Freshtel и модемы Sagem f@st 9520 Seowon SWU-3220A

yarx пишет: Вот привожу пример, может это какойто стандартный тип шифрования?

Может, эта ссылочка что-нибудь подскажет:
tools.ietf.org/html/rfc5216#section-2.3

Plastic пишет:

yarx пишет: Сертификат -> архив .gz(zlib1) -> шифрование -> отправка файла на модем
Когда драйвер считывает сертификат с модема происходит все в точности наоборот.

Вот привожу пример, может это какойто стандартный тип шифрования?

I'm not sure, but maybe this info will help. In lithuania ISP mezon.lt allows to buy wimax modem separately. We can choose from three models: our beloved Seowon SWU-3220A, Samsung SWC-U200 and SWC-E100, but I think those two are based on the same chip.
The thing is that user who has U200 or E100 are able to connect to mezon's network and use Internet on Linux with madwimax driver.

I think maybe the coding is same in SWU-3220A as is in U200? All we need to do if we want to connect to mezon's network using madwimax driver is to specify outer nai properly. So the start command using U200 and madwimax looks like this: sudo madwimax [email protected]

I hope this will help.

я мог бы одолжить SWC-U200, из под madwimax снять infu,если это поможет в решении проблемы

illegal2008 пишет: я мог бы одолжить SWC-U200, из под madwimax снять infu,если это поможет в решении проблемы

In my humble opinion you should do that. If you can connect to mezon.lt with your U200 modem take the log with USBSniff and send it to yarx. I think then he could compare your logs from SWU-3220A and U200 modem and it would be clear if the coding is same. And I think that should help with eap-tls authentication in general (private key, etc.)

BTW I was looking in madwimax source code, but couldn't manage to find its authentication part, where it read private key, where it sends it to the network or how the key is decoded. Kinda weird if you ask me..

Могу сказать проблему с сертификатами я решил.

Да и завершины работы над интерфейсом. Спасибо огромное Gennady X.

Если кому интересно:

Сертификаты были зашифрованы симетричиским алгоритмом AES с 192 битным ключом и вектором инициализации (IV) для каждих 16 байт.

В качестве 192 битного ключа выступал MAC адрес устройства захешированый алогритмом SHA-1

А вектором инициализации служыла строчка "ClarkJJang" наверное имя какогото разработчика

Скоро потребуется помощь в тестировании!

yarx пишет: Скоро потребуется помощь в тестировании!

OMG OMG!!! What a wonderful news! Can't wait for the new driver and test drive it. And use mezon.lt internet on my box with linux.

yarx, I want to ask you one question. When will be new driver ready (approximately)?