Newsgroup: it.comp.reti.wireless
Titolo: Alternativa al WEP per limitare accessi

Visto che da quando ho installato il SP2 di Windows Xp non riesco più ad 
usare il WEP (mi blocca la connessione tra AP e notebook), vi chiedo se 
esiste un modo alternativo per limitare l'accesso a pc non autorizzati.
L'access point è un Digicom WaveGate 11cx.
Grazie. 

Digicom? Ahi ahi ahi
usa un filtro sui MAC address.


 Digicom? Ahi ahi ahi
No Alpitour ??
[Divagazione ON]
Ma la Digicom, nella sua sconfinata produzione, ha mai fatto qualcosa di 
decente ??
Io penso di no !
[Divagazione OFF]
Bada bene che il tuo specifico problema nulla potrebbe centrare con la marca 
degli apparati, ma tu ami il rischio.
Ti do un consiglio:
[Consiglio ON]
Cerca di capire chi è il produttore della schedina Digicom (al 100% non è 
digicom) prova con il codice FCC sul database del FCC.
O cerca qualsiasi altro riferimento sull'involucro (numeri codici sigle ecc 
ecc).
Una volta capito chi ha costruito e progettato la schedina, cerca il sito e 
scarica i driver aggiornati.
Questo perchè se aspetti la Digicom che li aggiorni stai fresco !!!!!!!
[Consiglio OFF]
Saluti
Cuccio
GIGAMAIL by X-Privat: 
http://www.x-privat.org/gigamail.php

 L'access point č un Digicom WaveGate 11cx.
Il Digicom WaveGate 11cx supporta WPA con la seguente configurazione :
==
* WPA Authentication Mode .: PSK = Pre-shared Key
* WPA Unicast Chiper Suite : TKIP
* Pre-shared Key Format ...: Passphrase
* Pre-shared Key ..........: min.8 / max.63 caratteri
==
per cui se, avendo installato l'apposito aggiornamento WPA su XP, la tua
scheda WLAN supporti la medesima configurazione sei a posto.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> * FAQ 2.0 ITGF it.tlc.gestori.fastweb <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * URL  :  
http://plany.fasthosting.it
 <|
|_|  |_/_/ \_\___|___/-<|> * ----------------------------------- <|
|>- MagLev / Shanghai -<|> * URL  :  
http://www.maglev2004.cn
 ___<|

 usa un filtro sui MAC address.
Dai..non essere così drastico. :)
Ti assicuro che fino al SP2 si stava comportando davvero benissimo.
Io sono molto niubbo, i MAC address credo sia il codice identificativo di
ogni scheda di rete wireless, giusto?
Dimmi se ho fatto tutto correttamente. Sono andato nella schermata di 
configurazione del mio AP intitolata "Wireless Access Control", ho 
selezionato la voce "Enable Wireless Access Control" ed ho aggiunto alla 
lista "Current Access Control List" il Mac Adress della scheda wifi del 
notebook (la stringa 00:0B..........ecc.ecc..).
E' tutto giusto? è un sistema sicuro per impedire accessi indesiderati?
Grazie ancora.

 di decente ??
Dipende dal tipo di prodotto = io non mi lamento mica dei miei vecchi
SNM70 (modem lato centro) e VoiceGate FXO, anzi ;).


 scheda WLAN supporti la medesima configurazione sei a posto.
Vorrei tanto capire di cosa parli ma proprio non è il mio campo! :)
Io ho win xp con tutti gli aggiornamenti suggeriti da microsoft. Se tra
questi c'è anche il WPA non lo so.
Ho visto invece che sull'AP c'è una modalità di encryption WPA, ma come ho
detto non so cosè, e poi sulla scheda di rete pcmcia del portatile non c'è
nessuna voce WPA tra le opzioni.
Cmq, al di là di ogni altra cosa, chiedo anche a te cosa ne pensi del filtro
sui mac address. Considerando che poi i pc in wireless saranno 1 o 2, può
essere un buon metodo di sicurezza?
Grazie.

