PERMITIR DISPOSITO SE CONECTE NA REDE SEM SENHA EM UMA REDE FECHADA WPA2

didism2
(usa Debian)

Enviado em 22/08/2016 - 20:43h

Olá Senhores

Estou passando por um problema que é um seguinte

A rede wifi do cliente tem senha com wpa2 , a mesma está sendo usada com ACL funcionando certinho

Todos os aparelhos se conectam com ssid e senha e trafega normalmente.

O problema é que ele tem um aparelho que não tem suporte a senha Wifi , obrigando que a mesma esteja aberta..

Gostaria de saber se é possível adicionar este aparelho em especifico e permitir que o mesmo se conecte sem precisar da senha ?

OBS:
Estou usando como AP um Mikrotik RB Groove A-52HPn com RouterOS 6.36 ,

Valeu galera , muito obrigado

Mauriciodez
(usa Debian)

Enviado em 22/08/2016 - 21:09h

compicado heim velho ... a parada tem senha e vc quer conectar sem senha ... acho que se tivesse como fazer isso não teria motivos para se usar senha !!!

talvez a forma de vc conseguir a parada é retirando a senha da rede e habilitando o login por MAC !!!
___________________________________________________________________________________________
" Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"

didism2
(usa Debian)

Enviado em 25/08/2016 - 08:24h

Olá Mauricio , tudo bem contigo ?

Obrigado pela sua resposta....porém esses são casos , que só deixa de ser complicado , quando se passa por isso que estou passando..

Ainda bem que não fui por essa linha...

O legal de trabalhar com tecnologia é que nada é impossivel com tecnologia...

Infelizmente , venho postando muitas dúvidas neste fórum , muita gente olha , mas ninguém faz um comentário de apoio , ou produtivo......ninguém é obrigado a ajudar , isso é claro , mas o fórum perdeu um pouco de apoio...

Pensando nisso , caso alguém tenha dúvidas como eu , e esteja passando pelo mesmo problema..

Vou dar o caminho das pedras , e para o restante se matem de procurar e de tentar como eu fiz...

Bom a solução para quem passa pelo mesmo problema que o meu , é simplesmente criar um VirtualAP no Mikrotik , onde ele permite criar uma rede secundária com outras credenciais de acesso... procurem em outros fóruns como isso pode ser feito.

OBS:
Vou abrir um outro tópico para apoiar este fórum , com idéias que possam evoluir o mesmo ....
Pois vejo tópicos como : "O QUE VOCÊ ESTÁ ESCUTANDO AGORA"...serem respondidos em fração de segundos..

E aí dúvidas simples , porém que não se encontra fácil por aí , todo mundo vê e ninguém traz uma dica produtiva sobre o caso...

Eu mesmo , fiz várias perguntas aqui , ninguém me deu um apoio , e depois voltei com a solução..

Sugiro ao fórum , a idéia de começar a trabalhar com pontuação , sobre o nível da pergunta , e o nível da melhor resposta , elevando a prioridade quando o mesmo também tiver dúvidas

Para quem quiser participar e ajudar o fórum com sugestões , criei esse tópico aqui...participem e ajude o fórum , levando esse tópico aos adms:

https://www.vivaolinux.com.br/topico/vivaolinux/SUGESTOES-DE-MELHORIAS-E-EVOLUCAO-AO-FORUM-VIVA-O-LI...

Obrigado galera

ctw6av
(usa Nenhuma)

Enviado em 25/08/2016 - 11:00h

Acesso por MAC ADDRESS somente é muito vulnerável a vizinhos chatos (digo por experiência própria), onde qualquer um pode acessar a rede com o mac do dispositivo tranquilamente.

Não sei se seria o caso de usar uma conexão a cabo direta pois não conheço o cenário na qual será aplicada. Roteadores caseiro suportam o uso do cabo direto sem autenticação por senha.

Espero que possa te ajudar!


----------------------------------------------------------
A Internet... foi projetada no espírito da confiança. Nem os protocolos de rede
de comunicações nem o software que comanda os sistemas computacionais
conectados a rede foram arquitetados para operação num ambiente no qual estão sob
ataque.
----------------------------------------------------------

Mauriciodez
(usa Debian)

Enviado em 25/08/2016 - 12:00h

velho ... vc acredita que pensei em te sugerir criar um ap secundário ?!?!?!? só não te sugeri pq nunca mexi com mikrotik ( nem sei pra que le serve mesmo ) logo não sabia se a idéia seria válida.

Te falei do MAC só por teoria de acesso tb, ou seja .. só foi para dar palpite !!!

Menos mal que conseguiu fazer a parada !!!

___________________________________________________________________________________________
" Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"

didism2
(usa Debian)

Enviado em 25/08/2016 - 12:18h

Valeu galera pela reposta de todos

Realmente o controle MAC não é uma segurança , é um esbolço de controle....
Mesmo sendo vulnerável , é uma barreira a mais , e por isso eu uso..

O que fiz foi justamente isso....
Criei um VirtualAP dentro da interface Wireless no Mikrotik , criei uma nova rede , e criei um novo perfil de segurança , além de outro Pool , DHCP server , e do ipaddress para essa nova rede virtual

Como os equipamentos já estavam no ACL do Mac List , apenas movi eles de uma rede para outra...

Convenhamos , Mikrotik é algo que precisa ser estudado.....o recurso tinha lá , e eu nem sabia....

Deus abençoe o MIkrotik e vocês