Newsgroup: it.comp.reti.wireless
Titolo: Proteggersi..

Ho appena acquistato un router Wi-Fi e l'ho installato. Tutto bello, tranne
che la rete wireless ho notato che č accessibile a tutti, cioč non č
protetta. Come posso fare?
Ho due voci del menů del router che potrebbero fare al mio caso:
[Wireless Security]
- Security mode: Disabled | WEP | WPA-Personal | WPA2-Personal | WPA2-Mixed
- Encryption: ...
- Passphrase: ...
- Key Renewal: (3600?) seconds
[Wireless Access]
- Allow All | Restrict Access
- Prevent listed computers from accessing the wireless network | Permit only
listed computers to access the wireless network
Qual č la differenza fra i due sottomenů? Cosa posso impostare per avere una
protezione "sufficiente"?
Grazie,
Massimo

> che la rete wireless ho notato che è accessibile a tutti, cioè non è
Come posso verificare chi e quando si collega alla mia rete?
Massimo

 protezione "sufficiente"?
Il secondo riguarda il filtro MAC, ma se usi WPA2 non è essenziale.
Comunque ci vuole poco ad impostare anche quello.
Saluti

 
il primo imposta la cifratura: metti WPA2-Personal e imposta la stessa 
passphrase sul laptop.
il secondo crea una whitelist di client abilitati basandosi sul MAC 
address: mettilo pure se vuoi ma non serve a granché.

 
dalle pagine di configurazione del modem/router/accesspoint dovresti 
vedere la lista dei client connessi, abilita i log se ci sono

 vedere la lista dei client connessi, abilita i log se ci sono
Ma solo quelli connessi in quel momento? Non c'č una storia? E poi, anche
riuscissi, cosa vederei: un IP no, un nome di computer.. quindi qualcosa di
difficilmente "risalibile", no?
Perň essendo in rete con me in quel momento potrei mandargli un msg (net
send) per chiedergli chi č?
Massimo

 Comunque ci vuole poco ad impostare anche quello.
Cioč, se non ho capito male: col primo vado a cifrare il flusso di dati, per
cui se qualcuno li intercettasse farebbe "fatica" a decifrarli, giusto?
Inoltre, dovrei indicare una password di accesso per permettere l'accesso
solo a chi la conosce, e questa č un'altra cosa, cioč sono due cose diverse
che non vanno necessariamente assieme, giusto?
Ma come password metto una cosa molto lunga, 63 caratteri č il massimo? E
dall'altra parte come faccio a reinserirla? Gliela mando via email?.. cioč
voglio dire, non č comoda una stringa cosě lunga, no?
Massimo

 address: mettilo pure se vuoi ma non serve a granché.
Perchè dici che non serve? In pratica, se non ho capito male, ho in gioco 3
livelli di sicurezza:
1) criptazione dei dati: per evitare che chi intercetta capisca
2) passoword: per evitare che chiunque abbia accesso liberamente
3) whitelist: per permettere solo a certe macchine (fisiche) l'accesso
Quanto al 3: ho due, opzioni, non capisco la differenza..
Grazie 1000,
Massimo

 voglio dire, non è comoda una stringa così lunga, no?
Collega il portatile via cavo, vai nel menu di configurazione del
router e copia/incolla la chiave quando richiesta. Verrà salvata.
Ciao

 
1-2) sei imposti WPA(2) cifri il traffico e solo chi conosce la 
passphrase può connettersi. Per decidere la passphrase se sei proprio 
paranoico puoi usare il generatore online di Gibson Research Corporation 
https://www.grc.com/passwords.htm
3) dico che non serve a granché perché si basa sul riconoscimento del 
MAC address del client che è facilmente modificabile.

 send) per chiedergli chi è?
se e' appena appena sveglio ha disattivato il servizio o comunque non 
ti risponderebbe.
Adriano

 voglio dire, non è comoda una stringa così lunga, no?
ma vuoi la sicurezza o la comodita?
Adriano

 ti risponderebbe.
Come si attiva/disattiva?
Massimo


nei servizi del sistema operativo
Adriano