Newsgroup: it.comp.sicurezza.varie
Titolo: Rete wireless e sicurezza

Vorrei installare a casa una rete wireless tra due pc ma ho molti dubbi 
sulla sicurezza (pian piano mi sto documentando).
Adesso ho una piccola rete cablata e che mi assicura una buona 
sicurezza, però mi trovo nella condizione di usare un pc in una parte 
della casa che non posso raggiungere con il cavo, premettendo che sono 
un "maniaco" della sicurezza nascono i primi problemi: so che in campo 
wireless è possibile inserire nell'access point gli indirizzi MAC delle 
schede autorizzate e che è possibile utilizzare connessioni criptate, 
ma secondo voi è sufficiente per garantire una buona sicurezza della 
rete?
Quale dei protocolli di protezione è più sicuro?
Quali apparati mi consigliate che siano orientati alla sicurezza 
(inteso come maggiormente configurabili e con più funzioni per la 
sicurezza)?
La portata dovrebbe essere di massimo 20-30 metri con solo un muro in 
mezzo.
Intanto grazie per qualsiasi consiglio.
Saluti
Fabio

 secondo voi è sufficiente per garantire una buona sicurezza della rete?
Buona sicurezza, certo.
Se utilizzi crittografia WEP, cambi le chiavi periodicamente, imposti i 
mac address autorizzati, comincia a diventare un bel popò di lavoro 
accedere alla rete. Naturalmente aggiungi che, una volta *eventualmente* 
entrato, il presunto hacker si troverà di fronte alla sicurezza della 
rete vera e propria che (visto che sei maniaco) ti sarai preoccupato di 
curare.

 curare.
Quindi tra i vari sistemi di crittografia disponibili mi consigli il WEP? Mi
informo subito.
I computer presenti in lan sono costantemente aggiornati e configurati in
modo da fornire solo i servizi indispensabili, ho usato password "robuste",
ecc.
Stavo pensando di mettere un pc tra la rete wireless e la lan in modo da
filtrare il traffico proveniente dalla rete wireless, però mi sembra una
soluzione eccessiva e uno spreco... il fatto è che non mi piace affidare la
sicurezza solo ad un access point, a tal proposito se hai consigli su quale
comprare sono ben accetti.
Ciao e grazie
Fabio

 ...
http://gpaterno.free.fr/index.html
Ti consiglio un'occhiata tra le sue pubblicazioni ed al suo Ebook sulle 
Sicurezza nelle WLAN.

della casa che non posso raggiungere con il cavo
Nemmeno quello elettrico?
Leonardo HomeLAN
-- 
La societa' londinese mi2g, specializzata in digital risk management,
ha assegnato la palma del "sistema operativo piu' sicuro al mondo" al
Commodore VIC 20, su cui non si registrano falle da oltre tre anni.
http://punto-informatico.it/p.asp?i=50281
  (lies, damned lies and...)

 Nemmeno quello elettrico?
Si, pensi ad una soluzione di comunicazione tramite i cavi elettrici 240V?
Avevo valutato l'opportunità ma ho dei dubbi sulla propagazione del segnale,
non vorrei che anche nelle abitazioni derivate dalla stessa cabina enel
ricevano il segnale e quindi possano connettersi alla mia rete.
Ciao
Fabio

 
Difficile che un segnale radio (questi sistemi di norma iniettano
un segnale radio in banda LF/MF) superi il contatore essendoci in
esso degli avvolgimenti che si comportano da induttanze ( i 50 Hz
passano, qualunque cosa sopra i 1.000 Hz è vistosamente attenuato
sempre più col crescere della frequenza). Per maggiore sicurezza
potresti sempre mettere degli attenuatori RF (filtri) appena a valle
del contatore (con anche il vantaggio di eliminare eventuali 
disturbi RF provenienti dalla rete elettrica).
  >---\/\/\/\/\---x---\/\/\/\/\--->
                  |
                 ---
                 ---
                  |
                  x----> a terra
                  |
                 ---
                 ---
                  |
  >---\/\/\/\/\---x---\/\/\/\/\--->
spero che la mia "ascii art" sopravviva a certi font ... :-(
-- 
A.B.

 
E con un solo muro in mezzo non puoi farci un buco?
Se si tratta della tua abitazione privata ti do un 
consiglio dettato da lunga esperienza e capelli grigi:
- Aspetta che la moglie (fidanzata, madre, amica, convivente,
significante altra/altro) vada a fare la spesa e colpisci! :-)))
-- 
A.B.

 significante altra/altro) vada a fare la spesa e colpisci! :-)))
Dovrei bucare mezza casa (tenendo conto del corridoio le onde radio
dovrebbero passare solo un muro, ma se devo stendere il cavo dovrei bucarne
parecchi di muri) e temo che il fatto non passerebbe inosservato :-)))
Grazie dell'ottimo consiglio per il filtro, l'idea della rete tramite i cavi
di potenza prende sempre più piede.
Ciao
Fabio


Gia'.
Poi raccontaci come si e' comportato il contatore elettronico con
rilevazione remota.
Sono curioso.

 
Preoccupazione legittima. Tuttavia le probabilità di disturbare
il collegamento ad onde convogliate di tale tipo di contatore con
la sua centrale dovrebbero essere ridotte. Tale tipo di 
contatore *dovrebbe* (!) iniettare radio frequenza solo *a monte* 
di se stesso e un filtro RF a valle dovrebbe ridurre ulteriormente
le probabilità di disturbare il collegamento. Anzi non mi 
meraviglierebbe (ma la mia è solo una ipotesi) che tali tipi 
di contatori siano già dotati precauzionalmente di un filtro 
RF a valle integrato. O presumo troppo sulla intelligenza
dei progettisti? :-)))))
-- 
A.B.

Sono curioso.
Se ne infischia: la rete elettrica interna sembra isolata. Almeno,
il segnale di un interfono via cavo elettrico non esce, e penso la
HomeLAN usi frequenze anche piu' alte.
Evidentemente ci hanno messo dentro un filtro.
Non credo lo abbiano fatto per buon cuore: forse avevano il dubbio
che da dentro casa potessero arrivare disturbi piu' o meno gravi e
intenzionali.
(Che poi non sono nulla confronto ai "disturbi" che gli arrivano a
mezzo infrarossi; ma quello e' un problema implementativo e non di
hardware)
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

Ma funziona ancora? ;-)
Non ne ho idea. Ma suppongo di si', se non hanno cambiato la policy
di assegnazione dei codici.
Leonardo tuttora analogico (sob)


 sicurezza)?
Ciao, se posso dire la mia, ti consiglierei una soluzione alternativa,
rimanendo comunque nel wireless.
Se hai una macchina di recupero la metti dietro l'AP, e con quella
crei un tunnel vpn (ti consiglio OpenVPN) verso la macchina con
collegamento wireless.  OpenVPN gestira` il cambio di chiavi
dinamicamente e in modo del tutto trasparente.
In questo modo puoi comprare un'AP senza particolare features, e lo
lasceresti completamente aperto: tanto la macchinetta di recupero con
openvpn lascera` passare verso la rete cablata solo i pacchetti che
provengono dal tunnel.
HTH, ciao
-- 
Vuoi fare colpo su di lei con me?
Fai colpo su di lei con me! Fai colpo su di lei con me!
[Dr. Gonzo : Paura e delirio a Las Vegas]