LCOS LX, Version 6.12 Rel - WLC-Tunnel WLAN SSID Zeitrahmen Fix

Forum zum LANCOM WLC-4100, WLC-4025+, WLC-4025 und WLC-4006 WLAN-Controller

Moderator: Lancom-Systems Moderatoren

Antworten
tstimper
Beiträge: 975
Registriert: 04 Jun 2021, 15:23
Wohnort: Chemnitz
Kontaktdaten:

LCOS LX, Version 6.12 Rel - WLC-Tunnel WLAN SSID Zeitrahmen Fix

Beitrag von tstimper »

Hi Forum,

LCOS LX, Version 6.12 Rel ist erschienen.

Release Notes siehe https://my.lancom-systems.de/download/d ... Rel_DE.pdf

unter vielen anderem wurde gefixt:
Wurde in einem WLAN-Controller-Szenario mit WLC-Tunnel eine SSID per
Zeitrahmen erneut aktiviert, konnte es vorkommen, dass WLAN-Clients
über die Bridge mit lokalen Netzwerken kommunizierten, statt nur über den
WLC-Tunnel
Als jeder, der die LX APs mit WLC-Tunnel und Zeitrahmen nutzt, muss LCOS FX 6.12 Rel dringend einspielen.

Viele Grüße

ts
TakeControl: Config Backup für LANCOM Router, ALC, APs und Switche...
https://www.linkedin.com/posts/activity ... 04032-DNQ5
https://www.nmedv.de
tstimper
Beiträge: 975
Registriert: 04 Jun 2021, 15:23
Wohnort: Chemnitz
Kontaktdaten:

Re: LCOS LX, Version 6.12 Rel - WLC-Tunnel WLAN SSID Zeitrahmen Fix

Beitrag von tstimper »

tstimper hat geschrieben: 17 Jul 2023, 14:16 Hi Forum,

LCOS LX, Version 6.12 Rel ist erschienen.

Release Notes siehe https://my.lancom-systems.de/download/d ... Rel_DE.pdf

unter vielen anderem wurde gefixt:
Wurde in einem WLAN-Controller-Szenario mit WLC-Tunnel eine SSID per
Zeitrahmen erneut aktiviert, konnte es vorkommen, dass WLAN-Clients
über die Bridge mit lokalen Netzwerken kommunizierten, statt nur über den
WLC-Tunnel
Als jeder, der die LX APs mit WLC-Tunnel und Zeitrahmen nutzt, muss LCOS FX 6.12 Rel dringend einspielen.

Viele Grüße

ts
Hi Forumsteilnehmer,

Wer mich schon eine Weile kennt, kann sich denken, das ich solche Beiträge nicht ohne Grund schreibe...

Den Grund lest Ihr jetzt in den aktuellen Sicherheitshinweisen:

https://www.lancom-systems.de/service-s ... tshinweise
Mögliche Schwachstelle bei der Verwendung von WLC-Tunneln mit LCOS LX Access Points

Juli 18, 2023

LANCOM Systems nimmt die Rückmeldungen seiner Kunden zu Qualität und Sicherheit seiner Produkte sehr ernst und so konnte durch eine Kundenrückmeldung ein Fehlverhalten bei der Verwendung von WLC-Tunneln in Kombination mit Zeitrahmen behoben werden, das eine mögliche Schwachstelle darstellt. Weitergehende Informationen zu dem Thema finden Sie in den Release Notes zu LCOS LX 6.12.

Das Verhalten ist in LCOS LX 6.12 Rel behoben. Sie können diese Version in unserem Download-Portal herunterladen.

WLAN-Produkte mit LCOS sind von dem Verhalten nicht betroffen.
Wss heist das übersetzt?

Public Spot User landeten ohne Public Spot Authentifizierung im Management Netz der APs.

Also wenn Ihr LX-APs mit WLC-Tunnel und Zeitrahmen einsetzt, nehmt dringend LC-LX-6400-6.12.0024-REL.

