Защищенные кадры управления asus что это

ИТ База знаний

Полезно

— Онлайн генератор устойчивых паролей

— Онлайн калькулятор подсетей

— Руководство администратора FreePBX на русском языке

— Руководство администратора Cisco UCM/CME на русском языке

— Руководство администратора по Linux/Unix

Навигация

Серверные решения

Телефония

FreePBX и Asterisk

Настройка программных телефонов

Корпоративные сети

Протоколы и стандарты

TKIP, CCMP и GCMP. Про безопасность Wi-Fi

Конфиденциальность по воздуху

Стандарт 802.11 поддерживал только один способ защиты данных, передаваемых по WI-FI, от перехвата- это WEP. В прошлых статьях мы узнали, что WEP является устаревшим средством защиты данных и его использование не рекомендовано. Какие же еще существуют способы шифрования и защиты данных при передаче по Wi-Fi?

Онлайн курс по Кибербезопасности

Изучи хакерский майндсет и научись защищать свою инфраструктуру! Самые важные и актуальные знания, которые помогут не только войти в ИБ, но и понять реальное положение дел в индустрии

В свое время WEP применялся на беспроводном оборудовании клиента и точки доступа, но он был сильно уязвим. На смену WEP пришел протокол целостности временного ключа (Temporal Key Integrity Protocol (TKIP).

TKIP добавляет следующие функции безопасности на устаревшем оборудовании и при использовании базового шифрования WEP:

До 2012 года протокол шифрования TKIP был достаточно безопасным методом защиты данных. Он применялся до тех пор, пока не появился стандарт 802.11i. Злоумышленники не оставили в стороне протокол TKIP. Было создано много алгоритмов атак против TKIP, поэтому его тоже следует избегать, если есть более лучший метод защиты данных в беспроводных сетях.

Протокол Counter/CBC-MAC (CCMP) считается более безопасным, чем TKIP. CCMP состоит из двух алгоритмов:

Расширенный стандарт шифрования (AES)- это текущий алгоритм шифрования, принятый Национальным институтом стандартов и технологий США (NIST) и правительством США и широко используемый во всем мире. Другими словами, AES является открытым, общедоступным и представляет собой самый безопасный метод шифрования на данный момент времени.

Для использования протокола защиты CCMP, необходимо убедиться, что устройства и точки доступа поддерживают режим счетчика AES и CBC-MAC на аппаратном уровне. CCMP нельзя использовать на устаревших устройствах, поддерживающих только WEP или TKIP. Как определить, что устройство поддерживает CCMP? Ищите обозначение WPA2.

Протокол Galois/Counter Mode Protocol (GCMP)- это надежный набор шифрования, который является более безопасным и эффективным, чем CCMP. GCMP состоит из двух алгоритмов:

GCMP используется в WPA3.

WPA, WPA2 и WPA3

На сегодняшний день существует три метода шифрования WPA: WPA, WPA2 и WPA3. Беспроводные технологии тестируются в официальных испытательных лабораториях в соответствии со строгими критериями.

Альянс Wi-Fi представил первое поколение сертифицированную WPA (известную просто как WPA, а не WPA1), в то время как поправка IEEE 802.11i для совершенных методов обеспечения безопасности все еще разрабатывалась. WPA была основана на части стандарта 802.11i и включала аутентификацию 802.1x, TKIP и метод динамического управления ключами шифрования.

Как только 802.11i был ратифицирован и опубликован, WiFi Alliance включил его в полном объеме в свою сертификацию WPA Version 2 (WPA2). WPA2 основан на превосходных алгоритмах AES CCMP, а не на устаревшем TKIP от WPA. Очевидно, что WPA2 был разработан взамен WPA.

В 2018 году Альянс Wi-Fi представил версию WPA3 в качестве замены WPA2, добавив несколько важных и превосходных механизмов безопасности. WPA3 использует более сильное шифрование AES с помощью протокола Galois/Counter Mode Protocol (GCMP). Он также использует защищенные кадры управления (PMF) для защиты кадров управления 802.11 между точкой доступа и клиентами, чтобы предотвратить несанкционированный доступ и нарушение нормальной работы BSS.

