Newsgroup: it.comp.reti.wireless
Titolo: Allora non posso impedire l' accesso alla rete??..

... Riguardo a miei post precedenti..
E' possibile impedire l' accesso alla mia rete wireless a chi voglio io?
Ovvero , posso controllare chi sfrutta la mia rete ? E' possibile cioe' 
accedere tramite psw?
Oppure davvero se creo una rete wifi tutti possono accedere 
indisturbatamente senza che io possa impedirlo?
Mi chiarite questi dubbi?
Grazie 



Ciao,
se organizzi delle precauzioni di protezione tipo:
1- filtro MAC address sul router-AP
2- range di indirizzi IP (i pc della tua rete) autorizzati a comunicare
e sopratutto
3- cifratura del traffico wireless con WPA su router e schede client
a meno che chi vuole ficcare il naso nella tua rete non sia proprio
l'inventore di WPA e abbia diverso tempo da perdere...
beh... sei parecchissimo al sicuro.
riciaooo.
 
---> Slackware 10.0 wi-fi notebook italian user <---


Qui c'è da chiarire una cosa:
Nei sistemi di acceso ad HotSpot, non si usa la chiave WEP/WPA per ottenere 
protezione da accessi indesiderati,
in quanto è pubblica, quindi se la do ad un cliente, nessuno gli vieta di 
darla ad un altro, e così la fritatta è fatta.
Per quello che riguarda i MAC address autorizzati, anche questo è un 
pagliativo, in quanto il MAC di una scheda si può facilmente cambiare, e 
mettere quello di uno autorizzato.
In merito agli IP neanche mi esprimo, perchè è proprio una stronzata.
Devi usare un subscriber server, che crea VLAN separate per ogni  utente 
solo dopo averlo autenticato tramite diversi metodi, il più usato è una 
pagina splash in SSL che compare sempre ad ogni richiesta DNS, dove inserire 
User e Password, a quel punto il FW che è al suo interno marca quel flusso 
come autenticato.
Saluti
CUccio 

 quel flusso come autenticato.
Uhm.. tutto questo e' quasi arabo per me.
dove posso trovare informazioni in maniera piu' esaustiva ?


Devi cercare Captive Portal,
parti da NoCat:
http://nocat.net/
Saluti
Cuccio 

>NEO<< 

>
SSL serve solo per autenticare, ma questo genere di configurazione separa i 
client, quindi un client non vede l'altro.
Però c'è sempre la possibilità che qualcuno sniffi il traffico in aria e poi 
ricostruisca i pacchetti (cosa molto difficile da fare nella realtà).
In questo caso occorre criptare il traffico in aria, che si può fare in 
diversi modi, WEP, WPA, AES, 802.1x, VPN ecc ecc.
Io personalmente fornisco un supplicant proprietario che ha al suo interno 
le chiavi WPA e AEGIS ma sono invisibili all'utente, quindi non possono 
essere divulgate.
Praticamente lo stesso sistema che usa I.Pass.
Saluti
Cuccio 

cuccio wrote:

Ciao,
sì, certo... il MAC address si può facilmente falsificare; il filtro IP vale
solo per negare l'accesso ad altri pc della tua stessa rete LAN (che so un
piccolo ufficio).
E la chiave WPA ovviamente la dai solo a chi vuoi tu.
I miei suggerimenti presupponevano che non si fosse in un ambiente così
ostile da dover preoccuparsi paranoicamente di intrusioni aggressive e
continue.
Se sei in casa e ti preoccupi che il vicino al piano di sopra o di sotto nn
ti sniffi il traffico wireless, allora la WPA già ti fa dormire sonni
tranquilli.
riciaoo.


Dove si trovano informazioni in parole più semplici riguardo alla protezione 
di una wifi-area ? Detto come l' avete spiegato tutti quanti non ci ho 
capito una mazza.!
Cercasi link e software necessari alla protezione di un accesso wifi!!
Scusate ma sono competente di pc ma poco di wireless.
Ciao 

 apparato che funziona da server RADIUS per autenticare gli utenti?
cioč... scusate... ma non vi sembra di stare esagerando un po'???


Ne approfitto per porre qualche domanda aggiuntiva sull'architettura di una
Wi-Fi area, visto che ne so molto poco, ma l'argomento mi interessa molto.
Quindi per implementare un sistema simile ho bisogno anche di un apparato
che funziona da server RADIUS per autenticare gli utenti?
Che protocolli devono supportare gli AP della Wi-Fi area?
Gli switch  a cui gli AP sono collegati devono supportare tutti le VLAN?
Mi occorre poi in qualche punto della rete un apparato L3 per fare
inter-VLAN routing?
Dove è possibile trovare un poco di documentazione su architettura e
topologie di rete di una Wi-Fi area ad HotSpot?
Grazie anticipatamente per le (eventuali) risposte
Ciao Ciao
Leyla