Viele Grüße
ts
TakeControl: Config Backup für LANCOM Router, ALC, APs und Switche...
https://www.linkedin.com/posts/activity ... 04032-DNQ5
https://www.nmedv.de
Dr.Einstein
Beiträge: 2947
Registriert: 12 Jan 2010, 14:10

Re: LCOS LX, Version 6.12 Rel - WLC-Tunnel WLAN SSID Zeitrahmen Fix

Beitrag von Dr.Einstein »

In dem Artikel steht überhaupt nichts zu dem LW-500 drin, betroffene Versionsnummer fehlen usw. Kann also nicht so wichtig sein.
tstimper
Beiträge: 975
Registriert: 04 Jun 2021, 15:23
Wohnort: Chemnitz
Kontaktdaten:

Re: LCOS LX, Version 6.12 Rel - WLC-Tunnel WLAN SSID Zeitrahmen Fix

Beitrag von tstimper »

Dr.Einstein hat geschrieben: 21 Jul 2023, 11:23 In dem Artikel steht überhaupt nichts zu dem LW-500 drin, betroffene Versionsnummer fehlen usw. Kann also nicht so wichtig sein.
Ich habe keine LW-500 zum Testen. Hast Du welche, mit denen wir testen könnten?
Die letze Firmware für den LW-500 ist die 5.36.0137.
Das Zeitrahmen -> Clients im Magagement Netzwerk Problem ist in der 5.34.xxxx aufgetreten
und wurde da auch (spätestens mit 5.34.1107) gefixt.
Die 5.36 / 5.38 haben wir nicht auf diesen Fehler getestet, da wir noch auf andere Fixes gewartet haben.

Die 6.10 hat dann weitere für uns wichtige Dinge gefixt, deshalb haben wir die dann getestet.

Der Zeitrahmen Fix aus 5.34.1xxx ist dann wohl nicht in den Code der 6.10.xxxx eingeflossen...

Also in der LCOS-LX 5.x benötigst du zumindest die 5.36.0103-REL, siehe die Release Notes RN_LCOS-LX-536-SU2_DE.pdf
https://ftp.lancom.de/Documentation/Rel ... SU2_DE.pdf

Gefixt wurde es zumindest in der 5.36.0047-RC1.

Also wenn Du die LW-500 auf der letzten Firmware 5.36.0137-RU3 hats, ist das gefixt.
Die 6.x gibt es soweit ich sehe nicht für den LW-500


Viele Grüße

ts
TakeControl: Config Backup für LANCOM Router, ALC, APs und Switche...
https://www.linkedin.com/posts/activity ... 04032-DNQ5
https://www.nmedv.de
Dr.Einstein
Beiträge: 2947
Registriert: 12 Jan 2010, 14:10

Re: LCOS LX, Version 6.12 Rel - WLC-Tunnel WLAN SSID Zeitrahmen Fix

Beitrag von Dr.Einstein »

Code: Alles auswählen

In einem WLAN-Controller-Szenario konnte es bei Nutzung eines Zeitrahmens
für das verwendete WLAN-Profil nach Deaktivierung und anschließender
Aktivierung des WLAN-Profils durch den Zeitrahmen vorkommen, dass die
SSID nicht korrekt mit der Bridge verknüpft war. Dadurch konnten WLANEndgeräte keine IP-Adresse per DHCP beziehen und nicht über diesen Access
Point kommunizieren.

Code: Alles auswählen

→ Ein Fehlverhalten in der Bridge führte dazu, dass ein Access Point ein selbst
versendetes IP-Paket wieder empfing. Dies führte dazu, dass der Access Point
nicht mehr erreicht werden konnte und z.B. die Verbindung zu einem WLANController verlor
Das liest sich aber komplett anders.
tstimper
Beiträge: 975
Registriert: 04 Jun 2021, 15:23
Wohnort: Chemnitz
Kontaktdaten:

Re: LCOS LX, Version 6.12 Rel - WLC-Tunnel WLAN SSID Zeitrahmen Fix

Beitrag von tstimper »

