s.lazaridis Δημοσ. 5 Ιουλίου 2006 Δημοσ. 5 Ιουλίου 2006 loipon exoyme stisei 2 wifi dlink stin etairia mas alla eixame to eksis provlima ... stin arxi valame to Authentication WPA-PSK kai doulevane ola ta pc ok ektos apo kati acer laptop pou eixame pou enw vlepane ta A.P den mporousane na mpoune mesa (provlima asymbatotitas me to WPA-PSK) gia to logo ayto allaksa to Authentication se open system kai evala filtro tis mac adress apo tis kartes diktioy kai mpainoun ola ta termatika kai ta acer... alla poli fovamai oti apo secure den eimaste kai poli kalla... kserei kaneis na mou pei kata poso asfaleis einai ayto kai an einai eykolo na paraviastei to open system me filtro ta mac address ? apo tote pou egine i allagi epese i apodosi tou asirmatou kai den einai sta8ero to bandwith ...ipopsiazestai ti mporei na ftaiei?
JiKL Δημοσ. 5 Ιουλίου 2006 Δημοσ. 5 Ιουλίου 2006 Moνο με spoof στις mac addresses μπορει να γινει κατι...Δεν ξερω ποσο ευκολο ειναι.. Αν εχει μικρη εμβελεια το wifi δεν νομιζω να εχεις προβλημα..αν εχει μεγαλυτερη ισως... Γιατι δεν δοκιμαζεις wpe?ισως δουλεψει!
apoikos Δημοσ. 5 Ιουλίου 2006 Δημοσ. 5 Ιουλίου 2006 Η ασφάλεια του δικτύου σου έχει δυο επιμέρους συνιστώσες: Η πρώτη είναι η πρόσβαση στις υπηρεσίες του δικτύου, δηλαδή σε ποιους υπολογιστές δίνεις εσύ «άδεια» να συμμετάσχουν στο δίκτυο. Με το σύστημα που χρησιμοποιείς επιλέγεις να κάνεις έλεγχο πρόσβασης μέσω MAC filtering. Όσο και αν αυτό φαντάζει αρκετό, είναι πανεύκολο για κάποιον με βασικές γνώσεις Η/Υ / δικτύων μέσα σε 2 λεπτά να sniffάρει, να δεις ποιές MAC «μιλάνε» και να spoofάρει μια από αυτές, αποκτώντας πρόσβαση στο δίκτυο. Η δεύτερη είναι η ασφάλεια κατά τη διακίνηση των δεδομένων. Στη υλοποίησή σου τα δεδομένα διακινούνται ακρυπτογράφητα, δηλαδή οποιοσδήποτε, ακόμα και χωρίς να συνδεθεί στο AP σου, μπορεί να sniffάρει την κίνηση (ο αέρας δεν έχει σύνορα) και να διαβάσει τις πληροφορίες που εσύ μεταφέρεις (passwords, mail κλπ). Κοινώς, έτσι όπως το έχεις στήσει αυτή τη στιγμή, το δίκτυό σου προστατεύεται ελάχιστα έως καθόλου. Το WEP δεν αποτελεί λύσει, αφού είναι ζήτημα ωρών για κάποιον που θα αποφασίσει να ασχοληθεί μαζί του το να το σπάσει. Αν θες να εξασφαλίσεις ασφάλεια στο δίκτυό σου, έχεις 2 επιλογές: Η πρώτη είναι να αφήσεις το κομμάτι του δικτύου όπως είναι, και να περάσεις από μέσα ένα secure vpn (π.χ. OpenVPN) μέσα από το οποίο θα ρουτάρεις όλη την κίνηση. Ο έλεγχος πρόσβασης στο δίκτυο θα γίνεται πλέον μέσω του OpenVPN (π.χ. TLS authentication) και η κίνηση θα μεταδίδεται κρυπτογραφημένη. Η δεύτερη - και καλύτερη - λύση είναι να το γυρίσεις ξανά σε WPA-PSK ή - ακόμα καλύτερα - WPA2-PSK και να προσπαθήσεις να λύσεις την ασυμβατότητα με τα συγκεκριμένα laptops.