E' tutto giusto? è un sistema sicuro per impedire accessi indesiderati?
Ehm... come nei prost precedenti in cui si dicquisiva della
sicurezza.. possiamo dire che Prima avevi la porta di casa aperta, ora
hai chiuso la porta lasciando le chiavi nella toppa....
;)

detto non so cosè
è la porta chiusa con 2 chiavistelli senza scordare le chiavi nella
porta.

digicom)
ROTFL

 ;)
Molto rassicurante! :)
Tanto per concludere la chiacchierata con un ultimo suggerimento, c'è un 
sito che spieghi il wireless partendo dalle basi per poi approfondire 
gradualmente tutti gli argomenti (wap compreso)?
Grazie ancora. 

Grazie.
Ciao, Jack.

gradualmente tutti gli argomenti (wap compreso)?
Ehm... io non ne conosco. Ci sono diversi forum a riguardo, ma un sito
in italiano da zero  ... sentiamo da cuccio. Al limite si trovano
libri (ebook) a riguardo...

ehehehe un altro che ha letto la bibbia del wardriving...

ehehehe un altro che ha letto la bibbia del wardriving...
Cultura generale....
ma mi hai iluminato con una nuova parola.... che non racchiude nulla
di nuovo perņ...
Figli Maschi, NuKLeO

 cosa ne pensi del filtro sui mac address.
Che va messo, anche se non e' "la protezione" = se la tua scheda puo'
supportare WPA, allora lo scenario migliore (senza cambiare hardware) 
e' composto da :
==
* MAC Address filtering sull'AP + WPA 1.x PSK su TKIP
Un'aggiunta sarebbe l'autenticazione RADIUS/802.1x, ma prima vediamo la
questione WPA della tua scheda ;).


 questione WPA della tua scheda ;).
Sono avido di buoni suggerimenti e ti ringrazio per la preziosissima 
consulenza. :)

 consulenza. :)
Nella configurazione Security dell'AP puoi impostare l'autenticazione
802.1x ed indicare un server Radius, fornendo indirizzo IP e relativa
porta in ascolto. L'autenticazione va poi abilitata anche per la scheda
di rete (nel software di gestione o in WZC).
Ovviamente tale server deve essere attivo su un altro computer connesso
alla tua rete tramite cavo. Per Linux/*Nix-like ci sono implementazioni
*free* come 
http://www.freeradius.org/
 e 
http://www.openradius.net
 .
Per OS Windows - che non siano 2000/2003 Server che lo integrano - c'e'
per esempio 
http://www.itconsult2000.com/en/product/WinRadius.html
 , che
puoi usare per l'autenticazione WLAN con XP come indicato su :
==
- 
http://www.itconsult2000.com/en/product/WinRadiusFAQ.html#802.1x
==
ed e' *free* fino a 5 account.
Usando l'autenticazione 802.1x aumenti la sicurezza della WLAN, in 
quanto introduci un'ulteriore verifica su utente/client collegati. Resta
pero' sempre la falla legata a WEP ed al meccanismo debole di cifratura
basato su RC4.
Un'ulteriore soluzione sarebbe la definizione di una VPN su WLAN tra i
client ed un server/gateway a cui sarebbe connesso l'AP, ma cio' 
porterebbe ad una maggiore attenzione nella configurazione del sistema.
Infatti la combinazione di VPN e 802.1x/Radius senza un'accurata
protezione di chiavi/certificati non aumenta la sicurezza globale, ma
semmai la riduce (ved. attacchi man-in-the-middle in presenza di chiavi
condivise per utilizzo globale).


 di rete (nel software di gestione o in WZC).
[CUT]
Vorrei poterti dire che ho capito tutto ma sarebbe una bugia spudorata.
In definitiva penso che mi accontenterò del filtro sui mac address e della
criptatura wep 128bit. Magari di tanto in tanto cambio codice. Visto che si
tratta di una piccola rete casalinga e non custodisco segreti industriali,
penso che possa bastare.
Grazie e te ed a tutti gli altri per consigli ed opinioni ricevute.