierde el acceso web a los dos AP desde los PC
portátiles. No se abre la página web de su configuración.
- Enseguida deja de funcionar el puente entre los dos AP, y toda esa
red.
Por ello, actualmente, por desgracia, puedo trabajar solamente en esa
red
con seguridad WEP 128, la cual no es muy fiable, como se sabe, y se
necesita
seguridad porque es una zona con redes inalámbricas de diversas
empresas,
y
muy habitada. WEP 128 no es muy fiable, efectivamente. Se compraron
aparatos
Belkin porque se confiaba en la seriedad de Belkin y en el compromiso
de
Belkin de ir adaptando sus aparatos a las normas de seguridad actuales.
Tal
vez la nueva versión del firmware 4.05.03 para los F5D7130 evita los
problemas con WPA-PSK AES de las versiones anteriores. Pero es
necesario
que
se puedan cargar en los AP sin errores de incompatibilidad.
Belkin ha ido mejorando hasta ahora el firmware de sus AP. Al principio
no
tenían modo puente ni modo repetidor. Luego, sí. Luego tuvieron también
WPA,
pero, en un principio, WPA en los AP de Belkin no era compatible con el
modo
repetidor o con el modo puente.
Luego, era sólo medianamente compatible con ellos.
Espero que Belkin arregle inmediatamente los problemas actuales.
Sería deseable, además, WPA2, como es obvio y como han hecho ya otras
compañias.
Salud,
JM


"joan ballart" ha scritto nel messaggio
news:
>Hay que esperar minutos para que se cargue una página.
Aunque te vaya solo a un Mega no tendrias que tener dificultades para
navegara mi me oscila de 1, 11,36 megas a 20-25 metros dependiendo
de
hora, humeda ambiental , presencia de otras redes y circunstancias
indeterminadas, hay que vigilar es que no tengas microcortes ...el
servidor suele ser el culpable yo ahora no tengo, pero los he
padecido.
Yo uso el soft de Intel sin dudarlo para los portatiles Centrino, lo
encuentro muy completo...el mismo WUpdate de MS te actualizara dicho
soft
de Intel a la ultima version. En avanzadas establezco que solo puedo
conectarme con la MAC de mi router, las redes de mi barrio incordian
menos
asi, ese soft permite hacer eso y mucho mas ...
joan ballart




"JM" escribió en el
mensaje
news:
Añado más detalles: en la zona del P. de A. Belkin "cercano" (cercano
al
módem ADSL), del enlazado con ethernet con el modem ADSL-router, hay
un
.






















Respuesta Responder a este mensaje
#17 JM
31/08/2005 - 14:33 | Informe spam
Lo que leo allí es "Hardware-backed AES won't exact such a performance
penalty."

No serán gran cosa los Belkin, pero yo no conseguí hacer esa red con otras
marcas, más famosas y caras, porque no conseguían superar la gran distancia.
Además, el 7130 y el 7230 llevan los chip Broadcom, como las mejores marcas
en ese tipo de aparatos.

Cuando pruebes el WPA-AES, ya contarás. A ver si es verdad que ganas entre
el 15 y el 20 % de eficacia en la transmisión (en la velocidad) con respecto
a TKIP.

No sé si es momento de cambiar de aparatos inalámbricos. Quizá es mejor
esperar a que salga realmente la norma 802.11N. Si no pudiese esperar,
aunque sí puedo, creo que compraría los Belkin Mimo Pre-N, que han tenido
reseñas internacionales fenomenales en comparación con los de otras marcas.
Por cierto no sé si ese nuevo enrutador puede trabajar en modo puente o en
modo repetidor, ni si, en ese caso, puede hacerlo con WPA-AES, a diferencia
del 7130-7230. De todos modos, es muy probable que con ese chisme no
necesitase hacer un puente, que la señal llegase de sobras a la zona 1 y a
la zona 2.

Espero la respuesta de Belkin sobre el nuevo firmware que no se carga.

Me gustaría además que algún experto externo me asegurase que si cargo el
firmware del 7231 con HSM 125 Mbps en los AP 7130 no los estropeo. Si
pudiese cargarlo sin riesgos, la red entre los dos AP iría más rápida. Casi
un 30%, dicen.

Salud,
JM




"joan ballart" escribió en el mensaje
news:ezi$
http://www.techonline.com/community...rnet/37081
-Ahi dice en un apartado que si no tienes un hard decente mejor no usar
AES.y nuestros routers y AP,s no dejan de ser un juguete.
-Efectivament parece que el hard y tipo de red que tienes no te permite
encriptar AES...
-Si lo necesitas quizas deberias plantearte usar AP,s mas recientes.
-Cuando pruebe el WPA, AES ya te contare, ahora necesito la red y no estoy
para pruebas.
Cordialmente
joan ballart

"JM" escribió en el mensaje
news:%
SelecciOn exacta de
http://www.seattlewireless.net/inde...5D7230_2d4 a la que me
referIa:

Question: Has anyone been able to get wireless bridging with WPA or WEP
enabled to work?
Answer: I finally got 128 WEP working. After you've followed the Wireless
Bridging Addendum, power down the router and the WAP. Wait 5 seconds, and
power on the router. Wait until it is completely powered up, and then
power up the WAP. Ping to make sure it's working properly. I'll try it
using WPA at some future date.

