完善资料让更多小伙伴认识你，还能领取20积分哦， 立即完善>
3天内不再提示
|
嗨，
我发现英特尔双频无线-AC 7265与Extreme Networks无线接入点存在不兼容问题。 只有在无线接入点上启用快速漫游（802.11R）和受保护管理帧（PMF）时，才会发生这种情况。 其他无线产品， 苹果ipad和三星手机使用相同的设置工作正常。 无线捕获显示，当在WPA2企业上启用802.11r和PMF时，运行Windows 10且采用Intel双频无线-AC 7265（驱动程序版本19.51.14.1）的Lenovo T450无法关联。 无线接口确实成功完成了radius服务器的身份验证，并继续进行4次握手。 但是，在4次握手的第二个消息中，无线客户端在RSN IE中插入了2个字节，移动了PMKID的位置。 验证者检查M2中的RSN IE与关联请求中的RSN IE不同，并解除客户端的关联。 该检查是根据ieee802.11i标准章节“4-Way Handshake Message 2”进行的，该章节表明了这一点 “... 2）如果MIC有效，则Authenticator按位检查RSN信息元素 匹配来自（重新）关联请求消息的消息。 i）如果这些不完全相同，则Authenticator使用MLME-DEAUTHENTICATE。 请求原语来终止关联。“ 有人可以看看这个。 谢谢。 以上来自于谷歌翻译 以下为原文 Hi, I've observed an incompatibility issue for Intel Dual Band Wireless-AC 7265 with Extreme Networks wireless access point. This only happens when both fast roaming (802.11R) and Protected Management Frames ( PMF) enabled on the wireless access point. Other wireless products e.g. Apple ipad and Samsung phones works fine with the same setup. Wireless capture shows that when both 802.11r and PMF are enabled on WPA2 enterprise, Lenovo T450 running Windows 10 with Intel Dual Band Wireless-AC 7265 (driver ver 19.51.14.1) cannot associate. The wireless interface did finish authentication with the radius server successfully and continue with the 4-way handshake. However, in the second message of the 4-way handshake, the wireless client has inserted 2 bytes in the RSN IE shifting the location of the PMKID. The authenticator checks that the RSN IE in M2 is different from that in the association request and disassociate the client. This check has been done according to the ieee802.11i standard Section "4-Way Handshake Message 2" which states that "...2) If the MIC is valid, the Authenticator checks that the RSN information element bit-wise matches that from the (Re)Association Request message. i) If these are not exactly the same, the Authenticator uses MLME-DEAUTHENTICATE. request primitive to terminate the association." Can someone look into this please. Thanks. 
0
|
|
相关推荐
3个回答
|
|
|
tomatocanada：我们会尽力提供您正在寻找的信息。
我们将对此事做进一步的研究，为了能够做到这一点，请提供以下详细信息： 计算机制造商： 电脑型号： Windows操作系统（如果是Win10，则提供版本号，以及32位或64位）： WiFi配置管理器（例如，英特尔PROSet，Windows AutoConfig（本机）等）： WiFi适配器型号： WiFi设备驱动版本： 受影响的系统数量： 无线安全方法 加密类型（Open，RC4，TKIP，AES）： 802.1X身份验证类型（WEP，TKIP，CCMP）： 密钥管理类型（PEAP，EAP-FAST）： WiFi网络环境 接入点制造商，型号和＆amp; SW版本： 使用无线频率（2.4和/或5 GHz）： 启用802.11n或802.11ac（无/ HT（11n）/ VHT（11ac））： 2.4 GHz的信道宽度（20 MHz与40 MHz）？ 5 GHz的信道宽度（20 MHz与40 MHz与80 MHz）？ SSID隐身模式（隐藏或广播）： 除此之外，请提供SSU报告并将其附加到主题： 下载适用于Windows *的英特尔®系统支持 此致，Alberto R. 英特尔客户支持技术人员与英特尔公司签订合同 以上来自于谷歌翻译 以下为原文 tomatocanada: We will do our best to provide the information you are looking for. We will do further research on this matter, for us to be able to do that please provide the following details: Computer manufacturer(s): Computer model(s): Windows OS (provide Version number if Win10, and 32- or 64-bit): WiFi configuration manager (e.g. Intel PROSet, Windows AutoConfig (native), etc.): WiFi adapter model(s): WiFi device driver version: Number of systems affected: Wireless security method Encryption Type (Open, RC4, TKIP, AES): 802.1X authentication type (WEP, TKIP, CCMP): Key Management Type (PEAP, EAP-FAST): WiFi network environment Access Point manufacturer, model, & SW version: Wireless Frequencies in use (2.4 and/or 5 GHz): 802.11n or 802.11ac enabled (None/HT(11n)/VHT(11ac)): Channel Width (20 MHz vs. 40 MHz) for 2.4 GHz? Channel Width (20 MHz vs. 40 MHz vs. 80MHz) for 5 GHz? SSID stealth mode (hidden or broadcast): Besides that, please provide the SSU report and attach it to the thread: Download Intel® System Support Utility for Windows* Regards, Alberto R. Intel Customer Support Technician Under Contract to Intel Corporation |
|
|
|
|
jerry1978 发表于 2018-10-18 12:34 systemConfig.txt - 您要求的配置 IntelSupportUtilityOutput.txt - 来自intel scan utiltity的输出 ipad-80be05984609.pcap - wireshark无线捕获的ipad身份验证正在运行 intel-4c3488b13d3e.pcap - wireshark无线捕获的intel无线接口失败了 M2Screenshot.png - 从intel-4c3488b13d3e.pcap中提取的4路握手的msg 2的屏幕截图。 显示在RSNIE中插入的2个字节会影响PMKID计数和PMKID。 您可以看到wireshark在解码时遇到问题。 谢谢。 M2Screenshot.png 123.8 K. ipad-80be05984609.pcap.zip 5.2 K. intel-4c3488b13d3e.pcap.zip 3.8 K. systemConfig.txt.zip 729个字节 IntelSupportUtilityOutput.txt.zip 6.3 K. 以上来自于谷歌翻译 以下为原文 systemConfig.txt - configuration that you asked for IntelSupportUtilityOutput.txt - output from the intel scan utiltity ipad-80be05984609.pcap - wireshark wireless capture of the ipad authentication which is working intel-4c3488b13d3e.pcap - wireshark wireless capture of the intel wireless interface which failed M2Screenshot.png - screenshot of the msg 2 of 4 way handshake extracted from intel-4c3488b13d3e.pcap. Showing the 2 bytes inserted in RSNIE shfited the PMKID count and PMKID. You can see that wireshark has trouble decoding. Thanks.
|
|
|
|
|
cd340823 发表于 2018-10-18 12:42 tomatocanada：非常感谢您分享信息。我们将继续我们的研究，一旦得到任何更新，我将发布此线程的所有详细信息.Regards，Alberto R.Intel客户支持技术人员与英特尔公司签订合同 以上来自于谷歌翻译 以下为原文 tomatocanada: Thank you very much for sharing information. We will continue with our research, as soon as I get any updates I will post all the details on this thread. Regards, Alberto R. Intel Customer Support Technician Under Contract to Intel Corporation |
|
|
|
|
只有小组成员才能发言，加入小组>>
516浏览 0评论
/6 
关注我们的微信
下载发烧友APP
德赢Vwin官网 观察
版权所有 © 湖南华秋数字科技有限公司
德赢Vwin官网 （电路图） 湘公网安备 43011202000918 号 电信与信息服务业务经营许可证：合字B2-20210191
工商网监
湘ICP备2023018690号
5453
评论
淘帖
5262
