[参考译文] LP-CC1352P7：Wireshark 日志中缺少与安全相关的日志(加入状态2：身份验证)

下面是 要比较的此链接的示例日志。  

https://e2e.ti.com/support/wireless-connectivity/sub-1-ghz-group/sub-1-ghz/f/sub-1-ghz-forum/1067364/cc1352p-wireshark-packet-capture-wi-sun-network

我可以在此处看到与安全相关的消息、但不在我的日志中。 请帮助我们启用安全日志

Br
Archana.

大家好  

我还看到与类似的问题  

https://e2e.ti.com/support/wireless-connectivity/sub-1-ghz-group/sub-1-ghz/f/sub-1-ghz-forum/1094912/mark-and-decode-the-wisun-packets-accurately-in-wireshark/4068172?tisearch=e2e-sitesearch&keymatch=wisun%2520log#4068172

我已经添加了解码器密钥到 Wireshark ,我已经编译了代码与 FIXED_GTK_KEYS . 网络名也是 Wi-SUN 网络、我仍然看不到解密数据包。

请帮助修复此问题。

Br

Archana.

您好！

这是新日志、因为软件未正确更新  

Br

Archana.

您好！

这是新日志  

e2e.ti.com/.../wisun_5F00_log_5F00_6_5F00_march.zip

Br

Archana.

您好、Archana：

定义 fixed_GTK_keys 后、请您可以清理工程并重新编译。 似乎 GTK 密钥尚未应用。  

此外、请确认您已按照本故障排除指南中的步骤操作。  

https://dev.ti.com/tirex/content/simplelink_cc13xx_cc26xx_sdk_6_40_00_13/docs/ti_wisunfan/html/wisun-guide/debugging-index.html#packet-sniffer

此致、
SID

尊敬的 Sid：

我已经重建了软件。 以下是全新日志清理和构建后供您参考。

$ spinel-cli.py -u /dev/ttyACM0
spinel-cli > ncpversion
TIWISUNFAN/1.0.1；发布；Mar 6 2023 16：25：15
停止更新

我可以看到路由器示例变量  fixed_GTK_keys 缺失。我应该定义该变量并生成该工程吗？

Br

Archana.

尊敬的 Sid：

 我尝试擦除整个闪存,仍然  EAPOL, EAP 日志丢失。 这是新的 Wireshark 日志

e2e.ti.com/.../wisun_5F00_log_5F00_9_5F00_march.zip

我看到一些差异, PAN 版本在信息归档和没有警告额外的信息未解码。

Br

Archana.

尊敬的 Sid：  

我把通道总数更改为1 ,屏幕快照附. 现在我在日志中看到了一些其他消息(RPL 控制)、但仍然缺少安全消息。

附加了新的 Wireshark 日志。  

Br

Archana.

尊敬的 Sid：

我有一些意见与你分享,你能检查一下这是正确的

1.当通道数为1时、表示所有数据包都在1个通道上发送、如果我们没有将此设置为1、则有些数据包在 Wireshark 中会丢失。  

2.我确实擦除了边界路由器的整个闪存,并在编译了   fixed_GTK_keys 后再次加载软件,但缺少安全消息  

由于安全握手只发生一次，即使在重新启动之后， 边界路由器和路由器之间也不会发生密钥交换。

3.我擦除了整个闪存为边界路由器和路由器,并更换了板,这之后我只能在日志中看到一次安全消息。  

4.重新启动后，安全日志也丢失。  

供您参考的新日志。 在您作出回应后，我会将此问题设置为解决。

e2e.ti.com/.../wisun_5F00_log_5F00_10_5F00_march_5F00_with_5F00_security.zip

Br

Archana.

还有一个问题,我们可以只从板中删除密钥,以查看日志中的安全消息

Br

Archana.

您好、Archana：  

是的、通道应减少为1、以便监听器捕获所有消息。  

监听器只能监听一个通道、我们希望器件仅在该通道上进行传输、以便能够捕获所有消息。 很抱歉、我之前没看到。  

根据 WiSUN FAN 规范的建议、密钥材料存储在 NV 中。 因此、您在重置节点时看到的行为是预期行为。

此致、

SID

如果您需要安全日志需要重新出现。 应该擦除器件上的闪存。