Newsgroup: it.comp.reti.wireless
Titolo: Individuare IP router wireless

Ho un router wireless già configurato per una rete protetta e
collegato alla mia LAN wired.
Vorrei poterlo riconfigurare perchè ora non riesco a connettermi alla
rete. Ho però bisogno di scoprire l'IP per collegarmici su cavo
ethernet.
Tramite SSID vedo la rete, ma da cosa ottengo l'indirizzo IP del
router?
Grazie :-)

 collegato alla mia LAN wired.
ed io ho l'anello al naso 

Pictor ha scritto:

se è collegato alla tua lan wired e navighi in internet attraverso tale 
router, vai a connessioni di rete, lan, proprietà e alla tab "supporto" 
trovi l'IP dl router alla voce gateway predefinito.
-- 
http://www.airbit.it
Connettori, cavi e antenne per la tua rete senza fili

 trovi l'IP dl router alla voce gateway predefinito.
No, non navigo attraverso quel router. La rete wired è gestita con
altri dispositivi e devo aggiungervi un router wireless di cui non
conosco l'IP e che non posso attualmente usare.
Sul router wireless è configurata una rete che però non riesco ad
accedere nonostante conosca la chiave (viene vista la rete senza fili
ma poi non ci si collega).
Avevo quindi bisogno di conoscere l'IP di tale router wireless per
poterlo configurare e reimpostare la rete senza fili.
Però tramite ethernet non so come trovare l'IP. Magari sniffando il
gateway da chi broadcasta il SSID?
Come posso fare?


Non mi piace nei maschi. Molto meglio al sopracciglio o di lato sotto
il labbro inferiore.


Ciao
Potrebbe essere impostato in dhcp e quindi una volta collegato alla
rete wired entri nel tuo server dhcp e vedi se gli ha assocciato l'ip
e scopri l'ip.
Altrimenti puoi provare con l'ip predefinito di quel particolare
apparato, con superscan o con un bel reset hardware.
Poi naturalmente devi sapere la password di admin per accedere dalla
ethernet.
Probabilmete o non hai tutti i dati per connetterti alla wireless o è
stato attivato il filtro per mac e quindi puoi accedere dalla wireless
solo da un pc già associato.
Se correttamente configurato l'AP non ti permette di sniffare il
gateway perchè durante l'autenticazioni e l'associazione dell'ip non
crea traffico verso il gateway e in più il traffico potrebbe essere
crittografato.
Ciao

 Ciao
Ciao,
grazie!

Pictor ha scritto:

Avanced lan Scanner
Provalo
-- 
-------------------------------------------
Massimiliano Cairo 
http://www.zonadriver.it
Athlon 64 X2 4400 - Asus A8V Deluxe
Mio P550 - NB Asus M51VA
-------------------------------------------

 Avanced lan Scanner
Che non serve ad una fava se non sai la classe di IP su cui fare
scanning.
ROTFL

Crypto ha scritto:

Puoi impostare il range di ricerca su tutti i range...ROTFL


 Puoi impostare il range di ricerca su tutti i range...ROTFL
Come no, da 192.168.0.1 a 10.255.255.255.0, cosě tra un anno sta ancora
cercando l'IP del router.
Tu sě che sei un vero *AKKER*.
LOLLISSIMO

 
Dai sappiamo benissimo entrambe che difficilmente avrà un indirizzo come 
quello da te citato ( a 5 gruppi non l'avevo mai visto)... una ricerca 
sulla tipologia standard degli indirizzi usati può dare un ricontro 
positivo. Cosa c'entri il discorso Akker....


 una rete wireless il più possibile sicura)
Puoi metterci tutto quello che è disponibile nell'apparato.
se devi far accedere anche portatili vecchi sei limitato alla WEP che
è abbastanza sicura ma ormai non sufficentemente.
eventualmente WPA o WPA2 o meglio WPA e WPA2 una modalità che consente
automaticamente a seconda del client il livello di sicurezza più alto
possibile.
nel wep i dati sono crittografati va oramai il sistema può essere
crackato mentre wpa e wpa2 dovrebbero essere più sicuri e aggiungono
la funzione di autenticazione alla crittografia dei dati più avanzata.
poi ci sarebbe la possibilità di usare un server radius ma conviene
usarlo se i client da gestire sono molti.
fase successiva puoi limitare l'accesso al sistema ai soli macaddress
autorizati e qui la protezione aumenta ancora di più e limiti la
possibilità che qualcuno si metta a provare la chiave precondivisa
inquanto se il mac non è tra la lista l'ap non accetta la connessione.
Per ultimo puoi disabilitare il broadcast del SSID, in questo modo la
rete è visibile ma non sapendo il nome del SSID non ci si può
associare.
Dopo tutto questo  mi sa che per aumentare la sicurezza conviene solo
staccare la spina all'AP :-)
Ciao

