Wireless mreža - WPA, router in access pointi (router dela, AP ne)

Mučim se že (pre)dolgo z wireless mrežo, in mi ne uspe, zato imam nekaj vprašanj. Torej stvar je taka:

1. uporabljam WPA in FreeRADIUS server (EAP-TLS - certifikati). Oprema je Level One. Na routerju dela vse lepo in super - tudi avtentikacija in vse ostalo. Problem je s konfiguracijo Access Pointov. Nastavil sem jih v Repeat Mode in SSID, ki je tudi na routerju. Na njih nekaj časa utripa lučka WLAN, potem spet ugasne, kasneje začne spet utripati ipd. Encryption in te zadeve sem nastavil enako kot na routerju, le secret za freeRadius sem dal vsakemu svoj in vstavil konfiguracijo AP v freeRadius conf file. Glede na log file je z avtentikacijo vse ok tudi na AP. Če se priklopim na AP, ne morem dostopati do ostale mreže - ping ne dela. Čez nekaj časa padem dol in računalnik se poveže na glavni router, ki ima seveda precej slabši signal.

2. trenutno imam AP v Repeat modu in postavljene nekje tam, kjer je še 30% signala routerja. Brez ethernet kabla. Je to v redu?

3. kako pa bi moral nastaviti AP, če bi med AP in routerjem imeli povezavo po kablu, rad pa bi, da delujejo naprej wireless vsak v svojem prostoru?

Upam, da sem bil razumljiv.
LP

Uf, to je pa zaskrbljujoče.

Je vklop WDS nujen v primeru Repeat mode-a? Jaz sem ga kasneje poskušal tudi izklopiti, in nič mi ni preprečilo, da ga izklopim in imam še vedno nastavljen Repeat mode. Tudi jaz uporabljam Level One opremo.

V primeru, da je vse res in access pointi kot repeaterji nikakor ne delujejo z WPA enkripcijo - kaj narediti? S signalom moram pokriti več prostorov. Je to možno narediti direktno samo z routerjem? Je možno na njega priklopiti več anten ali kaj podobnega?

@b: Hm, to ne bi bilo slabo. Kako pa je potem treba nastaviti access pointe? Kot navaden AP? AP Client? Wireless Bridge? Multiple Bridge?

AP-ji imajo samo en ethernet priključek. Uporabil bom tudi eksterne antene, katere, če se ne motim, bo treba priklopiti v ta priključek. Kako je potem s tem?

Samo za info, na Linksysu z neoficijelnim softwerom deluje tudi WPA in WDS kombinacija, preverjeno v praksi. Nisem pa se probal Radiusa, ampak ta bi zagotovo deloval, ce ze zdaj dela WPA povezava med dvema AP-joma.

Če sem prav zaštekal stvar, če ne želim do vsakega AP vleči ethernet kabla, nujno rabim omogočen WDS. WDS-ja pa ne morem omogočiti z WPA enkripcijo (žal nimam Linksys opreme). Torej to drži? Če da, potem imam možnost furat le navaden AP način s priklopljenim kablom.

wireless pa tak

Za EAP-TTLS ne rabis client certifikata, ampak samo za RADIUS server.

za EAP-TLS pa rabis client certifikat. Naredis ga lahko z orodjem openssl. Kako se pa to naredi, bo povedal stric google, meni se zdaj ne da.

Z EAP-TTLS se nisem ukvarjal. Za ustvarjanje certifikatov za EAP-TLS se hitro najdejo howtoji na google, verjetno tudi za EAP-TTLS. Če imaš probleme, ti sicer lahko dam kak link, ki je pa za EAP-TLS, tako da ne vem če ti kaj koristi.