Обратите внимание, что все три версии WPA поддерживают два режима проверки подлинности клиента: предварительный общий ключ (PSK) или 802.1x, в зависимости от масштаба развертывания. Они также известны как личный режим и режим предприятия, соответственно.

Полный курс по Сетевым Технологиям

В курсе тебя ждет концентрат ТОП 15 навыков, которые обязан знать ведущий инженер или senior Network Operation Engineer

Источник

Защищенные кадры управления asus что это

Сетевые стандарты
IEEE 802.11a, IEEE 802.11b, IEEE 802.11g, IEEE 802.11n, IEEE 802.11ac, IEEE 802.11ax

Категория продукта
AX6100 ultimate AX performance : 400 Mbps+ 867 Mbps+ 4804 Mbps

Зона охвата сети Wi-Fi
Very large homes

Скорость передачи данных
802.11a : 6,9,12,18,24,36,48,54 Mbps
802.11b : 1, 2, 5.5, 11 Mbps
802.11g : 6,9,12,18,24,36,48,54 Mbps
802.11n : up to 300 Mbps
802.11n 256QAM : up to 400 Mbps
802.11ac (5GHZ-1)：up to 867 Mbps
802.11ac (5GHZ-2)：up to 4333 Mbps
802.11ax (5GHZ-2)：up to 4804 Mbps

Антенны
Internal antenna x 2
External antenna x 4

Передача/прием
2.4 GHz 2 x 2
5 GHz-1 2 x 2
5 GHz-2 4 x 4

Оперативная память
256 MB Flash
512 MB RAM

Wi-Fi Technology
OFDMA (Orthogonal Frequency Division Multiple Access)
Beamforming: standard-based and universal
20/40/80/160 MHz bandwidth

Рабочая частота
2.4G Hz, 5 GHz-1, 5 GHz-2

Администрирование
UPnP, IGMP v1/v2/v3, DNS Proxy, DHCP, NTP Client, DDNS, Port Trigger, Port Forwarding, DMZ, System Event Log

VPN Support
IPSec Pass-Through
PPTP Pass-Through
L2TP Pass-Through
PPTP server
OpenVPN server
PPTP client
L2TP client
OpenVPN client

WAN Connection Type
Internet connection type : Automatic IP, Static IP, PPPoE(MPPE supported), PPTP, L2TP

Разъемы
RJ45 for Gigabits BaseT for WAN x 1, RJ45 for BaseT for LAN x 4
USB 2.0 x 1
USB 3.1 Gen 1 x 1

Особенности
Router app
MU-MIMO
Traffic Analyzer
Adaptive QoS
WTFast Gamers Private Network
AiProtection Pro
Parental Control
Guest Network :
VPN server : IPSec Pass-Through, PPTP Pass-Through, PPTP Server, OpenVPN Server
VPN client : PPTP client, L2TP client, OpenVPN client
Enhanced media server (AiPlayer app compatible)

AiCloud personal cloud service
3G/4G data sharing
Printer Server
– Multifunctional printer support (Windows only)
– LPR protocol support
Download Master
– Support bt, nzb, http, ed2k
– Support encryption, DHT, PEX and magnet link
– Upload and download bandwidth control
– Download scheduling
AiDisk file server
– Samba and FTP server with account management
IPTV support
Roaming Assist
OFDMA

Кнопка
WPS Button, Reset Button, Power Button

Светодиодный индикатор
Wi-Fi x 3
Power x 1
LAN x 1
WAN x 1

Электропитание
AC Input : 110V

60Hz)
DC Output : 19 V with max. 1.75 A current

Поддержка ОС
Windows® 10 64-bit
Windows® 8.1
Windows® 8
Windows® 7
Mac OS X 10.6
Mac OS X 10.7
Mac OS X 10.8
Linux

Router Special Features
AiCloud, Printer server, Download Master, AiDisK, Multiple SSIDs, Parental Control
Режимы работы
Wireless router mode
Range extender mode
Access point mode
Media bridge mode

Источник

Защищенные кадры управления asus что это

Если есть вопрос задавайте в теме, если вопрос часто будет встречаться то ответ будет тут

