Newsgroup: it.comp.reti.wireless
Titolo: Sicurezza wi-fi con USR9106!

Ciao a tutti ho da poco acquistato con grande soddisfazione un USR 9106 ADSL
Wireless Gateway,
dico con grande soddisfazione perche' pure per un neofita alla sua prima
esperienza di networking come me l'installazione e' risultata davvero
semplice!
Una volta seguito il wizard mi sono ritrovato collegato pero' ho fatto
subito dei cambiamenti alle impostazioni di default per avere un minimo di
protezione in piu'!
Queste sono le precauzioni di sicurezza che ho adottato:
1)Ho disabilitato il DHCP del router e ho dato degli indirizzi manualmente
alla scheda di rete del PC desktop,alla scheda Wi-fi del portatile centrino
e alla consolle di giochi xbox!
2)Ho dovuto assegnare degli indirizzi statici anche perche' avevo la
necessita si aprire alcune porte sul firewall per il PC desktop( Emule)
3) Per quanto riguarda il wi-fi sono riuscito soltanto a disabilitare il
SSID e a mettere il filtraggio degli indirizzi mac consentendo l'accesso
solo alla scheda wi-fi del portatile, poi ho abilitato la crittografia WEP a
128bit!
La domanda e' queste misure di sicurezza sono sufficienti???
Ho provato in vari modi a mettere come protezione per il wi-fi il WPA pero'
non sono riuscito a fare comunicare l'access-point con il centrino pur
usando la stessa chiave a 64 bit!
Qualcuno mi puo' dare qualche dritta???
Grazie ciao!


anche io sono intenzionato a prendere il 9106. So pochissimo di reti e
mi chiedevo del perche' sia necessario assegnare IP statici avendo la
necessita' di utilizzare programmi peer-to-peer...
Ciao,
w.

wanji ha scritto:

Perche` sul router vanno aperte le porte tcp udp che vengono utilizzate 
dai peer-to-peer (es:emule) e ti viene chiesto su che pc della rete vuoi 
che il traffico di quelle porte venga indirizzato, specificando appunto 
un indirizzo ip privato.

 ha scritto nel messaggio
news:35Scc.24375$hc5.1...@news3.tin.it...


 un indirizzo ip privato.
ah, ecco! ti ringrazio!
Ma e' possibile utilizzare un ip fisso per tale pc e lasciare che gli
altri siano configurati via dhcp?
w.

 Fin troppo, visto che il router fa da Firewall ...
Quindi come visibilita' attacabilita' dall'esterno dovrei essere a posto,
pero' mi resta il dubbio sulla sicurezza del wireless, so' che la
crittografia WEP e' solo un deterrente pero' superabile con un po' di
pazienza!
Dici che il filtraggio MAC e' sicuro??
Io penso di si' considerato che ho solo una scheda nella sezione allowed,
quindi un molto ipotetico cacciatore di reti wi-fi dovrebbe conoscere e
clonare proprio quell'indirizzo MAC!
E per il WPA??
Non e' il protocollo piu' sicuro in ambito wireless??

wanji ha scritto:

non credo si possa fare, e non ne capisco l'utilita`, anche se non saprei 
cosa succede se lascio attivo il server dhcp sul gateway e assegno un ip 
privato ad uno dei pc della lan tramite le risorse di rete.
Puoi lasciare che il gateway assegni automaticamente i numeri ip a tutti 
i pc, ma poi si va incontro al problema (quasi certo)che se al pc con 
emule viene assegnato un ip diverso da quello che hai specificato quando 
hai settato le porte tcp udp, emule non funzionera` in modo corretto.

 hai settato le porte tcp udp, emule non funzionera` in modo corretto.
ma se io non dico al computer con emule di utilizzare il server dhcp
allora, al momento della connessione, non dovrebbe far richiesta di un
IP dinamico e collegarsi con l'IP fisso che gli fornisco io.... o no?
Ciao,
w.

 altri siano configurati via dhcp?
Si.
Ciao
Teo

Teo wrote:

oh, grazie!
w.

 ha scritto nel messaggio
news:JzVcc.36433$rM4.1...@news4.tin.it...