Dr.Einstein hat geschrieben: 21 Jul 2023, 12:17

Code: Alles auswählen

In einem WLAN-Controller-Szenario konnte es bei Nutzung eines Zeitrahmens
für das verwendete WLAN-Profil nach Deaktivierung und anschließender
Aktivierung des WLAN-Profils durch den Zeitrahmen vorkommen, dass die
SSID nicht korrekt mit der Bridge verknüpft war. Dadurch konnten WLANEndgeräte keine IP-Adresse per DHCP beziehen und nicht über diesen Access
Point kommunizieren.

Code: Alles auswählen

→ Ein Fehlverhalten in der Bridge führte dazu, dass ein Access Point ein selbst
versendetes IP-Paket wieder empfing. Dies führte dazu, dass der Access Point
nicht mehr erreicht werden konnte und z.B. die Verbindung zu einem WLANController verlor
Das liest sich aber komplett anders.
Das umschreibt das Problem. Das Ergebnis ist, das WLAN Clients im lokalen Netz des APs landen und damit auch die Switch Infrastruktur usw. sehen.
Wenn Du im Management Netz DHCP an hast, bekommen die eine IP und können da machen was sie wollen..........


Viele Grüß

ts
TakeControl: Config Backup für LANCOM Router, ALC, APs und Switche...
https://www.linkedin.com/posts/activity ... 04032-DNQ5
https://www.nmedv.de
tstimper
Beiträge: 975
Registriert: 04 Jun 2021, 15:23
Wohnort: Chemnitz
Kontaktdaten:

Re: LCOS LX, Version 6.12 Rel - WLC-Tunnel WLAN SSID Zeitrahmen Fix

Beitrag von tstimper »

tstimper hat geschrieben: 21 Jul 2023, 12:10
Dr.Einstein hat geschrieben: 21 Jul 2023, 11:23 In dem Artikel steht überhaupt nichts zu dem LW-500 drin, betroffene Versionsnummer fehlen usw. Kann also nicht so wichtig sein.
Ich habe keine LW-500 zum Testen. Hast Du welche, mit denen wir testen könnten?
Die letze Firmware für den LW-500 ist die 5.36.0137.
Das Zeitrahmen -> Clients im Magagement Netzwerk Problem ist in der 5.34.xxxx aufgetreten
und wurde da auch (spätestens mit 5.34.1107) gefixt.
Die 5.36 / 5.38 haben wir nicht auf diesen Fehler getestet, da wir noch auf andere Fixes gewartet haben.

Die 6.10 hat dann weitere für uns wichtige Dinge gefixt, deshalb haben wir die dann getestet.

Der Zeitrahmen Fix aus 5.34.1xxx ist dann wohl nicht in den Code der 6.10.xxxx eingeflossen...

Also in der LCOS-LX 5.x benötigst du zumindest die 5.36.0103-REL, siehe die Release Notes RN_LCOS-LX-536-SU2_DE.pdf
https://ftp.lancom.de/Documentation/Rel ... SU2_DE.pdf

Gefixt wurde es zumindest in der 5.36.0047-RC1.

Also wenn Du die LW-500 auf der letzten Firmware 5.36.0137-RU3 hats, ist das gefixt.
Die 6.x gibt es soweit ich sehe nicht für den LW-500


Viele Grüße

ts
Kann mir jemand einen LW-500 und / oder einen LW-600 leihweise für jeweils eine Woche zur Verfügung stellen?
Ich würde gerne das Problem mit älteren Firmware Versionen für diese Geräte testen, habe aber selbst keine zur Verfügung.

Vielen Dank und viele Grüße

ts
TakeControl: Config Backup für LANCOM Router, ALC, APs und Switche...
https://www.linkedin.com/posts/activity ... 04032-DNQ5
https://www.nmedv.de
Antworten

Zurück zu „Alles zum LANCOM WLC-4100, WLC-4025+, WLC-4025 und WLC-4006 WLAN-Controller“