s.lazaridis Δημοσ. 5 Ιουλίου 2006 Μέλος Δημοσ. 5 Ιουλίου 2006 Η ασφάλεια του δικτύου σου έχει δυο επιμέρους συνιστώσες: Η πρώτη είναι η πρόσβαση στις υπηρεσίες του δικτύου' date=' δηλαδή σε ποιους υπολογιστές δίνεις εσύ «άδεια» να συμμετάσχουν στο δίκτυο. Με το σύστημα που χρησιμοποιείς επιλέγεις να κάνεις έλεγχο πρόσβασης μέσω MAC filtering. Όσο και αν αυτό φαντάζει αρκετό, είναι πανεύκολο για κάποιον με βασικές γνώσεις Η/Υ / δικτύων μέσα σε 2 λεπτά να sniffάρει, να δεις ποιές MAC «μιλάνε» και να spoofάρει μια από αυτές, αποκτώντας πρόσβαση στο δίκτυο.[*']Η δεύτερη είναι η ασφάλεια κατά τη διακίνηση των δεδομένων. Στη υλοποίησή σου τα δεδομένα διακινούνται ακρυπτογράφητα, δηλαδή οποιοσδήποτε, ακόμα και χωρίς να συνδεθεί στο AP σου, μπορεί να sniffάρει την κίνηση (ο αέρας δεν έχει σύνορα) και να διαβάσει τις πληροφορίες που εσύ μεταφέρεις (passwords, mail κλπ). Κοινώς, έτσι όπως το έχεις στήσει αυτή τη στιγμή, το δίκτυό σου προστατεύεται ελάχιστα έως καθόλου. Το WEP δεν αποτελεί λύσει, αφού είναι ζήτημα ωρών για κάποιον που θα αποφασίσει να ασχοληθεί μαζί του το να το σπάσει. Αν θες να εξασφαλίσεις ασφάλεια στο δίκτυό σου, έχεις 2 επιλογές: Η πρώτη είναι να αφήσεις το κομμάτι του δικτύου όπως είναι, και να περάσεις από μέσα ένα secure vpn (π.χ. OpenVPN) μέσα από το οποίο θα ρουτάρεις όλη την κίνηση. Ο έλεγχος πρόσβασης στο δίκτυο θα γίνεται πλέον μέσω του OpenVPN (π.χ. TLS authentication) και η κίνηση θα μεταδίδεται κρυπτογραφημένη. Η δεύτερη - και καλύτερη - λύση είναι να το γυρίσεις ξανά σε WPA-PSK ή - ακόμα καλύτερα - WPA2-PSK και να προσπαθήσεις να λύσεις την ασυμβατότητα με τα συγκεκριμένα laptops. ευχαριστω τα πραγματα ειναι οπως τα φανταζομουνα... πεταμα τους acer και ολα οκ...με wpa2-spk και ενα Encryption 124 bit θα μαι οκ
gerontas Δημοσ. 7 Ιουλίου 2006 Δημοσ. 7 Ιουλίου 2006 ...πεταμα τους acer και ολα οκ... Ε' date=' όχι και πέταμα, τουλάχιστον όχι γι αυτό το λόγο Δεν είχα ποτέ Acer, υποθέτω όμως ότι το πρόβλημα βρίσκεται στην αδυναμία των "μαμίσιων" καρτών να υποστηρίξουν WPA/WPA2-PSK. Δες αν είναι mini-PCI, είναι εύκολο να βρεις και να τις αλλάξεις. Αν όχι μια PCMCIA ή στην έσχατη περίπτωση USB θα κάνει τη δουλειά που θες. Το κόστος δεν είναι σε καμμία περίπτωση απαγορευτικό, μόνο ψάξε τα χαρακτηριστικά στα [b']sites των κατασκευαστών[/b]. (Ας μην αρχίσω τις κακίες για τα sites των καταστημάτων).
s.lazaridis Δημοσ. 7 Ιουλίου 2006 Μέλος Δημοσ. 7 Ιουλίου 2006 Ε' date=' όχι και πέταμα, τουλάχιστον όχι γι αυτό το λόγο Δεν είχα ποτέ Acer, υποθέτω όμως ότι το πρόβλημα βρίσκεται στην αδυναμία των "μαμίσιων" καρτών να υποστηρίξουν WPA/WPA2-PSK. Δες αν είναι mini-PCI, είναι εύκολο να βρεις και να τις αλλάξεις. Αν όχι μια PCMCIA ή στην έσχατη περίπτωση USB θα κάνει τη δουλειά που θες. Το κόστος δεν είναι σε καμμία περίπτωση απαγορευτικό, μόνο ψάξε τα χαρακτηριστικά στα [b']sites των κατασκευαστών[/b]. (Ας μην αρχίσω τις κακίες για τα sites των καταστημάτων). re c to kana ayto pou les me usb wf 3com alla pali ta idia... an valw to usb se hp i fujitsu doylevei to wf an to valw se acer tpt... gia petama einai...gia ayto exoun kai xamiles times
Προτεινόμενες αναρτήσεις
Αρχειοθετημένο
Αυτό το θέμα έχει αρχειοθετηθεί και είναι κλειστό για περαιτέρω απαντήσεις.