Si e possibile. Configuri il DHCP in modo da rilasciare un sottoinsieme di
indirizzii della classe che hai deciso. Poi al PC "statico" assegni un IP
non appartenente a quel sottoinsieme.
Qualcosa del tipo dhcp excluded-address ....

 ha scritto nel messaggio
news:JzVcc.36433$rM4.1...@news4.tin.it...

Se proprio sei un fan della crittografia dei dati, basta cambiare la chiave
WEP ogni mese. Un buon hacker ha bisogno di crca 20 ore di traffico in
ascolto per scoprire la tua chiave WEP. Dico 20 ore di traffico a pieno
regime!
WPA è EAP + TKIP. Ti serve un radius.

 Qualcosa del tipo dhcp excluded-address ....
e' quello che pensavo... grazie!
Ciao,
w.

 Qualcuno mi puo' dare qualche dritta???
Allora, dipende da che S.O.
Con Win2000 io sono riuscito a farlo funzionare solo con il supplicant
dell'AEGIS Client  (che č a pagamento, per cui dopo averlo provato, spirato
il periodo di prova l'ho rimosso)  . Ho provato anche il WSC WPA Assistant
ma con scarso esito..
Con WinXP, scaricata l'apposita patch, a me č andata tranquilla. (
Netw.Auth: WPA-PSK , Data Encription TKIP )
ciao
Lor.

> La domanda e' queste misure di sicurezza sono sufficienti???
La mia domanda invece è: visto che il mio 9106 a stento riesce a superare
due pareti nell'appartamento in cui è installato si può supporre,
esagerando, che il suo raggio d'azione riesca a coprire 2-3 appartamenti
che si trovano in linea d'aria molto vicini al suo raggio d'azione (e si
quando il campo scende la connessione wi-fi cade continuamente...). Ora
considerando che in questo raggio d'azione si è no si trovano
statisticamente 4 pc (con scarse possibilità che abbiano connessione
wireless ;)!), sempre esagerando, si può stimare che solo dietro un utente
su 500.000 utilizzatori di PC si nasconda un pericoloso hacker che ha tanto
tempo da perdere da sfondare la tua connessione WI-FI...
Ebbene... considerando tutto questo mi spieghi perchè ti preoccupi tanto ?!
;)

Io mi preoccuperei visto la veloce diffusione del Wireless .
Tu aspetta e se tutti seguono il tuo ragionamento tra 1 anno saremo pieni di belle reti wireless aperte al mondo .
Prova a non installarti l 'antifurto in macchina contando che di macchine come la tua c'è ne sono molte in città , di pedoni che passeggiano nella zona della tua auto ancora di + , di polizia che vigila per te ( cittadino ) , puoi stimare che con 500.000 abitanti della tua citta ci sia nascosto 1 ladro che si freghi la tua auto ....


che di macchine come la tua c'è ne sono molte in città , >di pedoni che
passeggiano nella zona della tua auto >ancora di + , di polizia che vigila
per te ( cittadino ) , >puoi stimare che con 500.000 abitanti della tua
citta ci >sia nascosto 1 ladro che si freghi la tua auto ....
Il paragone non ha senso per due buoni motivi:
1) la rete wireless in genere è fissa in un edificio di cui si conoscono
bene o male i vicini mentre mentre l'automobile è all'aperto e soggetta a
loschi figuri che per ehm "professione" ne prendono statisticamente una ogni
mezzora!
2) non c'è motivo di pensare che tra i vicini di casa ci sia un hacker
deciso a sfondare le già ottime (per gli utenti medi) protezioni del 9106
3) come accennato sopra il 9106 l' "antifurto" ce l'ha eccome e visto il
raginamento statistico che ho fatto nell'altro msg è una protezione che è
superiore a quella del miglior antifurto satellitare installato nelle
automobili ;)

