WPA vs WEP pour Marc31450

Bonsoir,

marfab a écrit:

Il reste donc WPA/TKIP et WPA (TKIP + AES) bien que le second choix semble plus flou pour moi.

Selon un forum Free, le second choix correspond à un mode dans lequel à la fois les périphériques supportant WPA et ceux supportant WPA2 sont supportés.
Sur la Freebox V4, c'est actuellement le seul mode activable (en plus du mode WEP bien entendu). Les tentatives d'activation des 2 autres variantes WAP via la console Free se terminent par une erreur du genre "modèle de Freebox incompatible".

Marc

Merci pour cette contribution car honnêtement je ne saisissais pas bien la différence ni les implcations.

Bonsoir,

marfab a écrit:

Merci pour cette contribution car honnêtement je ne saisissais pas bien la différence ni les implcations.

Après pas mal de tentatives, je n'arrive toujours pas à connecter en WPA le lapin nabaztag/tag à ma freebox V4.

Résumé de la situation :

1) connexion directe de mon PC (via sa clé USB Wifi modèle Evo-W54USB) au lapin initialisé en mode point d'accès : aucun problème.

2) connexion du lapin à la freebox V4 configurée en point d'accès WEP avec une clé numérique de 10 caractères : aucun problème, le lapin se connecte au serveur violet et tous les services fonctionnent.

3) connexion du lapin à la freebox V4 configurée en point d'accès WAP quel que soit le type de clé : échec.

J'ai essayé au moins une dizaine de clés différentes : entièrement numérique, mixte, chaine ascii sans aucun digit hexadécimal (en particulier ghijklmnopqrstuvwxyz). Configuré avec ces mêmes clés, mon PC se connecte immédiatement à la Freebox.

Sur le serveur Free, parmi les 4 options de configuration du point d'accès Wifi de la Freebox proposées sur la page de configuration [ WEP, WPA(TKIP), WPA (AES/CCMP) et WPA (TKIP + AES) ] seule la première et la dernière sont supportées, la 2eme et la 3eme étant refusées avec le message "Modèle de Freebox incompatible".

Au vu d'un message sur un forum de support de Free, j'avais indiqué dans un message posté plus haut il y a quelques jours que le mode WPA (TKIP+AES) correspondait à un mode compatible avec l'un ou l'autre des algos de cryptage.
Or, le logiciel d'analyse réseau Wireshark donne pour le point d'accès Freebox configuré dans ce mode :
Infrastructure mode = Access Point
Authentification mode = WPA-PSK (pre shared key)
Encryption status = WEP & TKIP enabled, AES disabled, transmit key available.

La version du firmware de mon lapin est 0.0.0.10

Des idées pour le faire fonctionner en WPA ? Est ce que quelqu'un a déjà réussi à connecter ce modèle de lapin en WPA à une freebox ? à autre chose ?

Merci d'avance,
Marc

Oui de nombreux utilisateurs on réussit à faire du WPA/PSK-TKIP avec une clé courte sans caractères accentués ou spéciaux de type - ou _

Essaye avec une clé WPA de type 1234567890 pour commencer tes expérimentations.

Marc31450 a écrit:

3) connexion du lapin à la freebox V4 configurée en point d'accès WAP quel que soit le type de clé : échec.

J'ai oublié de préciser : échec = lapin "tout orange" ...

Marc

Arf je crois bien que c'était avec la Freebox V5 les réussites... Désolé.

Selon moi la sécurité réside dans le bon sens :
- Pas de plage DHCP large de type de 192.168.0.2 à 192.168.0.50
- Pas de diffusion du SSID
- Un SSID bien long
- Une clé WEP sur 26 caractères
- Un filtrage sur adresses MAC

Avec ça déjà ça limite pas mal les tentatives de hacking du réseau wifi.

Après c'est comme tout le reste : levée de bouclier, protéger ses machines etc, etc... Pour avoir essayé Aircrack WEP, il m'en a fallu du temps (bon ok pas trop) mais n'empêche que c'est pas discret comme manoeuvre.

marfab a écrit:

Oui de nombreux utilisateurs on réussit à faire du WPA/PSK-TKIP avec une clé courte sans caractères accentués ou spéciaux de type - ou _

Essaye avec une clé WPA de type 1234567890 pour commencer tes expérimentations.

J'avais déjà testé plusieurs clés numériques de 10 caractères. Exactement la même chose avec celle-ci : lapin orange, led de gauche clignotante puis fixe ...

La configuration complète de mon lapin lors de cette nouvelle tentative :

Basic configuration
--------------------
SSID
LAPIN3 - WPA-PSK encryption - Channel 11 - Power-2
OR type your networkname :
LAPIN3
Encryption : WPA encryption
Key : 1234567890

Advanced configuration
----------------------
Authentification (WEP) : SharedKey
DHCP server
DHCP enabled ? Yes
Local IP : 0.0.0.0
Local Mask : 255.255.255.0
Local gateway : 0.0.0.0
DNS Server : 0.0.0.0

Proxy Server
------------
HTTP Proxy: No
Proxy IP address : 0.0.0.0
Proxy port : 0

General Info
---------------
Serial number: 00:19:db:xx:xx:xx
Violet Platform: r.nabaztag.com/vl
Login: 00:00:00:00:00:00
Password: 00:00:00:00:00:00
Firmware: 0.0.0.10


