OAP-821 Sitzungsschlüssel-Typ bei P2P nicht änderbar

Forum zu den aktuellen LANCOM Wireless Accesspoint Serien

Moderator: Lancom-Systems Moderatoren

Antworten
Kevin21
Beiträge: 28
Registriert: 02 Apr 2017, 12:15

OAP-821 Sitzungsschlüssel-Typ bei P2P nicht änderbar

Beitrag von Kevin21 »

Hallo,

sitze gerade hier mit zwei OAP-821 APs und konfiguriere testweise eine P2P Verbindung.

Ausgangssituation:
2x LANCOM OAP-821
Firmware: LCOS 10.40.0210Rel
Loader: 4.12.0001
Werkseinstellungen - abgesehen von:
Hostname
Statische IP Adresse
Logische WLANs deaktiviert
WAN Interface deaktiviert
SNMPv3 konfiguriert
P2P Betriebsart auf "Exklusiv" geändert

Sobald ich versuche, den Sitzungsschlüssel-Typ von AES-CCMP-128 auf irgendetwas anderes (entweder zusätzlich zum Defaultwert oder auch explizit nur einen anderen) zu ändern:
Screenshot 2020-06-14 at 16.22.36.png
erhalte ich nach einigen Sekunden in LANconfig eine Fehlermeldung:
Screenshot 2020-06-14 at 16.25.29.png
Firmware-Rollback auf 10.32.0176RU9 brachte ebenfalls keine Änderung.
Bei zwei L-322agn R2 mit gleicher Konfiguration kann ich den Sitzungsschlüssel-Typ fehlerfrei ändern.

Hat noch jemand zufällig solch Verhalten feststellen können?

Viele Grüße
Kev
Du hast keine ausreichende Berechtigung, um die Dateianhänge dieses Beitrags anzusehen.
[1x LANCOM 1793VA, 1x LANCOM GS-2310P+, 2x LANCOM GS-3510XP, 2x LANCOM L-322agn]
Benutzeravatar
alf29
Moderator
Moderator
Beiträge: 6205
Registriert: 07 Nov 2004, 19:33
Wohnort: Aachen
Kontaktdaten:

Re: OAP-821 Sitzungsschlüssel-Typ bei P2P nicht änderbar

Beitrag von alf29 »

Moin,

Die im OAP821 verbauten Funkmodule (802.11ac Wave1) unterstützen nur CCMP128 als einzige AES-Variante, deshalb kann man da nichts ändern. CCMP256 bzw. GCMP128/256 werden auf Wave2-Modulen unterstützt, und auf 11n-Modulen ist es aufgrund deren Architektur möglich, daß der Host-Prozessor die Verschlüsselung übernimmt, aber auf Wave1-Modulen geht weder das eine noch das andere. Deshalb bleibt es bei nur-CCMP-128.

Viele Grüße

Alfred
“There is no death, there is just a change of our cosmic address."
-- Edgar Froese, 1944 - 2015
Kevin21
Beiträge: 28
Registriert: 02 Apr 2017, 12:15

Re: OAP-821 Sitzungsschlüssel-Typ bei P2P nicht änderbar

Beitrag von Kevin21 »

Moin,

okay danke, dann wäre die Ursache ja geklärt. Bin allerdings eher davon ausgegangen, dass mir LANconfig ohnehin nur Konfigurationsparameter anbietet, welche das jeweilige Endgerät unterstützt.

VG
Kev
[1x LANCOM 1793VA, 1x LANCOM GS-2310P+, 2x LANCOM GS-3510XP, 2x LANCOM L-322agn]
Antworten