Newsgroup: it.comp.reti.wireless
Titolo: Re: Usando il WPA-PSK...

 ritrovare AP. Ed a livello di sicurezza, le differenze?
Non ci sono confronti AES č attualmente il piů sicuro.
Ma sei sicuro che sia supportato sia dal Notebook che dall'AP,
perchč gli AP che hanno AES sono davvero pochi (mi sembra solo 3Com).
Inoltre AES č implementato a livello hardware sui chipset Atheros, quindi 
non dovrebbe degradare molto le prestazioni.
Facci sapere.
Saluti
Cuccio 


Mmmmhhh, questo mi puzza per diversi motivi:
1 - non sono sicuro che l'utility di windows gestisca correttamente l'AES, 
come fino a poco tempo fa non supportava il WPA, quindi sono mooolto 
perplesso già su questo punto.
2 - sei sicuro che sia la PCMCIA che l'AP abbiano stesso chipset (Atheros) e 
stesse caratteristiche (posta i modelli e revisioni FW).
3 - Magari è solo un problema di gioventù (dei FW/drivers) controlla se sul 
sito 3Com esistano aggiornamenti anche del software di connessione, e cerca 
di usare questo.
Sono in attesa di notizie, quando si parla di AES mi elettrizzo ;-)
Saluti
Cuccio 

 sito 3Com.
Bhe, adesso mi devi spiegare come fai ad attivare l'AES in questi apparati, 
dato che non hanno il supporto AES.
L'AES è supportato solo nelle PCMCIA enterprise, ovvero le 802.11a/b/g che 
hanno il chipset Atheros.
Anche l'AP non lo supporta !!!
Ecco perchè ti si blocca l'utility 3Com.
Ora non so se con qualche agg. software si possa abilitare questa cosa, ma 
dal data-sheet assolutamente non è possibile.
Saluti
Cuccio 


Tutto ciň non centra niente con AES.
AES non centra niente con il RADIUS.
Il RADIUS ti serve solo per WPA senza TKIP (ovvero WPA-PSK)
o 802.1x o autenticazione tramite MAC.
Ribadisco che il materiale che hai non supporta l'AES.
Saluti
Cuccio 

 pace e bene mi tengo la crittografia TKIP.
No, semmai ti tieni il WPA-PSK (ovvero pre shared key)
Inoltre il server non gestisce un bel niente (non fa mica accounting) ma è 
solo un database dove sono conservate le chiavi.
Saluti
Cuccio 

 bene, altrimenti attendi che risponda qualcun'altro !
Scusatemi... non vorrei intromettermi, ma l'AES da me va... eccome se va!
Il mio router wireless non è un 3com, ma un belkin, e se può esservi utile 
copio-incollo alla fine del post l'help in linea del mio router per quanto 
riguarda la tecnologia di codifica AES.
Ho attivato la WPA-PSK (non avendo un server Radius a disposizione), 
scegliendo come "encryption tecnique" AES invece di TKIP, e fino ad oggi non 
ho avuto mai problemi di scollegamento o mancato ricollegamento.
La velocità, oltretutto, mi sembra ottima, e non trovo quasi nessun degrado 
rispetto a prove da me effettuate anche in assenza di crittografia.
Non ho fatto calcoli precisi, ma ad occhio penso che la WPA-PSK-AES non 
tolga neanche il dieci per cento della banda disponibile rispetto alla 
trasmissione "in chiaro".
Per le prove (empiriche) mi sono basato su file transfer massicci, 
utilizzando il performance monitor sulla scheda di rete del client, ed un 
banalissimo cronometro da polso.
L'unico problema che ho riscontrato è invece l'HSM, il protocollo 
proprietario che *dovrebbe* consentire di raggiungere velocità di 125mbit, 
ma che dalle prove da me effettuate fino ad ora non riesce neanche a 
raggiungere la velocità dello standard 11g.
Per la configurazione dei client *non* ho usato WXP wireless, ma il driver 
della belkin.
Saluti, alla prossima, e scusate se mi sono intromesso nel discorso. Ciao
Bruno
------
WPA PSK - Home (no server). WPA (Wireless protected Access) PSK is a recent 
standards-based security technique where each packet of information is 
encrypted with a different code, or key. Since the key is constantly 
changing, WPA is very secure. There are two types of WPA, WPA-PSK 
(Pre-Shared Key), and WPA-Radius Server. Obviously the difference being that 
one requires a server and one does not. WPA-PSK is for home and small 
business users who do not have a server. The PSK encryption key is generated 
automatically from a string of characters or Pass Phrase. Obviously the 
biggest security risk in WPA PSK is if someone finds out your Pass Phrase.
a. TKIP verses AES. WPA setup requires the user to select whether to encrypt 
using TKIP or AES. The WPA standard specifies TKIP, so that is the default. 
Additionally TKIP should provide better compatibility between wireless 
products from different vendors since many wireless products will never be 
upgraded to AES. AES is a new encryption technique based on the un-ratified 
802.11i standard. New WPA standards are being considered using AES. Although 
AES is not as popular, some users may prefer to use this technique. Either 
way, all networks devices must use the same technique.
b. Pre-Shared Key. Enter any word or phrase up to 40 characters. The same 
PSK must also be used for every other wireless network device on the 
network. Watch out for upper and lower case differences ("n" is different 
than "N".) Remember, the easiest way to break your security is for someone 
to guess your PSK.