Konfiguracja Mikrotik'a - konfiguracja szyfrowania WEP / WPA (WinBox):

Manual ten opisuje uruchomienie zabezpieczenia sieci szyfrowaniem WEP / WPA. 1. Konfiguracja profili szyfrowania: - konfiguracja oglna profili - ustawienia dla szyfrowania kluczem WPA - ustawienia dla szyfrowania kluczem WEP 2. Wprowadzenie profilu szyfrowania w konfiguracj kart sieciowych. Konfiguracja profili szyfrowania - konfiguracja oglna profili Aby skonfigurowa profile szyfrowania, po zalogowaniu si do Routerboard'a z lewego menu wybieramy kategori Wireless (Rys. 1), ktra otworzy nam okno konfiguracyjne kart bezprzewodowych.

Rys 1. Panel administracyjny - okno gwne Po otwarciu okna konfiguracyjnego kart bezprzewodowych wybieramy zakadk Security Profiles (Rys. 2) a nastpnie przycisk ze znakiem "+" (Rys. 3)

Rys 2. Panel administracyjny - Wireless Tables

Rys 3. Panel administracyjny - Security Profiles

Po wykonaniu powyszych czynnoci otworzy si nowe okno o nazwie New Security Profile (Rys. 4) ktre pozwoli nam na konfiguracje profilu szyfrowania.

Rys 3. Panel administracyjny - New Security Profile Konfiguracja profili szyfrowania - ustawienia dla szyfrowania kluczem WPA Aby odpowiednio skonfigurowa profil dla szyfrowania WPA naley wprowadzi nastpujce ustawienia: Name: Nazwa profilu, dowolnie wybrana nazwa/opis (proponuje poprostu wpisa sowo WPA) Authentication Types: Do wyboru mamy WPA PSK, WPA2 PSK, WPA EAP, WPA2 EAP, nasz interesuje WPA PSK (dla szyfrowania WPA) lub WPA2 PSK (dla szyfrowania WPA2). eby nie byo pniej problemw z szyfrowaniem najlepiej jest dla kadego rodzaju szyfrowania ustawi osobny profil. Unicast Ciphers: tkip Group Ciphers: tkip WPA Pre-Shared Key: w tym oknie wprowadzamy nasze haso sieciowe (przy konfigurowaniu WPA2 haso sieciowe wprowadzamy w oknie WPA2 Pre-Shared Key)

Nastpnie wciskamy Apply oraz OK. Profil zosta dodany, teraz wystarczy go zaaplikowa w ustawieniach naszej karty radiowej. Konfiguracja profili szyfrowania - ustawienia dla szyfrowania kluczem WEP

Rys 3. Panel administracyjny - New Security Profile Aby odpowiednio skonfigurowa profil dla szyfrowania WEP naley wprowadzi nastpujce ustawienia: Name: Nazwa profilu, dowolnie wybrana nazwa/opis (proponuje poprostu wpisa sowo WEP) Mode: aby mc wprowadzi klucz WEP ty naley wybra parametr static keys required Nastpnie naley przej do zakadki Static Keys (Rys. 4)

Rys 4. Panel administracyjny - New Security Profile W zakadce Static Keys ustawiamy parametry dotyczce opcji Key 0 (Rys. 5), oczywicie zaley to od opcji Transmit Key, ktra domylnie ustawiona jest wanie na Key 0. W zalenoci od tego jakiej dugoci klucza chcemy uy wybieramy odpowiedni parametr: W mikrotiku odpowiednikiem 64 bitowego klucza jest 40bits key, jeeli chcemy wygenerowa 128 bitowy klucz wybieramy 104bits key, Parametr zaczynajcy si "0x" to pole w ktrym naley wprowadzi klucz sieciowy. Do wygenerowania klucza polecam prosty program WEP key generator

Rys 5. Panel administracyjny - New Security Profile Nastpnie wciskamy Apply oraz OK. Profil zosta dodany, teraz wystarczy go zaaplikowa w ustawieniach naszej karty radiowej. Wprowadzenie profilu szyfrowania w konfiguracj kart sieciowych. Aby wprowadzi nasze ustawienia do profilu karty bezprzewodowej z gwnego menu wybieramy przycisk "Wireless" (Rys. 6), ktry spowoduje otwarcie okna z kartami / poczeniami bezprzewodowymi (Rys. 7).

Rys 6. Panel administracyjny - okno gwne

Rys 6. Panel administracyjny - Wireless Tables

Dwukrotnym klikniciem wybieramy kart na ktrej mamy zamiar ustawi zabezpieczenie sieciowe, a nastpnie w zakadce "Wireless" (Rys. 7) w opcji "Security Profile" wybieramy z rozwijanego menu jeden z zaoonych profili.

Rys 6. Panel administracyjny - Interface WAZNE: Jeeli wybrana karta ma stworzone poczenia (drugi Mikrotik, karty lub inne urzdzenia bezprzewodowe), zmiana profilu szyfrowania spowoduje rozczenie wszystkich pocze, do momentu wprowadzenia zmian w konfiguracji podczonych wczeniej urzdze. Po wykonaniu wyej wymienionych czynnoci zatwierdzamy zmiany poprzez wcinicie przyciskw "Apply" oraz "OK". Teraz mozna przeprowadzi test podczajc si do mikrotika bezprzewodowo, system powinien poprosi o podanie hasa sieciowego (windows'owy konfigurator, oprogramowanie inne ni systemowe moze wymaga wczeniejszej konfiguracji klucza sieciowego).

http://www.wificon.pl/readarticle.php?article_id=2&rowstart=1