Newsgroup: it.comp.reti.wireless
Titolo: proteggere rete wireless

qual è il miglior modo per proteggerla? 

Quali sono i tuoi dubbi/le tue conoscenze? Cosa intendi per
"progettarla"? Quante macchine devi collegare? All'esterno o
all'interno? Cosa separa le varie macchine?
Spiegati meglio, magari ti si può dare una mano...
ciao
matteo
--
Visita 
http://www.free-milk.org

 ha scritto nel messaggio 
news:1131373134.1...@g14g2000cwa.googlegroups.com...


 piu efficace
I passi da seguire potrebbero essere i seguenti:
1) cambiare tutte le password di amministrazione degli apparati coinvolti: 
access point, router, switch e quant'altro;
    per qualunque apparato di infrastruttura per cui esista il sospetto che 
possa essere acceduto è necessario cambiare tutte le password dai default di 
fabbrica, in quanto sono pubblicate sui siti dei costruttori.
2) cambiare l'SSID dell'apparato wireless dal default di fabbrica;
    l'SSID viene utilizzato dai client per riconoscere l'access point, 
quindi per renderne più difficile la rilevazione è necessario cambiare il 
default di fabbrica, in quanto è pubblicato sui siti dei costruttori.
3) disabilitare il broadcast del'SSID;
    per default l'access point annuncia la propria presenza ad intervalli 
regolari, quindi per renderne più difficile la rilevazione è necessario che 
non si palesi.
4) abilitare il filtro sull'indirizzo MAC per l'accesso wireless;
    con questo filtro solo i client che hanno il MAC predefinito in una 
tabella interna all'acces point potranno accedere ai servizi radio; è una 
forma di protezione molto semplice ed efficace, ma facilmente aggirabile da 
un attaccante medio.
5) abilitare l'autenticazione WPA-PSK con TKIP;
    attualmente la WPA è la forma di autenticazione e crittografia più 
sicura a disposizione del wifi, in attesa della WPA2; esiste in due 
varianti: WPA e WPA-PSK; la prima è più robusta e richiede un server RADIUS 
esterno, poco indicata per uso soho; la seconda prevede una PreShared Key, 
che deve essere comunicata manualmente ai vari client. Decisamente da 
scartare il WEP, in quanto ampiamente aggirabile anche da un attaccante alle 
prime armi. Il Temporal Key Integrity Protocol provvede a variare la chiave 
durante la connessione, al contrario del WEP che usa sempre la stessa 
chiave, aumentando la robustezza della codifica.
6) assegnare una passphrase complessa a piacere per il WPA-PSK e variarla 
periodicamente;
    vedi considerazioni del punto precedente.
7) se l'apparato wireless genera dei log, esaminarli periodicamente;
    nessuna intrusione avviene all'improvviso, prima ci saranno vari 
indicatori che qualcosa sta accadendo: mancate autenticazioni, errrori di 
trasmissione e quant'altro.
Spero di non aver dimenticato nulla.
Ciao. 

 ha scritto nel messaggio 
news:436f994f$0$8476$5fc...@news.tiscali.it...


 Ciao.
Anch'io, ciao e grazie.
-- 
Satured 

 Dove sbaglio? Cos'è che non ho capito?
la procedura, così come riportata dal manuale
(
ftp://ftp.dlink.it/pub/Adsl/DSL-G604T/Manuale%20Operativo/DSL-G604T_Manual_2.00.pdf
)
a pagina 55 indica di selezionare "Enable Access List", inserire il mac
address della scheda wireless del portatile, scegliere Allow e poi cliccare
su Apply.
Un fattore di confusione sui mac address è che alcuni produttori li scrivono
in maniera diversa, senza separatori di byte, con il segno "-" come
separatore, o con il segno ":". Ti suggerisco di passare prima per la
schermata "Associated Stations" e da lì copiare il mac del portatile per
incollarlo nella casella della lista.
Ciao.


Ok lo inserivo con i due punti ma anche provando come dici tu copincollando 
non cambia niente, l'access list non si popola e, dopo aver salvato e 
riavviato l'AP, il portatile non si connette; devo togliere il flag 
dall'abilitazione salvare e riavviare.
Altra stranezza e' che se anziche' cliccare su apply si clicca anche sul 
tasto ADD si pianta tutto e ci si ritrova fuori dal setup (logout).
Uffa che nervi!
-- 
Satured 

 3) disabilitare il broadcast del'SSID;
Cosa, non sempre buona e giusta, spesso fonte di tanti
subdoli problemi. Tanto comunque chi può hackerare
la rete, ha arnesi software che rilevano anche reti
con SSID nascosto.
Mi permetto di aggiungere:
8) disabilitare il DHCP server e usare una classe di rete
poco diffusa, cosi' da rendere un po' difficile
la vita all'intrusore, rispetto alla strausata 
192.168.1.0/24
;)