WEP 128 versus WPA-PSK + AES en términos de alcance (distancia) y velocidad

27/08/2005 - 22:48 por JM | Informe spam
Perdonad la ignorancia. En una red formada casi toda por aparatos
inalámbricos de Belkin no consigo establecer WPA + AES y que la red
funcione. Hay dos puntos de acceso en puente bastante distantes (muy
distantes). Funcionan aceptablemente con WEP de 128. Pero cuando paso a
WAP-PSK (sin servidor) con encriptación AES (en algunos aparatos Belkin la
encriptación AES está disponible con WPA, sin que haya todavía WPA2) pierdo
la conexión. Una vez creí que lo había logrado, y tuve la fuerte impresión
de que las redes enlazadas funcionaban realmente más deprisa que con WEP de
128. Pero al día siguiente ya no funcionaba. Quizá hice sin darme cuenta
algún cambio en la configuración de los puntos de acceso. Luego pregunté en
otro grupo y me dijeron que WPA-PSK y AES significaban deterioro del alcance
y de la velocidad. Eso, sin embargo, no lo he visto corroborado en ningún
documento de Microsoft ni de nadie. Al revés, Belkin afirma en sus manuales
que WPA-PSK con AES no ocasiona pérdidas de rendimiento, en comparación con
WEP o en comparación con WPA-PSK más TKIP.
¿Alguien puede ayudarme a entender qué pasa?
Salud,
JM

Preguntas similare

Leer las respuestas

#26 joan ballart
01/09/2005 - 13:30 | Informe spam
Yo creo que AES sobrecalienta mi Routeresos modelos no esta pensados
para ese curro :-)).
En fin, he vuelto al WPA-TKIP que es lo que ofrece por defecto y es una
delicia...
Nos vemos.
joan ballart


"JM" escribió en el mensaje
news:%
Siento lo del WPA-AES. Pensaba que sólo daba problemas con esos aparatos
en modo puente o en repetidor.
Salud,
JM




"joan ballart" escribió en el mensaje
news:
¿Cuando dices Avanzadas, a qué parte del programa exactamente te
refieres? ¿A Avanzadas dentro de la configuración de las Propiedades del
controlador



Esta en el soft del programa Intel Pro Set Wireless+ Propiedades +
opciones generales + Avanzado..+punto de acceso obligatorio
De hecho si introduces la MAC del del Router como conexion exclusiva es
como si configuraras de nuevo la conexion...pero es un segundo ya que no
te varian los otros datos.
En cuanto a la encriptacion AES he tenido que cambiarla de nuevo por TKIP
ya que:
- Me tardaba mucho tiempo en que el portatil cogiera la IP ...como un
minuto.
- Al cabo de dos o tres horas me caia la conexionya he visto que no
soy al unico que le pasa, asi que habra que comprar un modelo reciente
que ya lleve WPA2 implementado de fabrica

joan ballart


"JM" escribió en el
mensaje news:%
No (a lo que decías antes al final sobre esa red mía): el problema sería
el mismo. El AP 7130 y el router 7230 usan prácticamente el mismo
software y el mismo hardware: con esos aparatos de Belkin y con los
firmware existentes no puede haber por el momento WPA-AES en "puente" (a
menos que el puente no tenga después ningún adaptador inalámbrico que
deba conectarse a ninguna de las dos zonas).




de hardware de Intel? ¿O a Avanzadas en el programa de conexión
inalámbrica de Intel que remplaza al de Win XP o que puede ser
remplazado por él?

Salud,
JM




"joan ballart" ha scritto nel messaggio
news:
Lo que digo al final me refiero a tu red.
Y como comentario , podrias probar el driver de Intel exclusivo para
tu chipset y yo no noto ninguna sobrecarga en los portatiles y esta
certificados por MS
Para 2200BG yo utilizo version 9.0.2.25 fecha 29/04/2005 esta version
la obtuve del mismo Windows Update.
,en avanzadas te permite comunicarte exclusivamente con la MAC que
desees y eso quita trabajo al router...pasando de las otras redes que
localiza.
joan ballart


"JM" escribió en el
mensaje news:uxQzQ%
Me alegro de que te funcione bien WPA-AES. Envidia grande me da no
poder hacerlo por el modo puente usado en esta red.
Yo no estoy usando lo de "direccionar exclusivamente desde el portatil
a la MAC", en mi caso, del AP, porque me parece que el programa de
conexión inalámbrica propio de Win XP no lo permite. Creo que tendría
que usar el programa Intel del Centrino o de los demás adaptadores. No
sé si vi esa posibilidad, porque desinstalé los programas de Intel y
de otras marcas en los ordenadores correspondientes, y sólo uso el
programa de Win XP y el controlador del hardware (sólo el controlador)
del adaptador correspondiente. De todos modos, supongo que eso es como
decirle al enrutador o al punto de acceso que sólo se comunique con
las WLAN MAC de tales PC (o de tales otros puntos de acceso). Pero no
sé si hacerlo también en los adaptadores inalámbricos de los PC añade
seguridad complementaria a la de haberlo hecho ya en el P. de A. o en
el R.
No lo había pensado hasta que lo mencionaste.
Me gustaría saberlo.

