Newsgroup: it.comp.reti.wireless
Titolo: filtraggio mac

ciao a tutti,
volevo chiedervi quanto e' sicuro lasciare una rete aperta senza 
crittografia e solo col filtraggio degli indirizzi fisici
se metto il wep la velocita' decade in maniera esponenziale, rendendomi 
impossibile la navigazione
grazie e ciao, marco 

 e solo col filtraggio degli indirizzi fisici
Non è molto sicuro.
So che ci sono casi in cui, per violare il filtraggio MAC, è 
sufficiente agganciare la rete utilizzando un opportuno access point.
Quale access point utilizzi?
-- 
Barcellonese

 Quale access point utilizzi?
un netgear DG834G (switch, firewall, wireless etc) che funziona 
magnificamente, al contrario del vecchio zyxel 660 hw che a dispetto del 
prezzo e della fama non tirava nemmeno a 15 mt (con pochi muri e nemmeno 
preimetrali)
unica cosa come dicevo, e' che se abilito il wep a 64 bit, la connessione 
diventa lentissima (e spesso va in timeout)
filtrare anche gli accessi ad internet (impostando ip statici)?
grazie per la risposta e ciao, marco 

 filtrare anche gli accessi ad internet (impostando ip statici)?
Non credo che questo aspetto abbia attinenza con il tuo problema.
-- 
Barcellonese

 (anzichè WEP), vero?
Ci sono alcune vecchie versioni su cui c'era solo WEP.
Ma basta aggiornare il firmare alle versioni 1.05.00 o successive per 
avere anche il WPA.


 anche il WPA.
In tal caso, consiglio a "Marco" di cambiare il tipo di crittografia.
-- 
Barcellonese

 In tal caso, consiglio a "Marco" di cambiare il tipo di crittografia.
ok ci provo appena possibile (il router e' a casa di amici), non si ha 
decadimento delle prestazioni utilizzando la wpa?
per quanto concerne filtrare anche gli accessi ad internet era per 
implementare un ulteriore parametro di sicurezza (filtro mac+ip) invece di 
usare la crittografia
ciao, marco 

 rallentamenti nella connessione nemmeno con WEP a 128 bit.
che te posso di', io a 10-12 metri, posizionando lo zyxel al centro del 
corridoio perdevo irrimediabilmente la connessione (2 muri).
da dire che in casa c'era un ponte wireless per un decoder e nel palazzo 
erano presenti almeno alre due reti wireless (rilevate da portatile che non 
vedeva quella giusta, sic)
anche spegnendo il ripetitore del decoder non funzionava nulla, il segnale 
non arrivava proprio.
ho provato anche due access point, un neo geo e un hamlet (non ricordo i 
modelli) ma il risultato era lo stesso: niente connessione
il netgear l'ho messo, e subito il segnale era buono in tutto l'appartamento
ciao, marco 

 rendendomi impossibile la navigazione
con un uso corretto ... il MAC filtering
è inespugnabile   :-)
certo se uno camuffa il suo MAC...
il discorso cambia  :o)
ma il ragionamento si può applicare anche al WEP
visto il decadimento del segnale con la crittatura (WEP)
io terrei solo il filtro MAC
cercando di contingentare il segnale
in modo che non esca troppo dal posto dove lo usi
bisogna tenere presente che vista la potenza estremamente limitata
la possibilità di intromissioni è molto ristretta (nello spazio circostante)
imho l'importante è impedire l'accesso ai "curiosoni" del palazzo,
dubito che un professionista spenda tempo e denaro
per entrare in una piccola rete privata  :-)
maurizio

 usare la crittografia
Quindi, non devi filtrare gli accessi ad internet, bensì al router.
-- 
Barcellonese

 imho l'importante è impedire l'accesso ai "curiosoni" del palazzo,
credo anch'io (una delle reti pescate nel palazzo era aperta). infatti 
volevo dire a barcellonese che una eventuale intrusione di curiosi avrebbe 
avuto come contorno l'impossibilita' di navigare in internet (filtrando pure 
gli ip)
ciao, marco 

 Quindi, non devi filtrare gli accessi ad internet, bensì al router.
scusami hai ragione, volevo dire che l'impossibilita' di navigare in 
internet dovrebbe scoraggiare anche chi eventualmente riuscisse ad entrare 
nel network wireless
ciao, marco 

 wireless
Sì, però un'intrusione, sia pur circoscritta in ambito LAN, potrebbe 
essere comunque dannosa.
-- 
Barcellonese

 grazie e ciao, marco 

 e in che modo? avvolgo il router nella stagnola?
posizioni l'AP al centro del tuo "appartamento",
oppuro lo piazzi in modo che l'irradiazione sia rivolta
"verso il vuoto" (oltre il tuo locale) magari utilizzando antenne direttive
al posto di una omnidirezionale ,
puoi utilizzare come schermi i muri portanti ,
e poi abbassare la potenza emessa
naturalmente la scelta delle diverse strategie dipende
dalla situazione sul campo :
case vicine, piano, disposizione dei locali , ecc...
se poi non condividi nulla nei PC,
la bassa potenza che fuoriesce dai tuoi locali
renderebbe poco interessante introdursi in una rete
poco performante (per gli altri)
per il solo collegamento internet
maurizio 

 ha scritto nel messaggio 
news:dvuair$mfp$1...@milena.home.net.it...
