7/31/2019 MikroTik - Konfiguracja Szyfrowania WEP WPA

1/8

Konfiguracja Mikrotik'a - konfiguracja szyfrowania WEP /

WPA (WinBox):

Manual ten opisuje uruchomienie zabezpieczenia sieci szyfrowaniem WEP / WPA.

1. Konfiguracja profili szyfrowania:

- konfiguracja oglna profili

- ustawienia dla szyfrowania kluczem WPA

- ustawienia dla szyfrowania kluczem WEP

2. Wprowadzenie profilu szyfrowania w konfiguracj kart sieciowych.

Konfiguracja profili szyfrowania - konfiguracja oglna profili

Aby skonfigurowa profile szyfrowania, po zalogowaniu sido Routerboard'a zlewego menu wybieramy kategoriWireless (Rys. 1), ktra otworzy nam oknokonfiguracyjne kart bezprzewodowych.

Rys 1. Panel administracyjny - okno gwne

Po otwarciu okna konfiguracyjnego kart bezprzewodowych wybieramy zakadkSecurity Profiles (Rys. 2) a nastpnie przycisk ze znakiem "+" (Rys. 3)

7/31/2019 MikroTik - Konfiguracja Szyfrowania WEP WPA

2/8

Rys 2. Panel administracyjny - Wireless Tables

Rys 3. Panel administracyjny - Security Profiles

7/31/2019 MikroTik - Konfiguracja Szyfrowania WEP WPA

3/8

Po wykonaniu powyszych czynnoci otworzy sinowe okno o nazwie New SecurityProfile (Rys. 4) ktre pozwoli nam na konfiguracje profilu szyfrowania.

Rys 3. Panel administracyjny - New Security Profile

Konfiguracja profili szyfrowania - ustawienia dla szyfrowania kluczem WPA

Aby odpowiednio skonfigurowa profil dla szyfrowania WPA naley wprowadzinastpujce ustawienia:

Name: Nazwa profilu, dowolnie wybrana nazwa/opis (proponuje poprostu

wpisa sowo WPA)

Authentication Types: Do wyboru mamy WPA PSK, WPA2 PSK, WPA EAP, WPA2 EAP,nasz interesuje WPA PSK (dla szyfrowania WPA) lub WPA2 PSK (dla szyfrowania

WPA2).

eby nie byo pniej problemw z szyfrowaniem najlepiej jest dla kadegorodzaju szyfrowania ustawi osobny profil.

Unicast Ciphers: tkip

Group Ciphers: tkip

WPA Pre-Shared Key: w tym oknie wprowadzamy nasze haso sieciowe (przy

konfigurowaniu WPA2 haso sieciowe wprowadzamy w oknie WPA2 Pre-Shared Key)

7/31/2019 MikroTik - Konfiguracja Szyfrowania WEP WPA

4/8

Nastpnie wciskamy Apply oraz OK. Profil zosta dodany, teraz wystarczy gozaaplikowa w ustawieniach naszej karty radiowej.

Konfiguracja profili szyfrowania - ustawienia dla szyfrowania kluczem WEP

Rys 3. Panel administracyjny - New Security Profile

Aby odpowiednio skonfigurowa profil dla szyfrowania WEP naley wprowadzinastpujce ustawienia:

Name: Nazwa profilu, dowolnie wybrana nazwa/opis (proponuje poprostu

wpisa sowo WEP)

Mode: aby mc wprowadzi klucz WEP ty naley wybra parametr static keysrequired

Nastpnie naley przej do zakadki Static Keys (Rys. 4)

7/31/2019 MikroTik - Konfiguracja Szyfrowania WEP WPA

5/8

Rys 4. Panel administracyjny - New Security Profile

W zakadce Static Keys ustawiamy parametry dotyczce opcji Key 0 (Rys. 5),oczywicie zaley to od opcji Transmit Key, ktra domylnie ustawiona jest

wanie na Key 0.

W zalenoci od tego jakiej dugoci klucza chcemy uy wybieramy odpowiedniparametr:

W mikrotiku odpowiednikiem 64 bitowego klucza jest 40bits key, jeeli chcemywygenerowa 128 bitowy klucz wybieramy 104bits key,

Parametr zaczynajcy si"0x" to pole w ktrym naley wprowadzi kluczsieciowy. Do wygenerowania klucza polecam prosty program

WEP key generator

7/31/2019 MikroTik - Konfiguracja Szyfrowania WEP WPA

6/8

Rys 5. Panel administracyjny - New Security Profile

Nastpnie wciskamy Apply oraz OK. Profil zosta dodany, teraz wystarczy gozaaplikowa w ustawieniach naszej karty radiowej.

Wprowadzenie profilu szyfrowania w konfiguracj kart sieciowych.

Aby wprowadzi nasze ustawienia do profilu karty bezprzewodowej z gwnegomenu wybieramy przycisk "Wireless" (Rys. 6), ktry spowoduje otwarcie okna z

kartami / poczeniami bezprzewodowymi (Rys. 7).

7/31/2019 MikroTik - Konfiguracja Szyfrowania WEP WPA

7/8

Rys 6. Panel administracyjny - okno gwne

Rys 6. Panel administracyjny - Wireless Tables

7/31/2019 MikroTik - Konfiguracja Szyfrowania WEP WPA

8/8

Dwukrotnym klikniciem wybieramy kartna ktrej mamy zamiar ustawizabezpieczenie sieciowe, a nastpnie w zakadce "Wireless" (Rys. 7) w opcji"Security Profile" wybieramy z rozwijanego menu jeden z zaoonych profili.

Rys 6. Panel administracyjny - Interface

WAZNE: Jeeli wybrana karta ma stworzone poczenia (drugi Mikrotik,karty lub inne urzdzenia bezprzewodowe), zmiana profilu szyfrowania spowodujerozczenie wszystkich pocze, do momentu wprowadzenia zmian w konfiguracjipodczonych wczeniej urzdze.

Po wykonaniu wyej wymienionych czynnoci zatwierdzamy zmiany poprzez wcinicieprzyciskw "Apply" oraz "OK".

Teraz mozna przeprowadzi test podczajc sido mikrotika bezprzewodowo,system powinien poprosi o podanie hasa sieciowego (windows'owy konfigurator,

oprogramowanie inne ni systemowe moze wymaga wczeniejszej konfiguracji kluczasieciowego).

http://www.wificon.pl/readarticle.php?article_id=2&rowstart=1