En cualquier caso, las ondas de tu portátil van por ahí, y si no están
bien encriptadas, siempre existe la posibilidad fácil para un pirata
de fingir tener una de las WLAN MAC de tu red, dicen en todas partes.
El programa de Intel es muy cargante para el PC, me parece. Al menos
es muy grande, por eso lo quitñe, como los otros.
No sé si también los adaptadores Belkin, Senao, etc., sean PCI o
PCMCIA, dan esa posibilidad que mencionas.

No entiendo lo que dices al final. ¿No tienes ya toda la red en
WPA-AES?

Salud.
JM







"joan ballart" ha scritto nel messaggio
news:%
Pues SI lleva el chip Broadcom mi 7230 y ya estoy usando WPA AES
y hasta parece que va mejordiria que va mas rapido, he cambiado
la configuracion TKIP a AES con facilidad y el soft de Intel lo ha
cogido a la primera...de entrada no me aceptaba el direccionar
exclusivamente desde un portatil a la MAC de mi Router que es una
posibildad que me gusta mucho, pero he desconectado el 7230 y vuelto
a conectar y ya me lo ha aceptado ...todo perfecto.
Mi router tambien puede servir de APy al mismo precio que el
AP.,¿ me pregunto si usando un router como AP se podria encriptar
en WPA AES la red??seria cuestion de probar o hay algo que se me
escapa...
Por cierto...Gracias JM por la info y los links...coñe resuta que
tengo un buen Router :-)))
joan ballart


"JM" escribió en el
mensaje news:O$
<<de donde has sacado que mi router Belkin lleva el chip
Broadcom?>>

Está explicado en la página
http://www.seattlewireless.net/inde...5D7230_2d4
que ya te había indicado, y que creo que no tiene desperdicio, como
las
























Respuesta Responder a este mensaje
#27 JM
01/09/2005 - 22:07 | Informe spam
Respuesta de hoy, de Belkin, a mi consulta del día 29:

Gracias por su correo. Con respecto a sus poblemas:

1. Sabemos de este error con el 'firmware' del F5D7130. Estamos trabajando
en ello pero desgraciadamente no tenemos una fecha para su lazamiento.
[Comentario mío: En realidad, en su web ya lo han lanzado.]
2. Con respecto a los Puntos de Acceso: Hemos testeado esto PAs usando WPA y
si funcionan contal que tengas x2 F5D7130 Version 3000 (debe de haber un
etiqueta debajo del AP diciendo que version es) [Comentario mío: la versión
de los dos AP a los que se refiere mi consulta es la 2114ef, ya se lo había
dicho en mi mensaje de consulta. No hace tanto que se compraron esos AP.
Maldición]. Los requisistos son los siguientes:

1. x2 F5D7130 Ver 3000 de hardware, firmware version 4.03.03. Otras
versiones de hardware no funcionan.
2. El canal inalambrico tienen que ser el mismo en ambos APs.
3. La llave de encriptacion tiene que ser la correcta (obviamente).
4. El SSID de Ambos APs tienen que ser el mismo.

Si se te desconecta despues de un par de minutos, repite el proceso
utilizando distintos canales. Es decir, cambia los canales al canal '1' en
ambos APs. Si un se desconecta, cambialos al canal '2' y asi sucesivamente.

Atentamente,

-
"joan ballart" escribió en el mensaje
news:
Yo creo que AES sobrecalienta mi Routeresos modelos no esta pensados
para ese curro :-)).
En fin, he vuelto al WPA-TKIP que es lo que ofrece por defecto y es una
delicia...
Nos vemos.
joan ballart


"JM" escribió en el mensaje
news:%
Siento lo del WPA-AES. Pensaba que sólo daba problemas con esos aparatos
en modo puente o en repetidor.
Salud,
JM




"joan ballart" escribió en el mensaje
news:
¿Cuando dices Avanzadas, a qué parte del programa exactamente te
refieres? ¿A Avanzadas dentro de la configuración de las Propiedades
del controlador