Полезные команды в консоли

Q: Какие каналы выбрать для 2.4Ггц и 5Ггц
A:

2.4Ггц
Самые лучшие каналы это не пересекающиеся каналы: 1,6,11

36,44,52,60,108,132,149,157 (Основной набор каналов L)

40,48,56,104,112,136,153 (Дополнительный набор каналов U)

44,52,108,157 (Основной набор каналов L) На большинстве устройств все будет хорошо

40,48,56,112 (Дополнительный набор каналов U) На большинстве устройств все будет хорошо

149 Не всегда на полной скорости при фиксированной ширине 40Мгц или 80Мгц, хотя при авто ширине 20/40/80 может выдавать максимум без проблем

153 Видит ограниченное количество устройств

60,64,100,161 Не охотно подключаются некоторые устройства, при использовании SmartConnect, могут остаться на 2.4

с шириной 160Мгц
52,116 (Основной набор каналов L)

48,112 (Дополнительный набор каналов U)

* либо вручную попробовать каналы для 160Мгц которые предлагает роутер

важное замечание
РСТ девайсы могут не видеть 100 канал на 80+80 или 160Мгц.

Q: На что влияет регион и из чего он состоит?
A: Регион состоит из 3 частей
ccode=AA (страна, в одной стране есть несколько суб регионов и они отличаются по мощности и набору каналов)
regrev=999 (суб регион, числовое значение, управляет набором каналов, мощностью и возможными включенными технологиями)
territory_code=AA/00 (основное ограничение, которое включает полностью все ограничение на максимум, а главное включает SAR)

territory_code на прямую не связан со SKU, то что он криво определяется это вина ASUS, ровно тоже самое как ip адрес 50.1 этот адрес должен быть только для CN региона, но там в коде прошивки неправильная проверка
как видно этот параметр отвечает за часть авто обновления, и если часть данных отсутствует то у вас всегда будет SKU=WW_FULL, что означает только полное обновление (остальные типы обновление это обновление отдельного раздела и файлов)

для тех кому сильно хочется иметь WW_FULL его можно всегда прописать руками или указать для factory nvram

#!/bin/sh
#get FULL / PARTIAL / Lite signature: FULL/PART/WRS @update_sig_type() iqos.c
sig_type=`nvram get sig_type`
if [ “$sig_type” == “” ]; then
sig_type=”FULL”;
fi

# get signature information
tcode=`nvram get territory_code`
if [ “$tcode” == “” ]; then
territory_type=”WW”_”$sig_type”
else
territory_type=”$tcode”_”$sig_type”
fi

в общем буду дополнять, всем удачи

Green2Vision,
ASUS MESH работает только с asus

так же как и другие вендоры

вчера прикупил это чудо. завелось все из коробки. далеко в настройки не влезал, может где и настраивается. меня интересует download master. а вернее transmission версии 2.92 (14714) что внутри. там жестко прописано ограничение на отдачу в 40 КБ/с и никак его не смог я убрать. такую скорость при тарифе в 100 мбит/с как-то не то? я так понял трансмишен обновлять они не собираются. а как с этим обстоят дела в прошивке от Merlin?

разобрался. там ентварь. там все. поставил трансмишен последний. теперь норм. всем спасибо.

Green2Vision,
это усилитель, работает по принципу: подключается к имеющейся сети(по проводу или воздуху) и создает другую сеть с более мощным сигналом (но это не точно)
говорю как владелец re650 😀
эмулятор тут https://emulator.tp-li…50/RE650-RE/index.html

Shadowfreemen, у меня периодически возникает такая проблема на ноуте, иногда раз в три-четыре дня скорость может упасть до 60 мегабит, при том что сам маршрутизатор показывает почти максимальную скорость соединения. Виновником оказался смартфон Самсунг A40, стоит перевключить на нем вайфай, как скорость на ноуте восстанавливается (похоже, что у этого телефона вообще криво написаны драйвера, поскольку и на других маршрутизаторах с ним вечные проблемы были). Самое интересное, что и ноут, и телефон даже на разных стандартах работают (n и ac). Если ничего не трогать, то через некоторое время скорость восстанавливается и сама.

