Newsgroup: it.comp.reti.wireless
Titolo: AP cazzuto

Ciao a tutti. ho bisogno di un consiglio...un AP che supporti gli standard
802.11a, 802.11b e 802.11g cazzutissimo anche in termini di sicurezza!
Saluti


in termini di sicurezza devi essere cazzuto tu che fai la rete, non 
l'AP, e questo post mi lascia perplesso...
:D
-- 
+-+-+-+-+-+-+
|I|C|C|I|K|A|
+-+-+-+-+-+-+

 ha scritto nel messaggio
news:41b5de61$1...@x-privat.org...


I prodotti D-Link mi sembrano validissimi
Alex.
-- 
___________________________________________________________
a p bertolini
(Tribů Digitale Blackmambo: 
www.blackmambo.it
)


Allora tu vuoi un Proxim AP-2000 o AP-2500 (marchiati anche Avaya o Dell o 
HP)
Ha 2 slot dove ci puoi mettere le PCMCIA che ti pare (sempre proxim 
ovviamente) 802.11a/b/g.
Come sicurezza ha praticamente tutto, hanche un DB utenti interno (l' 
AP2500).
WEP, WPA, AES, AEGIS, EAP, LEAP, TLS, TKIP ecc.
Altrimenti se vuoi spendere poco vai sui nuovi 3Com.
Saluti
Cuccio
PS: Vedo che qualcuno ti consiglia i DLink, evitali come la peste se ti 
serve la security !!!!!!! 


ROTFL !!!!
Saluti
Cuccio 

 serve la security !!!!!!!
tecnicamente puoi spiegare da cosa deriva questo tuo punto di vista ?
Magari anche con esempi.
-- 
Everett
"..Non  chiederti cosa gli altri posson fare per te,
ma chiediti cosa tu puoi fare per gli altri.."
Da grandi poteri deriva la voglia di fare il bastardodentro!
-----------


Probabilmente tu hai visto solo i D.Link, per cui non sai che cosa si può 
pretendere da un AP:
Wireless client isolation (separazione dei client tramite VLAN)
Filtri FW sugli ip (blocchi i broadcast, solo alcuni ip o classi di IP ecc 
sul lato wireless)
Filtri sulle porte sul lato wireless o tra Ethernet e wireless
AES (criptatura attualmente illibata)
WPA ecc ecc (ma ormai lo hanno tutti)
AEGIS (protocollo di autenticazione compatibile con IPass)
AAA su Radius o 802.1x (anche accounting e non solo authorization)
SNMP lettura e scrittura con MIB dedicato (controlli da remoto anche i 
client collegati)
PoE 802.3af (per alimentarlo col cavo ethernet)
Controllo fine della potenza di uscita (con passi di 1dB)
Virtual AP (come avere più SSID su un unico canale AP)
WDS (ormai lo hanno tutti)
Routing su AP (per gestire al meglio la sicurezza e gli indirizzamenti)
Doppia memoria shadow-ram (per evitare fault in caso di interruzione di 
aggiornamenti FW o ripartire con una vecchia conf sicuramente funzionante)
Inibizione del management o dal lato wireless o da quello ethernet (o 
entrambi)
pagina web di management criptata in SSL a 128bit
SSID hidden (per nascondere l'SSID)
AFS (per selezionare automaticamente il canale libero e gestirlo anche 
rispetto agli altri AP)
ATPC (controllo automatico della potenza, per evitare di andare a 
trasmettere dove non serve)
Possibilità di aggiornare il FW anche lato wireless senza nessun problema.
E molte molte altre cose ancora, che aumentano drasticamente la sicurezza di 
un sistema wireless.
E comunque ricordo che questi sono solo degli strumenti a disposizione del 
system integrator, poi sta ad ognuno di noi pianificare al meglio la 
politica di sicurezza di una rete.
Saluti
Cuccio 


Stica ! :) Sinceramente non sapevo neanch'io dell'esistenza di prodotti con
tali tecnologie...
Oramai la cernita riguarderà i 2 prossimi AP visto che gli attuali due sono
D-link :(
Saluti.
GbMax

 politica di sicurezza di una rete.
grazie per l'esaustiva spiegazione, ora almeno ne sò un pò di più.