Esta en el soft del programa Intel Pro Set Wireless+ Propiedades +
opciones generales + Avanzado..+punto de acceso obligatorio
De hecho si introduces la MAC del del Router como conexion exclusiva es
como si configuraras de nuevo la conexion...pero es un segundo ya que no
te varian los otros datos.
En cuanto a la encriptacion AES he tenido que cambiarla de nuevo por
TKIP ya que:
- Me tardaba mucho tiempo en que el portatil cogiera la IP ...como un
minuto.
- Al cabo de dos o tres horas me caia la conexionya he visto que no
soy al unico que le pasa, asi que habra que comprar un modelo reciente
que ya lleve WPA2 implementado de fabrica

joan ballart


"JM" escribió en el
mensaje news:%
No (a lo que decías antes al final sobre esa red mía): el problema
sería el mismo. El AP 7130 y el router 7230 usan prácticamente el mismo
software y el mismo hardware: con esos aparatos de Belkin y con los
firmware existentes no puede haber por el momento WPA-AES en "puente"
(a menos que el puente no tenga después ningún adaptador inalámbrico
que deba conectarse a ninguna de las dos zonas).




de hardware de Intel? ¿O a Avanzadas en el programa de conexión
inalámbrica de Intel que remplaza al de Win XP o que puede ser
remplazado por él?

Salud,
JM




"joan ballart" ha scritto nel messaggio
news:
Lo que digo al final me refiero a tu red.
Y como comentario , podrias probar el driver de Intel exclusivo para
tu chipset y yo no noto ninguna sobrecarga en los portatiles y esta
certificados por MS
Para 2200BG yo utilizo version 9.0.2.25 fecha 29/04/2005 esta version
la obtuve del mismo Windows Update.
,en avanzadas te permite comunicarte exclusivamente con la MAC que
desees y eso quita trabajo al router...pasando de las otras redes que
localiza.
joan ballart


"JM" escribió en el
mensaje news:uxQzQ%
Me alegro de que te funcione bien WPA-AES. Envidia grande me da no
poder hacerlo por el modo puente usado en esta red.
Yo no estoy usando lo de "direccionar exclusivamente desde el
portatil a la MAC", en mi caso, del AP, porque me parece que el
programa de conexión inalámbrica propio de Win XP no lo permite. Creo
que tendría que usar el programa Intel del Centrino o de los demás
adaptadores. No sé si vi esa posibilidad, porque desinstalé los
programas de Intel y de otras marcas en los ordenadores
correspondientes, y sólo uso el programa de Win XP y el controlador
del hardware (sólo el controlador) del adaptador correspondiente. De
todos modos, supongo que eso es como decirle al enrutador o al punto
de acceso que sólo se comunique con las WLAN MAC de tales PC (o de
tales otros puntos de acceso). Pero no sé si hacerlo también en los
adaptadores inalámbricos de los PC añade seguridad complementaria a
la de haberlo hecho ya en el P. de A. o en el R.
No lo había pensado hasta que lo mencionaste.
Me gustaría saberlo.

En cualquier caso, las ondas de tu portátil van por ahí, y si no
están bien encriptadas, siempre existe la posibilidad fácil para un
pirata de fingir tener una de las WLAN MAC de tu red, dicen en todas
partes.
El programa de Intel es muy cargante para el PC, me parece. Al menos
es muy grande, por eso lo quitñe, como los otros.
No sé si también los adaptadores Belkin, Senao, etc., sean PCI o
PCMCIA, dan esa posibilidad que mencionas.

No entiendo lo que dices al final. ¿No tienes ya toda la red en
WPA-AES?

Salud.
JM







"joan ballart" ha scritto nel messaggio
news:%
Pues SI lleva el chip Broadcom mi 7230 y ya estoy usando WPA
AES y hasta parece que va mejordiria que va mas rapido, he
cambiado la configuracion TKIP a AES con facilidad y el soft de
Intel lo ha cogido a la primera...de entrada no me aceptaba el
direccionar exclusivamente desde un portatil a la MAC de mi Router
que es una posibildad que me gusta mucho, pero he desconectado el
7230 y vuelto a conectar y ya me lo ha aceptado ...todo perfecto.
Mi router tambien puede servir de APy al mismo precio que el
AP.,¿ me pregunto si usando un router como AP se podria
encriptar en WPA AES la red??seria cuestion de probar o hay algo
que se me escapa...
Por cierto...Gracias JM por la info y los links...coñe resuta que
tengo un buen Router :-)))
joan ballart


"JM" escribió en el
mensaje news:O$
<<de donde has sacado que mi router Belkin lleva el chip
Broadcom?>>

Está explicado en la página
http://www.seattlewireless.net/inde...5D7230_2d4
que ya te había indicado, y que creo que no tiene desperdicio, como
las




























Respuesta Responder a este mensaje
#28 joan ballart
01/09/2005 - 22:46 | Informe spam
Yo tengo el router version 3000ef y me pasa lo que te dije con AESlo que
me sorprende es que te hayan contestado..
joan ballart



"JM" escribió en el mensaje
news:
Respuesta de hoy, de Belkin, a mi consulta del día 29:

Gracias por su correo. Con respecto a sus poblemas:

1. Sabemos de este error con el 'firmware' del F5D7130. Estamos trabajando
..etc
email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una pregunta AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida