Ako najlepsie zabezpecit WIFI siet????

radocicala

Ako najlepsie zabezpecit WIFI siet????m, pouzivam kombinaciu MAC+IP, povolene su len urcite MAC na pripojenie, ale toto vsetko sa da odchytat a chcel som sa spytat ako to lepsie zabezpecit. Rozmyslal som na WPA, WPA2 ale tu pravdepodobne vyrazne poklesne prenosova rychlost a zvysia sa naroky na hardware, viete poradit. Lebo poslednu dobu sledujem ako ktosi vyuziva moje MAC adresy a skusa rozne ip, z mojho rozsahu.

maxik

no podle me 99% zaskodniku odradi WEP 64bit + mac filter, kde jsou stanice RBcka tak pouzivam WPA+WPA2 na rychlost to vliv nema nebo jsem nepozoroval rozdil.

radocicala

Nezvysi to hardwarove naroky??

petrvlasic

Rozmyslal som na WPA, WPA2 ale tu pravdepodobne vyrazne poklesne prenosova rychlost a zvysia sa naroky na hardware

Řekl bych, že zas tak výrazné to nebude. Samozřejmě někdo kdo se snaží protlačit 50Mbps přes RB133 už to asi pocítí, ale pokud je dostatečná HW rezerva, tak si toho snad ani nevšimnete, jelikož ty algoritmy jsou na to konstruované a určitě také odladěné. Snad bych řekl, že u někoho s větším ack. timeoutem bude nějaký čas na rozkódování opravdu zanedbatelná položka, které si ani nevšimne. Zvláště potom u zařízení s pomocným koprocesorem.

no podle me 99% zaskodniku odradi WEP 64bit + mac filter

To nemění nic na tom, že rozlousknutí něčeho takového je i přesto hračka, kterou musí zvládnout každá cvičená opice.

kde jsou stanice RBcka tak pouzivam WPA+WPA2 na rychlost to vliv nema nebo jsem nepozoroval rozdil

Používám jak WEP i WPA2 na RB600 a zrovna s tím bych si starosti rozhodně nedělal. Dost záleží i na představách a požadavcích.

Nezvysi to hardwarove naroky??

Samozřejmě, a co vlastně dneska vůbec zadarmo je?

mashinepistole2

Niekto tlaci cez 133ku 50Mbps , to bude asi nejaky carodej :

maxik

se 3 CM9 2x 5g AP + privod - jen routing,zadnej firewall nic ani conn track. udela 10Mbit odezvy jsou stale velmi dobre za ty penize parada.

mashinepistole2

A co dat tam WPA2 PSK ? Aky je vlastne rozdiel od WPA2 z hladiska rozlusknutia klucov . Je lebsie pouzit WPA2 PSK ?

maxik

jak presne funguje WPA2 nevim, pouzivam WPA+WPA2 a 2 klice, na propustnost to podle me nema zadnej vliv protoze tyhle sifry pocita CPU primo na CM9 a ne CPU routerboardu aspon bych rek ze to tak je.

egon

WPA2 PSK sníží dosah asi o 30% na spoji co byl na hraně -87dB/-87dBp po

zapnutí WPA2 PSK se spoj rozpadl z WPA2 EAP to ještě ušlo bez zabezpečení chodilo bezvadně

nejlepší vyzkoušená je kombinace WPA2 EAP aes ccm, asi nejleší MAC kontrol a Radius z tím

ale nemá žádnou prax : .

radocicala

Vedeli by ste mi pomoct s tym radiusom, vyzera to asi najlepsi sposob zabezpecenia, viete poslat nejake odkazy na navody pre zaciatocnika? PS: vedel by mi niekto v rychlosti napisat ako vlastne ten radius funguje, nie je dobre ho pouzivat len na hotspot. To pri kazdom pripojeny na internet/siet by musil pri pouziti radiusa uzivatel zadavat nejake meno a heslo?

petrvlasic

Niekto tlaci cez 133ku 50Mbps , to bude asi nejaky carodej :

: Amatéři:

------------------------------------------------------------

Server listening on TCP port 5001

TCP window size: 85.3 KByte (default)

------------------------------------------------------------

[ 4] local 192.168.3.1 port 5001 connected with 192.168.3.3 port 43779

[ 4] 0.0-30.2 sec 339 MBytes 94.1 Mbits/sec

Při půměrném zatížení procesoru 1%. I když je teda pravda, že to byl RB153, ale na tom moc nesejde, jelikož jsou oba na stejném SoC.

A co dat tam WPA2 PSK ? Aky je vlastne rozdiel od WPA2 z hladiska rozlusknutia klucov . Je lebsie pouzit WPA2 PSK ?

WPA2 PSK = WPA2 Pre-Shared Key.

protoze tyhle sifry pocita CPU primo na CM9 a ne CPU routerboardu aspon bych rek ze to tak je.

Možná u nějakých lepších čipů, ale jinak je myslím šifrování záležitost ovladače, tedy CPU. Ale pokud má procesor pomocný koprocesor(což právě některá RB mají) tak bych byl bez obav.

WPA2 PSK sníží dosah asi o 30%

IMO je to blbost. Šifrování nijak do fyzické vrstvy nezasahuje.

Vedeli by ste mi pomoct s tym radiusom, vyzera to asi najlepsi sposob zabezpecenia,

Co je na MAC kontrole nedostatečného?

egon

Niekto tlaci cez 133ku 50Mbps , to bude asi nejaky carodej :

: Amatéři:

------------------------------------------------------------

Server listening on TCP port 5001

TCP window size: 85.3 KByte (default)

------------------------------------------------------------

[ 4] local 192.168.3.1 port 5001 connected with 192.168.3.3 port 43779

[ 4] 0.0-30.2 sec 339 MBytes 94.1 Mbits/sec

Při půměrném zatížení procesoru 1%. I když je teda pravda, že to byl RB153, ale na tom moc nesejde, jelikož jsou oba na stejném SoC.

A co dat tam WPA2 PSK ? Aky je vlastne rozdiel od WPA2 z hladiska rozlusknutia klucov . Je lebsie pouzit WPA2 PSK ?

WPA2 PSK = WPA2 Pre-Shared Key.

protoze tyhle sifry pocita CPU primo na CM9 a ne CPU routerboardu aspon bych rek ze to tak je.

WPA2 PSK sníží dosah asi o 30%

IMO je to blbost. Šifrování nijak do fyzické vrstvy nezasahuje.

Vyzkoušeno empiricky projeví se hlavně v zarušeném místě a když je nízké CCQ

je potřena delší čas na synchronizaci. Někteří nepoužívají kódování pravě pro

zvýšení dosahu kde je malá hustotu bodů.

Vedeli by ste mi pomoct s tym radiusom, vyzera to asi najlepsi sposob zabezpecenia,

Co je na MAC kontrole nedostatečného?

Tak to je asi vtip :

mashinepistole2

WoW mame tu nejakeho carodeja

mashinepistole2

Co je na MAC kontrole nedostatečného?

Niektory jedincy sa hraju na hackerov a pripajaju sa na cierno , zmenia si MAC/IP .

maxik

tak od toho je to v kombinaci s WEP nebo WPA sifrovanim, zlomeni WEP 64 zas neni az tak jednoduche a je potreba zachytit nekolim mil. paketu a to na AP s malym provozem hackera sakra omrzi :) Kde je provoz velkej tak to zlomi relativne brzo a to by mel resit WPA/WPA2 .

jirk

Zdravím mrkni na toto video http://download.airdump.net/data/video/ ... t2-ath.wmv je tam ukázka zjištění WEP i s připojením na AP, kde se generuje provoz na rychlejší zjištění wep klíče.

mashinepistole2

Uvazujem nad WPA2 ale odradzuje ma to ze bude treba obehat vsetkych klientov . Alebo sa da nastavit kodovanie na klientoch a az potom na AP ? Na ovisoch sa mi zda ze sa to neda nastavit na jeden sup , alebo hej ?

dik

petrvlasic

Vyzkoušeno empiricky projeví se hlavně v zarušeném místě a když je nízké CCQ

je potřena delší čas na synchronizaci.

Jo tak to potom jo, ale myslím si, že v zarušeném prostředí jsou horší věci než zrovna zabezbečení.

Tak to je asi vtip :

Pročpak?

Niektory jedincy sa hraju na hackerov a pripajaju sa na cierno

Crackery, proboha crackery.

Niektory jedincy sa hraju na hackerov a pripajaju sa na cierno , zmenia si MAC/IP .

Trošku jim to stěžuju přes DHCP.

nekolim mil. paketu

No to nevim teda.

tak od toho je to v kombinaci s WEP nebo WPA sifrovanim, zlomeni WEP 64 zas neni az tak jednoduche a je potreba zachytit nekolim mil.

Což je u sítí se zálohovači internetu, kteří vytvoří několik tisíc paketů za sekundu opravdu problém. To mám za večeři nachytáno.

Uvazujem nad WPA2 ale odradzuje ma to ze bude treba obehat vsetkych klientov

Ještě že RoS mají CLI, takže je to otázka jednoho skriptu a uhození do ENTERu.

Alebo sa da nastavit kodovanie na klientoch a az potom na AP ? Na ovisoch sa mi zda ze sa to neda nastavit na jeden sup , alebo hej ?

ano/hej

golismen

Nabourani do WIFI s WEp otazka 10 min , pokud je tam mac filter tak se musi pockat az dojde klient a odchytit mac pro generovani packetu. WPA1 -WPA2 stejne spatne, odchyceni rychleji nez WEP, pripojeneho klienta deautentifikace, klient se pokousi pripojit znovu odchyceni handshake a pote rozlousknuti zaheshovaneho hesla ( potreba velmi vykony stroj , ale na netu se da zaslat hash a oni ju vam rozlousknou na silnych strojich ) Doporučení používat pro WPA co nejdelší a nejkomplikovanější heslo !!!

pepulis

A co takhle jiný druh zabezpečení - např. PPPOE, sifrovani mschap2 + jmeno a heslo. Nebavme se ted o tom jak je to spolehlive z hlediska stability = vypadek pingu = linka se rozpoji nerozpoji, ale z hlediska jak moc je to bezpecne a prolomitelne oproti WEP, WPA apod. Dekuju vsem za nazory.

Další stránka »