Marc

et en ne mettant pas en shared key mais en open system ça donne quoi?

marfab a écrit:

Selon moi la sécurité réside dans le bon sens :
- Pas de plage DHCP large de type de 192.168.0.2 à 192.168.0.50

OK, en WEP, je ne laisse qu'une adresse. Tout le reste est en bail DHCP permanent sur adresse MAC.

marfab a écrit:

- Pas de diffusion du SSID

Choix impossible sur la Freebox V4

marfab a écrit:

- Un SSID bien long

Je vais rallonger le mien ... Une idée de la limite ?

marfab a écrit:

- Une clé WEP sur 26 caractères
- Un filtrage sur adresses MAC

Ca va de soi ;-)

marfab a écrit:

Avec ça déjà ça limite pas mal les tentatives de hacking du réseau wifi.
Après c'est comme tout le reste : levée de bouclier, protéger ses machines etc, etc... Pour avoir essayé Aircrack WEP, il m'en a fallu du temps (bon ok pas trop) mais n'empêche que c'est pas discret comme manoeuvre.

En fait, mes machines sont protégées, mais ce que je cherche le plus à éviter c'est l'usage incontrolé de mon accès ADSL ...

Marc

aerosmiss a écrit:

et en ne mettant pas en shared key mais en open system ça donne quoi?

Même chose ...

Marc

J'ai un SSID sur 19 caractères. Tu peux essayer en cryptage WEP pour voir ?

marfab a écrit:

J'ai un SSID sur 19 caractères. Tu peux essayer en cryptage WEP pour voir ?

Ca marche en WEP comme tojours.

Même avec ces paramètres :
SSID de 19 caractères = LAPINLAPINLAPINLAPI
key de 26 digits = 2F888DF3082F888DF308000000

Marc

Tu rebootes bien la Freebox après le changement en WPa à savoir la débrancher, puis la rebrancher ?

Marc31450 a écrit:

marfab a écrit:

J'ai un SSID sur 19 caractères. Tu peux essayer en cryptage WEP pour voir ?

Ca marche en WEP comme tojours.

Même avec ces paramètres :
SSID de 19 caractères = LAPINLAPINLAPINLAPI
key de 26 digits = 2F888DF3082F888DF308000000

Marc

Et chose curieuse, sur mon PC Wireshark indique pour cette configuration Wifi de la freebox V4 :
Authentication mode = Open System
Encryption status = WEP enabled, TKIP & AES disabled, transmit key available

Je ne comprends pas "Authentication mode = Open System"

Le lapin est en mode "Shared Key" et se connecte sans probleme ...

Marc

Effectivement c'est étrange. Tu permets que je fasse un post à part rien que pour toi ?

marfab a écrit:

Tu rebootes bien la Freebox après le changement en WPa à savoir la débrancher, puis la rebrancher ?

Oui oui ;-) D'ailleurs, si je ne la rebootais pas, le comportemetn du lapin ne changerait pas ... Et à chaque échec du lapin, je vérifie le résultat en connectant mon PC pour une analyse avec Wireshark (ca me valide le mode d'accès et la clé).

Marc

marfab a écrit:

Effectivement c'est étrange. Tu permets que je fasse un post à part rien que pour toi ?

Oui bien sur !

Marc

Et voilà un post tout neuf rien que pour toi.

C'est super étrange ça. Je me demande si finalement la Freebox V4 est faite pour le WPA-PSK

Essayes simplement en mode WPA en Open System.

marfab a écrit:

C'est super étrange ça. Je me demande si finalement la Freebox V4 est faite pour le WPA-PSK

Essayes simplement en mode WPA en Open System.

Coté Freebox on ne peut pas choisir (voir plus haut mon post sur les 4 choix, dont 2 invalides). On ne peut même pas laisser vide le champ de la clé ...

Coté lapin, le résultat est le même (échec) en mode OpenSystem en WPA avec ou sans clé dans le champ.

Marc

marfab a écrit:

C'est super étrange ça. Je me demande si finalement la Freebox V4 est faite pour le WPA-PSK

Mon PC se connecte très bien à la Freebox dans ce mode, et Wireshark indique que c'est bien un point d'accès WPA-PSK ... D'ailleurs, le lapin la détecte aussi comme cela puisqu'il propose le SSID correspondant dans la liste de choix des SSID.

Marc

Je me demande si tout ça, finalement, n'est pas une question de hardware. Plusieurs nabaznautes ont voulu connecter leur lapin sur un réseau crypté en WPA et ça n'a jamais marché et d'autres n'ont eu aucuns problèmes. Apparament, certains lapins ne supportent que le WEP. Ca serait intéressant de voir genre une fiche de construction auprès de violet pour le savoir.

Marc31450, ton lapin est bien en firmware 10 ?

Oui, il est en firmware 10 apparemment :

General Info
---------------
Serial number: 00:19:db:xx:xx:xx
Violet Platform: r.nabaztag.com/vl
Login: 00:00:00:00:00:00
Password: 00:00:00:00:00:00
Firmware: 0.0.0.10

Marc

Effectivement c'est un firmware 10. C'est super étrange. Je sèche sur la problématique là j'avoue. On est quoiqu'il en soit sur une problématique intéressante.