 Cosa c'entri il discorso Akker....
Esattamente ciò che ho detto, ovvero che consigliare a chi cerca l'IP di
un qualsiasi gateway, non avendo idea della classe di IP su cui è stato
settato, di usare uno scanner di rete come quello non serve
ad una beneamata, se non a perder tempo.
Roba da nerd insomma, non certo da Netadmin, oltremodo fuoriluogo perchè il SW che
hai consigliato non è cross-platform.
Ergo, se proprio si ha quel *famoso* anno da perdere, sarebbe almeno il
caso di usare un software più affidabile e cross-platform, tipo nmap.

usare semplicemente wireshark è difficile? 

 caso di usare un software più affidabile e cross-platform, tipo nmap.
Bene, visto che ne sai molto più di me, nonostante tutto questa 
discussione ha portato ad un risultato utile che potrà forse servire ad 
altri utenti.


 staccare la spina all'AP :-)
Immaginavo. Per rendere sicura la rete quindi che posso fare?
Qualcuno mi ha suggerito di creare una VPN. Funzionerebbe? A che cosa
servirebbe?

 servirebbe?
La vpn per arrivare dove? la vpn viene usata ad esempio per accedere
dalla rete internet alla rete aziendale crittografando i dati, è
possibile realizzarle anche all'interno della rete locale ma non credo
che habbia senso attivarla per un client wireless inquanto comunque
per riuscirla ad usarla il client prima deve essere collegato alla
rete lan aziendale e a quel punto se non ostacolato può accedere a
tutte le risorse interne, poi pensa che già la wireless è
crittografata far passare un ulteriore tunnel crittografato dentro ad
una connessione crittografata mi sembra una cosa da NASA.
Ciao

 wrote:
mi è venuta in mente una cosa che ho visto fare tempo fa con un
linksys,
se tu devi far andare solo in internet i client wireless (non sai se
hanno antivirus o altro installati) e sei costretto a far transitare i
pacchetti tramite la tua lan dal AP al router principale, magari nella
lan ci sono dati particolari o apparecchiature delicate, avendo un
buon router come gateway aziendale puoi attivare un endpoint vpn nel
lato lan del router principale e un endpoint nella lan del AP (deve
poterlo fare l'ap) a quel punto viene creata la vpn all'interno della
lan per far andare i client wireless direttamente in internet
tenendoli isolati all'interno della vpn, questa cosa in realtà è
possbile farla anche usando delle VLAN.
Ciao

 Ciao
Ciao, grazie delle precisazioni! XD


Mmmh.... sì, che era più o meno quello che ipotizzavo all'inizio
(senza capirci molto però ^_^).
Dovrei acquistare un access point un pò più complesso però. Qualcosa
tipo CISCO magari (come il firewall che ho adesso).
Con le VLAN invece come si farebbe?
Anche quello è un argomento che studiai ai tempi della CCNA ma che non
ho poi praticamente mai realizzato....


Ciao
Senti ma com'è la tua configurazione hardware?
   client lan ---------------- firewall----------------router----------
modem adsl?
Se l'AP lo metti dopo il firewall lo isoli e non hai problemi,
oppure se proprio lo devi mettere prima del firewall compri un
routerino/firewall da mettere tra AP e rete lan, con quello crei le
regole per far arrivare i client wireless solo al firewall.
Se sai creare le vlan (io non l'ho mai fatto) sicuramente tu se hai
fatto il CCNA dando un occhiata al manuale del firewall cisco e con un
giro in rete dovresti trovare il modo di creare una vlan isolata per
il solo AP e permettere a quella VLAN di andare solo in internet.
Ciao

 Ciao


Ciao
A livello di firewall se lo metti in lan dovresti creare una vlan su
una presa ethernet del firewall (o ti serve uno switch managed se non
hai più prese libere), collegare l'ap su quella porta e settare la
vlan perchè possa solo accedere ad internet e che non si possa
collegare alla rete locale.
Se hai il router telecom va benissimo, colleghi l'ap in una presa del
router telecom, in questo modo gli utenti wireless si trovano isolati
tra il router e il firewall e possono solo andare in internet, se vuoi
in un secondo momento fa accedere a qualche servizio in lan bisognerà
fare in modo che i frames indirizzati verso gli ip della lan
provegnenti dalla wireless (che ha come gateway il router) vengano
girati verso la wan del firewall (route statica nel router) e creando
delle regole appropriate di ingresso trasferti in lan.
Naturalmente devi sapere come è configurata la rete, chi fa il nat
(router o firewall), se il firewall è in dmz nel router,ecc....
Ciao

 Ciao
Ciao!

 sta sotto il firewall, nella LAN.
Niente ti conviene posizionarlo in lan magari in vlan e lavori
settando il firewall, crei una regola che blocca tutto poi consenti
solo il traffico verso internet, poi client per client crei le regole
per l'accesso alle risorse necessarie presenti in lan.
Ciao