Newsgroup: it.comp.reti.wireless
Titolo: Sistema anti-intrusione

Per poter proteggere al meglio la rete wireless, dove bisogna installare un
intrusion detection sistem?
grazie
ciao
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.676 / Virus Database: 438 - Release Date: 03/05/2004


Dato che gli Access Point per definizione accettano connessioni praticamente
da tutti.
Accertato che tu già avrai abilitato il WEP (inutile) il MAC filtering
(macchinoso) ed il WPA (o il LEAP),
hai già esaurito le cartucce a disposizione di un "normale" Access Point.
Se vuoi sapere chi è entrato dovrai per forza di cose mettere un Firewall
tra la WiFiLAN e la LAN cablata.
A seconda dei tipi e delle configurazioni puoi giocare come ti pare.
Questa è la situazione consigliata per tutte le aziende.
Poi se proprio sei paranoico, puoi installare un Client VPN su ogni macchina
WiFi e generare un Tunnel IPsec verso il Firewall ad ogni connessione.
In questo modo dovresti essere tranquillo.
Saluti
Cuccio

 Cuccio
Ok, ma dato che sulla lan cablata andrà messo un router che collega a
internet e a un'altra rete tramite una vpn, poi ci sono 2 pc collegati in
wireless.
Penso che in una situazione del genere mettere il firewall tra wlan e lan
non serva a nulla.
Mi puoi dare altri consigli per aumentare la sicurezza?!!!
ciao
e grazie


 Mi puoi dare altri consigli per aumentare la sicurezza?!!!
Il fatto che non ti piaccia il consiglio, non vuol dire che non sia quello
giusto.
Ho bisogno di sapere se è un problema di costi o altro.
Purtroppo non c'è verso di blindare un AP "normale" di quelli da poco,
discorso diverso per quelli un po' più seri (Cisco, Proxim, Lancom ) oppure
usare dei veri e propri HotSpot (Colubris, Nomadix)
queste macchine possono essere la base di un buon sistema di sicurezza, ma
non da sole,
gli devi sempre affiancare un Radius, o un AccessGateway o un firewall,
che non deve essere necessarimente un prodotto commerciale (anche un PC con
Linux assolve a questo compito).
Quindi ritorniamo al discorso Costo/complessità.
Perciò, la mia domanda è vuoi essere sicuro ?? o Vuoi spendere poco ??
Le due cose difficilmente vanno dacordo.
Io ho finito qui con i consigli, tutte quelle altre porchette (WEP, WPA,
LEAP, EAP) lasciano il tempo che trovano,
e ti complicano notevolmente la conf. dei client.
Saluti
Cuccio


Nessun problema, era solo una mia domanda, ossia mi chiedo a cosa possa
servire un firewall se sulla lan cablata c'è solo un router? Io non sono
esperto di reti wireless, quindi volevo solo sapere quale poteva essere una
buona soluzione di sicurezza. Considerando che uso un AP 802.11g con WPA e
schede wireless 802.11g 54 Mbps, poi uno switch su cui collegare l'AP e il
router. tutto qui! Praticamente vorrei cercare per quanto è possibile
blindare la w-lan come se fosse una lan cablata! Da quello che ho capito
poi. il firewall serve solo a proteggere la lan cablata! Giusto?? mentre
tutto il resto è affidato alla crittografia della comunicazione wireless.
giusto o no?



Non proprio, ovvero potresti incapsulare ogni client WiFi su un tunnel
IPsec, in modo da rendere blindata la singola trasmissione.
Questo lo si ottiene tramite un piccolo client VPN ed un firewall VPNserver.
Rispetto alla soluzione WPA o AES, questa è completamente indipendente
dall'hardware usato,
(puoi usare qualsiasi PCMCIA e anche qualsiasi SO), inoltre, bloccando la
configurazione del client VPN
impedisci che qualche dipendente possa divulgare all'esterno le chiavi e le
password usate.
Saluti
Cuccio

 Cuccio
Scusami ma io non ho capito dove metteresti il server VPN. Da come ho capito
metti il client vpn sui pc con scheda wireless e il server vpn dove va
messo?


 messo?
a parte il fatto che io non farei una distinzione tra server e client
perchè non c'è alcuna differenza, sia sul gateway, se
vogliamo chiamarlo col suo vero nome, che sui client che alla fine sono
sempre dei gateway però per una rete che ha un solo host che è il
gateway stesso, si fanno le stesse operazioni criptaggio e decriptaggio,
infatti nemmeno nei programmi c'è distinzione client/server. Cmq per
rispondere alla tua domanda il software va sul gateway che starà fra l'ap
e la rete wired.