Newsgroup: it.comp.reti.wireless
Titolo: Sicurezza e prestazioni

Da oltre 1 anno ho installato a casa mia un router wireless/wired D-Link 
DL-624.
I dispositivi che vi ci si connettono sono:
- PC desktop (via cavo)
- PC notebook Asus
- MacBook
- Sony PSP
- Palmare con Windows Mobile
Dal momento che ho avuto diversi problemi con la sicurezza WPA (il 
notebook non si connetteva) sono stato costretto a ripiegare sulla WEP 
che però a quanto mi risulta è tutt'altro che sicura.
Mi chiedevo: come posso migliorare la sicurezza e le performances della 
rete? Pensavo di attivare un filtro sui MAC ma non so quanto sia 
efficace dato che basta una macchina virtuale (con MAC configurabile a 
piacere, tipo VMware o Parallels) per aggirare il limite, e non so 
neanche se esiste qualche software che cambia il MAC dei pacchetti in 
uscita senza neanche bisogno di installare una macchina virtuale.
Eventualmente riprovo con calma WPA2, ma è veramente MOLTO più sicura di 
WEP? E la semplice WPA com'è in quanto a sicurezza?
Infine, come posso migliorare le prestazioni velocistiche e di copertura?
Attualmente ho settato questi parametri:
- canale: 8 (fisso e non automatico dato che è quello più lontano da 
quelli occupati dalle reti vicine)
- Extended Range Mode: yes
- WMM Function (Wireless QoS): yes (ma a che serve la QoS con il 
wireless? Cosa mi da?)
- 802.11g only mode: no
- SSID Broadcast: yes (non posso metterlo a no se abilito Extended Range 
Mode)
- Super G Mode: no (tanto gli altri device hanno antenne non D-Link 
quindi non la sfrutterebbero, giusto?)
- UPNP Setting: yes
- Gamming Mode: yes
- PPTP: yes
- IPSec: yes
- Multicast Streams: yes
- WAN mode: 10/100MBps auto
- TX Rates: auto
- Transmit Power: 100%
- Beacon Interval: 100msec
- RTS Threshold: 2346
- Fragmentation: 2346
- DTIM interval: 1
- Preamble Type: short
- CTS Mode: Auto
In generale la rete lavora bene, ma se si può migliorare bene venga. 
Aggiungo che sono utente Fastweb e il router è collegato direttamente 
all'hag Fastweb.
Infine: se provo a connettere (via cavo) la X-Box 360 al router 
quest'ultimo si resetta ad ogni tentativo di utilizzo della rete da 
parte della console, quindi devo collegarla direttamente all'hag. 
Sinceramente non mi spiego il perchè.
Ciao e grazie a tutti, specie a chi mi ha retto leggendo fino a quì ;-)!
-- 
ReX

 E la semplice WPA com'è in quanto a sicurezza?
[cut]
http://www.ing.unibs.it/~salga/didattica/sicurezza/docs/2007-sicurezza-2e2.pdf
-- 
"Do Androids Dream of Electric Sheep?" [Philip K. Dick, 1968]

 
http://www.ing.unibs.it/~salga/didattica/sicurezza/docs/2007-sicurezza-2e2.pdf
 
Grazie, gentilissimo. E' stato molto interessante.
Sono riuscito ad attivare WPA2 PSK AES. E' questa la combinazione più 
sicura, giusto?
Inoltre: l'overhead introdotto dalla cifratura comporta un abbassamento 
sensibile delle prestazioni in termini di banda? Se questa mia ipotesi 
fosse vera quale tra le soluzioni WPA è quella che penalizza meno le 
prestazioni WPA/WPA2 PSK/EAP TKIP/AES (ci sono 2^3 combinazioni, quindi 
8 soluzioni differenti)?
Ciao!
-- 
ReX

 mai troppa...
Ok, lo farò ;-).
-- 
ReX

 ma sinceramente non credo che sia a livello hardware.
[snip]
Allora, lo standard 802.11i (commercialmente WPA2)
utilizza l'AES per la crittografia, quindi
gli access point e le schede wireless client
compatibili devono necessariamente implementare
in hardware il supporto a tale algoritmo,
altrimenti le prestazioni sarebbero pessime.
Saluti.

 altrimenti le prestazioni sarebbero pessime.
Capito, ma allora come si spiega che la scheda di rete del notebook Asus 
che ho (serie A4K) non supporta WPA e WPA2 tramite la sue utility ma lo 
supporta tramite la gestione wireless di Windows? Non è che il supporto 
WPA e WPA2 è via software ad opera del gestore di Windows?
-- 
ReX