Newsgroup: it.comp.reti.wireless
Titolo: sicurezza rete wireless

Ciao a tutti,
premetto che ho poca dimestichezza con le reti (wireless in particolare).
Ho la ex maestra di mio figlio che ha un piccolissimo b&b vicino a me. Mi ha 
chiesto come fare per dare la connessione anche ai clienti che eventualmente 
ne chiedano l'uso. Ha un router al quale lei si connette col portatile in 
wireless. Le hanno suggerito di dare al cliente la pwd con la quale lei si 
connette abitualmente, e di cambiarla successivamente.
Come premesso non ho grande dimestichezza con queste problematiche ma ho il 
dubbio che cosi' sia messa in grave pericolo la sicurezza dei suoi dati 
(anche se l'accesso al suo pc e' protetto da password).
Non sarebbe meglio che il suo pc e quello del suo cliente siano su due reti 
differenti? Ma poiche' e' il router che attribuisce gli indirizzi ip ad 
entrambi i pc.... come si fa?
Anticipo che ho gia' fatto una ricerca in Internet ma ho difficolta' a 
capire quale sia la soluzione (se ce n'e' una soltanto).
Ciao e grazie,
Marco 

 entrambi i pc.... come si fa?
Ce ne sono varie, di soluzioni.
Se il router lo consente, è possibile fargli trasmettere più segnali
diversi, ed assegnare IP di subnet diverse.
Al di là della parte tecnica, deve comunque tener presente che in caso
di illeciti verrà contattato il titolare della linea telefonica.
Per questo motivo, l'ideale - IMHO - sarebbe di utilizzare un server
proxy che faccia da captive portal, gestisca le autorizzazioni e
registri i siti visitati. Non è tutto così semplice, ma si può fare.
Ciao, 
Simone

 registri i siti visitati. Non č tutto cosě semplice, ma si puň fare.
ce ne sono dei bellissimi open source, anche se la prima ipotesi (il 
gateway dedicato) credo sia la migliore, da non sottovalutare anche gli 
ottimi apparati offerti dal mondo "fon" 
http://www.fon.com
, in questi 
giorni stanno offrendo un apparatino che dicono estremamente semplice 
per le connessioni a prezzi decisamente conveniente (circa 40 euro).
Gli apparati fon generano due distinte reti (con relative classi IP) una 
pubblica non protetta (con captive portal fon) l'altra privata e 
protetta, nulla toglie a che la tua vicina comunichi il suo account fon 
al cliente per farlo navigare gratis, altrimenti pagherebbe le tariffe 
fon per navigare (a meno che non sia egli stesso un fonero).


A prescindere da come sara' gestito serve l'autorizzazione del questore
con l'autorizzazione potrai gestire la rete come vuoi
da quest'anno  non e' piu' obbligatorio un login e registrare log, salvo 
comunicazioni in merito da parte della p.s.
se non ho frainteso il recente D.L.
rimane in vigore la comunicazione alla questura per poter dare accesso a 
terzi

 connette abitualmente, e di cambiarla successivamente.
Non avendo detto nulla di questo router immagino che sia dei più
semplici senza funzioni avanzate. Personalmente aggiungerei un pc
(meglio, un box con scheda Alix di PcEngines.ch) fra la rete wireless e
il router. Su questo puoi mettere un server radius le cui utenze vengono
aggiunte al momento del check-in nel B&B. L'access point (che potrebbe
essere il pc stesso) è configurato con WPA2-enterprise.
In questo modo hai il traffico cifrato in aria, ogni utente ha la
propria password, e sul pc che funge da gateway (e NAT) per la rete
wireless puoi loggare tutto il traffico delle connessioni se dovessero
esserci problemi con la p.postale.
Mantenere i log non è obbligatorio ma in caso di problemi legali ne
risponde comunque lei, a meno che non abbia i log per indicare il colpevole.
A quanto ne so non serve l'autorizzazione del questore se l'attività
principale non è quella di fornire connettività (bar, ristoranti,
biblioteche..etc).
Al di là di come lo farei io, se hai poca esperienza potrebbe essere un
po' complicato mettere su il tutto correttamente. Se vuoi provare lo
stesso costruisci un prototipo per sperimentare prima di metterlo in
servizio.
saluti


Da informazioni dirette, sembra l'opposto di quanto dici
ora la registrazione e relativo log non serve piu', se dovesse servire 
alla ps devono avvisare prima e da quel momento devi loggare
ma continua ad esserci l'obbligo di registrazione alla questura
meglio informarsi nella tua: il tutto non e' chiarissimo
per un b&b personalmente mi orienterei su quei servizi a pagamento che 
trattengono si una percentuale (10-15% mi pare), ma con 40/70 euro di 
wrt54gl hai senza configurare in pratica nulla gia' tutto bello che 
pronto con tanto di registrazione/log, gestione pagamenti via paypal etcetc:
ti dimentichi di averlo e ti accreditano i soldi su paypal
se l'accesso e' a pagamento basta maggiorarlo di un 20%.. le tariffe le 
metti te
se e' gratuito invece mi pare che si deve pagare un qualcosa a mese e se 
non ricordo male era abbastanza caro come servizio
il mio dubbio e' se un privato puo' farlo, ho provato a chiederlo piu' 
volte ma nessuno sa dirmi con certezza se sia legalmente possibile oppure no
ciao

 ha scritto nel messaggio 
news:4d3f17e0$0$19266$4faf...@reader2.news.tin.it...


 connette abitualmente, e di cambiarla successivamente.
[cut]
Ad esempio potrebbe comprare un gateway tipo captive portal (come ti
hanno già suggerito), tipo l'Intellinet GuestGate MKII, è fatto
apposta per quel tipo di esigenza.
E' un router wireless N che permette al'accesso "guest" isolando i
vari pc collegati e dispone di una pagina di benvenuto, nonché
blacklist per impedire la visita di siti indesiderati, ma permette al
contempo l'accesso a speifiche risorse internet condivise come la
stampante.
Se vuoi altre info, chiedi :)
ciao
Gabriele

 Marco
dovrebbe essere semplice come procedura
con google ho trovato questa
http://www.hotspotedintorni.it/index.php/aspetti-legali
si riferisce alla vecchia legge, ma la parte relativa alla registrazione 
penso sia corretta
non la conosco nei dettagli, cmq basterebbe una telefonata informativa ;)
ps:leggendo una risposta ed avendo config qualche hotspot in attivita' 
di amici, ti consiglio, se non hai carta, cartucce e pazienza a costo 
zero, evita la condivisione stampante come la peste..
uomo avvisato... ;)