Newsgroup: it.comp.reti.wireless
Titolo: Protezione WPA

Ciao a tutti!
Ho acquistato e "felicemente" installato un modem router WiFi Netgear
DG834Gv2, una scheda WiFi Netgear PCI WG311v2 e una PCMCIA WiFi WG511v2.
Felicemente perché TUTTO si è installato con facilità estrema ed ha
cominciato a funzionare da subito in modo eccellente. Leggendo qui vedo che
non sempre va nello stesso modo...(premetto che sono un ignorante di reti e
sto cercando di imparare qualcosa solo adesso). 
La mia domanda: volendo assicurare una certa sicurezza alla mia rete
domestica, ho disattivato il DHCP, ma quando ho settato la password per
attivare anche la protezione WPA non c'è stato verso di riconnettesi al
router e ho dovuto resettare quest'ultimo. Non ho capito se ciò è dovuto
alle versioni del firmware del router (v1.05) e delle schede (v2.0), o a
cosa. Chi mi aiuta?
Clyde

 alle versioni del firmware del router (v1.05) e delle schede (v2.0),
non credo.....è una funzione standard...se si blocca su queste cose....


 e ho dovuto resettare quest'ultimo.
Beh, se non hai messo la chiave anche nelle proprietà della connessione sul 
client, ci credo che non ti collegavi più, no?
Allora, o imposti la chive nella connessione wireless, o temporaneamente ti 
colleghi via ethernet al router...
Ciao, Filippo 



No, scusate, non l'ho detto. Certo che ho inserito la chiave anche nelle
proprietà delle schede sui computer e ho anche dato loro gli IP statici. Ma
di certo avrò sbagliato qualcos'altro....
Grazie per le risposte,
Clyde

 proprietą delle schede sui computer e ho anche dato loro gli IP statici.
Hai provato ad entrare via ethernet prima di fare un reset?
Comunque: a volte WinXP si incasina se imposti la chiave e fai cadere la 
connessione... nel senso che non cade ecc... allora devi disconnetterti, poi 
riconnetterti, ti chiede la chiave, e funziona. Con certi AP succede. Ma se 
tu hai provato a riavviare i PC prima del reset, doveva funzionare comunque.
Ciao, Filippo 

 ha scritto nel messaggio 
news:1a9xd3su6qstq.l...@40tude.net...


 router e ho dovuto resettare quest'ultimo.
ciao,
ho l'834g e per quanto riguarda la sicurezza ho fatto cosě.
Dapprima ho provato a settare la wep a 128bit, talvolta andava talvolta no, 
nel senso che spesso le schede non riuscivano ad agganciarsi alla base (2 
schede netgear Wg511 V1 ed una Wg121, entrambe dotate dell'ultimo sw 
disponibile).
pensandoci su, sono arrivato ad una personale conclusione: a meno che l'ap 
non sia posizionato in un ambiente particolarmente affollato, la wep IMHO č 
inutile.
non solo rallenta vistosamente il trasferimento di dati da un pc all'altro, 
ma crea (vedi il mio caso) parecchie grane.
Cosa ho fatto? Ho creato un elenco di stazioni attendibili per il router, 
dandogli come attendibili solo gli indirizzi mac delle schede di casa.
Ovviamente non č il massimo della sicurezza: qualunque sniffer potrebbe 
sgamare la password d'accesso, ma per la situazione in cui mi trovo va piů 
che bene!



In effetti, per ora, ho fatto anch'io cosě: disabilitazione del DHCP,
accesso consentito solo agli indirizzi MAC. Per una rete domestica
(villetta singola, per cui non ho vicini "malintenzionati") potrebbe anche
bastare. Altri pareri?
Clyde
HA! W W W!!! Sono riuscito a reindirizzare le porte di emule e adesso va a
meraviglia! Per un brocco come me, un risultato impensabile!!!!

 ha scritto nel messaggio 
news:ntsq7ks7sb4u$.1biiwe261tel3$.dlg@40tude.net...

perchč hai disabilitato il dhcp?
puoi dire al router che a tal indirizzo mac deve corrispondere tal indirizzo 
ip...

 ip...
Scusa, ma sono molto ignorante in fatto di reti. Ho letto da qualche parte
che il DHCP "fa dire" al router il nome dei computer che accedono alla rete
wifi e che, per motivi di sicurezza, č meglio che dopo la prima
assegnazione dei nomi non lo faccia piů. Sbaglio qualcosa? Comunque al
momento funziona tutto... (incrociando le dita).
Grazie per la pazienza e le risposte.
Clyde 

 Clyde
il dhcp è un protocollo di assegnazione dinamica degli indirizzi ip.
te puoi dire al router di assegnare alle schede abilitate di assegnare a 
tale mac il corrispondente indirizzo ip.
mi spiego: ad una scheda puoi far assegnare dal dhcp l'indirizzo 
192.168.0.2, ad un altra 192.168.0.3 e così via.
è più semplice a farsi che a dirsi ;-) 


Il mio consiglio è: lascia il DHCP abilitato, assegna però a ogni
indirizzo mac (indirizzo fisico) un ip, avrai così un ip "fisso" per
ogni pc (o nas o print server) della rete. In altre parole se vuoi che
un determinato pc (o nas o print server) abbia sempre quel ip, abbini
al suo indirizzo mac l'ip. Inoltre, così facendo mantieni la comodità
del DHCP, con i vantaggi di un ip "fisso" per ogni componenente della
rete (pseudo ip statico) così da poter configurare le porte nel caso
ad esempio di p2p. Puoi anche circoscrivere la gamma di indirizzi ip
da assegnare; per esempio se tu hai tre pc e un print server, puoi
impostare nel router che gli indirizzi ip da assegnare vadano da
192.168.1.2 a  192.168.1.5, mantenendo il DHCP abilitato ma con
abbinamento agli indirizzi mac, qualunque altro pc che tentasse di
connettersi non potrà vedersi assegnato un indirizzo ip dal roter!