Вероятно, и у Вас причина не в айфонах, а в каких-то других клиентах. Попробуйте, когда снова упадет скорость, последовательно поотключать от сети другие устройства. Кроме того, попробуйте включить airtime fairness, если какой-то клиент действительно “загаживает” эфир, это несколько ограничит его в запросах.

хорошая железяка,жаль что dd-wrt хотят денег за порт прошивки на данный чип(прошло уже полгода),так бы сразу купил роутер ибо пустая железяка без возможности поднимать кастомные сервисы шаманам не нужна)
UPD
есть мерлин на эту железку,значит беру)

Источник

Содержание

Защищенные фреймы управления

Обзор

Классы

Незащищенные кадры

Невозможно / невозможно защитить кадр, отправленный до четырехстороннего рукопожатия, потому что он отправляется до установления ключа. Кадры управления, которые отправляются после установления ключа, могут быть защищены.

Защищенные кадры

Защищены только кадры TKIP / AES, а WEP / открытые кадры не защищены.

Следующие кадры управления могут быть защищены:

Кадры управления, которые требуются до того, как точка доступа и клиент обменяются ключами передачи через четырехстороннее рукопожатие, остаются незащищенными:

Широковещательные / многоадресные кадры надежного управления защищены с помощью протокола целостности широковещательной / многоадресной передачи (BIP)

Защита от воспроизведения

Защита от воспроизведения обеспечивается уже существующими механизмами. В частности, для каждого передаваемого кадра существует счетчик (для каждой станции, ключа, приоритета); это используется в качестве вектора одноразового номера / инициализации (IV) при криптографической инкапсуляции / декапсуляции, и принимающая станция гарантирует, что полученный счетчик увеличивается.

Применение

Поправка 802.11w реализована в Linux и BSD как часть кодовой базы драйвера 80211mac, которая используется несколькими интерфейсами беспроводных драйверов; т.е. ath9k. Эта функция легко активируется в самых последних ядрах и ОС Linux с использованием этих комбинаций. OpenWrt, в частности, обеспечивает легкое переключение как часть базового распределения. Эта функция впервые была реализована в операционных системах Microsoft в Windows 8. Это вызвало ряд проблем совместимости, особенно с точками беспроводного доступа, несовместимыми со стандартом. Откат драйвера беспроводного адаптера к другому из Windows 7 обычно решает проблему.

Источник

Обзор роутера ASUS RT-AX55: Wi-Fi 6 и кое-что ещё

Сейчас список доступных в магазинах маршрутизаторов с поддержкой Wi-Fi 6 не так уж велик. Это связано с некоторой задержкой в старте сертификации подобных устройств в России, причём более современных вариантов — стандарта Wi-Fi 6E — пока, видимо, можно не ждать. Бренды подешевле и помоложе тяготеют к «голому» Wi-Fi — дополнительных функций и Ethernet-портов поменьше, скорости беспроводного подключения побольше. Бренды посолиднее уже ищут баланс между стоимостью и возможностями.

И в случае ASUS RT-AX55 для его достижения кому-то может не хватить снижения цены — на тысячу-другую рублей. Строго говоря, именно столько — около пяти тысяч рублей — он и должен был стоить, если бы не пертурбации цепочки поставок и производства во всём мире на фоне коронавируса. Но на этом вопросы к устройству должны закончиться у кого угодно: и так вышло неплохо как по аппаратной части, так и с точки зрения дизайна — верхняя крышка хоть и глянцевая, но имеет мелкую насечку, что помогает скрыть отпечатки и пыль на корпусе.

Маршрутизатор имеет габариты 230 × 134 × 56 мм и весит всего 374 г. Такое соотношение размеров и массы объяснимо — никакого массивного радиатора на плате нет и не требуется, да и сама плата по сравнению с корпусом невелика, и для неё он очень просторен. Для вентиляции есть прорези на переднем и заднем торцах и на дне. Жаль, что никакого крепления на стену не предусмотрено, хотя конструкция вполне позволила бы это сделать. Вместо этого предлагается размещать роутер на горизонтальной поверхности. Для этого на дне есть четыре крупных прорезиненных ножки, которые не позволят устройству скользить.