Follow-Up: These routers will act as routers, bridges and AP's. For
bridging, enter the peer MAC address in the configuration for BOTH
routers. With the 4.05.03 firmware, bridging does not work with WPA if
you have additional wireless clients. It does seem to work if the only
wireless traffic is between the two routers. I have successfully bridged
three of the 4.05.03 version 2000 routers. Make sure to only enter the
master MAC address on the remote AP's and all AP MAC's on the
router/gatweway. Entering every MAC's on both AP's and the router seems
to confuse them. BTW, I get better bandwidth running ethernet through the
bridged AP's than using a Belkin F5D7000? 802.11g PCI card, go figure.





"JM" ha scritto nel
messaggio news:
Gracias.

Al parecer, con el 7130 o con el 7230, que usan el mismo firmware --como
aparatos yo uso en una red sólo los puntos de acceso 7130--, el problema
del
funcionamiento prácticamente imposible del WPA se da sólo cuando se usan
los
aparatos en el modo puente o en el modo repetidor. Creo que tú no usas
ninguno de esos dos modos en tu red, y por eso puedes servirte del WPA.
He
visto referido ya en varias páginas ese problema que no te afecta,
algunas
de Belkin, incluso en los manuales o en los complementos de los
manuales.
Perdona: sigo sin entender por qué no utilizas WAP-PSK con AES si es más
seguro, si es menos cargante para los aparatos, si no enlentece nada la
transmisión (a diferencia de TKIP), si es compatible con el dispositivo
wireless de los Centrinos y si es compatible con Win XP SP2 actualizado.
Dime pesado.

Te recomiendo que mires la página
http://www.seattlewireless.net/inde...5D7230_2d4

Al parecer, entre otras cosas, es posible convertir el 7230 en un 7231
(activando por lo tanto el chip interno Broadcom en su modo HSM --High
Speed
Mode-- 125 Mbps). De todos modos, si no tienes otro aparato que use
también
un chip Broadcom habilitado para HSM 125, me parece que no ganas en
velocidad. Creo que el Intel de los Centrinos no usa ese chip, sino uno
propio de Intel.

Al parecer se habla allí también del problema del firmware 4.05.03 no
cargable (un firmware que, por cierto, no remedia, parece, lo del WPA en
puente o repetidor).

Salud,
JM




"joan ballart" escribió en el mensaje
news:e$
-Yo tengo exctamente ese Router
http://catalog.belkin.com/IWCatProd...Section_Id 1522&pcount=&Product_Id6493 y
el firmware no lo puedo actualizar como te dije y continuo con el
4.03.03, boot version 2.01.03, hardware F5D7230-4, todo coincide con el
modelo.

-La seguridad la tengo establecida como la imajen y funciona sin
problemas.

joan ballart


"JM" escribió en el
mensaje
news:eULe$
Suelto el siguiente largo rollo técnico, que tal vez sea útil a algún
poseedor de puntos de acceso de Belkin preocupado por la seguridad de
su
red. Disculpad la prolijosidad técnica.

1. En esa red hay dos AP inalámbricos F5D7130 y dos tarjetas
inalámbricas
PCI una la F5D6000 (sin usar ya) y otra la F5D7001.
Cuando intento cargar en los dos AP F5D7130 el firmware nuevo
F5D7130 Firmware - Europe Only
Description: F5D7130 Firmware - Europe Only
Revision: 4.05.03
Release Date: 7/5/2005
Files:
Filename: Size:
BELKIN_AP_UK_4.05.03.BIN 1.33 M
aparece el siguiente mensaje a mitad del proceso:
<<Firmware Update Failure: You have attempted to install an
incompatible
firmware version. Your router will now reboot.>>
No entiendo por qué sucede este error en la actualización del
firmware.
Estoy en Europa y es un firmware nuevo para Europa.
¿Puede ser debidido a que la versión antigua que tengo cargada
actualmente
en los AP no sea europea? No recuerdo si es europea o no la versión
actualmente cargada.
Exactamente, la versión que mis dos AP tienen cargada es:
Version Info
Firmware Version
4.03.03
Boot Version
v1.03.12.bk
Hardware
F5D7230
[Es un error tipográfico (un bug tipográfico) del firmware 4.03.03
actual
de
los aparatos que diga que se trata de los aparatos F5D7230, porque en
realidad, se trata de los aparatos F5D7130.]
La versión de los dos AP es la 2114ef.
¿Tengo que volver a cargar una versión antigua europea antes de poder
conseguir cargar la versión nueva europea (la 4.05.03)?