 Il paragone non ha senso per due buoni motivi:
hihihi :) vabbè per la fretta ho toppato... sono almeno 3 i buoni motivi ;)


Guarda, se ti prendono di mira non credo tu possa fare granchè..... leggi
questo articolo:   
http://www.portel.it/wireless/wardriving/wd.asp
ma chiediti: perchè dovrebbero prendermi di mira?
penso che la maggior parte di noi che utilizzano reti Wi-Fi in casa non
trattano dati così appetibili, penso che le misure da te adottate, (che sono
poi esattamente quelle adottate anche da me), siano più che sufficienti per
dormire tranquillo.
La cosa che non sono riuscito a fare è limitare il raggio del segnale del
router (io ho un Linksys wag5g) e limitarlo 5-6 metri sarebbe stato ottimo,
ma non credo si possa fare...
Ciao

 Ciao
Scusate,
io dalla mia stanza sto intercettando un segnale di un linksys col mio
portatile centrino ed addirittura la qualità del segnale è "eccelente".
Sono praticamente sicuro che il linksys sia della famiglia di sotto, che
conosco da anni.
non sono un pirata informatico, solo mi piacerebbe riuscire ad "interagire
con questo segnale". In realtà l'unica cosa che riesco a fare è stabilire
una robusta connessione wireless e nulla più.
Sono praticamente sicuro, come mi conferma netstumbler, che il linksys non
ha abilitata la crittografia wep. non riesco però a vedere l'indirizzo ip
del gateway e sopratutto non riesco a capire se si tratti di un
router/gateway o di una semplice scheda client. Onestamente mi piacerebbe
riuscire a fare qualcosa di più "che vedere".
Se qualcuno ha suggerimenti...
Aggiungo qualche altra domanda:
sono possessore anch'io di un 9106 e partecipo regolarmente al forum di
hwupgrade. Io ed altri utenti stiamo avendo problemi coll'usr 9106.
Innanziutto non sempre emule funziona seguendo le istruzioni date anche
dalla usr di creare due virtual server tcp e udp. Devo dire che beccando
(volutamente) questo newsgroup credo di aver capito che il prblema stia
nel dhcp server. tuttavia non mi era mai stato detto che andava
disabilitato per far funzionare emule. Mi chiedevo:
se io ho un solo pc collegato al router (il mio caso) e questo assegna
sempre il solito indirizzo ip interno 192.168.1.2 al client, ci sono
comunque problemi o no? Lo chiedo perchè a me emule pur con un solo pc in
lan e il dhcp server attivato ogni tanto a volte spesso mi da id basso.
E poi ancora per i possessori del 9106:
in ben tre utenti ci siamo trovati ad avere problemi quando da
easyconfigurator clicchiamo su configurazione wireless, dal momento che ci
viene fuori il seguente messaggio:
"""Impossibile visualizzare la pagina 
La pagina cercata è stata rimossa o il nome della pagina è stato
modificato. 
-------------------------------------------------------------------------------- 
Provare a eseguire le operazioni seguenti: 
Aprire la pagina iniziale 
admin:ad...@192.168.1.1
, quindi cercare i
collegamenti alle informazioni desiderate. 
Verificare che l'indirizzo immesso nella barra degli indirizzi sia stato
digitato nel modo corretto. 
Impossibile aprire la pagina. Fare clic sul pulsante 
Cerca per cercare siti i cui contenuti siano simili."""
voi cosa dite?
E poi di problemini ce ne sarebbero altri:
ad esempio, se creo un virtual server poi non sono più in grado di
cancellarlo ma solo di sostituirlo.
Concludo dicendo che a me e a un altro utente non funzinava
easyconfigurator e che siamo dovuti ricorrere ad un hard reset.
ciao a tutti
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it