На переднем торце находятся пять синих индикаторов, указывающих на состояние и активность (справа налево) самого роутера, WAN- и LAN-подключений, беспроводных сетей 5 и 2,4 ГГц. Очерёдность индикаторов лучше запомнить, так как подписи у них мелкие, а светодиоды очень яркие. К счастью, их можно легко отключить, если перенастроить на это действие кнопку запуска WPS, расположенную на заднем торце устройства. Её также можно настроить на быстрое включение/выключение Wi-Fi.

Также сзади есть гнездо питания, утопленная вглубь корпуса кнопка сброса настроек, крупная и легко нащупываемая вслепую кнопка включения питания и пять гигабитных Ethernet-портов: четыре LAN и один WAN. В настройках можно назначить один из LAN-портов для второго WAN-подключения в режиме резервирования или балансировки. По бокам и сверху от блока портов и кнопок — что важно, не перекрывая к нему доступ, — располагаются четыре несъёмных антенны длиной 17,5 см, которые могут крутиться в двух плоскостях — на 90° назад и на 180° вбок.

RT-AX55 предлагает базовую в нынешнем поколении двухканальную схему 802.11ax с шириной канала 80 МГц (диапазон 5 ГГц) и 40 МГц (2,4 ГГц), что теоретически даёт «чистую» скорость канала 1201 и 574 Мбит/с соответственно. Фактически в диапазоне 2,4 ГГц в современных городских условиях вы всё равно, скорее всего, увидите только основной уровень 802.11n (300 Мбит/с) из-за высокой загруженности эфира. Но и в 5 ГГц роутер тоже может скатываться к более низким скоростям, что видно в тестах, а при наличии устройств без Wi-Fi 6 откатываться к 802.11n/ac для совместимости. Это одна из особенностей всех роутеров нового поколения, которые надо учитывать.

ASUS RT-AX55 базируется на чипсете Broadcom BCM6755 — высокоинтегрированном решении «всё в одном», которое отлично подходит для такого класса устройств. Четыре ядра ARM Cortex-A7 (до 1,5 ГГц) дополнены 128 Мбайт флеш-памяти и 256 Мбайт RAM. Что интересно, BCM6755 формально поддерживает и Wi-Fi 6E, однако эта функция на практике никем из производителей не задействована. Но надеяться на то, что она когда-то заработает после очередного обновления прошивки, не стоит — радиочасть вендоры вряд ли готовили.

На этом же чипсете работают ASUS ZenWiFi AX Mini (XD4) и RT-AX56U, ближайший сосед RT-AX55 в модельном ряду, который отличается в первую очередь выведенными USB-портами и чуть иной конфигурацией антенн (а также объёмом памяти в зависимости от версии). Но и цена у него на тысячу рублей больше. А если вам не важны красота и компактность ZenWiFi, то с RT-AX55 можно даже немного сэкономить при построении mesh-системы на базе решений ASUS, так как функцию AiMesh он точно так же поддерживает.

Вообще, с точки зрения прошивки перед нами обычный роутер ASUS. Но к типовой функциональности есть ещё несколько дополнений, которые тоже становятся уже стандартом даже для простых моделей данного производителя. Это, к примеру, система защиты AiProtection на базе технологий Trend Micro — она предлагает оценку безопасности настроек роутера с рекомендациями по исправлению ошибок, обнаружение и блокировку заражённых устройств внутри локальной сети, блокировку доступа к вредоносным сайтам и родительский контроль. Последний включает возможность создания расписания выхода в Интернет с привязкой по MAC-адресу. Дополнительно можно выбрать сторонний DNS-сервер, в том числе с функцией фильтрации.

Функция QoS здесь представлена простым шейпером, зато прямо в веб-интерфейсе можно проверить скорость доступа в Интернет с помощью встроенного клиента Ookla Speedtest. Также есть поддержка не слишком актуального в России голосового помощника Amazon Alexa, в том числе с возможностью голосовой командой активировать гостевую сеть. Из дополнительных полезных опций есть поддержка фирменной DDNS-службы от ASUS с автоматической генерацией сертификата Let’s Encrypt и только-только появившийся VPN-сервис Instant Guard. Более привычные клиенты/серверы PPTP, OpenVPN и IPSec тоже имеются.