2. Si quiero cargar nuevos firmware en los AP de esa red es porque con
los
actuales 4.03.03 hay problemas si uso seguridad WPA-PSK AES. Si pongo
WPA-PSK AES sucede lo siguiente (uso modo puente --"bridge"-- entre
los
dos
AP):
- Funcionamiento correcto durante sólo algunos minutos.
- Pronto la velocidad de la conexión con los PC portátiles Centrino
con
wireless Intel 2200 BG baja a 1 Mbps y acaba siendo nula.
- Al cabo de un rato se pierde el acceso web a los dos AP desde los PC
portátiles. No se abre la página web de su configuración.
- Enseguida deja de funcionar el puente entre los dos AP, y toda esa
red.
Por ello, actualmente, por desgracia, puedo trabajar solamente en esa
red
con seguridad WEP 128, la cual no es muy fiable, como se sabe, y se
necesita
seguridad porque es una zona con redes inalámbricas de diversas
empresas,
y
muy habitada. WEP 128 no es muy fiable, efectivamente. Se compraron
aparatos
Belkin porque se confiaba en la seriedad de Belkin y en el compromiso
de
Belkin de ir adaptando sus aparatos a las normas de seguridad
actuales.
Tal
vez la nueva versión del firmware 4.05.03 para los F5D7130 evita los
problemas con WPA-PSK AES de las versiones anteriores. Pero es
necesario
que
se puedan cargar en los AP sin errores de incompatibilidad.
Belkin ha ido mejorando hasta ahora el firmware de sus AP. Al
principio
no
tenían modo puente ni modo repetidor. Luego, sí. Luego tuvieron
también
WPA,
pero, en un principio, WPA en los AP de Belkin no era compatible con
el
modo
repetidor o con el modo puente.
Luego, era sólo medianamente compatible con ellos.
Espero que Belkin arregle inmediatamente los problemas actuales.
Sería deseable, además, WPA2, como es obvio y como han hecho ya otras
compañias.
Salud,
JM


"joan ballart" ha scritto nel messaggio
news:
>Hay que esperar minutos para que se cargue una página.
Aunque te vaya solo a un Mega no tendrias que tener dificultades para
navegara mi me oscila de 1, 11,36 megas a 20-25 metros
dependiendo
de
hora, humeda ambiental , presencia de otras redes y circunstancias
indeterminadas, hay que vigilar es que no tengas microcortes ...el
servidor suele ser el culpable yo ahora no tengo, pero los he
padecido.
Yo uso el soft de Intel sin dudarlo para los portatiles Centrino, lo
encuentro muy completo...el mismo WUpdate de MS te actualizara dicho
soft
de Intel a la ultima version. En avanzadas establezco que solo puedo
conectarme con la MAC de mi router, las redes de mi barrio incordian
menos
asi, ese soft permite hacer eso y mucho mas ...
joan ballart




"JM" escribió en el
mensaje
news:
Añado más detalles: en la zona del P. de A. Belkin "cercano"
(cercano
al
módem ADSL), del enlazado con ethernet con el modem ADSL-router, hay
un
.


























Respuesta Responder a este mensaje
#18 joan ballart
31/08/2005 - 16:02 | Informe spam
De momento me he decidido, de momento bien bien.y bien ya te contare
mañana, de donde has sacado que mi router Belkin lleva el chip Broadcom?
...eso es lo que me ha decidido a cambiar a AES.
joan ballart

"JM" escribió en el mensaje
news:
Lo que leo allí es "Hardware-backed AES won't exact such a performance
penalty."

No serán gran cosa los Belkin, pero yo no conseguí hacer esa red con otras
marcas, más famosas y caras, porque no conseguían superar la gran
distancia. Además, el 7130 y el 7230 llevan los chip Broadcom, como las
mejores marcas en ese tipo de aparatos.

Cuando pruebes el WPA-AES, ya contarás. A ver si es verdad que ganas entre
el 15 y el 20 % de eficacia en la transmisión (en la velocidad) con
respecto a TKIP.

No sé si es momento de cambiar de aparatos inalámbricos. Quizá es mejor
esperar a que salga realmente la norma 802.11N. Si no pudiese esperar,
aunque sí puedo, creo que compraría los Belkin Mimo Pre-N, que han tenido
reseñas internacionales fenomenales en comparación con los de otras
marcas. Por cierto no sé si ese nuevo enrutador puede trabajar en modo
puente o en modo repetidor, ni si, en ese caso, puede hacerlo con WPA-AES,
a diferencia del 7130-7230. De todos modos, es muy probable que con ese
chisme no necesitase hacer un puente, que la señal llegase de sobras a la
zona 1 y a la zona 2.

