RSNA_PSK / WPA2-PSK / WPA3-SAE trong HP Home Network Security
RSNA_PSK (Robust Security Network Association - Pre-Shared Key) là thuật ngữ kỹ thuật chỉ **chế độ xác thực khóa chia sẻ trước (PSK) trong tiêu chuẩn RSNA (802.11i/WPA2/WPA3)**. Trên thiết bị HP (Router, Printer, Laptop), nó hiển thị trong log, cấu hình hoặc chẩn đoán mạng để chỉ: **Mạng đang dùng WPA2-Personal (WPA2-PSK) hoặc WPA3-Personal (WPA3-SAE) với mật khẩu chung (Passphrase).**
Các khái niệm liên quan
| Thuật ngữ | Ý nghĩa | Chuẩn IEEE |
|---|---|---|
| RSN (Robust Security Network) | Mạng an ninh mạnh - khung bảo mật 802.11i | 802.11i-2004 |
| RSNA | Quá trình thiết lập liên kết an ninh mạnh (Association + Authentication + Key Derivation) | 802.11i |
| PSK (Pre-Shared Key) | Khóa chia sẻ trước - mật khẩu Wi-Fi nhập tay (Passphrase 8-63 chars hoặc 64 hex) | WPA-Personal / WPA2-Personal / WPA3-Personal |
| SAE (Simultaneous Authentication of Equals) | Giao thức xác thực đồng thời ngang hàng - thay thế PSK trong WPA3, chống offline dictionary attack | 802.11s / WPA3 (IEEE 802.11-2020) |
| WPA2-PSK (AES/CCMP) | WPA2 Personal dùng PSK + AES-CCMP. Phổ biến nhất hiện nay. | 802.11i |
| WPA3-SAE (AES-GCMP/CCMP) | WPA3 Personal dùng SAE + AES-GCMP/CCMP. Forward Secrecy. Mạnh hơn. | WPA3 Certification |
| WPA-PSK (TKIP) | WPA1 Personal. Yếu, deprecated. Chỉ dùng cho thiết bị rất cũ. | 802.11i (Draft) |
RSNA_PSK xuất hiện ở đâu trên thiết bị HP?
- Log sự kiện Wi-Fi (Event Viewer / Wireless Diagnostic): `RSNA_PSK: Authentication successful`, `RSNA_PSK: Key derivation completed`.
- Cấu hình Wireless Profile (XML): `
WPA2PSK ` hoặc `WPA3SAE `. - HP Connection Manager / HP Wireless Assistant: Hiển thị "Security: WPA2-Personal (PSK)" hoặc "WPA3-Personal (SAE)".
- Printer Embedded Web Server (EWS): Tab Networking → Wireless → Security: `WPA2-PSK` hoặc `WPA3-SAE`.
WPA2-PSK Key (Passphrase) là gì?
- Mật khẩu Wi-Fi bạn nhập (8-63 ký tự ASCII in được).
- Qua hàm **PBKDF2-SHA1** (4096 vòng lặp) với **SSID** làm Salt → Sinh ra **PMK (Pairwise Master Key) 256-bit (64 hex)**.
- PMK này dùng trong **4-Way Handshake** để sinh **PTK (Pairwise Transient Key)** mã hóa phiên truyền dữ liệu.
Cách tìm/cấu hình RSNA_PSK (Wi-Fi Password) trên thiết bị HP
Router HP (Ít thấy, thường là Aruba Instant On hoặc OEM)
- Đăng nhập Web UI / App Aruba Instant On.
- Wireless → SSID → Security → **WPA2-Personal (PSK)** hoặc **WPA3-Personal (SAE)**.
- Nhập **Passphrase** → Save.
Máy in HP (DeskJet, OfficeJet, LaserJet, Envy...)
- In trang báo cáo mạng: Nhấn giữ nút Wireless / Wireless Direct / Information 3-5 giây → In ra SSID + Password (WPA2-PSK).
- EWS (Web Server): IP máy in → Tab Networking → Wireless → Wireless Setup Wizard / Security → Xem/Đổi Passphrase.
- HP Smart App: Thêm máy in → Wi-Fi Settings → Xem/Đổi.
- Wi-Fi Direct Password mặc định: Thường `12345678` hoặc ngẫu nhiên 8-12 ký tự. **BẮT BUỘC ĐỔI NGAY**.
Laptop HP
- Windows: Settings → Network & Internet → Wi-Fi → Manage known networks → Chọn mạng → Properties → Security type: **WPA2-Personal / WPA3-Personal** → Show characters.
- HP Connection Manager: Xem Security Type: **RSNA_PSK (WPA2-PSK)**.
Best Practice cho RSNA_PSK (WPA2/WPA3 Personal)
- Dùng WPA3-SAE (WPA3-Personal) nếu Router & Client đều hỗ trợ (Wi-Fi 6/6E/7, Win10 1903+, Android 10+, iOS 13+, macOS 10.15+).
- Fallback WPA2/WPA3 Transition Mode nếu có thiết bị cũ chỉ hỗ trợ WPA2.
- Passphrase mạnh: ≥ 16 ký tự ngẫu nhiên (Password Manager). Tránh từ điển, tên, ngày sinh.
- Tắt WPS (Wi-Fi Protected Setup) - Lỗ hổng PIN brute-force.
- Tắt WPA/TKIP, WEP hoàn toàn.
- Đổi Passphrase định kỳ (6-12 tháng) hoặc khi nhân viên nghỉ, nghi ngờ rò rỉ.
- Enterprise (802.1X/EAP-TLS/PEAP): Dùng cho doanh nghiệp - không dùng PSK chung, mỗi user/cert riêng.
Khắc phục sự cố RSNA_PSK
| Lỗi | Nguyên nhân | Khắc phục |
|---|---|---|
| Authentication Failed / Wrong Password | Sai pass, Caps Lock, ký tự đặc biệt, Keyboard layout | Kiểm tra lại pass, dùng "Show password", gõ trên Notepad copy-paste |
| Association Failed / RSNA_PSK Timeout | Driver cũ, Firmware router cũ, Không tương thích WPA3, PMF (Protected Management Frames) Required | Update driver Wi-Fi, Update firmware router, Thử WPA2-only, Tắt PMF Required |
| 4-Way Handshake Failure | Sai PMK (Passphrase), Interference, Rogue AP, KRACK attack | Đổi pass, đổi kênh Wi-Fi, Update firmware, Disable WPS |
| RSNA_PSK: Invalid AKM / Cipher | Client/Router không hỗ trợ chung cipher (CCMP vs GCMP) hoặc AKM (PSK vs SAE) | Set Router: WPA2/WPA3 Transition, CCMP/GCMP. Client update driver/OS. |
Tóm tắt
RSNA_PSK trên thiết bị HP = **Đang kết nối Wi-Fi bằng chế độ WPA2-Personal (PSK) hoặc WPA3-Personal (SAE)**. Nó xác nhận quá trình xác thực khóa chia sẻ trước (Pre-Shared Key) theo chuẩn RSNA (802.11i) đã thành công. Mật khẩu chính là **Passphrase** bạn đặt cho Wi-Fi.