С беспроводной частью в отношении как настроек, так и производительности всё тоже неплохо для такой конфигурации радио роутера. Увы, проблема с адаптером на базе Intel Wi-Fi 6 AX200 с момента обзора ASUS RT-AX82U никуда не делась — для корректного ax-подключения в диапазоне 5 ГГц с настройками всё так же приходится «шаманить». В диапазоне 2,4 ГГц мы ожидаемо увидели только 802.11n.

Для измерения скоростей везде использовался iperf 3.1.3. Jumbo-кадры — а это единственный дополнительный параметр в настройках LAN — не использовались. Стенд с беспроводным адаптером, как и в прежних тестах, находился в прямой видимости, на расстоянии около четырёх метров от маршрутизатора. Конфигурации стендов таковы:

Для тестов VPN-серверов роутера и обычного NAT-соединения на хосте A была использована виртуальная машина Hyper-V с 2 vCPU, 2 Гбайт RAM и Windows 10 Pro 20H2, подключённая к адаптеру X550-T2. Если верить монитору в веб-интерфейсе роутера, то PPTP-подключение с шифрованием MPPE128 эффективно нагружает только одно ядро из четырёх, а без MPPE — два, но до 70 % каждое. OpenVPN с настройками по умолчанию (AES-128-CBC, HMAC SHA-1, RSA-1024) с переменным успехом нагружал три ядра из четырёх, что, впрочем, на скорости не особо сказалось.

Настройка же IPSec для обычного пользователя нетривиальна и, в частности, предполагает наличие «белого» IP у роутера и DDNS-имени для генерации нормального сертификата. Это же требуется и для работы бесплатного встроенного VPN-сервиса Instant Guard, вот только процесс его настройки максимально упрощён. Более того, он почти не нагружает роутер в сравнении с другими VPN-подключениями: суммарно в пике для двух ядер не более 30 %, а обычно — ещё меньше. На скорость интернет-соединения оно практически не влияет.

Instant Guard позволяет защитить Android или iOS при подключении к небезопасным сетям (публичный Wi-Fi) путём организации прямого зашифрованного соединения с роутером ASUS. Для первичной настройки понадобится приложение ASUS Router с уже добавленным в него вашим роутером. При первом запуске Instant Guard надо подключиться к домашнему Wi-Fi и просто кликать «Далее» или OK в процессе настройки. После этого при любом подключении к Интернету можно просто открыть Instant Guard и нажать единственную кнопку в центре экрана — через несколько секунд VPN заработает.

ASUS Instant Guard

⇡#Заключение

Ровно на той же аппаратной базе, что и у ASUS RT-AX55, в продаже есть ещё два роутера класса AX1800: TP-LINK Archer AX20 и уже упомянутый ASUS RT-AX56U. Модель TP-LINK чуть дороже, зато имеет один USB-порт и выделенную кнопку для отключения индикаторов. И если с точки зрения производительности мы можем предположить равенство, то вот о функциональности конкурента судить не берёмся. Так что при выборе между этими двумя моделями можно, видимо, руководствоваться исключительно любовью или нелюбовью к бренду. А вот RT-AX56U ASUS относит уже к несколько другой лиге. Из функциональных отличий: два порта USB (2.0 + 3.0) с соответствующими сервисами + AiProtection Pro, а не Classic, как у 55-го.

Если вам ничего из этого не нужно и вам нравится продукция ASUS, то RT-AX55 — ваш выбор. Устройство обеспечит переход домашней сети на современный стандарт Wi-Fi 6 с достаточным на текущий момент уровнем возможностей, а также предложит широкий набор настроек и несколько полезных дополнительных функций вроде того же VPN-сервиса Instant Guard или возможности организации mesh-сети AiMesh. А если у ASUS получится снизить цену, то RT-AX55 может претендовать на звание хита: стоимость — это пока один из его немногих минусов. Среди других отметим невозможность крепления к стене, а также не самую удачную реализацию блока индикаторов.

Источник