Dlink DWL-2100Ap con firmware 2.20eu, interessante aggiornamento

venerdì 09 marzo 2007

Recentemente ho installato il firmware 2.20eu, esattamente il 2.20eu-r0486. Come nella miglior tradizione D-Link, che non � affatto nuova nel mettere firmware aggiornati nascosti, il firmware � scaricabile solo dal sito ftp di Dlink Italia qui . Stavolta almeno non � sul solito sito russo della Dlink... Se volete invece vedere i firmware disponibili per il DWL-2100Ap, bisogna collegarsi a questo url: ftp://ftp.dlink.it/Wireless%20Extreme%20G/DWL-2100AP/Firmware/ .

Pur avendo letto su alcuni siti di gente che si era ritrovata con l'access point non funzionante, la voglia di fare qualcosa di "bleeding edge" ha preso il sopravvento e mi sono buttato nell'upgrade.

Fatto il backup dei dati, scaricato il vecchio e il nuovo firmware dal sito, ho aggiornato il firmware sull'access point. Dopo aver risolto un piccolissimo problema di alimentazione che mi faceva riavviare continuamente il router, sono riuscito a ripristinare dal file salvato la configurazione del DWL-2100Ap, senza dover rimettere tutto a mano.

Novit� ecclatanti non ce ne sono, per� qualche buon miglioramento s�. Innanzitutto sono stato piacevolmente sorpreso di trovare WPA2 (beh, in effetti era quel che volevo... l'avevo letto su alcuni siti). Ecco le possibili scelte in fatto di crittografia:

Come si vede, ora abbiamo sia WPA2-EAP che WPA2-PSK. Ma la cosa degna di nota � WPA-Auto-EAP e WPA-Auto-PSK. Queste 2 opzioni permettono all'access point di essere WPA2 retrocompatibile WPA. Questo � molto utile nei casi in cui WPA2 non sia disponibile sui pc client. Ricordo infatti che � necessario un upgrade di windows xp (KB893357 se non sbaglio), ed � necessaria la compatibilit� dell'hardware (allo standard 802.11i), in questo caso la scheda wireless del client deve supportare anch'essa 802.11i.

In Ubuntu Edgy, usando una scheda Intel ipw2200, non sono riuscito ad usare WPA2-EAP con cifratura AES-CCMP, ma solo con TKIP, in pratica quindi downgradando a WPA. Ecco perch� l'opzione WPA-Auto-EAP si � rivelata utile nel mio caso.

Ora, col nuovo firmware 2.20eu, c'� una nuovo pannello in Advanced - Grouping. Aggiunge una funzionalit� decisamente interessante, in pratica in caso di pi� access point collegati nella stessa lan e facenti parte della stessa wlan (ad esempio, 2 access point collegati allo stesso router via ethernet, stessa sottorete e soprattutto stesso ESSID), attivando le opzioni in Grouping, si pu� effettuare il load balance dei client collegati.

Impostando il numero di utenti massimo, l'access point non accetta pi� richieste facendo collegare i client agli altri access point della stessa sottorete. In teoria... perch� non avendo provato posso solo supporre.

L'altra bella opzione presente in questa pagina � Link Integrate. Quando attiva, se cade la linea Ethernet perch� viene scollegato il cavo ethernet o spento il dispositivo dall'altra parte del cavo (sia questo switch, router o pc), vengono fatte cadere anche le connessioni wireless attive con l'access point. In questo modo in caso di failure di un link, vengono reindirizzati i client wireless ad altri access point della stessa WLAN, permettendo un certo grado di robustezza in caso di failure.

Anche la sezione Tools - Admin si presenta rinnovata, con possibilit� di permettere l'accesso amministrativo alle pagine web dell'access point solo a due determinati indirizzi ip. Inoltre � disponibile la selezione per l'accesso remoto da console, con (udite udite) ssh! E la possibilit� di abilitare o meno snmp.

Ecco come si presenta la sezione Admin:

L'ultima cosa degna di nota � il revamping della sezione Multi-SSID, ora decisamente pi� usabile.

Ecco la nuova versione confrontata con la vecchia versione (pi� sotto):

Da ricordare che solo il default-ssid pu� supportare WPA-EAP e WPA2-EAP (e se lo supporta, allora tutti gli SSID virtuali supporteranno obbligatoriamente lo stesso server Radius impostato nel default-ssid), altrimenti se il default-ssid � configurato come WPA-PSK, allora gli altri non potranno usare WPA-EAP.

La cosa che mi lascia perplesso � l'opzione Enable VLAN State, leggendo l'help si evince che serve per fare dei gruppi di ssid all'interno dei quali si possono inoltrare i dati e comunicare client-to-client. Sarebbe stato bello se si poteva fare delle vere VLAN, quindi usare lo stesso Access Point e la stessa ethernet per fare WLAN con differenti sottoreti (ad esempio: essid "test1" con indirizzo 192.168.1.0/24, "test" con indirizzo 192.168.2.0/24 e cos� via...). Purtroppo non si pu� fare, a meno di comprare altri Access Point.

Qualche piccola modifica anche nella visualizzazione dei log (con possibilit� di specificare un log server) chiudono la rassegna di questo bell'access point.

Il test di questo Access Point � stato fatto solo usando un server Radius per gestire l'autenticazione, quindi non so effettivamente quali problemi di compatibilit� possano esserci usando WPA1 e WPA2 PSK e l'obsoleto WEP. Le prove effettuate con un portatile Windows Xp Professional e la scheda wireless Intel PRO/Wireless 2200 (Centrino) sia con PEAP che con TLS per l'autenticazione hanno mostrato di funzionare perfettamente sia con WPA che WPA2. Sulla mia scheda wireless � stato necessario un upgrade al firmware, scaricabile dal sito Intel.