Espero la respuesta de Belkin sobre el nuevo firmware que no se carga.

Me gustaría además que algún experto externo me asegurase que si cargo el
firmware del 7231 con HSM 125 Mbps en los AP 7130 no los estropeo. Si
pudiese cargarlo sin riesgos, la red entre los dos AP iría más rápida.
Casi un 30%, dicen.

Salud,
JM




"joan ballart" escribió en el mensaje
news:ezi$
http://www.techonline.com/community...rnet/37081
-Ahi dice en un apartado que si no tienes un hard decente mejor no usar
AES.y nuestros routers y AP,s no dejan de ser un juguete.
-Efectivament parece que el hard y tipo de red que tienes no te permite
encriptar AES...
-Si lo necesitas quizas deberias plantearte usar AP,s mas recientes.
-Cuando pruebe el WPA, AES ya te contare, ahora necesito la red y no
estoy para pruebas.
Cordialmente
joan ballart

"JM" escribió en el
mensaje news:%
SelecciOn exacta de
http://www.seattlewireless.net/inde...5D7230_2d4 a la que
me referIa:

Question: Has anyone been able to get wireless bridging with WPA or WEP
enabled to work?
Answer: I finally got 128 WEP working. After you've followed the
Wireless Bridging Addendum, power down the router and the WAP. Wait 5
seconds, and power on the router. Wait until it is completely powered
up, and then power up the WAP. Ping to make sure it's working properly.
I'll try it using WPA at some future date.

Follow-Up: These routers will act as routers, bridges and AP's. For
bridging, enter the peer MAC address in the configuration for BOTH
routers. With the 4.05.03 firmware, bridging does not work with WPA if
you have additional wireless clients. It does seem to work if the only
wireless traffic is between the two routers. I have successfully bridged
three of the 4.05.03 version 2000 routers. Make sure to only enter the
master MAC address on the remote AP's and all AP MAC's on the
router/gatweway. Entering every MAC's on both AP's and the router seems
to confuse them. BTW, I get better bandwidth running ethernet through
the bridged AP's than using a Belkin F5D7000? 802.11g PCI card, go
figure.





"JM" ha scritto nel
messaggio news:
Gracias.

Al parecer, con el 7130 o con el 7230, que usan el mismo
firmware --como
aparatos yo uso en una red sólo los puntos de acceso 7130--, el
problema del
funcionamiento prácticamente imposible del WPA se da sólo cuando se
usan los
aparatos en el modo puente o en el modo repetidor. Creo que tú no usas
ninguno de esos dos modos en tu red, y por eso puedes servirte del WPA.
He
visto referido ya en varias páginas ese problema que no te afecta,
algunas
de Belkin, incluso en los manuales o en los complementos de los
manuales.
Perdona: sigo sin entender por qué no utilizas WAP-PSK con AES si es
más
seguro, si es menos cargante para los aparatos, si no enlentece nada la
transmisión (a diferencia de TKIP), si es compatible con el dispositivo
wireless de los Centrinos y si es compatible con Win XP SP2
actualizado.
Dime pesado.

Te recomiendo que mires la página
http://www.seattlewireless.net/inde...5D7230_2d4

Al parecer, entre otras cosas, es posible convertir el 7230 en un 7231
(activando por lo tanto el chip interno Broadcom en su modo HSM --High
Speed
Mode-- 125 Mbps). De todos modos, si no tienes otro aparato que use
también
un chip Broadcom habilitado para HSM 125, me parece que no ganas en
velocidad. Creo que el Intel de los Centrinos no usa ese chip, sino uno
propio de Intel.

Al parecer se habla allí también del problema del firmware 4.05.03 no
cargable (un firmware que, por cierto, no remedia, parece, lo del WPA
en
puente o repetidor).

Salud,
JM




"joan ballart" escribió en el mensaje
news:e$
-Yo tengo exctamente ese Router
http://catalog.belkin.com/IWCatProd...Section_Id 1522&pcount=&Product_Id6493 y
el firmware no lo puedo actualizar como te dije y continuo con el
4.03.03, boot version 2.01.03, hardware F5D7230-4, todo coincide con
el
modelo.

-La seguridad la tengo establecida como la imajen y funciona sin
problemas.

joan ballart


"JM" escribió en el
mensaje
news:eULe$
Suelto el siguiente largo rollo técnico, que tal vez sea útil a algún
poseedor de puntos de acceso de Belkin preocupado por la seguridad de
su
red. Disculpad la prolijosidad técnica.

1. En esa red hay dos AP inalámbricos F5D7130 y dos tarjetas
inalámbricas
PCI una la F5D6000 (sin usar ya) y otra la F5D7001.
Cuando intento cargar en los dos AP F5D7130 el firmware nuevo
F5D7130 Firmware - Europe Only
Description: F5D7130 Firmware - Europe Only
Revision: 4.05.03
Release Date: 7/5/2005
Files:
Filename: Size:
BELKIN_AP_UK_4.05.03.BIN 1.33 M
aparece el siguiente mensaje a mitad del proceso:
<<Firmware Update Failure: You have attempted to install an
incompatible
firmware version. Your router will now reboot.>>
No entiendo por qué sucede este error en la actualización del
firmware.
Estoy en Europa y es un firmware nuevo para Europa.
¿Puede ser debidido a que la versión antigua que tengo cargada
actualmente
en los AP no sea europea? No recuerdo si es europea o no la versión
actualmente cargada.
Exactamente, la versión que mis dos AP tienen cargada es:
Version Info
Firmware Version
4.03.03
Boot Version
v1.03.12.bk
Hardware
F5D7230
[Es un error tipográfico (un bug tipográfico) del firmware 4.03.03
actual
de
los aparatos que diga que se trata de los aparatos F5D7230, porque en
realidad, se trata de los aparatos F5D7130.]
La versión de los dos AP es la 2114ef.
¿Tengo que volver a cargar una versión antigua europea antes de poder
conseguir cargar la versión nueva europea (la 4.05.03)?

2. Si quiero cargar nuevos firmware en los AP de esa red es porque
con
los
actuales 4.03.03 hay problemas si uso seguridad WPA-PSK AES. Si pongo
WPA-PSK AES sucede lo siguiente (uso modo puente --"bridge"-- entre
los
dos
AP):
- Funcionamiento correcto durante sólo algunos minutos.
- Pronto la velocidad de la conexión con los PC portátiles Centrino
con
wireless Intel 2200 BG baja a 1 Mbps y acaba siendo nula.
- Al cabo de un rato se pierde el acceso web a los dos AP desde los
PC
portátiles. No se abre la página web de su configuración.
- Enseguida deja de funcionar el puente entre los dos AP, y toda esa
red.
Por ello, actualmente, por desgracia, puedo trabajar solamente en esa
red
con seguridad WEP 128, la cual no es muy fiable, como se sabe, y se
necesita
seguridad porque es una zona con redes inalámbricas de diversas
empresas,
y
muy habitada. WEP 128 no es muy fiable, efectivamente. Se compraron
aparatos
Belkin porque se confiaba en la seriedad de Belkin y en el compromiso
de
Belkin de ir adaptando sus aparatos a las normas de seguridad
actuales.
Tal
vez la nueva versión del firmware 4.05.03 para los F5D7130 evita los
problemas con WPA-PSK AES de las versiones anteriores. Pero es
necesario
que
se puedan cargar en los AP sin errores de incompatibilidad.
Belkin ha ido mejorando hasta ahora el firmware de sus AP. Al
principio
no
tenían modo puente ni modo repetidor. Luego, sí. Luego tuvieron
también
WPA,
pero, en un principio, WPA en los AP de Belkin no era compatible con
el
modo
repetidor o con el modo puente.
Luego, era sólo medianamente compatible con ellos.
Espero que Belkin arregle inmediatamente los problemas actuales.
Sería deseable, además, WPA2, como es obvio y como han hecho ya otras
compañias.
Salud,
JM


"joan ballart" ha scritto nel messaggio
news:
>Hay que esperar minutos para que se cargue una página.
Aunque te vaya solo a un Mega no tendrias que tener dificultades
para
navegara mi me oscila de 1, 11,36 megas a 20-25 metros
dependiendo
de
hora, humeda ambiental , presencia de otras redes y circunstancias
indeterminadas, hay que vigilar es que no tengas microcortes ...el
servidor suele ser el culpable yo ahora no tengo, pero los he
padecido.
Yo uso el soft de Intel sin dudarlo para los portatiles Centrino, lo
encuentro muy completo...el mismo WUpdate de MS te actualizara
dicho
soft
de Intel a la ultima version. En avanzadas establezco que solo puedo
conectarme con la MAC de mi router, las redes de mi barrio incordian
menos
asi, ese soft permite hacer eso y mucho mas ...
joan ballart




"JM" escribió en el
mensaje
news:
Añado más detalles: en la zona del P. de A. Belkin "cercano"
(cercano
al
módem ADSL), del enlazado con ethernet con el modem ADSL-router,
hay un
.






























