Newsgroup: it.comp.reti.wireless
Titolo: bridge di rete wireless tra due AP netgear prosafe wg302

ciao a tutti!Sono un niubbo (lo dico da subito onde evitare attacchi 
trasversali sugli errori che avrò fatto in fase configurazione :') ) e 
dispongo di una piccola rete casalinga composta da 1)router linksys 
wag160n 2) AP netgear prosafe wg302 3) AP netgear prosafe wg302 
(identico al primo).
Inizialmente possedevo soltanto un wg302 collegato in cablato ad un 
router zyxel senza wireless, la condivisione funzionava correttamente 
ma la copertura wireless era insufficiente, così, quando si è rotto lo 
zyxel, ho pensato di passare allo standard N sperando la copertura 
migliorasse (utilizzo in wireless pricinaplemnte notebook con wireless 
N e iPad,dunque dispositivi che adottano lo standard)e ho comprato il 
linksys wag160n. Purtroppo anche se in N le zone d'ombra sono rimaste 
indentiche a quanto succedeva con il wg302 e ho pensato di mettere in 
"bridge" il wag160n con il netgear wg302...dopo un po' di prove 
contatto linksys e mi informano che il wag160n,a loro dire,non supporta 
alcuna modalità "bridge" (il gentile signore mi consiglia un ottimo ap 
cisco dal prezzo di soli 1400€) e dunque,trovando un altro wg302 
identico al mio,lo acquisto pensando di risolvere definitivamente la 
questione,disabilitando il wireless integrato nel linksys. Lì iniziano 
i guai!I due ap, entrambi configurati in Point-to-Point bridge mode, si 
"collegano" tra di loro ed effettivamente permettono l'uso della rete 
anche dal secondo ap,collegato in wireless al primo,ma:
1)la protezione supportata dal wg302 in bridge mode è solo WEP e non 
wpa/wpa2 (alternativamente si può tenere la rete aperta,come sto 
facendo  per decenza :D)
2)con il wep non ci so fare, ero "rimasto" al wpa/wpa2 dove mettevi la 
tua bella chiave e funzionava,qui per utilizzare una chiave WEP,  mi 
chiede una Passphrase, la inserisco e clicco su "generate keys",mi da 4 
keys in esadecimale, che sembrano tra l'altro tutte uguali,ne seleziono 
comunque una e imposto stessa passphrase sull'altro wg302,clicco sul 
"generate keys" e vengono fuori le stesse 4 keys avute in precedenza, 
seleziono la stessa selezionata sul primo wg302 e salvo. Ora imposto 
sul pc la chiave selezionata tra le keys (tra l'altro è frustrante 
scrivere un codice lunghissimo,che si può crackare in meno di 20 minuti 
:D ) e il pc sembra collegarsi,ma penso sia falso, perchè non ottiene 
l'ip in dhcp e mi sembra non comunicare dati; se provo a mettere come 
password la parola usata per generare le keys (il passphrase) mi 
riporta password non valida, ho provato a convertire da hex a decimale 
la key ottenuta con un tool online ma riporta sempre la pwd come non 
valida. Non vorrei che, riesumando vecchissimi ricordi di altri tempi, 
con il wep con autenticazione OPEN l'ap accetti qualunque password,ma 
poi funzioni solo con quella giusta (e quella giusta non è quella da me 
inserita e copiata dal campo "Key"). Ma...la password che ho inserito è 
corretta,o dovrei convertirla in qualche maniera o scriverla 
diversamente?
3)tenendo la rete aperta,senza alcuna protezione o criptatura,gli ap si 
collegano a vicenda, il router linksys rilascia l'ip ai client anche in 
wireless riesco a navigare in tutta la casa senza alcuna 
configurazione(è un po' lentino ma ci si accontenta :D )
Dato che il wep non garantisce in alcuna maniera la sicurezza, non 
potrei utlizzare un server di autenticazione radius auto prodotto con 
un vecchio pc (e linux possibilmente) anche se gli ap non supportano 
radius in modalità bridge, oppure collegare il primo ap,quello 
fisicamente connesso al router linksys, allo stesso vecchio pc ma 
trasformato in serverino ipcop di modo che, anche qualora violassero la 
chiave wep,almeno non potrebbero accedere alle risorse della lan 
"cablata" in quanto su un altra interfaccia, e gli sarebbe "dato" solo 
un mero accesso a internet?(controllerei i log di frequente in ogni 
caso).
Senza arrivare ad usare radius, esistono sistemi di autenticazione 
modello hot-spot, anche se ovviamente meno raffinati,che potrei 
utilizzare per fornire un sistema di autenticazione sicuro, o creando 
una VPN?
Scusate la lungaggine,spero di essermi spiegato bene,grazie a chiunque 
vorrà aiutarmi...come potrete capirmi,è ridicolo tenere un bridge radio 
in wep...

 chiede una Passphrase, la inserisco e clicco su "generate keys",
[CUT]
Qui è spiegato come fare:
http://kb.netgear.com/app/answers/detail/a_id/1016
Poi nascondi l'SSID, imposti IP fissi in base al MAC e sarà sempre
meglio di niente.
ciao
Gabriele

Gabriele scriveva il 11/01/2011 :

ciao, grazie per la risposta, a configurarlo ci ero riuscito, anche con 
il wep,ma il fatto è che la chiave un utente malintenzionato la trova 
in ben poco, inoltre con un qualunque sniffer risali al nome della 
rete,l'ip fisso e il mac dei client associati,in parole povere... è una 
semi-presa in giro :) cercavo qualcosa che mi permettesse un po' di 
sicurezza reale e management come un server radius o un firewallino 
linux, anni fa usai anche ipcop e smoothwall per pc casalinghi e mi 
sembravano andare alla grande,anche se li usavo appunto come firewall e 
non per il wireless purtroppo...e sicuramente al minimo delle loro 
possibilità :) ciao ciao andrea