Newsgroup: it.comp.reti.wireless
Titolo: Info su DHCP

Salve, leggo in giro che sarebbe meglio disattivare il dhcp per via della 
sicurezza della lan, ma una cosa non mi è chiara. Ho un DSL G604T e se tengo 
abilitato il DHCP posso dire che gli ip permessi devono partire da 
192.168.1.1 e finire con 192.168.1.3, in pratica gli altri non si 
connettono.... Ma se disabilito il DHCP questi campi diventano grigi e posso 
connettermi con qualunque ip, cosa sbaglio/non capisco?
-- 
KerneL
Ehi..... pssst.....!!!
Se proprio vuoi contattarmi
in privato devi togliere il "my".

 
credo che quei campi di ip siano gli IP assegnati dal DHCP, non quelli 
permessi.
Se tu configuri la rete in modo da far accedere solo determinati ip da 
te assegnati manualmente, allora gli IP del dhcp e quelli permessi non 
devono coincidere. Se invece alla tua rete non ci sono restrizioni, con 
il DHCP una macchina può entrare ed ottenere subnet mask e IP 
automaticamente. In questo senso è meno sicuro.
Ovviamente se tu abiliti il DHCP su una serie di IP bloccati poi ad un 
altro livello della rete rimane sicura uguale.
come sempre chiamo gli esperti a confermare
Porco Rosso

 ha scritto nel messaggio
news:diboua$5ti$1...@marina.home.net.it...


robart ha scritto:
[snip]
mi confermate però che il fatto di aver attivato il DHCP non 
interferisce con gli IP assegnati staticamente?
Porco Rosso

 facilitare un eventuale intruso.
Ci sia o no il DHCP un intruso ha le stesse possibilita` di connettersi.


 facilitare un eventuale intruso.
Eh vedi.... č questo che non capisco........
1) Se anche il dhcp non gli da un ip in automatico l'intruso sa comunque 
scrivere, e a scrivere 192.168.1.15 non ci mette molto.
2) Se tolgo la spunta al dhcp non posso piů selezionare un ristretto campo 
di ip, questi mi diventano grigi e non piů selezionabili. Mentre se lo 
lascio attivato posso dirgli di fare entrare solo gli ip dal > al.


 interferisce con gli IP assegnati staticamente?
Giusto


 
allora devi distinguere: nel campo di indirizzi del DHCP, che diventano 
grigi se lo togli, ci sta il range di ip che il DHCP fornisce ad un 
utente. Questi però non saranno i soli IP immettibili nella rete.
Ti diventano grigi semplicemente perchè avendo disabilitato il DHCP è 
ovvio che lo stesso non ha bisogno di specificare un range in quanto 
disabilitato.
Supponi di abilitare il DHCP, l'utente potrà entrare nella rete senza 
particolari configurazioni perchè il DHCP gli fornirà un indirizzo tra 
quelli nel range che hai selezionato. Ma un terzo utente potrà 
ugualmente entrare nella rete con un indirizzo differente da quelli nel 
range impostandolo manualmente.
Alla fine della fiera, con il dhcp inserito, il signore che vuole 
entrare non è costretto a girarsi tutti gli ip da 192.168.1.XXX a 
192.168.255.XXX, ma basterà che acquisisca dal DHCP in automatico.
Tu però, a valle, puoi settare delle regole per cui al range di 
indirizzi che il DHCP rilascia, limiti alcune cose o inibisci altre, in 
modo che il signore che entra senza bussare tramite DHCP, non possa fare 
del tutto il suo comodo.
Questo ovviamente puoi farlo anche senza DHCP, perchè come ti ho detto è 
un processo di selezione A VALLE del DHCP.
Quello che devi mettere a fuoco è che il range di indirizzi del DHCP non 
è il range degli unici indirizzi permessi dalla rete e che quel range 
che vedi sotto DHCP non è un filtro di qualsiasi natura, ma solo un 
range di IP che vengono forniti in automatico, tutto qui.
Aggiungo:
E' vero che l'utente sa scrivere ma probabilmente l'amministratore della 
rete non è così fesso da mettere la rete sul 192.168.1.XXX.
Porco Rosso

Premesso che č impossibile impedire ad un utente smaliziato di utilizzare il
tuo WhFi, devi comunque attivare la cifratura. Se il tuo router e la tua
scheda ti permettono il WPA stai relativamente tranquillo. Se hai il sitema
precedente(non ricordo la sigla) potresti essere "invaso" piů facilmente.
Se vuoi sapere qualcosa di piů vai su:
http://www.attivissimo.net/howto/wlan/miniguida_al_wireless.htm
"

 rete non č cosě fesso da mettere la rete sul 192.168.1.XXX.
Ok, chiaro.......... ti ringrazio.