Respuesta Responder a este mensaje
#19 JM
31/08/2005 - 20:02 | Informe spam
<<de donde has sacado que mi router Belkin lleva el chip Broadcom?>>

Está explicado en la página
http://www.seattlewireless.net/inde...5D7230_2d4
que ya te había indicado, y que creo que no tiene desperdicio, como las
páginas indicadas allí.
No sé cuál es tu versión exacta del 7230 (allí se habla de algunas de
ellas), ni cuánta memoria flash y RAM
lleva en sus chips. Ni tampoco cuánta memoria de uno y otro tipo llevan los
dos 7130 míos.
Yo no sé nada de informática para sacarle provecho a esa página.
En esa página dice que las distintas versiones del 7230 (y 7130 y 7231),
etc., llevan distintas versiones de los chips de Broadcom y distintas
cantidades de memoria. Al parecer, no todas las versiones admiten todos los
firmwares.
Dice, por ejemplo, que el mismo chip Broadcom BCM47XX reference design que
llevan bastantes de las (pero no todas) versiones del 7230, lo llevan
también, por ejemplo, otros aparatos:
LinksysWrt54g - Linksys 802.11g Broadband Router
AsusWL-300g
NetgearWGT634U
F5D7330 - Belkin 802.11g Wireless Ethernet Adapter
Belkin 7130 - Belkin 802.11g Wireless Network Access Point
Pero en la página
http://www.seattlewireless.net/inde...comRouters
dice que los routers / access points basados en los Broadcom wireless
chipset y que sirven para linux son muchos más, y, como ves, de las mejores
marcas del mercado:
Linksys WRT54G
Linksys WRT54GS (Speedbooster)
Linksys WAP54G (AP only)
Belkin F5D7130? (AP only)
Belkin F5D7230?
Belkin F5D7230-4 (Speedbooster)
Belkin F5D7231-4P (Speedbooster, 2x USB 1.1)
Belkin F5D7330
Motorola WR850G
Trendnet TEW-411BRP
AsusWL-300g
Asus WL-500B (802.11b only, 1x LPT, 1x USB 1.1)
AsusWL-500g (1x LPT, 1x USB 1.1)
Asus WL-500GX (Speedbooster, 2x USB 2.0)
Dell Truemobile 2300: Src:
http://linux.dell.com/files/truemob...ode.tar.gz
Buffalo WBR-54G
Buffalo WLA-54G
Buffalo WLA-G54C
Buffalo WHR-G54 (Speedbooster)
Ravotek W54-RT
Ravotek W54-AP
Sitecom WL-111:
http://www.sitecom.com/products_inf...p;grp_id=6
Netgear WGT634U: http://kbserver.netgear.com/kb_web_...101238.asp
Netgear WG602v3: ftp://downloads.netgear.com/files/G...GPL.tar.gz
US Robotics USRxx9106 et USRxx9105:
http://babel.ls.fi.upm.es/~aacosta/gallery/USR9106
Siemens SE515: http://babel.ls.fi.upm.es/~aacosta/gallery/SiemensSE515
SVEC FD2164-A
Netgear FWAG114NA
http://www.tomsnetworking.com/Revie...G114-2.php
Allnet 0277: http://www.freifunk.net/wiki/LinuxA...ccessPoint
Comtrend CT-536+

Salud,
JM






"joan ballart" escribió en el mensaje
news:%
De momento me he decidido, de momento bien bien.y bien ya te contare
mañana, de donde has sacado que mi router Belkin lleva el chip Broadcom?
...eso es lo que me ha decidido a cambiar a AES.
joan ballart

"JM" escribió en el mensaje
news:
Lo que leo allí es "Hardware-backed AES won't exact such a performance
penalty."

No serán gran cosa los Belkin, pero yo no conseguí hacer esa red con
otras marcas, más famosas y caras, porque no conseguían superar la gran
distancia. Además, el 7130 y el 7230 llevan los chip Broadcom, como las
mejores marcas en ese tipo de aparatos.

Cuando pruebes el WPA-AES, ya contarás. A ver si es verdad que ganas
entre el 15 y el 20 % de eficacia en la transmisión (en la velocidad) con
respecto a TKIP.

No sé si es momento de cambiar de aparatos inalámbricos. Quizá es mejor
esperar a que salga realmente la norma 802.11N. Si no pudiese esperar,
aunque sí puedo, creo que compraría los Belkin Mimo Pre-N, que han tenido
reseñas internacionales fenomenales en comparación con los de otras
marcas. Por cierto no sé si ese nuevo enrutador puede trabajar en modo
puente o en modo repetidor, ni si, en ese caso, puede hacerlo con
WPA-AES, a diferencia del 7130-7230. De todos modos, es muy probable que
con ese chisme no necesitase hacer un puente, que la señal llegase de
sobras a la zona 1 y a la zona 2.

Espero la respuesta de Belkin sobre el nuevo firmware que no se carga.

Me gustaría además que algún experto externo me asegurase que si cargo el
firmware del 7231 con HSM 125 Mbps en los AP 7130 no los estropeo. Si
pudiese cargarlo sin riesgos, la red entre los dos AP iría más rápida.
Casi un 30%, dicen.

