Newsgroup: it.comp.reti.wireless
Titolo: [HELP] Autenticazione 802.1x con AP ZyAIR G-1000

Ciao a tutti, è un pomeriggio intero che cerco di configurare invano
l'accesso tramite autenticazione 802.1x nel mio AP Zyxel G-1000.
Tale AP può gestire un piccolo database interno di max 32 utenti
autenticabili senza ricorrere ad un server Radius esterno.
La configurazione dell'AP avviene in maniera molto semplice, il
problema è che poi non riesco ad autenticare il wireless client.
Detto PC è un portatile con una scheda PCMCIA ZyAIR G-100. Nel
programmino di gestione della scheda (ho disabilitato la gestione del
wireless fornita da WindowsXP) non compare nessun menu che permetta
l'inserimento di user e password. Tantomeno viene richiesta nessuna
password quando, ad esempio, digito l'ip dell'AP da Internet Explorer
(mi compare semplicemente l'avviso di pagina non visualizzabile).
Ovviamente neanche il ping da segni di vita.
Mi viene ora un dubbio: il discorso precedente è correlato al WPA? Se
così fosse, ho letto nel datasheet della scheda PCMCIA che tale
funzionalità verrà rilasciata in futuro. Se così fosse allora dovrei
scordarmi, almeno per ora, tale funzionalità...
Qualche aiutino?!?
Gabriele Bellini

 Mi viene ora un dubbio: il discorso precedente è correlato al WPA? Se
sbaglio o l'autenticazione radius abilità il singolo IP??

 ha scritto nel messaggio
news:4hsm30l6hlrop9777...@4ax.com...


sbaglio o l'autenticazione radius abilità il singolo IP??
E' la prima volta che m'avvicino all'argomento, comunque mi sono
tenuto fuori dall'utilizzo di un server Radius: l'AP wireless di cui
dispongo ha la possibilità di autenticare al max 32 utenti grazie ad
un database interno. Quindi credo che Radius non c'entri, almeno per
ora...
Gabriele Bellini

Che tipo di 802.1X hai configurato? PEAP, EPA-TLS, altro?
Credo sia qui il problema: nella guida a corredo della scheda PCMCIA
viene riportato di disabilitare l'applicazione di gestione del
wireless da parte di WindowsXP ed abilitare invece quella fornita con
la scheda stessa (Zyxel ZyAir G-100).
Se però nell'applicazione di WindowsXP è possibile impostare il tipo e
le modalità d'autenticazione 802.1x, nulla compare nell'applicazione
fornita da Zyxel. E' una mancanza del produttore della scheda PCMCIA
oppure l'autenticazione 802.1x deve essere eseguita solo da Windows?
Gabriele Bellini

 ha scritto nel messaggio
news:5efq30lhnq0k36eu8...@4ax.com...


EAP-TLS, etc..)
Volevo fare degli esperimenti sull'AP Zyxel ZyAIR G-1000, il quale
integra un sistema interno di autenticazione wclient senza doversi
appoggiare ad un server Radius esterno. Il metodo è EAP-MD5 e non so
quale sia il livello di sicurezza fornito dallo stesso. Probabilmente
è uno dei più semplici e vulnerabili, considerato che è implementato
nel firmware di un AP da 120 euro... Sto cercando info a riguardo, ma
l'argomento non è tra i più semplici... Hai qualche link utile per i
newbie della wlan security?
Grazie!
Gabriele Bellini

 newbie della wlan security?
Guarda, l'802.1x è veramente ottimo però ci sono revisioni che essendo
ancora nella fase draft portano ad un livello velleitario
l'interoperabilità tra vendor diversi! :-(
Il problema principale è nella crittografia dei dati ... la crittografia
durante l'autenticazione è abbastanza stabile.
Per la documentazione io mi stò basando sul doc "IEEE std 802.1x-2001" e
sulla documentazione di CISCO e NOKIA però sono particolarmente orientato
all'autenticazione via SIM (tramite lettore di SIM esterno in standard
PC/SC).
Ciau,
 Francesco.

PC/SC).
Ti ringrazio per le info. La mia curiosità è puramente a scopo
didattico, non mi trovo a dover affrontare un'esigenza particolare, ma
sono solo attratto dalla questione della sicurezza delle reti
wireless.
Ciao.
Gabriele Bellini