Newsgroup: it.comp.reti.wireless
Titolo: riservatezza wireless

salve,
esiste un metodo per criptare il traffico tra utenti e hotspot senza
fare configurazioni sul client(es. senza inserire chiavi wpa)? Mi
spiego meglio l'utente si associa a una rete aperta ma nel momento in
cui tenta di accedere a internet gli compare una pagina di
autenticazione, una volta autenticato egli può navigare liberamente in
internet ma il traffico non è criptato. come si può garantire
riservatezza senza che l'utente debba configurare il proprio client??
grazie.

 
traffico non criptato => niente riservatezza
se non vuoi usare WPA puoi usare una VPN su rete aperta (se ne hai la 
possibilità)

 possibilità)
usando vpn su rete aperta, bisogna fare qualche configurazione sul
client??
 la mia necessità è che ho bisogno di traffico criptato ma gli utenti
non devono configurare niente, a parte l'immissione delle credenziali
sulla pagina di login...
grazie

Fidati Di Me ha scritto:

si devi configurare il client vpn
per una panoramica sulle modalità vpn:
http://it.wikipedia.org/wiki/Virtual_Private_Network
ma non penso sia una soluzione appropriata per le tue necessità


cosa mi consigli per non far viaggiare il traffico in chiaro ma allo
stesso tempo non far fare configurazioni strane agli utenti?? quello
che chiedo è forse un'utopia? :-)

 salve,

Non so se ho capito bene, né del resto sono un esperto in materia, ma
se parli solo di web forse potresti metter su un https proxy: tutte
le connessioni fra client e proxy saranno crittate col protocollo
https. Firewalli il resto.
-- 
Bye, Lem
Ceterum censeo ISLAM esse delendum
__________________________________
Combatti l'AIDS col tuo computer: 
http://fightaidsathome.scripps.edu/

 https. Firewalli il resto.
uhm...poi le altre connessioni viaggerebbero comunque in chiaro....



credo di si, alla fine anche usando una wpa ti si presenterebbe il 
problema di garantire la riservatezza tra gli utenti della rete che
condividono la chiave...
Ciao, Antò.


Nahhh,
il mezzo c'è e si chiama ipsec.
innanzitutto la pagina di login che ne deve uscire fuori si chiama captive 
portal, ovvero quel portale che viene presentato di default dove si devono 
inserie le credenziali. Captive portal sarebbe auspicabile averlo su https 
ovviamente. Qui inserisco le credenziali ed il traffico viene criptato 
ipsec, magari con la gestione dei certificati.
e lo puoi avere anche gratis con M0n0wall e pfsense. Con il primo però devo 
dire che la gestione del captive portal non mi entusiasma.
-- 
Giuseppe Nacci
http://www.stonesfornet.com
http://blogs.dotnethell.it/nacci/

 ciao
quindi utilizzando wpa enterprise l'utente non deve configurare nulla,
nè mettere alcuna chiave wpa sul proprio pc??

 RADIUS
Bah, per esperienza ti dico che potrebbe non essere così semplice ed 
immediata l'autenticazione di un client con WPA enterprise.
Qui lo scopo è semplificare e mantenere un livello di sicurezza adeguato. 
Immaginiamo ad esempio di essere in un albergo. Non possiamo minimamente 
considerare l'eventualità di poter fare delle configurazioni sui pc degli 
utenti, nè possiamo chiedere loro di avere delle competenze troppo 
specifiche. Quindi l'obiettivo potrebbe essere raggiunto facendo autenticare 
il cliente sul captive portal (certo meglio se in https). Questo 
firewall/server si occuperà poi della crittazione dei dati per renderli 
sufficientemente sicuri. Certo radius è ok per l'autenticazione, per il 
resto rimane quanto detto.
E' possibile anche che abbiamo detto la stessa cosa in maniera differente, 
ma era importante sottolineare questi aspetti.