Salud,
JM




"joan ballart" escribió en el mensaje
news:ezi$
http://www.techonline.com/community...rnet/37081
-Ahi dice en un apartado que si no tienes un hard decente mejor no usar
AES.y nuestros routers y AP,s no dejan de ser un juguete.
-Efectivament parece que el hard y tipo de red que tienes no te permite
encriptar AES...
-Si lo necesitas quizas deberias plantearte usar AP,s mas recientes.
-Cuando pruebe el WPA, AES ya te contare, ahora necesito la red y no
estoy para pruebas.
Cordialmente
joan ballart

"JM" escribió en el
mensaje news:%
SelecciOn exacta de
http://www.seattlewireless.net/inde...5D7230_2d4 a la que
me referIa:

Question: Has anyone been able to get wireless bridging with WPA or WEP
enabled to work?
Answer: I finally got 128 WEP working. After you've followed the
Wireless Bridging Addendum, power down the router and the WAP. Wait 5
seconds, and power on the router. Wait until it is completely powered
up, and then power up the WAP. Ping to make sure it's working properly.
I'll try it using WPA at some future date.

Follow-Up: These routers will act as routers, bridges and AP's. For
bridging, enter the peer MAC address in the configuration for BOTH
routers. With the 4.05.03 firmware, bridging does not work with WPA if
you have additional wireless clients. It does seem to work if the only
wireless traffic is between the two routers. I have successfully
bridged three of the 4.05.03 version 2000 routers. Make sure to only
enter the master MAC address on the remote AP's and all AP MAC's on the
router/gatweway. Entering every MAC's on both AP's and the router seems
to confuse them. BTW, I get better bandwidth running ethernet through
the bridged AP's than using a Belkin F5D7000? 802.11g PCI card, go
figure.





"JM" ha scritto nel
messaggio news:
Gracias.

Al parecer, con el 7130 o con el 7230, que usan el mismo
firmware --como
aparatos yo uso en una red sólo los puntos de acceso 7130--, el
problema del
funcionamiento prácticamente imposible del WPA se da sólo cuando se
usan los
aparatos en el modo puente o en el modo repetidor. Creo que tú no usas
ninguno de esos dos modos en tu red, y por eso puedes servirte del
WPA. He
visto referido ya en varias páginas ese problema que no te afecta,
algunas
de Belkin, incluso en los manuales o en los complementos de los
manuales.
Perdona: sigo sin entender por qué no utilizas WAP-PSK con AES si es
más
seguro, si es menos cargante para los aparatos, si no enlentece nada
la
transmisión (a diferencia de TKIP), si es compatible con el
dispositivo
wireless de los Centrinos y si es compatible con Win XP SP2
actualizado.
Dime pesado.

Te recomiendo que mires la página
http://www.seattlewireless.net/inde...5D7230_2d4

Al parecer, entre otras cosas, es posible convertir el 7230 en un 7231
(activando por lo tanto el chip interno Broadcom en su modo HSM --High
Speed
Mode-- 125 Mbps). De todos modos, si no tienes otro aparato que use
también
un chip Broadcom habilitado para HSM 125, me parece que no ganas en
velocidad. Creo que el Intel de los Centrinos no usa ese chip, sino
uno
propio de Intel.

Al parecer se habla allí también del problema del firmware 4.05.03 no
cargable (un firmware que, por cierto, no remedia, parece, lo del WPA
en
puente o repetidor).

Salud,
JM




"joan ballart" escribió en el mensaje
news:e$
-Yo tengo exctamente ese Router
http://catalog.belkin.com/IWCatProd...Section_Id 1522&pcount=&Product_Id6493 y
el firmware no lo puedo actualizar como te dije y continuo con el
4.03.03, boot version 2.01.03, hardware F5D7230-4, todo coincide con
el
modelo.

-La seguridad la tengo establecida como la imajen y funciona sin
problemas.

joan ballart


"JM" escribió en el
mensaje
news:eULe$
Suelto el siguiente largo rollo técnico, que tal vez sea útil a
algún
poseedor de puntos de acceso de Belkin preocupado por la seguridad
de su
red. Disculpad la prolijosidad técnica.

1. En esa red hay dos AP inalámbricos F5D7130 y dos tarjetas
inalámbricas
PCI una la F5D6000 (sin usar ya) y otra la F5D7001.
Cuando intento cargar en los dos AP F5D7130 el firmware nuevo
F5D7130 Firmware - Europe Only
Description: F5D7130 Firmware - Europe Only
Revision: 4.05.03
Release Date: 7/5/2005
Files:
Filename: Size:
BELKIN_AP_UK_4.05.03.BIN 1.33 M
aparece el siguiente mensaje a mitad del proceso:
<<Firmware Update Failure: You have attempted to install an
incompatible
firmware version. Your router will now reboot.>>
No entiendo por qué sucede este error en la actualización del
firmware.
Estoy en Europa y es un firmware nuevo para Europa.
¿Puede ser debidido a que la versión antigua que tengo cargada
actualmente
en los AP no sea europea? No recuerdo si es europea o no la versión
actualmente cargada.
Exactamente, la versión que mis dos AP tienen cargada es:
Version Info
Firmware Version
4.03.03
Boot Version
v1.03.12.bk
Hardware
F5D7230
[Es un error tipográfico (un bug tipográfico) del firmware 4.03.03
actual
de
los aparatos que diga que se trata de los aparatos F5D7230, porque
en
realidad, se trata de los aparatos F5D7130.]
La versión de los dos AP es la 2114ef.
¿Tengo que volver a cargar una versión antigua europea antes de
poder
conseguir cargar la versión nueva europea (la 4.05.03)?

