+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

CAPsMAN и обновление группового ключа

CAPsMAN и обновление группового ключа, RouterOS

mrjon

Guest

27.08.2017 03:35:00

Здравствуйте, у меня есть конфигурация с использованием CAPsMAN и нескольких виртуальных точек доступа (virtual-APs). Возникла проблема: когда я задаю параметр group-key-update в конфигурации provision, ключи групп обновляются примерно каждые 30-60 секунд, независимо от того, какое значение интервала фактически установлено. Если же параметр group-key-update не установлен, ключи групп обновляются каждые 5 минут, как и ожидалось. Все клиенты CAPsMAN и сервер работают на версии 6.40.1. Я понимаю, что group-key-update через CAPsMAN — относительно новый параметр. Кто-нибудь знает, это баг или у меня что-то ещё настроено неправильно? Спасибо, -jon

osmoticzest

Guest

05.01.2018 09:52:00

Я тоже заметил такое с конфигурацией безопасности CAPsMAN — при установке обновления группового ключа на один час, обновление происходит примерно каждые 40 секунд (наблюдал через Wireshark). Если сбросить значение на стандартное, то обновление происходит каждые пять минут.

florid

Guest

25.01.2018 12:00:00

Я заметил в журнале некоторые связанные сообщения. В это время беспроводная сеть и клиенты отключались. Не понимаю, почему. И маршрутизатор (rb960pgs), и точка доступа (wAP ac) работают на версии 6.40.5. Ожидаю, что точка доступа будет работать максимально стабильно. Подскажите, это баг или нужно подстроить настройки? Спасибо.

aaronvonawesome Guest	#4 0 22.05.2018 00:16:00 Привет! У меня такая же проблема. Я уже несколько недель играюсь с настройками, но без толку. Вот мои подробности: https://www.reddit.com/r/mikrotik/comments/8ev2xq/capsman_setup_caps_node_randomly_stops_accepting/ С уважением, Aaron von Awesome

aaronvonawesome

Guest

25.05.2018 20:21:00

@osmoticzest — нужно ли включать какой-то конкретный протокол, чтобы видеть пакеты обновления группового ключа в Wireshark? Когда я мониторю свой роутер, всё, что связано с Mikrotik, — это Mikrotik Neighbor Discovery Protocol (MNDP). Похоже, у меня такая же проблема, но хотел бы это подтвердить. Определённо кажется, что это баг с CAPsMAN и настройкой обновления группового ключа. После того как я убрал настройку обновления группового ключа из «Security Cfg.» в CAPsMAN, больше не получаю сообщений «group key timeout». Беспроводные клиенты довольны, у меня последняя версия Router OS 6.42.2.

anuser Guest	#6 0 26.05.2018 08:14:00 Я предлагаю написать письмо в службу поддержки Mikrotik с вашими наблюдениями.

Micropower Guest	#7 0 11.03.2019 03:57:00 Моя ошибка — у меня был rogue DHCP/сервер Power Box в той же Broadcast Domain/IOT Bridge. Я нашёл нужную переменную в экспорте caps-man, и теперь она устанавливается как надо в версии 6.44. Было бы здорово, если бы кто-то с опытом мог просветить нас по поводу лучших практик настройки group key update и чего от этого ждут разные устройства. РЕШЕНО — ПОМОГИТЕ — я попытался в winbox установить group-key-update в профиль безопасности, и теперь большинство клиентов не могут подключиться к Slave SSID (ARM disk AP). Какой командой в caps-man можно проверить и сбросить значение для конкретного профиля безопасности? В GUI Winbox это значение не сохраняется. Может, лучше удалить профиль безопасности и сделать всё заново?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры