はてなブックマーク

タイトルの通りなんですが、その昔これを見つけた時はヘンな汗が噴き出ましたよ。 eapol_testを使ったEAP-TLS認証 SUCCESS... (；ﾟ∀ﾟ) 自分はEAP-TLSを使わないからといっても、デフォルトで穴が開くので要注意です。 不具合の内容 以下の条件がすべて満たされているとき、同一CAが発行・署名したクライアント証明書を用いて、第三者によるEAP-TLS認証が成功します。無線LANに不正に接続できたりします。 FreeRADIUSでPEAP, EAP-TTLSなどを使っている。 Public CAから発行されたサーバ証明書を使っている (Let's EncryptでもUPKIでも、何でもよい) EAP-TLSを運用していないのに、その機能が無効になっていない (FreeRADIUSのデフォルト)。 FreeRADIUSの設定ファイル mods-enabled/eap の

この記事を開いたということは、おそらく「キャプティブポータル (Captive Portal)」についてある程度はご存じのことと思います。無線LANを使おうとすると、ぱかっとブラウザやポップアップを開いて、利用規約を表示したりログインを要求してくる、うざったいアレです。 煩わしい手動ログイン操作を無くして、自動接続で快適な無線LANを実現したいなら、WPA2 Enterpriseなり、その拡張のPasspointなりを導入すればよいです。セキュリティも高まるし、良いことだらけです……と言いたいところですが、実は欠点もあります。少なくとも現時点では (意味深)。セキュアな公衆無線LANが普及すれば、キャプティブポータルの技術がまったく不要になるかというと、そうでもなさそうです。この話は別の機会に譲るとして、今回はキャプティブポータルの仕組みと変遷についてまとめてみます。 macOSのCapt

Beelink EQ12という、Intel Alder Lake N100搭載のミニPCを買いました。 だってこれ、小さいのに2.5GbEが2系統あって、Wi-Fi 6搭載で、CPUがそれなりにっょぃ。N5105の10WよりTDPが低い(6W)くせに高性能なんて、魅力的じゃないですか～ (フルパワー時はN100の方が少し消費電力が大きいらしいというオチがあります) ミニPC N100 Intelの最新Alder Lake-Nシリーズ (4C/4T 最大3.4GHz) Beelink EQ12 Mini PC 16GB DDR5 500GB M.2 NVME SSD 4K@60Hz| デュアルLAN | 高速WiFi 6 | BT 5.2 | USB 3.2 静音コンパクトPC 省電力 Beelink Amazon Amazonで安く出ていたのも魅力的。実はTRIGKEYという別の会社からも

今、GL-AXT1800 (Slate AX)が熱い！ (物理) Wi-Fi 6対応機なので仕方ないのでしょうが、ちょっと発熱が多いです。 2022年頭にGL.iNetから発表された、Wi-Fi 6対応のVPNトラベルルータ GL-AXT1800 (Slate AX)、半導体不足の影響もあってか、なかなか日本で買えるようになりませんでした。首を長くすること6,000ミリか月、やっとAmazonで買えるようになりました。 GL.iNet GL-AXT1800(Slate AX) WiFi 6 ルーター トラベルルーター デュアルバンド ギガビット 無線LANホテルと公共場合適用｜OpenVPN&wiregurad対応｜日本語設定画面 GL.iNet Amazon 似た型番の GL-AX1800 は立派なツノが生えた据え置き型だったので、せっかく同社から Wi-Fi 6 に対応した製品が出たと

もう少し正確に書くと、 「2.4GHz帯無線LANのチャネルは、少しずらすよりは、ぶつけてしまった方がよい(スループットが上がる)」です。 無線LANがよく設計されたホテルや会議場、空港などでは、下の図のように1-6-11chに綺麗に山が立っています。 1-6-11ch 上はシドニー空港(SYD)の例ですが、おそらく無線LANコントローラの自動割り当てによるものでしょう。12chに居るAPはダメな子です。あと、8ch付近にチャネルボンディングが有効なAPが居ますが、2.4GHzでこれをやられると、周囲が大迷惑です。 次の例はどうでしょう？ bad channel assignment よく見ると1-6-11chにホテルWi-Fiが見えますが、持ち込みのAPが隙間に入っていて、かなり酷い電波状況です。実際、この時の無線LANはまともに使える品質ではありませんでした。 なぜ1-6-11ch構成

方向性を示すだけの不親切ガイドです。 Windowsで無線LANのパケットキャプチャをしようと思って、色々と情報を漁ってみても、これが、まともに動く環境が出てこない出てこない……。「パトラッシュ、僕はもう疲れたよ」と言いたくなった人、それなりにいらっしゃるのでは？ やりたいこと 無線LANのトラブルシューティングの目的で、他の端末の無線LAN通信のパケットをキャプチャしたい。 モバイル用のメイン環境がWindowsノートなので、できればWindows上で実現したい。 有線・無線とも定番のWiresharkで解析できるとよい。キャプチャだけ別環境でも仕方ないが、可能ならばWireshark上でそのままパケットを収集・観測できると嬉しい。 5GHz帯も見たい。11acにも対応したい (今回は未確認)。 製品なら高価なものがあるが、なるべく安上がりに実現したい。 要するに、Windows上で容易

Android 11の2020年12月のアップデートより、802.1xを使う無線LANの設定で、CA証明書を「検証しない」設定ができなくなりました。eduroam方面から悲鳴が聞こえてきそうです。状況と対策を説明します。 通称1X認証 (Passpointでも使用) では、セキュリティ確保のために、サーバ証明書の検証を有効にすることが強く推奨されていました。この件については、以前の記事に書きました。 hgot07.hatenablog.com サーバ証明書の検証を行わなかったとしても、PEAPなどではMSCHAPv2のチャレンジ・レスポンス方式によって、"そこそこの"セキュリティはありました。そこに甘んじるのは止めようということです。 状況 まずは、事前に出た情報から。 www.reddit.com www.securew2.com eduroam方面では、Jiscからもアドバイザリが出て

2019年11月にロンドンで開催されたとあるWi-Fi関係のイベントで、行動分析のソリューションを扱っている幾つかのブースに行き、ちょっと意地悪な質問をしてみました。「MACアドレスランダム化が一般的になってきましたが、これが有効でも利用者追跡できますか？」と。間髪を入れずに「できますよ」と言う怪しいセールスパーソン、ちょっと間があってから「アプリを入れれば……」と言う信頼できそうな担当者、「ぁー⤵」とトーンが下がってしまう正直な人……。 最近の主要なオペレーティングシステム(OS)では、無線LAN機能に「MACアドレスランダム化」の機能が搭載され、標準で有効になってきました。本稿では、MACアドレスランダム化が利用者のプライバシー保護や無線LANサービスにどのように影響するのかを概説します。 ポイント OSベンダがプライバシー保護を重視するようになり、MACアドレスランダム化に代表される

自宅のVDSL回線を、IPv4オンリーのPPPoE接続から、IPv6/IPoE接続とIPv4 over IPv6 (MAP-E)に変更してみたら、10倍ぐらい速くなったよという体験談です。プロバイダ変更無し、契約の追加費用無しで、ルータを買い替えただけ。これだけで完全に理解した人は、読む必要がありません。 [2020/4/27追記] 早朝など、時間帯によっては従来のPPPoE方式の方が速度が出ることもあります。大規模な集合住宅で、建物内で混雑している場合は、IPoEに切り替えても速度改善されないこともあるでしょう。必ずしも効果があるわけではないことにご注意ください。なお、PPTP方式のVPNは使えなくなります (セキュリティ的に問題があるのでPPTPは止めましょう)。 パケ詰まりは突然に 我が家のネット回線は、ADSLの頃からずっと某老舗プロバイダ(今は名前が違う)を使っていて、BIGLO

ふらりと入ったカフェのフリーWi-Fiが不調でも「こんなものか」で諦めがつくのでしょうが、ホテルや空港、学校などの無線LANシステムが満足に使えないことのストレスは大したもの。ましてや、有償サービスにサインアップしてロクに使い物にならないと知った時の怒りといったら……。 当エントリでは、かつてTwitterに書いてプチバズったものを中心に、記録のためにまとめてみます。世にはびこるダメな無線LANシステムは、一時的な不調というよりも、とにかく「基本設計が悪い」というのに尽きます。 公衆無線LANありがちトラブル https://twitter.com/hgot07/status/770814197374398464 100人部屋だからアドレス120もあれば十分だろう→端末複数持ちが多くて死亡 DHCPのリース時間は適当に2時間でいいかな→人々の入れ替わりに追いつけなくて死亡 利用者数×アプリ