2. Si quiero cargar nuevos firmware en los AP de esa red es porque
con
los
actuales 4.03.03 hay problemas si uso seguridad WPA-PSK AES. Si
pongo
WPA-PSK AES sucede lo siguiente (uso modo puente --"bridge"-- entre
los
dos
AP):
- Funcionamiento correcto durante sólo algunos minutos.
- Pronto la velocidad de la conexión con los PC portátiles Centrino
con
wireless Intel 2200 BG baja a 1 Mbps y acaba siendo nula.
- Al cabo de un rato se pierde el acceso web a los dos AP desde los
PC
portátiles. No se abre la página web de su configuración.
- Enseguida deja de funcionar el puente entre los dos AP, y toda esa
red.
Por ello, actualmente, por desgracia, puedo trabajar solamente en
esa red
con seguridad WEP 128, la cual no es muy fiable, como se sabe, y se
necesita
seguridad porque es una zona con redes inalámbricas de diversas
empresas,
y
muy habitada. WEP 128 no es muy fiable, efectivamente. Se compraron
aparatos
Belkin porque se confiaba en la seriedad de Belkin y en el
compromiso de
Belkin de ir adaptando sus aparatos a las normas de seguridad
actuales.
Tal
vez la nueva versión del firmware 4.05.03 para los F5D7130 evita los
problemas con WPA-PSK AES de las versiones anteriores. Pero es
necesario
que
se puedan cargar en los AP sin errores de incompatibilidad.
Belkin ha ido mejorando hasta ahora el firmware de sus AP. Al
principio
no
tenían modo puente ni modo repetidor. Luego, sí. Luego tuvieron
también
WPA,
pero, en un principio, WPA en los AP de Belkin no era compatible con
el
modo
repetidor o con el modo puente.
Luego, era sólo medianamente compatible con ellos.
Espero que Belkin arregle inmediatamente los problemas actuales.
Sería deseable, además, WPA2, como es obvio y como han hecho ya
otras
compañias.
Salud,
JM


"joan ballart" ha scritto nel messaggio
news:
>Hay que esperar minutos para que se cargue una página.
Aunque te vaya solo a un Mega no tendrias que tener dificultades
para
navegara mi me oscila de 1, 11,36 megas a 20-25 metros
dependiendo
de
hora, humeda ambiental , presencia de otras redes y
circunstancias
indeterminadas, hay que vigilar es que no tengas microcortes ...el
servidor suele ser el culpable yo ahora no tengo, pero los he
padecido.
Yo uso el soft de Intel sin dudarlo para los portatiles Centrino,
lo
encuentro muy completo...el mismo WUpdate de MS te actualizara
dicho
soft
de Intel a la ultima version. En avanzadas establezco que solo
puedo
conectarme con la MAC de mi router, las redes de mi barrio
incordian
menos
asi, ese soft permite hacer eso y mucho mas ...
joan ballart




"JM" escribió en el
mensaje
news:
Añado más detalles: en la zona del P. de A. Belkin "cercano"
(cercano
al
módem ADSL), del enlazado con ethernet con el modem ADSL-router,
hay un
.


































Respuesta Responder a este mensaje
#20 joan ballart
31/08/2005 - 21:38 | Informe spam
Pues SI lleva el chip Broadcom mi 7230 y ya estoy usando WPA AES y
hasta parece que va mejordiria que va mas rapido, he cambiado la
configuracion TKIP a AES con facilidad y el soft de Intel lo ha cogido a la
primera...de entrada no me aceptaba el direccionar exclusivamente desde un
portatil a la MAC de mi Router que es una posibildad que me gusta mucho,
pero he desconectado el 7230 y vuelto a conectar y ya me lo ha aceptado
...todo perfecto.
Mi router tambien puede servir de APy al mismo precio que el AP.,¿
me pregunto si usando un router como AP se podria encriptar en WPA AES la
red??seria cuestion de probar o hay algo que se me escapa...
Por cierto...Gracias JM por la info y los links...coñe resuta que tengo un
buen Router :-)))
joan ballart


"JM" escribió en el mensaje
news:O$
<<de donde has sacado que mi router Belkin lleva el chip Broadcom?>>

Está explicado en la página
http://www.seattlewireless.net/inde...5D7230_2d4
que ya te había indicado, y que creo que no tiene desperdicio, como las
Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaSiguiente AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida